Live Security Platinium

kartatus -  
Bonjour,

Je suis infecté par Live Security Platinium et je n'arrive pas à l'enlever. J'ai bien peur que PC Tools Spyware Doctor essaie aussi de m'infiltrer car il me demande de le lancer quand j'allume ordi.
Vue le nombre de posts sur le sujet, j'ai déjà démarré en mode sans echec avec réseau et fais un scan Rogue Killer. Je vous poste le rapport dans mon message suivant.
Je fais la même chose avec Malwarebyte juste après.
Merci d'avance à ceux qui pourront m'aider !

5 réponses

Résumé de la discussion

Infection par Live Security Platinum est décrite avec des symptômes d'alerte trompeuse et des demandes de lancer des outils, alors que RogueKiller détecte des éléments malveillants tels que Rogue.AntiSpy-ST et ZeroAccess sur Windows Vista. Plusieurs réponses recommandent une approche en plusieurs étapes: lancer RogueKiller puis Malwarebytes, vérifier les entrées de registre et les paramètres de sécurité, purger la restauration système et vacciner les supports amovibles pour prévenir une réinfection. Des conseils complémentaires insistent sur l'installation et le bon fonctionnement d'un antivirus, la gestion du pare-feu et des outils comme DelFix, ainsi que la consultation de rapports détaillés (ZHPDiag, rapports RogueKiller) pour confirmer l'état.

Bobot (l’IA à votre service)
  1. kartatus
    Voici le rapport de Rogue Killer :

    RogueKiller V8.0.2 [31/08/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
    Demarrage : Mode sans echec avec prise en charge reseau
    Utilisateur : Maxime [Droits d'admin]
    Mode : Suppression -- Date : 02/09/2012 10:21:40

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 9 ¤¤¤
    [RUN][SUSP PATH] HKCU\[...]\Run : Kujytuo ("C:\Users\Maxime\AppData\Roaming\kujytuo.exe") -> SUPPRIMÉ
    [RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : 036DFF9802D52209BC141E376C44B161 (C:\ProgramData\036DFF9802D52209BC141E376C44B161\036DFF9802D52209BC141E376C44B161.exe) -> SUPPRIMÉ
    [HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
    [HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REMPLACÉ (0)
    [HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> REMPLACÉ (0)
    [HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REMPLACÉ (0)
    [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
    [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
    [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\$Recycle.Bin\S-1-5-21-2635071310-2870941952-532131074-1000\$038d3c8141611049f36c03839f0346d6\n.) -> REMPLACÉ (C:\Windows\system32\shell32.dll)

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [NON CHARGE] ¤¤¤

    ¤¤¤ Infection : Rogue.AntiSpy-ST|ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> C:\Windows\system32\drivers\etc\hosts

    127.0.0.1 localhost
    127.0.0.1 activate.adobe.com
    127.0.0.1 genuine.microsoft.com
    127.0.0.1 mpa.one.microsoft.com
    127.0.0.1 sa.windows.com
    127.0.0.1 se.windows.com
    127.0.0.1 ie.search.msn.com
    127.0.0.1 wustat.windows.com
    127.0.0.1 wutrack.windows.com
    127.0.0.1 catalog.microsoft.com
    127.0.0.1 sls.microsoft.com
    127.0.0.1 spynet2.microsoft.com
    127.0.0.1 spynettest.microsoft.com

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: Hitachi HTS542525K9SA00 +++++
    --- User ---
    [MBR] a57cc43e9ea887053bdd82dde8f526e0
    [BSP] bb6e5e7abe58c6d0e4696eefce682845 : Windows Vista MBR Code
    Partition table:
    0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 119000 Mo
    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 246786048 | Size: 117973 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt
    0
    1. kartatus
      Malwarebytes Anti-Malware (Essai) 1.62.0.1300
      www.malwarebytes.org

      Version de la base de données: v2012.09.02.02

      Windows Vista Service Pack 1 x86 NTFS (Mode sans échec/Réseau)
      Internet Explorer 7.0.6001.18000
      Maxime :: PC-DE-MAXIME [administrateur]

      Protection: Désactivé

      02/09/2012 10:35:26
      mbam-log-2012-09-02 (10-35-26).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 190351
      Temps écoulé: 11 minute(s), 10 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 1
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 1
      HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Mauvais: (C:\$Recycle.Bin\S-1-5-18\$038d3c8141611049f36c03839f0346d6\n.) Bon: (fastprox.dll) -> Mis en quarantaine et réparé avec succès

      Dossier(s) détecté(s): 1
      C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.

