Piraté

zack -  
 g3n-h@ckm@n -
Fen ,
besoin D'aide s'il vous plait , J'ai été piraté , je suppose que mon pc est infecter , Que faire ? Help

9 réponses

  1. g3n-h@ckm@n
     
    salut

    des precisions ?
    0
    1. zack
       
      on a changé les mots de passes de quelques comptes de jeu ainsi que la question secrete a part ca mon pc rame a mort je peux plus faire grand chose dessus pouvez vous m'aidez s'il vous plait
      0
  2. g3n-h@ckm@n
     
    ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

    ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    ▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"

    ▶ Cliquez sur Suppression.
    ▶ Laissez travailler l'outil.

    ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

    ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
    Tutoriel vidéo
    0
  3. Utilisateur anonyme
     
    Primo, lorsque tu observes que ton PC réagis bizarrement, vérifie les processus.
    Si tu observes un processus qui n'as pas sa place, shoote-le.

    Généralement, voilà j'agit sur les PC infecté :
    - Je les coupes du réseau tout simplement en débranchant le câble ou la Wifi. Ainsi le vol de données n'est plus possible a moins que le hacker se trouve devant ton PC, mais je pense que tu t'en rendrai compte..
    - Démarrage en mode sans échec et utilisation de plusieurs suites de sécurités indépendantes sans installateur. Ainsi les différent programmes peuvent agir les uns après les autres sans se détecter mutuellement.
    - Si besoin, utiliser un Live-CD (ou Live-USB) afin de permettre une vérification complète des fichiers (mêmes systèmes).

    Mais bon, j'ai rarement besoin de l'étape 2 et encore moins de la 3.
    En revanche, j'élimine énormément de menace en procédant ainsi.

    Pour les suites de sécurité t'en trouvera certaines ici :
    https://www.eset.com/fr/download/download-utilities/

    Et n'oubli pas les incontournables comme Rogue Killer, etc...
    0
  4. zack147852369 Messages postés 3 Statut Membre
     
    ############################## | UsbFix V 7.102 | [Suppression]

    Utilisateur: zakaria (Administrateur) # VAIO-PC
    Mis à jour le 20/12/2012 par El Desaparecido
    Lancé à 17:36:51 | 28/01/2013

    Site Web: https://www.sosvirus.net/
    Contact: contact@eldesaparecido.com

    PC: Sony Corporation (VPCEB1E1E) (X86-based PC
    CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz (2133)
    RAM -> [Total : 3566 | Free : 907]
    BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
    BOOT: Normal boot

    OS: Microsoft Windows 7 Professionnel (6.1.7600 32-Bit) #
    WB: Windows Internet Explorer 9.0.8112.16421

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AV: avast! antivirus [(!) Disabled | Updated]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 287 Go (122 Go libre(s) - 43%) [] # NTFS
    D:\ -> CD-ROM

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (428)
    C:\Windows\system32\wininit.exe (528)
    C:\Windows\system32\csrss.exe (536)
    C:\Windows\system32\services.exe (576)
    C:\Windows\system32\lsass.exe (600)
    C:\Windows\system32\lsm.exe (608)
    C:\Windows\system32\winlogon.exe (664)
    C:\Windows\system32\svchost.exe (756)
    C:\Windows\system32\svchost.exe (844)
    C:\Windows\system32\atiesrxx.exe (912)
    C:\Windows\System32\svchost.exe (976)
    C:\Windows\System32\svchost.exe (1024)
    C:\Windows\system32\svchost.exe (1064)
    C:\Windows\system32\svchost.exe (1224)
    C:\Windows\system32\atieclxx.exe (1268)
    C:\Windows\system32\svchost.exe (1376)
    C:\Windows\system32\svchost.exe (1572)
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1600)
    C:\Program Files\Alwil Software\Avast4\ashServ.exe (1624)
    C:\Windows\System32\spoolsv.exe (1900)
    C:\Windows\system32\taskeng.exe (1908)
    C:\Program Files\Modem OT-X080C\DataCardService.exe (2032)
    C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (124)
    C:\Program Files\Modem OT-X080C\BGService.exe (348)
    C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe (480)
    C:\Windows\system32\schtasks.exe (492)
    C:\Windows\system32\conhost.exe (568)
    C:\ProgramData\DatacardService\HWDeviceService.exe (704)
    C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe (1452)
    C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe (1396)
    C:\Windows\system32\svchost.exe (1704)
    C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe (448)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1340)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2100)
    C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe (2976)
    C:\Windows\system32\taskhost.exe (3108)
    C:\Windows\system32\Dwm.exe (3116)
    C:\Windows\Explorer.EXE (3200)
    C:\Windows\System32\rundll32.exe (3208)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3316)
    C:\ProgramData\DatacardService\DCSHelper.exe (3528)
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe (3580)
    C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (3588)
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3740)
    C:\ProgramData\DatacardService\DCSHelper.exe (3748)
    C:\Program Files\HDM Connection Manager\HDM Connection Manager.exe (3780)
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2924)
    C:\Windows\system32\SearchIndexer.exe (3020)
    C:\Windows\system32\svchost.exe (2912)
    C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4276)
    C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4316)
    C:\Program Files\Google\Update\GoogleUpdate.exe (4580)
    C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (4620)
    C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4780)
    C:\Windows\system32\sppsvc.exe (4836)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (4884)
    C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5044)
    C:\Windows\system32\svchost.exe (4200)
    C:\Windows\System32\slui.exe (5540)
    C:\Program Files\Skype\Phone\Skype.exe (4080)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6036)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5292)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4944)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4560)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1160)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3248)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2232)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2300)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6112)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2944)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5748)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1388)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1644)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4692)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4384)
    C:\Windows\system32\UI0Detect.exe (4860)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3340)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6072)
    C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5032)
    C:\Windows\system32\AUDIODG.EXE (3292)
    C:\UsbFix\Go.exe (5196)
    C:\Windows\system32\wbem\wmiprvse.exe (5356)

