Mozilla firefox s'ouvre meme désinstallé. Résolu

Question

Bonjour, 


Je suis sous google chrome et depuis quelque jour firefox  s est installé tout seul. il n est pas dans mes programmes. impossible de le désinstaller.
celui ci me fait devenir fou il s'ouvre toujours alors que j ai supprimer firefox 3.6 dz qui était dans roaming AINSI que mozilla mais il revient en permanence. J'aimerais que l'on me renseigne sur le moyen de l'enterrer.
Merci d'avance,

Fish66 · Answer

Salut, Aide : <<< ICI >>> Tiens nous au courant, merci

EZAUDI · Answer

Bonjour

le probleme est que justement firefox n est pas dans mes programmes.
c est le même probléme qu a rencontrer black ship le 17 juillet 2012 

    >
    Forum >
    Virus / Sécurité >
    Mozilla firefox s'ouvre meme désinstallé.

    Imprimer
    Statistiques
    Ajouter à mes raccourcis

Posez votre question
Liste des messages Discussion Liste des forums
Signaler
Mozilla firefox s'ouvre meme désinstallé. [Résolu]
Black-ship - 17 juil. 2012 à 00:08 - Dernière réponse le 19 juil. 2012 à 14:37 Destrio5
Suivre
Bonjour,
Je suis sous Firefox 4.0.1 et depuis quelque jour je préfère Safari, j'ai donc désinstallé Firefox.
Malheureusement ^^, celui ci me fait devenir fou il s'ouvre toujours même désinstallé et par dizaines de pages ... J'aimerais que l'on me renseigne sur le moyen de l'enterrer.
Merci d'avance, John. 
Mozilla firefox s'ouvre meme désinstallé. [Résolu]
Black-ship - 17 juil. 2012 à 00:08 - Dernière réponse le 19 juil. 2012 à 14:37 Destrio5
Suivre 



j ai vu qu un moderateur l avait aidé à solutionner son probleme 

ezaudi

STARGATE43 · Answer

Bonsoir EZAUDI, donc tu dis qu'il n'y a plus de traces de Firefox dans Ajouter/Supprimer des programmes?

Fais ceci, clic sur Poste de travail, puis Disque local (C:), --> Program Files, là-dedans tu cherches le dossier Mozilla Firefox, clic-droit dessus et Supprimer, ce composant reste dans Program Files même si Firefox est désinstallé, ceci est peut-être la cause de cela.

Cdlt, STARGATE43.

EZAUDI · Answer

bonsoir

j ai déjà essayé de faire cela comme indiqué au dessus dans ROAMING.
Je relance google et tout est ok. Mais GOOGLE se ferme et FIREFOX se relance et s installe à nouveau dans C/utilisateurs/roaming. 

Cdt

Fish66 · Answer

Re,

Télécharge SEAF


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape Firefox

dans cette fenêtre

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

EZAUDI · Answer

bonjour

voici le rapport

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 07:19:15 le 18/12/2012
4. 
5. Valeur(s) recherchée(s):
6. firefox
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. 
16. "C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\firefox.com" [ ARCHIVE | 218 Ko ]
17. TC: 17/04/2012,07:02:39 | TM: 29/09/2012,19:54:26 | DA: 12/12/2012,20:41:22
18. 
19. 
20. =========================
21. 
22. 
23. "C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\firefox.exe" [ ARCHIVE | 218 Ko ]
24. TC: 17/04/2012,07:02:39 | TM: 29/09/2012,19:54:26 | DA: 12/12/2012,20:41:22
25. 
26. 
27. =========================
28. 
29. 
30. "C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\firefox.pif" [ ARCHIVE | 218 Ko ]
31. TC: 17/04/2012,07:02:39 | TM: 29/09/2012,19:54:26 | DA: 12/12/2012,20:41:22
32. 
33. 
34. =========================
35. 
36. 
37. "C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\firefox.scr" [ ARCHIVE | 218 Ko ]
38. TC: 17/04/2012,07:02:39 | TM: 29/09/2012,19:54:26 | DA: 12/12/2012,20:41:22
39. 
40. 
41. =========================
42. 
43. 
44. "C:\Users\Bruno\AppData\Local\Temp\mozillafirefox.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 17036 Ko ]
45. TC: 15/12/2012,09:22:44 | TM: 17/12/2012,20:51:15 | DA: 15/12/2012,09:22:44
46. 
47. 
48. =========================
49. 
50. 
51. "D:\Recup ancien disque dur\Desktop\Firefox Setup 3.6.8.exe" [ ARCHIVE | 8635 Ko ]
52. TC: 29/12/2010,16:38:46 | TM: 14/08/2010,09:31:25 | DA: 29/12/2010,16:38:46
53. 
54. CompanyName: Mozilla
55. ProductName: Firefox
56. InternalName: 7zS.sfx
57. OriginalFileName: 7zS.sfx.exe
58. LegalCopyright: Mozilla
59. ProductVersion: 4.42
60. FileVersion: 4.42
61. 
62. =========================
63. 
64. 
65. 
66. ====== Entrée(s) du registre ======
67. 
68. 
69. [HKLM\Software\Mozilla\Firefox]
70. DA: 29/12/2010 13:09:02
71. 
72. [HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0\MimeTypes\applications/itunes-plugin]
73. "Description"="Ce module détecte la présence d'iTunes à l'ouverture d'URL iTunes Store dans une page web avec Firefox." (REG_SZ)
74. 
75. [HKLM\Software\MozillaPlugins\Adobe Reader]
76. "ProductName"="Adobe Reader Plugin for Firefox" (REG_SZ)
77. 
78. [HKLM\Software\MozillaPlugins\Adobe Reader]
79. "Description"="Handles PDFs in-place in Firefox" (REG_SZ)
80. 
81. [HKU\.DEFAULT\Software\mozilla\Firefox]
82. DA: 26/02/2012 01:22:38
83. 
84. [HKU\S-1-5-21-2510032979-148632979-101079923-1000\Software\DataMngr\Files\Homepage]
85. "Path"="C:\Users\Bruno\AppData\Roaming\Mozilla\Firefox\Profiles/ay7y5y2v.default\prefs.js" (REG_SZ)
86. 
87. [HKU\S-1-5-21-2510032979-148632979-101079923-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\ab24e7e2_0]
88. ""="{0.0.0.00000000}.{fc05d466-49ad-40b8-ac38-98c8fb19e394}|\Device\HarddiskVolume1\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozilla.exe%b{00000000-0000-0000-0000-000000000000}" (REG_SZ)
89. 
90. [HKU\S-1-5-21-2510032979-148632979-101079923-1000\Software\mozilla\Firefox]
91. DA: 11/02/2012 08:42:43
92. 
93. [HKU\S-1-5-21-2510032979-148632979-101079923-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
94. "C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozilla.exe"="Firefox" (REG_SZ)
95. 
96. [HKU\S-1-5-21-2510032979-148632979-101079923-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
97. "C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozilla.exe"="Firefox" (REG_SZ)
98. 
99. [HKU\S-1-5-18\Software\mozilla\Firefox]
100. DA: 26/02/2012 01:22:38
101. 
102. =========================
103. 
104. Fin à: 07:31:15 le 18/12/2012
105. 619739 Éléments analysés
106. 
107. =========================
108. E.O.F

