Security Shield : besoin d'aide svp

aimeroad88 -  
 aimeroad88 -
Bonjour,
Je m'excuse de vous deranger mais j'ai un problème en effet, mon ordi est bloqué par security shield et cela m'empeche d'exécuter correctement les programmes. J'ai vraiment besoin de mon ordinateur et de tout ce qu'il y a dessus car je rédige mon mémoire le programme vient en permanence. S'il vous plait pouvez vous m'aider j'ai fais un RK comme vous le préconisiez.

Je vous remercie d'avance pour votre aide

8 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Lance un scan afin de débloquer le bouton Suppression à droite.
    [*] Clic sur Suppression.
    Poste le rapport ici.
    0
  2. aimeroad88
     
    RogueKiller V7.6.4 [17/07/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
    Demarrage : Mode normal
    Utilisateur: Melle S [Droits d'admin]
    Mode: Recherche -- Date: 17/07/2012 16:36:02

    ¤¤¤ Processus malicieux: 1 ¤¤¤
    [WINDOW : Security Shield] ksgvcei.exe -- C:\Users\Melle S\AppData\Local\ksgvcei.exe -> KILLED [TermProc]

    ¤¤¤ Entrees de registre: 4 ¤¤¤
    [SUSP PATH] HKCU\[...]\Run : Zkgogn (C:\Users\Melle S\AppData\Roaming\Zkgogn.exe) -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-2071869296-2185399040-3217962726-1000[...]\Run : Zkgogn (C:\Users\Melle S\AppData\Roaming\Zkgogn.exe) -> FOUND
    [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver: [CHARGE] ¤¤¤

    ¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: SAMSUNG HM250HI +++++
    --- User ---
    [MBR] 74322fc258aa1ee998103e56f41ff9c3
    [BSP] f2449f59e35792c8feee08f1db10e8c3 : KIWI Image system MBR Code
    Partition table:
    0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo
    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo
    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 111505 Mo
    3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 260026368 | Size: 111508 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[1].txt >>
    RKreport[1].txt
    0
    1. aimeroad88
       
      MERCI beaucoup Malekal voici le rapport que j'ai eu en suivant tes conseils
      0
  3. aimeroad88
     
    c'est le premier rapport sur RK cependant je viens de reappyer sur suppression comme tu l'as dit et j'attend avant de te poster un nouveau rapport qui est surement en cours merci beaucoup pour ta réponse rapide je lance maleware
    0
  4. aimeroad88
     
    (Voici le rapport RK après la suppression)

    RogueKiller V7.6.4 [17/07/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
    Demarrage : Mode normal
    Utilisateur: Melle S [Droits d'admin]
    Mode: Suppression -- Date: 17/07/2012 16:47:56

    ¤¤¤ Processus malicieux: 1 ¤¤¤
    [WINDOW : Security Shield] ksgvcei.exe -- C:\Users\Melle S\AppData\Local\ksgvcei.exe -> KILLED [TermProc]

    ¤¤¤ Entrees de registre: 3 ¤¤¤
    [SUSP PATH] HKCU\[...]\Run : Zkgogn (C:\Users\Melle S\AppData\Roaming\Zkgogn.exe) -> DELETED
    [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver: [CHARGE] ¤¤¤

    ¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: SAMSUNG HM250HI +++++
    --- User ---
    [MBR] 74322fc258aa1ee998103e56f41ff9c3
    [BSP] f2449f59e35792c8feee08f1db10e8c3 : KIWI Image system MBR Code
    Partition table:
    0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo
    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo
    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 111505 Mo
    3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 260026368 | Size: 111508 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    ~~

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Supprime bien ce qui est détecté : bouton supprimer sélection.

    et :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge https://www.malekal.com/download/OTL.exe sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    0
  7. aimeroad88
     
    maleware :

    # AdwCleaner v1.702 - Rapport créé le 17/07/2012 à 17:00:04
    # Mis à jour le 13/07/2012 par Xplode
    # Système d'exploitation : Windows 7 Starter (32 bits)
    # Nom d'utilisateur : Melle S - MELLES-PC
    # Exécuté depuis : C:\Users\Melle S\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Melle S\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia
    Dossier Supprimé : C:\Users\Melle S\AppData\Roaming\FreeCompressor
    Dossier Supprimé : C:\Users\Melle S\AppData\Roaming\pdfforge
    Dossier Supprimé : C:\Users\Melle S\AppData\Roaming\Mozilla\Firefox\Profiles\4vm9gfxn.default\Conduit
    Dossier Supprimé : C:\Users\Melle S\AppData\Roaming\Mozilla\Firefox\Profiles\4vm9gfxn.default\ConduitCommon
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCompressor
    Dossier Supprimé : C:\Program Files\FreeCompressor
    Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{d9adb0a8-7bfb-498d-9880-ee78a81ccfa0}

