A voir également:
- Piraté
- Comment récupérer un compte facebook piraté - Guide
- Compte instagram piraté - Accueil - Guide piratage
- Site pirate film - Accueil - Outils
- Iptv pirate - Accueil - Streaming
- Vérifier si mot de passe piraté - Guide
9 réponses
Utilisateur anonyme
27 janv. 2013 à 18:36
27 janv. 2013 à 18:36
▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"
▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.
▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo
▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"
▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.
▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo
Utilisateur anonyme
27 janv. 2013 à 18:45
27 janv. 2013 à 18:45
Primo, lorsque tu observes que ton PC réagis bizarrement, vérifie les processus.
Si tu observes un processus qui n'as pas sa place, shoote-le.
Généralement, voilà j'agit sur les PC infecté :
- Je les coupes du réseau tout simplement en débranchant le câble ou la Wifi. Ainsi le vol de données n'est plus possible a moins que le hacker se trouve devant ton PC, mais je pense que tu t'en rendrai compte..
- Démarrage en mode sans échec et utilisation de plusieurs suites de sécurités indépendantes sans installateur. Ainsi les différent programmes peuvent agir les uns après les autres sans se détecter mutuellement.
- Si besoin, utiliser un Live-CD (ou Live-USB) afin de permettre une vérification complète des fichiers (mêmes systèmes).
Mais bon, j'ai rarement besoin de l'étape 2 et encore moins de la 3.
En revanche, j'élimine énormément de menace en procédant ainsi.
Pour les suites de sécurité t'en trouvera certaines ici :
https://www.eset.com/fr/download/download-utilities/
Et n'oubli pas les incontournables comme Rogue Killer, etc...
Si tu observes un processus qui n'as pas sa place, shoote-le.
Généralement, voilà j'agit sur les PC infecté :
- Je les coupes du réseau tout simplement en débranchant le câble ou la Wifi. Ainsi le vol de données n'est plus possible a moins que le hacker se trouve devant ton PC, mais je pense que tu t'en rendrai compte..
- Démarrage en mode sans échec et utilisation de plusieurs suites de sécurités indépendantes sans installateur. Ainsi les différent programmes peuvent agir les uns après les autres sans se détecter mutuellement.
- Si besoin, utiliser un Live-CD (ou Live-USB) afin de permettre une vérification complète des fichiers (mêmes systèmes).
Mais bon, j'ai rarement besoin de l'étape 2 et encore moins de la 3.
En revanche, j'élimine énormément de menace en procédant ainsi.
Pour les suites de sécurité t'en trouvera certaines ici :
https://www.eset.com/fr/download/download-utilities/
Et n'oubli pas les incontournables comme Rogue Killer, etc...
zack147852369
Messages postés
3
Date d'inscription
dimanche 27 janvier 2013
Statut
Membre
Dernière intervention
27 janvier 2013
27 janv. 2013 à 19:10
27 janv. 2013 à 19:10
############################## | UsbFix V 7.102 | [Suppression]
Utilisateur: zakaria (Administrateur) # VAIO-PC
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 17:36:51 | 28/01/2013
Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com
PC: Sony Corporation (VPCEB1E1E) (X86-based PC
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz (2133)
RAM -> [Total : 3566 | Free : 907]
BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
BOOT: Normal boot
OS: Microsoft Windows 7 Professionnel (6.1.7600 32-Bit) #
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 287 Go (122 Go libre(s) - 43%) [] # NTFS
D:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (428)
C:\Windows\system32\wininit.exe (528)
C:\Windows\system32\csrss.exe (536)
C:\Windows\system32\services.exe (576)
C:\Windows\system32\lsass.exe (600)
C:\Windows\system32\lsm.exe (608)
C:\Windows\system32\winlogon.exe (664)
C:\Windows\system32\svchost.exe (756)
C:\Windows\system32\svchost.exe (844)
C:\Windows\system32\atiesrxx.exe (912)
C:\Windows\System32\svchost.exe (976)
C:\Windows\System32\svchost.exe (1024)
C:\Windows\system32\svchost.exe (1064)
C:\Windows\system32\svchost.exe (1224)
C:\Windows\system32\atieclxx.exe (1268)
C:\Windows\system32\svchost.exe (1376)
C:\Windows\system32\svchost.exe (1572)
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1600)
C:\Program Files\Alwil Software\Avast4\ashServ.exe (1624)
C:\Windows\System32\spoolsv.exe (1900)
C:\Windows\system32\taskeng.exe (1908)
C:\Program Files\Modem OT-X080C\DataCardService.exe (2032)
C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (124)
C:\Program Files\Modem OT-X080C\BGService.exe (348)
C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe (480)
C:\Windows\system32\schtasks.exe (492)
C:\Windows\system32\conhost.exe (568)
C:\ProgramData\DatacardService\HWDeviceService.exe (704)
C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe (1452)
C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe (1396)
C:\Windows\system32\svchost.exe (1704)
