Infection avec la certified-toolbar-searchRésolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 17.0

Je me suis fait avoir par cette toolbar et j'ai trouvé sur ce forum d'autres billets relatifs à cette infection.

J'ai suivi les premières instructions en téléchargeant et en faisant une recherche avec adwcleaner.

J'ai ensuite installé et fait un scan avec MBAM qui a trouvé 24 fichiers infectés. Je les ai supprimé, ai redémarré l'ordi et vidé la quarantaine.

J'ai refais un scan avec MBAM et il ne trouve plus aucun fichier infecté.

J'ai enfin téléchargé et fait un scan avec ZHPDiag et obtenu le rapport.

Mais le fait est que le moteur de recherches de "certified-toolbar-search" est toujours là et s'impose à l'ouverture de IE, de Google Chrome (qui ne s'ouvre plus) et de FF ainsi que de Outlook.

Voila où j'en suis, dois-je envoyer maintenant le dernier rapport obtenu de ZHPDiag à l'adresse http://pjjoint.malekal.com/  ?

Merci d'avance pour votre aide.

Cordialement,

Yves

g3n-h@ckm@n · Answer

salut si tu n'as pas fait la suppression avec adwcleaner fais-le et poste le rapport en découlant

sucessves · Answer

Salut et merci pour ton aide.

voici le rapport adwcleaner :

# AdwCleaner v2.106 - Rapport créé le 22/01/2013 à 08:42:35
# Mis à jour le 17/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Xavier 2 - XAVIER-LAPTOP-2
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Xavier 2\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Protected Search
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\Xavier 2\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Xavier 2\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\Xavier 2\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Xavier\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\Xavier\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\XAVIER~2\AppData\Local\Temp\boost_interprocess
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\Xavier 2\AppData\Roaming\Mozilla\Firefox\Profiles79u5fhd.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Users\Xavier\AppData\Roaming\Mozilla\Firefox\Profiles79u5fhd.default\searchplugins\Web Search.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3204 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://newtab.certified-toolbar.com/nie?si=41460&tid=3204&st=newtab --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3204 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3204 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=3204&st=bs&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=3204&st=bs&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3204 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3204 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=3204&st=bs&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=3204&st=bs&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3204 --> hxxp://www.google.com

-\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Users\Xavier\AppData\Roaming\Mozilla\Firefox\Profiles79u5fhd.default\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3204[...]
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");user_pref("browser.search.order.1", "Web Se[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=41460&tid=3204&st=bs&q=");

Fichier : C:\Users\Xavier 2\AppData\Roaming\Mozilla\Firefox\Profiles79u5fhd.default\prefs.js

C:\Users\Xavier 2\AppData\Roaming\Mozilla\Firefox\Profiles79u5fhd.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3204[...]
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=100474");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 18);
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "b027c53c0000000000000026c63c266a");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15270");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_ss&q={search[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 18);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.105:58:49");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "11.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 70627939);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.105:58:49");
Supprimée : user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);
Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=41460&tid=3204&st=bs&q=");

-\ Google Chrome v24.0.1312.52

Fichier : C:\Users\Xavier\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Xavier 2\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [9733 octets] - [20/01/2013 16:54:53]
AdwCleaner[R2].txt - [8316 octets] - [22/01/2013 08:41:00]
AdwCleaner[S1].txt - [8522 octets] - [22/01/2013 08:42:35]

########## EOF - C:\AdwCleaner[S1].txt - [8582 octets] ##########

g3n-h@ckm@n · Answer

ok ensuite poste ton rapport de malwarebytes relatant les infections

sucessves · Answer

Voici le rapport du premier scan faisant état des infections (avant la suppression des fichiers infectés que j'ai déjà faite).

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.20.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Xavier 2 :: XAVIER-LAPTOP-2 [administrateur]

20/01/2013 17:04:33
mbam-log-2013-01-20 (17-04-33).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 1298622
Temps écoulé: 10 heure(s), 27 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 10
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Mauvais: (http://ww7.certified-toolbar.com Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://ww1.certified-toolbar.com Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Mauvais: (http://ww7.certified-toolbar.com Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Mauvais: (http://ww7.certified-toolbar.com Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Mauvais: (http://ww7.certified-toolbar.com Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Mauvais: (http://ww7.certified-toolbar.com Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://ww1.certified-toolbar.com Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Mauvais: (http://ww7.certified-toolbar.com Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Mauvais: (http://ww7.certified-toolbar.com Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Mauvais: (http://ww7.certified-toolbar.com Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 14
C:\Users\Xavier 2\Desktop\photoshop cs5 full\keygen_PS_CS5_WWW.WAREZUP.NET.BY.MGAUSER_.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\OUTILS AUDIO\MP3SeekerPro-MRR-Giveaway-4789\09-10-MP3SeekerPro-MRR-Giveaway-4789\software\MP3 Seeker Pro.exe (Spyware.Passwords.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\BAN DEV\BannerDev\BannerDev\BannerDev_Regular.exe (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\BAN DEV\BannerDev\BannerDev\BannerDev_Regular.exe.bak (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Manager Liens Intersticiels\Intersticial Link Manager Pro\ILM_PRO\INTLinks_PRO.exe (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Manager Liens Intersticiels\Intersticial Link Manager Pro\ILM_PRO\INTLinks_PRO.exe.bak (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Manager Liens Intersticiels\TEST ACTUEL\ILM_PRO\ILM_PRO\INTLinks_PRO.exe (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Manager Liens Intersticiels\TEST ACTUEL\ILM_PRO\ILM_PRO\INTLinks_PRO.exe.bak (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Manager Liens Intersticiels	est_lamartine\ILM_PROdl\ILM_PRO\INTLinks_PRO.exe (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Manager Liens Intersticiels	est_lamartine\ILM_PROdl\ILM_PRO\INTLinks_PRO.exe.bak (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Manager Liens Intersticiels	est_raymond\ILM_PROdl\ILM_PRO\INTLinks_PRO.exe (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Manager Liens Intersticiels	est_raymond\ILM_PROdl\ILM_PRO\INTLinks_PRO.exe.bak (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Mobile Productions Mania\BONUS\Generateur-Code-QR\QR-Code-Generator\QR-Code-Generator\QR Code Generator.exe (Spyware.Passwords.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Xavier 2\Documents\PRODUITS\Site Mobile Productions Mania\BONUS\Generateur-Site-Mobile\MobileSiteGenerator\MobileSiteGenerator\software\MobileSiteGenerator.exe (Spyware.Passwords.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

sucessves · Answer

Voici le rapport usbfix

############################## | UsbFix V 7.102 | [Suppression]

