Potentiel virus? Fermé

Question

Bonjour, J'aimerais savoir si ce scan cache une infection ou plusieurs et bien sur comment y remedier s'il vous plait


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:16:50, on 12/10/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\USB Disk Security\USBGuard.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\MSN Toolbar\Platform\5.0.1449.0\mswinext.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\AOL\1314287170\ee\AOLSoftware.exe
C:\PROGRA~1\WI9130~1\Datamngr\DATAMN~1.EXE
C:\Documents and Settings\Jumeau\Mes documents\Téléchargements\BitTorrent-7.2.1.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\Program Files\Hotspot Shield\bin\hsswd.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Bandoo\Bandoo.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hotspot Shield\bin\openvpntray.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.ChatVibes.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.ChatVibes.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://uk.real.com/music
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 202.105.22.8:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR\prxtbBitt.dll
R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files\ChatVibes Toolbar	bhelper.dll
R3 - URLSearchHook: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Program Files\AF-HSS	bAF-H.dll
F2 - REG:system.ini: Shell=Explorer.exe Win-boot.EXE
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: FMTLB0003 - {0EC9148F-41E2-437C-8437-E576FE833A52} - C:\Program Files\ChatVibes Toolbar	bcore3.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll
O2 - BHO: AOL Toolbar Loader - {3ef64538-8b54-4573-b48f-4d34b0238ab2} - C:\Program Files\AOL Toolbar\aoltb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll
O2 - BHO: Loader Class - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI9130~1\Datamngr\BROWSE~1.DLL
O2 - BHO: Complitly - {D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} - C:\Documents and Settings\Jumeau\Application Data\Complitly\Complitly.dll
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN Toolbar\Platform\5.0.1449.0
pwinext.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
O2 - BHO: BittorrentBar_FR - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR\prxtbBitt.dll
O2 - BHO: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Program Files\AF-HSS	bAF-H.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\HssIE\HssIE.dll
O3 - Toolbar: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} - C:\Program Files\BittorrentBar_FR\prxtbBitt.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll
O3 - Toolbar: @C:\Program Files\MSN Toolbar\Platform\5.0.1449.0
pwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\5.0.1449.0
pwinext.dll
O3 - Toolbar: AOL Toolbar - {ba00b7b1-0351-477a-b948-23e3ee5a73d4} - C:\Program Files\AOL Toolbar\aoltb.dll
O3 - Toolbar: ChatVibes Toolbar - {01193D00-C7F9-4C26-92A2-1CA91F170068} - C:\Program Files\ChatVibes Toolbar	bcore3.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll
O3 - Toolbar: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Program Files\AF-HSS	bAF-H.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [USB Security] C:\Program Files\USB Disk Security\USBGuard.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Bing Bar] "C:\Program Files\MSN Toolbar\Platform\5.0.1449.0\mswinext.exe"
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1314287170\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Sys32-w32] C:\WINDOWS\system32\Booter.EXE
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\WI9130~1\Datamngr\DATAMN~1.EXE
O4 - HKCU\..\Run: [BitTorrent] "C:\Documents and Settings\Jumeau\Mes documents\Téléchargements\BitTorrent-7.2.1.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Sys-Boot] C:\WINDOWS\Win-boot.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Jumeau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Bandoo Coordinator - Bandoo Media Inc. - C:\Program Files\Bandoo\Bandoo.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Hotspot Shield Service (hshld) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files\Hotspot Shield\bin\hsswd.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

juju666 · Answer

Bonjour,


désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu 

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

&#9830 Enregistre le sur ton bureau  
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau 

&#9654 Exécute Pre_scan. 
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy  et que tu n'en n'as pas installé  clique sur "supprimer le proxy"

&#9654 Une fois qu'il aura fini, un rapport s'ouvrira. 