      Fichier(s) détecté(s): 10
      C:\ProgramData\036DFF9802D52209BC141E376C44B161\036DFF9802D52209BC141E376C44B161.exe (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Maxime\AppData\Roaming\kujytuo.exe (Affiliate.Downloader.AI) -> Mis en quarantaine et supprimé avec succès.
      C:\$Recycle.Bin\S-1-5-18\$038d3c8141611049f36c03839f0346d6\n (RootKit.0Access) -> Suppression au redémarrage.
      C:\$Recycle.Bin\S-1-5-21-2635071310-2870941952-532131074-1000\$038d3c8141611049f36c03839f0346d6\n (RootKit.0Access) -> Suppression au redémarrage.
      C:\Users\Maxime\AppData\Local\Temp\kujytuo.exe (Affiliate.Downloader.AI) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Maxime\AppData\Local\Temp\msimg32.dll (RootKit.0Access) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Maxime\AppData\Local\Temp\syuy2.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Maxime\AppData\Local\Temp\~!#E1BA.tmp (Trojan.Reza) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Maxime\Downloads\spyware doctor setup.exe (PUP.AdBundle) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Maxime\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      0
    2. kartatus
      Et voici le rapport du scan rapide de MalwareBytes Antimalware.
      Merci à Malekal_morte- pour toutes les infos précédentes que j'ai trouvé sur des posts anciens et merci d'avance pour la suite !
      0
    3. chimay8 Contributeur sécurité
      La suite est en dessous!
      0
  2. chimay8 Contributeur sécurité
    Salut,

    ▶ Quitte tous les programmes en cours !

    ▶ Relance RogueKiller.

    ▶ Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

    ▶ Clique sur Host RAZ.

    ▶ Puis clique sur Rapport et copie/colle le sur le forum
    (le rapport est également sur le bureau)

    ensuite

    --> Télécharge ZHPDiag (de Nicolas Coolman).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site ici.

    --
    0
    1. kartatus
      Voici le rapport Host RAZ :

      RogueKiller V8.0.2 [31/08/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
      Demarrage : Mode sans echec avec prise en charge reseau
      Utilisateur : Maxime [Droits d'admin]
      Mode : HOSTS RAZ -- Date : 02/09/2012 14:37:17

      ¤¤¤ Processus malicieux : 0 ¤¤¤

      ¤¤¤ Entrees de registre : 0 ¤¤¤

      ¤¤¤ Driver : [NON CHARGE] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      --> C:\Windows\system32\drivers\etc\hosts

      127.0.0.1 localhost
      127.0.0.1 activate.adobe.com
      127.0.0.1 genuine.microsoft.com
      127.0.0.1 mpa.one.microsoft.com
      127.0.0.1 sa.windows.com
      127.0.0.1 se.windows.com
      127.0.0.1 ie.search.msn.com
      127.0.0.1 wustat.windows.com
      127.0.0.1 wutrack.windows.com
      127.0.0.1 catalog.microsoft.com
      127.0.0.1 sls.microsoft.com
      127.0.0.1 spynet2.microsoft.com
      127.0.0.1 spynettest.microsoft.com

      ¤¤¤ Nouveau fichier HOSTS: ¤¤¤
      127.0.0.1 localhost

      Termine : << RKreport[3].txt >>
      RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
      0
      1. kartatus
        Et voici le rapport ZHPDiag !

        https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120902_x12l5v14z9b7
        0
        1. chimay8 Contributeur sécurité
          Va voir dans tes ajouts/supp de progs et dégomme babylone, sweetime, et tous les logiciels pourris qui te servent à rien!
          0
        2. kartatus
          Je n'arrive pas désinstaller sweetime car il dit qu'il est mal installer... et babylone je le vois pas... étrange.
          0
        3. chimay8 Contributeur sécurité
          pas grave, passe à la suite!
          :))
          0
      3. chimay8 Contributeur sécurité
        Télécharge AdwCleaner (de Xplode) sur ton Bureau.

        http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
        où ici
        http://tux-pla.net/m0s

        Lance le, clique sur [Suppression]
        Patiente le temps du scan.
        Une fois le scan terminé, un rapport s'ouvrira : poste le dans ta prochaine réponse.

        ensuite

        ▶ En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

        Il se peut que le scan soit long, mais il faut le laisser se terminer.

        ▶ Télécharge Malwarebytes' Anti-Malware sur ton bureau.

        ▶ Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

        ▶ Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

        ▶ Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
        ▶ Sélectionne Exécuter un examen complet.
        ▶ Sélectionne Tous les disques.
        ▶ Clique sur Rechercher.