C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe (448)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1340)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2100)
C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe (2976)
C:\Windows\system32\taskhost.exe (3108)
C:\Windows\system32\Dwm.exe (3116)
C:\Windows\Explorer.EXE (3200)
C:\Windows\System32\rundll32.exe (3208)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3316)
C:\ProgramData\DatacardService\DCSHelper.exe (3528)
C:\Program Files\Alwil Software\Avast4\ashDisp.exe (3580)
C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (3588)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3740)
C:\ProgramData\DatacardService\DCSHelper.exe (3748)
C:\Program Files\HDM Connection Manager\HDM Connection Manager.exe (3780)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2924)
C:\Windows\system32\SearchIndexer.exe (3020)
C:\Windows\system32\svchost.exe (2912)
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4276)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4316)
C:\Program Files\Google\Update\GoogleUpdate.exe (4580)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (4620)
C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4780)
C:\Windows\system32\sppsvc.exe (4836)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4884)
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5044)
C:\Windows\system32\svchost.exe (4200)
C:\Windows\System32\slui.exe (5540)
C:\Program Files\Skype\Phone\Skype.exe (4080)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6036)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5292)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4944)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4560)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1160)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3248)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2232)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2300)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6112)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2944)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5748)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1388)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1644)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4692)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4384)
C:\Windows\system32\UI0Detect.exe (4860)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3340)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6072)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5032)
C:\Windows\system32\AUDIODG.EXE (3292)
C:\UsbFix\Go.exe (5196)
C:\Windows\system32\wbem\wmiprvse.exe (5356)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\atiesrxx.exe (912)
Stoppé! C:\Windows\system32\atieclxx.exe (1268)
Stoppé! C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1600)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashServ.exe (1624)
Stoppé! C:\Windows\System32\spoolsv.exe (1900)
Stoppé! C:\Windows\system32\taskeng.exe (1908)
Stoppé! C:\Program Files\Modem OT-X080C\DataCardService.exe (2032)
Stoppé! C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (124)
Stoppé! C:\Program Files\Modem OT-X080C\BGService.exe (348)
Stoppé! C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe (480)
Stoppé! C:\Windows\system32\schtasks.exe (492)
Stoppé! C:\Windows\system32\conhost.exe (568)
Stoppé! C:\ProgramData\DatacardService\HWDeviceService.exe (704)
Stoppé! C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe (1452)
Stoppé! C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe (1396)
Stoppé! C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe (448)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1340)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2100)
Stoppé! C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe (2976)
Stoppé! C:\Windows\system32\taskhost.exe (3108)
Stoppé! C:\Windows\Explorer.EXE (3200)
Stoppé! C:\Windows\System32\rundll32.exe (3208)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3316)
Stoppé! C:\ProgramData\DatacardService\DCSHelper.exe (3528)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashDisp.exe (3580)
Stoppé! C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (3588)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3740)
Stoppé! C:\ProgramData\DatacardService\DCSHelper.exe (3748)
Stoppé! C:\Program Files\HDM Connection Manager\HDM Connection Manager.exe (3780)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2924)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3020)
Stoppé! C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4276)
Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4316)
Stoppé! C:\Program Files\Google\Update\GoogleUpdate.exe (4580)
Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (4620)
Stoppé! C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4780)
Stoppé! C:\Windows\system32\sppsvc.exe (4836)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4884)
