virus gendarmerie nationale

Question

Bonjour, 

Aprés plusieurs lectures du forum, j'ai réussi à lancer otl pe et j'obtiens bien le fichier texte. Seulement aprés quand je relance l'ordi, il plante toujours sur ce ....... de virus.
Auriez vous des réponse, je ne nage plus, je coule......
Je vous remercie d'avance pour votre aide.

Alex

Configuration: Windows XP / Internet Explorer 7.0

H3RV3 · Answer

Salut, 

As-tu essayé de suivre la méthode de désinfection décrite ici : 
https://www.commentcamarche.net/faq/33278-trojan-winlock-virus-gendarmerie-anssi-police-interpol 


Merci de rester jusqu'à la fin de la désinfection.

Alexfumi · Answer

alors j'ai essayé mais rien n'y fait. Par contre, quelle incidence le fait de poster le rapport otl pe.
Merci

H3RV3 · Answer

Pourrais-tu précisé ce que tu as fait avec OTLPE.
Ton PC démarre t-il en mode sans échec ?

Le rapport OTL peut nous permettre de cibler et résoudre ton problème.
Pas d'incidence particulière.

Alexfumi · Answer

J'ai réalisé le scan et obtenu le fichier texte.
Dans la foulée, j'ai lancé le run fix mais là, il me demande un fichier fix et donc je suis complétement paumé !!!!

Et l'ordi ne redémarre pas en sans echec.

H3RV3 · Answer

OK, peux-tu héberger le rapport OTL ici : http://pjjoint.malekal.com/

Puis copie/coller le lien donné dans ta réponse.

Alexfumi · Answer

Voici le lien http://pjjoint.malekal.com/files.php?id=20120329_o8s5e7u7e7

Merci

H3RV3 · Answer

Evite d'essyer des trucs si tu veux être aidé correctement.

Tu as lancé RogueKiller à partir de OTLPE ?
Ton rapport OTL n'est pas bon.
Que fait exactement ton PC maintenant ?

Alexfumi · Answer

Dans un premier temps, j'ai un cd avec un mini xp de provenance d'un ami 
Par la suite j'ai téléchargé otl et rogueKiller sur ma clé Usb. 

Démarche: 
Ouverture pc sur boot cd avec mini xp 
puis lancement des logiciels à partir de là. 

Par contre, impossibilité de faire démarrer mes logiciels présents sur mon disk dur.

H3RV3 · Answer

OK, si tu as récupérer un Windows PE et télécharger OTL ensuite, cela ne fonctionnera pas, d'où ton mauvais rapport.
Le rapport est erroné car OTL ne détecte pas correctement ton système d'exploitation (qui est installé par défaut dans X: dans un Windows PE au lieu de C: par défaut normalement).

Peux-tu suivre la démarche suivante afin d'avoir OTLPE (OTL intégré à un Windows PE et donc fonctionnel) et de faire un rapport OTL correct :
https://forum.malekal.com/viewtopic.php?t=23453&start=#p213090

Alexfumi · Answer

bonjour H3RV3 

Je vais tout reprendre ce week end, car hier a été une longue journée et j'ai encore un ptit souci avec avec la clé bootable

H3RV3 · Answer

Parfait, c'est bon cette fois.

Toujours sous OTLPE, relance OTL.

Dans Personnalisation (Custom Scan), copie puis colle le contenu du texte ci dessous (en commençant par :OTL) puis clique sur Correction (Fix).



:OTL
F3 - HKU\Famille_Auguet_ON_C WinNT: Load - (C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\1DB9EFF7C819FBCAB84F.exe) - C:\Documents and Settings\Famille Auguet\Local Settings\Temp\1DB9EFF7C819FBCAB84F.exe ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\1882E424C819FBCAAC7C.exe) - C:\WINDOWS\system32\1882E424C819FBCAAC7C.exe ()


Un rapport s'ouvrira, copie/colle le dans ta réponse.


Ensuite, vérifie si un fichier explorer.exe est présent dans C:\Windows.

H3RV3 · Answer

Le fichier explorer.exe correspond à l''explorateur de Windows, mais ton rapport OTL le montrait absent.
Peux-tu le confirmer qu'il n'est pas présent dans C:\Windows ?

H3RV3 · Answer

OK, redémarre sous OTLPE, enregistre ce fichier : http://sd-2.archive-host.com/membres/up/200691265947653694/explorer.exe

Puis copie le dans C:\Windows

H3RV3 · Answer

C'est pas encore fini, mais on est en bonne voie :).

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur le fichier précédemment téléchargé pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

H3RV3 · Answer

OK, çà a encore bien fait du ménage, comment va le PC ?

