Mozilla renommé "bb" sur le bureu Résolu

Question

Bonjour, 

Je viens de me rendre compte que Mozilla avait été renommé bb (à mon insu) sur le bureau
Est ce un virus ou un programme malicieux? 
Merci d'avance
Benrardo



Configuration: Windows 7 / Firefox 14.0.1

gamer001 · Answer

le mozilla te drague , tu vois pas? =)heehe


je pense pas que c'est un virus , pet etre t'ta renome sans te rendre  compte ou queleun d eta famille. 
=)  si tu veux avoir le coeur net , scan  tout le pc avec un antivirus =)

bernardo31 · Answer

:-)) je suis pris 

Je n'ai rien renommé ... mais j'aimerais bien que quelqu'un m'analyse mon hijackthis ... il est zarbi
Un spécialiste est il en ligne?
merci

bernardo31 · Answer

voici: mais un message m'a dit que mon système refusait l'acces à hostfiles ...


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:10:56, on 15/08/2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16447)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchamong.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.6.3\PriceGongIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll
O3 - Toolbar: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - (no file)
O4 - HKLM\..\Run: [COMODO] C:\Program Files\COMODO\COMODO GeekBuddy\CLPSLA.exe                                                                                                                                                                                                                      
O4 - HKLM\..\Run: [CPA] C:\Program Files\COMODO\COMODO GeekBuddy\VALA.exe                                                                                                                                                                                                                        
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STARTUP (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STARTUP (User 'Système')
O4 - HKUS\.DEFAULT\..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STARTUP (User 'Default user')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user')
O8 - Extra context menu item: Ajouter à TOSHIBA Bulletin Board - res://C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll/1000
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files (x86)\Media Finder\hook.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-229 - {97F922BD-8563-4184-87EE-8C4ACA438823} - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-228 - {97F922BD-8563-4184-87EE-8C4ACA438823} - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{320648EA-1BA8-42C4-B67E-6C15FB854BED}: NameServer = 8.26.56.26,156.154.70.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF0CA783-7390-4A0B-9FAD-B8717884C2C2}: NameServer = 8.26.56.26,156.154.70.22
O17 - HKLM\System\CS1\Services\Tcpip\..\{320648EA-1BA8-42C4-B67E-6C15FB854BED}: NameServer = 8.26.56.26,156.154.70.22
O17 - HKLM\System\CS2\Services\Tcpip\..\{320648EA-1BA8-42C4-B67E-6C15FB854BED}: NameServer = 8.26.56.26,156.154.70.22
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira Mail Protection (AntiVirMailService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Realtime Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Web Protection (AntiVirWebService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO livePCsupport Service (CLPSLS) - COMODO - C:\Program Files\COMODO\COMODO GeekBuddy\CLPSLS.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O23 - Service: GFNEX Service (GFNEXSrv) - Unknown owner - C:\Windows\System32\GFNEXSrv.exe (file missing)
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
O23 - Service: Notebook Performance Tuning Service (TEMPRO) (TemproMonitoringService) - Toshiba Europe GmbH - C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe
O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA eco Utility Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TECO\TecoService.exe
O23 - Service: TOSHIBA HDD SSD Alert Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
O23 - Service: TPCH Service (TPCHSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

bernardo31 · Answer

OUF ... enfin...désolé pour l'attente billmaxime

	https://www.cjoint.com/?3HqlMEGNPHx

Merci

bernardo31 · Answer

Allo ? billmaxime ?
merci de te repencher sur mon cas (ou quelqu'un d'autre)
A+

gamer001 · Answer

moi je vois de probleme ,j'ai compare avec le mien =)

bernardo31 · Answer

Salut gamer001
Tu vois le problème?
Dois je m'en réjouir? :-))

Destrio5 · Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

bernardo31 · Answer

# AdwCleaner v1.801 - Rapport créé le 17/08/2012 à 13:21:21 
# Mis à jour le 14/08/2012 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : Bernardo - MTRADE 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\Bernardo\Downloads\adwcleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\Users\Bernardo\AppData\Local\Giant Savings 
Dossier Supprimé : C:\Users\Bernardo\AppData\Roaming\Media Finder 
Dossier Supprimé : C:\Users\Bernardo\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com 
Dossier Supprimé : C:\Users\Bernardo\AppData\Roaming\OfferBox 
Dossier Supprimé : C:\ProgramData\boost_interprocess 
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder 
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong 
Dossier Supprimé : C:\Program Files (x86)\PriceGong 
Dossier Supprimé : C:\ProgramData\Partner 
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk 
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml 
Fichier Supprimé : C:\user.js 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong 
Clé Supprimée : HKCU\Software\MediaFinder 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder 
Clé Supprimée : HKCU\Software\Offerbox 
Clé Supprimée : HKCU\Software\Softonic 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\MF 
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO 
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl 
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1 
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok 
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel 
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai 
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
dkhncnongaclekkbelchmeafffimifj 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong 
Clé Supprimée : HKLM\SOFTWARE\Offerbox 
[x64] Clé Supprimée : HKLM\SOFTWARE\Software 

