firefox : onglet babylon search persistant Résolu

Question

Bonjour, 

suite à l'installation de pdf creator et au non décochage d'une case, je me trouve désormais avec une page babylon search à chaque fois que j'ouvre un nouvel onglet vierge dans Firefox
Malgré la désinstallation de pdf creator, aucune amélioration
Quelqu'un aurait-il la méthode ?
Merci d'avance

g3n-h@ckm@n · Answer

salut tu l as telechargé où ? sur softonic ?

procole · Answer

bonjour

en fait c'est un peu plus complexe que cela et je n'ai pas été assez précis . J'ai voulu réinstaller Pdf Architect qui est normalement co-installé avec PDF Creator, car il me semblait qu'il ne fonctionnait pas bien.
j'ai donc recherché PDF Architect et je l'ai retéléchargé à partir d'un site qui s'appelle pdfforge.org, qui me semble être le site "officiel" de pdf creator.
C'est lors de cette seconde installation que j'ai eu mon problème.

J'ai examiné mon registre et effectivement il y a du Babylon un peu partout.
Je ferais bien le ménage mais j'ai peur de me planter.

g3n-h@ckm@n · Answer

lol ^^ ok !

 déboitons du babylon ^^

==

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

procole · Answer

voilà

# AdwCleaner v2.000 - Rapport créé le 08/09/2012 à 20:17:01
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maurice Acer R - MAURICEACERR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Maurice Acer R\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\SweetIM
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\Maurice Acer R\AppData\Roaming\Mozilla\Firefox\Profiles\jef8nlpx.default\searchplugins\SweetIm.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-21-3158621537-3747132402-2758026316-1003\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v15.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Maurice Acer R\AppData\Roaming\Mozilla\Firefox\Profiles\jef8nlpx.default\prefs.js

Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=110191&tt=3612_2&babsrc=NT_ss&mntr[...]
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=110191&tt=3612_2&babsrc=KW_ss&mntrId=ac13[...]

*************************

AdwCleaner[S1].txt - [3520 octets] - [08/09/2012 20:17:01]

########## EOF - C:\AdwCleaner[S1].txt - [3580 octets] ##########

g3n-h@ckm@n · Answer

tu l'as lancé avec le clic droit "executer en tant qu'administrateur" ?

procole · Answer

oui, pourquoi ?
Je n'ai plus mon problème d'onglet.

g3n-h@ckm@n · Answer

bizarre y a pratiquement rien de bzbylon qui a été viré et tu me dis que tu l'as vu un peu partout...

procole · Answer

effectivement je viens d'aller faire un tour dans le registre et il y en a encore :-(

g3n-h@ckm@n · Answer

t'aspas usé trop d'essence ? lol !! ^^

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

procole · Answer

voila le lien

https://pjjoint.malekal.com/files.php?id=20120908_v11w13e6m8p7

g3n-h@ckm@n · Answer

pourquoi t'as pas arrêté antivir comme demandé ?

procole · Answer

en fait j'ai cru l'avoir fait mais je pense que j'aurais dû aller dans le gestionnaire de tâches pour arrêter les processus

g3n-h@ckm@n · Answer

ben non tu fermes le parapluie dans la barredes tachs....

procole · Answer

c'est ce que j'ai fait sauf que je suis passé par le "centre de contrôle AVIRA" au lieu de passer par la barre des tâches .

g3n-h@ckm@n · Answer

je comprends pas alors tous ses processus sont en cours pendant le scan

procole · Answer

je vois ça en effet dans le log

g3n-h@ckm@n · Answer

re-coupe antivir.

relance pre_scan ,clique sur Diag , puis heberge le rapport

procole · Answer

ça a été un peu laborieux d'où l'attente
voilà le lien, mais je n'ai pas pu plus que tout à l'heure réussi à couper Avira.
J'ai désactivé tous les processus : protection temps réel, mail et web le parapluie s'est bien fermé.
J'ai tenté par le gestionnaire de tâches de mettre fin au processus en cours mais le système refuse de couper avira. Peut-être parce que c'est la version payante et qu'elle est mieux protégée ?
bref voici le lien mais ça ne doit pas changer grand chose par rapport à tout à l'heure.
https://pjjoint.malekal.com/files.php?id=20120908_l5y7w12o7g6

g3n-h@ckm@n · Answer

j'ai du mal à comprendre certaines choses dans cet ordi....

