symboles sur ma page d'accueil þ^

Question

Bonjour, 
depuis que mon fils a installé la page d'accueil 01net il y a 2 lignes de symboles comme suit:þ^<æ-P¯[oÓ·~¨^€¶-~­íªfoª9¨ú052SCBÝ7Òwt¾©fQ#ëß¬(TM)®²÷J»¹'¡A-¾õ·z  q
je n'arrive pas à les supprimer et pourtant j'ai desinstallé 01net 
merci de votre aide



Configuration: Windows XP / Firefox 13.0.1

dubdub44 · Answer

Bonsoir téléchargez adwcleaner fais recherche et ensuite suppression navigateur fermé et ensuite testez.
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

ALLYFLO · Answer

merci  j'ai fait recherche et j'ai toute une page de termes que je ne comprens pas puis je vous coller le rapport svp je ne sais plus quoi faire après
merci

ALLYFLO · Answer

je supprime sans que vous verifiez avant ce que je supprime?

dubdub44 · Answer

postez avant si vous voulez,mais le logiciel supprimera automatiquement et de façon judicieuse ce qu'il faut enlever,le choix n'est pas possible.

ALLYFLO · Answer

voici le rapport avant suppression # AdwCleaner v1.609 - Rapport créé le 20/06/2012 à 22:03:06
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Floflo - FLORENCE
# Exécuté depuis : C:\Documents and Settings\Floflo\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\OpenCandy
Dossier Présent : C:\Documents and Settings\Floflo\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\Floflo\Application Data\OfferBox
Dossier Présent : C:\Documents and Settings\Floflo\Application Data\PriceGong
Dossier Présent : C:\Documents and Settings\Johanne\Application Data\OfferBox
Dossier Présent : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\Smartbar
Dossier Présent : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\SweetIMToolbarData
Dossier Présent : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\Red Kawa\Video Converter App\OpenCandy
Dossier Présent : C:\Program Files\SweetIM
Fichier Présent : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\searchplugins\Conduit.xml
Fichier Présent : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\searchplugins\SweetIm.xml

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Présente : HKCU\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\Smartbar
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\MetaStream
Clé Présente : HKLM\SOFTWARE\Offerbox
Clé Présente : HKLM\SOFTWARE\OpenCandy
Clé Présente : HKLM\SOFTWARE\Software
Clé Présente : HKLM\SOFTWARE\SweetIM
Clé Présente : HKLM\SOFTWARE\Viewpoint
Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3EDDA953-1C3B-4823-8F25-D075FBB2D2B5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B67A4CBA-520A-43DB-B03F-414E539F90EC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4C1E5902-FE99-4591-8582-2A2605462857}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{E2E2DD38-D088-4134-82B7-F2BA38496583}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{703740C1-0F1A-4CEC-A4DF-D78DB0158477}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{703740C1-0F1A-4CEC-A4DF-D78DB0158477}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2E2DD38-D088-4134-82B7-F2BA38496583}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E908B145-C847-4E85-B315-07E2E70DECF8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\prefs.js