Utilisateur: Xavier 2 (Administrateur) # XAVIER-LAPTOP-2
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 10:57:11 | 22/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Packard Bell    (iPower GX                      ) (x64-based PC
CPU: Intel(R) Core(TM)2 Duo CPU     P8700  @ 2.53GHz (2534)
RAM -> [Total : 6139 | Free : 3406]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 584 Go (162 Go libre(s) - 28%) [Packard Bell] # NTFS
D:\ -> Disque fixe # 596 Go (132 Go libre(s) - 22%) [DATA_2] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 8 Go (3 Go libre(s) - 42%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (520)
C:\Windows\system32\wininit.exe (584)
C:\Windows\system32\csrss.exe (600)
C:\Windows\system32\winlogon.exe (644)
C:\Windows\system32\services.exe (680)
C:\Windows\system32\lsass.exe (704)
C:\Windows\system32\lsm.exe (712)
C:\Windows\system32\svchost.exe (820)
C:\Windows\system32
vvsvc.exe (912)
C:\Windows\system32\svchost.exe (944)
C:\Program Files (x86)\Trusteer\Rapport\bin\RapportMgmtService.exe (992)
C:\Windows\System32\svchost.exe (936)
C:\Windows\System32\svchost.exe (1040)
C:\Windows\system32\svchost.exe (1080)
C:\Windows\system32\svchost.exe (1196)
C:\Windows\system32\svchost.exe (1288)
C:\Windows\system32
vvsvc.exe (1360)
C:\Windows\system32\svchost.exe (1492)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1536)
C:\Program Files\AVAST Software\Avast\afwServ.exe (1572)
C:\Windows\System32\spoolsv.exe (1680)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1712)
c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (1812)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1896)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (2404)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (2412)
C:\Windows\system32\conhost.exe (2420)
C:\Windows\system32\svchost.exe (2492)
C:\ProgramData\DatacardService\HWDeviceService64.exe (2548)
C:\Windows\system32\lxddcoms.exe (2624)
C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE (2652)
C:\Windows\SysWOW64\NLSSRV32.EXE (2712)
C:\Windows\system32\DRIVERS\o2flash.exe (2736)
C:\Program Files (x86)\RealNetworks\RealDownloaderndlresolversvc.exe (2776)
C:\Windows\system32\svchost.exe (2828)
C:\Program Files\Western Digital\WD SmartWare\WDDMService.exe (2908)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2932)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2980)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3012)
C:\Windows\System32\alg.exe (3160)
C:\Windows\system32\svchost.exe (3408)
C:\Windows\system32	askhost.exe (4088)
C:\Windows\system32\Dwm.exe (2380)
C:\Windows\Explorer.EXE (3664)
C:\ProgramData\DatacardService\DCSHelper.exe (3824)
C:\Program Files (x86)\Trusteer\Rapport\bin\RapportService.exe (2864)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (3640)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1272)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (396)
C:\Windows\PLFSetI.exe (3136)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe (2172)
C:\Program Files\Microsoft LifeChat\LifeChat.exe (3176)
C:\Program Files\Western Digital\WD SmartWare\WDDMStatus.exe (3360)
C:\Program Files (x86)\Lexmark 2500 Series\lxddmon.exe (3096)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3976)
C:\Program Files (x86)\Lexmark 2500 Series\lxddamon.exe (3516)
C:\ProgramData\MXSkypeRecorder\MXSkypeRecorder.exe (2156)
C:\Windows\system32\SearchIndexer.exe (2304)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3856)
C:\Windows\system32\wbem\unsecapp.exe (3648)
C:\Windows\system32\wbem\wmiprvse.exe (952)
C:\Users\Xavier 2\AppData\Roaming\VIVO INTERNET\ouc.exe (1228)
C:\Program Files (x86)\Skype\Phone\Skype.exe (3892)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe (4184)
C:\Program Files (x86)\TechSmith\Jing\Jing.exe (4384)
C:\Program Files (x86)\Video Web Camera	raybar.exe (4892)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4992)
C:\Program Files (x86)\TechSmith\Snagit 11\Snagit32.exe (5016)
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe (5044)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4004)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2672)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (4348)
C:\Program Files (x86)\Western Digital\WD Apps\WDDriveAutoUnlock.exe (3484)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3296)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (5104)
C:\Program Files (x86)\Real\RealPlayer\Updateealsched.exe (4664)
C:\Windows\system32\wuauclt.exe (4104)
C:\Program Files (x86)\TechSmith\Snagit 11\TSCHelp.exe (4460)
C:\Program Files (x86)\TechSmith\Snagit 11\SnagPriv.exe (4048)
C:\Program Files (x86)\TechSmith\Snagit 11\snagiteditor.exe (4812)
C:\Windows\splwow64.exe (3740)
C:\Windows\System32\svchost.exe (5296)
C:\Windows\system32\DllHost.exe (5812)
C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE (4968)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (5828)
C:\Windows\system32\svchost.exe (6016)
C:\Windows\system32\NOTEPAD.EXE (5316)
C:\Windows\system32\svchost.exe (1236)
C:\Windows\System32\WUDFHost.exe (5128)
C:\Windows\system32\wbem\wmiprvse.exe (4308)
C:\Windows\system32\vssvc.exe (808)
C:\Windows\System32\svchost.exe (1520)
C:\UsbFix\Go.exe (6176)
C:\Windows\SysWOW64\ctfmon.exe (6776)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (912)
Stoppé! C:\Program Files (x86)\Trusteer\Rapport\bin\RapportMgmtService.exe (992)
Stoppé! C:\Windows\system32
vvsvc.exe (1360)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1536)
Stoppé! C:\Program Files\AVAST Software\Avast\afwServ.exe (1572)
Stoppé! C:\Windows\System32\spoolsv.exe (1680)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1712)
Stoppé! c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (1812)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1896)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (2404)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (2412)
Stoppé! C:\Windows\system32\conhost.exe (2420)
Stoppé! C:\ProgramData\DatacardService\HWDeviceService64.exe (2548)
Stoppé! C:\Windows\system32\lxddcoms.exe (2624)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE (2652)
Stoppé! C:\Windows\SysWOW64\NLSSRV32.EXE (2712)
Stoppé! C:\Windows\system32\DRIVERS\o2flash.exe (2736)
Stoppé! C:\Program Files (x86)\RealNetworks\RealDownloaderndlresolversvc.exe (2776)
Stoppé! C:\Program Files\Western Digital\WD SmartWare\WDDMService.exe (2908)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2932)
Stoppé! C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2980)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3012)
Stoppé! C:\Windows\System32\alg.exe (3160)
Stoppé! C:\Windows\system32	askhost.exe (4088)
Stoppé! C:\ProgramData\DatacardService\DCSHelper.exe (3824)
Stoppé! C:\Program Files (x86)\Trusteer\Rapport\bin\RapportService.exe (2864)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1272)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (396)
Stoppé! C:\Windows\PLFSetI.exe (3136)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe (2172)
Stoppé! C:\Program Files\Microsoft LifeChat\LifeChat.exe (3176)
Stoppé! C:\Program Files\Western Digital\WD SmartWare\WDDMStatus.exe (3360)
Stoppé! C:\Program Files (x86)\Lexmark 2500 Series\lxddmon.exe (3096)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3976)
Stoppé! C:\Program Files (x86)\Lexmark 2500 Series\lxddamon.exe (3516)
Stoppé! C:\ProgramData\MXSkypeRecorder\MXSkypeRecorder.exe (2156)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2304)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3856)
Stoppé! C:\Users\Xavier 2\AppData\Roaming\VIVO INTERNET\ouc.exe (1228)
Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (3892)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe (4184)
Stoppé! C:\Program Files (x86)\TechSmith\Jing\Jing.exe (4384)
Stoppé! C:\Program Files (x86)\Video Web Camera	raybar.exe (4892)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4992)
Stoppé! C:\Program Files (x86)\TechSmith\Snagit 11\Snagit32.exe (5016)
Stoppé! C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe (5044)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (4348)
Stoppé! C:\Program Files (x86)\Western Digital\WD Apps\WDDriveAutoUnlock.exe (3484)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (3296)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (5104)
Stoppé! C:\Program Files (x86)\Real\RealPlayer\Updateealsched.exe (4664)
Stoppé! C:\Windows\system32\wuauclt.exe (4104)
Stoppé! C:\Program Files (x86)\TechSmith\Snagit 11\TSCHelp.exe (4460)
Stoppé! C:\Program Files (x86)\TechSmith\Snagit 11\snagiteditor.exe (4812)
Stoppé! C:\Windows\splwow64.exe (3740)
Stoppé! C:\Windows\system32\DllHost.exe (5812)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (5828)
Stoppé! C:\Windows\System32\WUDFHost.exe (5128)
Stoppé! C:\Windows\system32\vssvc.exe (808)
Stoppé! C:\Windows\SysWOW64\ctfmon.exe (6776)

################## | Éléments infectieux |

Supprimé! C:\Users\XAVIER~2\AppData\Local\Temp\DataCard_Setup64.exe
Supprimé! C:\Users\XAVIER~2\AppData\Local\Temp\DEL7493.tmp
Supprimé! C:\Users\XAVIER~2\AppData\Local\Temp\DELA802.tmp
Supprimé! C:\Users\XAVIER~2\AppData\Local\Temp\DELF9B4.tmp
Supprimé! C:\Users\XAVIER~2\AppData\Local\Temp
itro_pro8_fr_x64.exe
Supprimé! C:\Users\XAVIER~2\AppData\Local\Temp\xuninst.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-1005
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-1006
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-1007
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-501
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-1005
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-1006
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-1007
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-240630257-497315260-2861768503-501

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{02ac7659-0e5d-11e2-9ca5-00262d63c835}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{46c31c30-da76-11e1-96e6-0026c63c266a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9cf3ff7f-a460-11df-bb63-00262d63c835}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{abd0d42b-a8b7-11e1-9b50-00262d63c835}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ad11d13f-2358-11e1-9a2d-0026c63c266a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b0dbcdec-ed03-11e1-9611-00262d63c835}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c5ce8bc8-a188-11df-b10a-0026c63c266a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{dfac1064-db20-11e1-aa73-0026c63c266a}