==

par exemple pratiquement tout ce qui est trouvé en suspect est dans la whitelist....

procole · Answer

? tu vois ça où une white list ?

g3n-h@ckm@n · Answer

la liste blanche du programme 

  
 2BrightSparks 
4Videosoft Studio 
ABBYY 
ACD Systems 
Acer 
Activision 
Adobe 
Aeria Games 
Ahead 
AIMP3 
Akamai 
AlterGeo 
Amazon 
AMD 
AmUStor 
AOL 
Apach Network 
Application Data 
ApplicationHistory 
ArcSoft 
Ares 
Ashampoo 
Aspyr 
ASUS 
ATI 
Audible 
AuthenTec 
AutoDesk 
AVG Security Toolbar 
Bajoo 
BearShare 
BetOnSoft 
Bioshock 
BitTorrent 
Blizzard Entertainment 
BrotherSoft_Extreme 
Bruel and Kjaer 
BVRP Software 
CD-LabelPrint 
ChangeFolderView 
Chromium 
Citrix 
Codemasters 
Conduit 
Conexant 
Copernic 
Corel 
Criterion Games 
cubby 
CyberLink 
Dell 
Desktop 
Documents 
DigitalPersona 
DigiPen 
Driver Mender 
Driver Whiz 
DVDVideoSoftTB 
EBP 
Electronic Arts 
ElevatedDiagnostics 
emule 
Eset 
eSupport.com 
Evernote 
Facebook 
F4 
FileMaker 
FreeArc 
Fujifilm 
FXhome 
GameSpy 
Garmin 
Gas Powered Games 
Ghisler 
GlobalSCAPE 
Google 
Graboid 
GRAPHISOFT 
Green Eclipse 
Halite 
hamachi 
Hewlett-Packard 
Historique 
HP 
HP Guide 
HTC 
Iceni 
IdeoSi 
Infineon 
Innovative Solutions 
InstallShield 
IT-Nonstop 
join.me 
JollyBear 
JolyBear 
Juniper Networks 
Kayenko 
KeePass 
Kerio 
Kolor 
Lacie 
Launchy 
Lexar Media 
LG Electronics 
Licenses 
Linkury 
LogiShrd 
Logitech 
LogMeIn 
LucasArts 
Ludi 
Macromedia 
MagasinU 
Magentic 
ManyCam 
MapInfo 
MediaMonkey 
Megamedia 
Micro Application 
Microsoft 
Microsoft Help 
Mirc 
mIRC 
MotionDSP 
MotiveSysIDs 
Motorola 
Mozilla 
Mumble 
MUSICMATCH 
Native Instruments 
NCH Swift Sound 
Nero 
Netscape 
Netscape 
Neuf 
Nikon 
Nokia 
NVIDIA Corporation 
O&O 
Octoshape 
OD2 
Okozo 
Olympus 
Opéra 
Opera  
Orange 
OVH 
P4P 
P4G 
Packard Bell 
PACE Anti-Piracy 
Paint.NET 
Panasonic 
Partner 
PCTV Systems 
PhotoJoy 
PhotoFiltre 
Picthema 
PIFreePC 
Pixel-Tech 
RapidSolution 
Quark 
QtWeb.NET 
QuickPar 
Rainmeter 
Red Gate 
Research In Motion 
Reverso 
Rockstar Games 
Roxio 
Samsung 
SanctionedMedia 
SanDisk 
SAP 
SAS 
SaxoBanque 
ScanSoft 
Sci-Fi 
Screamer Radio 
SDL  
SFR 
Shalsoft 
Shareaza 
SimTech 
SingleFiles 
SkillBrains 
SlimWare Utilities Inc 
SmartTechnology 
Smilebox 
Snapfish 
Softerra 
Sony 
Sony Corporation 
Sony Ericsson 
Sophos 
Sounds 
SourceTec 
Sphinx 
SplitMediaLabs 
Spotify 
SRS Labs 
Stardock 
Steam 
stickies 
SupportSoft 
Symantec 
SystemRequirementsLab 
SYSTRAN 
TeamSpeak 3 Client 
TechSmith 
Temporary Internet Files 
Tencent 
Threat Expert 
Thunderbird 
Tific 
TomTom 
TopoGrafix 
Toshiba 
Tracker Software 
Trolltech 
Trusteer 
Turbine 
TVU networks 
Unity 
Ubisoft 
Visicron 
Vitalwerks 
VMware 
VS Revo Group 
VSO 
VueSoft 
WahOO 
Wakoopa  
webex 
Western Digital 
Winamp 
WinAVI 
WinClon 
Windows Live 
Windows Live Writer 
Xamarin 
Xara 
Xenocode 
Xfire 
Xilisoft 
Xmarks 
XnView 
XRECODE2 
Yahoo 
Zimbra 
ZONER 
fusioncache.dat 
GDIPFONTCACHEV1.DAT 
IconCache.db 
Desktop.ini 
amipro.sam 
Application Data 
excel.xls 
excel4.xls 
lotus.wk4 
powerpnt.ppt 
presenta.shw 
quattro.wb2 
Resmon.ResmonCfg 
soffice.html 
soffice.odg 
soffice.sxc 
soffice.sxd 
soffice.sxi 
soffice.sxw 
sndrec.wav 
winword.doc 
winword2.doc 
wordpfct.wpd 
wordpfct.wpg 
fusioncache.dat 
GDIPFONTCACHEV1.DAT 
IconCache.db 

et encore y en a en double va faloir que je fasse le menage...
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

procole · Answer

ok je comprends mieux.
Les fichiers classés en suspects me semblent être de source sûre . Il n'y a que Cyberlink et BVRP dont j'ignore l'origine, mais il sont effectivement dans ta liste.
Il y a encore quelques traces de Babylon dans le registre, mais c'est sans doute parce que ce logiciel est envahissant, pour les onglets ça marche bien.
Je te vraiment remercie de ton aide mais pour ce soir je hisse le drapeau blanc . Bonne nuit et merci encore