H3RV3 · Answer

Ce bip, il sort des haut parleur ou du PC ? 

Par contre, ce malwares est venu suite à une faille sur ton PC. 
Tu dois avoir un ou plusieurs logiciels (navigateur internet, Java, Adobe Reader, Flash Player) qui ne sont pas à jour. 
Il est important que tu les mettent régulièrement à jour pour éviter une recontamination. 


Merci de rester jusqu'à la fin de la désinfection.

H3RV3 · Answer

Je n'ai pas trop d'idée pour ce bip, çà le fait aussi en mode sans échec ?
C'est juste un seul bip ou plusieurs ?

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

alexfumi · Answer

Merci pour les directions à prendre.

Aujourd'hui, cela fait trois jours que l'ordi tourne de manière satisfaisante.
Seul bémol, mon gestionnaire de tâches est inaccessible par ctrlt alt sup, ou d'autres moyens... Dans c:windows les fichiers se retrouvent avec des points d'interrogations jaunes. Cela veut dire qu'il ne les trouvent pas ?

Tu n'aurais pas quelque chose là dessus éventuellement, sinon ça tourne.

@ +

H3RV3 · Answer

On va vérifier çà avec un logiciel d'analyse :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan.

&#9679; Copie/colle le lien fourni à la fin dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

alexfumi · Answer

Salut

Voilà le rapport de ZHDiag 

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120409_k6v12r9d5r8

Merci

H3RV3 · Answer

Bien, on va supprimer quelques restes :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
O4 - HKCU\..\Run: [Kujytuo] . (...) -- C:\Documents and Settings\Famille Auguet\Application Data\kujytuo\kujytuo.exe     
O4 - HKUS\S-1-5-21-299502267-764733703-725345543-1003\..\Run: [Kujytuo] . (...) -- C:\Documents and Settings\Famille Auguet\Application Data\kujytuo\kujytuo.exe     
[HKCU\Software\Datamngr]     
[HKLM\Software\Babylon]     
[HKLM\Software\Bandoo]     
O43 - CFD: 27/07/2011 - 10:57:01 - [34,130] ----D C:\Program Files\iLivid     
O43 - CFD: 14/03/2012 - 00:05:28 - [0,004] ----D C:\Documents and Settings\Famille Auguet\Application Data\Babylon     
O43 - CFD: 14/03/2012 - 00:05:29 - [3,792] ----D C:\Documents and Settings\Famille Auguet\Local Settings\Application Data\Babylon     
O43 - CFD: 27/07/2011 - 10:55:08 - [0,014] ----D C:\Documents and Settings\Famille Auguet\Local Settings\Application Data\Ilivid Player     
O44 - LFC:[MD5.1CBB869CDDD223967B021502863C029F] - 13/03/2012 - 23:05:38 ---A- . (...) -- C:\user.js   [237]     
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.babExt", ""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.hardId", "c819fbca00000000000000188bb048bf"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.id", "c819fbca00000000000000188bb048bf"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.instlDay", "15412"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1723:05:36"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); 
[HKLM\Software\Classes\AppID\bandoocore.exe] 
[HKLM\Software\Classes\bandoocore.bandoocore] 
[HKLM\Software\Classes\bandoocore.bandoocore.1] 
[HKLM\Software\Classes\bandoocore.resourcesmngr] 
[HKLM\Software\Classes\bandoocore.resourcesmngr.1] 
[HKLM\Software\Classes\bandoocore.settingsmngr] 
[HKLM\Software\Classes\bandoocore.settingsmngr.1] 
[HKLM\Software\Classes\bandoocore.statisticmngr] 
[HKLM\Software\Classes\bandoocore.statisticmngr.1] 
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]     
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]     
[HKLM\Software\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]     
[HKLM\Software\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]     
[HKLM\Software\Classes\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}]     
[HKLM\Software\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKLM\Software\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}]     
[HKLM\Software\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}]     
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]     
[HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}]     
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]     
[HKLM\Software\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}] 
[HKCU\Software\DataMngr]     
[HKLM\Software\Canneverbe Limited\OpenCandy] 
C:\Documents and Settings\Famille Auguet\Application Data\Babylon     
C:\Documents and Settings\Famille Auguet\Local Settings\Application Data\Babylon     
O44 - LFC:[MD5.49F8C272E1DF676721D8C7E367D6A5AE] - 29/02/2012 - 21:26:46 ---A- . (...) -- C:\WINDOWS\system32\winsh324   [960056] 
O44 - LFC:[MD5.25B656488F0CB11F9396F1974590B6A9] - 29/02/2012 - 21:26:12 ---A- . (...) -- C:\WINDOWS\system32\winsh320   [960056] 
O44 - LFC:[MD5.422AF55DEE4779F9B613D6A9FC8E6FC5] - 29/02/2012 - 21:08:06 ---A- . (...) -- C:\WINDOWS\system32\winsh323   [960056] 
O44 - LFC:[MD5.7C08E204AA1AA714CFC96487AC533109] - 29/02/2012 - 21:07:46 ---A- . (...) -- C:\WINDOWS\system32\winsh322   [960056] 
O44 - LFC:[MD5.12ACFCA261F8F27D77CE1E9934A12C70] - 29/02/2012 - 21:07:32 ---A- . (...) -- C:\WINDOWS\system32\winsh321   [960056] 
[MD5.1E8A8AD8319B4F6CF87A135B3FCC2E6E] [SPRF][19/01/2012] (...) -- C:\Documents and Settings\Famille Auguet\Application Data\6ypd0zzzzzy9xg3j.dat   [8]
C:\Documents and Settings\Famille Auguet\Application Data\Mozilla\Firefox\Profiles\yqqcpfdn.default\Conduit     
C:\Documents and Settings\Famille Auguet\Application Data\Mozilla\Firefox\Profiles\yqqcpfdn.default\SearchPlugins\SearchResults.xml     