***** [Registre - GUID] ***** 

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} 
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679} 
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779} 
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB} 

***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16421 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v14.0.1 (fr) 

Nom du profil : default  
Fichier : C:\Users\Bernardo\AppData\Roaming\Mozilla\Firefox\Profiles\7kgy1y9t.default\prefs.js 

C:\Users\Bernardo\AppData\Roaming\Mozilla\Firefox\Profiles\7kgy1y9t.default\user.js ... Supprimé ! 

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); 
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); 
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)"); 
Supprimée : user_pref("extensions.BabylonToolbar.admin", false); 
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst"); 
Supprimée : user_pref("extensions.BabylonToolbar.babExt", ""); 
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=110819&tt=290412_3_ctrl"); 
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", false); 
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false); 
Supprimée : user_pref("extensions.BabylonToolbar.id", "a4d59ddb000000000000e0ca949707a3"); 
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15468"); 
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst"); 
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.178:23:58"); 
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true); 
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?affID=110819&tt=290412_[...] 
Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false); 
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); 
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); 
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none"); 
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss"); 
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9"); 
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17"); 
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.178:23:58"); 
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""); 
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110819&tt=290412_3_ctrl"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "a4d59ddb000000000000e0ca949707a3"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "a4d59ddb000000000000e0ca949707a3"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15468"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true); 
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110819&tt=29041[...] 
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.178:23:58"); 
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); 
 

-\ Google Chrome v [Impossible d'obtenir la version] 

Fichier : C:\Users\Bernardo\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[S1].txt - [7731 octets] - [17/08/2012 13:21:21]

bernardo31 · Answer

Merci
j'ai juste enlevé 2 lignes contenant 2 de mes adresses mail  ;-)

Destrio5 · Answer

Je voudrais un nouveau rapport ZHPDiag.

N'oublie pas d'exécuter ZHPDiag en tant qu'administrateur.

http://cjoint.com/12au/BHrpHRZs0I6.htm

bernardo31 · Answer

Oups, pas vu le message
je fais ça de suite

bernardo31 · Answer

voila: https://www.cjoint.com/?3HrqZe05Hp6

Destrio5 · Answer

--> Désinstalle Spybot.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
M3 - MFPP: Plugins - [Bernardo] -- C:\Users\Bernardo\AppData\Roaming\Mozilla\Firefox\Profiles\7kgy1y9t.default\searchplugins\SearchAmong.xml   
M0 - MFSP: prefs.js [Bernardo - 7kgy1y9t.default] https://www.argent-vital.com/      
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww38.searchamong.com/?subid1=20200207-2212-2545-b847-e75f10ef14b5      
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://ww38.searchamong.com/?subid1=20200207-2212-2545-b847-e75f10ef14b5      
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww38.searchamong.com/?subid1=20200207-2212-2545-b847-e75f10ef14b5      
O3 - Toolbar: (no name) [64Bits] - [HKLM]{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} . (...) --  (.not file.)  
O2 - BHO: Spybot-S&D IE Protection [64Bits] - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll  
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-2849855461-1544651865-3196006398-1000\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe   
O4 - Global Startup: C:\Users\Bernardo\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe  
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe  
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 
[HKCU\Software\AppDataLow\Software\Giant Savings]   
O43 - CFD: 15/08/2012 - 22:25:02 - [63,155] ----D C:\Program Files (x86)\Spybot - Search & Destroy   
O43 - CFD: 16/08/2012 - 11:07:15 - [47,960] ----D C:\ProgramData\Spybot - Search & Destroy   
O43 - CFD: 24/02/2012 - 04:17:55 - [0,018] ----D C:\Users\Bernardo\AppData\Roaming\CheckPoint  
O69 - SBI: SearchScopes [HKCU] {154d339e-ccaa-49a5-9b38-6878ad4220bc} [DefaultScope] - (SearchAmong) - http://ww38.searchamong.com/?subid1=20200207-2212-2545-b847-e75f10ef14b5      
[MD5.553C201D3E747497300364189E84B147] [SPRF][14/08/2012] (.BrowserSetter - Pas de description.) -- C:\Users\Bernardo\AppData\Roaming\bsetter-own.exe   [525312]  
[MD5.A8A2B0A4B0DB6F5112D05CA0CF095C89] [SPRF][14/08/2012] (.Freedom Download Manager - Freedom Download Manager Setup.) -- C:\Users\Bernardo\AppData\Roaming\fdm-setup.exe   [457789]    => Infection FakeAlert (Possible)  
[MD5.A7F0DB72A884D36A8D4C858C642ECF86] [SPRF][14/08/2012] (.Shlemoon Media Inc - Freedom Download Manager.) -- C:\Users\Bernardo\AppData\Roaming\fdmer.exe   [442560]    => Infection FakeAlert (Possible)  
[MD5.0EEC37DF948EC3C927EA1A8468FCA41C] [SPRF][14/08/2012] (.SearchAmong - SearchAmong Toolbar Setup.) -- C:\Users\Bernardo\AppData\Roaming\satoolbar.exe   [419554] 
SR - | Auto 26/01/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 
[HKLM\Software\CheckPoint]
O43 - CFD: 24/02/2012 - 04:41:27 - [0] ----D C:\Program Files (x86)\CheckPoint
O43 - CFD: 24/02/2012 - 04:17:34 - [0,004] ----D C:\ProgramData\CheckPoint
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

