anti virus se désactive tout seul Fermé

Question

Bonjour, 



a chaque fois que j ' éteins l ' ordi quand je le rallume l ' anti virus est désactivé je dois le rétablir , de plus lorsque j ' ouvre une page google elle est décalée vers la droite , elle n ' est pas centrée , j ' ai lancé un scan approfondi total mais pas de virus détecté , que dois je faire ?

g3n-h@ckm@n · Answer

salut avec quoi as-tu scanné ?

loise73 · Answer

bonjour j ai scanné à l ' aide de mon anti virus avast

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

loise73 · Answer

merci je vais essayer , bonne journée

g3n-h@ckm@n · Answer

ok j'attends de lire le rappport

loise73 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijEs9SOw6.txt        comme prévu je te poste ce lien , merci d' avance !

g3n-h@ckm@n · Answer

re

desinstalle le maximum de tout ca :

Bandoo
Searchqu Toolbar
Widestream6 (powered by Spointer)) 
EoRezo
FissaSearch
Grand Virtua
OfferBox
SearchquMediabarTb
Trymedia Systems
widestream
moovida-1  
moovida Air
Fluendo 
InstallPedia  
Windows Searchqu Toolbar

======================================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

loise73 · Answer

, merci, je voulais te préciser que depuis pre scan , je viens de rentrer chez moi j ' ai allumé l ' ordi et l' anti virus ne s ' est pas désactivé et la page ne s 'est pas décalée vers la droite , dois je continuer ce que tu m ' as dis de faire ?

g3n-h@ckm@n · Answer

oui :)

loise73 · Answer

voila c ' est fait ! j ' ai fait travailler ad remover

g3n-h@ckm@n · Answer

super poste le rapport

loise73 · Answer

ah tu las pas recu alors ?

g3n-h@ckm@n · Answer

tu l'as posté où ? lol

loise73 · Answer

JE RE ESSAYE

loise73 · Answer

pardon je voulais pas crier

loise73 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 12/04/11 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:25:13 le 20/08/2011, Mode normal 

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64)  
xxxxxx@EDWIGE (Acer Aspire X1301)  
  
============== ACTION(S) ============== 


Dossier supprimé: C:\Program Files (x86)\InstallPedia 
Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\searchplugins\SearchquWebSearch.xml 
Dossier supprimé: C:\Program Files (x86)\Windows Searchqu Toolbar 
Fichier supprimé: C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default\searchplugins\SearchquWebSearch.xml 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default\extensions\engine@conduit.com 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default\extensions\@FissaPlugin 
Dossier supprimé: C:\Program Files (x86)\Ask.com 
Dossier supprimé: C:\Users\loiseleur\AppData\Roaming\Bandoo 
Dossier supprimé: C:\Users\lxxxxxx\AppData\LocalLow\Conduit 
Dossier supprimé: C:\Program Files (x86)\Conduit 
Dossier supprimé: C:\Users\xxxxxx\AppData\LocalLow\ConduitEngine 
Dossier supprimé: C:\Program Files (x86)\ConduitEngine 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\FissaSearch 
Dossier supprimé: C:\Users\xxxxxx\AppData\LocalLow\PriceGong 
Dossier supprimé: C:\ProgramData\Trymedia 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\EoRezo 
Dossier supprimé: C:\Users\xxxxxx\AppData\Local\EoRezo 
Dossier supprimé: C:\Program Files (x86)\EoRezo 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\OfferBox 
Dossier supprimé: C:\Users\loiseleur\AppData\Roaming\OfferBox 
Dossier supprimé: C:\Program Files (x86)\Fluendo 
Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk 

(!) -- Fichiers temporaires supprimés. 


-- Fichier ouvert: C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default\Prefs.js -- 
/!\ Impossible d'ouvrir le fichier, nettoyage interrompu /!\ 
-- Fichier Fermé -- 
  

Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E} 
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644} 
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé supprimée: HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020} 
Clé supprimée: HKLM\Software\Classes\CLSID\{B01D1A00-C30E-46B5-8722-0C9D85B634A5} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B01D1A00-C30E-46B5-8722-0C9D85B634A5} 
Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C} 
Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C} 
Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB} 
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} 
Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3} 
Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F} 
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971} 
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore 
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1 
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr 
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1 
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr 
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1 
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr 
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1 
Clé supprimée: HKLM\Software\Classes\Conduit.Engine 
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO 
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1 
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115 
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE 
Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL 
Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400} 
Clé supprimée: HKLM\Software\bandoo 
Clé supprimée: HKLM\Software\Conduit 
Clé supprimée: HKLM\Software\conduitEngine 
Clé supprimée: HKLM\Software\EoRezo 
Clé supprimée: HKLM\Software\OfferBox 
Clé supprimée: HKLM\Software\Trymedia Systems 
Clé supprimée: HKCU\Software\EoRezo 
Clé supprimée: HKCU\Software\FissaSearch 
Clé supprimée: HKCU\Software\Grand Virtual 
Clé supprimée: HKCU\Software\OfferBox 
Clé supprimée: HKCU\Software\AppDataLow\Toolbar 
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit 
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine 
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong 
Clé supprimée: HKCU\Software\AppDataLow\Software\searchqutb 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{543C1E72-7985-4EEA-BFD8-10283DE15763} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom 

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo 
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} 
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020} 
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} 
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D} 


============== SCAN ADDITIONNEL ============== 

**** Mozilla Firefox Version [3.6.6 (fr)] **** 

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe" 
HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x) 
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension  ) 

-- C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default -- 
Extensions\ChoiceGuard@Microsoft (Microsoft Choice Guard) 
Extensionsadiobar@toolbar (?) 
Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} (Softonic_France Community Toolbar) 
Prefs.js - browser.download.lastDir, C:\Users\xxxxxx\Pictures\fond d'ecran iphone 
Prefs.js - browser.search.defaultenginename, Web Search 
Prefs.js - browser.search.selectedEngine, Web Search 
Prefs.js - browser.startup.homepage, hxxp://y.lo.st 
Prefs.js - browser.startup.homepage_override.mstone, ingnore 
Prefs.js - keyword.URL, hxxp://www.searchqu.com/web?src=ffb&systemid=101&q= 

======================================== 

**** Google Chrome Version [13.0.782.112] **** 

Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx) (?) 
Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?) 

-- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default -- 
Preferences - default_search_provider: "Google" (Activé: true) (?) 
Preferences - homepage: hxxp://www.google.fr/ 
Preferences - homepage_is_newtabpage: true 
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll) (x) 
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true) 

======================================== 

**** Internet Explorer Version [8.0.7601.17514] **** 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 
HKCU_Main|Start Page - hxxp://fr.msn.com/ 
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm 
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Start Page - hxxp://fr.msn.com/ 
HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
HKLM_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
HKCU_SearchScopes\{D96F5BE1-D3F9-4A68-A748-E6D0B68BD343} - "Wikipedia (en)" (hxxp://en.wikipedia.org/w/index.php?title=Special:Search&search={searchTerms}) 
HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll) 
HKCU_ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} - C:\Program Files (x86)\Spotify\spotify.exe (Spotify Ltd) 
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) 
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) 
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) 
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) 
BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll) 

======================================== 

C:\Program Files (x86)\Ad-Remover\Quarantine: 331 Fichier(s) 
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 20/08/2011 20:25:51 (12762 Octet(s))  

Fin à: 20:26:51, 20/08/2011  
  
============== E.O.F ==============
xxxxxx = Nom supprimé Modération CCM

loise73 · Answer

l '  as tu recu? stp

g3n-h@ckm@n · Answer

desinstalle tout ce qui a attrait à Softonic c'est un distributeur d'Adwares ce truc

======================

Télécharger et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

loise73 · Answer

ok

loise73 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 12/04/11 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:25:13 le 20/08/2011, Mode normal 

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64)  
xxxxxxEDWIGE (Acer Aspire X1301)  
  
============== ACTION(S) ============== 


Dossier supprimé: C:\Program Files (x86)\InstallPedia 
Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\searchplugins\SearchquWebSearch.xml 
Dossier supprimé: C:\Program Files (x86)\Windows Searchqu Toolbar 
Fichier supprimé: C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default\searchplugins\SearchquWebSearch.xml 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default\extensions\engine@conduit.com 
Dossier supprimé: C:\Users\ xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default\extensions\@FissaPlugin 
Dossier supprimé: C:\Program Files (x86)\Ask.com 
Dossier supprimé: C:\Users\loiseleur\AppData\Roaming\Bandoo 
Dossier supprimé: C:\Users\xxxxxx\AppData\LocalLow\Conduit 
Dossier supprimé: C:\Program Files (x86)\Conduit 
Dossier supprimé: C:\Users\xxxxxx\AppData\LocalLow\ConduitEngine 
Dossier supprimé: C:\Program Files (x86)\ConduitEngine 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\FissaSearch 
Dossier supprimé: C:\Users\xxxxxx\AppData\LocalLow\PriceGong 
Dossier supprimé: C:\ProgramData\Trymedia 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\EoRezo 
Dossier supprimé: C:\Users\xxxxxx\AppData\Local\EoRezo 
Dossier supprimé: C:\Program Files (x86)\EoRezo 
Dossier supprimé: C:\Users\xxxxxx\AppData\Roaming\OfferBox 
Dossier supprimé: C:\Users\loiseleur\AppData\Roaming\OfferBox 
Dossier supprimé: C:\Program Files (x86)\Fluendo 
Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk 

(!) -- Fichiers temporaires supprimés. 


-- Fichier ouvert: C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default\Prefs.js -- 
/!\ Impossible d'ouvrir le fichier, nettoyage interrompu /!\ 
-- Fichier Fermé -- 
  

Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E} 
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644} 
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé supprimée: HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020} 
Clé supprimée: HKLM\Software\Classes\CLSID\{B01D1A00-C30E-46B5-8722-0C9D85B634A5} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B01D1A00-C30E-46B5-8722-0C9D85B634A5} 
Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C} 
Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C} 
Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB} 
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} 
Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3} 
Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F} 
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971} 
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore 
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1 
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr 
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1 
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr 
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1 
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr 
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1 
Clé supprimée: HKLM\Software\Classes\Conduit.Engine 
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO 
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1 
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115 
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE 
Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL 
Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400} 
Clé supprimée: HKLM\Software\bandoo 
Clé supprimée: HKLM\Software\Conduit 
Clé supprimée: HKLM\Software\conduitEngine 
Clé supprimée: HKLM\Software\EoRezo 
Clé supprimée: HKLM\Software\OfferBox 
Clé supprimée: HKLM\Software\Trymedia Systems 
Clé supprimée: HKCU\Software\EoRezo 
Clé supprimée: HKCU\Software\FissaSearch 
Clé supprimée: HKCU\Software\Grand Virtual 
Clé supprimée: HKCU\Software\OfferBox 
Clé supprimée: HKCU\Software\AppDataLow\Toolbar 
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit 
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine 
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong 
Clé supprimée: HKCU\Software\AppDataLow\Software\searchqutb 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{543C1E72-7985-4EEA-BFD8-10283DE15763} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} 
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom 

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo 
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} 
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020} 
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} 
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D} 


============== SCAN ADDITIONNEL ============== 

**** Mozilla Firefox Version [3.6.6 (fr)] **** 

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe" 
HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x) 
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension  ) 

-- C:\Users\xxxxxx\AppData\Roaming\Mozilla\FireFox\Profiles\4o49jerz.default -- 
Extensions\ChoiceGuard@Microsoft (Microsoft Choice Guard) 
Extensionsadiobar@toolbar (?) 
Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} (Softonic_France Community Toolbar) 
Prefs.js - browser.download.lastDir, C:\Users\xxxxxx\Pictures\fond d'ecran iphone 
Prefs.js - browser.search.defaultenginename, Web Search 
Prefs.js - browser.search.selectedEngine, Web Search 
Prefs.js - browser.startup.homepage, hxxp://y.lo.st 
Prefs.js - browser.startup.homepage_override.mstone, ingnore 
Prefs.js - keyword.URL, hxxp://www.searchqu.com/web?src=ffb&systemid=101&q= 

======================================== 

**** Google Chrome Version [13.0.782.112] **** 

Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx) (?) 
Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?) 

-- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default -- 
Preferences - default_search_provider: "Google" (Activé: true) (?) 
Preferences - homepage: hxxp://www.google.fr/ 
Preferences - homepage_is_newtabpage: true 
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll) (x) 
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true) 

======================================== 

**** Internet Explorer Version [8.0.7601.17514] **** 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 
HKCU_Main|Start Page - hxxp://fr.msn.com/ 
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm 
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Start Page - hxxp://fr.msn.com/ 
HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
HKLM_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
HKCU_SearchScopes\{D96F5BE1-D3F9-4A68-A748-E6D0B68BD343} - "Wikipedia (en)" (hxxp://en.wikipedia.org/w/index.php?title=Special:Search&search={searchTerms}) 
HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll) 
HKCU_ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} - C:\Program Files (x86)\Spotify\spotify.exe (Spotify Ltd) 
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) 
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) 
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) 
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) 
BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files (x86)\Softonic_France	bSoft.dll) 
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll) 

======================================== 

C:\Program Files (x86)\Ad-Remover\Quarantine: 331 Fichier(s) 
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 20/08/2011 20:25:51 (12762 Octet(s))  

Fin à: 20:26:51, 20/08/2011  
  
============== E.O.F ==============

xxxxxx=  Nom supprimé Modération CCM

loise73 · Answer

# AdwCleaner v1.2 - Rapport créé le 20/08/2011 à 21:46:45 
# Mis à jour le 17/08/11 à 17h par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : xxxxxx- EDWIGE (Administrateur) 
# Exécuté depuis : C:\Users\xxxxxx\Downloads\adwcleaner.exe 
# Option [Recherche] 


***** [Processus] ***** 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 


***** [Registre] ***** 

Clé Présente : HKCU\Software\EoRezo 
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} 
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} 
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} 

***** [Registre (64 bits)] ***** 

[x64] Clé Présente : HKCU64\Software\EoRezo 
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F} 
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417} 
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} 
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44} 
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} 
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B} 
[x64] Clé Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} 
[x64] Clé Présente : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} 
[x64] Clé Présente : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} 
[x64] Clé Présente : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} 
[x64] Clé Présente : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} 

***** [Navigateurs] ***** 

-\ Internet Explorer v8.0.7601.17514 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v3.6.6 (fr) 

Profil : 4o49jerz.default 
Fichier : C:\Users\xxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\4o49jerz.default\prefs.js 

