Problème Facebook Résolu/Fermé

Question

Bonjour,
Hier en essayant de me faire planer avec des doses i-doser en téléchargant un truc, il y a eu une nouvelle page d'acceuil sweetim. J'ai aussitôt tout supprimé de sweetim dans panneau de config. Mais quand je lance facebook, j'aperçois 2yourface qui apparait dans les discussions instantannées, comment les désinstallées ?

hop-zizou · Answer

J'ai apparement réussi à la désinstaller dans les extensions google chrome

juju666 · Answer

Hello,

Tu peux nous mettre le lien où tu as téléchargé ton truc là "i-doser" ?
Pas envie de me faire planer, mais d'étudier la question "2yourface" et sweet IM :P

Merci

hop-zizou · Answer

Heu merci de ton aide, apparament il est encore présent, je ne sais plus le site :/

hop-zizou · Answer

J'ai d'abord télécharger i-doser free (officiel) sans truc, mais comme y'a que 2 musiques, j'ai voulu plus.

juju666 · Answer

Mouarf.
T'as encore le fichier d'installation de i-doser qui t'as par la même occasion installé ces 2 barres d'outils douteuses? 

En attendant tu peux faire ça :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

hop-zizou · Answer

# AdwCleaner v1.2 - Rapport créé le 21/08/2011 à 16:54:47
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : valentin - VALENTIN-PC (Administrateur)
# Exécuté depuis : C:\Users\valentin\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.
-\ Google Chrome v13.0.782.112

Fichier : C:\Users\valentin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [828 octets] - [21/08/2011 16:54:47]

########## EOF - C:\AdwCleaner[R1].txt - [955 octets] ##########

juju666 · Answer

Et ma question? :)

hop-zizou · Answer

Euh je sais pas du tout, je suis un vrai écrivain suisse aveugle en informatique^^
Sur google chrome j'ai pu le désinstaller mais sur internet je sais pas.


En faite hier en téléchargeant ma musique j'ai décoché les cases * tooblars machin truc* mais une fois le téléchargement finis, je l'ai directement désinstallé mais le mal était fais.
Comme page d'acceuil j'avais sweetimsearch.
J'ai donc supprimé les trucs sweetim sur panneau config.

juju666 · Answer

Ok ^^ 

Je te parlais de cette question : 
T'as encore le fichier d'installation de i-doser qui t'as par la même occasion installé ces 2 barres d'outils douteuses?  

Si tu l'as tu veux bien me l'envoyer ? :D 

EDIT :
ensuite on va regarder pour supprimer les restes t'inquiètes ;)
 .::. Contributeur Sécurité .::.

hop-zizou · Answer

nan je l'ai pas :/

juju666 · Answer

Zut, tant pis :P

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

hop-zizou · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cija7H1mvZ.txt




( pijoint j'aime po et je comprends po)^^

juju666 · Answer

Lol, pas grave ^^

Tiens regarde sur ton rapport :

C:\Program Files (x86)\2YourFace
Il en laisse traîner partout ^^
On va le supprimer
_____
Tu as joué à MineCraft ? (là c'est pour ma curiosité personnelle :P)
_____
[MD5.B8C1B9F58272A6F46EF8F99FB763BAEA] [APT] [{FF487039-4C19-4B5E-AFB0-B6465A699A6F}] (...) -- C:\Program Files (x86)\Any Password\AnyPass.exe      
ça te dit quelque chose ce truc ? normal qu'il ait une tâche planifié?
_____
[HKCU\Software\g3n-h@ckm@n]    
Tiens la marque de mon jedi ^^ 
y'a pas que cette clé, je vois aussi AD-Remover :
O44 - LFC:[MD5.A62D6ED1E2F3C17BC7F18257C17812F2] - 8/21/2011 - 2:36:32 AM ---A- . (...) -- C:\Ad-Report-SCAN[1].txt   [3356]  
Poste moi son rapport stp avant de continuer :D

hop-zizou · Answer

Minecraft ?? très peu... enfaite je m'amuse a faire ntn illimité avec invédit juste comme ça ( je connais rien du jeu'')

hop-zizou · Answer

Eu je trouve pas le rapport ad remover

hop-zizou · Answer

Anypawwsord c'était pour mes mdp mais pas compatible avec seven donc j'ai quitté

juju666 · Answer

Lol pour MineCraft ^^ en plus il n'est plus sur ton ordi d'après ZHPDiag (juste une trace qui a été laissée dans les tâches planifiées également)