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIixyvh1OgO

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

desinstalle tout java
 
 ===

ca te dit quelque chose ca ? :

IsaoMaruoka

un producteur de jeu ou autre....je pense.

==

procole · Answer

voici

https://pjjoint.malekal.com/files.php?id=20120909_v7o11h6p9b9

IsaoMaruoka, c'est l'auteur du logiciel de dessin Phierha dont je me sers occasionnellement depuis plusieurs années.

g3n-h@ckm@n · Answer

re

ok pour le dessin

 ==

 <
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

procole · Answer

j'ai Malewarebyte's sur mon PC je ferai une analyse complète ce soir car je dois m'absenter quelques heures.
Tu ne m'as pas répondu pour Java.
Sinon merci encore pour ta disponibilité.

procole · Answer

voici le rapport Malewarebytes

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.09.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Maurice Acer R :: MAURICEACERR-PC [administrateur]

09/09/2012 19:23:18
mbam-log-2012-09-09 (19-23-18).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 479965
Temps écoulé: 1 heure(s), 44 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\ConversionMagick\ConversionMagick.exe (Trojan.Zbot) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

procole · Answer

je n'ai pas de barre de défileemnt, iul semble qu'il ne se passe rien

procole · Answer

ça y est c'est parti, il s'était mis en pause (?!)