        ▶ Si des menaces ont été détectées, clique sur Afficher les résultats.
        ▶ Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

        ▶ Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
        ▶ Ouvre le dernier en date, et copie-colle le sur le forum.

        --
        0
        1. kartatus
          Ok, voici le rapport de adwcleaner :

          # AdwCleaner v2.000 - Rapport créé le 03/09/2012 à 14:27:31
          # Mis à jour le 30/08/2012 par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
          # Nom d'utilisateur : Maxime - PC-DE-MAXIME
          # Mode de démarrage : Mode sans échec avec prise en charge réseau
          # Exécuté depuis : C:\Users\Maxime\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files\AVG Secure Search
          Dossier Supprimé : C:\Program Files\Common Files\AVG Secure Search
          Dossier Supprimé : C:\Program Files\DealPly
          Dossier Supprimé : C:\Program Files\OfferBox
          Dossier Supprimé : C:\Program Files\SweetIM
          Dossier Supprimé : C:\ProgramData\AVG Secure Search
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
          Dossier Supprimé : C:\ProgramData\SweetIM
          Dossier Supprimé : C:\Users\Maxime\AppData\Local\AVG Secure Search
          Dossier Supprimé : C:\Users\Maxime\AppData\Local\Babylon
          Dossier Supprimé : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
          Dossier Supprimé : C:\Users\Maxime\AppData\Local\Temp\AskSearch
          Dossier Supprimé : C:\Users\Maxime\AppData\Local\Temp\avg@toolbar
          Dossier Supprimé : C:\Users\Maxime\AppData\Local\Temp\BabylonToolbar
          Dossier Supprimé : C:\Users\Maxime\AppData\LocalLow\AskToolbar
          Dossier Supprimé : C:\Users\Maxime\AppData\LocalLow\AVG Secure Search
          Dossier Supprimé : C:\Users\Maxime\AppData\LocalLow\SweetIM
          Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\1jp0dbly.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
          Dossier Supprimé : C:\Users\Maxime\AppData\Roaming\OfferBox
          Dossier Supprimé : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
          Dossier Supprimé : C:\Windows\Installer\{5B58EF61-85F2-4977-97A5-84C19F926579}
          Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
          Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
          Fichier Supprimé : C:\user.js
          Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\1jp0dbly.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
          Fichier Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\1jp0dbly.default\searchplugins\SweetIm.xml
          Fichier Supprimé : C:\Users\Maxime\Desktop\sweetpcfix.url

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
          Clé Supprimée : HKCU\Software\AVG Secure Search
          Clé Supprimée : HKCU\Software\DealPly
          Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B58EF61-85F2-4977-97A5-84C19F926579}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Secure Search
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Offerbox Browser
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Supprimée : HKCU\Software\Offerbox
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\SweetIm
          Clé Supprimée : HKLM\Software\AVG Secure Search
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
          Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
          Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
          Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
          Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
          Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
          Clé Supprimée : HKLM\SOFTWARE\Classes\S
          Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
          Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
          Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
          Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
          Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
          Clé Supprimée : HKLM\Software\DealPly
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423E-A425-0370799166FB}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5B58EF61-85F2-4977-97A5-84C19F926579}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Offerbox Browser
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
          Clé Supprimée : HKLM\Software\Offerbox
          Clé Supprimée : HKLM\SOFTWARE\Software
          Clé Supprimée : HKLM\Software\SweetIm
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v7.0.6001.18000

          Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
          Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
          Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
          Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
          Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10015 --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxps://isearch.avg.com/?cid={D58FAFE9-67AE-4CDF-8489-A8FDEF14EFC1}&mid=1530186c24d547d08725d157aaa5a21c-a5f2ab291ac35e82d5be2f8dcc086bdc4ba1bea8&lang=en&ds=ft011&pr=sa&d=2012-08-31 01:23:51&v=12.2.0.5&sap=hp --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxps://isearch.avg.com/tab?cid={D58FAFE9-67AE-4CDF-8489-A8FDEF14EFC1}&mid=1530186c24d547d08725d157aaa5a21c-a5f2ab291ac35e82d5be2f8dcc086bdc4ba1bea8&lang=en&ds=ft011&pr=sa&d=2012-08-31 01:23:51&v=12.2.0.5&sap=nt --> hxxp://www.google.com

          -\\ Mozilla Firefox v15.0 (fr)

          Nom du profil : default
          Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\1jp0dbly.default\prefs.js