    ################## | Processus Stoppés |

    Stoppé! C:\Windows\system32\atiesrxx.exe (912)
    Stoppé! C:\Windows\system32\atieclxx.exe (1268)
    Stoppé! C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (1600)
    Stoppé! C:\Program Files\Alwil Software\Avast4\ashServ.exe (1624)
    Stoppé! C:\Windows\System32\spoolsv.exe (1900)
    Stoppé! C:\Windows\system32\taskeng.exe (1908)
    Stoppé! C:\Program Files\Modem OT-X080C\DataCardService.exe (2032)
    Stoppé! C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (124)
    Stoppé! C:\Program Files\Modem OT-X080C\BGService.exe (348)
    Stoppé! C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe (480)
    Stoppé! C:\Windows\system32\schtasks.exe (492)
    Stoppé! C:\Windows\system32\conhost.exe (568)
    Stoppé! C:\ProgramData\DatacardService\HWDeviceService.exe (704)
    Stoppé! C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe (1452)
    Stoppé! C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe (1396)
    Stoppé! C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe (448)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1340)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2100)
    Stoppé! C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe (2976)
    Stoppé! C:\Windows\system32\taskhost.exe (3108)
    Stoppé! C:\Windows\Explorer.EXE (3200)
    Stoppé! C:\Windows\System32\rundll32.exe (3208)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3316)
    Stoppé! C:\ProgramData\DatacardService\DCSHelper.exe (3528)
    Stoppé! C:\Program Files\Alwil Software\Avast4\ashDisp.exe (3580)
    Stoppé! C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (3588)
    Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3740)
    Stoppé! C:\ProgramData\DatacardService\DCSHelper.exe (3748)
    Stoppé! C:\Program Files\HDM Connection Manager\HDM Connection Manager.exe (3780)
    Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2924)
    Stoppé! C:\Windows\system32\SearchIndexer.exe (3020)
    Stoppé! C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4276)
    Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4316)
    Stoppé! C:\Program Files\Google\Update\GoogleUpdate.exe (4580)
    Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (4620)
    Stoppé! C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4780)
    Stoppé! C:\Windows\system32\sppsvc.exe (4836)
    Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4884)
    Stoppé! C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5044)
    Stoppé! C:\Windows\System32\slui.exe (5540)
    Stoppé! C:\Program Files\Skype\Phone\Skype.exe (4080)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6036)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5292)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4944)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4560)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1160)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3248)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2232)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2300)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6112)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (2944)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5748)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1388)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (1644)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4692)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (4384)
    Stoppé! C:\Windows\system32\UI0Detect.exe (4860)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (3340)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (6072)
    Stoppé! C:\Users\zakaria\AppData\Local\Google\Chrome\Application\chrome.exe (5032)

    ################## | Éléments infectieux |

    Supprimé! C:\Users\zakaria\AppData\Local\Temp\2058614740.tmp
    Supprimé! C:\Users\zakaria\AppData\Local\Temp\8446346_Xtr.exe
    Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria7
    Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria8
    Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria10.zakaria10
    Supprimé! C:\Users\zakaria\AppData\Local\Temp\zakaria12.zakaria12
    Supprimé! C:\Users\zakaria\AppData\Local\Temp\7822077_Must.packed.exe
    Supprimé! C:\Users\zakaria\AppData\Local\Temp\xxxyyyzzz.dat
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-396795813-1246686593-2870339924-1000