g3n-h@ckm@n · Answer

non cz lui arrive de durer un peu suivant les pc ^^

procole · Answer

j'ai branché un disque externe et 2 cles USB, mais j'ai d'autre clés. Faut-il  que je les branche ensuite ? Voila le premeir log
############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Maurice Acer R (Administrateur) # MAURICEACERR-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 21:53:07 | 09/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer (Aspire M7721) (x64-based PC
CPU: Intel(R) Core(TM) i7 CPU         920  @ 2.67GHz (2668)
RAM -> [Total : 6135 | Free : 4424]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 458 Go (334 Go libre(s) - 73%) [Acer] # NTFS
D:\ -> Disque fixe # 458 Go (458 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM
J:\ -> Disque fixe # 98 Go (19 Go libre(s) - 20%) [LacieP] # NTFS
K:\ -> Disque fixe # 98 Go (97 Go libre(s) - 99%) [LacieQ] # NTFS
L:\ -> Disque fixe # 103 Go (73 Go libre(s) - 71%) [LacieR] # NTFS
M:\ -> Disque amovible # 125 Mo (103 Mo libre(s) - 83%) [USB DISK] # FAT
N:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (472)
C:\Windows\system32\wininit.exe (552)
C:\Windows\system32\csrss.exe (576)
C:\Windows\system32\services.exe (616)
C:\Windows\system32\lsass.exe (636)
C:\Windows\system32\lsm.exe (644)
C:\Windows\system32\winlogon.exe (696)
C:\Windows\system32\svchost.exe (808)
C:\Windows\system32
vvsvc.exe (884)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (908)
C:\Windows\system32\svchost.exe (952)
C:\Windows\System32\svchost.exe (136)
C:\Windows\System32\svchost.exe (376)
C:\Windows\system32\svchost.exe (564)
C:\Windows\system32\svchost.exe (1088)
C:\Windows\system32\svchost.exe (1228)
C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (1236)
C:\Windows\system32
vvsvc.exe (1252)
C:\Windows\SYSTEM32\WISPTIS.EXE (1384)
C:\Windows\System32\spoolsv.exe (1532)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1564)
C:\Windows\system32\svchost.exe (1592)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1836)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1868)
C:\Windows\system32\svchost.exe (1908)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1956)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (1996)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1180)
C:\Program Files (x86)\Common Files\Anoto\Pen\Phal\Service\LPhal.exe (1736)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1768)
C:\Windows\system32\svchost.exe (1792)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2068)
C:\Windows\System32\svchost.exe (2124)
C:\Windows\System32\svchost.exe (2144)
C:\Windows\system32\atwtusb.exe (2180)
C:\Windows\system32\atwtusb.exe (2368)
C:\Windows\system32	askhost.exe (2836)
C:\Windows\SYSTEM32\WISPTIS.EXE (2872)
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (2880)
C:\Windows\system32\Dwm.exe (2948)
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe (3024)
C:\Windows\Explorer.EXE (1848)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2280)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2336)
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (2624)
C:\Windows\System32\WTMKM.exe (3164)
C:\Program Files\Windows Sidebar\sidebar.exe (3184)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3248)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3260)
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3280)
C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe (3300)
C:\Program Files (x86)\Anoto\penDirector\penDirector.exe (3348)
C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE (3372)
C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe (3428)
C:\Program Files (x86)\Northstar\SmartCopy\SmartCopy.exe (3452)
C:\Program Files (x86)\Northstar\SmartLauncher\SmartLauncher.exe (3536)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3556)
C:\Program Files\NVIDIA Corporation\Display
vtray.exe (3648)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (3736)
C:\Windows\system32\conhost.exe (3744)
C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe (3768)
C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (3788)
C:\Windows\system32\SearchIndexer.exe (3844)
C:\Windows\system32\WUDFHost.exe (416)
C:\Program Files (x86)\Common Files\Anoto\4.1\DockingEngine.exe (3996)
C:\Windows\splwow64.exe (4368)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (5020)
C:\Program Files\Windows Media Player\wmpnetwk.exe (896)
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe (2924)
C:\Windows\System32\svchost.exe (4152)
C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe (4028)
C:\UsbFix\Go.exe (1096)
C:\Windows\system32\wbem\wmiprvse.exe (5864)
C:\Windows\system32	askeng.exe (1040)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (884)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (908)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (1236)
Stoppé! C:\Windows\system32
vvsvc.exe (1252)
Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (1384)
Stoppé! C:\Windows\System32\spoolsv.exe (1532)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1564)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1836)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1868)
Stoppé! C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1956)
Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (1996)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1180)
Stoppé! C:\Program Files (x86)\Common Files\Anoto\Pen\Phal\Service\LPhal.exe (1736)
Stoppé! C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1768)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2068)
Stoppé! C:\Windows\system32\atwtusb.exe (2180)
Stoppé! C:\Windows\system32\atwtusb.exe (2368)
Stoppé! C:\Windows\system32	askhost.exe (2836)
Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (2872)
Stoppé! C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (2880)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe (3024)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2280)
Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2336)
Stoppé! C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (2624)
Stoppé! C:\Windows\System32\WTMKM.exe (3164)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3184)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3248)
Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3260)
Stoppé! C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3280)
Stoppé! C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe (3300)
Stoppé! C:\Program Files (x86)\Anoto\penDirector\penDirector.exe (3348)
Stoppé! C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE (3372)
Stoppé! C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe (3428)
Stoppé! C:\Program Files (x86)\Northstar\SmartCopy\SmartCopy.exe (3452)
Stoppé! C:\Program Files (x86)\Northstar\SmartLauncher\SmartLauncher.exe (3536)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3556)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vtray.exe (3648)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (3736)
Stoppé! C:\Windows\system32\conhost.exe (3744)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe (3768)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (3788)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3844)
Stoppé! C:\Windows\system32\WUDFHost.exe (416)
Stoppé! C:\Program Files (x86)\Common Files\Anoto\4.1\DockingEngine.exe (3996)
Stoppé! C:\Windows\splwow64.exe (4368)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (5020)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (896)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe (2924)
Stoppé! C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe (4028)
Stoppé! C:\Windows\system32	askeng.exe (1040)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-135400955-507253970-561329633-500

g3n-h@ckm@n · Answer

le rapport n est pas complet , branche tout ne meme temps  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

procole · Answer

j'ai trois emplacements disponibles, j'ai branché 2 clés et 1 disque physique partitionné en 3 disques logiques, le tout en même temps avant de lancer le logiciel.

procole · Answer

est-ce que celui-là est complet ?