Fish66 · Answer

Bonjour, 1/ * Télécharge OTM (OldTimer) sur ton Bureau ICI >> OTM (OldTimer) * Double clic "OTMoveIt3.exe" * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. - Copie (Ctrl+C) le texte suivant en gras ci-dessous : :files C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\firefox.com C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\firefox.exe C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\firefox.pif C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\firefox.scr C:\Users\Bruno\AppData\Local\Temp\mozillafirefox.zip :Reg [-HKLM\Software\Mozilla\Firefox] [-HKU\.DEFAULT\Software\mozilla\Firefox] :commands [emptytemp] - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. - Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 2/ * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

EZAUDI · Answer

Bonjour

1 - pour OTM j ai fais comme indiqué sauf que je n ai pas su comment faire pour exécuter en  tant qu administrateur. J ai donc fais le copier coller comme indiqué et lancé le programme. 
celui ci a fait disparaitre ma session internet et toutes les icônes du bureau. J ai donc forcé la fermeture de OTM, fermer la cession. En rouvrant la cession, j ai lancé google qui a fonctionné normalement pendant 10 secondes avant que firefox ne s impose à nouveau.

2 - POUR zhp diag pas de souci et voici  le lien


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121218_u6f6f11c13x15

cdt

Fish66 · Answer

Bonsoir,
Laissant pour le moment OTM!
1/
Désinstalle Spybot, il ne sert à rien!

2/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

3/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



[MD5.E83508D9A0F0D0D8449317DC6A4C5E02] - (.Mozilla Corporation - Firefox.) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\Mozilla.exe   [924632] [PID.14132]  

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message. 

4/
S'il est possible désinstalle :
- Logiciel: Advanced System Protector 
- Logiciel: Windows Searchqu Toolbar 

@+

EZAUDI · Answer

1 - ok j ai supprimé spybot

2 - comment fait on pour poster le rapport ?

3 - Le rapport 

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : 
Run by Bruno at 18/12/2012 22:32:52
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)



========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Autre ==========
NON TRAITE [MD5.E83508D9A0F0D0D8449317DC6A4C5E02] - (.Mozilla Corporation - Firefox.) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\Mozilla.exe   [924632] [PID.14132]


========== Récapitulatif ==========
2 : Dossier(s)
2 : Fichier(s)
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/12/2012 22:32:52 [760]


4 - les 2 programmes ont ete desinstallés

merci

Fish66 · Answer

Re,
1/
Tu trouves le rapport ici :  C:\ AdwCleaner[S1].Txt
Fais copier/coller son contenu directement ici ou héberge le rapport

2/
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras  ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 


* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

EZAUDI · Answer

1 - le rapport AdwCleaner

# AdwCleaner v2.101 - Rapport créé le 18/12/2012 à 22:30:01
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Bruno - PC-DE-BRUNO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bruno\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : bProtector

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Windows Searchqu Toolbar
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\bProtector
Dossier Présent : C:\ProgramData\IBUpdaterService
Dossier Présent : C:\Users\Bruno\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Bruno\AppData\LocalLow\Searchqutoolbar
Dossier Présent : C:\Users\Bruno\AppData\Roaming\Babylon
Fichier Présent : C:\user.js

***** [Registre] *****

Clé Présente : HKCU\Software\bProtector
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Présente : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Présente : HKLM\Software\SearchquMediabarTb
Clé Présente : HKU\S-1-5-21-2510032979-148632979-101079923-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-2510032979-148632979-101079923-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19170

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/414
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=100346&babsrc=NT_ss&mntrId=64616250000000000000001f3c5fe265

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Users\Bruno\AppData\Roaming\Mozilla\Firefox\Profiles\h1ee0zef.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.62] : keyword = "babylon.com",
Présente [l.65] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=100346&babsrc=SP_ss&mntrId=64616250000000000000001f3c5fe265",

*************************

AdwCleaner[R1].txt - [6224 octets] - [18/12/2012 22:30:01]

########## EOF - C:\AdwCleaner[R1].txt - [6284 octets] ##########


2 - rapport otl 

https://pjjoint.malekal.com/files.php?id=20121218_z10x5l7o11p7

cdt

Fish66 · Answer

Bonjour, 
1/ 
Tu as lancé ADWcleaner en mode recherche et non suppression!  :-) 
------------------------- 
Lance AdwCleaner 
Clique sur le bouton [ Suppression ]  
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 

2/ 
Relance OTL 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Dans la partie "Personnalisation", copie/colle les instructions suivantes : 

:OTL 
PRC - [2012/12/17 20:51:16 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\Mozilla.exe       
MOD - [2012/12/17 20:51:17 | 001,874,904 | ---- | M] () -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozjs.dll       
[2012/12/17 20:51:15 | 000,000,000 | ---D | C] -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ       
[2012/12/17 20:51:22 | 000,000,000 | ---D | M] -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ       
[2012/12/17 20:51:21 | 000,125,912 | ---- | M] (Mozilla Foundation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\crashreporter.exe       
[2012/12/17 20:51:16 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozilla.exe       
[2012/12/17 20:51:18 | 000,016,856 | ---- | M] (Mozilla Corporation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\plugin-container.exe       
[2012/12/17 20:51:21 | 000,713,800 | ---- | M] (Mozilla Corporation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\uninstall\helper.exe       
O2 - BHO: (Skype Plug-In) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)    => Toolbar.Skype   
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. 
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)    => Toolbar.Skype   
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)    => Toolbar.Skype   

:Commands 
[emptytemp] 
[EMPTYFLASH] 
[Reboot] 




* Clique sur le bouton Correction.  
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC. 
* Accepte en cliquant sur OK. 
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément. 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles  

@+ 
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

EZAUDI · Answer

Bonjour

Désolé de n avoir pu vous poster les rapports plutôt je n ai pas pu avoir accés à mon ordinateur.