Présente : user_pref("CT3128284.1000082.isPlayDisplay", "true");
Présente : user_pref("CT3128284.1000082.shrinkState", "shrinked");
Présente : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\[...]
Présente : user_pref("CT3128284.1000234.TWC_TMP_city", "BORDEAUX");
Présente : user_pref("CT3128284.1000234.TWC_TMP_country", "FR");
Présente : user_pref("CT3128284.129638405277731807.APP_WIN_FEATURES", "resizable=0,hscroll=0,vscroll=0,titlebar[...]
Présente : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0", "{\"updateReqTime\":1339605965039,\[...]
Présente : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Présente : user_pref("CT3128284.Facebook_Mode", "2");
Présente : user_pref("CT3128284.Facebook_User_Locale", "fr");
Présente : user_pref("CT3128284.FirstTime", "true");
Présente : user_pref("CT3128284.FirstTimeFF3", "true");
Présente : user_pref("CT3128284.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimag[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000ReadItemsArr", "%7B%22568227%22%3A0%2C%22[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat0", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat1", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion", "2.4.0");
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000feedsObj", "%7B%22channels%22%3A%7B%22id%[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime", "1339605995664 ");
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds", "newFeeds");
Présente : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...]
Présente : user_pref("CT3128284.UserID", "UN09974860363913574");
Présente : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true");
Présente : user_pref("CT3128284.autoDisableScopes", -1);
Présente : user_pref("CT3128284.browser.search.defaultthis.engineName", true);
Présente : user_pref("CT3128284.defaultSearch", "true");
Présente : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"cross[...]
Présente : user_pref("CT3128284.enableAlerts", "always");
Présente : user_pref("CT3128284.enableSearchFromAddressBar", "true");
Présente : user_pref("CT3128284.firstTimeDialogOpened", "true");
Présente : user_pref("CT3128284.fixPageNotFoundError", "true");
Présente : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true");
Présente : user_pref("CT3128284.installId", "ct3128284_01net.com.exe");
Présente : user_pref("CT3128284.installType", "ConduitNSISIntegration");
Présente : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3128284.isNewTabEnabled", true);
Présente : user_pref("CT3128284.isPerformedSmartBarTransition", "true");
Présente : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Présente : user_pref("CT3128284.keyword", true);
Présente : user_pref("CT3128284.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
Présente : user_pref("CT3128284.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Présente : user_pref("CT3128284.openThankYouPage", "false");
Présente : user_pref("CT3128284.openUninstallPage", "true");
Présente : user_pref("CT3128284.search.searchAppId", "129638404645388048");
Présente : user_pref("CT3128284.search.searchCount", "0");
Présente : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true");
Présente : user_pref("CT3128284.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Présente : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Présente : user_pref("CT3128284.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Présente : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1339605938854");
Présente : user_pref("CT3128284.serviceLayer_services_appTracking_lastUpdate", "1339605960516");
Présente : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1339865140633");
Présente : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1339605942673");
Présente : user_pref("CT3128284.serviceLayer_services_login_10.10.2.10_lastUpdate", "1339876459183");
Présente : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1339605947461");
Présente : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1339865119271");
Présente : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1339865118123");
Présente : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1339605942851");
Présente : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1339876460687");
Présente : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1339865118801");
Présente : user_pref("CT3128284.settingsINI", true);
Présente : user_pref("CT3128284.shouldFirstTimeDialog", "false");
Présente : user_pref("CT3128284.smartbar.CTID", "CT3128284");
Présente : user_pref("CT3128284.smartbar.Uninstall", "0");
Présente : user_pref("CT3128284.smartbar.homepage", true);
Présente : user_pref("CT3128284.smartbar.toolbarName", "01NET.com ");
Présente : user_pref("CT3128284.startPage", "userChanged");
Présente : user_pref("CT3128284.toolbarBornServerTime", "13-6-2012");
Présente : user_pref("CT3128284.toolbarCurrentServerTime", "16-6-2012");
Présente : user_pref("CT3128284.twitter_v1.9.0_twitter_app_open_t_f", "false");
Présente : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=1[...]
Présente : user_pref("Smartbar.ConduitSearchEngineList", "");
Présente : user_pref("Smartbar.ConduitSearchUrlList", "");
Présente : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Présente : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284");
Présente : user_pref("browser.search.defaultenginename", "SweetIM Search");
Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284&SearchSource=2&q=[...]
Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Présente : user_pref("sweetim.toolbar.mode.debug", "false");
Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Bing");
Présente : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://www.bing.com/search?FORM=IEF[...]
Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.orange.fr/portail");
Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://www.bing.com/search?FORM=IEFM1&q=");
Présente : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Présente : user_pref("sweetim.toolbar.search.history", "video%20diablox9%20dead%20rising,que%20choisir,video%20[...]
Présente : user_pref("sweetim.toolbar.search.history.capacity", "10");
Présente : user_pref("sweetim.toolbar.simapp_id", "{8BF5FCBB-855F-11E0-8B6C-00038A000015}");
Présente : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");

Nom du profil : default
Fichier : C:\Documents and Settings\Johanne\Application Data\Mozilla\Firefox\Profiles\ktw8gyxo.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\oxxl3msb.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Floflo\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [14835 octets] - [20/06/2012 22:03:06]

########## EOF - C:\AdwCleaner[R1].txt - [14964 octets] ##########

dubdub44 · Answer

Dossier Présent : C:\Program Files\SweetIM et sweetim toolbar à dégager déjà,cliquez sur suppression et après sa devrait être mieux,la suppression ne comporte aucuns risques,ce logiciel ne supprime pas n'importe quoi,regardez les avis au pire et toutes les utilisations qui permet un grand nombre de résolutions de problèmes

Utilisateur anonyme · Answer

Hey,

Faut relance AdwCleaner en mode suppression.