Stoppé! C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5044)
Stoppé! C:\Windows\System32\slui.exe (5540)
Stoppé! C:\Program Files\Skype\Phone\Skype.exe (4080)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6036)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5292)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4944)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4560)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1160)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3248)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2232)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2300)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6112)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2944)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5748)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1388)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1644)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4692)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4384)
Stoppé! C:\Windows\system32\UI0Detect.exe (4860)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3340)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6072)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5032)
################## | Éléments infectieux |
Supprimé! C:\Users\zakaria\AppData\Local\Temp\2058614740.tmp
Supprimé! C:\Users\zakaria\AppData\Local\Temp\8446346_Xtr.exe
Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria7
Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria8
Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria10.zakaria10
Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria12.zakaria12
Supprimé! C:\Users\zakaria\AppData\Local\Temp\7822077_Must.packed.exe
Supprimé! C:\Users\zakaria\AppData\Local\Temp\xxxyyyzzz.dat
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-396795813-1246686593-2870339924-1000
(!) Fichiers temporaires supprimés.
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Explorer
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\E
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{09846889-bc2f-11e0-90d7-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{098469ea-bc2f-11e0-90d7-001e101fb45e}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1f0db31b-d9cf-11e1-b702-b497c3d0f6ae}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{36ba13b4-bb68-11e0-a761-9396102330d0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{498e968f-e31e-11e1-bc18-e58f2fd9265b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{51f06662-21e1-11e2-b769-5442490bebb5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{60ad95d4-cb9d-11e1-9da9-001e101fabdd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{64df9563-51d8-11e2-b2e0-5442490bebb5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9be08ba3-1a2c-11e2-a5c3-5442490bebb5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b2add731-ebba-11e1-a0a2-5442490bebb5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d392d229-bb05-11e0-a38a-c06b9cd878f3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d392d264-bb05-11e0-a38a-990a6579a7a4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f14df6ff-4d57-11e2-9342-5442490bebb5}
################## | Listing |
[28/01/2013 - 17:49:44 | SHD ] C:\$Recycle.Bin
[30/06/2010 - 11:36:48 | N | 12321] C:\1.swf
[08/01/2011 - 13:18:01 | N | 0] C:\71.swf
[08/01/2011 - 20:53:33 | N | 0] C:\71.swf0.1.2
[27/02/2011 - 14:28:26 | D ] C:\7f6ca4c1267aa783c8a97b57b72c7077
[13/08/2012 - 16:17:25 | D ] C:\AMD
[10/06/2009 - 21:42:20 | N | 24] C:\autoexec.bat
[17/08/2010 - 15:49:11 | D ] C:\bcb627058315b218a0d16e574d
[16/08/2010 - 19:02:42 | N | 1721] C:\config.log
[21/01/2013 - 20:01:19 | D ] C:\Config.Msi
[10/06/2009 - 21:42:20 | N | 10] C:\config.sys
[08/01/2011 - 20:55:00 | N | 82] C:\config.txt
[08/01/2011 - 20:53:33 | N | 1656] C:\config.xml
[02/04/2011 - 13:58:49 | D ] C:\CS1.6 pod-Bot
[04/12/2012 - 19:04:29 | D ] C:\Default
[20/02/2010 - 08:25:36 | D ] C:\Documentation
[14/07/2009 - 04:53:55 | SHD ] C:\Documents and Settings
[30/06/2010 - 11:37:25 | N | 143360] C:\Dofus.exe
[24/11/2010 - 07:19:25 | D ] C:\f4f21069ca899c29f69b0b1bbc
[01/07/2010 - 12:44:11 | D ] C:\found.000
[29/09/2010 - 16:32:39 | D ] C:\found.001
[17/03/2012 - 21:26:25 | D ] C:\found.002
[02/07/2012 - 15:23:11 | D ] C:\found.003
[11/01/2013 - 16:28:40 | D ] C:\found.004
[02/07/2011 - 16:43:07 | D ] C:\Games
[28/06/2011 - 10:18:43 | D ] C:\gPotato.eu
[28/01/2013 - 09:47:40 | ASH | 2804490240] C:\hiberfil.sys
[29/01/2010 - 21:40:10 | D ] C:\Intel
[10/08/2012 - 04:44:10 | N | 0] C:\IO.SYS
[30/06/2010 - 11:36:47 | N | 2329292] C:\loader.swf
[20/02/2010 - 07:48:04 | N | 310120] C:\lv.log
[29/10/2010 - 18:29:13 | D ] C:\MPK
[10/08/2012 - 04:44:10 | N | 0] C:\MSDOS.SYS
[20/02/2010 - 07:54:25 | RHD ] C:\MSOCache
[28/01/2013 - 09:47:55 | ASH | 3739324416] C:\pagefile.sys
[14/07/2009 - 02:37:05 | D ] C:\PerfLogs
[24/01/2013 - 23:29:09 | D ] C:\Program Files
[15/08/2012 - 01:28:59 | D ] C:\Program Files (x86)