&#9830 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du nettoyage.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

~~

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

~~

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

~~

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

Marheck · Answer

Rapport après Pre-Scan

http://www.cijoint.fr/cjlink.php?file=cj201110/cijimQIjyw.txt

Marheck · Answer

Rapport après AD-Remover


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:46:11 le 12/10/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Jumeau@WORK-AC435A69A8 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
Fichier supprimé: C:\Documents and Settings\Jumeau\Application Data\Mozilla\FireFox\Profiles\gawtmmqh.default\searchplugins\conduit.xml
Dossier supprimé: C:\Documents and Settings\Jumeau\Application Data\Complitly
Dossier supprimé: C:\Program Files\Complitly

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Jumeau\Application Data\Mozilla\FireFox\Profiles\gawtmmqh.default\Prefs.js --
Ligne supprimée: user_pref("CT2765711.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2765711&SearchSource=... 
Ligne supprimée: user_pref("CT2765711.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT276... 
Ligne supprimée: user_pref("CT2765711.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2765711&SearchSource=13"); 
Ligne supprimée: user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2765711&Search... 
Ligne supprimée: user_pref("CommunityToolbar.ConduitSearchList", "AF-HSS Customized Web Search"); 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1157832/1153519/CI", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2765711", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2765711",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2765711&octid=... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",... 
Ligne supprimée: user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Documents and Settings\Jumeau\Applicatio... 
Ligne supprimée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2765711"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2765711"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList4", "CT2765711"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "5a2badce-9c85-4cee-9653-bed5f06057a5"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2765711"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Oct 12 2011 19:39:4... 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertEnabled", true); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Oct 12 2011 19:40:01 GMT+010... 
Ligne supprimée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Oct 12 2011 19:39:42 GMT+0100"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.userId", "9e504a1c-7227-4790-8f7a-6366a8552933"); 
Ligne supprimée: user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties"); 
Ligne supprimée: user_pref("CommunityToolbar.originalSearchEngine", "AF-HSS Customized Web Search"); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2765711&Sea... 
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2765711&SearchSource=13"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{70B07F69-5796-4F8D-BF4C-9B3151012CB1}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
Clé supprimée: HKLM\Software\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2765711
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852
Clé supprimée: HKCU\Software\Complitly
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{413F4C43-E034-48B7-BA3D-E2A5C7798118}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 101 MediaBar
Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{CA3EB689-8F09-4026-AA10-B9534C691CE0}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0.2 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Plugins
pdnu.dll (AOL LLC)
Plugins
pdnupdater2.dll (AOL LLC)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\privatesearch.xml (  hxxp://search.hotspotshield.com/g/results.php)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\afurladvisor@anchorfree.com (afurladvisor)
HKLM_Extensions|msntoolbar@msn.com - C:\Program Files\MSN Toolbar\Platform\5.0.1449.0\Firefox
HKCU_Extensions|mozilla_cc@internetdownloadmanager.com - C:\Documents and Settings\Jumeau\Application Data\IDM\idmmzcc3

-- C:\Documents and Settings\Jumeau\Application Data\Mozilla\FireFox\Profiles\gawtmmqh.default --
Extensions\ChoiceGuard@Microsoft (Microsoft Choice Guard)
Extensions\DefaultManager@Microsoft (Microsoft Default Manager)
Extensions\{7affbfae-c4e2-4915-8c0f-00fa3ec610a1} (AOL Toolbar)
Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} (BittorrentBar_FR Community Toolbar)
Extensions\{f0381dbd-e018-4e07-ae40-d96ab15083f0} (AF-HSS Community Toolbar)
Searchplugins\aol-search.xml (?)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\Jumeau\Mes documents
Prefs.js - browser.search.defaultenginename, Web Search
Prefs.js - browser.search.selectedEngine, AF-HSS Customized Web Search
Prefs.js - browser.startup.homepage_override.buildID, 20110902133214
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0.2

========================================

**** Google Chrome Version [14.0.835.202] ****

Google Chrome\Shell\Open\Command - C:\Program Files\Google\Chrome\Application\Chrome.exe
Extension\dloejdefkancmfajekobpfoacecnhpgp (C:\Program Files\Bandoo\ChromePackage.crx) (x)
Extension\elhjaoldnkkbifioodjndkijecdeinld (C:\DOCUME~1\Jumeau\LOCALS~1\Temp\crx23.tmp) (x)
Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Extphtml5video.crx) (x)