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Maurice Acer R (Administrateur) # MAURICEACERR-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 21:53:07 | 09/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer (Aspire M7721) (x64-based PC
CPU: Intel(R) Core(TM) i7 CPU         920  @ 2.67GHz (2668)
RAM -> [Total : 6135 | Free : 4424]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 458 Go (334 Go libre(s) - 73%) [Acer] # NTFS
D:\ -> Disque fixe # 458 Go (458 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM
J:\ -> Disque fixe # 98 Go (19 Go libre(s) - 20%) [LacieP] # NTFS
K:\ -> Disque fixe # 98 Go (97 Go libre(s) - 99%) [LacieQ] # NTFS
L:\ -> Disque fixe # 103 Go (73 Go libre(s) - 71%) [LacieR] # NTFS
M:\ -> Disque amovible # 125 Mo (103 Mo libre(s) - 83%) [USB DISK] # FAT
N:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (472)
C:\Windows\system32\wininit.exe (552)
C:\Windows\system32\csrss.exe (576)
C:\Windows\system32\services.exe (616)
C:\Windows\system32\lsass.exe (636)
C:\Windows\system32\lsm.exe (644)
C:\Windows\system32\winlogon.exe (696)
C:\Windows\system32\svchost.exe (808)
C:\Windows\system32
vvsvc.exe (884)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (908)
C:\Windows\system32\svchost.exe (952)
C:\Windows\System32\svchost.exe (136)
C:\Windows\System32\svchost.exe (376)
C:\Windows\system32\svchost.exe (564)
C:\Windows\system32\svchost.exe (1088)
C:\Windows\system32\svchost.exe (1228)
C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (1236)
C:\Windows\system32
vvsvc.exe (1252)
C:\Windows\SYSTEM32\WISPTIS.EXE (1384)
C:\Windows\System32\spoolsv.exe (1532)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1564)
C:\Windows\system32\svchost.exe (1592)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1836)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1868)
C:\Windows\system32\svchost.exe (1908)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1956)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (1996)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1180)
C:\Program Files (x86)\Common Files\Anoto\Pen\Phal\Service\LPhal.exe (1736)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1768)
C:\Windows\system32\svchost.exe (1792)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2068)
C:\Windows\System32\svchost.exe (2124)
C:\Windows\System32\svchost.exe (2144)
C:\Windows\system32\atwtusb.exe (2180)
C:\Windows\system32\atwtusb.exe (2368)
C:\Windows\system32	askhost.exe (2836)
C:\Windows\SYSTEM32\WISPTIS.EXE (2872)
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (2880)
C:\Windows\system32\Dwm.exe (2948)
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe (3024)
C:\Windows\Explorer.EXE (1848)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2280)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2336)
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (2624)
C:\Windows\System32\WTMKM.exe (3164)
C:\Program Files\Windows Sidebar\sidebar.exe (3184)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3248)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3260)
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3280)
C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe (3300)
C:\Program Files (x86)\Anoto\penDirector\penDirector.exe (3348)
C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE (3372)
C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe (3428)
C:\Program Files (x86)\Northstar\SmartCopy\SmartCopy.exe (3452)
C:\Program Files (x86)\Northstar\SmartLauncher\SmartLauncher.exe (3536)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3556)
C:\Program Files\NVIDIA Corporation\Display
vtray.exe (3648)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (3736)
C:\Windows\system32\conhost.exe (3744)
C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe (3768)
C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (3788)
C:\Windows\system32\SearchIndexer.exe (3844)
C:\Windows\system32\WUDFHost.exe (416)
C:\Program Files (x86)\Common Files\Anoto\4.1\DockingEngine.exe (3996)
C:\Windows\splwow64.exe (4368)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (5020)
C:\Program Files\Windows Media Player\wmpnetwk.exe (896)
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe (2924)
C:\Windows\System32\svchost.exe (4152)
C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe (4028)
C:\UsbFix\Go.exe (1096)
C:\Windows\system32\wbem\wmiprvse.exe (5864)
C:\Windows\system32	askeng.exe (1040)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (884)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (908)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (1236)
Stoppé! C:\Windows\system32
vvsvc.exe (1252)
Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (1384)
Stoppé! C:\Windows\System32\spoolsv.exe (1532)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1564)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1836)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1868)
Stoppé! C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1956)
Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (1996)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1180)
Stoppé! C:\Program Files (x86)\Common Files\Anoto\Pen\Phal\Service\LPhal.exe (1736)
Stoppé! C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1768)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2068)
Stoppé! C:\Windows\system32\atwtusb.exe (2180)
Stoppé! C:\Windows\system32\atwtusb.exe (2368)
Stoppé! C:\Windows\system32	askhost.exe (2836)
Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (2872)
Stoppé! C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (2880)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe (3024)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2280)
Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2336)
Stoppé! C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (2624)
Stoppé! C:\Windows\System32\WTMKM.exe (3164)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3184)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3248)
Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3260)
Stoppé! C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3280)
Stoppé! C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe (3300)
Stoppé! C:\Program Files (x86)\Anoto\penDirector\penDirector.exe (3348)
Stoppé! C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE (3372)
Stoppé! C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe (3428)
Stoppé! C:\Program Files (x86)\Northstar\SmartCopy\SmartCopy.exe (3452)
Stoppé! C:\Program Files (x86)\Northstar\SmartLauncher\SmartLauncher.exe (3536)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3556)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vtray.exe (3648)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (3736)
Stoppé! C:\Windows\system32\conhost.exe (3744)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe (3768)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (3788)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3844)
Stoppé! C:\Windows\system32\WUDFHost.exe (416)
Stoppé! C:\Program Files (x86)\Common Files\Anoto\4.1\DockingEngine.exe (3996)
Stoppé! C:\Windows\splwow64.exe (4368)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (5020)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (896)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe (2924)
Stoppé! C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe (4028)
Stoppé! C:\Windows\system32	askeng.exe (1040)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-135400955-507253970-561329633-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3158621537-3747132402-2758026316-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-409095072-3563201668-553975165-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-409095072-3563201668-553975165-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3158621537-3747132402-2758026316-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-409095072-3563201668-553975165-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-409095072-3563201668-553975165-500
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3158621537-3747132402-2758026316-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-409095072-3563201668-553975165-1000
Supprimé! J:\Recycler\S-1-5-21-1177238915-1532298954-725345543-1004
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-3158621537-3747132402-2758026316-1000
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-409095072-3563201668-553975165-1000
Supprimé! K:\Recycler\S-1-5-21-1177238915-1532298954-725345543-1004
Supprimé! L:\$RECYCLE.BIN\S-1-5-21-3158621537-3747132402-2758026316-1000
Supprimé! L:\$RECYCLE.BIN\S-1-5-21-409095072-3563201668-553975165-1000
Supprimé! L:\Recycler\S-1-5-21-1177238915-1532298954-725345543-1004