################## | Listing |

[22/01/2013 - 11:43:24 | SHD ] 	C:\$Recycle.Bin
[07/01/2011 - 16:49:13 | N | 1024] 	C:\.rnd
[21/01/2010 - 14:17:53 | D ] 	C:\AcerSW
[20/01/2013 - 16:55:08 | N | 9733] 	C:\AdwCleaner[R1].txt
[22/01/2013 - 08:41:28 | N | 8316] 	C:\AdwCleaner[R2].txt
[22/01/2013 - 08:43:14 | N | 8647] 	C:\AdwCleaner[S1].txt
[24/06/2011 - 08:17:09 | D ] 	C:\aXmagFont
[13/07/2009 - 22:38:58 | RASH | 383562] 	C:\bootmgr
[27/07/2009 - 17:40:53 | N | 8192] 	C:\BOOTSECT.BAK
[23/02/2012 - 07:11:43 | D ] 	C:\Converted
[23/11/2012 - 19:17:14 | D ] 	C:\DjaSoft
[14/07/2009 - 02:08:56 | SHD ] 	C:\Documents and Settings
[19/10/2010 - 14:29:08 | D ] 	C:\Downloads
[21/01/2010 - 14:30:04 | DC ] 	C:\elements
[22/01/2013 - 08:44:35 | ASH | 4827856896] 	C:\hiberfil.sys
[03/11/2009 - 00:16:37 | D ] 	C:\Intel
[17/05/2011 - 12:34:36 | N | 360] 	C:\IPH.PH
[30/09/2012 - 06:37:25 | D ] 	C:\LGP350
[09/08/2011 - 07:57:16 | D ] 	C:\logs
[25/06/2012 - 04:23:03 | N | 256] 	C:\lxdd.log
[03/11/2009 - 15:59:50 | RHD ] 	C:\MSOCache
[22/07/2010 - 09:27:23 | D ] 	C:\Multimedia Files
[17/07/2010 - 07:07:44 | D ] 	C:\OEM
[22/01/2013 - 08:44:40 | ASH | 6437142528] 	C:\pagefile.sys
[29/12/2009 - 03:50:41 | N | 3510] 	C:\Patch.rev
[23/11/2012 - 19:32:07 | N | 13030] 	C:\PDOXUSRS.NET
[14/07/2009 - 00:20:08 | D ] 	C:\PerfLogs
[21/01/2013 - 15:59:33 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[17/07/2010 - 07:07:38 | N | 209] 	C:\Preload.rev
[23/11/2012 - 16:59:34 | D ] 	C:\Program Files
[22/01/2013 - 08:42:36 | D ] 	C:\Program Files (x86)
[22/01/2013 - 08:42:35 | HD ] 	C:\ProgramData
[17/07/2010 - 07:07:18 | SHD ] 	C:\Recovery
[21/01/2010 - 05:42:44 | N | 3013] 	C:\RHDSetup.log
[20/01/2013 - 08:42:04 | N | 137] 	C:\SetSearchAndHomepageInBrowserLog.txt
[22/01/2013 - 04:20:32 | SHD ] 	C:\System Volume Information
[20/08/2011 - 18:20:30 | D ] 	C:	mp
[22/01/2013 - 11:43:28 | D ] 	C:\UsbFix
[22/01/2013 - 10:57:35 | A | 14249] 	C:\UsbFix.txt
[01/03/2011 - 16:36:28 | D ] 	C:\Users
[17/07/2012 - 13:42:12 | D ] 	C:\wamp
[20/01/2013 - 16:08:29 | D ] 	C:\Windows
[21/01/2013 - 13:00:49 | D ] 	C:\ZHP
[22/01/2013 - 11:43:28 | SHD ] 	D:\$RECYCLE.BIN
[13/01/2013 - 20:57:36 | D ] 	D:\ADOBE
[05/07/2011 - 08:25:15 | D ] 	D:\DLP ENGLISH
[19/01/2013 - 12:00:54 | D ] 	D:\LANCEMENT CAP LUDOVIC GAUTIER
[18/09/2012 - 08:19:26 | D ] 	D:\LANCEMENT DONNELEY
[13/01/2013 - 20:33:27 | D ] 	D:\LANCEMENT EASYVIDEOSUITE
[22/07/2010 - 17:30:02 | D ] 	D:\LOGICIELS A DEVELOPPER
[13/10/2012 - 14:57:03 | D ] 	D:\MAMAN
[18/07/2010 - 04:15:44 | N | 528] 	D:\MediaID.bin
[17/07/2010 - 09:39:25 | RHD ] 	D:\MSOCache
[11/01/2013 - 18:03:44 | D ] 	D:\NOUVEAUX PRODUITS A TRAITER
[22/01/2013 - 04:20:32 | SHD ] 	D:\System Volume Information
[18/07/2010 - 04:20:21 | D ] 	D:\WindowsImageBackup
[06/03/2011 - 10:38:43 | D ] 	D:\XAVIER-LAPTOP-2
[21/07/2010 - 17:39:50 | D ] 	F:\FOUND.000
[04/03/2008 - 13:44:28 | N | 3855872] 	F:\CONTACTS 2007.xls
[11/01/2009 - 13:44:38 | N | 93696] 	F:\CONVERGENCE AFFILIATION.xls
[31/05/2011 - 19:02:46 | N | 57856] 	F:\CPA BUSINESS.xls
[21/07/2010 - 14:43:32 | N | 0] 	F:\Default.rdp
[21/02/2011 - 11:02:16 | N | 519680] 	F:\DLP ENGLISH.xls
[11/01/2013 - 07:25:36 | N | 2555392] 	F:\DROITS LABEL PRIVE.xls
[16/01/2013 - 13:09:36 | N | 1881088] 	F:\E-DILIC.xls
[26/07/2010 - 11:49:46 | N | 467968] 	F:\E-DILIC2.xls
[17/01/2009 - 01:54:48 | N | 6973] 	F:\FAVORIS.txt
[05/01/2013 - 21:32:08 | N | 126464] 	F:\FICHIER CONFIGURATIONS.xls
[10/10/2010 - 10:57:20 | N | 1476096] 	F:\FICHIER DE PROSPECTION.xls
[20/06/2012 - 15:26:06 | N | 111268] 	F:\FOIRE INFOPRENEURS.xlsx
[16/11/2012 - 08:54:12 | N | 1004544] 	F:\FRANCE GIVEAWAY.xls
[20/01/2009 - 08:15:30 | N | 164864] 	F:\HABILLAGE ADSENSE.xls
[02/07/2012 - 14:15:38 | N | 65536] 	F:\INVESTISSEMENTS.xls
[14/07/2010 - 18:33:28 | N | 12135] 	F:\INVESTISSEMENTS.xlsx
[12/12/2008 - 11:30:42 | N | 108544] 	F:\Liens DubLi.xls
[12/07/2007 - 09:51:34 | N | 826404] 	F:\LISTE CONTACTS CONVERGENCE 12 07 07.xlsx
[15/01/2007 - 03:26:30 | N | 8009728] 	F:\LISTE E MAIL XAVIER.xls
[31/05/2008 - 01:48:58 | N | 2701312] 	F:\LISTE EMAIL GENERALE.xls
[21/03/2007 - 09:30:20 | N | 1369088] 	F:\LISTE EMAIL GENERALE01.xls
[29/01/2008 - 04:18:50 | N | 53760] 	F:\LISTE ENVOIS ETARGET.xls
[11/01/2013 - 20:12:16 | N | 2538496] 	F:\LISTE SITES AFFILIATIONS.xls
[26/05/2011 - 13:08:44 | N | 696832] 	F:\NOEL GIVEAWAY.xls
[16/01/2013 - 13:09:58 | N | 8676864] 	F:\NOUVEAUTES.xls
[26/10/2011 - 17:20:12 | N | 2321920] 	F:\OPPORTUNITES.xls
[18/02/2008 - 13:04:20 | N | 18432] 	F:\PUBLICITE.xls
[01/01/2013 - 01:03:34 | N | 312320] 	F:\RESULTATS.xls
[18/12/2008 - 03:39:20 | N | 17408] 	F:\TENSION XAVIER.xls
[11/10/2012 - 19:00:06 | N | 979968] 	F:\VACANCES GIVEAWAY.xls
[10/11/2008 - 11:16:42 | N | 21504] 	F:\VX HEBERGEMENT.xls
[23/09/2009 - 21:17:58 | N | 31232] 	F:\WORDPRESS.xls
[03/11/2011 - 22:17:40 | N | 979456] 	F:\10 JOURS DE FOLIE.xls
[14/11/2009 - 08:35:32 | N | 40154] 	F:\10 JOURS DE FOLIE.xlsx
[13/01/2013 - 19:35:32 | N | 2089472] 	F:\AMIDIL.xls
[03/04/2011 - 14:07:02 | N | 1671168] 	F:\Biens.accdb
[12/12/2012 - 08:40:40 | N | 56832] 	F:\BLOGS BUSINESS.xls
[19/06/2012 - 10:17:54 | N | 930816] 	F:\CARNAVAL GIVEAWAY.xls
[28/01/2010 - 19:46:36 | N | 27136] 	F:\CASINOS.xls
[03/04/2011 - 16:21:10 | N | 1802240] 	F:\Clients_AmiDil.accdb
[10/10/2011 - 13:34:36 | N | 1003008] 	F:\MEGAGIVEAWAY.xls
[25/12/2012 - 11:19:06 | N | 326656] 	F:\V-ECOMMERCE.xls
[13/11/2010 - 14:58:30 | N | 9413632] 	F:\contatos.pst
[28/10/2010 - 15:48:16 | N | 35478] 	F:\BRASIL.PLC
[11/11/2010 - 14:22:18 | N | 450386] 	F:\IMPORTED.SFcht
[14/10/2012 - 19:22:32 | N | 28150] 	F:\mandala.jpg
[14/11/2010 - 08:16:08 | D ] 	F:\maman
[22/03/2011 - 10:02:02 | N | 200269951] 	F:\casamento.mp4
[31/05/2012 - 17:44:10 | N | 839680] 	F:\LA FOIRE AUX CADEAUX.xls
[28/05/2011 - 10:04:16 | N | 958464] 	F:\W-8BEN.doc
[30/05/2011 - 18:39:20 | D ] 	F:\COMMISSION MANIAC
[28/05/2011 - 10:13:32 | N | 631053] 	F:\W-8BEN.jpg
[17/07/2009 - 13:24:02 | N | 11703635] 	F:\Shooot-Setup.exe
[14/07/2011 - 10:50:06 | N | 168204] 	F:\demo-webinaire.pptx
[22/08/2011 - 08:51:26 | D ] 	F:\HSBC MALTA
[01/08/2011 - 07:39:44 | D ] 	F:\PHOTOS
[20/08/2011 - 10:02:38 | D ] 	F:\COLETTE
[18/11/2011 - 16:03:24 | D ] 	F:\MOBILE PRODUCTIONS
[01/10/2011 - 10:06:36 | D ] 	F:\OFFSHORE
[15/11/2011 - 15:40:02 | D ] 	F:\FOREX
[16/07/2012 - 15:09:10 | D ] 	F:\BLACKBOOK
[30/11/2011 - 18:10:18 | D ] 	F:\IMPOSTO-COLBETH-2011
[30/11/2011 - 18:12:22 | N | 83642] 	F:\IMPOSTO-COLBETH-2011.zip
[15/12/2011 - 06:35:08 | D ] 	F:\MobileProductionsMania
[15/03/2012 - 08:14:12 | N | 51712] 	F:\INVESTISSEMENTS (version 1).xls
[18/10/2012 - 11:09:52 | N | 591360] 	F:\FESTIVAL DES CADEAUX.xls
[15/01/2013 - 22:28:56 | N | 18432] 	F:\MEILLEURE MUSIQUE.xls
[07/10/2012 - 10:55:10 | N | 1048] 	F:\TRADUCTIONS MANQUANTES.txt
[18/07/2012 - 09:01:14 | N | 7205108] 	F:\S3RipperSetup.zip
[17/07/2012 - 09:33:02 | D ] 	F:\ECONOMISEUR
[18/07/2012 - 10:16:54 | D ] 	F:\MICRONICHE FINDER
[06/01/2013 - 12:06:22 | N | 30208] 	F:\BUSINESS DOMAINES.xls
[31/08/2010 - 23:00:10 | N | 53248] 	F:\PROCURACAO.doc
[22/09/2012 - 20:04:30 | N | 19968] 	F:\SOLDES.xls
[28/07/2012 - 19:06:36 | N | 534711324] 	F:\Office 2007 PT-BR.rar
[17/06/2011 - 11:04:52 | D ] 	F:\Office 2007 PT-BR
[10/08/2012 - 09:53:40 | D ] 	F:\BACKLINK POWER PRO
[11/08/2012 - 13:07:58 | D ] 	F:\Site Backlink Dispo
[23/07/2012 - 12:02:58 | D ] 	F:\Site Backlink Power Pro
[14/08/2012 - 18:09:52 | N | 10429440] 	F:\contacts.pst
[22/09/2012 - 07:47:48 | D ] 	F:\Site Plugin WP Anti-Duplication de Contenus
[10/01/2013 - 15:33:26 | N | 20992] 	F:\FACEBOOK BUSINESS.xls
[08/09/2012 - 16:42:52 | N | 17408] 	F:\LISTE GIVE.xls
[13/09/2012 - 18:31:40 | N | 957834] 	F:\LISTE GIVEAWAY.csv
[22/11/2012 - 18:35:04 | N | 9256] 	F:\PRET POUR DEVENIR RICHE.xlsx
[06/11/2012 - 07:49:50 | D ] 	F:\AUDIO VIDEO PLATINIUM V3
[05/11/2012 - 12:51:58 | D ] 	F:\Site Facebook Timeline Templates Vol 01
[05/11/2012 - 12:52:12 | D ] 	F:\Site Facebook Timeline Templates Vol 02
[01/12/2012 - 08:30:32 | N | 31232] 	F:\PROMO BOUTIQUE.xls
[06/11/2012 - 08:06:08 | D ] 	F:\JAMPA 2012
[05/12/2012 - 10:54:12 | D ] 	F:\CAMISETAS
[05/12/2012 - 10:53:46 | N | 54430] 	F:\ARIES.jpeg
[15/01/2013 - 16:15:56 | D ] 	F:\LEXMARK 2550
[16/01/2013 - 13:23:30 | N | 29184] 	F:\LISTANIMAL-FR.xls
[27/07/2010 - 14:51:52 | SH | 85] 	F:\desktop.ini

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_XAVIER-LAPTOP-2.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

sucessves · Answer

Bonjour,

Ce fut long et j'ai dû recommencer le scan suite à un plantage...