Tous mes voeux pour 2013

1 - voici le lien pour adwcleaner
https://pjjoint.malekal.com/index.php

2 - voici le rapport OTL
All processes killed
========== OTL ==========
No active process named Mozilla.exe was found!
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\uninstall folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\searchplugins folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\extensions folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\dictionaries folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\defaults\pref folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\defaults folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\components folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ folder moved successfully.
Folder C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\ not found.
File C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\crashreporter.exe not found.
File C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozilla.exe not found.
File C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\plugin-container.exe not found.
File C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\uninstall\helper.exe not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}\ not found.
File C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) => Toolbar.Skype not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\10 not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}\ not found.
File C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) => Toolbar.Skype not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}\ not found.
File C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) => Toolbar.Skype not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Bruno
->Temp folder emptied: 17320095 bytes
->Temporary Internet Files folder emptied: 7730556 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 331708313 bytes
->Google Chrome cache emptied: 360397496 bytes
->Flash cache emptied: 1860 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 283214360 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 954,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Bruno
->Flash cache emptied: 0 bytes
 
User: Default
 
User: Default User
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 01072013_205727

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


Dans l attente

EZAUDI

Fish66 · Answer

Bonsoir,

Est ce que Firefox s'ouvre encore tout seul ?

EZAUDI · Answer

bonsoir

en fait quand je vais sur google chrome s est firefox qui apparait. Donc oui Firefox s impose toujours.

Fish66 · Answer

Re, 1/ Supprime les extensions inutiles de ton navigateur . Aide : <<< ICI >>> ou encore : <<< ICI >>> Après, redémarre Google chrome. Si le problème existe encore fais ceci stp : * Utilise le logiciel ci-dessous pour bien désinstaller Google chrome : Télécharge Revo-uninstaller Exécute ce fichier pour installation *******Aide Revo-uninstaller******* 2/ Réinstalle Google chrome à partir ce lien : http://www.google.com/intl/fr/chrome/browser/ En attendant tes nouvelles.. @+

EZAUDI · Answer

Bonjour, 

Visiblement rien y fait. Pensez vous que ce soit un virus ?
que puis je faite en dernier ressort ? On m a parlé d une restauration ?



Merci de vos conseils avisés.

Cordialement

Fish66 · Answer

Bonjour,

Est ce que tu as des problèmes seulement avec Firefox ?

EZAUDI · Answer

En fait si je veux passer par internet explorer c est toujours firefox qui s ouvre.
en fait je n ai jamais demandé firefox. d autant que sur firefox impossible de lire les videos sous you tube.

Fish66 · Answer

Bonsoir,
Avant d'utiliser ComboFix :
          
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau
* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure 

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

EZAUDI · Answer

Bonjour

je viens de lancer combo fix. L ordinateur vient de se rallumer et la fenetre "compte rendu en cours d execution " s est bien ouverte. Mais une nouvelle vient de s ouvrir intituler " windowUpadater.exe - erreur d application avec à l intérieur le message suivant
l application a généré une exception non  gérée.
ID de processus= Oxd70 (3440) ID de thread = oxd74 (3444)
CLIQUEZ SUR OK pour terminer l application
cliquer sur annuler pour dzboguer l application.

que dois je faire ?

EZAUDI · Answer

Bonjour

je n avais pas plus de connexion internet j ai donc redémarré mon ordi comme indiqué dans le tutoriel. 

Voici le rapport de combox fix sachant que mon problème n est toujours pas résolu FIREFOX est toujours là et encore là.