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[09/09/2012 - 21:56:18 | SHD ] 	C:\$Recycle.Bin
[08/09/2012 - 20:17:04 | N | 3643] 	C:\AdwCleaner[S1].txt
[08/09/2012 - 21:06:33 | N | 1017] 	C:\AdwCleaner[S2].txt
[14/02/2012 - 19:05:57 | D ] 	C:\Anotopgc
[14/04/2012 - 20:35:33 | D ] 	C:\Backup
[29/10/2009 - 05:31:40 | D ] 	C:\book
[15/08/2009 - 04:59:57 | N | 8192] 	C:\BOOTSECT.BAK
[20/02/2010 - 18:38:11 | SD ] 	C:\Documents and Settings
[09/09/2012 - 21:12:22 | ASH | 4824895488] 	C:\hiberfil.sys
[20/11/2011 - 17:59:59 | N | 1523] 	C:\InstallHelper.log
[15/08/2009 - 04:07:20 | D ] 	C:\Intel
[23/02/2010 - 22:34:11 | N | 0] 	C:\Log.txt
[23/07/2010 - 18:02:50 | D ] 	C:\Manual-PCProgram
[02/12/2010 - 12:51:43 | D ] 	C:\Masks
[30/03/2010 - 13:20:09 | N | 127] 	C:\mbam-error.txt
[19/08/2010 - 18:45:12 | D ] 	C:\Mes_Fichiers
[13/06/2009 - 15:42:16 | D ] 	C:\msys
[31/07/2010 - 09:24:39 | D ] 	C:\Multimedia Files
[15/04/2012 - 23:14:35 | D ] 	C:\NVIDIA
[14/04/2012 - 12:12:38 | D ] 	C:\OEM
[05/06/2010 - 20:14:16 | D ] 	C:\OutputFolder
[09/09/2012 - 21:12:26 | ASH | 6433193984] 	C:\pagefile.sys
[02/12/2010 - 12:51:44 | D ] 	C:\Patterns
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[02/12/2010 - 12:51:44 | D ] 	C:\Plugins
[09/09/2012 - 09:12:24 | D ] 	C:\Pre_Scan
[08/09/2012 - 19:09:12 | D ] 	C:\Program Files
[09/09/2012 - 19:21:04 | D ] 	C:\Program Files (x86)
[08/09/2012 - 20:55:14 | HD ] 	C:\ProgramData
[15/08/2009 - 04:15:24 | D ] 	C:\RaidTool
[14/04/2012 - 11:42:56 | SHD ] 	C:\Recovery
[15/08/2009 - 04:19:15 | N | 2035] 	C:\RHDSetup.log
[02/12/2010 - 12:51:43 | D ] 	C:\Selections
[24/02/2010 - 19:03:31 | D ] 	C:\Sierra
[09/09/2012 - 11:53:31 | SHD ] 	C:\System Volume Information
[21/04/2012 - 21:10:43 | D ] 	C:\Temp
[18/04/2012 - 22:25:23 | D ] 	C:\Tor
[05/10/2011 - 21:07:26 | N | 155] 	C:	yphoon.err
[09/09/2012 - 21:56:18 | D ] 	C:\UsbFix
[09/09/2012 - 21:53:13 | A | 12075] 	C:\UsbFix.txt
[15/04/2012 - 23:15:03 | D ] 	C:\Users
[08/09/2012 - 20:56:53 | D ] 	C:\Windows
[05/06/2010 - 16:56:25 | D ] 	C:\ZMSoft
[09/09/2012 - 21:56:18 | SHD ] 	D:\$RECYCLE.BIN
[27/03/2012 - 17:02:13 | N | 454] 	D:\Acer (C) - Raccourci.lnk
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] 	D:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] 	D:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.3082.txt
[07/11/2007 - 09:00:40 | N | 1110] 	D:\globdata.ini
[07/11/2007 - 09:44:20 | N | 855040] 	D:\install.exe
[07/11/2007 - 09:00:40 | N | 843] 	D:\install.ini