Voici le lien du rapport Pre_scan : https://www.cjoint.com/?3AxlWOI5JtX 

Merci encore pour votre aide.

g3n-h@ckm@n · Answer

re  

ce fut long , ca c'est normal avec plusieurs antivirus déjà.....plantage pas etonnant non plus donc....  

desinstalle antivir , c'est n'importe quoi cet ordi !  50 lecteurs de PDF , des infections à tire-la-régo....

edit:: 

c'est meme vraiment un poubelle numérique ! 
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sucessves · Answer

J'avais déjà désinstallé antivir suite au plantage car je savais que ça venait de lui.

Il y a 3 ans que je bosse sur cet ordi, il est normal qu'il y ait des saletés qui trainent, mais avant cette infection, je n'avais jamais eu de soucis.

Que faire maintenant ?

la page concernant cette outil de recherches s'ouvre toujours dans Outlook, Chrome et même quand j'ouvre Excell ou Word...

Merci encore pour ta patience et ton aide.

Yves

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

sucessves · Answer

Voici le rapport ADWCleaner :

# AdwCleaner v2.107 - Rapport créé le 23/01/2013 à 09:39:55
# Mis à jour le 21/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Xavier 2 - XAVIER-LAPTOP-2
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Xavier 2\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Users\Xavier\AppData\Roaming\Mozilla\Firefox\Profiles79u5fhd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Xavier 2\AppData\Roaming\Mozilla\Firefox\Profiles79u5fhd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.52

Fichier : C:\Users\Xavier\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Xavier 2\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [9733 octets] - [20/01/2013 16:54:53]
AdwCleaner[R2].txt - [8316 octets] - [22/01/2013 08:41:00]
AdwCleaner[S1].txt - [8647 octets] - [22/01/2013 08:42:35]
AdwCleaner[S2].txt - [1446 octets] - [23/01/2013 09:39:55]

########## EOF - C:\AdwCleaner[S2].txt - [1506 octets] ##########

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag heberge le rapport pre_diag et donne le lien

sucessves · Answer

voici le lien du rapport pre_diag hébergé :

https://www.cjoint.com/?3AxpXXXapoj

g3n-h@ckm@n · Answer

ok

desinstalle adobe reader 9
desinstalle tout Java

=====

 Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAxqZqAZhBl

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

sucessves · Answer

J'ai désinstallé Adobe reader 9 et ce qui restait de Java.
J'ai désactivé antivirus et parefeux
J'ai téléchargé le fichier et ai copié/collé le contenu dans la fenêtre script de winlogon.exe.

Le logiciel a commencé à travailler et à nettoyer puis il s'est arrêté et sa fenêtre à disparu.

J'attends déjà depuis une petite demi-heure pour voir si quelque chose se passe, mais rien... et il n'y a pas de fichier Pre_Script.txt à la racine C: de l'ordi.

Devrais-je relancer le script une deuxième fois ou continuer à attendre ?

Merci

g3n-h@ckm@n · Answer

clic droit sur ton bureau => actualiser , il devrait apparaitre dans tes icones  

edit::

heu le pc n'a pas redemarré ?
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sucessves · Answer

Oupssssss OUI, le fichier était bien sur le bureau...

Le voici : 	https://www.cjoint.com/?3Axuyn9fPfP 

NON, le fichier Pre_Script.txt ne s'est pas ouvert et l'ordi n'a pas redémarré.

Je vais le redémarrer et réactiver les protections.

g3n-h@ckm@n · Answer

c'est un windows 7 qui a été réinstallé sur un pc où il y avait Vista à l'origine ?

sucessves · Answer

NON c'est le Win 7 d'origine

g3n-h@ckm@n · Answer

il nous reste encore des soucis ?

sucessves · Answer

En fait, rien ne semble avoir changé...

J'ai toujours la page de recherches de "certified-toolbar-search" qui s'ouvre lorsque je lance Google Chrome, IE ou encore Outlook, Word ou Excel...

Je suis désolé, j'ai l'impression de vous faire perdre votre temps...

Mais cette M.... s'accroche !

g3n-h@ckm@n · Answer

re

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

sucessves · Answer

Bonjour,

voici les rapports :

OTL.txt : https://www.cjoint.com/?3AymMGijGfU

Extras.txt : https://www.cjoint.com/?3AymLrjZA41

g3n-h@ckm@n · Answer

je vois que tu as l'antivirus trust d'installé aussi....faut le virer

sucessves · Answer

NON, il n'y a aucun autre antivirus installé...
Trust connait pas... Et d'ailleurs aucun programme de ce nom ne figure dans la liste de mes programmes installé... Ou alors il porte un autre nom...

il n'y a plus qu'Avast Internet Security qui fonctionne.

g3n-h@ckm@n · Answer

C:\Program Files (x86)\Trusteer

sucessves · Answer

Voila, c'est viré... Il fallait rechercher "Rapport"
ça m'avait été recommandé par ma banque en ligne si je me souviens bien...

g3n-h@ckm@n · Answer

ben apparemment les banques y comprennent pas grand chose....

mais ...il fallait le desinstaller , pas virer le dossier comme ca ....

sucessves · Answer

Je l'ai bien désinstallé en suivant la procédure, pas de soucis.

Que faire maintenant ?

g3n-h@ckm@n · Answer

refais OTL

sucessves · Answer

Voici les nouveaux rapports.

OTL.txt : https://www.cjoint.com/?3AyxB0bHzp4

Extras.txt : https://www.cjoint.com/?3AyxCzTk5VC

Merci

g3n-h@ckm@n · Answer

c'st un pc à empreintes digitales ton truc ?

sucessves · Answer

OUI, aussi...

sucessves · Answer

ça commence d'ailleurs à me préoccuper un peu que toutes ces informations personnelles soient visibles sur ce forum...

Avez-vous une idée pour résoudre le problème et supprimer cette P.... de barre de recherches ?

g3n-h@ckm@n · Answer

desinstalle adobe reader 9 

=== 

qu'y-a-t'il dans ce dossier ? 

C:\Users\Xavier 2\AppData\Roaming\ubot  

== 

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 
 

:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error. 
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23      
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33  
FF - prefs.js..extensions.enabledAddons: {BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}:6.0.35  
FF - user.js - File not found 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_146.dll File not found 
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found 
CHR - homepage: https://e-dilic.com/  
CHR - plugin: Java Platform SE 6 U31 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\plugin2
pjp2.dll      
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding} 
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}, 
CHR - Extension: bitly | \u2665  your bitmarks = C:\Users\Xavier 2\AppData\Local\Google\Chrome\User Data\Default\Extensions\iabeihobmhlgpkcgjiloemdbofjbdcic\2.0.63_0\ 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. 
O4 - HKU\S-1-5-21-240630257-497315260-2861768503-1007\..\Run: [IBP]  File not found 
O4 - Startup: C:\Users\Xavier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk  
O8 - Extra context menu item: Free YouTube Download - C:\Users\Xavier 2\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm ()  
[2011/04/12 10:20:40 | 003,707,144 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\BingBarSetup-Partner[1].EXE  
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:4CF61E54 
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:93DE1838 
@Alternate Data Stream - 110 bytes -> C:\ProgramData\Temp:888AFB86 

:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"TkBellExe"=- 

:Files 
C:\Windows\SysNative\drivers\etc\hosts.ics  
       

:commands 
[CLEARALLRESTOREPOINTS] 
[emptytemp] 
[start explorer] 
[reboot] 
 

? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sucessves · Answer

Adobe Reader 9 n'est plus installé sur ma machine...!

Je ne sais par ailleurs pas du tout cer qu'il y a dans ce dossier : C:\Users\Xavier 2\AppData\Roaming\ubot 

Dois-je quand même lancer OTL.exe ?

g3n-h@ckm@n · Answer

Je ne sais par ailleurs pas du tout cer qu'il y a dans ce dossier : C:\Users\Xavier 2\AppData\Roaming\ubot  
 
tu ne veux pas regarder ? lol !

oui fais la correction d'OTL

sucessves · Answer

Il y a juste un répertoire "ai" qui a l'air vide... C'est une archive Adobe Illustrator NON ?

Je fais la correction OTL et je poste le rapport quand c'est fini.

sucessves · Answer

La correction a été faite mais je n'ai pas obtenu de rapport à la fin...

Où le trouver ?

g3n-h@ckm@n · Answer

C:\_OTL\Moved Files\Ladate_et_l'heure.log

sucessves · Answer

Je ne trouve pas de fichier .log

Il y a juste un fichier "host.ics" suivant :


C:\_OTL\Moved Files\01252013_113540\C_Windows\SysNative\drivers\etc\host.ics

sucessves · Answer

Bonjour,

Plus d'idée ?

J'ai vu que cette saleté s'est infiltrée y compris dans Front Page, dans Filezilla... Bref, il semble qu'elle soit partout...