ComboFix 13-01-17.04 - Bruno 20/01/2013  19:46:35.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3061.1241 [GMT 4:00]
Lancé depuis: c:\users\Bruno\Downloads\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {9765EA51-0D3C-7DFB-6091-10E4E1F341F6}
SP: Microsoft Security Essentials *Disabled/Updated* {2C040BB5-2B06-7275-5A21-2B969A740B4B}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Interop.HyCam2.dll
c:\programdata\Rar.exe
c:\programdata\Video0.avi
c:\programdata\Video1.avi
c:\users\Bruno\AppData\Roaming\Microsoft\Windows\5etXN.cfg
c:\users\Bruno\AppData\Roaming\Microsoft\Windows\5etXN.dat
c:\users\Bruno\AppData\Roaming\Microsoft\Windows\5etXN.xtr
c:\users\Bruno\ezaudi.exe
c:\programdata\bProtector . . . . impossible à supprimer
c:\programdata\bProtector\bProtect.settings . . . . impossible à supprimer
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-12-20 au 2013-01-20  ))))))))))))))))))))))))))))))))))))
.
.
2013-01-20 15:40 . 2013-01-08 04:57	6991832	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{00DEE9A3-8422-49AA-8375-7514FAF86A95}\mpengine.dll
2013-01-20 15:29 . 2013-01-03 18:34	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2013-01-19 15:30 . 2013-01-08 04:57	6991832	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2013-01-13 06:45 . 2012-12-16 13:12	34304	----a-w-	c:\windows\system32\atmlib.dll
2013-01-13 06:45 . 2012-12-16 10:50	293376	----a-w-	c:\windows\system32\atmfd.dll
2013-01-13 06:44 . 2012-09-25 16:19	75776	----a-w-	c:\windows\system32\synceng.dll
2013-01-13 06:42 . 2012-06-02 00:02	985088	----a-w-	c:\windows\system32\crypt32.dll
2013-01-13 06:42 . 2012-06-02 00:02	98304	----a-w-	c:\windows\system32\cryptnet.dll
2013-01-13 06:42 . 2012-06-02 00:02	133120	----a-w-	c:\windows\system32\cryptsvc.dll
2013-01-13 06:41 . 2012-08-21 11:47	224640	----a-w-	c:\windows\system32\drivers\volsnap.sys
2013-01-13 06:41 . 2012-11-13 01:29	2048	----a-w-	c:\windows\system32	zres.dll
2013-01-13 06:41 . 2012-06-05 16:47	1248768	----a-w-	c:\windows\system32\msxml3.dll
2013-01-13 06:41 . 2012-03-20 23:28	53120	----a-w-	c:\windows\system32\drivers\partmgr.sys
2013-01-13 06:40 . 2012-11-02 10:18	376320	----a-w-	c:\windows\system32\dpnet.dll
2013-01-13 06:40 . 2012-11-02 08:26	23040	----a-w-	c:\windows\system32\dpnsvr.exe
2013-01-13 06:40 . 2012-06-05 16:47	708608	----a-w-	c:\program files\Common Files\System\ado\msado15.dll
2013-01-13 06:40 . 2012-11-23 01:35	2048000	----a-w-	c:\windows\system32\win32k.sys
2013-01-13 06:40 . 2012-08-24 15:53	172544	----a-w-	c:\windows\system32\wintrust.dll
2013-01-13 06:40 . 2012-11-02 10:19	1400832	----a-w-	c:\windows\system32\msxml6.dll
2013-01-13 06:34 . 2010-02-18 11:28	25088	----a-w-	c:\windows\system32\drivers	unnel.sys
2013-01-13 06:34 . 2010-02-18 13:30	200704	----a-w-	c:\windows\system32\iphlpsvc.dll
2013-01-13 06:32 . 2012-03-30 12:39	914304	----a-w-	c:\windows\system32\drivers	cpip.sys
2013-01-13 06:32 . 2012-03-29 13:39	31232	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2013-01-13 06:32 . 2012-08-29 11:27	3602816	----a-w-	c:\windows\system32
tkrnlpa.exe
2013-01-13 06:32 . 2012-08-29 11:27	3550080	----a-w-	c:\windows\system32
toskrnl.exe
2013-01-13 06:32 . 2012-05-11 15:57	623616	----a-w-	c:\windows\system32\localspl.dll
2013-01-13 06:32 . 2012-01-09 15:54	613376	----a-w-	c:\windows\system32dpencom.dll
2013-01-13 06:32 . 2012-05-01 14:03	180736	----a-w-	c:\windows\system32\driversdpwd.sys
2013-01-13 06:31 . 2011-12-14 16:17	680448	----a-w-	c:\windows\system32\msvcrt.dll
2013-01-07 17:27 . 2013-01-07 19:39	--------	d-----w-	c:\users\Bruno\AppData\Roaming\Firefox3.6DZ
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-09 19:16 . 2012-04-17 02:53	697864	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-01-09 19:16 . 2011-09-12 02:51	74248	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-12-12 15:18 . 2012-12-12 15:18	87936	----a-w-	c:\programdata\ATS.exe
2012-12-12 15:18 . 2012-12-12 15:18	38784	----a-w-	c:\programdata\WindowsUpdater.exe
2012-11-29 13:07 . 2012-11-29 13:07	740840	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{69A24146-8BA8-42F8-97A4-2938CC70A0E3}\gapaengine.dll
2012-05-27 14:48 . 2012-05-23 13:19	8343960	----a-w-	c:\program files\CopyTransManager.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2012-06-03 39408]
"Microsoft Windows Updater"="c:\users\Bruno\AppData\Roaming\Arwah\Ngoulak.exe" [2012-12-12 42880]
"Web Protec"="c:\users\Bruno\AppData\Roaming\Office2012\Gamer.exe" [2003-11-24 81408]
"Windows Updater"="c:\programdata\WindowsUpdater.exe" [2012-12-12 38784]
"Web Protector Premium"="c:\users\Bruno\AppData\Roaming\System37\System37.exe" [2012-12-12 248192]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2010-12-29 4702208]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-06-07 421776]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-03-26 931200]
"Web Protec"="c:\users\Bruno\AppData\Roaming\Office2012\Gamer.exe" [2003-11-24 81408]
.
c:\users\Bruno\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Outil de mise à jour Google.lnk - c:\program files\Google\Google Updater\GoogleUpdater.exe [2012-6-3 125176]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=protector.dll
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2010-12-29 08:05	166424	----a-w-	c:\windows\System32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2010-12-29 08:05	141848	----a-w-	c:\windows\System32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2010-12-29 08:05	133656	----a-w-	c:\windows\System32\igfxpers.exe
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-01-15 03:18	1606760	----a-w-	c:\program files\Google\Chrome\Application\24.0.1312.52\Installer\setup.exe
.
Contenu du dossier 'Tâches planifiées'
.
2013-01-20 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 19:16]
.
2013-01-20 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-06-03 18:43]
.
2013-01-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-05-11 17:13]
.
2013-01-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-05-11 17:13]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-Web Protector Elite - c:\users\Bruno\AppData\Roaming\System35\System35.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-01-20 20:15
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Microsoft Security Client\MsMpEng.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\conime.exe
c:\windows\RtHDVCpl.exe
c:\windows\ehome\ehmsas.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\iPod\bin\iPodService.exe
c:\program files\Windows Media Player\wmpnscfg.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2013-01-20  20:20:10 - La machine a redémarré
ComboFix-quarantined-files.txt  2013-01-20 16:19
.
Avant-CF: 1 542 103 040 octets libres
Après-CF: 1 290 723 328 octets libres
.
- - End Of File - - FF4F0671E8B53FB8FE0C7D720FAC4638


Merci encore de votre aide

Fish66 · Answer

Bonsoir, 1/ * Double clic "OTMoveIt3.exe" * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. * Copie (Ctrl+C) le texte suivant en gras ci-dessous : :files c:\programdata\bProtector :commands [emptytemp] - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. - Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 2/ *Télécharge Dr Web CureIt sur ton Bureau * Exécute le. *Alerte "protection renforcée" cliquer sur >> OK *Clique sur "mettre à jour" et ensuite sur "commencer le scan", patiente et laisse travailler l'outil durant l'analyse *Si détection >> Quarantaine *Clique sur "fichier" et "enregistrer le rapport", poste le dans ta prochaine réponse *Sers-toi du tutoriel ci-dessous pour l'utilisation de Dr Web Tutoriel ----------------------------------------------------------------------- Voici : un tutoriel explicatif ----------------------------------------------------------------------- 3/ *Télécharge Firefox <<

EZAUDI · Answer

bonjour

voici déjà le rapport otm

All processes killed
========== FILES ==========
Folder move failed. c:\programdata\bProtector scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Bruno
->Temp folder emptied: 242130 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 9807302 bytes
->Google Chrome cache emptied: 6081058 bytes
->Flash cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 794 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 15,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 01202013_215803

Files moved on Reboot...
Folder move failed. c:\programdata\bProtector scheduled to be moved on reboot.

