Un virus bloqueur de site ??
Résolu/Fermé
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
-
7 mars 2013 à 22:06
madmanu3 Messages postés 32 Date d'inscription jeudi 7 mars 2013 Statut Membre Dernière intervention 8 février 2014 - 8 mars 2013 à 17:54
madmanu3 Messages postés 32 Date d'inscription jeudi 7 mars 2013 Statut Membre Dernière intervention 8 février 2014 - 8 mars 2013 à 17:54
A voir également:
- Un virus bloqueur de site ??
- Bloqueur de pub youtube - Guide
- Site de telechargement - Guide
- YT Siphon : une extension pour contourner la pub sur YouTube - Guide
- Site de vente entre particulier - Guide
- Site inaccessible - Guide
26 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
7 mars 2013 à 23:23
7 mars 2013 à 23:23
hosts file hijacker :)
https://www.malekal.com/ransomware-surveys/
https://www.malekal.com/ransomware-surveys/
Utilisateur anonyme
8 mars 2013 à 10:36
8 mars 2013 à 10:36
Re
Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Utilisateur anonyme
7 mars 2013 à 22:29
7 mars 2013 à 22:29
Bonsoir
[*] Télécharger sur le bureau RogueKiller (by tigzy) version 64 si Seven 64
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
[*] Télécharger sur le bureau RogueKiller (by tigzy) version 64 si Seven 64
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
7 mars 2013 à 23:54
7 mars 2013 à 23:54
euuuh , en français ^^'?
je suis un débutant en informatique :/ donc si vous pouviez faire des explications simple ça serait bien ;(
je suis un débutant en informatique :/ donc si vous pouviez faire des explications simple ça serait bien ;(
GrifOli
Messages postés
2111
Date d'inscription
samedi 28 juin 2008
Statut
Membre
Dernière intervention
26 mars 2020
591
7 mars 2013 à 23:57
7 mars 2013 à 23:57
Suis la procédure à Guillaume5188: https://forums.commentcamarche.net/forum/affich-27311096-un-virus-bloqueur-de-site#1
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 00:33
8 mars 2013 à 00:33
j'ai essayé roguekiller , et adwcleaner et c'est toujours là ;(
en tout cas merci pour vos réponse raide et constructives :)
en tout cas merci pour vos réponse raide et constructives :)
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 00:35
8 mars 2013 à 00:35
je vais mettre le rapport dans 2 minutes
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 00:50
8 mars 2013 à 00:50
RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Emmanuel [Droits d'admin]
Mode : Recherche -- Date : 09/03/2013 00:47:20
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
198.167.139.182 google.com
198.167.139.182 www.google.ae
198.167.139.182 www.google.com.af
198.167.139.182 www.google.com.ag
198.167.139.182 www.google.off.ai
198.167.139.182 www.google.am
198.167.139.182 www.google.com.ar
198.167.139.182 www.google.as
198.167.139.182 www.google.at
198.167.139.182 www.google.com.au
198.167.139.182 www.google.az
198.167.139.182 www.google.ba
198.167.139.182 www.google.com.bd
198.167.139.182 www.google.be
198.167.139.182 www.google.bg
198.167.139.182 www.google.com.bh
198.167.139.182 www.google.bi
198.167.139.182 www.google.com.bo
198.167.139.182 www.google.com.br
198.167.139.182 www.google.bs
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] ba056d8bff5faada87889013571bf9ed
[BSP] deac6eefbbf9ee04ddd8164bf8fa97b7 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13824 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28313600 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28518400 | Size: 463014 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[6]_S_09032013_004720.txt >>
RKreport[1]_S_09032013_001049.txt ; RKreport[2]_D_09032013_001117.txt ; RKreport[3]_S_09032013_001429.txt ; RKreport[4]_S_09032013_002146.txt ; RKreport[5]_D_09032013_002235.txt ;
RKreport[6]_S_09032013_004720.txt
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Emmanuel [Droits d'admin]
Mode : Recherche -- Date : 09/03/2013 00:47:20
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
198.167.139.182 google.com
198.167.139.182 www.google.ae
198.167.139.182 www.google.com.af