-- C:\Documents and Settings\Jumeau\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "ChatVibes Search" (Activé: true) (hxxp://search.chatvibes.com?q={searchTerms})
Preferences - homepage: hxxp://www.searchqu.com/
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - Native Client (Activé: true) (C:\Documents and Settings\Jumeau\Local Settings\Application Data\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll)
Plugin - Bandoo (Activé: true) (C:\Documents and Settings\Jumeau\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dloejdefkancmfajekobpfoacecnhpgp\1.0.0.0_0\ChromePlugin.dll)
Plugin - downloadUpdater (Activé: true) (C:\Program Files\Mozilla Firefox\plugins
pdnu.dll)
Plugin - downloadUpdater2 (Activé: true) (C:\Program Files\Mozilla Firefox\plugins
pdnupdater2.dll)
Plugin - Bing Bar (Activé: true) (C:\Program Files\MSN Toolbar\Platform\5.0.1449.0
pwinext.dll)
Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files\Real\RealPlayer\Netscape6
prjplug.dll)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - "Native Client" (Activé: true)
Plugin - "Bandoo" (Activé: true)
Plugin - "downloadUpdater" (Activé: true)
Plugin - "Bing Bar" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)
Plugin - "MetaStream 3 Plugin" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ef79f67a-6ad7-4715-a0f8-932fca442023} - "BittorrentBar_FR Toolbar" (C:\Program Files\BittorrentBar_FR\prxtbBitt.dll)
HKCU_URLSearchHooks|{f0381dbd-e018-4e07-ae40-d96ab15083f0} - "AF-HSS Toolbar" (C:\Program Files\AF-HSS	bAF-H.dll)
HKCU_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "ChatVibes Search by Google" (hxxp://search.ChatVibes.com/?q={searchTerms})
HKCU_SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - "Private Search" (hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms})
HKCU_Toolbar|{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} (x)
HKCU_Toolbar\WebBrowser|{EF79F67A-6AD7-4715-A0F8-932FCA442023} (C:\Program Files\BittorrentBar_FR\prxtbBitt.dll)
HKCU_Toolbar\WebBrowser|{BA00B7B1-0351-477A-B948-23E3EE5A73D4} (C:\Program Files\AOL Toolbar\aoltb.dll)
HKCU_Toolbar\WebBrowser|{01193D00-C7F9-4C26-92A2-1CA91F170068} (x)
HKCU_Toolbar\WebBrowser|{F0381DBD-E018-4E07-AE40-D96AB15083F0} (C:\Program Files\AF-HSS	bAF-H.dll)
HKLM_Toolbar|{ef79f67a-6ad7-4715-a0f8-932fca442023} (C:\Program Files\BittorrentBar_FR\prxtbBitt.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\5.0.1449.0
pwinext.dll)
HKLM_Toolbar|{ba00b7b1-0351-477a-b948-23e3ee5a73d4} (C:\Program Files\AOL Toolbar\aoltb.dll)
HKLM_Toolbar|{f0381dbd-e018-4e07-ae40-d96ab15083f0} (C:\Program Files\AF-HSS	bAF-H.dll)
HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files\Internet Download Manager\IEMonitor.exe (Tonec Inc.)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (Tonec Inc.)
HKLM_ElevationPolicy\{08E8D305-8D6D-49fe-8603-03A926E46AE0} - C:\Program Files\Fichiers communs\Adobe\Updater6\Adobe_Updater.exe (x)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\ChatVibes Toolbar\TbHelper2.exe (x)
HKLM_ElevationPolicy\{68AD3BCB-8F9E-4DB1-8F92-A6F2CFD4B8A8} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{76E2369A-75BA-41F9-8B9E-16059E5CF9A6} - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (x)
HKLM_ElevationPolicy\{82FAD223-8AE6-456E-9864-F240E4D33AE4} - C:\Documents and Settings\Jumeau\Local Settings\Application Data\Conduit\CT2849852\BittorrentBar_FRAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{8FBCF0C1-A70B-4713-A49A-DCE61302AF05} - C:\Program Files\BittorrentBar_FR\BittorrentBar_FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{d683a490-b78d-4345-b55e-be96b973cbb5} - c:\program files\aol toolbar\aoltbServer.exe (AOL Inc.)
HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (Tonec Inc.)
HKLM_ElevationPolicy\{F5EBECA0-8C14-474E-9366-D521E407B82E} - C:\Program Files\AF-HSS\AF-HSSToolbarHelper.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0055C089-8582-441B-A0BF-17B458C2A3A8} - "IDM integration (IDMIEHlprObj Class)" (C:\Program Files\Internet Download Manager\IDMIECC.dll)
BHO\{3ef64538-8b54-4573-b48f-4d34b0238ab2} - "AOL Toolbar Loader" (C:\Program Files\AOL Toolbar\aoltb.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{ef79f67a-6ad7-4715-a0f8-932fca442023} - "BittorrentBar_FR Toolbar" (C:\Program Files\BittorrentBar_FR\prxtbBitt.dll)
BHO\{f0381dbd-e018-4e07-ae40-d96ab15083f0} - "AF-HSS Toolbar" (C:\Program Files\AF-HSS	bAF-H.dll)
BHO\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - "Hotspot Shield Class" (C:\Program Files\Hotspot Shield\HssIE\HssIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 581 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 12/10/2011 19:46:47 (13770 Octet(s)) 