Toutes les idées sont les bienvenues... Merci

g3n-h@ckm@n · Answer

dans le dossier Moved Files il y a un rapport logiquement

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape certified

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

sucessves · Answer

OK, j'ai tapé certified et j'ai coché la case "Chercher également dans le registre" dans les options du registre.
Je lance la recherche et je reviens avec le rapport.

sucessves · Answer

Voici le rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 15:34:41 le 26/01/2013
4. 
5. Valeur(s) recherchée(s):
6. certified
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0258W2SN\search_certified-toolbar_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
16. TC: 26/01/2013,06:53:24 | TM: 26/01/2013,15:21:11 | DA: 26/01/2013,15:21:11
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6L41BEF2\search_certified-toolbar_com[2].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
23. TC: 26/01/2013,15:20:47 | TM: 26/01/2013,15:20:47 | DA: 26/01/2013,15:20:47
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZDMSFWGU\search_certified-toolbar_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
30. TC: 26/01/2013,15:21:10 | TM: 26/01/2013,15:21:10 | DA: 26/01/2013,15:21:10
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\TUM5JO9Y\search_certified-toolbar_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
37. TC: 21/01/2013,18:02:09 | TM: 21/01/2013,18:02:10 | DA: 21/01/2013,18:02:09
38. 
39. 
40. =========================
41. 
42. 
43. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Business\Careers\Certified_Nurse_Midwife_as_a_Profession.txt" [ ARCHIVE | 3 Ko ]
44. TC: 18/01/2011,20:52:35 | TM: 23/07/2008,21:51:42 | DA: 18/01/2011,20:52:35
45. 
46. 
47. =========================
48. 
49. 
50. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Business\Careers\Why_You_Should_Hire_An_ASE_Certified_Mechanic.txt" [ ARCHIVE | 2 Ko ]
51. TC: 18/01/2011,20:52:36 | TM: 23/07/2008,21:52:00 | DA: 18/01/2011,20:52:36
52. 
53. 
54. =========================
55. 
56. 
57. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Business\Management\CPAs_vs._Non-Certified_Accountants_-_Clearing_Up_The_Confusion.txt" [ ARCHIVE | 7 Ko ]
58. TC: 18/01/2011,20:52:41 | TM: 23/07/2008,21:50:00 | DA: 18/01/2011,20:52:41
59. 
60. 
61. =========================
62. 
63. 
64. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Business\Using_a_Certified_Roofing_Contractor.txt" [ ARCHIVE | 3 Ko ]
65. TC: 18/01/2011,20:52:46 | TM: 24/07/2008,00:29:22 | DA: 18/01/2011,20:52:46
66. 
67. 
68. =========================
69. 
70. 
71. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Computers_Technology\Career_Paths_For_Comptia_A__Certified_Technician.txt" [ ARCHIVE | 4 Ko ]
72. TC: 18/01/2011,20:52:47 | TM: 24/07/2008,00:35:02 | DA: 18/01/2011,20:52:47
73. 
74. 
75. =========================
76. 
77. 
78. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Computers_Technology\Computer_Certification\The_World_Of_Technology_Prefers_A_Microsoft_Certified_Systems_Engineer__MCSE_.txt" [ ARCHIVE | 4 Ko ]
79. TC: 18/01/2011,20:52:47 | TM: 23/07/2008,22:43:27 | DA: 18/01/2011,20:52:47
80. 
81. 
82. =========================
83. 
84. 
85. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Computers_Technology\Web_Development\Microsoft_Certified_Professional_Free_Online_Training.txt" [ ARCHIVE | 5 Ko ]
86. TC: 18/01/2011,20:52:53 | TM: 23/07/2008,22:46:26 | DA: 18/01/2011,20:52:53
87. 
88. 
89. =========================
90. 
91. 
92. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Computers_Technology\Web_Development\Microsoft_Certified_Systems_Engineer.txt" [ ARCHIVE | 4 Ko ]
93. TC: 18/01/2011,20:52:53 | TM: 23/07/2008,22:43:49 | DA: 18/01/2011,20:52:53
94. 
95. 
96. =========================
97. 
98. 
99. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Finance\Wealth_Building\Things_You_Need_To_Know_About_Self_Certified_Mortgages..txt" [ ARCHIVE | 3 Ko ]
100. TC: 18/01/2011,20:53:17 | TM: 23/07/2008,21:58:24 | DA: 18/01/2011,20:53:17
101. 
102. 
103. =========================
104. 
105. 
106. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Food_Beverage\Certified_Organic_vs_Fair_Trade_Certified.txt" [ ARCHIVE | 7 Ko ]
107. TC: 18/01/2011,20:53:19 | TM: 24/07/2008,00:48:56 | DA: 18/01/2011,20:53:19
108. 
109. 
110. =========================
111. 
112. 
113. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Food_Beverage\Wine\What_Does_Certified_Organic_Mean_.txt" [ ARCHIVE | 7 Ko ]
114. TC: 18/01/2011,20:53:21 | TM: 23/07/2008,23:33:23 | DA: 18/01/2011,20:53:21
115. 
116. 
117. =========================
118. 
119. 
120. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Food_Beverage\Wine\Why_Can_t_All_Ingredients_Be_Certified_Organic_.txt" [ ARCHIVE | 7 Ko ]
121. TC: 18/01/2011,20:53:21 | TM: 23/07/2008,23:33:23 | DA: 18/01/2011,20:53:21
122. 
123. 
124. =========================
125. 
126. 
127. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Home_Family\Home_Improvement\A_Certified_Roofing_Contractor-Your_best_Choice.txt" [ ARCHIVE | 3 Ko ]
128. TC: 18/01/2011,20:53:43 | TM: 23/07/2008,23:40:08 | DA: 18/01/2011,20:53:43
129. 
130. 
131. =========================
132. 
133. 
134. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Home_Family\Parenting\It_s_Important_To_Get_Your_Hands_On_A_Certified_Copy_Of_Birth_Certificate.txt" [ ARCHIVE | 3 Ko ]
135. TC: 18/01/2011,20:53:48 | TM: 23/07/2008,23:45:07 | DA: 18/01/2011,20:53:48
136. 
137. 
138. =========================
139. 
140. 
141. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Internet_Business\Web_Design\A_Certified_Group_for_Site_Endorsement.txt" [ ARCHIVE | 3 Ko ]
142. TC: 18/01/2011,20:54:02 | TM: 23/07/2008,22:21:11 | DA: 18/01/2011,20:54:02
143. 
144. 
145. =========================
146. 
147. 
148. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Internet_Business\Web_Hosting\Benefits_Of_Buying_Certified_Pre_Owned_POS_Systems_For_Your_Retail_Business.txt" [ ARCHIVE | 5 Ko ]
149. TC: 18/01/2011,20:54:05 | TM: 23/07/2008,22:25:23 | DA: 18/01/2011,20:54:05
150. 
151. 
152. =========================
153. 
154. 
155. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Internet_Business\Web_Hosting\Can_You_Benefit_From_Certified_Pre_Owned_Pos_Products_.txt" [ ARCHIVE | 4 Ko ]
156. TC: 18/01/2011,20:54:05 | TM: 23/07/2008,22:24:54 | DA: 18/01/2011,20:54:05
157. 
158. 
159. =========================
160. 
161. 
162. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Internet_Business\Web_Hosting\Certified_Pre_Owned_POS_Equipment___How_It_Can_Give_You_A_Better_Return_On_Your_Investments.txt" [ ARCHIVE | 5 Ko ]
163. TC: 18/01/2011,20:54:05 | TM: 23/07/2008,22:25:25 | DA: 18/01/2011,20:54:05
164. 
165. 
166. =========================
167. 
168. 
169. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Recreation_Sports\How_To_Get_Certified_In_Scuba_Diving.txt" [ ARCHIVE | 5 Ko ]
170. TC: 18/01/2011,20:54:21 | TM: 24/07/2008,00:54:26 | DA: 18/01/2011,20:54:21
171. 
172. 
173. =========================
174. 
175. 
176. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Recreation_Sports\What_You_Need_To_Know_If_You_Want_To_Be_A_Certified_Diver.txt" [ ARCHIVE | 4 Ko ]
177. TC: 18/01/2011,20:54:26 | TM: 24/07/2008,00:54:30 | DA: 18/01/2011,20:54:26
178. 
179. 
180. =========================
181. 
182. 
183. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Reference_Education\Legal\Certified_Legal_Nurse_Consultant_Turns_Thousands_of_Pages_of_Records_Into__A_Picture_Worth_a_1_000_Words_.txt" [ ARCHIVE | 4 Ko ]
184. TC: 18/01/2011,20:54:34 | TM: 23/07/2008,23:26:50 | DA: 18/01/2011,20:54:34
185. 
186. 
187. =========================
188. 
189. 
190. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Reference_Education\Weather\Becoming_A_Certified_Guru_With_An_Mcse_In_Alabama.txt" [ ARCHIVE | 5 Ko ]
191. TC: 18/01/2011,20:54:35 | TM: 23/07/2008,23:27:50 | DA: 18/01/2011,20:54:35
192. 
193. 
194. =========================
195. 
196. 
197. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Cars\Certified_Used_Cars_May_Pose_Risks_for_Buyers.txt" [ ARCHIVE | 3 Ko ]
198. TC: 18/01/2011,20:52:23 | TM: 24/07/2008,00:10:38 | DA: 18/01/2011,20:52:23
199. 
200. 
201. =========================
202. 
203. 
204. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Cars\Expert_Tips_On_Buying_Certified_Used_Cars.txt" [ ARCHIVE | 2 Ko ]
205. TC: 18/01/2011,20:52:23 | TM: 24/07/2008,00:11:00 | DA: 18/01/2011,20:52:23
206. 
207. 
208. =========================
209. 
210. 
211. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Cars\Large_Part_Of_Auto_Market_Out_For_Certified_Pre-Owned_Vehicles.txt" [ ARCHIVE | 3 Ko ]
212. TC: 18/01/2011,20:52:23 | TM: 24/07/2008,00:11:01 | DA: 18/01/2011,20:52:23
213. 
214. 
215. =========================
216. 
217. 
218. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Cars\The_Collection_Of_Trusted_And_Certified_Acura_Car_Dealer_Ships_Online.txt" [ ARCHIVE | 2 Ko ]
219. TC: 18/01/2011,20:52:23 | TM: 24/07/2008,00:10:44 | DA: 18/01/2011,20:52:23
220. 
221. 
222. =========================
223. 
224. 
225. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Trucks-SUVS\Certified_Pre-Owned_Vehicles.txt" [ ARCHIVE | 4 Ko ]
226. TC: 18/01/2011,20:52:25 | TM: 24/07/2008,00:12:35 | DA: 18/01/2011,20:52:25
227. 
228. 
229. =========================
230. 
231. 
232. 
233. ====== Entrée(s) du registre ======
234. 
235. 
236. [HKLM\Software\Microsoft\Internet Explorer\SearchURI]
237. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
238. 
239. [HKLM\Software\Microsoft\Internet Explorer\SearchUrl]
240. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
241. 
242. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
243. "Tabs"="http://ww7.certified-toolbar.com" (REG_SZ)
244. 
245. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
246. "Start Page"="http://ww1.certified-toolbar.com" (REG_SZ)
247. 
248. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
249. "Start Default_Page_URL"="http://ww1.certified-toolbar.com" (REG_SZ)
250. 
251. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
252. "Default_Search_URL"="http://ww7.certified-toolbar.com" (REG_SZ)
253. 
254. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
255. "Search Bar"="http://ww7.certified-toolbar.com" (REG_SZ)
256. 
257. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
258. "Search Page"="http://ww7.certified-toolbar.com" (REG_SZ)
259. 
260. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
261. "Start Page"="http://ww1.certified-toolbar.com" (REG_SZ)
262. 
263. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
264. "Start Default_Page_URL"="http://ww1.certified-toolbar.com" (REG_SZ)
265. 
266. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
267. "Default_Search_URL"="http://ww7.certified-toolbar.com" (REG_SZ)
268. 
269. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
270. "Search Bar"="http://ww7.certified-toolbar.com" (REG_SZ)
271. 
272. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
273. "Search Page"="http://ww7.certified-toolbar.com" (REG_SZ)
274. 
275. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
276. "URL"="http://ww7.certified-toolbar.com{searchTerms}" (REG_SZ)
277. 
278. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
279. "TopResultURLFallback"="http://ww7.certified-toolbar.com{searchTerms}" (REG_SZ)
280. 
281. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI]
282. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
283. 
284. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl]
285. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
286. 
287. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\AboutURLs]
288. "Tabs"="http://ww7.certified-toolbar.com" (REG_SZ)
289. 
290. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchURI]
291. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
292. 
293. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchUrl]
294. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
295. 
296. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Common\Internet]
297. "UseRWHlinkNavigation"="https://forums.commentcamarche.net/forum/affich-26966251-infection-avec-la-certified-toolbar-search" (REG_SZ)
298. 
299. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU]
300. "Item 2"="[F00000000][T01CDFBF1EBCE7A40]*http://ww12.certified-toolbar.com" (REG_SZ)
301. 
302. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Word\File MRU]
303. "Item 2"="[F00000002][T01CDFA17C21BDC50]*http://ww12.certified-toolbar.com" (REG_SZ)
304. 
305. =========================
306. 
307. Fin à: 15:54:25 le 26/01/2013
308. 1411841 Éléments analysés
309. 
310. =========================
311. E.O.F