198.167.139.182 www.google.com.ag
198.167.139.182 www.google.off.ai
198.167.139.182 www.google.am
198.167.139.182 www.google.com.ar
198.167.139.182 www.google.as
198.167.139.182 www.google.at
198.167.139.182 www.google.com.au
198.167.139.182 www.google.az
198.167.139.182 www.google.ba
198.167.139.182 www.google.com.bd
198.167.139.182 www.google.be
198.167.139.182 www.google.bg
198.167.139.182 www.google.com.bh
198.167.139.182 www.google.bi
198.167.139.182 www.google.com.bo
198.167.139.182 www.google.com.br
198.167.139.182 www.google.bs
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] ba056d8bff5faada87889013571bf9ed
[BSP] deac6eefbbf9ee04ddd8164bf8fa97b7 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13824 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28313600 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28518400 | Size: 463014 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[6]_S_09032013_004720.txt >>
RKreport[1]_S_09032013_001049.txt ; RKreport[2]_D_09032013_001117.txt ; RKreport[3]_S_09032013_001429.txt ; RKreport[4]_S_09032013_002146.txt ; RKreport[5]_D_09032013_002235.txt ;
RKreport[6]_S_09032013_004720.txt
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 01:25
8 mars 2013 à 01:25
j'ai team viewer 4 , au cas où je n'y arriverai vraiment pas est ce que quelqu'un ne voudrait pas me dépaner ^^'
regcal
Messages postés
13287
Date d'inscription
vendredi 22 mai 2009
Statut
Contributeur
Dernière intervention
28 juillet 2020
4 601
8 mars 2013 à 07:32
8 mars 2013 à 07:32
L'aide a partir de logiciel de prise a distance est hors charte CCM
Utilisateur anonyme
8 mars 2013 à 08:23
8 mars 2013 à 08:23
Bonjour
Relance RogueKiller option Host RAZ et poste moi son rapport
Poste moi également ce rapport:RKreport[1]_S_09032013_001049.txt
Merci
@+
Relance RogueKiller option Host RAZ et poste moi son rapport
Poste moi également ce rapport:RKreport[1]_S_09032013_001049.txt
Merci
@+
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 10:01
8 mars 2013 à 10:01
host raz :
RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Emmanuel [Droits d'admin]
Mode : HOSTS RAZ -- Date : 09/03/2013 09:55:30
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
198.167.139.182 google.com
198.167.139.182 www.google.ae
198.167.139.182 www.google.com.af
198.167.139.182 www.google.com.ag
198.167.139.182 www.google.off.ai
198.167.139.182 www.google.am
198.167.139.182 www.google.com.ar
198.167.139.182 www.google.as
198.167.139.182 www.google.at
198.167.139.182 www.google.com.au
198.167.139.182 www.google.az
198.167.139.182 www.google.ba
198.167.139.182 www.google.com.bd
198.167.139.182 www.google.be
198.167.139.182 www.google.bg
198.167.139.182 www.google.com.bh
198.167.139.182 www.google.bi
198.167.139.182 www.google.com.bo
198.167.139.182 www.google.com.br
198.167.139.182 www.google.bs
[...]
¤¤¤ Nouveau fichier HOSTS: ¤¤¤
Termine : << RKreport[8]_H_09032013_095530.txt >>
RKreport[1]_S_09032013_001049.txt ; RKreport[2]_D_09032013_001117.txt ; RKreport[3]_S_09032013_001429.txt ; RKreport[4]_S_09032013_002146.txt ; RKreport[5]_D_09032013_002235.txt ;
RKreport[6]_S_09032013_004720.txt ; RKreport[7]_D_09032013_011052.txt ; RKreport[8]_H_09032013_095530.txt
RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Emmanuel [Droits d'admin]
Mode : HOSTS RAZ -- Date : 09/03/2013 09:55:30
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
198.167.139.182 google.com
198.167.139.182 www.google.ae
198.167.139.182 www.google.com.af
198.167.139.182 www.google.com.ag
198.167.139.182 www.google.off.ai
198.167.139.182 www.google.am
198.167.139.182 www.google.com.ar
198.167.139.182 www.google.as
198.167.139.182 www.google.at
198.167.139.182 www.google.com.au
198.167.139.182 www.google.az
198.167.139.182 www.google.ba
198.167.139.182 www.google.com.bd
198.167.139.182 www.google.be
198.167.139.182 www.google.bg
198.167.139.182 www.google.com.bh
198.167.139.182 www.google.bi
198.167.139.182 www.google.com.bo
198.167.139.182 www.google.com.br
198.167.139.182 www.google.bs
[...]
