Boite Hotmail envoie des messages tout seul

salut

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Voici le rapport :

############################## | UsbFix V 7.064 | [Suppression]

Utilisateur: TENTELIER (Administrateur) # TENTELIER-VAIO
Mis à jour le 27/10/2011 par El Desaparecido
Lancé à 12:00:46 | 31/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: Sony Corporation (VPCEF2E1E) (x64-based PC) # Notebook
CPU: AMD Athlon(tm) II P320 Dual-Core Processor (2100)
RAM -> [ Total : 3835 | Free : 1919 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 288 Go (224 Go libre(s) - 78%) [] # NTFS
D:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (444)
C:\Windows\system32\wininit.exe (528)
C:\Windows\system32\csrss.exe (548)
C:\Windows\system32\services.exe (592)
C:\Windows\system32\lsass.exe (608)
C:\Windows\system32\lsm.exe (616)
C:\Windows\system32\svchost.exe (716)
C:\Windows\system32\svchost.exe (812)
C:\Windows\system32\winlogon.exe (828)
C:\Windows\system32\atiesrxx.exe (896)
C:\Windows\System32\svchost.exe (956)
C:\Windows\System32\svchost.exe (1004)
C:\Windows\system32\svchost.exe (348)
C:\Windows\system32\svchost.exe (1048)
C:\Windows\system32\svchost.exe (1132)
C:\Windows\system32\atieclxx.exe (1240)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1320)
C:\Windows\system32\Dwm.exe (1844)
C:\Windows\Explorer.EXE (1868)
C:\Windows\System32\spoolsv.exe (1920)
C:\Windows\system32\svchost.exe (1952)
C:\Windows\system32\taskhost.exe (1960)
C:\Windows\system32\taskeng.exe (1412)
C:\Windows\system32\taskeng.exe (1700)
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (1684)
C:\Windows\system32\taskeng.exe (2028)
C:\Program Files\Sony\VAIO Care\VCSpt.exe (1740)
C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe (1836)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1788)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2064)
C:\Program Files\Apoint\Apoint.exe (2272)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2280)
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (2288)
C:\Program Files\Windows Sidebar\sidebar.exe (2320)
C:\Users\TENTELIER\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (2404)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2532)
C:\Program Files (x86)\Microsoft Office\Office\OSA.EXE (2540)
C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (2548)
C:\Users\TENTELIER\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe (2564)
C:\Program Files\Bonjour\mDNSResponder.exe (2720)
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (2860)
C:\Windows\system32\svchost.exe (2920)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2160)
C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe (1284)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1328)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (2388)
C:\Windows\system32\svchost.exe (2268)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (2900)
C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (1424)
C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe (2572)
C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (3084)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (3108)
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (3124)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3140)
C:\Windows\SysWOW64\DllHost.exe (3452)
C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe (3512)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3680)
C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe (3848)
C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (3876)
C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (4020)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (4028)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3388)
C:\Program Files\iPod\bin\iPodService.exe (4128)
C:\Windows\system32\SearchIndexer.exe (4308)
C:\Windows\system32\svchost.exe (4620)
C:\Program Files\Apoint\ApMsgFwd.exe (4956)
C:\Program Files\Apoint\Apntex.exe (4996)
C:\Windows\system32\conhost.exe (5012)
C:\Program Files\Apoint\Apvfb.exe (5020)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4632)
C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (5584)
C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (6072)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2640)
C:\Program Files\Sony\VAIO Care\VCPerfService.exe (2732)
C:\Windows\System32\svchost.exe (5484)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (5204)
C:\Program Files (x86)\Windows Live\Mail\wlmail.exe (2172)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (1796)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (5556)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (5524)
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10s_ActiveX.exe (2124)
C:\Windows\system32\svchost.exe (6136)
C:\Program Files\Sony\VAIO Care\VCsystray.exe (4836)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (4424)
C:\Program Files (x86)\Internet Explorer\IELowutil.exe (3432)
C:\Program Files (x86)\iTunes\iTunes.exe (5356)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (6120)
C:\Program Files (x86)\TuneUpMedia\TuneUpApp.exe (5384)
C:\Windows\system32\conhost.exe (6908)
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe (7104)
C:\Windows\system32\conhost.exe (7128)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\SyncServer.exe (6924)
C:\Windows\system32\conhost.exe (4848)
C:\UsbFix\UsbFix.exe (5820)
C:\Windows\system32\wbem\wmiprvse.exe (6420)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe (5196)
C:\Windows\system32\SearchProtocolHost.exe (4852)
C:\Program Files\Sony\VAIO Care\listener.exe (2088)
C:\Windows\system32\SearchFilterHost.exe (2600)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (896)
Stoppé! C:\Windows\system32\atieclxx.exe (1240)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1320)
Stoppé! C:\Windows\System32\spoolsv.exe (1920)
Stoppé! C:\Windows\system32\taskhost.exe (1960)
Stoppé! C:\Windows\system32\taskeng.exe (1412)
Stoppé! C:\Windows\system32\taskeng.exe (1700)
Stoppé! C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (1684)
Stoppé! C:\Windows\system32\taskeng.exe (2028)
Stoppé! C:\Program Files\Sony\VAIO Care\VCSpt.exe (1740)
Stoppé! C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe (1836)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1788)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2064)
Stoppé! C:\Program Files\Apoint\Apoint.exe (2272)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2280)
Stoppé! C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (2288)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2320)
Stoppé! C:\Users\TENTELIER\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (2404)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2532)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office\OSA.EXE (2540)
Stoppé! C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (2548)
Stoppé! C:\Users\TENTELIER\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe (2564)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2720)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (2860)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2160)
Stoppé! C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe (1284)
Stoppé! C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1328)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (2388)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (2900)
Stoppé! C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (1424)
Stoppé! C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe (2572)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (3084)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (3108)
Stoppé! C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (3124)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3140)
Stoppé! C:\Windows\SysWOW64\DllHost.exe (3452)
Stoppé! C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe (3512)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3680)
Stoppé! C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe (3848)
Stoppé! C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (3876)
Stoppé! C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (4020)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (4028)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3388)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4128)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4308)
Stoppé! C:\Program Files\Apoint\ApMsgFwd.exe (4956)
Stoppé! C:\Program Files\Apoint\Apntex.exe (4996)
Stoppé! C:\Windows\system32\conhost.exe (5012)
Stoppé! C:\Program Files\Apoint\Apvfb.exe (5020)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4632)
Stoppé! C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (5584)
Stoppé! C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (6072)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2640)
Stoppé! C:\Program Files\Sony\VAIO Care\VCPerfService.exe (2732)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (5204)
Stoppé! C:\Program Files (x86)\Windows Live\Mail\wlmail.exe (2172)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (1796)
Stoppé! C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (5556)
Stoppé! C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (5524)
Stoppé! C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10s_ActiveX.exe (2124)
Stoppé! C:\Program Files\Sony\VAIO Care\VCsystray.exe (4836)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (4424)
Stoppé! C:\Program Files (x86)\Internet Explorer\IELowutil.exe (3432)
Stoppé! C:\Program Files (x86)\iTunes\iTunes.exe (5356)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (6120)
Stoppé! C:\Program Files (x86)\TuneUpMedia\TuneUpApp.exe (5384)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe (7104)
Stoppé! C:\Windows\system32\conhost.exe (7128)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\SyncServer.exe (6924)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe (5196)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4852)
Stoppé! C:\Program Files\Sony\VAIO Care\listener.exe (2088)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1313562879-545258796-994923383-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3917283688-1735320624-2241222552-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4000527341-1335329136-3170002307-500