Présente : user_pref("browser.search.defaultengine", "Ask.com"); 
Présente : user_pref("browser.startup.homepage", "http://y.lo.st"); 
Présente : user_pref("extensions.enabledItems", "toolbar@ask.com:3.6.8.107,{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,radiobar@toolbar:1.0.0,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.6"); 
Présente : user_pref("keyword.URL", "http://www1.search-results.com/web?l=dis&q=&o=APN10655&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D91d66e44bfdc920e%3Asrc%3Dffb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR"); 

-\ Google Chrome v13.0.782.112 

Fichier : C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[R1].txt - [3074 octets] - [20/08/2011 21:46:45] 

########## EOF - C:\AdwCleaner[R1].txt - [3202 octets] ##########

xxxxxx = Nom supprimé Modération CCM

g3n-h@ckm@n · Answer

Oah j'avais dit suppression hé ! ^^

loise73 · Answer

j ai fait un truc qu 'il fallait pas ?

g3n-h@ckm@n · Answer

ben relis , et regarde ce que tu as fait :)

loise73 · Answer

bonjour , j ai relis plusieur fois déja hier soir , j ai supprimé un dossier de soft tonic , télécharger ADWCleaner et je t ' ai posté son rapport aprés avoir désinstaller ADWCleaner ! Je vois rien d ' autre alors dis moi plutot ce qui ne vas pas , merci .

g3n-h@ckm@n · Answer

je te demande de suivre une config et tu la suis pas :!!

loise73 · Answer

j ' ai fait ce que tu m ' as dit ou du moins j ' ai essayé , alors que dois je faire ?alors soit tu m ' aides  et je t ' en remercie d 'avance soit je me passerai de toi et je te souhaiterai une bonne journée , j ' y connais rien en informatique je sais meme pas trier mes photos alors je te prierai d ' etre indulgent ,  à ton avis serai ce dans mon interet de ne pas suivre ce que tu me dis de faire ? Que dois je faire?

loise73 · Answer

# AdwCleaner v1.2 - Rapport créé le 21/08/2011 à 12:21:39 
# Mis à jour le 17/08/11 à 17h par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : xxxxxx - EDWIGE (Administrateur) 
# Exécuté depuis : C:\Users\xxxxxx\Downloads\adwcleaner (1).exe 
# Option [Suppression] 


***** [KillNav] ***** 

# chrome.exe [PID:2616] -> Tué 

***** [Processus] ***** 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 


***** [Registre] ***** 

Clé Supprimée : HKCU\Software\EoRezo 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} 

***** [Registre (64 bits)] ***** 

[x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} 
[x64] Clé Supprimée : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} 

***** [Navigateurs] ***** 

-\ Internet Explorer v8.0.7601.17514 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v3.6.6 (fr) 

Profil : 4o49jerz.default 
Fichier : C:\Users\xxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\4o49jerz.default\prefs.js 

Supprimée : user_pref("browser.search.defaultengine", "Ask.com"); 
Supprimée : user_pref("keyword.URL", "http://www1.search-results.com/web?l=dis&q=&o=APN10655&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D91d66e44bfdc920e%3Asrc%3Dffb%3Ao%3DAPN10644%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR"); 
Supprimée : user_pref("extensions.enabledItems", "toolbar@ask.com:3.6.8.107,{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,radiobar@toolbar:1.0.0,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.6"); 
Supprimée : user_pref("browser.startup.homepage", "http://y.lo.st"); 

-\ Google Chrome v13.0.782.112 

Fichier : C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[S1].txt - [2905 octets] - [21/08/2011 12:21:39] 

########## EOF - C:\AdwCleaner[S1].txt - [3033 octets] ##########
xxxxxx = Nom supprimé Modération CCM

g3n-h@ckm@n · Answer

IMPECCABLE !!!!

repasse pre_scan stp

loise73 · Answer

ok

loise73 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijiWVsjeQ.txt

g3n-h@ckm@n · Answer

c'est un prog à toi ca ?

C:\Program Files (x86)\Hobbyist Software\Off-Helper

loise73 · Answer

re , je ne sais pas ce que c ' est !On a acheté ce pc dans l ' état et sans le reformaté car il n 'avait pas la copie de windows 7 .

loise73 · Answer

a priori ce serait un logiciel pour i phone

loise73 · Answer

toujours le meme probleme , j ' éteins l ' ordi , je le rallume la protection anti virus est désactivée , bon j 'attends ton message pour voir ce que tu proposes , bonne soirée .

g3n-h@ckm@n · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre , sans les lignes , en une seule fois en le mettant en surbrillance : ___________________________________________________ Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"=- "Adobe Reader Speed Launcher"=- "iTunesHelper"=- [-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks] "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=- [-HKEY_CURRENT_USER\Software\WideStream] [-HKEY_LOCAL_MACHINE\Software\Softonic_France] file:: C:\Documents and Settings\joel\Application Data\install.txt C:\ProgramData\0026b7ab.tmp C:\ProgramData\hpe2908.dll folder:: C:\Users\xxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\4o49jerz.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} => Toolbar.Conduit C:\450aa42e95a8d0a4528fb36f8804 C:\Windows.old C:\Users\xxxxxx\AppData\Roaming\moovida-1 C:\Users\xxxxxx\AppData\Roaming\widestream C:\Users\xxxxxx\AppData\Local\widestream6 Air C:\Users\xxxxxx\AppData\Local\moovida Air C:\Program Files (x86)\Softonic_France C:\Program Files (x86)\Widestream6 attrib:: ___________________________________________________ copie-le (ctrl+c ou clique droit sur la selection puis => copier) puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer xxxxxx = Nom supprimé Modération CCM ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

loise73 · Answer

je comprends pas quand tu dis de faire glisser une icone n importe quel fichier sur pre scan , j ' y arrive pas .

g3n-h@ckm@n · Answer

pas grave ca arrive prends-le ici :

http://dl.dropbox.com/u/21363431/Pre_Script.exe

loise73 · Answer

___________________________________________________  
Registry::  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"QuickTime Task"=-  
"Adobe Reader Speed Launcher"=-  
"iTunesHelper"=-  
[-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[-HKEY_CURRENT_USER\Software\WideStream]  
[-HKEY_LOCAL_MACHINE\Software\Softonic_France]  

file::  
C:\Documents and Settings\joel\Application Data\install.txt  
C:\ProgramData\0026b7ab.tmp  
C:\ProgramData\hpe2908.dll  

folder::  
C:\Users\xxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\4o49jerz.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} => Toolbar.Conduit  
C:\450aa42e95a8d0a4528fb36f8804  
C:\Windows.old  
C:\Users\xxxxxx\AppData\Roaming\moovida-1  
C:\Users\xxxxxx\AppData\Roaming\widestream  
C:\Users\xxxxxx\AppData\Local\widestream6 Air  
C:\Users\xxxxxx\AppData\Local\moovida Air  
C:\Program Files (x86)\Softonic_France  
C:\Program Files (x86)\Widestream6  

attrib::  
___________________________________________________  
___________________________________________________  
Registry::  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"QuickTime Task"=-  
"Adobe Reader Speed Launcher"=-  
"iTunesHelper"=-  
[-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-  
[-HKEY_CURRENT_USER\Software\WideStream]  
[-HKEY_LOCAL_MACHINE\Software\Softonic_France]  

file::  
C:\Documents and Settings\joel\Application Data\install.txt  
C:\ProgramData\0026b7ab.tmp  
C:\ProgramData\hpe2908.dll  

folder::  
C:\Users\xxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\4o49jerz.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} => Toolbar.Conduit  
C:\450aa42e95a8d0a4528fb36f8804  
C:\Windows.old  
C:\Users\xxxxxx\AppData\Roaming\moovida-1  
C:\Users\xxxxxx\AppData\Roaming\widestream  
C:\Users\xxxxxx\AppData\Local\widestream6 Air  
C:\Users\xxxxxx\AppData\Local\moovida Air  
C:\Program Files (x86)\Softonic_France  
C:\Program Files (x86)\Widestream6  

attrib::  
___________________________________________________  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤ 

Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n 
Utilisateur : lxxxxxx (Administrateurs) 
Ordinateur : EDWIGE 
Système d'exploitation : Windows 7 Home Premium (64 bits) 
Internet Explorer : 8.0.7601.17514 
Mozilla Firefox : 3.6.6 (fr) 

Switchs possibles : 

processes:: | file:: | folder:: | Registry:: 
Driver:: | replace:: | DNS:: | Command::  
attrib:: | txt:: | Host:: | NsLook:: 
list:: | IP:: 

Script : 17:18:13 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 


explorer.exe -> Processus redémarré 

Fin : 17:18:13 

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
xxxxxx = Nom supprimé Modération CCM

g3n-h@ckm@n · Answer

??????????????????????????????????????????????????????????

loise73 · Answer

est ce que c ' est bien ce que tu m 'as demandé ?

g3n-h@ckm@n · Answer

non t'as mal fait c'est pas ca

g3n-h@ckm@n · Answer

je vois pas comment je peux mieux expliquer que là.....

https://forums.commentcamarche.net/forum/affich-22929535-anti-virus-se-desactive-tout-seul?full#41

loise73 · Answer

non c ' est pas ca je vais re essayé !

loise73 · Answer

vous foutez pas de ma gueule , j aimerais bien vous voir à l ' oeuvre si je vous expliquer comment faire une pate à chou , lol

loise73 · Answer

parce que tu crois que j ' aime l ' informatique ?!!

loise73 · Answer

bon je laisse tomber pour ce soir , ordre de ma femme , je verrai demain matin j ' y étais presque , merci et bonne soirée .

g3n-h@ckm@n · Answer

ok fais remonter le sujet :)

loise73 · Answer

c quoi faire remonter le sujet?

g3n-h@ckm@n · Answer

demain quand tu te rebranches tu ecris "up" et ca fera remonter ton sujet dans ma liste pour que je te recupere au passage :)

loise73 · Answer

salut , ou dois je écrire" up"

loise73 · Answer

je ne comprend pas j 'ouvre pre scan , je glisse une icone le texte disparait et à la place il apparait ceci :L        À      FË@       D`~é Ë2@'#ºË D`~é Ë0Õ                    < PàOÐ ê:i¢Ø +00  /C:\                   " 1     6> X PROGRA~2  |   ï¾î:...6> X*   ù            R     P r o g r a m   F i l e s   ( x 8 6 )   @ s h e l l 3 2 . d l l , - 2 1 8 1 7    X 1     6>X QUICKT~1  @   ï¾6> X6>X*   ø                  Q u i c k T i m e    p 2 0Õ }=rS  QUICKT~1.EXE  T   ï¾}=rS6> X*   €
                  Q u i c k T i m e P l a y e r . e x e      c            -       b         ²ÞP    C:\Program Files (x86)\QuickTime\QuickTimePlayer.exe  : . . \ . . \ . . \ P r o g r a m   F i l e s   ( x 8 6 ) \ Q u i c k T i m e \ Q u i c k T i m e P l a y e r . e x e H C : \ W i n d o w s \ I n s t a l l e r \ { 5 7 7 5 2 9 7 9 - A 1 C 9 - 4 C 0 2 - 8 5 6 B - F B B 2 7 A C 4 E 0 2 C } \ Q T P l a y e r . i c o      %SystemRoot%\Installer\{57752979-A1C9-4C02-856B-FBB27AC4E02C}\QTPlayer.ico                                                                                                                                                                                          % S y s t e m R o o t % \ I n s t a l l e r \ { 5 7 7 5 2 9 7 9 - A 1 C 9 - 4 C 0 2 - 8 5 6 B - F B B 2 7 A C 4 E 0 2 C } \ Q T P l a y e r . i c o                                                                                                                                                                                                                                                                                                                                                                                           *   Á         ï@Z|û üK#JÀòà¹úZÁ   M   	   A   1SPSâSXF¼L8C»ü"&~mÎ%          	   S - 1 - 5 - 1 8             '      X       toxicity        R^...4 MÍJs±VZcÛ Ûº&à'ì &-É5R^...4 MÍJs±VZcÛ Ûº&à'ì &-É5

g3n-h@ckm@n · Answer

je ne comprends rien à ce que tu fais

réponds avec le bouton vert stp

je n'ai jamais dit d'enregistrer sous

loise73 · Answer

bon c ' est pas gagné j ' avoue ,

loise73 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤ 

Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n 
Utilisateur : xxxxxx (Administrateurs) 
Ordinateur : EDWIGE 
Système d'exploitation : Windows 7 Home Premium (64 bits) 
Internet Explorer : 8.0.7601.17514 
Mozilla Firefox : 3.6.6 (fr) 

Switchs possibles : 

processes:: | file:: | folder:: | Registry:: 
Driver:: | replace:: | DNS:: | Command::  
attrib:: | txt:: | Host:: | NsLook:: 
list:: | IP:: 

Script : 21:11:58 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

Modification du registre effectuée 

¤ 

Absent : C:\Documents and Settings\joel\Application Data\install.txt  
Absent : C:\ProgramData\0026b7ab.tmp  
Absent : C:\ProgramData\hpe2908.dll  

¤ 

Absent : C:\Users\xxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\4o49jerz.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} => Toolbar.Conduit  
Absent : C:\450aa42e95a8d0a4528fb36f8804  
Absent : C:\Windows.old  
Absent : C:\Users\xxxxxx\AppData\Roaming\moovida-1  
Absent : C:\Users\xxxxxx\AppData\Roaming\widestream  
Absent : C:\Users\xxxxxx\AppData\Local\widestream6 Air  
Absent : C:\Users\xxxxxx\AppData\Local\moovida Air  
Absent : C:\Program Files (x86)\Softonic_France  
Absent : C:\Program Files (x86)\Widestream6  

¤ 

Disques externes : 0 Objets réattribués 
Disque Local : 8 Objets réattribués 
Utilisateurs : 1 Objets réattribués 
ProgramFiles : 3 Objets réattribués 
Music : 8 Objets réattribués 
Pictures : 0 Objets réattribués 
Videos : 0 Objets réattribués 
Downloads : 5 Objets réattribués 
Desktop : 0 Objets réattribués 
Links : 0 Objets réattribués 
Searches : 0 Objets réattribués 
Contacts : 0 Objets réattribués 
Saved Games : 0 Objets réattribués 
Favorites : 0 Objets réattribués 
Documents : 5 Objets réattribués 
Windows : 99 Objets réattribués 
StartMenu : 2 Objets réattribués 
Librairies : 0 Objets réattribués 
Quick Launch : 0 Objets réattribués 
%AppData% : 7 Objets réattribués 

¤ 


explorer.exe -> Processus redémarré 

Fin : 21:13:20 

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

xxxxxx = Nom supprimé Modération CCM

loise73 · Answer

est ce que c ' est ca stp?

g3n-h@ckm@n · Answer

halleluia !!!! ^^

loise73 · Answer

salut , jattend tes ordres chef , bonne soirée .