[24/01/2013 - 23:29:55 | HD ] C:\ProgramData
[16/08/2010 - 18:21:17 | D ] C:\Programs Files
[30/07/2011 - 13:26:21 | SHD ] C:\Recovery
[20/02/2010 - 07:43:22 | N | 2895] C:\RHDSetup.log
[15/03/2012 - 15:12:44 | N | 510] C:\settings.ini
[20/02/2010 - 07:47:53 | D ] C:\SPLASH.000
[20/02/2010 - 07:47:53 | N | 73] C:\splash.idx
[20/02/2010 - 07:47:36 | D ] C:\SPLASH.SYS
[24/01/2013 - 21:20:40 | SHD ] C:\System Volume Information
[09/11/2012 - 20:57:53 | D ] C:\Temp
[19/08/2012 - 03:22:03 | D ] C:\Updater
[28/01/2013 - 17:49:44 | D ] C:\UsbFix
[28/01/2013 - 17:37:00 | A | 14643] C:\UsbFix.txt
[08/08/2012 - 13:48:59 | N | 3203] C:\user.js
[30/07/2011 - 13:26:38 | D ] C:\Users
[15/12/2009 - 10:53:48 | N | 3872] C:\version
[16/08/2010 - 18:30:36 | D ] C:\wamp
[13/12/2012 - 22:20:24 | D ] C:\Windows
[30/07/2011 - 20:42:30 | D ] C:\Windows.old
[20/02/2010 - 08:25:36 | D ] C:\_FS_SWRINFO
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VAIO-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
################## | E.O.F |
Utilisateur: zakaria (Administrateur) # VAIO-PC
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 17:36:51 | 28/01/2013
Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com
PC: Sony Corporation (VPCEB1E1E) (X86-based PC
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz (2133)
RAM -> [Total : 3566 | Free : 907]
BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
BOOT: Normal boot
OS: Microsoft Windows 7 Professionnel (6.1.7600 32-Bit) #
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 287 Go (122 Go libre(s) - 43%) [] # NTFS
D:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (428)
C:\Windows\system32\wininit.exe (528)
C:\Windows\system32\csrss.exe (536)
C:\Windows\system32\services.exe (576)
C:\Windows\system32\lsass.exe (600)
C:\Windows\system32\lsm.exe (608)
C:\Windows\system32\winlogon.exe (664)
C:\Windows\system32\svchost.exe (756)
C:\Windows\system32\svchost.exe (844)
C:\Windows\system32\atiesrxx.exe (912)
C:\Windows\System32\svchost.exe (976)
C:\Windows\System32\svchost.exe (1024)
C:\Windows\system32\svchost.exe (1064)
C:\Windows\system32\svchost.exe (1224)
C:\Windows\system32\atieclxx.exe (1268)
C:\Windows\system32\svchost.exe (1376)
C:\Windows\system32\svchost.exe (1572)
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1600)
C:\Program Files\Alwil Software\Avast4\ashServ.exe (1624)
C:\Windows\System32\spoolsv.exe (1900)
C:\Windows\system32\taskeng.exe (1908)
C:\Program Files\Modem OT-X080C\DataCardService.exe (2032)
C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (124)
C:\Program Files\Modem OT-X080C\BGService.exe (348)
C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe (480)
C:\Windows\system32\schtasks.exe (492)
C:\Windows\system32\conhost.exe (568)
C:\ProgramData\DatacardService\HWDeviceService.exe (704)
C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe (1452)
C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe (1396)
C:\Windows\system32\svchost.exe (1704)
C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe (448)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1340)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2100)
C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe (2976)
C:\Windows\system32\taskhost.exe (3108)
C:\Windows\system32\Dwm.exe (3116)
C:\Windows\Explorer.EXE (3200)
C:\Windows\System32\rundll32.exe (3208)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3316)
C:\ProgramData\DatacardService\DCSHelper.exe (3528)
C:\Program Files\Alwil Software\Avast4\ashDisp.exe (3580)
C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (3588)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3740)
C:\ProgramData\DatacardService\DCSHelper.exe (3748)
C:\Program Files\HDM Connection Manager\HDM Connection Manager.exe (3780)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2924)
C:\Windows\system32\SearchIndexer.exe (3020)
C:\Windows\system32\svchost.exe (2912)
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4276)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4316)
C:\Program Files\Google\Update\GoogleUpdate.exe (4580)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (4620)
C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4780)
C:\Windows\system32\sppsvc.exe (4836)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4884)
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5044)
C:\Windows\system32\svchost.exe (4200)
C:\Windows\System32\slui.exe (5540)
C:\Program Files\Skype\Phone\Skype.exe (4080)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6036)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5292)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4944)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4560)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1160)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3248)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2232)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2300)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6112)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2944)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5748)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1388)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1644)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4692)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4384)
