Roguekiller vs live security platinium 3.6.1

Fermé
raywilant Messages postés 6 Statut Membre -  
 g3n-h@ckm@n -
Bonjour,

J'ai suivi le conseil de Malekal_morte et j'ai téléchargé Rogue Killer sur mon bureau mais je suis incapable de le lancer car j'ai un message qui apparait au bas de l'écran : "application cannotbe executed ...." Que dois-je faire ?

Merci de vos précieux conseils

11 réponses

  2.
    juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    salut,

    ou bien faut le framework :/
    0
  3. g3n-h@ckm@n
     
    ah ouais pas bete....
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      :-)
      0
    2. g3n-h@ckm@n
       
      si pas , ben plus qu'une solution... ^^
      0
    3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Pre_Scan :p
      0
    4. g3n-h@ckm@n
       
      ah tiens ? je connais pas....c'est bien ce truc ? :p
      0
    5. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      parait que son codeur il est sur CCM ....
      0
  4. raywilant Messages postés 6 Statut Membre
     
    Merci pour vos réponses, mais je ne m'y connais pas beaucoup ... J'ai démarré mon ordi et dès que le bureau est apparu, j'ai cliqué sur l'icone de Roguekiller et ca marché, il a décollé !! Voici le rapport du scan :

    RogueKiller V7.6.4 [07/17/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Demarrage : Mode normal
    Utilisateur: karine.gaudreault [Droits d'admin]
    Mode: Suppression -- Date: 07/22/2012 21:52:57

    ¤¤¤ Processus malicieux: 4 ¤¤¤
    [ZeroAccess] n -- c:\windows\system32\n -> UNLOADED
    [SUSP PATH] whlecv.dll -- C:\Documents and Settings\karine.gaudreault\Application Data\whlecv.dll -> KILLED [TermProc]
    [SUSP PATH] xxhoukbn.dll -- C:\Documents and Settings\karine.gaudreault\Local Settings\Application Data\fastview\xxhoukbn.dll -> KILLED [TermProc]
    [SUSP PATH] xxhoukbn.dll -- C:\Documents and Settings\karine.gaudreault\Local Settings\Application Data\fastview\xxhoukbn.dll -> UNLOADED

    ¤¤¤ Entrees de registre: 13 ¤¤¤
    [SUSP PATH] HKCU\[...]\Run : fastview (Rundll32.exe "C:\Documents and Settings\karine.gaudreault\Local Settings\Application Data\fastview\xxhoukbn.dll",Extract_CRC) -> DELETED
    [BLACKLIST DLL] HKLM\[...]\Run : whlecv (rundll32.exe "C:\Documents and Settings\karine.gaudreault\Application Data\whlecv.dll",APCMClose) -> DELETED
    [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (2003proxy:8080) -> NOT REMOVED, USE PROXYFIX
    [HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0)
    [HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REPLACED (0)
    [HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REPLACED (0)
    [ZeroAccess] HKCR\[...]\InprocServer32 : (\\.\globalroot\systemroot\Installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\n.) -> REPLACED (c:\windows\system32\wbem\wbemess.dll)
    [ZeroAccess] HKCR\[...]\InprocServer32 : (C:\Documents and Settings\karine.gaudreault\Local Settings\Application Data\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\n.) -> REPLACED (c:\windows\system32\shell32.dll)
    [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1)
    [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1)
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
    [ZeroAccess][FILE] n : c:\windows\installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\n --> REMOVED AT REBOOT
    [ZeroAccess][FILE] @ : c:\windows\installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\@ --> REMOVED AT REBOOT
    [Del.Parent][FILE] 00000001.@ : c:\windows\installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\U\00000001.@ --> REMOVED
    [Del.Parent][FILE] 80000000.@ : c:\windows\installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\U\80000000.@ --> REMOVED
    [Del.Parent][FILE] 800000cb.@ : c:\windows\installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\U\800000cb.@ --> REMOVED
    [ZeroAccess][FOLDER] U : c:\windows\installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\U --> REMOVED
    [ZeroAccess][FOLDER] L : c:\windows\installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\L --> REMOVED
    [ZeroAccess][FILE] n : c:\documents and settings\karine.gaudreault\local settings\application data\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\n --> REMOVED AT REBOOT
    [ZeroAccess][FILE] @ : c:\documents and settings\karine.gaudreault\local settings\application data\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\@ --> REMOVED
    [ZeroAccess][FOLDER] U : c:\documents and settings\karine.gaudreault\local settings\application data\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\U --> REMOVED
    [ZeroAccess][FOLDER] L : c:\documents and settings\karine.gaudreault\local settings\application data\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\L --> REMOVED