@dubdub44, http://www.security-helpzone.com/Thread-Formation-en-desinfection-et-securite-informatique

@Allyflo, 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

ALLYFLO · Answer

voici le rapport après suppression
quand pensez vous ? AdwCleaner v1.609 - Rapport créé le 20/06/2012 à 22:43:50
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Floflo - FLORENCE
# Exécuté depuis : C:\Documents and Settings\Floflo\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Floflo\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Floflo\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\Floflo\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Johanne\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\Smartbar
Dossier Supprimé : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\SweetIMToolbarData
Dossier Supprimé : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Red Kawa\Video Converter App\OpenCandy
Dossier Supprimé : C:\Program Files\SweetIM
Fichier Supprimé : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\searchplugins\SweetIm.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKCU\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\Smartbar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Viewpoint
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3EDDA953-1C3B-4823-8F25-D075FBB2D2B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B67A4CBA-520A-43DB-B03F-414E539F90EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4C1E5902-FE99-4591-8582-2A2605462857}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{E2E2DD38-D088-4134-82B7-F2BA38496583}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{703740C1-0F1A-4CEC-A4DF-D78DB0158477}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{703740C1-0F1A-4CEC-A4DF-D78DB0158477}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2E2DD38-D088-4134-82B7-F2BA38496583}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E908B145-C847-4E85-B315-07E2E70DECF8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\prefs.js

Supprimée : user_pref("CT3128284.1000082.isPlayDisplay", "true");
Supprimée : user_pref("CT3128284.1000082.shrinkState", "shrinked");
Supprimée : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\[...]
Supprimée : user_pref("CT3128284.1000234.TWC_TMP_city", "BORDEAUX");
Supprimée : user_pref("CT3128284.1000234.TWC_TMP_country", "FR");
Supprimée : user_pref("CT3128284.129638405277731807.APP_WIN_FEATURES", "resizable=0,hscroll=0,vscroll=0,titlebar[...]
Supprimée : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0", "{\"updateReqTime\":1339605965039,\[...]
Supprimée : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT3128284.Facebook_Mode", "2");
Supprimée : user_pref("CT3128284.Facebook_User_Locale", "fr");
Supprimée : user_pref("CT3128284.FirstTime", "true");
Supprimée : user_pref("CT3128284.FirstTimeFF3", "true");
Supprimée : user_pref("CT3128284.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimag[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000ReadItemsArr", "%7B%22568227%22%3A0%2C%22[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat0", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat1", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion", "2.4.0");
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000feedsObj", "%7B%22channels%22%3A%7B%22id%[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime", "1339605995664 ");
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds", "newFeeds");
Supprimée : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...]
Supprimée : user_pref("CT3128284.UserID", "UN09974860363913574");
Supprimée : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT3128284.autoDisableScopes", -1);
Supprimée : user_pref("CT3128284.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT3128284.defaultSearch", "true");
Supprimée : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT3128284.enableAlerts", "always");
Supprimée : user_pref("CT3128284.enableSearchFromAddressBar", "true");
Supprimée : user_pref("CT3128284.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT3128284.fixPageNotFoundError", "true");
Supprimée : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT3128284.installId", "ct3128284_01net.com.exe");
Supprimée : user_pref("CT3128284.installType", "ConduitNSISIntegration");
Supprimée : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.isNewTabEnabled", true);
Supprimée : user_pref("CT3128284.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT3128284.keyword", true);
Supprimée : user_pref("CT3128284.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
Supprimée : user_pref("CT3128284.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.openThankYouPage", "false");
Supprimée : user_pref("CT3128284.openUninstallPage", "true");
Supprimée : user_pref("CT3128284.search.searchAppId", "129638404645388048");
Supprimée : user_pref("CT3128284.search.searchCount", "0");
Supprimée : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT3128284.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Supprimée : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1339605938854");
Supprimée : user_pref("CT3128284.serviceLayer_services_appTracking_lastUpdate", "1339605960516");
Supprimée : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1339865140633");
Supprimée : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1339605942673");
Supprimée : user_pref("CT3128284.serviceLayer_services_login_10.10.2.10_lastUpdate", "1339876459183");
Supprimée : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1339605947461");
Supprimée : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1339865119271");
Supprimée : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1339865118123");
Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1339605942851");
Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1339876460687");
Supprimée : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1339865118801");
Supprimée : user_pref("CT3128284.settingsINI", true);
Supprimée : user_pref("CT3128284.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT3128284.smartbar.CTID", "CT3128284");
Supprimée : user_pref("CT3128284.smartbar.Uninstall", "0");
Supprimée : user_pref("CT3128284.smartbar.homepage", true);
Supprimée : user_pref("CT3128284.smartbar.toolbarName", "01NET.com ");
Supprimée : user_pref("CT3128284.startPage", "userChanged");
Supprimée : user_pref("CT3128284.toolbarBornServerTime", "13-6-2012");
Supprimée : user_pref("CT3128284.toolbarCurrentServerTime", "16-6-2012");
Supprimée : user_pref("CT3128284.twitter_v1.9.0_twitter_app_open_t_f", "false");
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=1[...]
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284");
Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284&SearchSource=2&q=[...]
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Bing");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://www.bing.com/search?FORM=IEF[...]
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.orange.fr/portail");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://www.bing.com/search?FORM=IEFM1&q=");
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history", "video%20diablox9%20dead%20rising,que%20choisir,video%20[...]
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.simapp_id", "{8BF5FCBB-855F-11E0-8B6C-00038A000015}");
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");