¤¤¤ Nouveau fichier HOSTS: ¤¤¤
Termine : << RKreport[8]_H_09032013_095530.txt >>
RKreport[1]_S_09032013_001049.txt ; RKreport[2]_D_09032013_001117.txt ; RKreport[3]_S_09032013_001429.txt ; RKreport[4]_S_09032013_002146.txt ; RKreport[5]_D_09032013_002235.txt ;
RKreport[6]_S_09032013_004720.txt ; RKreport[7]_D_09032013_011052.txt ; RKreport[8]_H_09032013_095530.txt
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 10:22
8 mars 2013 à 10:22
RKreport[1]_S_09032013_001049.txt:
RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Emmanuel [Droits d'admin]
Mode : Recherche -- Date : 09/03/2013 00:10:49
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 3 ¤¤¤
[STARTUP][SUSP PATH] IDriveSync.lnk @Emmanuel : C:\Users\Emmanuel\AppData\Roaming\IDriveSync\IDriveSyncTray.exe [x] -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
198.167.139.182 google.com
198.167.139.182 www.google.ae
198.167.139.182 www.google.com.af
198.167.139.182 www.google.com.ag
198.167.139.182 www.google.off.ai
198.167.139.182 www.google.am
198.167.139.182 www.google.com.ar
198.167.139.182 www.google.as
198.167.139.182 www.google.at
198.167.139.182 www.google.com.au
198.167.139.182 www.google.az
198.167.139.182 www.google.ba
198.167.139.182 www.google.com.bd
198.167.139.182 www.google.be
198.167.139.182 www.google.bg
198.167.139.182 www.google.com.bh
198.167.139.182 www.google.bi
198.167.139.182 www.google.com.bo
198.167.139.182 www.google.com.br
198.167.139.182 www.google.bs
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] ba056d8bff5faada87889013571bf9ed
[BSP] deac6eefbbf9ee04ddd8164bf8fa97b7 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13824 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28313600 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28518400 | Size: 463014 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1]_S_09032013_001049.txt >>
RKreport[1]_S_09032013_001049.txt
RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Emmanuel [Droits d'admin]
Mode : Recherche -- Date : 09/03/2013 00:10:49
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 3 ¤¤¤
[STARTUP][SUSP PATH] IDriveSync.lnk @Emmanuel : C:\Users\Emmanuel\AppData\Roaming\IDriveSync\IDriveSyncTray.exe [x] -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
198.167.139.182 google.com
198.167.139.182 www.google.ae
198.167.139.182 www.google.com.af
198.167.139.182 www.google.com.ag
198.167.139.182 www.google.off.ai
198.167.139.182 www.google.am
198.167.139.182 www.google.com.ar
198.167.139.182 www.google.as
198.167.139.182 www.google.at
198.167.139.182 www.google.com.au
198.167.139.182 www.google.az
198.167.139.182 www.google.ba
198.167.139.182 www.google.com.bd
198.167.139.182 www.google.be
198.167.139.182 www.google.bg
198.167.139.182 www.google.com.bh
198.167.139.182 www.google.bi
198.167.139.182 www.google.com.bo
198.167.139.182 www.google.com.br
198.167.139.182 www.google.bs
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] ba056d8bff5faada87889013571bf9ed
[BSP] deac6eefbbf9ee04ddd8164bf8fa97b7 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13824 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28313600 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28518400 | Size: 463014 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1]_S_09032013_001049.txt >>
RKreport[1]_S_09032013_001049.txt
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 13:14
8 mars 2013 à 13:14
j'ai supprimé les 3 éléments découvert , voici le rapport:
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.03.08.10
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Emmanuel :: EMMANUEL-PC [administrateur]
Protection: Activé
09/03/2013 11:32:16
mbam-log-2013-03-09 (11-32-16).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 455390
Temps écoulé: 1 heure(s), 23 minute(s), 59 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\Users\Emmanuel\AppData\Local\Temp\DealsPluginROW.exe (PUP.Crossrider.DP) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emmanuel\Downloads\downloadmanager_Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emmanuel\AppData\Local\Temp\.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