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

loise73 · Answer

bonjour g3 , une fois lancés , les rapports otl.txt et extra.txt s ' affichent sur l ' écran , j ai beau les enregistré , mais quand je les cherche pour te les envoyer par "ci_joint" impossible de les trouver ! bon en attendant je voulais te demander si c'est dangereux d'éteindre l ' ordinateur parce que dés que je le rallume la protection est désactivée .

g3n-h@ckm@n · Answer

heu meme si tu prends ceux qui sont censés etre sur le bureau ?

loise73 · Answer

non ,  j ai les rapports sur l ' écran mais si je les enregistres , ils sont introuvables .

loise73 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijJPoaEfv.rtf

loise73 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijf0rFcqq.rtf

loise73 · Answer

alors la sais pas si c 'est bon mais j'aifait comme ceci:je suis aller dans word pad la j 'ai reussi à coller , j ai enregistrer et j ' ai pu les retrouver et te les envoyer en espérant que c'est bon

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

loise73 · Answer

escuse moi mais ca peut durer longtemps ces démarches ? parce que je ne suis pas rassurer , je t ' envoie des rapports sans savoir ce que je fais et j ' avoue que ca m ' inquiete un peu d'autant que je viens de recevoir un email suspect sur ma messagerie , et la je dois partir toute facon alors peux tu me dire si je peux éteindre l ' ordinateur .merci

g3n-h@ckm@n · Answer

tu peux

un mail suspect ?

loise73 · Answer

oui , sur ma messagerie du meme nom que le fournisseur de mon portable et qui dit que j ai recu de l 'argent en trop et que pour me faire indemnisé je dois renvoyer mes coordonnées bancaires et ce matin j' ai recu un appel telephonik sur mon portable qui parle de nouveau de mes coordonnées bancaires (cétait sur le répondeur) et quand j'ai voulu rapeler ce numero (avec un autre téph) comme par hasard il n'est pas attribué !

g3n-h@ckm@n · Answer

ignore c'est l'infection par adresse mail

loise73 · Answer

alors de nouveau le rapport introuvable mais il dit quand meme qu ' il n ' a pas trouver d ' infection .

g3n-h@ckm@n · Answer

regarde s'il n'est pas tout de meme dans c:

loise73 · Answer

il n 'y est pas

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

loise73 · Answer

bonjour ya rien qui se passe je lance scan le logiciel travaille environ 10 mn il ne trouve rien , et il n ' y  a pas de lignes rouges qui s ' affichent , en plus à la fin du scan je clique sur copy , je vais dans bloc not fichier mais je ne peux pas coller , je viens de faire 4 fois d ' affiler mais la premiere fois dés que j ' ai appuyer sur exécuter , 10 secondes une fenetre s ' est affichée et disait en english qu ' un rookit a été detecté , j ai cliqué sur ok , puis plus rien je l ' ai refait 3 fois apré comme je te l'ai dit plus haut mais il n ' y a rien!!

loise73 · Answer

ah ben la jai retrouvé la page avec marqué en anglais que gmer a trouvé un rookit (elle est apparue comme par magie j ' y comprends rien

loise73 · Answer

je cherche à copier l ' image

loise73 · Answer

bon j ai le rapport devant moi mais impossible de te l ' envoyer , a plus tard

loise73 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijo7eUq2P.rtf

g3n-h@ckm@n · Answer

tu fais quoi avec ton ordi serieux ?

loise73 · Answer

il ne s ' affiche pas le rapport gmer avec le lien que je t ' ai donné ?

loise73 · Answer

j ai refait le truc,il ne DeTECTE PAS DE ROOKIT
 . le rapport je ne le trouve pas , quand le scan finit il y a juste une fenetre qui dit qu ' il n ' a rien détecté puis je clik sur ok puis sur copy ,mais rien a faire je ne le retrouve pas !!

g3n-h@ckm@n · Answer

juste une question

le pc est à toi ?

loise73 · Answer

pourquoi?

loise73 · Answer

j 'ai lancé le scan de gmer  plusieur fois, il n ' y a pas de rookit .