Nom du profil : default
Fichier : C:\Documents and Settings\Johanne\Application Data\Mozilla\Firefox\Profiles\ktw8gyxo.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\oxxl3msb.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Floflo\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [14966 octets] - [20/06/2012 22:03:06]
AdwCleaner[S1].txt - [15052 octets] - [20/06/2012 22:43:50]

########## EOF - C:\AdwCleaner[S1].txt - [15181 octets] ##########

dubdub44 · Answer

il y en avait du nettoyage à faire,les 2 lignes de symboles sont toujours présentes?
JE SUPPOSE QUE SI VOUS AVIEZ LA BARRE 01NET VOUS Y TELECHARGEZ AUSSI DESSUS?

Utilisateur anonyme · Answer

J'en pense que y'a encore à faire... ;-)

La suite !

ALLYFLO · Answer

voici le rapport zhd 
https://www.cjoint.com/?BFuxYbQwAdr
merci  et bonne nuit à tous je reviens demain   
bye

ALLYFLO · Answer

ah j'ai oublié : la barre de symbole BIZARRE a disparu  chouette mais je suis ok pour suivre vos conseils et faire un peu de ménage surtout que mon ordi est assez lent et ces jours ci je n'arrivais meme plus à l'eteindre par moment alors demain je reviens vers vous pour la suite  merci encore 
ALLY

dubdub44 · Answer

De rien pour le rapport zhp diag tu verra avec Saachaa ,c'est pas plus mal d'aller plus loin.Bonne fin de soirée

g3n-h@ckm@n · Answer

bonsoir 

@dubdub44  

https://forums.commentcamarche.net/forum/affich-25425001-symboles-sur-ma-page-d-accueil-th-ae-p-oo#1  

si la machine plante avec Combofix tu sais la rattrapper ? c'est pas des jouets les outils de desinfection !!! surtout quand on ne sait pas interpreter des rapports !
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ALLYFLO · Answer

bonjour, 
bon alors je compte sur vous Saachaa pour continuer je reviens à 12h15 si vous avez eu le temps de voir mon rapport ,j'attends vos conseils  A plus
bonne continuation à Dubdub44
Ally

ALLYFLO · Answer

bonjour, toujours personne pour m'interpreterle rapport  zhp diag?
svp 
merci
ALLY

ALLYFLO · Answer

Merci dubdub peut-être qu'il est absent , je patienterai y'a pas le feu au lac comme on dit!  merci en tout cas de ton intérêt pour les larguées comme moi
A plus
Ally

g3n-h@ckm@n · Answer

et lui non ? keskiveu ? 

bon saachaa ayant l'air très occupé 

=============================== 

Attention : cet outil peut etre détecté à tort comme virus 

Désactive toutes tes protections si possible , antivirus , sandbox , etc.... 

telecharge et enregistre Pre_Scan sur ton bureau : 

http://forums-fec.be/gen-hackman/Pre_Scan.exe 
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan 

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau. 