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Spointer
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441A-9F0B-69063BD679CE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4C0E-9525-9BCCC70F8F2D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4A83-BEF5-4B8BC4F39306}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v13.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\Melle S\AppData\Roaming\Mozilla\Firefox\Profiles\4vm9gfxn.default\prefs.js

    Supprimée : user_pref("CT2903595..clientLogIsEnabled", true);
    Supprimée : user_pref("CT2903595..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2903595..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2903595.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT2903595.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2903595.AppTrackingLastCheckTime", "Mon Aug 08 2011 00:15:15 GMT+0200");
    Supprimée : user_pref("CT2903595.CT2903595", "CT2903595");
    Supprimée : user_pref("CT2903595.CurrentServerDate", "13-12-2011");
    Supprimée : user_pref("CT2903595.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2903595.DialogsGetterLastCheckTime", "Mon Dec 12 2011 20:11:16 GMT+0100");
    Supprimée : user_pref("CT2903595.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2903595.ExternalComponentPollDate129390371753300784", "Tue Jan 18 2011 12:32:03 GMT+010[...]
    Supprimée : user_pref("CT2903595.FirstServerDate", "16-1-2011");
    Supprimée : user_pref("CT2903595.FirstTime", true);
    Supprimée : user_pref("CT2903595.FirstTimeFF3", true);
    Supprimée : user_pref("CT2903595.FixPageNotFoundErrors", false);
    Supprimée : user_pref("CT2903595.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2903595.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2903595.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2903595.HomePageProtectorEnabled", false);
    Supprimée : user_pref("CT2903595.Initialize", true);
    Supprimée : user_pref("CT2903595.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2903595.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT2903595.InstalledDate", "Sat Jan 15 2011 21:29:54 GMT+0100");
    Supprimée : user_pref("CT2903595.InvalidateCache", false);
    Supprimée : user_pref("CT2903595.IsAlertDBUpdated", true);
    Supprimée : user_pref("CT2903595.IsGrouping", false);
    Supprimée : user_pref("CT2903595.IsMulticommunity", false);
    Supprimée : user_pref("CT2903595.IsOpenThankYouPage", true);
    Supprimée : user_pref("CT2903595.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT2903595.LanguagePackLastCheckTime", "Tue Dec 13 2011 20:11:17 GMT+0100");
    Supprimée : user_pref("CT2903595.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2903595.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2903595.LastLogin_3.3.0.19", "Tue Mar 22 2011 21:49:13 GMT+0100");
    Supprimée : user_pref("CT2903595.LastLogin_3.3.2.1", "Tue May 24 2011 22:45:15 GMT+0200");
    Supprimée : user_pref("CT2903595.LastLogin_3.3.3.2", "Wed Jul 27 2011 09:29:19 GMT+0200");
    Supprimée : user_pref("CT2903595.LastLogin_3.5.0.12", "Sun Sep 18 2011 18:11:01 GMT+0200");
    Supprimée : user_pref("CT2903595.LastLogin_3.6.0.10", "Wed Oct 05 2011 01:39:44 GMT+0200");
    Supprimée : user_pref("CT2903595.LastLogin_3.7.0.6", "Thu Oct 06 2011 18:18:07 GMT+0200");
    Supprimée : user_pref("CT2903595.LastLogin_3.8.0.8", "Wed Dec 07 2011 23:17:57 GMT+0100");
    Supprimée : user_pref("CT2903595.LastLogin_3.8.1.0", "Tue Dec 13 2011 20:56:41 GMT+0100");
    Supprimée : user_pref("CT2903595.LatestVersion", "3.8.1.0");
    Supprimée : user_pref("CT2903595.Locale", "en");
    Supprimée : user_pref("CT2903595.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2903595.MCDetectTooltipShow", false);
    Supprimée : user_pref("CT2903595.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2903595.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2903595.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT2903595.RadioIsPodcast", false);
    Supprimée : user_pref("CT2903595.RadioLastCheckTime", "Wed Jan 19 2011 23:41:40 GMT+0100");
    Supprimée : user_pref("CT2903595.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT2903595.RadioLastUpdateServer", "129397797754300000");
    Supprimée : user_pref("CT2903595.RadioMediaID", "21745897");
    Supprimée : user_pref("CT2903595.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT2903595.RadioMenuSelectedID", "EBRadioMenu_CT290359521745897");
    Supprimée : user_pref("CT2903595.RadioStationName", "California%20Rock%20-%20Rock");
    Supprimée : user_pref("CT2903595.RadioStationURL", "hxxp://www.feedlive.net/california.asx");
    Supprimée : user_pref("CT2903595.SHRINK_TOOLBAR", 1);
    Supprimée : user_pref("CT2903595.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
    Supprimée : user_pref("CT2903595.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2903595.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...]
    Supprimée : user_pref("CT2903595.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2903595.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2903595.SearchInNewTabLastCheckTime", "Tue Dec 13 2011 20:11:11 GMT+0100");
    Supprimée : user_pref("CT2903595.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2903595.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
    Supprimée : user_pref("CT2903595.SearchProtectorEnabled", false);
    Supprimée : user_pref("CT2903595.SearchProtectorToolbarDisabled", false);
    Supprimée : user_pref("CT2903595.ServiceMapLastCheckTime", "Tue Dec 13 2011 20:11:16 GMT+0100");
    Supprimée : user_pref("CT2903595.SettingsLastCheckTime", "Tue Dec 13 2011 23:00:19 GMT+0100");
    Supprimée : user_pref("CT2903595.SettingsLastUpdate", "1321973048");
    Supprimée : user_pref("CT2903595.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2903595.ThirdPartyComponentsLastCheck", "Tue Dec 06 2011 17:28:32 GMT+0100");
    Supprimée : user_pref("CT2903595.ThirdPartyComponentsLastUpdate", "1312887586");
    Supprimée : user_pref("CT2903595.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2903595.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2903595");
    Supprimée : user_pref("CT2903595.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT2903595.UserID", "UN45288645440388616");