          C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\1jp0dbly.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
          Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
          Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
          Supprimée : user_pref("browser.startup.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10015");
          Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
          Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "4ae12fe2000000000000001f3ccae7aa");
          Supprimée : user_pref("extensions.BabylonToolbar_i.id", "4ae12fe2000000000000001f3ccae7aa");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15433");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=108988&tt=290312_b[...]
          Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:49:56");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.enabledAddons", "cacaoweb@cacaoweb.org:1.0.26,DivXWebPlayer@divx.com:2.0.2.039[...]
          Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?AF=108988&tt=290312_bexdll&babsrc=adbartrp&mntr[...]
          Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");
          Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
          Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
          Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://search.babylon.com/?AF=108988[...]
          Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10015");

          -\\ Google Chrome v [Impossible d'obtenir la version]

          Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.1] : urls_to_restore_on_startup ={"backup":{"_signature":"hJDQX/uC8d51YYEUiKRiie0X1mMjh8ffWKl+IIBbUUQ=","_version":4,"extensions":{"ids":["ahfgeienlihckogmohjhadlkjgocpleb","bjeikeheijdjdfjbmknpefojickbkmom","blpcfgokakmgnkcojhhkbfbldkacnbeo","coobgpohoikkiipiblmjeljniedjpjpf","pjkljhegncpnkpknbcohdijeoejaedia"]},"homepage":true,"homepage_is_newtabpage":false,"session":{"restore_on_startup":4,["hxxps://isearch.avg.com/?cid={D58FAFE9-67AE-4CDF-8489-A8FDEF14EFC1}&mid=1530186c24d547d08725d157aaa5a21c-a5f2ab291ac35e82d5be2f8dcc086bdc4ba1bea8&lang=en&ds=ft011&pr=sa&d=2012-08-31 01:23:51&v=12.2.0.5&sap=hp"]}},"browser":{"last_known_google_url":"hxxp://www.google.fr/","last_prompted_google_url":"hxxp://www.google.fr/","window_placement":{"bottom":760,"left":10,"maximized":false,"right":1060,"top":10,"work_area_bottom":770,"work_area_left":0,"work_area_right":1280,"work_area_top":0}},"countryid_at_install":18002,"default_apps_install_state":1,"distribution":{"create_all_shortcuts":true,"do_not_launch_chrome":true,"import_history":false,"import_search_engine":false,"make_chrome_default":true,"show_welcome_page":true,"skip_first_run_ui":true,"verbose_logging":false},"dns_prefetching":{"host_referral_list":[2],"startup_list":[1,"hxxp://www.google.com/"]},"download":{"directory_upgrade":true},"extensions":{"alerts":{"initialized":true},"autoupdate":{"next_check":"12990792465451971"},"chrome_url_overrides":{"bookmarks":["chrome-extension://eemcgdkfndhakfknompkggombfjjjeno/main.html"]},"settings":{"ahfgeienlihckogmohjhadlkjgocpleb":{"active_permissions":{"api":["appNotifications","management","webstorePrivate"]},"app_launcher_ordinal":"n","page_ordinal":"n"},"bjeikeheijdjdfjbmknpefojickbkmom":{"ack_external":true,"active_permissions":{"api":["plugin"],"scriptable_host":["hxxp://*/*","hxxps://*/*"]},"events":["experimental.runtime.onInstalled"],"from_bookmark":false,"from_webstore":false,"install_time":"12988159384807000","location":3,"manifest":{"background_page":"background.html","content_scripts":[{"all_frames":true,"js":["contentscript.js"],"matches":["hxxp://*/*","hxxps://*/*"]}],"current_locale":"fr","default_locale":"en","description":"Votre assistant shopping pour les meilleures offres en ligne","key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDmkKCoYEzqjrajJ2CLiJWjgxFxGzZaD0ox9sSZB46CYhiSZcSqtZCqp75PRhPUvg/AC1fHsUEqFd7GyJfEaG9dp9K4tua+CBLNLTrmfX1BOHp+FPEg55u+DtocowwSiTh1Z7lpXJft6IH0TLTVBBnGqwBKuyWK8W0+seezY1CUiwIDAQAB","name":"Offerbox","plugins":[{"path":"OfferboxChromePlugin.dll","public":false}],"version":"2.1.3714.137"},"path":"bjeikeheijdjdfjbmknpefojickbkmom\\2.1.3714.137_0","state":1},"blpcfgokakmgnkcojhhkbfbldkacnbeo":{"ack_external":true},"coobgpohoikkiipiblmjeljniedjpjpf":{"ack_external":true},"pjkljhegncpnkpknbcohdijeoejaedia":{"ack_external":true}}},"homepage":"hxxps://isearch.avg.com/?cid={D58FAFE9-67AE-4CDF-8489-A8FDEF14EFC1}&mid=1530186c24d547d08725d157aaa5a21c-a5f2ab291ac35e82d5be2f8dcc086bdc4ba1bea8&lang=en&ds=ft011&pr=sa&d=2012-08-31 01:23:51&v=12.2.0.5&sap=hp","homepage_is_newtabpage":false,"net":{"hxxp_server_properties":{"www.google.com:443":{"settings":[{"id":4,"value":100}],"supports_spdy":true}}},"ntp":{"promo_closed":false,"promo_end":1342994400.0,"promo_group":0,"promo_group_max":1,"promo_group_timeslice":0,"promo_increment":1,"promo_initial_segment":1,"promo_line":"Vous utilisez un smartphone ou une tablette ? <a href=\"hxxps://www.google.com/chrome/mobile/?utm_source=chrome&utm_medium=ntp&utm_campaign=ntp-promo\">Téléchargez Chrome pour mobile</a>.","promo_num_groups":1,"promo_resource_cache_update":"1346318375.377371","promo_start":1341828000.0,"promo_views":0,"promo_views_max":15},"plugins":{"enabled_internal_pdf3":true,"enabled_nacl":true},"profile":{"avatar_index":0,"content_settings":{"clear_on_exit_migrated":true,"pattern_pairs":{"*,*":{"per_plugin":{"npsitesafety.dll":1}}},"plugin_whitelist":{"npsitesafety":{"dll":true}},"pref_version":1},"exited_cleanly":true,"name":"Premier utilisateur"},"session":{"restore_on_startup":4,"restore_on_startup_migrated":true,["hxxps://isearch.avg.com/?cid={D58FAFE9-67AE-4CDF-8489-A8FDEF14EFC1}&mid=1530186c24d547d08725d157aaa5a21c-a5f2ab291ac35e82d5be2f8dcc086bdc4ba1bea8&lang=en&ds=ft011&pr=sa&d=2012-08-31 01:23:51&v=12.2.0.5&sap=hp"]},"sync_promo":{"startup_count":1,"view_count":1}}