Fin à: 19:47:13, 12/10/2011 
 
============== E.O.F ==============

juju666 · Answer

adwcleaner?

juju666 · Answer

ok nickel.

en attente MBAM + ZHPDiag

A demain. Bonne nuit.

Marheck · Answer

Salut, désolé d'avoir pris tout ce temps j'etais au boulot. Voici le rapport MBAM


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7929

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/10/2011 21:54:40
mbam-log-2011-10-12 (21-54-40).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 204491
Temps écoulé: 27 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Sys-Boot (Worm.AutoRun) -> Value: Sys-Boot -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Sys32-w32 (Trojan.Agent) -> Value: Sys32-w32 -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Jumeau\mes documents\downloads\sony sound forge 8 full\sony sound forge 8 full\sony sound forge v8.0 español + keygen\sony sound forge 8 + keygen\keygen\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\Jumeau\mes documents\downloads\sony sound forge 8 full\sony sound forge 8 full\sony sound forge v8.0 español + keygen\sony sound forge 8 + keygen\sony sound forge 8\damn_mainconcept_mpeg_1&2_plugin_v1.0_keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.

Marheck · Answer

Et celui de ZHPDiag est ici


https://pjjoint.malekal.com/files.php?id=ZHPDiag_r6f8x10z7w15l13x12r11h5n10c12x8g8d5o13p710r9v9b10

juju666 · Answer

Salut ;)