Registry entries deleted on Reboot...


Je telecharge drweb et fire fox comme indiqué.

EZAUDI · Answer

voici le lien pour le rapport du dr current

https://pjjoint.malekal.com/files.php?id=20130120_v12j11r7r7w13

EZAUDI · Answer

J ai fais toutes les manipulations ci dessus et FIREFOX toujours là.....
 

De quoi s agit il ? c est incroyable ?

Fish66 · Answer

Salut,
C'est incroyable!!!
-------------------
Utilise un autre navigateur pour voir s'il se lance encore!
-------------------------
On va faire un nettoyage !

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/

----------------------
En attendant tes nouvelles..

@+

Sknddle · Answer

J'ai eu ce problème depuis hier soir, et je me suis arraché les cheveux à essayer de le résoudre. J'ai effectué une manip il y a quelques instants et plus aucun problème. Je vais essayer d'expliquer clairement :
Firefox 4.0.1 se lançait à la place de n'importe quel autre navigateur ou une version de Firefox plus récente.
Je suis allé faire un tour dans Appdata>Roaming et j'ai vu que les dossier Firefox3.6DZ et Mozilla se créaient tout seul. Je les ai supprimés (après avoir désinstallé Firefox complètement et passé un coup de CCleaner), vidé la corbeille, et lancé Internet Explorer, pour vérifier si il n'était pas bloqué par ce Firefox 4.0.1. CA a marché, mais au bout d'à peine une minute, IE se fermait pour laisser la place à Firefox (salaud...). Les deux dossiers sont réapparus.
J'ai coupé toute connexion à Internet, supprimé ces dossiers à nouveau, relancé CCleaner, rebranché internet, et là...
IE se lance sans se couper, et pas de signe de ces dossiers à l'horizon.

Je pense que le problème est réglé, faites moi savoir si après avoir effectué cette manip ce n'est pas résolu. Pour moi ça a fonctionné...

Bonne chance !

EZAUDI · Answer

Bonjour

Je rappelle que je n ai jamais installé FIREFOX en tant que navigateur n' utilisant que google et internet explorer.

Effectivement dans c/appdata/roaming/ je retrouve les 2 fichiers firefox3.6dz et mozilla. Je les ai détruit à maintes reprises. J ai relancé google chrome . tout est ok pendant 5 minutes et d un seul coup ma session google se ferme et la page de démarrage de firefox s ouvre.

Je viens de faire vos 2 manipulations et comme d habitude google marche 5 minutes, la cession se ferme seul et firefox revient. les programmes sous c/appdata/roaming firefox3.6dz et mozilla réapparaissent ....

je sais plus quoi faire !!!!

Merci encore de votre aide....

EZAUDI · Answer

Un probléme en amenant un autre, lorsque je vais dans l explorateur pour ouvrir mes fichiers photos, celles ci apparaissent dans les icones puis disparaissent. Or j ai besoin de les voir pour travailler car cela devient une vraie galère de les faire défiler en diaporama pour identifier. 

est ce que le fait d avoir fait cccleaner ?

Merci encore

Fish66 · Answer

Bonjour,
A fin de restaurer ton PC à une date antérieure, vérifies si tu as des anciens points de restaurations ?
Aide : http://www.libellules.ch/restauration_system_vista.php

@+

bz438 · Answer

Bonjour,

J'ai eu un truc dans le genre fin décembre 2012 mais c'était Internet Explorer
qui était remplacé par Firefox 3.6DZ

J'ai dû installer "Malwarebytes AntiMalware" et "rkill"
car quand je faisais "Ctrl-Alt-Del" pour voir les processes
rien ne venait à l'écran...

Il m'a détecté un "backdoor Agent" dans "WindowsUpdater.exe"
et le fichier svchost.exe infecté
J'ai trouvé entre autre un fichier System37.exe 
avec un Trojan download dans   user
om_user\AppData\Local\Temp
et un user
om_user\AppData\Roaming\Office2012\Gamer.exe

il y avait aussi le Firefox3.6DZ zippé à cet endroit que je n'avais pas 
downloadé  %APPDATA%\..\local	emp a firefoxmozilla.zip

Il y avait aussi des choses étranges dans mon répertoire download
comme des fichiers AVI de capture video de séquences, etc...
je ne sais pas si c'était lié...

Je soupçonne le Trojan d'utiliser une faille dans Firefox pour prendre le
contrôle de ton ordi, et  d'une manière ou d'une autre, 

Pour utiliser rkill la 1ère fois, le booter en "Safe Mode" puis aller tuer certains 
process... et le lancer depuis une clef USB
et tuer les process Firefox et Firefox plug-in ainsi qu'un process appelé
system37 qui prenait environ 30 Mbytes de mémoire.

J'ai aussi effacé le répertoire system37 et son contenu de mon système.

Je ne sais pas si tu as exactement la même chose, mais ça m'a pris un peu de
temps pour en être quitte. 
Donc si ça peut t'aider...

A+,
JP

EZAUDI · Answer

Je n ai pas malheusement pas de point de restauration.....

Fish66 · Answer

Salut, 1/ Supprime les extensions inutiles de ton navigateur . Aide : <<< ICI >>> ou encore : <<< ICI >>> 2/ Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions. Il va te demander ensuite de redémarrer le PC. Accepte. ========================== Après redémarrage de la machine : Télécharge et enregistre sur ton bureau MBAM Installe-le. Fais les mises à jour. Fais une analyse complète, coche tout et supprime tout, et poste le rapport. @+ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

EZAUDI · Answer

Bonjour

pour les photos le probleme est résolu.

1 - par contre je ne peux accéder à google et donc supprimer les extensions

2 - je vais procéder au second point.

@+

EZAUDI · Answer

Bonjour

MBAM n a rein détecté du tout !!!!
firefox toujours là....

@+

Fish66 · Answer

1/
par contre je ne peux accéder à google et donc supprimer les extensions 

Google chrome est fonctionnel n'est ce pas! c'est ton navigateur..