(fin)
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.03.08.10
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Emmanuel :: EMMANUEL-PC [administrateur]
Protection: Activé
09/03/2013 11:32:16
mbam-log-2013-03-09 (11-32-16).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 455390
Temps écoulé: 1 heure(s), 23 minute(s), 59 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\Users\Emmanuel\AppData\Local\Temp\DealsPluginROW.exe (PUP.Crossrider.DP) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emmanuel\Downloads\downloadmanager_Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emmanuel\AppData\Local\Temp\.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
(fin)
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 13:16
8 mars 2013 à 13:16
dois-je réessayer d'aller sur youtube où dois je éviter , au cas où le virus se remettrai ?
Utilisateur anonyme
8 mars 2013 à 13:19
8 mars 2013 à 13:19
Re
Pour vérifications:
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour vérifications:
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 14:14
8 mars 2013 à 14:14
voila
:https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130308_i15i14k14l13p14
par contre l'analyse n'a duré que 4 min a peine c'est normal ?
en tout cas c'est très long , bonne chance et désolé du dérangement
:https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130308_i15i14k14l13p14
par contre l'analyse n'a duré que 4 min a peine c'est normal ?
en tout cas c'est très long , bonne chance et désolé du dérangement
Utilisateur anonyme
8 mars 2013 à 14:31
8 mars 2013 à 14:31
Re
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
@+
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
@+
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
8 mars 2013 à 14:36
8 mars 2013 à 14:36
bonjour, désolé si je dérange, mais 2 antivirus actif sur le pc pas bon !!!!
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 795
8 mars 2013 à 14:38
8 mars 2013 à 14:38
yop,
sans oublier Windows DefendPas et Mac à Fric Security Bidon ;(
sans oublier Windows DefendPas et Mac à Fric Security Bidon ;(
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 14:44
8 mars 2013 à 14:44
voila le rapport , par contre adw cleaner ne c'est pas ouvert
# AdwCleaner v2.114 - Rapport créé le 09/03/2013 à 14:38:20
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Emmanuel - EMMANUEL-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Emmanuel\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16464
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v25.0.1364.152
Fichier : C:\Users\Emmanuel\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [8282 octets] - [09/03/2013 00:24:22]
AdwCleaner[S1].txt - [8124 octets] - [09/03/2013 00:24:40]
AdwCleaner[S2].txt - [897 octets] - [09/03/2013 14:38:20]
########## EOF - C:\AdwCleaner[S2].txt - [956 octets] ##########
# AdwCleaner v2.114 - Rapport créé le 09/03/2013 à 14:38:20
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Emmanuel - EMMANUEL-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Emmanuel\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16464
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v25.0.1364.152
Fichier : C:\Users\Emmanuel\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [8282 octets] - [09/03/2013 00:24:22]
AdwCleaner[S1].txt - [8124 octets] - [09/03/2013 00:24:40]
AdwCleaner[S2].txt - [897 octets] - [09/03/2013 14:38:20]
########## EOF - C:\AdwCleaner[S2].txt - [956 octets] ##########
Utilisateur anonyme
8 mars 2013 à 14:53
8 mars 2013 à 14:53
Re
Comme précisé par jacques.gache;tu disposes de 2 antivirus;il n'en faut qu'un
Ensuite:
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)
O51 - MPSK:{467d1dc4-cf44-11e1-a604-e840f27cff45}\AutoRun\command. (...) -- E:\SFR.exe (.not file.)