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726..clientLogIsEnabled", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726..clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726..uninstallLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.AboutPrivacyUrl", "http://www.conduit.com"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.AppTrackingLastCheckTime", "Fri May 06 2011 10:14:40 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.CTID", "CT2769726"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.CurrentServerDate", "11-5-2011"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.DialogsAlignMode", "LTR"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.DialogsGetterLastCheckTime", "Mon May 02 2011 09:06:41 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"BannerCulture\":\"\",\"DownloadTim[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.EnableClickToSearchBox", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.EnableSearchHistory", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.EnableSearchSuggest", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.ExternalComponentPollDate129372280275656718", "Thu Dec 23 2010 21:48:55 GMT 0100"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.FirstServerDate", "23-12-2010"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.FirstTime", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.FirstTimeFF3", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.FixPageNotFoundErrors", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.GroupingServerCheckInterval", 1440); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.GroupingServiceUrl", "http://grouping.services.conduit.com/"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.HasUserGlobalKeys", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.Initialize", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.InitializeCommonPrefs", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.InstallationAndCookieDataSentCount", 3); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.InstalledDate", "Thu Dec 23 2010 21:48:55 GMT 0100"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.InvalidateCache", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.IsGrouping", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.IsMulticommunity", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.IsOpenThankYouPage", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.IsOpenUninstallPage", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.LanguagePackLastCheckTime", "Tue May 10 2011 20:57:00 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.LanguagePackReloadIntervalMM", 1440); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.LastLogin_3.2.5.2", "Sun May 01 2011 22:01:01 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.LastLogin_3.3.3.2", "Wed May 11 2011 00:57:02 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.LatestVersion", "3.3.3.2"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.Locale", "en"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.MCDetectTooltipHeight", "83"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.MCDetectTooltipShow", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.MCDetectTooltipUrl", "http://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.MCDetectTooltipWidth", "295"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioIsPodcast", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioLastCheckTime", "Thu Dec 23 2010 21:49:07 GMT 0100"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioLastUpdateIPServer", "3"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioLastUpdateServer", "129362291739470000"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioMediaID", "21624141"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioMediaType", "Media Player"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioMenuSelectedID", "EBRadioMenu_CT276972621624141"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioStationName", "BBC World Today"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.RadioStationURL", "http://http-ws.bbc.co.uk.edgesuite.net/asx.esi?worldservice/tx/nb/twt2300.wma");     
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SHRINK_TOOLBAR", 1); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchBackToDefaultEngine", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchBoxWidth", 100); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchFromAddressBarIsInit", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2769726q="); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchInNewTabEnabled", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchInNewTabIntervalMM", 1440); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchInNewTabLastCheckTime", "Tue May 10 2011 20:56:59 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchInNewTabUsageUrl", "http://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_T[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SearchInNewTabUserEnabled", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.ServiceMapLastCheckTime", "Tue May 10 2011 20:56:59 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SettingsLastCheckTime", "Tue May 10 2011 20:56:59 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.SettingsLastUpdate", "1304242869"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.ThirdPartyComponentsInterval", 504); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.ThirdPartyComponentsLastCheck", "Tue Apr 26 2011 08:58:02 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.ThirdPartyComponentsLastUpdate", "1246790578"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.TrusteLinkUrl", "http://trust.conduit.com/CT2769726"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.Uninstall", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.UserID", "UN38998075301096957"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.ValidationData_Search", 2); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.ValidationData_Toolbar", 1); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.WeatherNetwork", ""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.WeatherPollDate", "Thu Dec 23 2010 21:48:55 GMT 0100"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.WeatherUnit", "C"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.alertChannelId", "1161838"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.backendstorage.amazonnew_all", "3738393736312C3830373631312C3830373636312C3133333035312C3831393332312C3831313[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.components.1000082", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.components.1000234", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.components.129372280275656718", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.components.129375689065619712", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.components.129419244242657204", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.components.129463657669463351", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.components.223593619618264046", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.globalFirstTimeInfoLastCheckTime", "Wed