C:\Windows\system32\UI0Detect.exe (4860)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3340)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6072)
C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5032)
C:\Windows\system32\AUDIODG.EXE (3292)
C:\UsbFix\Go.exe (5196)
C:\Windows\system32\wbem\wmiprvse.exe (5356)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\atiesrxx.exe (912)
Stoppé! C:\Windows\system32\atieclxx.exe (1268)
Stoppé! C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1600)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashServ.exe (1624)
Stoppé! C:\Windows\System32\spoolsv.exe (1900)
Stoppé! C:\Windows\system32\taskeng.exe (1908)
Stoppé! C:\Program Files\Modem OT-X080C\DataCardService.exe (2032)
Stoppé! C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (124)
Stoppé! C:\Program Files\Modem OT-X080C\BGService.exe (348)
Stoppé! C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe (480)
Stoppé! C:\Windows\system32\schtasks.exe (492)
Stoppé! C:\Windows\system32\conhost.exe (568)
Stoppé! C:\ProgramData\DatacardService\HWDeviceService.exe (704)
Stoppé! C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe (1452)
Stoppé! C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe (1396)
Stoppé! C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe (448)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1340)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2100)
Stoppé! C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe (2976)
Stoppé! C:\Windows\system32\taskhost.exe (3108)
Stoppé! C:\Windows\Explorer.EXE (3200)
Stoppé! C:\Windows\System32\rundll32.exe (3208)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3316)
Stoppé! C:\ProgramData\DatacardService\DCSHelper.exe (3528)
Stoppé! C:\Program Files\Alwil Software\Avast4\ashDisp.exe (3580)
Stoppé! C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (3588)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3740)
Stoppé! C:\ProgramData\DatacardService\DCSHelper.exe (3748)
Stoppé! C:\Program Files\HDM Connection Manager\HDM Connection Manager.exe (3780)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2924)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3020)
Stoppé! C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4276)
Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4316)
Stoppé! C:\Program Files\Google\Update\GoogleUpdate.exe (4580)
Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (4620)
Stoppé! C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4780)
Stoppé! C:\Windows\system32\sppsvc.exe (4836)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4884)
Stoppé! C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5044)
Stoppé! C:\Windows\System32\slui.exe (5540)
Stoppé! C:\Program Files\Skype\Phone\Skype.exe (4080)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6036)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5292)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4944)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4560)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1160)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3248)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2232)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2300)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6112)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2944)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5748)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1388)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1644)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4692)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4384)
Stoppé! C:\Windows\system32\UI0Detect.exe (4860)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3340)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6072)
Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5032)
################## | Éléments infectieux |
Supprimé! C:\Users\zakaria\AppData\Local\Temp\2058614740.tmp
Supprimé! C:\Users\zakaria\AppData\Local\Temp\8446346_Xtr.exe
Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria7
Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria8
Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria10.zakaria10
Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria12.zakaria12
Supprimé! C:\Users\zakaria\AppData\Local\Temp\7822077_Must.packed.exe
Supprimé! C:\Users\zakaria\AppData\Local\Temp\xxxyyyzzz.dat
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-396795813-1246686593-2870339924-1000
(!) Fichiers temporaires supprimés.