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Reg
[HKLM\Software\Microsoft\Internet Explorer\SearchURI]
""=""
[HKLM\Software\Microsoft\Internet Explorer\SearchUrl]
""=""
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"=""
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.com/?gws_rd=ssl
"Start Default_Page_URL"=""
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Bar"=""
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
[-HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"URL"=""
"TopResultURLFallback"=""
 [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI]
""=""
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl]
"(Default)"=""
 [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\AboutURLs]
"Tabs"=""
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchURI]
""=""
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Common\Internet]
"UseRWHlinkNavigation"=""
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU]
"Item 2"=""
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Word\File MRU]
"Item 2"=""

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

sucessves · Answer

j'ai lancé la correction, mais pas de rapport à la fin du redémarrage...

il doit y avoir un soucis avec OTL...

je suis allé voir à la source, mais comme l'autre jour :

C:\_OTL\MovedFiles\01272013_100810\

et ce dossier est vide !

g3n-h@ckm@n · Answer

:(

refais Seaf mais choisis "uniquement dans le registre"

sucessves · Answer

Voici le rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 11:46:06 le 27/01/2013
4. 
5. Valeur(s) recherchée(s):
6. certified
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre seulement
11. 
12. ====== Entrée(s) du registre ======
13. 
14. 
15. [HKLM\Software\Microsoft\Internet Explorer\SearchURI]
16. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
17. 
18. [HKLM\Software\Microsoft\Internet Explorer\SearchUrl]
19. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
20. 
21. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
22. "Default_Search_URL"="http://ww7.certified-toolbar.com" (REG_SZ)
23. 
24. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
25. "Search Page"="http://ww7.certified-toolbar.com" (REG_SZ)
26. 
27. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI]
28. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
29. 
30. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchURI]
31. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
32. 
33. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchUrl]
34. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
35. 
36. =========================
37. 
38. Fin à: 11:51:15 le 27/01/2013
39. 305682 Éléments analysés
40. 
41. =========================
42. E.O.F

g3n-h@ckm@n · Answer

selectionne ce texte :


Processes::
IExplore.exe

Key::
[HKLM\Software\Microsoft\Internet Explorer\SearchURI]|[(Default)]
[HKLM\Software\Microsoft\Internet Explorer\SearchUrl]|[(Default)]
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]|[Default_Search_URL]
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]|[Search Page]
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI]|[(Default)]
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchURI]|[(Default)]
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchUrl]|[(Default)]
 
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

sucessves · Answer

Bonjour,

Voici le rapport Pre_Script.txt

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0122 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Xavier 2 : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 06:37:40

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\SearchURI]:(Default)
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\SearchUrl]:(Default)
Value Deleted : [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]:Default_Search_URL
Value Deleted : [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]:Search Page
Value Deleted : [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI]:(Default)
Value Deleted : [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchURI]:(Default)
Value Deleted : [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchUrl]:(Default) 

¤


End : 06:37:41

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok refais Seaf comme precedemment maintenant

sucessves · Answer

Voici le rapport seaf :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 07:26:12 le 28/01/2013
4. 
5. Valeur(s) recherchée(s):
6. certified
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre seulement
11. 
12. ====== Entrée(s) du registre ======
13. 
14. 
15. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchUrl]
16. "(Default)"="http://search.certified-toolbar.com?si=41460&st=bs&tid=3204&q=%s" (REG_SZ)
17. 
18. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Common\Internet]
19. "UseRWHlinkNavigation"="https://forums.commentcamarche.net/forum/affich-26966251-infection-avec-la-certified-toolbar-search" (REG_SZ)
20. 
21. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU]
22. "Item 2"="[F00000000][T01CDFD3A0CCD6410]*http://ww12.certified-toolbar.com" (REG_SZ)
23. 
24. =========================
25. 
26. Fin à: 07:31:01 le 28/01/2013
27. 305801 Éléments analysés
28. 
29. =========================
30. E.O.F

g3n-h@ckm@n · Answer

refais un script avec juste ca :

Key::
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchUrl]|[(Default)]
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Common\Internet]|[UseRWHlinkNavigation]
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU]|[Item 2]

sucessves · Answer

Voici le rapport pre_Script.txt

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0122 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Xavier 2 : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 10:12:02

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Value Deleted : [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Internet Explorer\SearchUrl]:(Default)
Value Deleted : [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Common\Internet]:UseRWHlinkNavigation
Value Deleted : [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU]:Item 2 

¤


End : 10:12:02

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

voila normalement certified machin devrait plus t'embeter ^^

sucessves · Answer

Dans un monde parfait, peut être, mais là, ce serait trop beau... Mais ce n'est pas le cas...

Il est toujours là et partout...
Filezilla, Outlook, IE, FF, Chrome, Word, Excel ... même quand j'ouvre le bloc notes de Windows, j'ai un message d'erreur...

Visiblement, ce truc est plus tenace que prévu...

g3n-h@ckm@n · Answer

tu utilises google chrome ?

sucessves · Answer

En général OUI, mais depuis que ça a commencé avec cette infection, je suis revenu sur Firefox

g3n-h@ckm@n · Answer

refais Seaf ?

sucessves · Answer

Voici le nouveau rapport de Seaf. j'ai fait la recherche "également avec le registre"...