Le rapport AD-Remover se trouve là : C:\Ad-Report-SCAN[1].txt 

Par contre il faudra que tu le mette aussi sur cijoint car je crois que le robot antispam de ccm va pas aimer ^^

hop-zizou · Answer

Je le trouve pas, impossible de trouver un fichier pour moi^^

hop-zizou · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 03:35:12 le 21/08/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
valentin@VALENTIN-PC (SAMSUNG ELECTRONICS CO., LTD. Q430/Q530) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [13.0.782.112] ****

Extension\lmblfngognklgemafekefcdjcnkdhmdm (C:\Program Files (x86)\2YourFace\2YourFace.crx) (x)

-- C:\Users\valentin\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "SweetIM Search" (Activé: true) (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={6EFD054A-CB94-11E0-B9BA-E839DF1ED5E3})
Preferences - homepage: hxxp://home.sweetim.com/?barid={6EFD054A-CB94-11E0-B9BA-E839DF1ED5E3}
Preferences - homepage_is_newtabpage: false
Plugin - Chrome NaCl (Activé: false) (C:\Users\valentin\AppData\Local\Google\Chrome\Application\13.0.782.112\ppGoogleNaClPluginChrome.dll)
Plugin - "Silverlight" (Activé: true)
Plugin - "Chrome NaCl" (Activé: false)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Start Page - hxxp://www.google.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2011\Antispam32\IEToolbar.dll)
HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files (x86)\WOT\WOT.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2011\Antispam32\about.exe\about.ex (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{1185823F-F22F-4027-80E5-4F68ACD5DE5E} - "2YourFace Addon" (C:\Program Files (x86)\2YourFace\bho.dll) (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 21/08/2011 03:35:15 (3218 Octet(s)) 

Fin à: 03:36:32, 21/08/2011 
 
============== E.O.F ==============

hop-zizou · Answer

Comment je supprime cette belle merdouille alors ?

juju666 · Answer

bah tu vois que tu sais trouver un fichier :)
allé on supprime ton truc 2Yourface

&#9654 Copie tout le texte en gras ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   

O2 - BHO: C:\Program Files (x86)\2YourFace\bho.dll [64Bits] - {1185823F-F22F-4027-80E5-4F68ACD5DE5E} . (...) -- C:\Program Files (x86)\2YourFace\bho.dll (.not file.)
O4 - Global Startup: C:\Users\valentin\Desktop\Votre avis nous intéresse.lnk - Clé orpheline  
[HKCU\Software\SweetIM]    
[HKLM\Software\ASK] 
[HKLM\Software\SweetIM] 
C:\Program Files (x86)\2YourFace 
[HKLM\Software\WOW6432Node\SweetIM]  
[MD5.00000000000000000000000000000000] [APT] [{38B72293-C883-4668-A773-414C5ED34744}] (...) -- C:\Users\valentin\Documents\minecraft.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{56E38584-644B-4921-9CAA-2BF7A9BFAD24}] (...) -- C:\Users\valentin\Desktop\MinecraftSP.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{71120397-1748-48E0-B29E-C2A8FCD0A40B}] (...) -- C:\Users\valentin\Desktop\MinecraftSP.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{876326A6-9DFA-4AC8-A760-054394EAE7C6}] (...) -- C:\Users\valentin\Desktop\MinecraftSP (1).exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{A70CA638-AA6F-4DE0-8C12-E308DA8EF4C4}] (...) -- C:\Users\valentin\Desktop\MinecraftSP (1).exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{A7AC8685-8BCA-42D0-BE00-148F5A2C521F}] (...) -- C:\Users\valentin\Documents\minecraft.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{DDD76D14-62DB-476D-AD77-8D3A771AA112}] (...) -- C:\Users\valentin\Desktop\MinecraftSP (1).exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{F345AA06-017F-48A7-B91B-B0580B697B61}] (...) -- C:\Users\valentin\Desktop\MinecraftSP.exe (.not file.)    
EMPTYTEMP
EMPTYFLASH
FIREWALLRAZ