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Explorer
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\E
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{09846889-bc2f-11e0-90d7-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{098469ea-bc2f-11e0-90d7-001e101fb45e}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1f0db31b-d9cf-11e1-b702-b497c3d0f6ae}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{36ba13b4-bb68-11e0-a761-9396102330d0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{498e968f-e31e-11e1-bc18-e58f2fd9265b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{51f06662-21e1-11e2-b769-5442490bebb5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{60ad95d4-cb9d-11e1-9da9-001e101fabdd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{64df9563-51d8-11e2-b2e0-5442490bebb5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9be08ba3-1a2c-11e2-a5c3-5442490bebb5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b2add731-ebba-11e1-a0a2-5442490bebb5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d392d229-bb05-11e0-a38a-c06b9cd878f3}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d392d264-bb05-11e0-a38a-990a6579a7a4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f14df6ff-4d57-11e2-9342-5442490bebb5}
################## | Listing |
[28/01/2013 - 17:49:44 | SHD ] C:\$Recycle.Bin
[30/06/2010 - 11:36:48 | N | 12321] C:\1.swf
[08/01/2011 - 13:18:01 | N | 0] C:\71.swf
[08/01/2011 - 20:53:33 | N | 0] C:\71.swf0.1.2
[27/02/2011 - 14:28:26 | D ] C:\7f6ca4c1267aa783c8a97b57b72c7077
[13/08/2012 - 16:17:25 | D ] C:\AMD
[10/06/2009 - 21:42:20 | N | 24] C:\autoexec.bat
[17/08/2010 - 15:49:11 | D ] C:\bcb627058315b218a0d16e574d
[16/08/2010 - 19:02:42 | N | 1721] C:\config.log
[21/01/2013 - 20:01:19 | D ] C:\Config.Msi
[10/06/2009 - 21:42:20 | N | 10] C:\config.sys
[08/01/2011 - 20:55:00 | N | 82] C:\config.txt
[08/01/2011 - 20:53:33 | N | 1656] C:\config.xml
[02/04/2011 - 13:58:49 | D ] C:\CS1.6 pod-Bot
[04/12/2012 - 19:04:29 | D ] C:\Default
[20/02/2010 - 08:25:36 | D ] C:\Documentation
[14/07/2009 - 04:53:55 | SHD ] C:\Documents and Settings
[30/06/2010 - 11:37:25 | N | 143360] C:\Dofus.exe
[24/11/2010 - 07:19:25 | D ] C:\f4f21069ca899c29f69b0b1bbc
[01/07/2010 - 12:44:11 | D ] C:\found.000
[29/09/2010 - 16:32:39 | D ] C:\found.001
[17/03/2012 - 21:26:25 | D ] C:\found.002
[02/07/2012 - 15:23:11 | D ] C:\found.003
[11/01/2013 - 16:28:40 | D ] C:\found.004
[02/07/2011 - 16:43:07 | D ] C:\Games