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 11:34:08 le 28/01/2013
4. 
5. Valeur(s) recherchée(s):
6. certified
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0258W2SN\search_certified-toolbar_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
16. TC: 27/01/2013,07:39:00 | TM: 27/01/2013,07:39:00 | DA: 27/01/2013,07:39:00
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\16P2153K\search_certified-toolbar_com[2].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
23. TC: 28/01/2013,11:32:03 | TM: 28/01/2013,11:32:05 | DA: 28/01/2013,11:32:03
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6L41BEF2\search_certified-toolbar_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
30. TC: 27/01/2013,07:38:36 | TM: 27/01/2013,07:38:37 | DA: 27/01/2013,07:38:36
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZDMSFWGU\search_certified-toolbar_com[2].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
37. TC: 28/01/2013,10:47:55 | TM: 28/01/2013,10:47:55 | DA: 28/01/2013,10:47:55
38. 
39. 
40. =========================
41. 
42. 
43. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIQTYOYO\search_certified-toolbar_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
44. TC: 28/01/2013,07:29:31 | TM: 28/01/2013,10:47:56 | DA: 28/01/2013,10:47:55
45. 
46. 
47. =========================
48. 
49. 
50. "C:\Users\Xavier 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\TUM5JO9Y\search_certified-toolbar_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
51. TC: 21/01/2013,18:02:09 | TM: 21/01/2013,18:02:10 | DA: 21/01/2013,18:02:09
52. 
53. 
54. =========================
55. 
56. 
57. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Business\Careers\Certified_Nurse_Midwife_as_a_Profession.txt" [ ARCHIVE | 3 Ko ]
58. TC: 18/01/2011,20:52:35 | TM: 23/07/2008,21:51:42 | DA: 18/01/2011,20:52:35
59. 
60. 
61. =========================
62. 
63. 
64. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Business\Careers\Why_You_Should_Hire_An_ASE_Certified_Mechanic.txt" [ ARCHIVE | 2 Ko ]
65. TC: 18/01/2011,20:52:36 | TM: 23/07/2008,21:52:00 | DA: 18/01/2011,20:52:36
66. 
67. 
68. =========================
69. 
70. 
71. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Business\Management\CPAs_vs._Non-Certified_Accountants_-_Clearing_Up_The_Confusion.txt" [ ARCHIVE | 7 Ko ]
72. TC: 18/01/2011,20:52:41 | TM: 23/07/2008,21:50:00 | DA: 18/01/2011,20:52:41
73. 
74. 
75. =========================
76. 
77. 
78. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Business\Using_a_Certified_Roofing_Contractor.txt" [ ARCHIVE | 3 Ko ]
79. TC: 18/01/2011,20:52:46 | TM: 24/07/2008,00:29:22 | DA: 18/01/2011,20:52:46
80. 
81. 
82. =========================
83. 
84. 
85. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Computers_Technology\Career_Paths_For_Comptia_A__Certified_Technician.txt" [ ARCHIVE | 4 Ko ]
86. TC: 18/01/2011,20:52:47 | TM: 24/07/2008,00:35:02 | DA: 18/01/2011,20:52:47
87. 
88. 
89. =========================
90. 
91. 
92. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Computers_Technology\Computer_Certification\The_World_Of_Technology_Prefers_A_Microsoft_Certified_Systems_Engineer__MCSE_.txt" [ ARCHIVE | 4 Ko ]
93. TC: 18/01/2011,20:52:47 | TM: 23/07/2008,22:43:27 | DA: 18/01/2011,20:52:47
94. 
95. 
96. =========================
97. 
98. 
99. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Computers_Technology\Web_Development\Microsoft_Certified_Professional_Free_Online_Training.txt" [ ARCHIVE | 5 Ko ]
100. TC: 18/01/2011,20:52:53 | TM: 23/07/2008,22:46:26 | DA: 18/01/2011,20:52:53
101. 
102. 
103. =========================
104. 
105. 
106. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Computers_Technology\Web_Development\Microsoft_Certified_Systems_Engineer.txt" [ ARCHIVE | 4 Ko ]
107. TC: 18/01/2011,20:52:53 | TM: 23/07/2008,22:43:49 | DA: 18/01/2011,20:52:53
108. 
109. 
110. =========================
111. 
112. 
113. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Finance\Wealth_Building\Things_You_Need_To_Know_About_Self_Certified_Mortgages..txt" [ ARCHIVE | 3 Ko ]
114. TC: 18/01/2011,20:53:17 | TM: 23/07/2008,21:58:24 | DA: 18/01/2011,20:53:17
115. 
116. 
117. =========================
118. 
119. 
120. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Food_Beverage\Certified_Organic_vs_Fair_Trade_Certified.txt" [ ARCHIVE | 7 Ko ]
121. TC: 18/01/2011,20:53:19 | TM: 24/07/2008,00:48:56 | DA: 18/01/2011,20:53:19
122. 
123. 
124. =========================
125. 
126. 
127. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Food_Beverage\Wine\What_Does_Certified_Organic_Mean_.txt" [ ARCHIVE | 7 Ko ]
128. TC: 18/01/2011,20:53:21 | TM: 23/07/2008,23:33:23 | DA: 18/01/2011,20:53:21
129. 
130. 
131. =========================
132. 
133. 
134. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Food_Beverage\Wine\Why_Can_t_All_Ingredients_Be_Certified_Organic_.txt" [ ARCHIVE | 7 Ko ]
135. TC: 18/01/2011,20:53:21 | TM: 23/07/2008,23:33:23 | DA: 18/01/2011,20:53:21
136. 
137. 
138. =========================
139. 
140. 
141. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Home_Family\Home_Improvement\A_Certified_Roofing_Contractor-Your_best_Choice.txt" [ ARCHIVE | 3 Ko ]
142. TC: 18/01/2011,20:53:43 | TM: 23/07/2008,23:40:08 | DA: 18/01/2011,20:53:43
143. 
144. 
145. =========================
146. 
147. 
148. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Home_Family\Parenting\It_s_Important_To_Get_Your_Hands_On_A_Certified_Copy_Of_Birth_Certificate.txt" [ ARCHIVE | 3 Ko ]
149. TC: 18/01/2011,20:53:48 | TM: 23/07/2008,23:45:07 | DA: 18/01/2011,20:53:48
150. 
151. 
152. =========================
153. 
154. 
155. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Internet_Business\Web_Design\A_Certified_Group_for_Site_Endorsement.txt" [ ARCHIVE | 3 Ko ]
156. TC: 18/01/2011,20:54:02 | TM: 23/07/2008,22:21:11 | DA: 18/01/2011,20:54:02
157. 
158. 
159. =========================
160. 
161. 
162. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Internet_Business\Web_Hosting\Benefits_Of_Buying_Certified_Pre_Owned_POS_Systems_For_Your_Retail_Business.txt" [ ARCHIVE | 5 Ko ]
163. TC: 18/01/2011,20:54:05 | TM: 23/07/2008,22:25:23 | DA: 18/01/2011,20:54:05
164. 
165. 
166. =========================
167. 
168. 
169. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Internet_Business\Web_Hosting\Can_You_Benefit_From_Certified_Pre_Owned_Pos_Products_.txt" [ ARCHIVE | 4 Ko ]
170. TC: 18/01/2011,20:54:05 | TM: 23/07/2008,22:24:54 | DA: 18/01/2011,20:54:05
171. 
172. 
173. =========================
174. 
175. 
176. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Internet_Business\Web_Hosting\Certified_Pre_Owned_POS_Equipment___How_It_Can_Give_You_A_Better_Return_On_Your_Investments.txt" [ ARCHIVE | 5 Ko ]
177. TC: 18/01/2011,20:54:05 | TM: 23/07/2008,22:25:25 | DA: 18/01/2011,20:54:05
178. 
179. 
180. =========================
181. 
182. 
183. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Recreation_Sports\How_To_Get_Certified_In_Scuba_Diving.txt" [ ARCHIVE | 5 Ko ]
184. TC: 18/01/2011,20:54:21 | TM: 24/07/2008,00:54:26 | DA: 18/01/2011,20:54:21
185. 
186. 
187. =========================
188. 
189. 
190. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Recreation_Sports\What_You_Need_To_Know_If_You_Want_To_Be_A_Certified_Diver.txt" [ ARCHIVE | 4 Ko ]
191. TC: 18/01/2011,20:54:26 | TM: 24/07/2008,00:54:30 | DA: 18/01/2011,20:54:26
192. 
193. 
194. =========================
195. 
196. 
197. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Reference_Education\Legal\Certified_Legal_Nurse_Consultant_Turns_Thousands_of_Pages_of_Records_Into__A_Picture_Worth_a_1_000_Words_.txt" [ ARCHIVE | 4 Ko ]
198. TC: 18/01/2011,20:54:34 | TM: 23/07/2008,23:26:50 | DA: 18/01/2011,20:54:34
199. 
200. 
201. =========================
202. 
203. 
204. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Reference_Education\Weather\Becoming_A_Certified_Guru_With_An_Mcse_In_Alabama.txt" [ ARCHIVE | 5 Ko ]
205. TC: 18/01/2011,20:54:35 | TM: 23/07/2008,23:27:50 | DA: 18/01/2011,20:54:35
206. 
207. 
208. =========================
209. 
210. 
211. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Cars\Certified_Used_Cars_May_Pose_Risks_for_Buyers.txt" [ ARCHIVE | 3 Ko ]
212. TC: 18/01/2011,20:52:23 | TM: 24/07/2008,00:10:38 | DA: 18/01/2011,20:52:23
213. 
214. 
215. =========================
216. 
217. 
218. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Cars\Expert_Tips_On_Buying_Certified_Used_Cars.txt" [ ARCHIVE | 2 Ko ]
219. TC: 18/01/2011,20:52:23 | TM: 24/07/2008,00:11:00 | DA: 18/01/2011,20:52:23
220. 
221. 
222. =========================
223. 
224. 
225. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Cars\Large_Part_Of_Auto_Market_Out_For_Certified_Pre-Owned_Vehicles.txt" [ ARCHIVE | 3 Ko ]
226. TC: 18/01/2011,20:52:23 | TM: 24/07/2008,00:11:01 | DA: 18/01/2011,20:52:23
227. 
228. 
229. =========================
230. 
231. 
232. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Cars\The_Collection_Of_Trusted_And_Certified_Acura_Car_Dealer_Ships_Online.txt" [ ARCHIVE | 2 Ko ]
233. TC: 18/01/2011,20:52:23 | TM: 24/07/2008,00:10:44 | DA: 18/01/2011,20:52:23
234. 
235. 
236. =========================
237. 
238. 
239. "D:\NOUVEAUX PRODUITS A TRAITER\ARTICLES LIBRES\PLR ARTICLES ENGLISH\2008-10-24-07-100000articles-PLR\Vehicles\Trucks-SUVS\Certified_Pre-Owned_Vehicles.txt" [ ARCHIVE | 4 Ko ]
240. TC: 18/01/2011,20:52:25 | TM: 24/07/2008,00:12:35 | DA: 18/01/2011,20:52:25
241. 
242. 
243. =========================
244. 
245. 
246. 
247. ====== Entrée(s) du registre ======
248. 
249. 
250. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU]
251. "Item 3"="[F00000000][T01CDFD425D93F960]*http://ww12.certified-toolbar.com" (REG_SZ)
252. 
253. [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Word\File MRU]
254. "Item 1"="[F00000002][T01CDFD5E15B2B980]*http://ww12.certified-toolbar.com" (REG_SZ)
255. 
256. =========================
257. 
258. Fin à: 12:06:26 le 28/01/2013
259. 1410364 Éléments analysés
260. 
261. =========================
262. E.O.F

g3n-h@ckm@n · Answer

Key::
[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU]  
 [HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Word\File MRU]

sucessves · Answer

Error: Unable to interpret in the current context! Error: Unable to interpret <[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU]> in the current context! Error: Unable to interpret <[HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Word\File MRU] > in the current context! OTL by OldTimer - Version 3.2.69.0 log created on 01282013_162226

g3n-h@ckm@n · Answer

lol c'(est dans le script avec pre_scan ^^

sucessves · Answer

Oooops...LOL !

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0122 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Xavier 2 : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 16:41:35

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Key Deleted : HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Excel\File MRU
Key Deleted : HKU\S-1-5-21-240630257-497315260-2861768503-1007\Software\Microsoft\Office\12.0\Word\File MRU 

¤


End : 16:41:38

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

desinstalle Firefox et google chrome avec ceci en mode avancé :

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

==

reinstalle internet explorer 

https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

==

reinstalle firefox 

https://www.mozilla.org/fr/firefox/

redemarre l'ordi

==

refais Seaf

sucessves · Answer

Je vais paumer tous les favoris ?

g3n-h@ckm@n · Answer

sur quel navigateur ?

sucessves · Answer

Sur Chrome par exemple...
Tu ne me proposes pas de le réinstaller...
Mais sur les autres aussi... IE ça m'est égal, je ne m'en sert pratiquement pas, mais sur FF OUI

sucessves · Answer

J'ai commencé par Chrome.