&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier C:\ZHP sous le nom de ZHPFixReport[Rx].txt)

hop-zizou · Answer

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21.08.2011-18-22-06.txt
Run by valentin at 21.08.2011 18:22:06
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {1185823F-F22F-4027-80E5-4F68ACD5DE5E}
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\ASK
ABSENT Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\WOW6432Node\SweetIM

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {7EC04DC6-D635-4AEF-86E2-D2D66CA47FFC}
SUPPRIME FirewallRaz (Private) : TCP Query User{8FE8F180-FA49-49ED-B6C7-8DD4A315D073}C:\program files (x86)\metin2\metin2client.bin
SUPPRIME FirewallRaz (Private) : UDP Query User{61EEB2C1-E2F7-4A35-8EE6-B807FA93B4AB}C:\program files (x86)\metin2\metin2client.bin

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 74
SUPPRIME Flash Cookies: 2

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\2yourface\bho.dll
SUPPRIME c:\users\valentin\desktop\votre avis nous intéresse.lnk
SUPPRIME Temporaires Windows: : 45
SUPPRIME Flash Cookies: 1

========== Tache planifiée ==========
SUPPRIME Task: {38B72293-C883-4668-A773-414C5ED34744}
SUPPRIME Task: {56E38584-644B-4921-9CAA-2BF7A9BFAD24}
SUPPRIME Task: {71120397-1748-48E0-B29E-C2A8FCD0A40B}
SUPPRIME Task: {876326A6-9DFA-4AC8-A760-054394EAE7C6}
SUPPRIME Task: {A70CA638-AA6F-4DE0-8C12-E308DA8EF4C4}
SUPPRIME Task: {A7AC8685-8BCA-42D0-BE00-148F5A2C521F}
SUPPRIME Task: {DDD76D14-62DB-476D-AD77-8D3A771AA112}
SUPPRIME Task: {F345AA06-017F-48A7-B91B-B0580B697B61}


========== Récapitulatif ==========
5 : Clé(s) du Registre
5 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
8 : Tache planifiée


End of the scan in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21.08.2011 18:22:06 [2046]

juju666 · Answer

Refais ZHPFix uniquement avec ça :

c:\program files (x86)\2yourface

et poste le rapport :)

hop-zizou · Answer

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre : 
Run by valentin at 8/21/2011 6:38:21 PM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


========== Récapitulatif ==========


End of the scan in 00mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 8/21/2011 5:22:06 PM [2098]
C:\ZHP\ZHPFix[R2].txt - 8/21/2011 6:38:21 PM [458]

juju666 · Answer

t'as rien collé dans la fenêtre de ZHPFix :o)

hop-zizou · Answer

si

hop-zizou · Answer

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre : 
Run by valentin at 8/21/2011 6:48:02 PM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


========== Récapitulatif ==========


End of the scan in 00mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 8/21/2011 5:22:06 PM [2098]
C:\ZHP\ZHPFix[R2].txt - 8/21/2011 5:38:21 PM [510]
C:\ZHP\ZHPFix[R3].txt - 8/21/2011 6:48:02 PM [510]

juju666 · Answer

ce dossier existe encore ? 

c:\program files (x86)\2yourface 

si oui tu le supprime.

hop-zizou · Answer

oui il éxiste toujours je le supprime

hop-zizou · Answer

J'avais cliqué sur option google chrome extensions et je voyais 2yourface qui utilisait 14 000k donc je l'ai supprimé et il a disparu de google chrome et pour internet je sais pas

juju666 · Answer

tu veux dire internet explorer ?