[28/06/2011 - 10:18:43 | D ] C:\gPotato.eu
[28/01/2013 - 09:47:40 | ASH | 2804490240] C:\hiberfil.sys
[29/01/2010 - 21:40:10 | D ] C:\Intel
[10/08/2012 - 04:44:10 | N | 0] C:\IO.SYS
[30/06/2010 - 11:36:47 | N | 2329292] C:\loader.swf
[20/02/2010 - 07:48:04 | N | 310120] C:\lv.log
[29/10/2010 - 18:29:13 | D ] C:\MPK
[10/08/2012 - 04:44:10 | N | 0] C:\MSDOS.SYS
[20/02/2010 - 07:54:25 | RHD ] C:\MSOCache
[28/01/2013 - 09:47:55 | ASH | 3739324416] C:\pagefile.sys
[14/07/2009 - 02:37:05 | D ] C:\PerfLogs
[24/01/2013 - 23:29:09 | D ] C:\Program Files
[15/08/2012 - 01:28:59 | D ] C:\Program Files (x86)
[24/01/2013 - 23:29:55 | HD ] C:\ProgramData
[16/08/2010 - 18:21:17 | D ] C:\Programs Files
[30/07/2011 - 13:26:21 | SHD ] C:\Recovery
[20/02/2010 - 07:43:22 | N | 2895] C:\RHDSetup.log
[15/03/2012 - 15:12:44 | N | 510] C:\settings.ini
[20/02/2010 - 07:47:53 | D ] C:\SPLASH.000
[20/02/2010 - 07:47:53 | N | 73] C:\splash.idx
[20/02/2010 - 07:47:36 | D ] C:\SPLASH.SYS
[24/01/2013 - 21:20:40 | SHD ] C:\System Volume Information
[09/11/2012 - 20:57:53 | D ] C:\Temp
[19/08/2012 - 03:22:03 | D ] C:\Updater
[28/01/2013 - 17:49:44 | D ] C:\UsbFix
[28/01/2013 - 17:37:00 | A | 14643] C:\UsbFix.txt
[08/08/2012 - 13:48:59 | N | 3203] C:\user.js
[30/07/2011 - 13:26:38 | D ] C:\Users
[15/12/2009 - 10:53:48 | N | 3872] C:\version
[16/08/2010 - 18:30:36 | D ] C:\wamp
[13/12/2012 - 22:20:24 | D ] C:\Windows
[30/07/2011 - 20:42:30 | D ] C:\Windows.old
[20/02/2010 - 08:25:36 | D ] C:\_FS_SWRINFO
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VAIO-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
################## | E.O.F |
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
27 janv. 2013 à 19:22
27 janv. 2013 à 19:22
bon c'est un bon debut
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp
telecharge et enregistre Pre_Scan sur ton bureau :
http://www.archive-host.com (renommé winlogon)
ou
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"
si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut que des fenêtres noires clignotent , laisse-le travailler.
Laisse l'outil redemarrer ton pc.
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp
telecharge et enregistre Pre_Scan sur ton bureau :
http://www.archive-host.com (renommé winlogon)
ou
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"
si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut que des fenêtres noires clignotent , laisse-le travailler.
Laisse l'outil redemarrer ton pc.