    ¤¤¤ Driver: [CHARGE] ¤¤¤
    SSDT[25] : NtClose @ 0x805BC530 -> HOOKED (Unknown @ 0x9AD1CC0C)
    SSDT[41] : NtCreateKey @ 0x806240F0 -> HOOKED (Unknown @ 0x9AD1CBC6)
    SSDT[50] : NtCreateSection @ 0x805AB3C8 -> HOOKED (Unknown @ 0x9AD1CC16)
    SSDT[53] : NtCreateThread @ 0x805D1018 -> HOOKED (Unknown @ 0x9AD1CBBC)
    SSDT[63] : NtDeleteKey @ 0x8062458C -> HOOKED (Unknown @ 0x9AD1CBCB)
    SSDT[65] : NtDeleteValueKey @ 0x8062475C -> HOOKED (Unknown @ 0x9AD1CBD5)
    SSDT[68] : NtDuplicateObject @ 0x805BE008 -> HOOKED (Unknown @ 0x9AD1CC07)
    SSDT[98] : NtLoadKey @ 0x80626314 -> HOOKED (Unknown @ 0x9AD1CBDA)
    SSDT[122] : NtOpenProcess @ 0x805CB440 -> HOOKED (Unknown @ 0x9AD1CBA8)
    SSDT[128] : NtOpenThread @ 0x805CB6CC -> HOOKED (Unknown @ 0x9AD1CBAD)
    SSDT[177] : NtQueryValueKey @ 0x80622314 -> HOOKED (Unknown @ 0x9AD1CC2F)
    SSDT[193] : NtReplaceKey @ 0x806261C4 -> HOOKED (Unknown @ 0x9AD1CBE4)
    SSDT[200] : NtRequestWaitReplyPort @ 0x805A2D76 -> HOOKED (Unknown @ 0x9AD1CC20)
    SSDT[204] : NtRestoreKey @ 0x80625AD0 -> HOOKED (Unknown @ 0x9AD1CBDF)
    SSDT[213] : NtSetContextThread @ 0x805D173A -> HOOKED (Unknown @ 0x9AD1CC1B)
    SSDT[237] : NtSetSecurityObject @ 0x805C062E -> HOOKED (Unknown @ 0x9AD1CC25)
    SSDT[247] : NtSetValueKey @ 0x80622662 -> HOOKED (Unknown @ 0x9AD1CBD0)
    SSDT[255] : NtSystemDebugControl @ 0x806180BA -> HOOKED (Unknown @ 0x9AD1CC2A)
    SSDT[257] : NtTerminateProcess @ 0x805D29E2 -> HOOKED (Unknown @ 0x9AD1CBB7)
    S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0x9AD1CC3E)
    S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0x9AD1CC43)

    ¤¤¤ Infection : ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    127.0.0.1 localhost

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: WDC WD3200BEKT-60V5T1 +++++
    --- User ---
    [MBR] 40ace9431a5c1c2481cd15bb7b3e7183
    [BSP] cc89360767e237366d920baf93ca006c : MBR Code unknown
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305242 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    +++++ PhysicalDrive1: Imation Nano Pro USB Device +++++
    --- User ---
    [MBR] 8b8c55630090086885f519b4fcf85337
    [BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
    Partition table:
    0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8064 | Size: 7640 Mo
    User = LL1 ... OK!
    Error reading LL2 MBR!

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. raywilant Messages postés 6 Statut Membre
     
    voici le rapport de Malwarebytes:

    Malwarebytes Anti-Malware (Essai) 1.62.0.1300
    www.malwarebytes.org

    Version de la base de données: v2012.07.22.11

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    karine.gaudreault :: 00515002HP [administrateur]