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Explorer

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\E
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{09846889-bc2f-11e0-90d7-806e6f6e6963}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{098469ea-bc2f-11e0-90d7-001e101fb45e}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1f0db31b-d9cf-11e1-b702-b497c3d0f6ae}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{36ba13b4-bb68-11e0-a761-9396102330d0}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{498e968f-e31e-11e1-bc18-e58f2fd9265b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{51f06662-21e1-11e2-b769-5442490bebb5}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{60ad95d4-cb9d-11e1-9da9-001e101fabdd}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{64df9563-51d8-11e2-b2e0-5442490bebb5}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9be08ba3-1a2c-11e2-a5c3-5442490bebb5}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b2add731-ebba-11e1-a0a2-5442490bebb5}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d392d229-bb05-11e0-a38a-c06b9cd878f3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d392d264-bb05-11e0-a38a-990a6579a7a4}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f14df6ff-4d57-11e2-9342-5442490bebb5}

    ################## | Listing |

    [28/01/2013 - 17:49:44 | SHD ] C:\$Recycle.Bin
    [30/06/2010 - 11:36:48 | N | 12321] C:\1.swf
    [08/01/2011 - 13:18:01 | N | 0] C:\71.swf
    [08/01/2011 - 20:53:33 | N | 0] C:\71.swf0.1.2
    [27/02/2011 - 14:28:26 | D ] C:\7f6ca4c1267aa783c8a97b57b72c7077
    [13/08/2012 - 16:17:25 | D ] C:\AMD
    [10/06/2009 - 21:42:20 | N | 24] C:\autoexec.bat
    [17/08/2010 - 15:49:11 | D ] C:\bcb627058315b218a0d16e574d
    [16/08/2010 - 19:02:42 | N | 1721] C:\config.log
    [21/01/2013 - 20:01:19 | D ] C:\Config.Msi
    [10/06/2009 - 21:42:20 | N | 10] C:\config.sys
    [08/01/2011 - 20:55:00 | N | 82] C:\config.txt
    [08/01/2011 - 20:53:33 | N | 1656] C:\config.xml
    [02/04/2011 - 13:58:49 | D ] C:\CS1.6 pod-Bot
    [04/12/2012 - 19:04:29 | D ] C:\Default
    [20/02/2010 - 08:25:36 | D ] C:\Documentation
    [14/07/2009 - 04:53:55 | SHD ] C:\Documents and Settings
    [30/06/2010 - 11:37:25 | N | 143360] C:\Dofus.exe
    [24/11/2010 - 07:19:25 | D ] C:\f4f21069ca899c29f69b0b1bbc
    [01/07/2010 - 12:44:11 | D ] C:\found.000
    [29/09/2010 - 16:32:39 | D ] C:\found.001
    [17/03/2012 - 21:26:25 | D ] C:\found.002
    [02/07/2012 - 15:23:11 | D ] C:\found.003
    [11/01/2013 - 16:28:40 | D ] C:\found.004
    [02/07/2011 - 16:43:07 | D ] C:\Games
    [28/06/2011 - 10:18:43 | D ] C:\gPotato.eu
    [28/01/2013 - 09:47:40 | ASH | 2804490240] C:\hiberfil.sys
    [29/01/2010 - 21:40:10 | D ] C:\Intel
    [10/08/2012 - 04:44:10 | N | 0] C:\IO.SYS
    [30/06/2010 - 11:36:47 | N | 2329292] C:\loader.swf
    [20/02/2010 - 07:48:04 | N | 310120] C:\lv.log
    [29/10/2010 - 18:29:13 | D ] C:\MPK
    [10/08/2012 - 04:44:10 | N | 0] C:\MSDOS.SYS
    [20/02/2010 - 07:54:25 | RHD ] C:\MSOCache
    [28/01/2013 - 09:47:55 | ASH | 3739324416] C:\pagefile.sys
    [14/07/2009 - 02:37:05 | D ] C:\PerfLogs
    [24/01/2013 - 23:29:09 | D ] C:\Program Files
    [15/08/2012 - 01:28:59 | D ] C:\Program Files (x86)
    [24/01/2013 - 23:29:55 | HD ] C:\ProgramData
    [16/08/2010 - 18:21:17 | D ] C:\Programs Files
    [30/07/2011 - 13:26:21 | SHD ] C:\Recovery
    [20/02/2010 - 07:43:22 | N | 2895] C:\RHDSetup.log
    [15/03/2012 - 15:12:44 | N | 510] C:\settings.ini
    [20/02/2010 - 07:47:53 | D ] C:\SPLASH.000
    [20/02/2010 - 07:47:53 | N | 73] C:\splash.idx
    [20/02/2010 - 07:47:36 | D ] C:\SPLASH.SYS
    [24/01/2013 - 21:20:40 | SHD ] C:\System Volume Information
    [09/11/2012 - 20:57:53 | D ] C:\Temp
    [19/08/2012 - 03:22:03 | D ] C:\Updater
    [28/01/2013 - 17:49:44 | D ] C:\UsbFix
    [28/01/2013 - 17:37:00 | A | 14643] C:\UsbFix.txt
    [08/08/2012 - 13:48:59 | N | 3203] C:\user.js
    [30/07/2011 - 13:26:38 | D ] C:\Users
    [15/12/2009 - 10:53:48 | N | 3872] C:\version
    [16/08/2010 - 18:30:36 | D ] C:\wamp
    [13/12/2012 - 22:20:24 | D ] C:\Windows
    [30/07/2011 - 20:42:30 | D ] C:\Windows.old
    [20/02/2010 - 08:25:36 | D ] C:\_FS_SWRINFO