    Supprimée : user_pref("CT2903595.ValidationData_Search", 2);
    Supprimée : user_pref("CT2903595.ValidationData_Toolbar", 2);
    Supprimée : user_pref("CT2903595.WeatherNetwork", "");
    Supprimée : user_pref("CT2903595.WeatherPollDate", "Wed Jan 19 2011 22:13:13 GMT+0100");
    Supprimée : user_pref("CT2903595.WeatherUnit", "C");
    Supprimée : user_pref("CT2903595.alertChannelId", "1295526");
    Supprimée : user_pref("CT2903595.approveUntrustedApps", true);
    Supprimée : user_pref("CT2903595.backendstorage.smspcntryinfo", "37335F3333");
    Supprimée : user_pref("CT2903595.backendstorage.smspcntryshort", "4652");
    Supprimée : user_pref("CT2903595.backendstorage.smspcntryts", "31333031343737303331393332");
    Supprimée : user_pref("CT2903595.backendstorage.smspnotalrtts", "31333032373635353138393734");
    Supprimée : user_pref("CT2903595.backendstorage.smspunuid", "736D737031333031353135353735333137");
    Supprimée : user_pref("CT2903595.backendstorage.url_history", "687474703A2F2F62726F7773652E64657669616E746172742[...]
    Supprimée : user_pref("CT2903595.backendstorage.url_history_time", "31333032353239373930393639");
    Supprimée : user_pref("CT2903595.components.1000080", false);
    Supprimée : user_pref("CT2903595.components.1000082", false);
    Supprimée : user_pref("CT2903595.components.1000234", false);
    Supprimée : user_pref("CT2903595.components.129390371753300784", false);
    Supprimée : user_pref("CT2903595.components.129390371753613286", false);
    Supprimée : user_pref("CT2903595.components.129390379700331618", false);
    Supprimée : user_pref("CT2903595.components.129455457287763225", false);
    Supprimée : user_pref("CT2903595.components.129457048480019118", false);
    Supprimée : user_pref("CT2903595.components.129475907746231492", false);
    Supprimée : user_pref("CT2903595.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT2903595.globalFirstTimeInfoLastCheckTime", "Tue Dec 13 2011 20:56:40 GMT+0100");
    Supprimée : user_pref("CT2903595.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2903595.initDone", true);
    Supprimée : user_pref("CT2903595.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT2903595.myStuffEnabled", true);
    Supprimée : user_pref("CT2903595.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2903595.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2903595.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2903595.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2903595.oldAppsList", "129390371751738265,129390371753300783,111,129390379700331618,129[...]
    Supprimée : user_pref("CT2903595.revertSettingsEnabled", true);
    Supprimée : user_pref("CT2903595.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT2903595.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2903595.testingCtid", "");
    Supprimée : user_pref("CT2903595.toolbarAppMetaDataLastCheckTime", "Tue Dec 13 2011 20:11:15 GMT+0100");
    Supprimée : user_pref("CT2903595.toolbarContextMenuLastCheckTime", "Tue Dec 06 2011 17:28:34 GMT+0100");
    Supprimée : user_pref("CT2903595.usagesFlag", 2);
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2903595/CT2903595[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Translation.engine.conduit-services.com/?browser=FF&lut=3/22[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Translation.engine.conduit-services.com/?browser=FF&lut=3/22[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1295526/1291197/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2903595", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.app.conduit-services.com/apps/TranslatedApps.ash[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.engine.conduit-services.com/apps/TranslatedApps.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT2903595", "\"2a84f[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2903595",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2903595&octid=[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2903595/CT2903595[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://tracking.usage.app.conduit-services.com/FirstTime.ashx?curre[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://tracking.usage.app.conduit-services.com/FirstTime.ashx?curre[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"1d8[...]
    Supprimée : user_pref("CommunityToolbar.EngineOwner", "");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{795828a9-f271-43a8-8536-4484bb991d3d}");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "productivity_2");
    Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
    Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Melle S\\AppData\\Roaming\\Mozilla\[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.1.0");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2903595");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{795828a9-f271-43a8-8536-4484bb991d3d}");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "productivity_2");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2903595");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2903595");
    Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Mar 23 2011 19:12:40 GMT+01[...]
    Supprimée : user_pref("CommunityToolbar.alert.alertEnabled", false);
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jan 15 2011 21:29:42 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
    Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jul 26 2011 21:11:39 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.alert.userId", "b5e9f444-8560-4b88-b657-3b5a73aa67f8");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "cbf8113c-9f5f-499f-8942-dde0985630a2");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.killedEngine", true);
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Dec 13 2011 17:28:3[...]
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Dec 13 2011 17:56:42 GMT+010[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 0);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Dec 13 2011 16:56:41 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "");
    Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "b27cee29-55f5-4ff0-ba3f-2d67bada4152");
    Supprimée : user_pref("CommunityToolbar.undefined", "");