    Protection: Activé

    22/07/2012 10:07:41 PM
    mbam-log-2012-07-22 (22-33-46).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 232221
    Temps écoulé: 20 minute(s), 55 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 96
    HKCR\CLSID\{0696f815-a3a9-490a-bb14-9ec3350b1276} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0696F815-A3A9-490A-BB14-9EC3350B1276} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{5d79f641-c168-40df-a32f-bacea7509e75} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5D79F641-C168-40DF-A32F-BACEA7509E75} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{5D79F641-C168-40DF-A32F-BACEA7509E75} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5D79F641-C168-40DF-A32F-BACEA7509E75} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{fba7cbb1-fc93-4149-8862-d94451a7d167} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{608f7340-e221-4afb-a848-c4dad297cd58} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{966430CC-2097-45CA-8626-2C3F454C3297} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SYSTEM\CurrentControlSet\Services\TelevisionFanaticService (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{04d2b915-19ff-41e9-994d-95dc898bea43} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{0597d3be-9a4d-4426-a8a7-572ad299852e} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{4E7F49ED-8C94-4AAA-A407-3010D099B11A} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.SettingsPlugin.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.SettingsPlugin (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{04D2B915-19FF-41E9-994D-95DC898BEA43} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{04D2B915-19FF-41E9-994D-95DC898BEA43} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TelevisionFanaticbar Uninstall (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{cb41fc95-f1b3-4797-8bb6-1012ff62abba} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB41FC95-F1B3-4797-8BB6-1012FF62ABBA} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CB41FC95-F1B3-4797-8BB6-1012FF62ABBA} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CB41FC95-F1B3-4797-8BB6-1012FF62ABBA} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{02515cef-2063-4d64-b87a-d504c99d40dd} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{aed3b1e0-fabb-4c27-a2da-ec8352ee7e30} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{9989BC14-9B5B-4B3B-8040-478FD1685E34} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{07494721-dfcf-41c1-8a03-b3fffb0f8409} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{952c6f00-cba7-47be-baf3-cfc5808e6c7b} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{1E34EA93-600B-4CBC-9858-59BE04C1A581} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{0e8a6cb6-3b14-491d-8bba-86a95a62ff72} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.PseudoTransparentPlugin.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.PseudoTransparentPlugin (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0E8A6CB6-3B14-491D-8BBA-86A95A62FF72} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{1D7E63AF-274B-426B-B51D-ADF161DF7F24} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.HTMLMenu.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.HTMLMenu (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D7E63AF-274B-426B-B51D-ADF161DF7F24} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{387dface-9e46-415f-8c86-18083b7d6ead} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{73cadbbd-4dc5-419d-84f1-e7bf4c3b20c4} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{32CC4D2E-999C-4853-9D3E-5DE4C02D57C6} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{38deffd9-9379-4ac4-baa9-1a883dba9cd2} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.MultipleButton.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.MultipleButton (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{52d3c28f-c9ac-40b5-848f-1fb63d2badef} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.ScriptButton.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.ScriptButton (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{67d33c35-62e9-4f77-a284-9e9d256f7846} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.DynamicBarButton.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.DynamicBarButton (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{6ffb45e3-cffc-4b3a-95eb-334cb53c85b0} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{a378fd9d-b406-44bb-96d2-8cdaa668713f} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{93A55DA3-83ED-4090-91B6-904C44647639} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.FeedManager.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.FeedManager (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{7895609d-c8b4-4cf5-a2c7-28223d0c3d92} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{34979cb5-728d-4727-81bf-01850a3bb89b} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{934063FB-A81D-4849-B02C-478446DF3219} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.ThirdPartyInstaller.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.ThirdPartyInstaller (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7895609D-C8B4-4CF5-A2C7-28223D0C3D92} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{7952f465-ac46-4a82-b383-870f3784d1cd} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.UrlAlertButton.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.UrlAlertButton (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{7ad9c324-3672-4d33-8477-d9c8e627f4bf} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.Radio.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.Radio (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{8be781d8-5e70-423d-82de-9e4756fce53c} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{026fd9ba-112b-4d9f-86ea-589e28016e8c} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{0328B630-EA94-4FA3-9F27-8250B6324DDB} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.XMLSessionPlugin.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.XMLSessionPlugin (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8BE781D8-5E70-423D-82DE-9E4756FCE53C} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{91a8da6b-8013-44aa-b63f-00195312999a} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{03f59b4b-09d9-40f0-a01a-6e895023f2f0} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{42CB7963-EFE0-4737-A927-CE076FAA3BA0} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.RadioSettings.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.RadioSettings (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{c98d5b61-b0ea-4d48-9839-1079d352d880} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{d09094b3-b426-4f16-a6d9-e211fe222127} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D09094B3-B426-4F16-A6D9-E211FE222127} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\CLSID\{f02c0832-c85c-4b93-8c6f-9df20121a10d} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TypeLib\{6784d08d-cdc3-419d-9b97-744a351ed908} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\Interface\{844C2331-94DF-431E-9A67-426ED861D27F} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.HTMLPanel.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.HTMLPanel (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F02C0832-C85C-4B93-8C6F-9DF20121A10D} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4e7f49ed-8c94-4aaa-a407-3010d099b11a} (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.LameShield) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.SkinLauncher (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.SkinLauncher.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.SkinLauncherSettings (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\TelevisionFanatic.SkinLauncherSettings.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SOFTWARE\MozillaPlugins\@TelevisionFanatic.com/Plugin (PUP.MyWebSearch) -> Aucune action effectuée.
    HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MICORSOFT_WINDOWS_SERVICE (Trojan.Agent) -> Aucune action effectuée.
    HKCR\CLSID\{13119113-0854-469d-807A-171568457991} (PUP.MyWebSearch) -> Aucune action effectuée.