Je l'ai désinstallé en utilisant le mode avancé du revo uninstaller.
J'ai vu après désinstallation qu'il y avait encore l'icone dans le menu démarrer, j'ai cliqué dessus et Chrome s'est ouvert.
Pourtant, il n'est plus dans la liste des programmes installés...
Je suis allé vérifier dans le le panneau de configuration de Windows... Plus de traces... Et pourtant il est toujours là...
J'ai redémarré l'ordi... pas de changements... Chrome est toujours là !

je vais essayer de faire la même chose pour désinstaller FF et je reviens...

g3n-h@ckm@n · Answer

impressionnant !!

sucessves · Answer

Par contre lorsque j'ouvre une fenêtre Google Chrome, plus de toolbarre... Il y a du mieux.

J'ai viré FF, je réinstalle IE et FF et je reviens...

sucessves · Answer

OK, FF est réinstallé et parait Clean.

par contre je n'ai pas su désinstaller IE et il n'est pas possible de réinstaller la version téléchargée, j'ai un message d'erreur "l'installation ne peut pas se poursuivre car une version plus récente d'IE est installée sur votre ordinateur."

Par contre rien à faire avec les autres softs infectés... Word, Excel, PPT, le bloc notes, Filezilla... pour ne citer que les outils que j'utilise au quotidien...

g3n-h@ckm@n · Answer

tu les as relancés ?

sucessves · Answer

Chrome et FF ont l'air OK.
IE est encore infecté.
La plupart des autres applications que j'utilise sont toutes infectées.
Si le processus pour me débarrasser de cette M... est de désinstaller les programme pour les reinstaller ensuite, je vais m'amuser...

g3n-h@ckm@n · Answer

execute ceci , puis heberge a.txt qui se mettra a coté de l'executable

http://www.archive-host.com

sucessves · Answer

Voici le lien du fichier hébergé :
https://www.cjoint.com/?3ADo4ISpUlR

dédétraqué · Answer

Salut sucessves


Si tu ouvres tes programmes a problème direct a partir de Program Files sans passé par le raccourci, as-tu encore le même souci avec la toolbar?


@++   :)

Coucou gen :D

sucessves · Answer

OUI, absolument, je n'ouvre les programmes comme Outlook, Word, Excel ou encore Filezilla ou le bloc notes qu'en passant par le menu démarrer...

C'est dingue ce truc...

dédétraqué · Answer

Salut sucessves


Non pas par le menu démarrer, direct par Program Files :
Par exemple :
C:\Program Files\Microsoft Office\Office12\EXCEL.EXE


@++   :)

g3n-h@ckm@n · Answer

ensuite j'aimerais recuperer un des raccourcis qui lancent la certified toolbar si c'est possible , zippé via cjoint.com

sucessves · Answer

OUI, comme ça, le programme s'ouvre sans problème...

Je vais re-créer tous les raccourcis... Merci !

juju666 · Answer

Salut,

Pour la barre des tâches de Windows 7, les raccourcis sont stockés dans %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar 
 
Et pour tes programmes du menu démarrer : %HOMEDRIVE%\ProgramData\Microsoft\Windows\Start Menu\Programs

@+

g3n-h@ckm@n · Answer

tu fais un dossier sur ton bureau , tu glisses le raccourci dedans , puis clic droit sur le dossier , envoyer vers , dossier compressés , et tu mets l archive sur cjoint et tu donnes le lien

sucessves · Answer

OK,

j'ai déjà remplacé la plupart des raccourcis à l'heure qu'il est, mais pas celui d'IE par exemple car je ne l'utilise pas...


Voici le lien : https://www.cjoint.com/?3ADuXmSnpTH

En espérant que cela t'aide à comprendre ce qui se passe.

g3n-h@ckm@n · Answer

YES !!!  

Deleted !! : C:\Users\g3n-h@ckm@n\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe -> http://ww12.certified-toolbar.com  

maintenant j'attaque la restauration de la commande d'origine ^^ 

presque fini ^^
   
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sucessves · Answer

OUI tout à bien été nettoyé, je ne vais pas mettre le rapport ici qui est très long... Mais tout est clean maintenant...

En fait si j'ai bien compris, tous les programmes avaient bien été cleannés avec ton intervention et les opérations précédentes... seuls les raccourcis restaient pourris...

g3n-h@ckm@n · Answer

fais voir le rapport via cjoint.com ?

sucessves · Answer

En regardant un peu le rapport, j'ai l'impression que toute la M... a transité par IE... NON ?

Voici le rapport : https://www.cjoint.com/?3AEmMPknC7N

g3n-h@ckm@n · Answer

je crois que c'est protected search qui installe cette mer$e..... 

effectivement t'en avais oublié pas mal ^^  

supprime le rapport et retelecharge-le et repasse-le , j'ai étendu la recherche
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sucessves · Answer

il ne restait visiblement plus qu'une seule correction à faire :

Infected & Deleted !! : C:\Users\Xavier 2\Desktop\raccourcis\Internet Explorer.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe -> http://ww12.certified-toolbar.com
Restored !! : C:\Users\Xavier 2\Desktop\raccourcis\Internet Explorer.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe

g3n-h@ckm@n · Answer

cool !!! dans ce cas je pense qu'elle ne t'ennuiera plus :)

sucessves · Answer

Je pense aussi...

Encore un grand merci à toi pour ton aide et ta persévérance !

Je ne sais pas si je vais pouvoir éditer le sujet de cette discussion pour la marquer comme étant [RESOLU] avec 5 étoiles !

g3n-h@ckm@n · Answer

fais le menage quand meme !!! ^^

faut nettoyer le champ de bataille ^^

https://gen-hackman.kanak.fr/

dédétraqué · Answer

Salut Gen


Peut-on utilisé ton outil (Shortcut_Module) ou c'est juste pour ce PC...


@++   :)

dédétraqué · Answer

Salut Gen


OK merci, cela va être bien utile :D


@++   :)

sucessves · Answer

OK, je commence le ménage...

Voici le rapport delfix :

# DelFix v10.0 - Rapport créé le 30/01/2013 à 10:48:18
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Xavier 2 - XAVIER-LAPTOP-2

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\rapport.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_XAVIER-LAPTOP-2.zip
Supprimé : C:\Users\Xavier 2\Desktop\adwcleaner.exe
Supprimé : C:\Users\Xavier 2\Desktop\OTL.exe
Supprimé : C:\Users\Xavier 2\Desktop\Pre_script.txt
Supprimé : C:\Users\Xavier 2\Desktop\seaf.exe
Supprimé : C:\Users\Xavier 2\Desktop\UsbFix.exe
Supprimé : C:\Users\Xavier 2\Desktop\winlogon.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

sucessves · Answer

Voici le lien du rapport Slowin_Killer_[S][1].txt :

https://www.cjoint.com/?3AEsJTBDN1M

sucessves · Answer

Rapport PureRa : Total space cleaned: 401.59 MB

g3n-h@ckm@n · Answer

vu

sucessves · Answer

Bonjour,

Depuis que nous avons fait le nettoyage, j'ai un soucis de réseau.

Auparavant, j'avais mes machines liées entres elles via un réseau et accessibles les unes depuis les autres via le groupe résidentiel.

Mais maintenant mes autres ordis n'arrivent plus à accéder à celui-ci (qui a été nettoyé).

J'ai fais tourner la détection des problèmes de réseaux de Windows et d'un coté (des autres ordis) l'erreur est que Windows ne peut pas accéder à celui-ci et du coté de celui-ci, l'erreur est le service pair à pair (p2psvc) a été désactivé par l'administrateur réseau...

As-tu une idée pour que je rétablisse mon réseau ?

S'il est préférable que j'ouvre une nouvelle discussion dis le moi.

Merci

g3n-h@ckm@n · Answer

hello

touche windows + R

tape services.msc

dans la fenetre qui s'ouvre regarde les reglages qui sont sur ce service en double-cliquant dessus et transmets les infos

sucessves · Answer

p2pscv était en automatique, j'ai essayé de le démarrer et j'ai une erreur de Windows :

"Windows n'a pas pu démarrer le service de groupement de mise en réseau de pairs sur Ordinateur Local.

Erreur 1068 : le service ou le groupe de dépendance n'a pas pu démarrer.

Je suis passé en mode manuel... même punition !

g3n-h@ckm@n · Answer

quels services en dependent ?  
de quels services depend-t-il ?  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

sucessves · Answer

toutes les archives sont mises en commun, tout le contenu des disques Cet D.

g3n-h@ckm@n · Answer

je ne comprends pas le rapport entre mes questions et tes reponses ....

sucessves · Answer

J'avoue ne pas avoir bien compris tes questions... Ceci explique peut être cela...

"quels services en dependent ? " quels services dépendent de quoi ? Nous parlons bien de mon réseau...

"de quels services depend-t-il ? " qui ils ? Po Compris...

g3n-h@ckm@n · Answer

ok j'ai cherché et j'ai trouvé lol

regarde dans quel état est le service Protocole (PNRP )

sucessves · Answer

Protocole PNRP est sur "manuel"

g3n-h@ckm@n · Answer

alors c'est bon.....

sucessves · Answer

OUI, mais cet ordi n'est pourtant toujours pas accessible sur le réseau...
Il est reconnu mais pas accessible...

sucessves · Answer

En fait, je viens de voir une chose.

Lorsque je vais dans les paramètres de partage avancés, les boutons radios "activer la découverte de réseaux" et "activer le partage de fichiers et d'imprimantes" sont désactivés.

Alors je clique pour les activer tous les deux et je clique en bas de liste sur le bouton "Enregistrer les modifications"

Mais lorsque je reviens dans les paramètres de partage avancés après avoir testé et vu que ça ne fonctionnait pas, je constate que les 2 coches sont de nouveau sur "désactivé".

Quelque chose empêche donc ces paramètres de rester activés...

g3n-h@ckm@n · Answer

ton groupe residentiel est en domestique ?

sucessves · Answer

oui

g3n-h@ckm@n · Answer

regarde ceci :

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Infection avec la certified-toolbar-search

116 réponses

Discussions similaires

Newsletters