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill" 

si l'outil est bloqué par l'infection utilise cette version avec extension .pif : 

http://forums-fec.be/gen-hackman/Pre_Scan.pif 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan 


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ALLYFLO · Answer

BONJOUR 
J'ai installé pré scan et lancer , mon bureau reste figé et mes icones ont disparu ,et cela dure depuis 25 mn est ce normal ou ai-je planté?

g3n-h@ckm@n · Answer

tu as suivi cette consigne ?

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

ALLYFLO · Answer

oui j'ai desactivé kaperski

g3n-h@ckm@n · Answer

ok prends la version Pif et lance-le en mode sans echec

ALLYFLO · Answer

BONSOIR 
quand je clique sur votre lien je fais enregistrer LE FICHIER PUIS EXCECUTER  mais je n'arrive pas à avoir l'icone sur le bureau pourquoi?J'ai de suite la fenetre pour demarrer  le scann

ALLYFLO · Answer

C'est bon j'ai reussi avec le 1er lien , j'ai du faire une mauvaisemanip  à midi je vais sur pijoint malekal pour le lien

ALLYFLO · Answer

voici le lien et je vous laisse travailler maintenant docteur  https://pjjoint.malekal.com/files.php?id=20120625_e9b7t8e13y14

g3n-h@ckm@n · Answer

desinstalle tout Java
desinstalle Spybot il sert à rien
desinstalle adobe reader 9
desinstalle ICQToolbar

========================


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] 
"DisableMonitoring"=DWORD:00000000 

Key::
[HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}]
[HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\SearchScopes\{8EE217C2-BF8E-4A53-BD09-6B7EF7C99644}]
[HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\SearchScopes\{c3d07853-c240-4565-a805-7f7f4f84315f}]
[HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\SearchScopes\{e4a1ece8-ed94-4f93-80ea-75f978ceaf24}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:[QuickTime Task] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:[TkBellExe] 
[HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Windows\CurrentVersion\Run]:[]
[HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\Toolbar]:[Locked] 
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]    
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Safer Networking Limited] 
[HKLM\Software\TENCENT]     
[HKLM\Software\Winsudate]     
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:[1900:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:[2869:TCP]

File::
C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\searchplugins\icqplugin.xml 
C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\searchplugins\YouGoo.xml 

Folder::     
C:\2b406e154075220e152e021d 
C:\9d9f73b06889aed73f99fe333801
C:\bb9f0ad4bc495d75ad5c45b0 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy     
C:\Documents and Settings\Floflo\Application Data\ICQ 
C:\Documents and Settings\Floflo\Application Data\dw.log 
C:\Documents and Settings\All Users\Application Data\ICQ 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy     
C:\Program Files\ICQ6Toolbar
C:\Program Files\Spybot - Search & Destroy     
C:\Program Files\Windows Live(2) 

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

ALLYFLO · Answer

Bonjour
tout  d'abord pour la desinstallation dans panneau de config , ajouter ou supprimer programme , je n'ai trouvé que spybot que j'ai desinstallé 
pour java , j'ai java (TM)6 UPDATE 22, 
adobe reader X ()10-1-3)  francais ET pas le 9
et ICQ 6-5 et pas icq tolbar !!
où dois je aller pour les trouver? 
Puis je ne sais pas ce qu'est un switch 
"SANS les lignes de dessus dessous "c'est quoi?

g3n-h@ckm@n · Answer

ben comme c est ecrit ...!,???

tu prends tout ce qui est entre les lignes en grans et tu suis les instructions...

ALLYFLO · Answer

voici le rapport
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.624 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Floflo : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 12:30:42

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

¤¤¤¤¤¤¤¤¤¤ | Suppression registre

Clé absente : [HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}]
Clé absente : [HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\SearchScopes\{8EE217C2-BF8E-4A53-BD09-6B7EF7C99644}]
Clé absente : [HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\SearchScopes\{c3d07853-c240-4565-a805-7f7f4f84315f}]
Clé absente : [HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\SearchScopes\{e4a1ece8-ed94-4f93-80ea-75f978ceaf24}]
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:[QuickTime Task]
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:[TkBellExe]
Valeur absente : [HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Windows\CurrentVersion\Run]:[]
Valeur absente : [HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Microsoft\Internet Explorer\Toolbar]:[Locked]
Clé supprimée : [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
Clé supprimée : [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
Clé supprimée : [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
Clé absente : [HKU\S-1-5-21-1071677711-1513007621-2082354075-1008\Software\Safer Networking Limited]
Clé absente : [HKLM\Software\TENCENT]
Clé absente : [HKLM\Software\Winsudate]