hop-zizou · Answer

Oui pinternet explorer

juju666 · Answer

Regarde s'il se trouve pas dans les modules complémentaires de IE (j'utilise pas IE donc ... un peu vite fait regarde le screen : http://dl.dropbox.com/u/22950063/IE.jpg )

hop-zizou · Answer

internet*

hop-zizou · Answer

Il s'y trouve mais il est désactivé

juju666 · Answer

Essaie de le supprimer carrément.

hop-zizou · Answer

il y est encore puisque je peux l'activer/Désactiver

hop-zizou · Answer

Impossible de le supprimer je trouve pas

juju666 · Answer

laisse le désactivé.

mets toi sur facebook avec internet explorer.

y'a toujours ce 2yourface machin ?

hop-zizou · Answer

non mais ça me fait peur si c'est un logiciel espion qui enrengistre mes mdp pour me pirater et avoir ma carte de crédit et me voler des sous car comme il est toujours présent sur mon ordinateur ça me fait flipper de me faire piraté et dépouillé.

hop-zizou · Answer

comprends pas beaucoup.

Je suis hors risque maintenant ?

juju666 · Answer

logiquement oui.

redémarre le pc et refais un zhpdiag, j'vais encore regarder mais j'crois qu'il n'y a plus rien sur ton ordi.

hop-zizou · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijud1Xl49.txt

juju666 · Answer

plusieurs question, réponds à toutes stp ;)

1/

C:\Program Files (x86)\Any Password\AnyPass.exe    

c'est quoi ?

2/ 

t'as quoi là dedans ? 
C:\ProgramData\bdch    

3/ 

C:\Program Files (x86)\Exalight

tu connais  ?

hop-zizou · Answer

any password déjà expliqué et exalight jeu de course assez cool mais méconnu

juju666 · Answer

2/

t'as quoi là dedans ?
C:\ProgramData\bdch 

?

hop-zizou · Answer

je trouve pas

hop-zizou · Answer

Apparement ça appartient à bitdefender

hop-zizou · Answer

bdch_stats

juju666 · Answer

ok, 

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

hop-zizou · Answer

J'ai mbam depuis benlurêtre  mais sinon pour le truc bdch, quand je l'ouvre ça va sur ie et ça m'ouvre une sorte de code...

juju666 · Answer

mets à jour mbam et fais un scan complet, poste le rapport :)

hop-zizou · Answer

ok, en cours, sinon, pour bdch, c'est, normale, ?.

juju666 · Answer

&#9654 Télécharger SystemLook à partir d''un des liens ci dessous sur ton Bureau. 
Download Mirror 
Download Mirror #2 

&#9654 Double-click SystemLook.exe pour le lançer. 
&#9654 Clic droit|copier le texte dans la balise code ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook: 

 
:dir 
C:\ProgramData\bdch /S /MD5  

&#9654 Click le bouton Look pour commencer le scan. 
&#9654 Copie-colle dans ta prochaine réponse le rapport contenu du fichier texte qui s''affiche 

&#9654 Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.tx

hop-zizou · Answer

j'arrête le scan de mbam alors, j'pense que y'a rien de malicieux.
Sinon, pour 2yourface, il est complètement sorti de mon ordi ?

juju666 · Answer

en principe normalement.

hop-zizou · Answer

ok, sinon, j'arrête le scan de mbam ou je le finis et je fais systemlook

juju666 · Answer

Tu peux faire SystemLook en même temps que MBAM. pas de soucis, ça va aller très vite.

hop-zizou · Answer

SystemLook 30.07.11 by jpshortstuff
Log created at 14:10 on 22/08/2011 by valentin
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== dir ==========

C:\ProgramData\bdch - Parameters: "/S /MD5 "

---Files---
bdch_stats.xml	--a---- 72 bytes	[16:44 22/05/2011]	[22:54 17/07/2011] 59F10AAD586C0820A5DAE3F2B07B6160

No folders found.