          *************************

          AdwCleaner[S1].txt - [21431 octets] - [03/09/2012 14:27:31]

          ########## EOF - C:\AdwCleaner[S1].txt - [21492 octets] ##########
          0
        2. chimay8 Contributeur sécurité
          Je parie qu'il y adéjà beaucoup moins de pub :DD

          N'oublie pas MBAM ;-)
          0
        3. kartatus
          Et voici le rapport de MBAM.
          Je démarre en mode sans échec avec réseau à chaque fois car mon ordi est trop lent sinon généralement.
          Merci !
          0
        4. kartatus
          Malwarebytes Anti-Malware (Essai) 1.62.0.1300
          www.malwarebytes.org

          Version de la base de données: v2012.09.03.06

          Windows Vista Service Pack 1 x86 NTFS (Mode sans échec/Réseau)
          Internet Explorer 7.0.6001.18000
          Maxime :: PC-DE-MAXIME [administrateur]

          Protection: Désactivé

          03/09/2012 15:20:45
          mbam-log-2012-09-03 (15-20-45).txt

          Type d'examen: Examen complet (C:\|E:\|F:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 316031
          Temps écoulé: 48 minute(s), 23 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 8
          C:\$Recycle.Bin\S-1-5-18\$038d3c8141611049f36c03839f0346d6\U\00000001.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
          C:\$Recycle.Bin\S-1-5-18\$038d3c8141611049f36c03839f0346d6\U\80000000.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
          C:\$Recycle.Bin\S-1-5-18\$038d3c8141611049f36c03839f0346d6\U\800000cb.@ (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Maxime\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\28a166f1-21a479a0 (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Maxime\Desktop\Adobe Photoshop CS5 Extended by BlackWolf-A6\Adobe Photoshop CS5 Extended\Keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Maxime\Desktop\RK_Quarantine\036DFF9802D52209BC141E376C44B161.exe.vir (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Maxime\Desktop\RK_Quarantine\kujytuo.exe.vir (Affiliate.Downloader.AI) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Maxime\Desktop\RK_Quarantine\n..vir (RootKit.0Access) -> Mis en quarantaine et supprimé avec succès.

          (fin)
          0
        5. chimay8 Contributeur sécurité
          Bien,
          je voudrais un nouveau rapport ZHP svp
          :)
          0

      Discussions similaires

      Security boot fail lors du démarrage
      Steu

      5 réponses
      SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
      Walti55

      2 réponses
      Comment retirer le SECURE BOOT ?
      Elparigo60

      10 réponses
      Security Boot Fail Windows 10 Acer
      benjamin5800

      22 réponses
      Live tiktok
      Dialmari

      11 réponses