g3n-h@ckm@n · Answer

bon ! /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

loise73 · Answer

tas pas trouver plus facile a faire ? bon allez je m ' y mets

loise73 · Answer

ComboFix 11-08-27.01 -xxxxxx28/08/2011  17:25:29.1.2 - x64 
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3583.2333 [GMT 2:00] 
Lancé depuis: c:\users\xxxxxx\Downloads\mikael.exe.exe 
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} 
. 
. 
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-28 au 2011-08-28  )))))))))))))))))))))))))))))))))))) 
. 
. 
2011-08-26 06:40 . 2011-08-12 04:10 8862544 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{E71297B1-2C5E-47D1-9179-964ABF77079A}\mpengine.dll 
2011-08-25 10:34 . 2011-08-25 10:34 -------- d-----w- c:\users\xxxxxx\Nouveau dossier 
2011-08-25 08:38 . 2011-08-25 08:38 -------- d-----w- c:\users\loiseleur\AppData\Roaming\OpenOffice.org 
2011-08-24 15:59 . 2011-07-09 05:26 2048 ----a-w- c:\windows\system32	zres.dll 
2011-08-24 15:59 . 2011-07-09 04:29 2048 ----a-w- c:\windows\SysWow64	zres.dll 
2011-08-22 21:59 . 2011-08-27 17:05 -------- d-----w- C:\Kill'em 
2011-08-22 21:34 . 2011-08-22 21:34 -------- d-----w- c:\users\xxxxxx\Links - Copie 
2011-08-20 21:14 . 2011-08-20 21:14 -------- d-----w- c:\program files\iPod 
2011-08-20 21:14 . 2011-08-20 21:14 -------- d-----w- c:\program files\iTunes 
2011-08-20 21:12 . 2011-08-20 21:12 -------- d-----w- c:\program files\Bonjour 
2011-08-20 21:12 . 2011-08-20 21:12 -------- d-----w- c:\program files (x86)\Bonjour 
2011-08-20 18:17 . 2011-08-20 18:25 -------- d-----w- c:\program files (x86)\Ad-Remover 
2011-08-18 15:04 . 2011-08-18 15:04 -------- d-----w- c:\program files (x86)\Winamax Poker 
2011-08-17 17:07 . 2011-08-17 17:07 -------- d-----w- c:\program files (x86)\Apple Software Update 
2011-08-16 20:01 . 2011-08-28 15:19 -------- d-----w- c:\programdata\AVAST Software 
2011-08-16 20:01 . 2011-08-16 20:01 -------- d-----w- c:\program files\AVAST Software 
2011-08-16 16:00 . 2011-08-16 16:00 -------- d-----w- c:\windows\system32\SPReview 
2011-08-16 15:59 . 2011-08-16 15:59 -------- d-----w- c:\windows\system32\EventProviders 
2011-08-11 08:31 . 2011-07-09 02:46 288768 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys 
. 
. 
. 
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
2011-08-16 16:09 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll 
2011-08-16 16:09 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll 
2011-07-16 04:26 . 2011-08-11 08:31 44032 ----a-w- c:\windows\apppatch\acwow64.dll 
2011-07-12 09:34 . 2011-07-12 09:34 96104 ----a-w- c:\windows\system32\dns-sd.exe 
2011-07-12 09:34 . 2011-07-12 09:34 85864 ----a-w- c:\windows\system32\dnssd.dll 
2011-07-12 09:34 . 2011-07-12 09:34 61288 ----a-w- c:\windows\system32\jdns_sd.dll 
2011-07-12 09:34 . 2011-07-12 09:34 212840 ----a-w- c:\windows\system32\dnssdX.dll 
2011-07-12 09:20 . 2011-07-12 09:20 83816 ----a-w- c:\windows\SysWow64\dns-sd.exe 
2011-07-12 09:20 . 2011-07-12 09:20 73064 ----a-w- c:\windows\SysWow64\dnssd.dll 
2011-07-12 09:20 . 2011-07-12 09:20 50536 ----a-w- c:\windows\SysWow64\jdns_sd.dll 
2011-07-12 09:20 . 2011-07-12 09:20 178536 ----a-w- c:\windows\SysWow64\dnssdX.dll 
2011-06-11 03:07 . 2011-07-13 10:42 3137536 ----a-w- c:\windows\system32\win32k.sys 
. 
. 
(((((((((((((((((((((((((((((((((   Points de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés  
REGEDIT4 
. 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584] 
"Sony Ericsson PC Suite"="c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2009-11-20 434176] 
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2011-04-01 15145352] 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920] 
"AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656] 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 
"cspep.exe"="c:\program files (x86)\cspep\cspep.exe" [2010-12-09 684032] 
. 
c:\users\xxxxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ 
OpenOffice.org 3.1.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000] 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] 
"ConsentPromptBehaviorAdmin"= 5 (0x5) 
"ConsentPromptBehaviorUser"= 3 (0x3) 
"EnableLUA"= 0 (0x0) 
"EnableUIADesktopToggle"= 0 (0x0) 
. 
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] 
"aux1"=wdmaud.drv 
. 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] 
Security Packages REG_MULTI_SZ    kerberos msv1_0 schannel wdigest tspkg pku2u livessp 
. 
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] 
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] 
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x] 
R3 LVPr2M64;Logitech LVPr2M64 Driver;c:\windows\system32\DRIVERS\LVPr2M64.sys [x] 
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x] 
R3 LVUVC64;Logitech Webcam 200(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x] 
R3 netr28ux;Pilote de carte réseau sans fil RT2870 USB pour Vista;c:\windows\system32\DRIVERS
etr28ux.sys [x] 
R3 radpms;Driver for RADPMS Device;c:\windows\system32\DRIVERSadpms.sys [x] 
R3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\DRIVERS\s1018bus.sys [x] 
R3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1018mdfl.sys [x] 
R3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1018mdm.sys [x] 
R3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1018mgmt.sys [x] 
R3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1018nd5.sys [x] 
R3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1018obex.sys [x] 
R3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1018unic.sys [x] 
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x] 
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] 
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x] 
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x] 
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x] 
S2 OMSI download service;Sony Ericsson OMSI download service;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112] 
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [x] 
. 
. 
Contenu du dossier 'Tâches planifiées' 
. 
2011-08-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2589490929-3885623897-3605014646-1001Core.job 
- c:\users\xxxxxx\AppData\Local\Google\Update\GoogleUpdate.exe [2010-08-22 09:58] 
. 
2011-08-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2589490929-3885623897-3605014646-1001UA.job 
- c:\users\xxxxxx\AppData\Local\Google\Update\GoogleUpdate.exe [2010-08-22 09:58] 
. 
. 
--------- x86-64 ----------- 
. 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"LoadAppInit_DLLs"=0x0 
. 
------- Examen supplémentaire ------- 
. 
uLocal Page = c:\windows\SysWOW64\blank.htm 
uStart Page = hxxp://www.google.com/ 
mLocal Page = c:\windows\SysWOW64\blank.htm 
uInternet Settings,ProxyOverride = *.local 
TCP: DhcpNameServer = 89.2.0.1 89.2.0.2 
FF - ProfilePath - c:\users\xxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\4o49jerz.default\ 
FF - prefs.js: browser.search.selectedEngine - Web Search 
FF - user.js: yahoo.homepage.dontask - true 
. 
- - - - ORPHELINS SUPPRIMES - - - - 
. 
Wow6432Node-HKCU-Run-iTeleportConnect - c:\program files (x86)\iTeleport\iTeleport Connect\iTeleportConnect.exe 
Wow6432Node-HKCU-Run-Registry Reviver - c:\program files (x86)\Reviversoft\Registry Reviver\RegistryReviver.exe 
Wow6432Node-HKLM-Run-SunJavaUpdateSched - c:\program files (x86)\Java\jre6\bin\jusched.exe 
Wow6432Node-HKLM-Run-Hobbyist Software On-Off Helper - c:\program files (x86)\Hobbyist Software\Off-Helper\Off-Helper.exe 
AddRemove-Softonic_France Toolbar - c:\progra~2\SOFTON~1\UNWISE.EXE 
. 
. 
. 
--------------------- CLES DE REGISTRE BLOQUEES --------------------- 
. 
[HKEY_USERS\S-1-5-21-2589490929-3885623897-3605014646-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] 
@Denied: (2) (LocalSystem) 
"Progid"="WindowsLiveMail.Email.1" 
. 
[HKEY_USERS\S-1-5-21-2589490929-3885623897-3605014646-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] 
@Denied: (2) (LocalSystem) 
"Progid"="WindowsLiveMail.VCard.1" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] 
@Denied: (A 2) (Everyone) 
@="FlashBroker" 
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] 
"Enabled"=dword:00000001 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] 
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10l_ActiveX.exe" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] 
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] 
@Denied: (A 2) (Everyone) 
@="Shockwave Flash Object" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] 
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx" 
"ThreadingModel"="Apartment" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] 
@="0" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] 
@="ShockwaveFlash.ShockwaveFlash.10" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] 
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx, 1" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] 
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] 
@="1.0" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] 
@="ShockwaveFlash.ShockwaveFlash" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] 
@Denied: (A 2) (Everyone) 
@="Macromedia Flash Factory Object" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] 
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx" 
"ThreadingModel"="Apartment" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] 
@="FlashFactory.FlashFactory.1" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] 
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx, 1" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] 
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] 
@="1.0" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] 
@="FlashFactory.FlashFactory" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] 
@Denied: (A 2) (Everyone) 
@="IFlashBroker4" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] 
@="{00020424-0000-0000-C000-000000000046}" 
. 
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] 
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" 
"Version"="1.0" 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] 
@Denied: (Full) (Everyone) 
. 
------------------------ Autres processus actifs ------------------------ 
. 
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 
c:\program files (x86)\Bonjour\mDNSResponder.exe 
c:\program files (x86)\CDBurnerXP\NMSAccessU.exe 
c:\program files (x86)\OpenOffice.org 3\program\soffice.exe 
c:\program files (x86)\OpenOffice.org 3\program\soffice.bin 
. 
************************************************************************** 
. 
Heure de fin: 2011-08-28  17:34:25 - La machine a redémarré 
ComboFix-quarantined-files.txt  2011-08-28 15:34 
. 
Avant-CF: 196 999 708 672 octets libres 
Après-CF: 197 028 216 832 octets libres 
. 
- - End Of File - - BEC51532205BE4852AFBB67FA3DA547D
xxxxxx = Nom supprimé Modération CCM