-= EOF =-

juju666 · Answer

RAS pour ce fichier : http://www.virustotal.com/file-scan/report.html?id=405d7c251e87014bb5747a86a964a9c44e9227d2c2af6f82184a8b803b00f23e-1302961885

hop-zizou · Answer

hein ???

hop-zizou · Answer

J'ai supprimé les trucs dans C des trucs comme des rapports j'ai tout supprimé ça faisait de la place.

hop-zizou · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7534

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

22.08.2011 14:21:05
mbam-log-2011-08-22 (14-21-05).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 318073
Temps écoulé: 32 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

juju666 · Answer

Bah tout est ok.
Les rapports étout ça va partir si tu suis correctement ces dernières consignes.
Ménage, optimisation, conseils pour l'avenir.

Procédure d'optimisation/d'entretien/de prévention  

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

------  

&#9654 Mises à jour Windows :  

Il est très important de maintenir son système à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 


&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge Delfix sur ton bureau :  

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

------  

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d''autres questions, je t''écoute avec plaisir :) 
On se quitte si le rapport DelFix est ok... 

@+

hop-zizou · Answer

Je ne fais plus de défrag, ça me réduit beaucoup trop de place (go).

juju666 · Answer

Si tu veux. 
Mais le reste ... ?
delfix -> ça va nettoyer tous les outils que nous avons utilisé, sauf MBAM
mises à jours windows, java, adobe -> super important
purge restauration système + création d'un point propre -> important aussi
etc

hop-zizou · Answer

Total space cleaned: 51565992 bytes

hop-zizou · Answer

Impossible de téllcgarger delfix

juju666 · Answer

javara c'est fait ? 

c'est pas une course !

hop-zizou · Answer

Félicitations !
Vous disposez de la version Java recommandée (Version 6 Update 26).

hop-zizou · Answer

y'a 2 maj sur udpate je les fais.

juju666 · Answer

Ok.

Passe JavaRa, ça va désinstaller les anciennes versions de java qui sont sur ton ordi.

Pour DelFix, utilise ce lien : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

hop-zizou · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Aug 22 14:51:04 2011

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

hop-zizou · Answer

# DelFix v8.3 - Rapport créé le 22/08/2011 à 15:06
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : valentin - VALENTIN-PC (Administrateur)
# Exécuté depuis : C:\Users\valentin\Downloads\delfix0 (1).exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Kill'em
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\Users\valentin\Downloads\AD-R.exe
Supprimé : C:\Users\valentin\Downloads\Extras.Txt
Supprimé : C:\Users\valentin\Downloads\JavaRa.zip
Supprimé : C:\Users\valentin\Downloads\SystemLook.exe
Supprimé : C:\Users\valentin\Downloads\SystemLook.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\AdwCleaner

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1234 octets] ##########

juju666 · Answer

Voilà.

Si tu n'as plus de questions, tu peux passer le sujet en résolu.

Prudence et bon surf.

hop-zizou · Answer

Merci de ton aide et bonne journée.

( si t'a un lien de la chanson gates of hades hésite pas à le donner^^)

hop-zizou · Answer

Oui mais faut dire que normalement cette dose coute 200dollars mais c'est bon, en plus j'ai pas des écouteurs chez mes grands parents^^

hop-zizou · Answer

Bah enfaite y'a plusieurs musiques "doses":
Celles qui te font stresser, peur
Celles qui te font l'effet d'alcool
Celles qui te font l'effet marijuana
Celles qui te rendent le sourire
Et pour le meilleur, celle qui te font un orgasm
( je pense que y'en a encore mais je sais pas lesquelles)

juju666 · Answer

ah c est ton truc i-doser ?
j'crois qu'on sort un peu du cadre de ce forum "virus-sécurité" :)))

hop-zizou · Answer

^^

vevere · Answer

il vous suffit de faire une recherche dans l'ordi 2your face et d'ouvrir le dossier pour le desinstaller

Problème Facebook

81 réponses

Discussions similaires