[07/11/2007 - 09:44:20 | N | 75280] 	D:\install.res.1028.dll
[07/11/2007 - 09:44:20 | N | 95248] 	D:\install.res.1031.dll
[07/11/2007 - 09:44:20 | N | 90128] 	D:\install.res.1033.dll
[07/11/2007 - 09:44:20 | N | 96272] 	D:\install.res.1036.dll
[07/11/2007 - 09:44:20 | N | 94224] 	D:\install.res.1040.dll
[07/11/2007 - 09:44:20 | N | 80400] 	D:\install.res.1041.dll
[07/11/2007 - 09:44:20 | N | 78864] 	D:\install.res.1042.dll
[07/11/2007 - 09:44:20 | N | 74768] 	D:\install.res.2052.dll
[07/11/2007 - 09:44:20 | N | 95248] 	D:\install.res.3082.dll
[23/09/2005 - 00:39:38 | N | 894976] 	D:\msdia80.dll
[29/10/2009 - 05:24:59 | SHD ] 	D:\System Volume Information
[07/11/2007 - 09:00:40 | N | 5686] 	D:\vcredist.bmp
[07/11/2007 - 08:50:40 | N | 1927956] 	D:\VC_RED.cab
[07/11/2007 - 08:53:12 | N | 242176] 	D:\VC_RED.MSI
[09/09/2012 - 21:56:18 | SHD ] 	J:\$RECYCLE.BIN
[12/03/2010 - 09:22:27 | D ] 	J:\MAURICE-PC
[12/03/2010 - 09:22:11 | N | 528] 	J:\MediaID.bin
[05/07/2010 - 18:43:35 | D ] 	J:\PEMM
[28/09/2009 - 20:29:30 | SHD ] 	J:\RECYCLER
[12/03/2010 - 09:51:12 | SHD ] 	J:\System Volume Information
[12/03/2010 - 09:30:36 | D ] 	J:\WindowsImageBackup
[09/09/2012 - 21:56:18 | SHD ] 	K:\$RECYCLE.BIN
[05/07/2010 - 18:46:01 | D ] 	K:\PEMM
[28/09/2009 - 20:29:30 | SHD ] 	K:\RECYCLER
[26/10/2009 - 19:13:44 | SHD ] 	K:\System Volume Information
[09/09/2012 - 21:56:18 | SHD ] 	L:\$RECYCLE.BIN
[14/09/2009 - 19:17:20 | D ] 	L:\090717MesdocumentsSauvegarde02
[29/07/2010 - 16:56:19 | D ] 	L:\Mes documents
[14/09/2009 - 19:16:49 | SHD ] 	L:\RECYCLER
[30/04/2012 - 20:34:30 | D ] 	L:\Sauv Express Rip
[30/04/2012 - 20:31:11 | D ] 	L:\sauv golden record
[26/10/2009 - 19:13:46 | SHD ] 	L:\System Volume Information
[28/07/2008 - 20:52:42 | N | 10092] 	M:\ldlinux.sys
[03/07/2006 - 07:04:16 | N | 80952] 	M:\DSC01136 (Small).JPG
[27/11/2005 - 16:33:20 | N | 5810466] 	M:\frimousse.png
[01/02/2008 - 10:16:32 | N | 380434] 	M:\P1000640.JPG
[26/05/2005 - 06:58:18 | N | 225087] 	M:\20050526 (3).JPG
[14/08/2005 - 10:33:32 | N | 2073116] 	M:\20050814 (9).JPG
[15/08/2005 - 15:44:28 | N | 1949226] 	M:\20050815 (25).JPG
[24/08/2005 - 09:59:04 | N | 2102426] 	M:\20050824 (9).JPG
[27/07/2006 - 15:48:14 | N | 3045705] 	M:\DSC01549.JPG
[06/08/2006 - 20:33:28 | N | 3412104] 	M:\Josselin_aout2006 (8).JPG
[07/08/2006 - 14:37:20 | N | 2893117] 	M:\Vitre_aout2006 (35).JPG
[03/07/2009 - 10:11:22 | N | 27150] 	M:\AVSCAN-20090703-094043-863EC0E8.LOG
[29/08/2011 - 14:10:12 | N | 461210] 	M:\bookmarks-2011-08-29.json