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[31/10/2011 - 12:07:13 | SHD ] C:\$Recycle.Bin
[21/09/2011 - 14:13:45 | N | 5136] C:\Ad-Report-CLEAN[1].txt
[21/09/2011 - 14:07:33 | N | 9899] C:\AdwCleaner[S1].txt
[27/10/2011 - 12:05:12 | D ] C:\Config.Msi
[14/01/2011 - 16:40:49 | N | 1498] C:\DelFixSuppr.txt
[02/02/2010 - 09:18:14 | D ] C:\Documentation
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[31/10/2011 - 10:27:31 | ASH | 3015884800] C:\hiberfil.sys
[04/03/2011 - 23:10:16 | D ] C:\MouseConnect Tool
[31/10/2011 - 10:27:34 | ASH | 4021182464] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[16/10/2011 - 20:55:03 | D ] C:\Program Files
[16/10/2011 - 20:51:46 | D ] C:\Program Files (x86)
[24/10/2011 - 18:27:59 | HD ] C:\ProgramData
[02/02/2010 - 08:48:35 | N | 2877] C:\RHDSetup.log
[21/09/2011 - 13:38:25 | D ] C:\SMCLpav
[26/10/2011 - 22:44:29 | SHD ] C:\System Volume Information
[27/10/2010 - 21:40:17 | D ] C:\Temp
[19/10/2011 - 08:08:46 | N | 141242] C:\test.xml
[01/01/2000 - 00:11:20 | N | 891] C:\tmp1
[01/01/2000 - 00:11:20 | N | 128] C:\tmp2
[11/10/2011 - 11:30:51 | D ] C:\Update
[31/10/2011 - 12:07:13 | D ] C:\UsbFix
[31/10/2011 - 12:01:03 | A | 13281] C:\UsbFix.txt
[11/09/2010 - 16:55:28 | D ] C:\Users
[11/09/2011 - 20:38:11 | D ] C:\Windows
[22/09/2011 - 12:40:54 | D ] C:\ZHP
[02/02/2010 - 09:18:14 | D ] C:\_FS_SWRINFO

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_TENTELIER-VAIO.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijvW6Lnkl.txt

desinstalle babylon

=====================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
""=-
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKCU\Software\StartSearch]
[-HKLM\Software\Babylon]

list::
C:\tmp2

folder::
C:\Users\TENTELIER\AppData\Roaming\Babylon
C:\ProgramData\Babylon
C:\Users\TENTELIER\AppData\Local\Babylon

attrib::

clean::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pré script ne se lance pas ...

message d'erreur ?

non quand je glisse un fichier sur pré scan rien ne se passe, pré script n'apparait pas..

tu n'as pas la sandbox d'activée sur Avast ?