    Valeur(s) du Registre détectée(s): 10
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TelevisionFanatic Browser Plugin Loader (PUP.MyWebSearch) -> Données: C:\PROGRA~1\TELEVI~2\bar\1.bin\64brmon.exe -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{0696F815-A3A9-490A-BB14-9EC3350B1276} (PUP.MyWebSearch) -> Données: -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TelevisionFanatic Search Scope Monitor (PUP.MyWebSearch) -> Données: "C:\PROGRA~1\TELEVI~2\bar\1.bin\64srchmn.exe" /m=2 /w /h -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Données: a[ Éê°HM~9yÓRØ€ -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Données: -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Données: -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{0696f815-a3a9-490a-bb14-9ec3350b1276} (PUP.MyWebSearch) -> Données: -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{c98d5b61-b0ea-4d48-9839-1079d352d880} (PUP.MyWebSearch) -> Données: -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup|RegistryMonitor2 (Malware.Trace) -> Données: 84869740 -> Aucune action effectuée.
    HKLM\SOFTWARE\Mozilla\Firefox\Extensions|64ffxtbr@TelevisionFanatic.com (PUP.MyWebSearch) -> Données: C:\Program Files\TelevisionFanatic\bar\1.bin -> Aucune action effectuée.

    Elément(s) de données du Registre détecté(s): 3
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://ww38.freakylinks.info/312 Bon: (http://www.google.com) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoToolbarCustomize (PUM.Hijack.Explorer) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.
    HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|HomePage (PUM.Hijack.HomePageControl) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.

    Dossier(s) détecté(s): 3
    C:\Recycle.Bin (Trojan.Spyeyes) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\chrome (PUP.MyWebSearch) -> Aucune action effectuée.

    Fichier(s) détecté(s): 45
    C:\Program Files\TelevisionFanatic\bar\1.bin\64brstub.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64brmon.exe (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64auxstb.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64SrcAs.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64dlghk.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64ieovr.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64SrchMn.exe (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64barsvc.exe (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64bar.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64httpct.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64skin.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64htmlmu.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64datact.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64mlbtn.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64script.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64dyn.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64feedmg.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64tpinst.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64uabtn.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64radio.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64msg.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64html.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Documents and Settings\All Users\Application Data\036DFF8566079266E0722D957B07D287\036DFF8566079266E0722D957B07D287.exe (Trojan.LameShield) -> Aucune action effectuée.
    C:\Documents and Settings\karine.gaudreault\Application Data\whlecv.dll (Trojan.Agent) -> Aucune action effectuée.
    C:\Documents and Settings\karine.gaudreault\Local Settings\Temp\hhpn.exe (Trojan.Agent.BVXGen) -> Aucune action effectuée.
    C:\Documents and Settings\karine.gaudreault\Local Settings\Temp\BearShare_setupq.exe (Trojan.Happili) -> Aucune action effectuée.
    C:\WINDOWS\Installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\n (Trojan.Dropper.PE4) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64highin.exe (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64hkstub.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64idle.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64impipe.exe (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64medint.exe (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64Plugin.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64regfft.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64reghk.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64regiet.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64sknlcr.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64skplay.exe (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\CHROME.MANIFEST (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\INSTALL.RDF (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\installKeys.js (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\LOGO.BMP (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\NP64Stub.dll (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\T8RES.DLL (PUP.MyWebSearch) -> Aucune action effectuée.
    C:\Program Files\TelevisionFanatic\bar\1.bin\chrome\64ffxtbr.jar (PUP.MyWebSearch) -> Aucune action effectuée.