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


M2 - MFEP: prefs.js [Jumeau - gawtmmqh.default\{f0381dbd-e018-4e07-ae40-d96ab15083f0}] [] AF-HSS Community Toolbar v3.7.0.6 (.Conduit Ltd..)    => 
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com/    => Infection BT (Adware.Bandoo)
G2 - GCE: Preference [User Data\Default] [dloejdefkancmfajekobpfoacecnhpgp] Bandoo v.1.0.0.0 (Activé)    => Infection PUP (Adware.Bandoo)
[HKCU\Software\searchqutoolbar]    => Infection PUP (Adware.Bandoo)
O43 - CFD: 12/10/2011 - 22:44:36 - [0] ----D- C:\Documents and Settings\Jumeau\Application Data\Bandoo    => Infection PUP (Adware.Bandoo)
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
[HKCU\Software\searchqutoolbar]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\5]    => Infection Diverse (Hijack.Zones)
C:\Documents and Settings\Jumeau\Application Data\Bandoo    => Infection PUP (Adware.Bandoo)
[MD5.2CFEA9C337B699ACA38487E8A7438F35] - (.AnchorFree Inc. - Pas de description.) -- C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe   [363336] [PID.]
M2 - MFEP: prefs.js [Jumeau - gawtmmqh.default\{ef79f67a-6ad7-4715-a0f8-932fca442023}] [] BittorrentBar_FR Community Toolbar v3.7.0.6 (.Conduit Ltd..)    => Toolbar.Conduit
R3 - URLSearchHook: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.4.1) -- C:\Program Files\BittorrentBar_FR\prxtbBitt.dll
R3 - URLSearchHook: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\AF-HSS	bAF-H.dll
O2 - BHO: BittorrentBar_FR - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BittorrentBar_FR\prxtbBitt.dll
O2 - BHO: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\AF-HSS	bAF-H.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.AnchorFree Inc. - Pas de description.) -- C:\Program Files\Hotspot Shield\HssIE\HssIE.dll
O3 - Toolbar: BittorrentBar_FR Toolbar - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\BittorrentBar_FR\prxtbBitt.dll
O3 - Toolbar: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\AF-HSS	bAF-H.dll
O23 - Service: Hotspot Shield Routing Service (HssSrv) . (.AnchorFree Inc. - Pas de description.) - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O42 - Logiciel: AF-HSS Toolbar - (.AF-HSS.) [HKLM] -- AF-HSS Toolbar    => Toolbar.Conduit
O42 - Logiciel: Hotspot Shield 2.06 - (.AnchorFree.) [HKLM] -- HotspotShield    => Toolbar.Conduit
[HKCU\Software\AF-HSS]    => Toolbar.Conduit
[HKCU\Software\BittorrentBar_FR]    => Conduit BitTorrentBar
[HKCU\Software\HotspotShield]    => AnchorFree
[HKLM\Software\AF-HSS]    => Toolbar.Conduit
[HKLM\Software\BittorrentBar_FR]    => Conduit BitTorrentBar
O43 - CFD: 01/10/2011 - 21:29:12 - [4515996] ----D- C:\Program Files\AF-HSS    => Toolbar.Conduit
O43 - CFD: 03/08/2011 - 18:32:08 - [4855599] ----D- C:\Program Files\BittorrentBar_FR    => Conduit BitTorrentBar
O43 - CFD: 02/10/2011 - 23:04:46 - [7391651] ----D- C:\Program Files\Hotspot Shield    => Toolbar.Conduit
O43 - CFD: 01/10/2011 - 21:31:48 - [1393179] ----D- C:\Documents and Settings\Jumeau\Local Settings\Application Data\AF-HSS    => Toolbar.Conduit
O43 - CFD: 14/08/2011 - 17:54:34 - [6219772] ----D- C:\Documents and Settings\Jumeau\Local Settings\Application Data\BittorrentBar_FR    => Conduit BitTorrentBar
O64 - Services: CurCS - 24/05/2011 - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe - Hotspot Shield Routing Service(HssSrv)  .(.AnchorFree Inc. - Pas de description.) - LEGACY_HSSSRV
[HKLM\Software\Classes\AppID\GIFAnimator.DLL]    => Toolbar.BearShare
[HKLM\SYSTEM\CurrentControlSet\Services\HssSrv]    => Toolbar.Agent
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]    => Toolbar.Agent
[HKCU\Software\BittorrentBar_FR]    => Conduit BitTorrentBar
[HKLM\Software\BittorrentBar_FR]    => Conduit BitTorrentBar
[HKCU\Software\HotspotShield]    => AnchorFree
[HKLM\Software\HotspotShield]    => AnchorFree
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar]    => Toolbar.Conduit
C:\Program Files\BittorrentBar_FR    => Conduit BitTorrentBar
C:\Program Files\Hotspot Shield    => Toolbar.Conduit
C:\Documents and Settings\Jumeau\Local Settings\Application Data\BittorrentBar_FR    => Conduit BitTorrentBar
SR - | Auto 13/10/2011 363336 |  (HssSrv) . (.AnchorFree Inc..) - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe

EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

Marheck · Answer

Rapport Zhpfix


Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : 
Run by Jumeau at 13/10/2011 17:37:49
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\progra~1\af-hss\unwise.exe
ABSENT Uninstall Process: c:\program files\hotspot shield\uninstall.exe