C'est bon j'ai réussi.

Voici le rapport :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.96 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 17/10/2011 | 00.40 Par g3n-h@ckm@n
Utilisateur : TENTELIER (Administrateurs)
Ordinateur : TENTELIER-VAIO
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox :

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::

Script : 12:32:14

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Users\TENTELIER\AppData\Roaming\Babylon
Supprimé : C:\ProgramData\Babylon
Supprimé : C:\Users\TENTELIER\AppData\Local\Babylon

¤

¤

Disques externes : 0 Objets réattribués
Disque Local : 8 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 47 Objets réattribués
Music : 327 Objets réattribués
Pictures : 5 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 2 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 15 Objets réattribués
Windows : 110 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 2 Objets réattribués
%AppData% : 972 Objets réattribués

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

Fin : 12:38:04

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

ceci est un fichier ou un dossier vide ?

C:\tmp2

C'est un fichier mais je n'arrive pas à le lire

ok tu peux me l envoyer zippé via cijoint.fr ?

Voila : http://www.cijoint.fr/cjlink.php?file=cj201111/cijUFLzGul.zip

ok supprime ces fichiers

C'est fait

ok

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Voici le rapport :

# AdwCleaner v1.316 - Rapport créé le 01/11/2011 à 14:53:42
# Mis à jour le 31/10/11 à 22h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : TENTELIER - TENTELIER-VAIO (Droits Limités)
# Exécuté depuis : C:\Users\TENTELIER\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CRKI3HJH\adwcleaner0.exe
# Option [Suppression]

***** [KillNav] *****

# iexplore.exe [PID:5384] -> Tué

***** [Processus] *****

***** [Services] *****

***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\TENTELIER\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [9899 octets] - [21/09/2011 14:06:20]
AdwCleaner[S2].txt - [2281 octets] - [01/11/2011 14:53:42]

*************************

Dossier Temporaire : 36 dossier(s)et 23 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [2502 octets] ##########

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Voila le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 15:04:57 le 01/11/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
TENTELIER@TENTELIER-VAIO (Sony Corporation VPCEF2E1E)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Classes\SearchBar.Client

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{c2db4fe6-8409-45ce-8010-189a7b5cce86} - "NCH Toolbar" (C:\Program Files (x86)\NCH\prxtbNCH.dll)
HKLM_URLSearchHooks|{c2db4fe6-8409-45ce-8010-189a7b5cce86} - "NCH Toolbar" (C:\Program Files (x86)\NCH\prxtbNCH.dll)
HKCU_SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20} - "Orange" (hxxp://rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata={searchTerms})
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_Toolbar|{c2db4fe6-8409-45ce-8010-189a7b5cce86} (C:\Program Files (x86)\NCH\prxtbNCH.dll)
HKLM_Toolbar|{c9a6357b-25cc-4bcf-96c1-78736985d412} (mscoree.dll) (x)
HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{50A6102E-D757-409e-97B7-6EA4EEEA5BC3} - C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe (Apple Inc.)
HKLM_ElevationPolicy\{64DA00B7-88FE-49a8-8515-68A5C8C305DB} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_ElevationPolicy\{6AA4CA21-C136-4CC5-B730-BE06D7CAC9AA} - C:\Users\TENTELIER\AppData\Local\Conduit\CT2117678\NCHAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7EAB6991-888B-444C-9D14-7D41A4C873ED} - C:\Program Files (x86)\NCH\NCHToolbarHelper.exe (?)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files (x86)\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
HKLM_ElevationPolicy\{A39C536A-A41F-492f-B784-08D5A6DCF091} - C:\Program Files (x86)\Evernote\Evernote3.5\Evernote.exe (Evernote Corp., 333 W Evelyn Ave. Mountain View, CA 94041)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E6856B61-272B-4e4f-AADE-1D73054BCAD1} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_ElevationPolicy\{ED4ABFF1-2CA0-4476-98EB-E9208D434752} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_ElevationPolicy\{F3CD2902-C553-4d6a-B139-934BED1FAADF} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_ElevationPolicy\{F7897EF1-FE28-4f1a-9615-E45744D29F15} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{E0B8C461-F8FB-49b4-8373-FE32E92528A6} - "Add to Evernote" (C:\Program Files (x86)\Evernote\Evernote3.5\enbar.dll,1001)
BHO\{1d970ed5-3eda-438d-bffd-715931e2775b} - "ToolbarOrange.InitToolbarBHO" (mscoree.dll) (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
BHO\{c2db4fe6-8409-45ce-8010-189a7b5cce86} - "NCH Toolbar" (C:\Program Files (x86)\NCH\prxtbNCH.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 28 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/09/2011 14:12:16 (5136 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 01/11/2011 15:05:21 (4967 Octet(s))

Fin à: 15:06:34, 01/11/2011

============== E.O.F ==============