Tout est expliqué ici : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

2/
Poste le rapport de mbam stp

EZAUDI · Answer

Bonjour  Fish66

Oui Google est mon navigateur mais je n arrive plus à y accéder. Lorsque je clic dessus c est FIFEFORX qui vient. Or dans la méthode indiquée pour supprimer l option il faut que je puisse me rendre sur la page d acceuil de Google ?

Pour MBAM je confirme qu il n a rien détecté.
Voici le rapport

2013/01/27 11:08:44 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Starting protection
2013/01/27 11:08:44 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Protection started successfully
2013/01/27 11:08:44 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Starting IP protection
2013/01/27 11:08:51 +0400	PC-DE-BRUNO	Bruno	MESSAGE	IP Protection started successfully
2013/01/27 11:09:35 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Starting database refresh
2013/01/27 11:09:35 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Stopping IP protection
2013/01/27 11:09:35 +0400	PC-DE-BRUNO	Bruno	MESSAGE	IP Protection stopped successfully
2013/01/27 11:09:43 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Database refreshed successfully
2013/01/27 11:09:43 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Starting IP protection
2013/01/27 11:09:49 +0400	PC-DE-BRUNO	Bruno	MESSAGE	IP Protection started successfully
2013/01/27 20:53:28 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Starting protection
2013/01/27 20:53:28 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Protection started successfully
2013/01/27 20:53:28 +0400	PC-DE-BRUNO	Bruno	MESSAGE	Starting IP protection
2013/01/27 20:53:42 +0400	PC-DE-BRUNO	Bruno	MESSAGE	IP Protection started successfully 



a plus

EZAUDI · Answer

bonjour bz438

quel est le chemin complet de %APPDATA%\..\local	emp ? 

Pour l instant le seul endroit ou j ai identifié FIREFOX ET MOZILLA et dans c/utilisateurs/bruno/appdata/roaming

Effectivement  j ai supprimé à plusieurs reprises ces 2 fichiers. A partir de là tout fonctionne normalement. Mais ils reviennent inlassablement.

que j essaie de me connecter par google ou internet, c est la même chose c est firefox qui  s ouvrent et me demande si je veux être son navigateur par défaut.

Fish66 · Answer

Salut,
On va essayer autrement:
 
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :


:OTL
PRC - [2012/12/17 20:51:16 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\Mozilla.exe
MOD - [2012/12/17 20:51:17 | 001,874,904 | ---- | M] () -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozjs.dll
[2012/12/17 20:51:15 | 000,000,000 | ---D | C] -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ
[2012/12/17 20:51:21 | 000,125,912 | ---- | M] (Mozilla Foundation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\crashreporter.exe
[2012/12/17 20:51:16 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozilla.exe
[2012/12/17 20:51:18 | 000,016,856 | ---- | M] (Mozilla Corporation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\plugin-container.exe
[2012/12/17 20:51:21 | 000,713,800 | ---- | M] (Mozilla Corporation) -- C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\uninstall\helper.exe
[2012/12/17 20:52:09 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bruno\AppData\Roaming\mozilla\Extensions
CHR - plugin: iTunes Application Detector (Enabled) = C:\Program Files\iTunes\Mozilla Plugins
pitunes.dll
CHR - Extension: YouTube = C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Recherche Google = C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Gmail = C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
CHR - plugin: Skype Toolbars (Enabled) = C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.0.0.6907_0
pSkypeChromePlugin.dll
FF - user.js - File not found





* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

----------------------------
Tiens moi au courant, merci

@+

EZAUDI · Answer

Bonjour

Voici le rapport otl

a noter que le programme ne m a pas demandé de fermer l ordinateur. Par contre ma session internet s est fermé et quand j ai relancé google chrome c est bien lui qui a fonctionné. 5 minutes seulement avant que la session ne se ferme et que fire fox ne revienne.

J ai fait regedit mais je n ai pas trouvé la suite....

Process Mozilla.exe killed successfully!
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\uninstall folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\searchplugins folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\extensions folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\dictionaries folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\defaults\pref folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\defaults folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\components folder moved successfully.
C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ folder moved successfully.
File C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\crashreporter.exe not found.
File C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\mozilla.exe not found.
File C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\plugin-container.exe not found.
File C:\Users\Bruno\AppData\Roaming\Firefox3.6DZ\uninstall\helper.exe not found.
C:\Users\Bruno\AppData\Roaming\mozilla\Extensions folder moved successfully.
C:\Program Files\iTunes\Mozilla Plugins
pitunes.dll moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\zh_TW folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\zh_CN folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\vi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\uk folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales	r folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales	h folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\sv folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\sr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\sl folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\sk folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_localesu folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_localeso folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\pt_PT folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\pt_BR folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\pl folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales
o folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales
l folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\lv folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\lt folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\ko folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\ja folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\it folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\id folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\hu folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\hr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\hi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\he folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\fr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\fil folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\fi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\es folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\en folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\el folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\de folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\da folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\cs folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\ca folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\bg folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales\ar folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX\_locales folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\__MACOSX folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\zh_TW folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\zh_CN folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\vi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\uk folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales	r folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales	h folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\sv folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\sr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\sl folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\sk folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_localesu folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_localeso folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\pt_PT folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\pt_BR folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\pl folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales
o folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales
l folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\lv folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\lt folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\ko folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\ja folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\it folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\id folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\hu folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\hr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\hi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\he folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\fr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\fil folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\fi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\es folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\en folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\el folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\de folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\da folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\cs folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\ca folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\bg folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\ar folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0 folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\zh_TW folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\zh_CN folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\vi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\uk folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales	r folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales	h folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\sv folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\sr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\sl folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\sk folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_localesu folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_localeso folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\pt_PT folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\pt_BR folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\pl folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales
o folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales
l folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\lv folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\lt folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\ko folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\ja folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\it folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\id folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\hu folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\hr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\hi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\he folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\fr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\fil folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\fi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\et folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\es_419 folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\es folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\en_US folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\en_GB folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\en folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\el folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\de folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\da folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\cs folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\ca folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\bg folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\ar folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0 folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\__MACOSX\_locales folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\__MACOSX folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\zh_TW folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\zh_CN folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\vi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\uk folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales	r folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales	h folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\sr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\sl folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\sk folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\se folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_localesu folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_localeso folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\pt_PT folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\pt_BR folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\pl folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales
o folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales
l folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\lv folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\lt folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\ko folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\ja folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\it folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\id folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\hu folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\hr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\hi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\fr folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\fil folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\fi folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\es folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\en folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\el folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\de folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\da folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\cs folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\ca folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\bg folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\ar folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales folder moved successfully.
C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0 folder moved successfully.
File C:\Users\Bruno\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.0.0.6907_0
pSkypeChromePlugin.dll not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 01312013_190650

