Gawing
Messages postés4Date d'inscriptionmardi 9 octobre 2012StatutMembreDernière intervention10 octobre 2012
-
9 oct. 2012 à 23:57
Smart91
Messages postés29092Date d'inscriptiondimanche 15 juillet 2007StatutContributeur sécuritéDernière intervention 5 avril 2014
-
10 oct. 2012 à 01:35
Bonjour,
Je suis infectée par Searchnu/410. Qui peut m'aider SVP?
Merci d'avance.
Voici le rapport:
# AdwCleaner v2.003 - Rapport créé le 24/09/2012 à 11:57:11
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : ppa - TOUR
# Mode de démarrage : Normal
# Exécuté depuis : K:\Documents Pierre\Téléchargements\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\DOCUME~1\ppa\LOCALS~1\Temp\BabylonToolbar
Dossier Présent : C:\DOCUME~1\ppa\LOCALS~1\Temp\CT3128284
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zwawmvhu.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zwawmvhu.default\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\OpenCandy
Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Linkury
Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Présent : C:\Documents and Settings\ppa\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\ppa\Application Data\Mozilla\Firefox\Profiles\88wmzb7f.default\CT3128284
Dossier Présent : C:\Documents and Settings\ppa\Application Data\Mozilla\Firefox\Profiles\88wmzb7f.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
Dossier Présent : C:\Documents and Settings\ppa\Application Data\Mozilla\Firefox\Profiles\88wmzb7f.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Présent : C:\Documents and Settings\ppa\Application Data\Mozilla\Firefox\Profiles\88wmzb7f.default\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\ppa\Application Data\Mozilla\Firefox\Profiles\88wmzb7f.default\Smartbar
Dossier Présent : C:\Documents and Settings\ppa\Application Data\searchquband
Dossier Présent : C:\Documents and Settings\ppa\Application Data\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\ppa\Local Settings\Application Data\01NET.com
Dossier Présent : C:\Documents and Settings\ppa\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\ppa\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Présent : C:\Documents and Settings\tous\AppData\LocalLow\bbrs_002.tb
Dossier Présent : C:\Documents and Settings\tous\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\tous\Application Data\Mozilla\Firefox\Profiles\i6c5p5up.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Présent : C:\Documents and Settings\tous\Application Data\Mozilla\Firefox\Profiles\i6c5p5up.default\extensions\bbrs_002@blabbers.com
Dossier Présent : C:\Documents and Settings\tous\Application Data\Mozilla\Firefox\Profiles\i6c5p5up.default\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\tous\Application Data\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\tous\Local Settings\Application Data\AskToolbar
Dossier Présent : C:\Program Files\01NET.com
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\Searchqu Toolbar
Fichier Présent : C:\DOCUME~1\ppa\LOCALS~1\Temp\Searchqu.ini
Fichier Présent : C:\DOCUME~1\ppa\LOCALS~1\Temp\searchqutoolbar-manifest.xml
Fichier Présent : C:\DOCUME~1\ppa\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe
Fichier Présent : C:\DOCUME~1\tous\LOCALS~1\Temp\Searchqu.ini
Fichier Présent : C:\DOCUME~1\tous\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe
Fichier Présent : C:\Documents and Settings\All Users\Bureau\Get The Best Facebook Chat Messenger.lnk
Fichier Présent : C:\Documents and Settings\ppa\Application Data\Mozilla\Firefox\Profiles\88wmzb7f.default\searchplugins\Conduit.xml
Fichier Présent : C:\Documents and Settings\ppa\Application Data\Mozilla\Firefox\Profiles\88wmzb7f.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Documents and Settings\tous\Application Data\Mozilla\Firefox\Profiles\i6c5p5up.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\user.js
***** [Registre] *****
Clé Présente : HKCU\Software\01NET.com
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Toolbar
Clé Présente : HKLM\Software\01NET.com
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{151867D5-7359-40AF-8764-66E58D06283C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C0BB8F5C-232C-47C3-9A1D-39AE749A5F0A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0EED5B9F-4665-4969-A90C-5B471F557565}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{17E8D51F-80C7-416A-8D97-E4D448697CFD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\01NET.com Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{151867D5-7359-40AF-8764-66E58D06283C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\01NET.com Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Présente : HKLM\Software\SearchquMediabarTb
Clé Présente : HKU\S-1-5-21-854245398-1425521274-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Nom du profil : default
Fichier : C:\Documents and Settings\ppa\Application Data\Mozilla\Firefox\Profiles\88wmzb7f.default\prefs.js
Présente : user_pref("CT3128284.1000082.isPlayDisplay", "true");
Présente : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\[...]
Présente : user_pref("CT3128284.1000234.TWC_TMP_city", "PARIS");
Présente : user_pref("CT3128284.1000234.TWC_TMP_country", "FR");
Présente : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0", "{\"updateReqTime\":1348478990623,\[...]
Présente : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Présente : user_pref("CT3128284.FirstTime", "true");
Présente : user_pref("CT3128284.FirstTimeFF3", "true");
Présente : user_pref("CT3128284.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimag[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000ReadItemsArr", "%7B%22573545%22%3A0%2C%22[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat0", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat1", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion", "2.4.0");
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000feedsObj", "%7B%22channels%22%3A%7B%22id%[...]