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AF-HSS Toolbar]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HotspotShield]
SUPPRIME Key: HKCU\Software\searchqutoolbar
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\5
SUPPRIME Key: CLSID BHO: {ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIME Key: CLSID BHO: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
SUPPRIME Key: CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: Service: HssSrv
SUPPRIME Key: HKCU\Software\AF-HSS
SUPPRIME Key: HKCU\Software\BittorrentBar_FR
SUPPRIME Key: HKCU\Software\HotspotShield
SUPPRIME Key: HKLM\Software\AF-HSS
SUPPRIME Key: HKLM\Software\BittorrentBar_FR
ABSENT Key: Service Legacy: LEGACY_HSSSRV
SUPPRIME Key: HKLM\Software\Classes\AppID\GIFAnimator.DLL
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\HssSrv
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
SUPPRIME Key: HKLM\Software\HotspotShield
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar
ABSENT Key: Service: HssSrv

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe
SUPPRIME URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIME URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
SUPPRIME Toolbar: {ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIME Toolbar: {f0381dbd-e018-4e07-ae40-d96ab15083f0}

========== Préférences navigateur ==========
ABSENT Chrome File: 
ABSENT Folder Chrome: dloejdefkancmfajekobpfoacecnhpgp

========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\Jumeau\Application Data\Bandoo
SUPPRIME Folder: C:\Program Files\AF-HSS
SUPPRIME Folder: C:\Program Files\BittorrentBar_FR
SUPPRIME Reboot Folder**: C:\Program Files\Hotspot Shield
SUPPRIME Folder: C:\Documents and Settings\Jumeau\Local Settings\Application Data\AF-HSS
SUPPRIME Folder: C:\Documents and Settings\Jumeau\Local Settings\Application Data\BittorrentBar_FR
SUPPRIME Temporaires Windows: : 79
SUPPRIME Flash Cookies: 36

========== Fichier(s) ==========
ABSENT File: c:\program files\windows searchqu toolbar\datamngr	oolbar\dtuser.exe
ABSENT Folder/File: c:\documents and settings\jumeau\application data\bandoo
SUPPRIME File: c:\program files\bittorrentbar_fr\prxtbbitt.dll
SUPPRIME File: c:\program files\af-hss	baf-h.dll
ABSENT File: c:\program files\bittorrentbar_fr\prxtbbitt.dll
ABSENT File: c:\program files\af-hss	baf-h.dll
SUPPRIME File: c:\program files\hotspot shield\hssie\hssie.dll
SUPPRIME Reboot c:\program files\hotspot shield\hsswpr\hsssrv.exe
ABSENT Folder/File: c:\program files\bittorrentbar_fr
ABSENT Folder/File: c:\documents and settings\jumeau\local settings\application data\bittorrentbar_fr
ABSENT File: c:\program files\hotspot shield\hsswpr\hsssrv.exe
SUPPRIME Temporaires Windows: : 145
SUPPRIME Flash Cookies: 27


========== Récapitulatif ==========
1 : Processus mémoire
20 : Clé(s) du Registre
5 : Valeur(s) du Registre
8 : Dossier(s)
13 : Fichier(s)
2 : Logiciel(s)
2 : Préférences navigateur


End of clean in 00mn 58s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/10/2011 17:37:49 [3889]

juju666 · Answer

Bien redémarre le pc, refais une analyse avec zhpdiag et ensuite on termine

Marheck · Answer

Nouvelle analyse ZHPDiag


https://pjjoint.malekal.com/files.php?id=ZHPDiag_n15i11r5q155p13f13o9x8n10u6w8u12z9k12o1114r10j6m10

juju666 · Answer

refais zhpfix avec ça :