bz438 · Answer

As-tu essayé avec un "autre username" sur un autre profil ? 
Moi j'avais constaté qu'avec un autre utilisateur je n'avais pas 
le problème de redirection... 

Eventuellement crées-en un nouveau et essaye... 

Ensuite si ça marche avec celui-là, tu peux même envisager 
de détruire l'autre et de tout repasser sur le user qui marche. 
En faisant attention de bien migrer My Documents, My Images, etc... 

C'est un peu radical... mais c'est toujours mieux que de tout réinstaller.

Dans mon "regedit" c'était un system37.exe que j'avais bousillé dans 
une entrée Registry qui s'appelait StartUp ou un truc du genre
dans la partie Local User de la Registry.

Fish66 · Answer

Bonsoir,
Est ce que tu es l'administrateur du PC ? c'est important!  :-)
1/
* Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

2/
Il manque le rapport RogueKiller

bz438 · Answer

D'après la date du system37.exe, ton infection aurait commencé le 12 décembre.
Tu confirmes...

Voir aussi ici : http://www.commentcamarche.net/forum/affich-26749019-menace-detecte-cheval-de-troie

et le message de  remote-t00l : qui correspond exactement à ce que
moi  j'avais ...


Je le répète ici, car je pense que c'est ce qui te mènera à la bonne solution...


Curieusement sur le web assez peu de personnes parlent d'une telle attaque.
Les recherches "system37.exe" sur Google, ne donnent presque rien,
or, la manière de procéder est vachement évoluée... et il n'est pas si
facile de s'en débarrasser....

Je crois que c'est donc quelqu'un qui fait des attaques ciblées de manière
artisanale, et je pense que l'idée du gars qui utilise cette application
est de capturer des codes bancaires des gens qui utiliseraient sans
s'en douter Firefox à la place de leur browser habituel...


Message de remote-t00l (que je trouve très complet,...remarquez aussi les références au roaming profile, qui semble laisser penser que seul le user Bruno
est actuellement attaqué sur cet ordi....)


Bonjour,
à votre place je regarderai sur www.virustotal.com se que valent :

c:\programdata\ATS.exe 
c:\programdata\WindowsUpdater.exe 
c:\users\Bruno\Roaming\Arwah\Ngoulak.exe
c:\users\Bruno\AppData\Roaming\Office2012\Gamer.exe
c:\users\Bruno\AppData\Roaming\System37\System37.exe

pendant le scandisk...

avec une description ici :

http://www.sophos.com/fr-fr/threat-center/threat-analyses/viruses-and-spyware/Troj~Zbot-DDR/detailed-analysis.aspx


Il y a aussi les clés run des processus du haut et "AppInit_DLLs"=protector.dll à supprimer.

En fait le log combofix en dit beaucoup.

EZAUDI · Answer

Bonjour pour répondre à tous oui mon problème a débuté le 12 décembre. Je viens de créer un autre user et effectivement sous ce profil , tout se passe normalement donc seul le user/bruno est infecté. voici le rapport de Roguekiller. Merci encore de votre aide, je sens que la solution est proche RogueKiller V8.4.3 [Feb 1 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Bruno [Droits d'admin] Mode : Recherche -- Date : 01/02/2013 19:49:31 | ARK || MBR | ¤¤¤ Processus malicieux : 1 ¤¤¤ [SUSP PATH] System37.exe -- C:\Users\Bruno\AppData\Roaming\System37\System37.exe -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 5 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : Web Protector Premium (C:\Users\Bruno\AppData\Roaming\System37\System37.exe) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-2510032979-148632979-101079923-1000[...]\Run : Web Protector Premium (C:\Users\Bruno\AppData\Roaming\System37\System37.exe) -> TROUVÉ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD2500BEVT-22A23T0 ATA Device +++++ --- User --- [MBR] aed0e4d6164ea565977750035fc37987 [BSP] b096af7a23370fdc1671bd1002311322 : Windows Vista MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 115475 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 236494848 | Size: 122998 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_01022013_194931.txt >> RKreport[1]_S_01022013_194931.txt

bz438 · Answer

Moi j'ai utilisé plusieurs fois la dernière version de AntimalwareByte 
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

que j'avais téléchargé depuis mon compte "non infecté"...
et j'ai demandé de tuer les process et de nettoyer la Registry.

Je suis aussi allé dans le répertoire Roaming de mon user, à partir
de mon autre user en mode "Administrateur" et j'ai cherché le ZIP file 
et les autres fichiers créés le jour de l'infection, et je les ai effacés... 
(en notant leurs noms pour m'en souvenir).

Une fois le zip effacé, il ne peut plus le réinstaller au login de l'autre,
c'est déjà ça...

J'ai aussi effacé le répertoire "Office2012" de mon Roaming et Local Profile,
car je n'utilisais pas Office, j'ai LibreOffice
en plus il n'y a rien de sensible dedans et il se recrée de lui-même
si on relance Office après.

Puis avec Regedit, j'ai recherché où étaient situés ces noms
dans ma Registry, et j'ai mis à blanc ceux associés au "user profile"
où il y avait référence à un des fichiers créés le jour de l'infection
J'avais aussi noté sur mon disque C: dans "My Videos" ou 
"Mes Téléchargements", je ne sais plus, des fichiers
assez gros avec l'extension AVI qui semblaient être des fichiers 
capturés de séquence de souris effectuées aux alentours de la date
d'infection... en général de nuit. Avec l'extension .avi mais seuls certains
étaient visibles, comme si le programme les compressait cryptait avant
de les envoyer... il y avait quand même pour 5 Gigabytes 

Ca aussi j'ai effacé bien sûr.