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe [862832]
[MD5.C00ADBA0432B709646DD556B1160CC15] [SPRF][23/08/2012] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\rpidity.exe [1605760]
[MD5.2BE9C573D5697863887C69E77730E33D] [SPRF][01/09/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Emmanuel\AppData\Local\Temp\toolbar67743761.exe [887448]
[MD5.680DA53EFF469E558CAFC4E1D1D323C1] [SPRF][06/08/2012] (.Somoto Ltd. - FilesFrog Update Checker.) -- C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe [259512]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]
C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe
C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe
O23 - Service: IDriveSyncService (IDriveSyncService) . (...) - C:\Users\Emmanuel\AppData\Roaming\IDriveSync\IDriveSyncService.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{41DFCB4B-E761-4A73-8E69-7B911236C618}] (...) -- E:\RPG_Maker_XP_v.1.0.0.1_(FR) (9)\RPG Maker XP v.1.0.0.1 (FR)\RPG Maker XP v1.0.0.1 (FR) Bodom-RaBBi.exe (.not file.)
[MD5.3D7CDC3E67A97110321BF7453C649B1F] [SPRF][21/02/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe [775664]
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {C28D96C0-6A90-459E-A077-A6706F4EC0FC}
[MD5.75DA74EFCEBF13BE53CBDC4AC4AE75D5] [SPRF][04/03/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe [56232]
[MD5.5AC9D9A0141DE08DA22C53EE050E5C24] [SPRF][04/03/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe [472552]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe
C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe
O90 - PUC: "0C69D82C09A6E9540A776A07F6E40CCF" . (.Bing Bar.) -- C:\Windows\Installer\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}\icon_installer_ico
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
@+
Comme précisé par jacques.gache;tu disposes de 2 antivirus;il n'en faut qu'un
Ensuite:
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)
O51 - MPSK:{467d1dc4-cf44-11e1-a604-e840f27cff45}\AutoRun\command. (...) -- E:\SFR.exe (.not file.)
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe [862832]
[MD5.C00ADBA0432B709646DD556B1160CC15] [SPRF][23/08/2012] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\rpidity.exe [1605760]
[MD5.2BE9C573D5697863887C69E77730E33D] [SPRF][01/09/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Emmanuel\AppData\Local\Temp\toolbar67743761.exe [887448]
[MD5.680DA53EFF469E558CAFC4E1D1D323C1] [SPRF][06/08/2012] (.Somoto Ltd. - FilesFrog Update Checker.) -- C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe [259512]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]
C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe
C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe
O23 - Service: IDriveSyncService (IDriveSyncService) . (...) - C:\Users\Emmanuel\AppData\Roaming\IDriveSync\IDriveSyncService.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{41DFCB4B-E761-4A73-8E69-7B911236C618}] (...) -- E:\RPG_Maker_XP_v.1.0.0.1_(FR) (9)\RPG Maker XP v.1.0.0.1 (FR)\RPG Maker XP v1.0.0.1 (FR) Bodom-RaBBi.exe (.not file.)