G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com/    => Infection BT (Adware.Bandoo)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\5]    => Infection Diverse (Hijack.Zones)
G1 - GCS: Preference [User Data\Default] http://ww1.chatvibes.com    => 
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoFind"=    => 
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoRun"=    => 
M2 - MFEP: prefs.js [Jumeau - gawtmmqh.default\{ef79f67a-6ad7-4715-a0f8-932fca442023}] [] BittorrentBar_FR Community Toolbar v3.7.0.6 (.Conduit Ltd..)    => Toolbar.Conduit
O43 - CFD: 13/10/2011 - 17:38:12 - [2896221] ----D- C:\Program Files\Hotspot Shield    => Toolbar.Conduit
C:\Program Files\Hotspot Shield    => Toolbar.Conduit

Marheck · Answer

Voici le nouveau ZHPFix


Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : 
Run by Jumeau at 13/10/2011 19:14:17
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\5

========== Valeur(s) du Registre ==========
SUPPRIME MWPE Value: NoFind
SUPPRIME MWPE Value: NoRun

========== Préférences navigateur ==========
ABSENT Chrome File: 
ABSENT Chrome File: 

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Hotspot Shield

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\hotspot shield


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/10/2011 16:37:49 [3941]
C:\ZHP\ZHPFix[R2].txt - 13/10/2011 19:14:17 [1048]

juju666 · Answer

Bien :)

Procédure d'optimisation/d'entretien/de prévention   

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

------  

&#9654 Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

&#9654 idem pour les Mises à jour Windows :  

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 

&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/ 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge et exécute Delfix sur ton bureau

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter. 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 
------  

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d'autres questions,
Sur le fonctionnement des malwares
Ou comment tu t'es fait infecté
N'hésites pas.
On se quitte si le rapport DelFix est ok... 

@+

Marheck · Answer

Rapport PureRa


RaProducts' PureRa v1.5
Log created at 23:06 on 13/10/2011 (Jumeau)