Je ne sais pas quel programme ou quel website a déclenché tout cela,
mais c'est vraiment assez proche de ta date, moi je crois que c'était le
26 décembre vers 15h30 GMT+2

Et toi, tu as une idée de ce que tu faisais le 12 décembre... 
où sur quel site tu surfais ?
Ca m'intrigue aussi...

virustop · Answer

Salut bz438,  

je suis remote-t00l, après inscription. Merci d'avoir republié mon msg. Je me demande pourquoi il a été supprimé.  


En effet le scan DrWeb dit :  

c:\users\bruno\appdataoaming\arwah
goulak.exe - infected with Trojan.DownLoader7.44905  

je pense que c'est lui le dropper qui rétabli l'infection.  

c:\users\bruno\appdataoaming\office2012\gamer.exe - infected with Trojan.Virtumod.11932  

Qui est une partie de l'infection.  


Malheureusement le rapport DrWeb qui a été demandé n'a pas repéré tous les processus infectieux.  



Apparemment il y a deux infections :  
Trojan bProtector : http://greatis.com/blog/how-to-remove-malware/bprotect-exe.htm qui semble s'attacher comme une tique au système (Combofix a rebondit dessus) et que beaucoup de programmes de désinfection ne voient pas.  
et   
un trojan de type remote tool on dirait car il ressemble beaucoup à cette analyse TE https://www.symantec.com?md5=2de9fe93669411c48324c7c2e9cb8398 qui utilise le domaine dexter.servequake.com ( https://www.robtex.com/dns-lookup/servequake.com#summary ) qui renvoie vers no-ip.com 



RogueKiller n'a supprimé qu'une partie de l'infection et est passé à coté du dropper donc au redémarrage...rebelote tout se réinstalle.  

.  

EZAUDI peux tu te rendre sur https://www.virustotal.com/gui/ et analyser les fichiers suivants :   

c:\programdata\bProtector\bProtect.exe  
c:\windows\system32\protector.dll   
c:\programdata\ATS.exe  
c:\programdata\WindowsUpdater.exe  


puis nous donner l'adresse web de chaque analyse (donc 4 liens).  
Tu peux ouvrir 4 onglets sur virustotal.com pour que ça aille plus vite.  


ci@o

Fish66 · Answer

Bonsoir,
RogueKiller a été lancé en mode recherche..

Suivant l'ordre fais ceci stp :
1/
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.  
Il va te demander ensuite de redémarrer le PC. Accepte.  
==========================  
Après redémarrage de la machine :  
Télécharge et enregistre sur ton bureau MBAM  
Installe-le.  
Fais les mises à jour.  

2/
 pour supprimer les processus infectueux relance RogueKiller puis choisis "suppression" et poste le rapport stp 

Ensuite fais ceci :
Lance mbam, fais une analyse complète , coche tout et supprime tout, et poste le rapport.  

A demain

Bonne soirée

EZAUDI · Answer

Bonjour remote-t001,

Je n ai pus analysé sur les 4 demandés que c:\programdata\ATS.exe car les autres n existent pas.

Voici le rapport ;
est ce que je peux détruire ce fichier qui effectivement s execute des que j allume mon ordinateur " la banque postale" 


SHA256:	72bedece8e585b03f2114824443ac3dda709078cfa6340cbc6ea28ce15fdd574
File name:	ATS.exe
Detection ratio:	0 / 46
Analysis date:	 2013-02-02 04:40:02 UTC ( 0 minute ago )

Ezaudi

EZAUDI · Answer

Bonjour FISH66 voici le dernier rapport roguekiller ogueKiller V8.4.3 [Feb 1 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Bruno [Droits d'admin] Mode : Recherche -- Date : 02/02/2013 09:37:08 | ARK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD2500BEVT-22A23T0 ATA Device +++++ --- User --- [MBR] aed0e4d6164ea565977750035fc37987 [BSP] b096af7a23370fdc1671bd1002311322 : Windows Vista MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 115475 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 236494848 | Size: 122998 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[5]_S_02022013_093708.txt >> RKreport[1]_S_01022013_194931.txt ; RKreport[2]_D_02022013_071911.txt ; RKreport[3]_S_02022013_071929.txt ; RKreport[4]_S_02022013_093648.txt ; RKreport[5]_S_02022013_093708.txt Bonne journée.

EZAUDI · Answer

Bonjour bz438

pour repondre a ta question je ne me souviens plus ce que j ai consulté le 12 décembre.

je viens de traiter mon pc avec roguekiller selon les conseils de FISH66 et pour l instant tout fonctionne comme avant.

Reste toujours le fichier c:\programdate\ATS.exe que j hesite à supprimer , je viens de fichiers firefox et mozilla sous appdata/roaming

a plus

Fish66 · Answer

Bonjour,
@ EZAUDI, je t'ai demandé de réinstaller mbam et de le lancer juste après RogueKiller.. pour la session administrateur..

@+

EZAUDI · Answer

Bonjour Fish66

j ai relancé MBAM et aucun virus détecté.
Ma session google refonctionne normalement et tout est stable.
Je pense que le probléme est résolu.
Qu en penses tu ?
En tous les cas merci beaucoup.
@+

Fish66 · Answer

Parfait! Juste pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   
 Vacciner les supports amovibles :  :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour   

@+

virustop · Answer

Salut,  

Vous n'auriez pas ouvert un pdf d'un mail venant soit disant d'Apple ? C'est peut-être lui qui vous a infecté.  

Le fameux mail : http://malware-lu.googlecode.com/git/xtreme_rat/img/email.png  
(le lien dans le mail ne pointe bien sûr pas sur adobe.com)  

Le pdf devait avoir un nom comme Facture14778.pdf   
Il y avait aussi un file.pdf dans les rapports.  

Voir les screenshots ici : http://malwr.com/analysis/2de9fe93669411c48324c7c2e9cb8398/  


ci@o

EZAUDI · Answer

Merci encore une fois à vous tous.

Cordialement

Mozilla firefox s'ouvre meme désinstallé.

57 réponses

Discussions similaires

Newsletters