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
zack147852369
Messages postés
3
Date d'inscription
dimanche 27 janvier 2013
Statut
Membre
Dernière intervention
27 janvier 2013
27 janv. 2013 à 19:58
27 janv. 2013 à 19:58
Utilisateur anonyme
27 janv. 2013 à 20:57
27 janv. 2013 à 20:57
Télécharge et enregistre ADWCleaner sur ton bureau :
Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
zack147852369
Messages postés
3
Date d'inscription
dimanche 27 janvier 2013
Statut
Membre
Dernière intervention
27 janvier 2013
27 janv. 2013 à 21:19
27 janv. 2013 à 21:19
# AdwCleaner v2.109 - Rapport créé le 28/01/2013 à 20:13:34
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Windows 7 Professional (32 bits)
# Nom d'utilisateur : zakaria - VAIO-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\zakaria\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : BrowserProtect
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files\1ClickDownload
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Funmoods
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\DownloadnSave
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Conduit
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\DownloadnSave
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Funmoods
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\mediabarim
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Windows\Installer\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods.crx
Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods-speeddial.crx
Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods-speeddial_sf.crx
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal
Supprimé au redémarrage : C:\ProgramData\BrowserProtect
***** [Registre] *****
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\534dedce068e541
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
Clé Supprimée : HKLM\SOFTWARE\534dedce068e541
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho
Clé Supprimée : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\f
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
Clé Supprimée : HKLM\Software\Classes\Installer\Features\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2CF0D01-7657-48AA-98C9-AE5E64757FCC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKU\S-1-5-21-396795813-1246686593-2870339924-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16457
Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - Backup.Old.Start Page]
-\\ Google Chrome v24.0.1312.56
Fichier : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée [l.8] : homepage = "hxxp://websearch.soft-quick.info/",
Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://websearch.soft-quick.info/" ]
Supprimée [l.35] : icon_url = "hxxp://websearch.soft-quick.info/favicon.ico",
Supprimée [l.38] : keyword = "websearch",
Supprimée [l.41] : search_url = "hxxp://websearch.soft-quick.info/?l=1&q={searchTerms}",
Supprimée [l.42] : suggest_url = "hxxp://websearch.soft-quick.info/?l=1&q={searchTerms}"
Supprimée [l.1792] : homepage = "hxxp://websearch.soft-quick.info/",
Supprimée [l.2172] : urls_to_restore_on_startup = [ "hxxp://websearch.soft-quick.info/" ]
*************************
AdwCleaner[S1].txt - [24446 octets] - [28/01/2013 20:13:34]
########## EOF - C:\AdwCleaner[S1].txt - [24507 octets] ##########
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Windows 7 Professional (32 bits)
# Nom d'utilisateur : zakaria - VAIO-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\zakaria\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : BrowserProtect
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files\1ClickDownload
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Funmoods
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\DownloadnSave
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Conduit
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\DownloadnSave
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Funmoods
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\mediabarim
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Windows\Installer\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods.crx
Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods-speeddial.crx
Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods-speeddial_sf.crx
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal
Supprimé au redémarrage : C:\ProgramData\BrowserProtect
***** [Registre] *****
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\534dedce068e541
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
Clé Supprimée : HKLM\SOFTWARE\534dedce068e541
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho
Clé Supprimée : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\f
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
Clé Supprimée : HKLM\Software\Classes\Installer\Features\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2CF0D01-7657-48AA-98C9-AE5E64757FCC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKU\S-1-5-21-396795813-1246686593-2870339924-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16457
Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - Backup.Old.Start Page]
-\\ Google Chrome v24.0.1312.56
Fichier : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée [l.8] : homepage = "hxxp://websearch.soft-quick.info/",
Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://websearch.soft-quick.info/" ]
Supprimée [l.35] : icon_url = "hxxp://websearch.soft-quick.info/favicon.ico",
Supprimée [l.38] : keyword = "websearch",
Supprimée [l.41] : search_url = "hxxp://websearch.soft-quick.info/?l=1&q={searchTerms}",
Supprimée [l.42] : suggest_url = "hxxp://websearch.soft-quick.info/?l=1&q={searchTerms}"
Supprimée [l.1792] : homepage = "hxxp://websearch.soft-quick.info/",
Supprimée [l.2172] : urls_to_restore_on_startup = [ "hxxp://websearch.soft-quick.info/" ]
*************************
AdwCleaner[S1].txt - [24446 octets] - [28/01/2013 20:13:34]
########## EOF - C:\AdwCleaner[S1].txt - [24507 octets] ##########
Utilisateur anonyme
27 janv. 2013 à 21:27
27 janv. 2013 à 21:27
relance pre_scan clique sur diag , heberge le rapport pre_diag et donne le lien
27 janv. 2013 à 18:31