    (fin)
    0
  7. raywilant Messages postés 6 Statut Membre
     
    voici le rapport de Malwarebytes après avoir supprimé les fichiers :

    Malwarebytes Anti-Malware (Essai) 1.62.0.1300
    www.malwarebytes.org

    Version de la base de données: v2012.07.22.11

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    karine.gaudreault :: 00515002HP [administrateur]

    Protection: Activé

    22/07/2012 10:07:41 PM
    mbam-log-2012-07-22 (22-07-41).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 232221
    Temps écoulé: 20 minute(s), 55 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 96
    HKCR\CLSID\{0696f815-a3a9-490a-bb14-9ec3350b1276} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0696F815-A3A9-490A-BB14-9EC3350B1276} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{5d79f641-c168-40df-a32f-bacea7509e75} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5D79F641-C168-40DF-A32F-BACEA7509E75} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{5D79F641-C168-40DF-A32F-BACEA7509E75} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5D79F641-C168-40DF-A32F-BACEA7509E75} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{fba7cbb1-fc93-4149-8862-d94451a7d167} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{608f7340-e221-4afb-a848-c4dad297cd58} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{966430CC-2097-45CA-8626-2C3F454C3297} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SYSTEM\CurrentControlSet\Services\TelevisionFanaticService (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{04d2b915-19ff-41e9-994d-95dc898bea43} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{0597d3be-9a4d-4426-a8a7-572ad299852e} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{4E7F49ED-8C94-4AAA-A407-3010D099B11A} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.SettingsPlugin.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.SettingsPlugin (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{04D2B915-19FF-41E9-994D-95DC898BEA43} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{04D2B915-19FF-41E9-994D-95DC898BEA43} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TelevisionFanaticbar Uninstall (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{cb41fc95-f1b3-4797-8bb6-1012ff62abba} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB41FC95-F1B3-4797-8BB6-1012FF62ABBA} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CB41FC95-F1B3-4797-8BB6-1012FF62ABBA} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CB41FC95-F1B3-4797-8BB6-1012FF62ABBA} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{02515cef-2063-4d64-b87a-d504c99d40dd} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{aed3b1e0-fabb-4c27-a2da-ec8352ee7e30} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{9989BC14-9B5B-4B3B-8040-478FD1685E34} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{07494721-dfcf-41c1-8a03-b3fffb0f8409} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{952c6f00-cba7-47be-baf3-cfc5808e6c7b} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{1E34EA93-600B-4CBC-9858-59BE04C1A581} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{0e8a6cb6-3b14-491d-8bba-86a95a62ff72} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.PseudoTransparentPlugin.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.PseudoTransparentPlugin (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0E8A6CB6-3B14-491D-8BBA-86A95A62FF72} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{1D7E63AF-274B-426B-B51D-ADF161DF7F24} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.HTMLMenu.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.HTMLMenu (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D7E63AF-274B-426B-B51D-ADF161DF7F24} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{387dface-9e46-415f-8c86-18083b7d6ead} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{73cadbbd-4dc5-419d-84f1-e7bf4c3b20c4} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{32CC4D2E-999C-4853-9D3E-5DE4C02D57C6} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{38deffd9-9379-4ac4-baa9-1a883dba9cd2} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.MultipleButton.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.MultipleButton (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{52d3c28f-c9ac-40b5-848f-1fb63d2badef} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.ScriptButton.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.ScriptButton (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{67d33c35-62e9-4f77-a284-9e9d256f7846} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.DynamicBarButton.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.DynamicBarButton (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{6ffb45e3-cffc-4b3a-95eb-334cb53c85b0} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{a378fd9d-b406-44bb-96d2-8cdaa668713f} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{93A55DA3-83ED-4090-91B6-904C44647639} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.FeedManager.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.FeedManager (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{7895609d-c8b4-4cf5-a2c7-28223d0c3d92} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{34979cb5-728d-4727-81bf-01850a3bb89b} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{934063FB-A81D-4849-B02C-478446DF3219} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.ThirdPartyInstaller.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.ThirdPartyInstaller (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7895609D-C8B4-4CF5-A2C7-28223D0C3D92} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{7952f465-ac46-4a82-b383-870f3784d1cd} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.UrlAlertButton.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.UrlAlertButton (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{7ad9c324-3672-4d33-8477-d9c8e627f4bf} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.Radio.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.Radio (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{8be781d8-5e70-423d-82de-9e4756fce53c} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{026fd9ba-112b-4d9f-86ea-589e28016e8c} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{0328B630-EA94-4FA3-9F27-8250B6324DDB} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.XMLSessionPlugin.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.XMLSessionPlugin (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8BE781D8-5E70-423D-82DE-9E4756FCE53C} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{91a8da6b-8013-44aa-b63f-00195312999a} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{03f59b4b-09d9-40f0-a01a-6e895023f2f0} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{42CB7963-EFE0-4737-A927-CE076FAA3BA0} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.RadioSettings.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.RadioSettings (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{c98d5b61-b0ea-4d48-9839-1079d352d880} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{d09094b3-b426-4f16-a6d9-e211fe222127} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D09094B3-B426-4F16-A6D9-E211FE222127} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{f02c0832-c85c-4b93-8c6f-9df20121a10d} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{6784d08d-cdc3-419d-9b97-744a351ed908} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{844C2331-94DF-431E-9A67-426ED861D27F} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.HTMLPanel.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.HTMLPanel (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F02C0832-C85C-4B93-8C6F-9DF20121A10D} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4e7f49ed-8c94-4aaa-a407-3010d099b11a} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.SkinLauncher (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.SkinLauncher.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.SkinLauncherSettings (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TelevisionFanatic.SkinLauncherSettings.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\MozillaPlugins\@TelevisionFanatic.com/Plugin (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MICORSOFT_WINDOWS_SERVICE (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{13119113-0854-469d-807A-171568457991} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 10
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TelevisionFanatic Browser Plugin Loader (PUP.MyWebSearch) -> Données: C:\PROGRA~1\TELEVI~2\bar\1.bin\64brmon.exe -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{0696F815-A3A9-490A-BB14-9EC3350B1276} (PUP.MyWebSearch) -> Données: -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TelevisionFanatic Search Scope Monitor (PUP.MyWebSearch) -> Données: "C:\PROGRA~1\TELEVI~2\bar\1.bin\64srchmn.exe" /m=2 /w /h -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Données: a[ Éê°HM~9yÓRØ€ -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Données: -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{C98D5B61-B0EA-4D48-9839-1079D352D880} (PUP.MyWebSearch) -> Données: -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{0696f815-a3a9-490a-bb14-9ec3350b1276} (PUP.MyWebSearch) -> Données: -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{c98d5b61-b0ea-4d48-9839-1079d352d880} (PUP.MyWebSearch) -> Données: -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup|RegistryMonitor2 (Malware.Trace) -> Données: 84869740 -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Mozilla\Firefox\Extensions|64ffxtbr@TelevisionFanatic.com (PUP.MyWebSearch) -> Données: C:\Program Files\TelevisionFanatic\bar\1.bin -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 3
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://ww38.freakylinks.info/312 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoToolbarCustomize (PUM.Hijack.Explorer) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
    HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|HomePage (PUM.Hijack.HomePageControl) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