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime", "1348479020735 ");
Présente : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds", "newFeeds");
Présente : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...]
Présente : user_pref("CT3128284.UserID", "UN45524737199798797");
Présente : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true");
Présente : user_pref("CT3128284.autoDisableScopes", -1);
Présente : user_pref("CT3128284.browser.search.defaultthis.engineName", true);
Présente : user_pref("CT3128284.defaultSearch", "true");
Présente : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"cross[...]
Présente : user_pref("CT3128284.enableAlerts", "always");
Présente : user_pref("CT3128284.enableSearchFromAddressBar", "true");
Présente : user_pref("CT3128284.firstTimeDialogOpened", "true");
Présente : user_pref("CT3128284.fixPageNotFoundError", "true");
Présente : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true");
Présente : user_pref("CT3128284.fixUrls", true);
Présente : user_pref("CT3128284.installId", "ct3128284_01net.com_s.exe");
Présente : user_pref("CT3128284.installType", "ConduitNSISIntegration");
Présente : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3128284.isNewTabEnabled", true);
Présente : user_pref("CT3128284.isPerformedSmartBarTransition", "true");
Présente : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Présente : user_pref("CT3128284.keyword", true);
Présente : user_pref("CT3128284.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
Présente : user_pref("CT3128284.openThankYouPage", "false");
Présente : user_pref("CT3128284.openUninstallPage", "true");
Présente : user_pref("CT3128284.search.searchAppId", "129638404645388048");
Présente : user_pref("CT3128284.search.searchCount", "0");
Présente : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true");
Présente : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Présente : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Présente : user_pref("CT3128284.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Présente : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1348478982123");
Présente : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1348478981866");
Présente : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1348478983218");
Présente : user_pref("CT3128284.serviceLayer_services_login_10.10.27.503_lastUpdate", "1348479046507");
Présente : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1348478983264");
Présente : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1348478980090");
Présente : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1348478979325");
Présente : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1348478983304");
Présente : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1348479046184");
Présente : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1348478981914");
Présente : user_pref("CT3128284.settingsINI", true);
Présente : user_pref("CT3128284.shouldFirstTimeDialog", "false");
Présente : user_pref("CT3128284.smartbar.CTID", "CT3128284");
Présente : user_pref("CT3128284.smartbar.Uninstall", "0");
Présente : user_pref("CT3128284.smartbar.homepage", true);
Présente : user_pref("CT3128284.smartbar.isHidden", true);
Présente : user_pref("CT3128284.smartbar.toolbarName", "01NET.com ");
Présente : user_pref("CT3128284.toolbarBornServerTime", "24-9-2012");
Présente : user_pref("CT3128284.toolbarCurrentServerTime", "24-9-2012");
Présente : user_pref("CT3128284.twitter_v1.8.0_twitter_app_open_t_f", "false");
Présente : user_pref("Smartbar.ConduitHomepagesList", "");
Présente : user_pref("Smartbar.ConduitSearchEngineList", "");
Smart91
Messages postés29092Date d'inscriptiondimanche 15 juillet 2007StatutContributeur sécuritéDernière intervention 5 avril 20142 332 10 oct. 2012 à 00:02
Bonjour,
Tu es bien infecté le rapport est trop pour être collé dans ta réponse. :-)
- Relance Adwcleaner
- Choisis "Suppression" le PC va redémarrer et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[S1].txt
Comme le rapport ser trop long héberge sur ce site: http://pjjoint.malekal.com/
et donne moi le lien pour y accéder
Gawing
Messages postés4Date d'inscriptionmardi 9 octobre 2012StatutMembreDernière intervention10 octobre 2012 10 oct. 2012 à 00:34
Je ne retrouve plus l'application Adwcleaner et quand je veux la re-télécharger ça me marque: "\Téléchargements\adwcleaner.exe ne pourra être enregistré car une erreur inconnue est survenue. Essayez d'enregistrer le fichier ailleurs."
Que faire? Merci d'avance, je suis perdue...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Smart91
Messages postés29092Date d'inscriptiondimanche 15 juillet 2007StatutContributeur sécuritéDernière intervention 5 avril 20142 332 10 oct. 2012 à 00:41
OK lance Internet Explorer
Va sur ce lien:
https://toolslib.net Fais un clic droit et enregistrer la cible sous et tu choisis ton bureau et tu télécharges AdwCleaner
Gawing
Messages postés4Date d'inscriptionmardi 9 octobre 2012StatutMembreDernière intervention10 octobre 2012 10 oct. 2012 à 01:09
J'ai essayé et ça n'a pas marché. Voici le message d'erreur: Internet Explorer ne peut télécharger / de general-changelog-team.fr (...) Le site requis n"='est pas disponible ou ne peut être trouvé. Réessayez ultérieurement.
Smart91
Messages postés29092Date d'inscriptiondimanche 15 juillet 2007StatutContributeur sécuritéDernière intervention 5 avril 20142 332 10 oct. 2012 à 01:35
Désolé, c'est de ma faute voici le bon lien:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
et refais ce que j'avais dit plus haut