bernardo31 · Answer

Je ne vois pas de" bouton H" et je ne vois pas comment coller ce texte...

bernardo31 · Answer

autant pour moi ...je n'étais pas sur le FIX 
quelle honte d'etre si nul

bernardo31 · Answer

voila le boulot chef:

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-08-2012-19-35-15.txt
Run by Bernardo at 17/08/2012 19:35:15
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Bernardo\AppData\Roaming\bsetter-own.exe
SUPPRIME Memory Process: C:\Users\Bernardo\AppData\Roaming\fdm-setup.exe
SUPPRIME Memory Process: C:\Users\Bernardo\AppData\Roaming\fdmer.exe
SUPPRIME Memory Process: C:\Users\Bernardo\AppData\Roaming\satoolbar.exe

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
ABSENT Key: Service: SBSDWSCService
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Giant Savings
SUPPRIME Key*: SearchScopes :{154d339e-ccaa-49a5-9b38-6878ad4220bc}
SUPPRIME Key: HKLM\Software\CheckPoint

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}
ABSENT RunValue: SpybotSD TeaTimer

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: https://www.argent-vital.com/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Bernardo\AppData\Local\{0898A188-F09E-4153-AEA2-07A4BC51EBCD}
SUPPRIME Folder: C:\Users\Bernardo\AppData\Local\{7FF09D3B-3958-4BA5-AC3A-307E5F3C69B2}
SUPPRIME Folder: C:\Users\Bernardo\AppData\Local\{8C894587-2816-4992-BEA8-BF7013AD3EDA}
SUPPRIME Folder: C:\Users\Bernardo\AppData\Local\{A975FD24-73DF-4AD0-ACD7-3F02FB874D5A}
SUPPRIME Folder: C:\Users\Bernardo\AppData\Local\{C5AAF389-3F74-4C3C-9241-2FA41B8BE5BC}
SUPPRIME Folder: C:\Users\Bernardo\AppData\Local\{DBB63850-F479-4438-A26A-39CEBBAA1507}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\users\bernardo\appdataoaming\mozilla\firefox\profiles\7kgy1y9t.default\searchplugins\searchamong.xml
ABSENT File: c:\program files (x86)\spybot - search & destroy\sdhelper.dll
SUPPRIME File: c:\program files (x86)\spybot - search & destroy	eatimer.exe
ABSENT File: c:\users\bernardo\desktop\spybot - search & destroy.lnk
SUPPRIME File*: c:\users\bernardo\appdataoaming\bsetter-own.exe
SUPPRIME File*: c:\users\bernardo\appdataoaming\fdm-setup.exe
SUPPRIME File*: c:\users\bernardo\appdataoaming\fdmer.exe
SUPPRIME File*: c:\users\bernardo\appdataoaming\satoolbar.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Processus mémoire
5 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
8 : Dossier(s)
10 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 36s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/08/2012 19:35:15 [3362]

Destrio5 · Answer

Plus de souci ?

Un autre rapport ZHPDiag s'il te plaît.

bernardo31 · Answer

le voila: https://www.cjoint.com/?BHrt2JzVCk2

merci de t'être occupé de moi
A+

Destrio5 · Answer

Pour finir :


1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.


==Prévention==

Désinstalle Java 6 Update 31 et installe la dernière version :
https://www.java.com/fr/download/

Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).


Sois plus vigilant sur Internet ;)

bernardo31 · Answer

Désolé pour le rapport il a disparu
Ceci dit tout est OK et je te remercie infiniment 
Bonne nuit
merci encore

Destrio5 · Answer

Bonne nuit ;)

Mozilla renommé "bb" sur le bureu - Page 2

Discussions similaires

Newsletters