    Dossier(s) détecté(s): 3
    C:\Recycle.Bin (Trojan.Spyeyes) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin (PUP.MyWebSearch) -> Suppression au redémarrage.
    C:\Program Files\TelevisionFanatic\bar\1.bin\chrome (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 45
    C:\Program Files\TelevisionFanatic\bar\1.bin\64brstub.dll (PUP.MyWebSearch) -> Suppression au redémarrage.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64brmon.exe (PUP.MyWebSearch) -> Suppression au redémarrage.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64auxstb.dll (PUP.MyWebSearch) -> Suppression au redémarrage.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64SrcAs.dll (PUP.MyWebSearch) -> Suppression au redémarrage.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64dlghk.dll (PUP.MyWebSearch) -> Suppression au redémarrage.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64ieovr.dll (PUP.MyWebSearch) -> Suppression au redémarrage.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64SrchMn.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64barsvc.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64bar.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64httpct.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64skin.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64htmlmu.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64datact.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64mlbtn.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64script.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64dyn.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64feedmg.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64tpinst.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64uabtn.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64radio.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64msg.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64html.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\All Users\Application Data\036DFF8566079266E0722D957B07D287\036DFF8566079266E0722D957B07D287.exe (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\karine.gaudreault\Application Data\whlecv.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\karine.gaudreault\Local Settings\Temp\hhpn.exe (Trojan.Agent.BVXGen) -> Mis en quarantaine et supprimé avec succès.
    C:\Documents and Settings\karine.gaudreault\Local Settings\Temp\BearShare_setupq.exe (Trojan.Happili) -> Mis en quarantaine et supprimé avec succès.
    C:\WINDOWS\Installer\{db20dfcb-4f7f-dc3e-6881-ff31598178dd}\n (Trojan.Dropper.PE4) -> Suppression au redémarrage.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64highin.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64hkstub.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64idle.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64impipe.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64medint.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64Plugin.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64regfft.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64reghk.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64regiet.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64sknlcr.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\64skplay.exe (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\CHROME.MANIFEST (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\INSTALL.RDF (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\installKeys.js (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\LOGO.BMP (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\NP64Stub.dll (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\T8RES.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\TelevisionFanatic\bar\1.bin\chrome\64ffxtbr.jar (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  8. g3n-h@ckm@n
     