[MD5.3D7CDC3E67A97110321BF7453C649B1F] [SPRF][21/02/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe [775664]
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {C28D96C0-6A90-459E-A077-A6706F4EC0FC}
[MD5.75DA74EFCEBF13BE53CBDC4AC4AE75D5] [SPRF][04/03/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe [56232]
[MD5.5AC9D9A0141DE08DA22C53EE050E5C24] [SPRF][04/03/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe [472552]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe
C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe
O90 - PUC: "0C69D82C09A6E9540A776A07F6E40CCF" . (.Bing Bar.) -- C:\Windows\Installer\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}\icon_installer_ico
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
@+
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 15:21
8 mars 2013 à 15:21
1er rapport :
Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-03-2013-14-57-34.txt
Run by Emmanuel at 09/03/2013 14:57:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Bing Bar
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\rpidity.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\toolbar67743761.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe
========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {467d1dc4-cf44-11e1-a604-e840f27cff45}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
SUPPRIME Key: Service: IDriveSyncService
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: \Software\Classes\Installer\Products\\0C69D82C09A6E9540A776A07F6E40CCF
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {DCCD532B-945D-48E1-A6A2-1316A746286C}
SUPPRIME FirewallRaz (Public) : {9D28F029-9406-4905-A33A-9BBEF3EA40F7}
SUPPRIME FirewallRaz (None) : {62BB2F05-E987-43CA-9D8D-011DCC476B8F}
SUPPRIME FirewallRaz (None) : {BFDA6A23-B066-4B76-8DE6-DBC24C9905B7}
SUPPRIME FirewallRaz (Private) : {33D40D33-1413-48EA-987B-8E3D1DF718A5}
SUPPRIME FirewallRaz (Private) : {69B8C6AB-83B0-4C9B-9AAD-512D3ABE8E2D}
SUPPRIME FirewallRaz (Private) : {12DE0FFE-1426-4F55-928C-A819E12DF413}
SUPPRIME FirewallRaz (Private) : {947D972D-43D1-4869-9019-B30B366C8C16}
SUPPRIME FirewallRaz (Private) : {9BE3C296-E5C2-4AD1-96D6-DFF4C72D6C24}
SUPPRIME FirewallRaz (Private) : {04988A29-BFBA-4EF7-86F9-B5A54F7CD776}
SUPPRIME FirewallRaz (Private) : {6EDEB39C-2307-41E5-A55E-680D55C3C47A}
SUPPRIME FirewallRaz (Private) : {45D406D1-F4AB-4103-A145-84814FAAFC87}
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{27127067-02FE-41A1-814F-7C7A608C0CC6}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{404597C1-ACF4-4D40-9617-0291A2E55050}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{647B4C6D-B17A-4E9F-95B5-ACE2C19F84B8}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{D291F6B8-DCB0-4792-ABEF-263A741121F2}
========== Fichier(s) ==========
SUPPRIME File*: c:\users\emmanuel\appdata\local\temp\mybabylontb.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\rpidity.exe
2e rapport:
Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre :
Run by Emmanuel at 09/03/2013 14:57:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Bing Bar
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\rpidity.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\toolbar67743761.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe
========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {467d1dc4-cf44-11e1-a604-e840f27cff45}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
SUPPRIME Key: Service: IDriveSyncService
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: \Software\Classes\Installer\Products\\0C69D82C09A6E9540A776A07F6E40CCF
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {DCCD532B-945D-48E1-A6A2-1316A746286C}
SUPPRIME FirewallRaz (Public) : {9D28F029-9406-4905-A33A-9BBEF3EA40F7}
SUPPRIME FirewallRaz (None) : {62BB2F05-E987-43CA-9D8D-011DCC476B8F}
SUPPRIME FirewallRaz (None) : {BFDA6A23-B066-4B76-8DE6-DBC24C9905B7}
SUPPRIME FirewallRaz (Private) : {33D40D33-1413-48EA-987B-8E3D1DF718A5}
SUPPRIME FirewallRaz (Private) : {69B8C6AB-83B0-4C9B-9AAD-512D3ABE8E2D}