¤

Supprimé : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\searchplugins\icqplugin.xml
Supprimé : C:\Documents and Settings\Floflo\Application Data\Mozilla\Firefox\Profiles\42zm4i84.default\searchplugins\YouGoo.xml

¤

non Supprimé : C:\2b406e154075220e152e021d
non Supprimé : C:\9d9f73b06889aed73f99fe333801
Supprimé : C:\bb9f0ad4bc495d75ad5c45b0
Absent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy
Supprimé : C:\Documents and Settings\Floflo\Application Data\ICQ
non Supprimé : C:\Documents and Settings\Floflo\Application Data\dw.log
Supprimé : C:\Documents and Settings\All Users\Application Data\ICQ
Supprimé : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
Supprimé : C:\Program Files\ICQ6Toolbar
Supprimé : C:\Program Files\Spybot - Search & Destroy
Supprimé : C:\Program Files\Windows Live(2)

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000000c

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ALLYFLO · Answer

VOICI LE RAPPORT
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.26.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Floflo :: FLORENCE [administrateur]

26/06/2012 13:54:03
mbam-log-2012-06-26 (13-54-03).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 394222
Temps écoulé: 3 heure(s), 34 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\Floflo\Mes documents\Téléchargements\pianovirtuel_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

bien tu vois qu il est deconseillé d telecharger chez 01net , pareil pour softonic à titre info

quels soucis persistent ?

ALLYFLO · Answer

Tout va bien pour le moment je crois que c'est bon 
merci beaucoup pour votre aide et bonne continuation 
heureusement que vous êtes là  
merci encore 
ALLY

g3n-h@ckm@n · Answer

hophophop !!! on fait le menage c'est pas fini !! ^^

https://gen-hackman.kanak.fr/

ALLYFLO · Answer

BONJOUR 
me voilà de retour ,je n'avais pas vu la suite
je n'arrive pas à ouvrir le lien "page introuvable"
que dois je faire?

g3n-h@ckm@n · Answer

hello

avec aucun navigatuer ?

ALLYFLO · Answer

c'est bon j'ai reussi à ouvrir le lien alors j'attaque

ALLYFLO · Answer

pouvez vous m'aider pour l'installation de pureRa 
je ne sais pas ce que je dois cocher et comment faire pour configurer comme vous le dite  http.....

ALLYFLO · Answer

voici le resultat du scann pure ra 
Total space cleaned: 2.92 MB

g3n-h@ckm@n · Answer

ben faut cliquer sur le lien et regarder l image et faire pareil....

ALLYFLO · Answer

c'est bon j'avais trouvé la preuve je vous donne le résultat du scann je suis un peu longue à la détente ,désolé!!!
et demain je continue avec java
bonne nuit

g3n-h@ckm@n · Answer

ok ^^

ALLYFLO · Answer

BONJOUR
voilà  reste plus que la defrag à faire
et je voulais savoir depuis quelque temps mon ordi ne conserve plus les mots de passe ou pseudo comme sur ma messagerie orange d'habitude je n'avais pas à retaper mon mot de passe sauf en cas de changement de compte , mon compte AMELI .FR également ....cela peut il venir du nettoyage que l'on a fait depuis un mois?et dois je ouvrier un autre poste pour ce probleme?merci
ALLY

g3n-h@ckm@n · Answer

non c'est ccleaner qui vire tout

c'est plus securisant ainsi car si tu te fais infecter par un mail pourri ou autre , tu peux te faire piquer tous tes mots de passes memorisés dans tes navigateurs...

t'imagines la cata ?

ALLYFLO · Answer

ok mais on peut pas enregistrer juste celui d'orange pour ma messagerie?

g3n-h@ckm@n · Answer

?

ALLYFLO · Answer

bonjour
me voilà de retour de congés et je me remets un peu sur mon ordi pour finaliser tout ça 
donc tout va bien  pour le moment 
ma resto syxtème est faite est je redemarre toute propre(j'espère!)
en tous cas merci beaucoup pour votre aide et bonne continuation 

je vous souhaite de bonnes vacances
ALLYFLO

Symboles sur ma page d'accueil þ^<æ-P¯[oÓ·~¨^

47 réponses

Discussions similaires

Newsletters