C:\Config.MSI emptied.
C:\WINDOWS\system32\FNTCACHE.DAT <- Successfully deleted.
Recycle bin emptied.
C:\WINDOWS\SoftwareDistribution\DataStore\Logs emptied.
C:\WINDOWS\SoftwareDistribution\Download emptied.
C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default emptied.
C:\WINDOWS\SoftwareDistribution\WuRedir emptied.
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\DOCUME~1\Jumeau\LOCALS~1\Temp emptied.
C:\WINDOWS\TEMP emptied.
C:\WINDOWS\$NtUninstallKB2229593_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB888111WXPSP2$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB898461$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB923561_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB926239$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB929399$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB932823-v3$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB935448$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB939683$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB941569$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB942288-v3$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB946648_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB950762_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB950974_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951376-v2_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951748_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952004_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952069_WM9$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952287_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952954_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB954154_WM11$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB954155_WM9$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB955069_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB955759_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956572_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956802_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956803_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956844_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958470$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958644_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958869$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB959426_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960225_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960803_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960859_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB961501_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB961503_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB967715_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB968389_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB969059_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB970238_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB970430_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971032$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971468_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971657_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971737_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB972270_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973507_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973540_WM9L$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973687_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973815_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973869_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973904$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974112_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974318_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974392_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974571_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975025_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975467_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975560_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975561_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975562_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975713_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB977816$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB977914_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB978037_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB978338_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB978542_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB978601_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB978695_WM9$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB978706_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB979309_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB979482_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB979559_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB979683_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB980195$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB980218_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB980232_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB981793$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallMSCompPackV1$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallWMFDist11$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallwmp11$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallWudf01000$ <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\FrameWork.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\mofcomp.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wbemcore.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wbemess.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wbemess.lo_ <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wbemprox.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\WinMgmt.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wmiadap.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wmiprov.log <- Successfully deleted.
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Application Data\Microsoft\MSN Messenger\sqmnoopt00.sqm <- Successfully deleted.
C:\Documents and Settings\Jumeau\Application Data\Microsoft\MSN Messenger\sqmnoopt01.sqm <- Successfully deleted.
C:\Documents and Settings\Jumeau\Application Data\Microsoft\MSN Messenger\sqmnoopt02.sqm <- Successfully deleted.
C:\Documents and Settings\Jumeau\Application Data\Microsoft\MSN Messenger\sqmnoopt03.sqm <- Successfully deleted.
C:\Documents and Settings\Jumeau\Application Data\Microsoft\MSN Messenger\sqmnoopt04.sqm <- Successfully deleted.
C:\Documents and Settings\Jumeau\Application Data\Microsoft\MSN Messenger\sqmnoopt05.sqm <- Successfully deleted.
C:\Documents and Settings\Jumeau\Application Data\Mozilla\Firefox\Profiles\gawtmmqh.default\CT2765711\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Application Data\Mozilla\Firefox\Profiles\gawtmmqh.default\CT2849852\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Bureau\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Local Settings\Application Data\IconCache.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Thumbs.db <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Documents and Settings\Jumeau\Mes documents\Downloads\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Downloads\Medine-Table D'ecoute 2 2011 by seeneey\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Downloads\Music\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Downloads\R. Kelly - Love Letter (Deluxe) -CDRip- 2010 [MJN]\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Downloads\Video\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Img XXX\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Img XXX\.  Sexabulous  ..  Lonnie Waters's Galleries  ._files\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Jess New\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Mes fichiers reçus\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Mes images\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Mes vidéos\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\My Received Files\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Serge\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Jumeau\Mes documents\Téléchargements\Thumbs.db <- Successfully deleted.
C:\image\Thumbs.db <- Successfully deleted.
C:\Program Files\Avanquest update\Thumbs.db <- Successfully deleted.
C:\Program Files\CamStudio\Thumbs.db <- Successfully deleted.
C:\Program Files\CamStudio\controller\Thumbs.db <- Successfully deleted.
C:\Program Files\CamStudio\helpProducer_files\Thumbs.db <- Successfully deleted.
C:\Program Files\CamStudio\help_files\Thumbs.db <- Successfully deleted.
C:\Program Files\Java\jre6\lib\images\cursors\Thumbs.db <- Successfully deleted.
C:\Program Files\JetAudio\Thumbs.db <- Successfully deleted.
C:\Program Files\Messenger\Thumbs.db <- Successfully deleted.
C:\Program Files\Motorola Phone Tools\Thumbs.db <- Successfully deleted.
C:\Program Files\Motorola Phone Tools\media\Thumbs.db <- Successfully deleted.
C:\Program Files\Motorola Phone Tools\media\Images\Thumbs.db <- Successfully deleted.
C:\Program Files\RocketDock\Help\French\images\Thumbs.db <- Successfully deleted.
C:\Program Files\RocketDock\Help\Spanish\images\Thumbs.db <- Successfully deleted.
C:\Program Files\RocketDock\Help\Turkish\images\Thumbs.db <- Successfully deleted.
C:\Program Files\RocketDock\Skins\Luminous\Thumbs.db <- Successfully deleted.
C:\Program Files\RocketDock\Skins\VistaBlack\Thumbs.db <- Successfully deleted.
C:\Program Files\Safari\PubSub.resources\Thumbs.db <- Successfully deleted.
C:\Program Files\SplitCam\Thumbs.db <- Successfully deleted.
C:\Program Files\TGTSoft\StyleXP\Logon\Thumbs.db <- Successfully deleted.
C:\Program Files\Windows Media Connect 2\Thumbs.db <- Successfully deleted.
C:\Program Files\xerox
wwia	ntll\Thumbs.db <- Successfully deleted.
C:\Program Files\Xvid\Thumbs.db <- Successfully deleted.
C:\WINDOWS\Thumbs.db <- Successfully deleted.
C:\WINDOWS\SHELLNEW\Thumbs.db <- Successfully deleted.
C:\WINDOWS\system32\Thumbs.db <- Successfully deleted.
C:\WINDOWS\Web\Thumbs.db <- Successfully deleted.
C:\ZHP\Quarantine\BittorrentBar_FR.DIR\BittorrentBar_FR\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db <- Accès refusé. 
C:\ZHP\Quarantine\Hotspot Shield.DIR\Thumbs.db <- Successfully deleted.

Total space cleaned: 842385843 bytes

-=E.O.F=-

juju666 · Answer

ok

Potentiel virus?

16 réponses

Discussions similaires