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: RegLock:: [HKEY_USERS\S-1-5-21-2589490929-3885623897-3605014646-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] [HKEY_USERS\S-1-5-21-2589490929-3885623897-3605014646-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

loise73 · Answer

salut , peux tu ComboFix 11-09-02.04 - xxxxxx 03/09/2011  13:33:58.3.2 - x64 
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3583.2196 [GMT 2:00] 
Lancé depuis: c:\users\lxxxxxxDocuments\mikael.exe.exe 
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} 
. 
. 
((((((((((((((((((((((((((((((((((((   Autres suppressions   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
C:\mikael.exe 
c:\mikael.exe\NircmdB.exe 
. 
. 
(((((((((((((((((((((((((((((   Fichiers créés du 2011-08-03 au 2011-09-03  )))))))))))))))))))))))))))))))))))) 
. 
. 
2011-09-03 11:39 . 2011-09-03 11:39 -------- d-----w- c:\users\loiseleur\AppData\Local	emp 
2011-09-03 11:39 . 2011-09-03 11:39 -------- d-----w- c:\users\LogMeInRemoteUser\AppData\Local	emp 
2011-09-03 11:39 . 2011-09-03 11:39 -------- d-----w- c:\users\Default\AppData\Local	emp 
2011-09-03 09:15 . 2011-09-03 09:15 -------- d-----w- C:\mikael.exe10639m 
2011-09-03 08:49 . 2011-09-03 08:52 -------- d-----w- C:\mikael.exe22405m 
2011-09-02 06:03 . 2011-08-12 04:10 8862544 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{6F49E12E-E1B0-4D03-BA1F-71B4FAECCD53}\mpengine.dll 
2011-09-01 18:44 . 2011-09-01 18:44 -------- d-----w- c:\programdata\Avanquest 
2011-09-01 18:44 . 2011-09-01 18:44 -------- d-----w- c:\program files (x86)\Avanquest update 
2011-08-30 18:31 . 2011-08-30 18:31 -------- d-----w- c:\program files (x86)\Winamax Poker 
2011-08-25 10:34 . 2011-08-25 10:34 -------- d-----w- c:\users\xxxxxx\Nouveau dossier 
2011-08-25 08:38 . 2011-08-25 08:38 -------- d-----w- c:\users\loiseleur\AppData\Roaming\OpenOffice.org 
2011-08-24 15:59 . 2011-07-09 05:26 2048 ----a-w- c:\windows\system32	zres.dll 
2011-08-24 15:59 . 2011-07-09 04:29 2048 ----a-w- c:\windows\SysWow64	zres.dll 
2011-08-22 21:59 . 2011-08-27 17:05 -------- d-----w- C:\Kill'em 
2011-08-22 21:34 . 2011-08-22 21:34 -------- d-----w- c:\users\xxxxxx\Links - Copie 
2011-08-20 21:14 . 2011-08-20 21:14 -------- d-----w- c:\program files\iPod 
2011-08-20 21:14 . 2011-08-20 21:14 -------- d-----w- c:\program files\iTunes 
2011-08-20 21:12 . 2011-08-20 21:12 -------- d-----w- c:\program files\Bonjour 
2011-08-20 21:12 . 2011-08-20 21:12 -------- d-----w- c:\program files (x86)\Bonjour 
2011-08-20 18:17 . 2011-08-20 18:25 -------- d-----w- c:\program files (x86)\Ad-Remover 
2011-08-17 17:07 . 2011-08-17 17:07 -------- d-----w- c:\program files (x86)\Apple Software Update 
2011-08-16 20:01 . 2011-09-03 11:32 -------- d-----w- c:\programdata\AVAST Software 
2011-08-16 20:01 . 2011-08-16 20:01 -------- d-----w- c:\program files\AVAST Software 
2011-08-16 16:00 . 2011-08-16 16:00 -------- d-----w- c:\windows\system32\SPReview 
2011-08-16 15:59 . 2011-08-16 15:59 -------- d-----w- c:\windows\system32\EventProviders 
2011-08-11 08:31 . 2011-07-09 02:46 288768 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys 
. 
. 
. 
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
2011-08-16 16:09 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll 
2011-08-16 16:09 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll 
2011-07-16 04:26 . 2011-08-11 08:31 44032 ----a-w- c:\windows\apppatch\acwow64.dll 
2011-07-12 09:34 . 2011-07-12 09:34 96104 ----a-w- c:\windows\system32\dns-sd.exe 
2011-07-12 09:34 . 2011-07-12 09:34 85864 ----a-w- c:\windows\system32\dnssd.dll 
2011-07-12 09:34 . 2011-07-12 09:34 61288 ----a-w- c:\windows\system32\jdns_sd.dll 
2011-07-12 09:34 . 2011-07-12 09:34 212840 ----a-w- c:\windows\system32\dnssdX.dll 
2011-07-12 09:20 . 2011-07-12 09:20 83816 ----a-w- c:\windows\SysWow64\dns-sd.exe 
2011-07-12 09:20 . 2011-07-12 09:20 73064 ----a-w- c:\windows\SysWow64\dnssd.dll 
2011-07-12 09:20 . 2011-07-12 09:20 50536 ----a-w- c:\windows\SysWow64\jdns_sd.dll 
2011-07-12 09:20 . 2011-07-12 09:20 178536 ----a-w- c:\windows\SysWow64\dnssdX.dll 
2011-06-11 03:07 . 2011-07-13 10:42 3137536 ----a-w- c:\windows\system32\win32k.sys 
. 
. 
(((((((((((((((((((((((((((((   SnapShot@2011-08-28_15.31.08   ))))))))))))))))))))))))))))))))))))))))) 
. 
- 2009-07-14 04:54 . 2011-08-28 11:40 16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 
+ 2009-07-14 04:54 . 2011-09-03 09:17 16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 
+ 2009-07-14 04:54 . 2011-09-03 09:17 32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 
- 2009-07-14 04:54 . 2011-08-28 11:40 32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 
- 2009-07-14 04:54 . 2011-08-28 11:40 16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 
+ 2009-07-14 04:54 . 2011-09-03 09:17 16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 
+ 2010-06-24 01:18 . 2011-09-03 09:19 51398              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin 
+ 2009-07-14 05:10 . 2011-09-03 09:19 44000              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin 
+ 2010-06-24 00:58 . 2011-09-03 09:19 17886              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2589490929-3885623897-3605014646-1001_UserData.bin 
+ 2010-06-24 00:57 . 2011-09-03 11:42 16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 
- 2010-06-24 00:57 . 2011-08-28 15:21 16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 
- 2010-06-24 00:57 . 2011-08-28 15:21 32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 
+ 2010-06-24 00:57 . 2011-09-03 11:42 32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 
- 2010-06-24 00:57 . 2011-08-28 15:21 16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 
+ 2010-06-24 00:57 . 2011-09-03 11:42 16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 
+ 2010-06-24 00:57 . 2011-09-03 11:42 16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 
- 2010-06-24 00:57 . 2011-08-28 15:21 16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 
- 2010-06-24 00:57 . 2011-08-28 15:21 16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 
+ 2010-06-24 00:57 . 2011-09-03 11:42 16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 
+ 2011-08-30 18:31 . 2011-08-30 18:31 22016              c:\windows\Installer\31460e.msi 
- 2011-08-28 15:30 . 2011-08-28 15:30 2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat 
+ 2011-09-03 11:40 . 2011-09-03 11:40 2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat 
- 2011-08-28 15:30 . 2011-08-28 15:30 2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat 
+ 2011-09-03 11:40 . 2011-09-03 11:40 2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat 
+ 2009-07-14 04:46 . 2011-08-30 13:29 100904              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat 
- 2009-07-14 05:01 . 2011-08-28 15:30 261556              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat 
+ 2009-07-14 05:01 . 2011-09-03 11:39 261556              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat 
+ 2011-08-20 18:27 . 2011-09-03 11:39 1038068              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-2589490929-3885623897-3605014646-1001-12288.dat 
- 2011-08-20 18:27 . 2011-08-28 07:57 1038068              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-2589490929-3885623897-3605014646-1001-12288.dat 
. 
(((((((((((((((((((((((((((((((((   Points de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés  
REGEDIT4 
. 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584] 
"Sony Ericsson PC Suite"="c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2009-11-20 434176] 
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2011-04-01 15145352] 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920] 
"AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656] 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 
"cspep.exe"="c:\program files (x86)\cspep\cspep.exe" [2010-12-09 684032] 
. 
c:\users\xxxxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ 
OpenOffice.org 3.1.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000] 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] 
"ConsentPromptBehaviorAdmin"= 5 (0x5) 
"ConsentPromptBehaviorUser"= 3 (0x3) 
"EnableLUA"= 0 (0x0) 
"EnableUIADesktopToggle"= 0 (0x0) 
. 
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] 
"aux1"=wdmaud.drv 
. 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] 
Security Packages REG_MULTI_SZ    kerberos msv1_0 schannel wdigest tspkg pku2u livessp 
. 
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] 
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] 
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x] 
R3 LVPr2M64;Logitech LVPr2M64 Driver;c:\windows\system32\DRIVERS\LVPr2M64.sys [x] 
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x] 
R3 LVUVC64;Logitech Webcam 200(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x] 
R3 netr28ux;Pilote de carte réseau sans fil RT2870 USB pour Vista;c:\windows\system32\DRIVERS
etr28ux.sys [x] 
R3 radpms;Driver for RADPMS Device;c:\windows\system32\DRIVERSadpms.sys [x] 
R3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\DRIVERS\s1018bus.sys [x] 
R3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1018mdfl.sys [x] 
R3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1018mdm.sys [x] 
R3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1018mgmt.sys [x] 
R3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1018nd5.sys [x] 
R3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1018obex.sys [x] 
R3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1018unic.sys [x] 
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x] 
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] 
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x] 
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x] 
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x] 
S2 OMSI download service;Sony Ericsson OMSI download service;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112] 
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [x] 
. 
. 
Contenu du dossier 'Tâches planifiées' 
. 
2011-09-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2589490929-3885623897-3605014646-1001Core.job 
- c:\users\xxxxxx\AppData\Local\Google\Update\GoogleUpdate.exe [2010-08-22 09:58] 
. 
2011-09-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2589490929-3885623897-3605014646-1001UA.job 
- c:\users\xxxxxx\AppData\Local\Google\Update\GoogleUpdate.exe [2010-08-22 09:58] 
. 
. 
--------- x86-64 ----------- 
. 
. 
------- Examen supplémentaire ------- 
. 
uLocal Page = c:\windows\SysWOW64\blank.htm 
uStart Page = hxxp://www.google.com/ 
mLocal Page = c:\windows\SysWOW64\blank.htm 
uInternet Settings,ProxyOverride = *.local 
TCP: DhcpNameServer = 89.2.0.1 89.2.0.2 
FF - ProfilePath - c:\users\xxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\4o49jerz.default\ 
FF - prefs.js: browser.search.selectedEngine - Web Search 
FF - user.js: yahoo.homepage.dontask - true 
. 
. 
--------------------- CLES DE REGISTRE BLOQUEES --------------------- 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
------------------------ Autres processus actifs ------------------------ 
. 
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 
c:\program files (x86)\Bonjour\mDNSResponder.exe 
c:\program files (x86)\CDBurnerXP\NMSAccessU.exe 
c:\program files (x86)\OpenOffice.org 3\program\soffice.exe 
c:\program files (x86)\OpenOffice.org 3\program\soffice.bin 
. 
************************************************************************** 
. 
Heure de fin: 2011-09-03  13:46:35 - La machine a redémarré 
ComboFix-quarantined-files.txt  2011-09-03 11:46 
ComboFix2.txt  2011-08-28 15:34 
. 
Avant-CF: 191 815 319 552 octets libres 
Après-CF: 191 389 536 256 octets libres 
. 
- - End Of File - - 2528BE0974C49C0D851FFA10BEE73A37 
me dires si c ' a a marché :