SUPPRIME FirewallRaz (Private) : {12DE0FFE-1426-4F55-928C-A819E12DF413}
SUPPRIME FirewallRaz (Private) : {947D972D-43D1-4869-9019-B30B366C8C16}
SUPPRIME FirewallRaz (Private) : {9BE3C296-E5C2-4AD1-96D6-DFF4C72D6C24}
SUPPRIME FirewallRaz (Private) : {04988A29-BFBA-4EF7-86F9-B5A54F7CD776}
SUPPRIME FirewallRaz (Private) : {6EDEB39C-2307-41E5-A55E-680D55C3C47A}
SUPPRIME FirewallRaz (Private) : {45D406D1-F4AB-4103-A145-84814FAAFC87}
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{27127067-02FE-41A1-814F-7C7A608C0CC6}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{404597C1-ACF4-4D40-9617-0291A2E55050}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{647B4C6D-B17A-4E9F-95B5-ACE2C19F84B8}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{D291F6B8-DCB0-4792-ABEF-263A741121F2}
========== Fichier(s) ==========
SUPPRIME File*: c:\users\emmanuel\appdata\local\temp\mybabylontb.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\rpidity.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\toolbar67743761.exe
SUPPRIME File*: c:\users\emmanuel\appdata\local\temp\updatecheckersetup.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local\temp\mybabylontb.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local\temp\updatecheckersetup.exe
ABSENT File: c:\users\emmanuel\appdata\roaming\idrivesync\idrivesyncservice.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\deltatb.exe
SUPPRIME File*: c:\users\emmanuel\appdata\local\temp\wajam_download.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\wajam_install.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local\temp\wajam_download.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local\temp\wajam_install.exe
SUPPRIME Temporaires Windows
========== Tache planifiée ==========
SUPPRIME Task: YourFile Update
SUPPRIME Task: {41DFCB4B-E761-4A73-8E69-7B911236C618}
========== Récapitulatif ==========
7 : Processus mémoire
9 : Clé(s) du Registre
20 : Valeur(s) du Registre
4 : Dossier(s)
13 : Fichier(s)
1 : Logiciel(s)
2 : Tache planifiée
End of clean in 02mn 36s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/03/2013 14:57:34 [4811]
Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-03-2013-14-57-34.txt
Run by Emmanuel at 09/03/2013 14:57:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Bing Bar
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\rpidity.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\toolbar67743761.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe
========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {467d1dc4-cf44-11e1-a604-e840f27cff45}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
SUPPRIME Key: Service: IDriveSyncService
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: \Software\Classes\Installer\Products\\0C69D82C09A6E9540A776A07F6E40CCF
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {DCCD532B-945D-48E1-A6A2-1316A746286C}
SUPPRIME FirewallRaz (Public) : {9D28F029-9406-4905-A33A-9BBEF3EA40F7}
SUPPRIME FirewallRaz (None) : {62BB2F05-E987-43CA-9D8D-011DCC476B8F}
SUPPRIME FirewallRaz (None) : {BFDA6A23-B066-4B76-8DE6-DBC24C9905B7}
SUPPRIME FirewallRaz (Private) : {33D40D33-1413-48EA-987B-8E3D1DF718A5}
SUPPRIME FirewallRaz (Private) : {69B8C6AB-83B0-4C9B-9AAD-512D3ABE8E2D}
SUPPRIME FirewallRaz (Private) : {12DE0FFE-1426-4F55-928C-A819E12DF413}
SUPPRIME FirewallRaz (Private) : {947D972D-43D1-4869-9019-B30B366C8C16}
SUPPRIME FirewallRaz (Private) : {9BE3C296-E5C2-4AD1-96D6-DFF4C72D6C24}
SUPPRIME FirewallRaz (Private) : {04988A29-BFBA-4EF7-86F9-B5A54F7CD776}
SUPPRIME FirewallRaz (Private) : {6EDEB39C-2307-41E5-A55E-680D55C3C47A}
SUPPRIME FirewallRaz (Private) : {45D406D1-F4AB-4103-A145-84814FAAFC87}
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{27127067-02FE-41A1-814F-7C7A608C0CC6}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{404597C1-ACF4-4D40-9617-0291A2E55050}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{647B4C6D-B17A-4E9F-95B5-ACE2C19F84B8}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{D291F6B8-DCB0-4792-ABEF-263A741121F2}