May 11 2011 00:57:03 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.isAppTrackingManagerOn", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.myStuffEnabled", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.myStuffPublihserMinWidth", 400); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERMSearchSourceOrigin=29ctid=EB_TOOLBAR_IDoct[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.myStuffServiceIntervalMM", 1440); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.oldAppsList", "129282571754500061,129282571754968814,129372280275656718,1000082,129419244242657204,1000234,12[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.testingCtid", ""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.toolbarAppMetaDataLastCheckTime", "Tue May 10 2011 20:57:00 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.toolbarContextMenuLastCheckTime", "Thu Dec 23 2010 21:48:55 GMT 0100"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.usageEnabled", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CT2769726.usagesFlag", 2); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1161838/1157525/FR", "\"0\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/909619/905414/FR", "\"0\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT2769726", "\"0\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=GottenAppslocale=en", "MUj9hNyEiPxkVQ8Q8IY[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=OtherAppslocale=en", "ZF/VZo7UyQBp8ghNNzhn[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=SharedAppslocale=en", " RsYuZ9IN1smka6Zugg[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbarlocale=en", "t6SQZ7j9WsBHhE8zC0kAEQ[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"803651ba7facb1:0\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"07b2625f8cb1:0\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"07b2625f8cb1:0\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT2769726", "\"634402944764300000\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/toolbar/", "\"634394076199470000\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FFlut=0", "634285417620000000"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FFlut=1/11/2011 5:25:10 PM", "6343354438900[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FFlut=12/21/2010 3:22:42 PM", "634290505850[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FFlut=12/27/2010 12:43:05 PM", "63429323586[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FFlut=12/30/2010 4:33:06 PM", "634303635100[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FFlut=2/17/2011 12:59:49 PM", "634339976460[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FFlut=2/22/2011 6:54:06 PM", "6343561183100[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FFlut=3/13/2011 11:17:11 AM", "634356118310[...] 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2769726/CT2769726", "\"1304242869\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"634351849102130000\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=en", "\"634351849102130000\""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.EngineHiddenByUser", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.EngineOwner", "CT2769726"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.EngineOwnerGuid", "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}");     
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.EngineOwnerToolbarId", "searchelf_1.2"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.IsEngineShown", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.OriginalEngineOwner", ""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.OriginalEngineOwnerGuid", ""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", ""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ToolbarsList", "CT2769726"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.ToolbarsList2", "CT2769726"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 02 2011 09:06:42 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue May 10 2011 20:55:49 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.clientsServerUrl", "http://alert.client.conduit.com"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.locale", ""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.loginIntervalMin", 0); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue May 10 2011 20:55:41 GMT 0200"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.loginLastUpdateTime", ""); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.servicesServerUrl", "http://alert.services.conduit.com"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.showTrayIcon", false); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.alert.userId", "bd08ec2a-2e1e-40fa-816d-a12ddf2501ce"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.globalUserId", "317402bf-bf13-4e98-bb4b-637920337b5d"); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
O69 - SBI: prefs.js [Famille Auguet - yqqcpfdn.default] user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton GO

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

H3RV3 · Answer

Pour le gestionnaire de tâches, peux-tu essayer ceci :

Clique sur Démarrer puis Exécuter..., tape gpedit.msc et clique sur OK.
Dans le volet de gauche, dans Configuration utilisateur, Modèle d'administration, Système, puis Options Ctrl+Alt+Suppr.
Dans le volet de droite, double-clique sur Supprimer le Gestionnaire de tâches et sélectionne Non configuré.

H3RV3 · Answer

Ton gestionnaire de tâches, il ne s'ouvre juste pas ou tu as un message d'erreur ?

H3RV3 · Answer

Tu peux essayer de le remplacer par le fichier présent à cette adresse :
http://sd-2.archive-host.com/membres/up/200691265947653694/taskmgr.exe 


Merci de rester jusqu'à la fin de la désinfection.

H3RV3 · Answer

Si tu lances taskmgr.exe à partir de C:\Windows\system32, çà t'ouvre le gestionnaire de tâches ?

Virus gendarmerie nationale - Page 2

Discussions similaires

Newsletters