xxxxxx = Nom supprimé Modération CCM

g3n-h@ckm@n · Answer

il semblerait que oui :)

loise73 · Answer

ok il y a un probleme  , tous les mots de notre conversation sont mélangés , c normal?

g3n-h@ckm@n · Answer

heu...je ne comprends pas ce que tu veux dire

loise73 · Answer

les mots sont mélangés quand je técris

g3n-h@ckm@n · Answer

re

tu peux me faire une capture d'ecran de ca ????,

loise73 · Answer

a priori j ' ai trouvé un moyen pour contourner mon probleme , si je clic sur messages postés c ok , notre conversation saffiche normalement mais si je vais dans "conversation suivie " et que je cliq sur le titre de notre conversation la ca bug , les mots sont déformés et mélangés , mais revenons à mon problème d ' origine stp , il y autre chose à faire pour mon anti virus qui se désactive lorsque je l ' éteins , merci de me tenir au courant !

g3n-h@ckm@n · Answer

re

mon anti virus qui se désactive lorsque je l ' éteins

ca me parait logique ou j'ai mal compris cette derniere phrase...

loise73 · Answer

salut , je te ré explique mon problème : lorsque j ' éteins l ' ordi , et bien lorsque je le rallume ma protection est désactivée , je dois la rétablir , donc du coup à chaque fois que j ' éteins l ' ordi je débranche le cable d ' internet .Avant ca le faisait pas , c 'est pour ca que j ' ai laissé un message sur comment ca marche , que dois je faire ?merci .

g3n-h@ckm@n · Answer

je vois pas ce qui pourrait cause ce probleme.....

loise73 · Answer

salut , alors ca sert à quoi tout ce que tu m 'as fait faire ,? Tu pouvais bien te foutre de ma gueule en attendant je comprends maintenant , mon probleme t'en as rien à faire , tout ce qui compte pour ttoi c ' est de faire joujou avec tes programmes de désinfection , tas meme pas chercher à m ' aider en fait et moi je t ' ai fait confiance en te refilant des rapports sur mon ordi qui pouvaient endommager mon ordinateur .au revoir

g3n-h@ckm@n · Answer

de rien la prochaine fois t'iras payer 175 € un depanneur ca te passera le goût d'abuser de la gentillesse des gens

Anti virus se désactive tout seul - Page 6

Discussions similaires

Newsletters