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VAIO-PC.zip
    http://eldesaparecido.com/upload.php
    Merci de votre contribution.

    ################## | E.O.F |
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    bon c'est un bon debut

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://www.archive-host.com (renommé winlogon)

    ou

    http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

    si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut que des fenêtres noires clignotent , laisse-le travailler.

    Laisse l'outil redemarrer ton pc.

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0
  7. g3n-h@ckm@n
     
    Télécharge et enregistre ADWCleaner sur ton bureau :

    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste C:\Adwcleaner[Sx].txt
    0
  8. zack147852369 Messages postés 3 Statut Membre
     
    # AdwCleaner v2.109 - Rapport créé le 28/01/2013 à 20:13:34
    # Mis à jour le 26/01/2013 par Xplode
    # Système d'exploitation : Windows 7 Professional (32 bits)
    # Nom d'utilisateur : zakaria - VAIO-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\zakaria\Downloads\AdwCleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : BrowserProtect

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files\1ClickDownload
    Dossier Supprimé : C:\Program Files\BabylonToolbar
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\Funmoods
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\DownloadnSave
    Dossier Supprimé : C:\ProgramData\InstallMate
    Dossier Supprimé : C:\ProgramData\Premium
    Dossier Supprimé : C:\Users\zakaria\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
    Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj
    Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
    Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Dossier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\BabylonToolbar
    Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\DownloadnSave
    Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Funmoods
    Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\mediabarim
    Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\zakaria\AppData\LocalLow\Toolbar4
    Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\BabSolution
    Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\zakaria\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
    Dossier Supprimé : C:\Windows\Installer\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
    Fichier Supprimé : C:\user.js
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods.crx
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods-speeddial.crx
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\funmoods-speeddial_sf.crx
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
    Fichier Supprimé : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal
    Supprimé au redémarrage : C:\ProgramData\BrowserProtect

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\1ClickDownload
    Clé Supprimée : HKCU\Software\534dedce068e541
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\AppDataLow\SProtector
    Clé Supprimée : HKCU\Software\BabylonToolbar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\Microsoft\Babylon
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
    Clé Supprimée : HKLM\SOFTWARE\534dedce068e541
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\b
    Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho
    Clé Supprimée : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
    Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
    Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\f
    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\6207E55EA2FE71A4AA7ABD89AEF31D1B
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2CF0D01-7657-48AA-98C9-AE5E64757FCC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco
    Clé Supprimée : HKLM\Software\Iminent
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Iminent
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BE7A24F5-69CB-4708-B77B-B1EDA6043B95}
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Clé Supprimée : HKLM\Software\SP Global
    Clé Supprimée : HKLM\Software\SProtector
    Clé Supprimée : HKU\S-1-5-21-396795813-1246686593-2870339924-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16457

    Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - Backup.Old.Start Page]

    -\\ Google Chrome v24.0.1312.56

    Fichier : C:\Users\zakaria\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.8] : homepage = "hxxp://websearch.soft-quick.info/",
    Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://websearch.soft-quick.info/" ]
    Supprimée [l.35] : icon_url = "hxxp://websearch.soft-quick.info/favicon.ico",
    Supprimée [l.38] : keyword = "websearch",
    Supprimée [l.41] : search_url = "hxxp://websearch.soft-quick.info/?l=1&q={searchTerms}",
    Supprimée [l.42] : suggest_url = "hxxp://websearch.soft-quick.info/?l=1&q={searchTerms}"
    Supprimée [l.1792] : homepage = "hxxp://websearch.soft-quick.info/",
    Supprimée [l.2172] : urls_to_restore_on_startup = [ "hxxp://websearch.soft-quick.info/" ]

    *************************

    AdwCleaner[S1].txt - [24446 octets] - [28/01/2013 20:13:34]

    ########## EOF - C:\AdwCleaner[S1].txt - [24507 octets] ##########
    0
  9. g3n-h@ckm@n
     
    relance pre_scan clique sur diag , heberge le rapport pre_diag et donne le lien
    0