    re hello

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste son rapport.
    0
  9. raywilant Messages postés 6 Statut Membre
     
    Voilà le scan après avoir lancé ADWCleaner :

    # AdwCleaner v1.703 - Rapport créé le 23/07/2012 à 09:13:41
    # Mis à jour le 20/07/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : karine.gaudreault - 00515002HP
    # Exécuté depuis : C:\Documents and Settings\karine.gaudreault\Bureau\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\karine.gaudreault\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\karine.gaudreault\Local Settings\Application Data\ConduitEngine
    Dossier Supprimé : C:\Documents and Settings\karine.gaudreault\Local Settings\Application Data\WiseConvert
    Dossier Supprimé : C:\Documents and Settings\karine.gaudreault\Application Data\PriceGong
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\ConduitEngine
    Dossier Supprimé : C:\Program Files\Free Offers from Freeze.com
    Dossier Supprimé : C:\Program Files\WiseConvert

    ***** [Registre] *****

    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3196716
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\conduitEngine
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
    Clé Supprimée : HKCU\Software\PriceGong
    Clé Supprimée : HKCU\Software\Smartbar
    Clé Supprimée : HKCU\Software\WiseConvert
    Clé Supprimée : HKCU\Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Freeze.com
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert Toolbar
    Clé Supprimée : HKLM\SOFTWARE\WiseConvert
    Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33119133-0854-469D-807A-171568457991}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E38FA08E-F56A-4169-ABF5-5C71E3C153A1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E38FA08E-F56A-4169-ABF5-5C71E3C153A1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [5646 octets] - [31889/140/62756 552:31890:65535]

    ########## EOF - Z:\AdwCleaner[S1].txt - [5786 octets] ##########

    MERCI pour votre aide, je l'apprécie vraiment !!!
    0
  10. g3n-h@ckm@n
     
    Attention : cet outil peut etre détecté à tort comme virus

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://forums-fec.be/gen-hackman/Pre_Scan.exe
    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    http://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0
  11. raywilant Messages postés 6 Statut Membre
     
    Rapport suite au pre-scan :

    https://pjjoint.malekal.com/files.php?id=20120724_s8p15l15s8z15

    Suite au pre-scan, j'ai un message de Windows qui apparait tout le temps : " Le système a récupéré d'une erreur sérieuse. Un journal de cette erreur a été créé " Je ne suis pas capable de copie ce qui y est écrit (signature de l'erreur : BCCode : 1000008e BCP1 : C0000005 BCP2:F71B5EC9 BCP3 : 9B30BB44 BCP4 : 00000000 OSVer :5_1_2600 SP:3_0 Product : 256_1 )

    Inscrit également : les fichiers suivants seront inclus dans ce rapport d'erreurs :
    C:\docume~1\karine~1.gau\locals~1\temp\WER9c62.dir00\Mini103011-01.dmp
    C:\docume~1\karine~1.gau\locals~1\temp\WER9c62.dir00\sysdata.xml

    Que dois-faire ?
    0
  12. g3n-h@ckm@n
     
    hello et moi je peux te dire que suite au rapport pre_scan , ton windows n'est pas une version officielle donc merci d'utiliser une licence microsoft légitime

    =====

    à titre info :

    https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows
    0

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses
Security Boot Fail Windows 10 Acer
benjamin5800 -
benjamin5800 -

22 réponses
Live tiktok
Dialmari -
Tamara -

11 réponses