    -\\ Google Chrome v20.0.1132.57

    Fichier : C:\Users\Melle S\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [19811 octets] - [17/07/2012 17:00:04]

    ########## EOF - C:\AdwCleaner[S1].txt - [19940 octets] ##########
    0
    1. aimeroad88
       
      Rapport Adware
      0
  8. aimeroad88
     
    Malwarebytes Anti-Malware 1.62.0.1300
    www.malwarebytes.org

    Version de la base de données: v2012.07.17.08

    Windows 7 x86 NTFS
    Internet Explorer 9.0.8112.16421
    Melle S :: MELLES-PC [administrateur]

    17/07/2012 19:02:00
    mbam-log-2012-07-17 (19-02-00).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 210940
    Temps écoulé: 12 minute(s), 59 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 2
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790472B276555135A198 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790472BD76555531A898 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 2
    C:\Users\Melle S\AppData\Roaming\Zkgogn.exe (VirTool.VBInject) -> Mis en quarantaine et supprimé avec succès.
    C:\Temp\crazyloader-1.3-win32.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
    1. aimeroad88
       
      rapport malewares
      0
  9. aimeroad88
     
    pour le log:

    http://pjjoint.malekal.com/files.php?id=20120717_t15h9j9e11w14

    pour l'extra:

    http://pjjoint.malekal.com/files.php?id=20120717_d8r5z8k5j10

    voila merci beaucoup j'espere que j'ai fais comme il fallait.
    0

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses
Privacy shield ???
DYLLEN76 -
stam18 -

13 réponses
Security Boot Fail Windows 10 Acer
benjamin5800 -
benjamin5800 -

22 réponses