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
L:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
M:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
N:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MAURICEACERR-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

c'est bon encore des soucis ?

procole · Answer

il y a toujours des traces de Babylon dans le registre mais ça ne me gêne en rien.

g3n-h@ckm@n · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape babylon

 dans cette fenêtre 

confirme la recherche dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

procole · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 23:09:24 le 09/09/2012
4. 
5. Valeur(s) recherchée(s):
6. babylon
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Program Files (x86)\LibreOffice 3.4\Basis\share\gallery\Hist\asie_occ\2_assyrie babylonie.gif" [ ARCHIVE | 43 Ko ]
16. TC: 26/01/2011,17:21:59 | TM: 17/11/2009,10:36:44 | DA: 26/01/2011,19:00:51
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Program Files (x86)\LibreOffice 3.4\Basis\share\gallery\Hist\asie_occ\5_Neo Babylone.gif" [ ARCHIVE | 40 Ko ]
23. TC: 26/01/2011,17:21:59 | TM: 17/11/2009,10:37:24 | DA: 26/01/2011,19:00:51
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Users\Maurice Acer R\AppData\Roaming\Microsoft\Windows\Recent\Babylon.lnk" [ ARCHIVE | 902 o ]
30. TC: 08/09/2012,19:16:28 | TM: 08/09/2012,19:16:28 | DA: 08/09/2012,19:16:28
31. 
32. 
33. =========================
34. 
35. 
36. 
37. ====== Entrée(s) du registre ======
38. 
39. 
40. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs]
41. "45"="Babylon" (REG_BINARY)
42. 
43. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\Folder]
44. "27"="Babylon" (REG_BINARY)
45. 
46. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
47. "26"="babylon" (REG_BINARY)
48. 
49. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\PowerPack\99\29]
50. "c"="http://www.babylon.com/redirects/download.cgi?type=7328&affID=18173" (REG_SZ)
51. 
52. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\PowerPack\99\29]
53. "i"="http://www.babylon.com/info/terms.html" (REG_SZ)
54. 
55. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\PowerPack\99\29]
56. "j"="Babylon" (REG_SZ)
57. 
58. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\PowerPack\99\29]
59. "n"="rv:HKCR,AppID\BabylonIEPI.DLL,AppID,{B16632F1-24E0-4D99-A68D-70BFB6447C48}" (REG_SZ)
60. 
61. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\PowerPack\99\29]
62. "x"="http://www.babylon.com/favicon.ico" (REG_SZ)
63. 
64. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\PowerPack\99\29]
65. "y"="http://www.babylon.com/" (REG_SZ)
66. 
67. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\PowerPack\99\29]
68. "af"="Babylon" (REG_SZ)
69. 
70. [HKU\S-1-5-21-3158621537-3747132402-2758026316-1000\Software\PowerPack\99\29]
71. "ag"="Babylon" (REG_SZ)
72. 
73. =========================
74. 
75. Fin à: 23:10:49 le 09/09/2012
76. 574363 Éléments analysés
77. 
78. =========================
79. E.O.F

g3n-h@ckm@n · Answer

fais ce grand menage

 
 https://gen-hackman.kanak.fr/#1037

procole · Answer

# DelFix v8.9 - Rapport créé le 09/09/2012 à 23:34:13
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maurice Acer R - MAURICEACERR-PC (Administrateur)
# Exécuté depuis : C:\Users\Maurice Acer R\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Non Supprimé : C:\USBFix
Supprimé : C:\pre_scan
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_MAURICEACERR-PC.zip
Supprimé : C:\Users\Maurice Acer R\Desktop\adwcleaner.exe
Supprimé : C:\Users\Maurice Acer R\Desktop\AdwCleaner[S2]passe 2.txt
Supprimé : C:\Users\Maurice Acer R\Desktop\HiJackThis.lnk
Supprimé : C:\Users\Maurice Acer R\Desktop\hijackthis1.log
Supprimé : C:\Users\Maurice Acer R\Desktop\Pre_Scan_08_09_2012_20_44_43.txt
Supprimé : C:\Users\Maurice Acer R\Desktop\Pre_Scan_08_09_2012_21_57_25.txt
Supprimé : C:\Users\Maurice Acer R\Desktop\Pre_script09_09_2012_0915.txt
Supprimé : C:\Users\Maurice Acer R\Desktop\seaf.exe
Supprimé : C:\Users\Maurice Acer R\Desktop\UsbFix.exe
Supprimé : C:\Users\Maurice Acer R\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891(1).msi
Supprimé : C:\Users\Maurice Acer R\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891.msi

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1842 octets] - [09/09/2012 23:34:13]

########## EOF - C:\DelFix[S1].txt - [1966 octets] ##########

procole · Answer

Total space cleaned: 865.13 MB

g3n-h@ckm@n · Answer

ok :)

procole · Answer

ok je terminerai demain 
Merci encore

g3n-h@ckm@n · Answer

;)

pakok17 · Answer

cool merci beaucoup sa a marcher a merveille :)

procole · Answer

?

@ g3n-h@ckm@n

toujours des traces de babylon dans le registre dans 
Software>PowerPack>99>29

g3n-h@ckm@n · Answer

;)

Firefox : onglet babylon search persistant

49 réponses

Votre réponse

Discussions similaires

Newsletters