========== Fichier(s) ==========
SUPPRIME File*: c:\users\emmanuel\appdata\local\temp\mybabylontb.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\rpidity.exe
2e rapport:
Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre :
Run by Emmanuel at 09/03/2013 14:57:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Bing Bar
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\rpidity.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\toolbar67743761.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe
========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {467d1dc4-cf44-11e1-a604-e840f27cff45}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
SUPPRIME Key: Service: IDriveSyncService
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: \Software\Classes\Installer\Products\\0C69D82C09A6E9540A776A07F6E40CCF
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {DCCD532B-945D-48E1-A6A2-1316A746286C}
SUPPRIME FirewallRaz (Public) : {9D28F029-9406-4905-A33A-9BBEF3EA40F7}
SUPPRIME FirewallRaz (None) : {62BB2F05-E987-43CA-9D8D-011DCC476B8F}
SUPPRIME FirewallRaz (None) : {BFDA6A23-B066-4B76-8DE6-DBC24C9905B7}
SUPPRIME FirewallRaz (Private) : {33D40D33-1413-48EA-987B-8E3D1DF718A5}
SUPPRIME FirewallRaz (Private) : {69B8C6AB-83B0-4C9B-9AAD-512D3ABE8E2D}
SUPPRIME FirewallRaz (Private) : {12DE0FFE-1426-4F55-928C-A819E12DF413}
SUPPRIME FirewallRaz (Private) : {947D972D-43D1-4869-9019-B30B366C8C16}
SUPPRIME FirewallRaz (Private) : {9BE3C296-E5C2-4AD1-96D6-DFF4C72D6C24}
SUPPRIME FirewallRaz (Private) : {04988A29-BFBA-4EF7-86F9-B5A54F7CD776}
SUPPRIME FirewallRaz (Private) : {6EDEB39C-2307-41E5-A55E-680D55C3C47A}
SUPPRIME FirewallRaz (Private) : {45D406D1-F4AB-4103-A145-84814FAAFC87}
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{27127067-02FE-41A1-814F-7C7A608C0CC6}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{404597C1-ACF4-4D40-9617-0291A2E55050}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{647B4C6D-B17A-4E9F-95B5-ACE2C19F84B8}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{D291F6B8-DCB0-4792-ABEF-263A741121F2}
========== Fichier(s) ==========
SUPPRIME File*: c:\users\emmanuel\appdata\local\temp\mybabylontb.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\rpidity.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\toolbar67743761.exe
SUPPRIME File*: c:\users\emmanuel\appdata\local\temp\updatecheckersetup.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local\temp\mybabylontb.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local\temp\updatecheckersetup.exe
ABSENT File: c:\users\emmanuel\appdata\roaming\idrivesync\idrivesyncservice.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\deltatb.exe
SUPPRIME File*: c:\users\emmanuel\appdata\local\temp\wajam_download.exe
SUPPRIME File: c:\users\emmanuel\appdata\local\temp\wajam_install.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local\temp\wajam_download.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local\temp\wajam_install.exe
SUPPRIME Temporaires Windows
========== Tache planifiée ==========
SUPPRIME Task: YourFile Update
SUPPRIME Task: {41DFCB4B-E761-4A73-8E69-7B911236C618}
========== Récapitulatif ==========
7 : Processus mémoire
9 : Clé(s) du Registre
20 : Valeur(s) du Registre
4 : Dossier(s)
13 : Fichier(s)
1 : Logiciel(s)
2 : Tache planifiée
End of clean in 02mn 36s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/03/2013 14:57:34 [4811]
madmanu3
Messages postés
32
Date d'inscription
jeudi 7 mars 2013
Statut
Membre
Dernière intervention
8 février 2014
8 mars 2013 à 15:35
8 mars 2013 à 15:35
non ;(
Utilisateur anonyme
Modifié par Guillaume5188 le 8/03/2013 à 15:40
Modifié par Guillaume5188 le 8/03/2013 à 15:40
Re
Télécharge Rsthosts de Xplode
Lance le et choisis « restaurer »
@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Télécharge Rsthosts de Xplode
Lance le et choisis « restaurer »
@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
7 mars 2013 à 23:26
8 mars 2013 à 00:04
d'après les sites , c'est exactement ce type d'arnaque , si ça marche merci :)