22find

biip-biip -  
Bonjour à tous,

je me suis pris 22find tapak...., j'ai lu sur le forum comment faire avec adw cleaner et j'ai donc récupérer le rapport. par contre comment fait-on ensuite.

merci

8 réponses

  2. biip-biip Auteur
    attends je suis désolé mais c'est la première fois que j'utilise un forum, comment fait-on pour coller le contenu
    1. g3n-h@ckm@n
      tu ouvres le rapport
      tu selectionnes tout le texte (CTRL + A)
      tu fais CTRL + C pour copier
      tu cliques ici dans la reponse pour y mettre le curseur
      et tu fais CTRL + V pour coller
      ensuite tu envoies ^^

      ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
      1. biip-biip Auteur
        # AdwCleaner v2.114 - Rapport créé le 17/03/2013 à 17:09:04
        # Mis à jour le 05/03/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : famille - FAMILLE-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\famille\Downloads\AdwCleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\Desk 365
        Dossier Supprimé : C:\Program Files (x86)\PCtuto
        Dossier Supprimé : C:\Program Files (x86)\SweetIM
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\Partner
        Dossier Supprimé : C:\ProgramData\SweetIM
        Dossier Supprimé : C:\Users\famille\AppData\LocalLow\BabylonToolbar
        Dossier Supprimé : C:\Users\famille\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\famille\AppData\Roaming\Desk 365
        Dossier Supprimé : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cf69ywau.default\extensions\ffxtlbr@babylon.com
        Dossier Supprimé : C:\Users\famille\AppData\Roaming\OfferBox
        Dossier Supprimé : C:\Users\famille\chat-land
        Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\22find.lnk
        Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
        Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
        Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
        Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
        Fichier Désinfecté : C:\Users\famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
        Fichier Désinfecté : C:\Users\famille\Desktop\Google Chrome.lnk
        Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Supprimé : C:\user.js
        Fichier Supprimé : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cf69ywau.default\searchplugins\SweetIm.xml

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\Microsoft\Babylon
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Offerbox
        Clé Supprimée : HKCU\Software\PCTuto
        Clé Supprimée : HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\Software\AedgePerformanceBCN
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\3192AA38321C641458DBDAF83979D193
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193
        Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
        Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
        Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
        Clé Supprimée : HKLM\Software\Offerbox
        Clé Supprimée : HKLM\Software\PCTuto
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [comnetwork]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.7601.17514

        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VEE4XXEXXXX6VEE4XXE&ts=1363531115 --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VEE4XXEXXXX6VEE4XXE&ts=1363531115 --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VEE4XXEXXXX6VEE4XXE&ts=1363531115 --> hxxp://www.google.com

        -\\ Mozilla Firefox v [Impossible d'obtenir la version]

        Fichier : C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cf69ywau.default\prefs.js

        C:\Users\famille\AppData\Roaming\Mozilla\Firefox\Profiles\cf69ywau.default\user.js ... Supprimé !

        Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
        Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=112107&tt=010712_2&babsrc=NT_ss&mn[...]
        Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
        Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
        Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
        Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=112107&tt=010712_2");
        Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 8);
        Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "fr");
        Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
        Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
        Supprimée : user_pref("extensions.BabylonToolbar.id", "ccd28f7800000000000020cf306ac023");
        Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15527");
        Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
        Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=112107&tt=010712[...]
        Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 8);
        Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.179:23:55");
        Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "4.0");
        Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
        Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
        Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
        Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 90938039);
        Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
        Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
        Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
        Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
        Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.179:23:55");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
        Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
        Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
        Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112107&tt=010712_2");
        Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "ccd28f7800000000000020cf306ac023");
        Supprimée : user_pref("extensions.BabylonToolbar_i.id", "ccd28f7800000000000020cf306ac023");
        Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15527");
        Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
        Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
        Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
        Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
        Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
        Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
        Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.179:23:55");
        Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
        Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.2.0,wrc@avast.com:7.0.1474,{972ce4c6-7e[...]
        Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112107&tt=010712_2&babsrc=KW_ss&mntrId=cc[...]
        Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
        Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
        Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
        Supprimée : user_pref("browser.startup.homepage", "hxxp://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&u[...]
        Supprimée : user_pref("browser.search.defaultenginename", "22find");
        Supprimée : user_pref("browser.search.order.1", "22find");
        Supprimée : user_pref("browser.search.selectedEngine", "22find");

        -\\ Google Chrome v25.0.1364.172

        Fichier : C:\Users\famille\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [14645 octets] - [17/03/2013 17:03:47]
        AdwCleaner[S1].txt - [13656 octets] - [17/03/2013 17:09:04]

        ########## EOF - C:\AdwCleaner[S1].txt - [13717 octets] ##########
      2. biip-biip Auteur
        pour info depuis que j'ai fait adw cleaner, lorsque j'ouvre google chrome, 22find ne s'ouvre plus, mais par contre mon antivirus avast m'indique que j'ai un fichier infecté
    2. g3n-h@ckm@n
      ok passe ceci par securité

      http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe

      le rapport s'ouvrira à la fin

      s'il n'y a que l'entete inutile de le poster sinon tu peux
      1. biip-biip Auteur
        ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.013 - g3n-h@ckm@n

        21:26:42 - 18/03/2013

        Infected !! Deleted : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe -> hxxp://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VEE4XXEXXXX6VEE4XXE&ts=1363531108
        Restored !! : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        Infected !! Deleted : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe -> hxxp://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VEE4XXEXXXX6VEE4XXE&ts=1363531108
        Restored !! : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
    4. g3n-h@ckm@n
      y'en avait encore ^^

      ==

      fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      ▶ Télécharge ici :

      Malwarebytes

      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      ▶ à la fin tu cliques sur "résultat" .
      ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

      1. biip-biip Auteur
        ok je fais çà demain et je te tiens au courant
      2. g3n-h@ckm@n
        ok :)
      3. biip-biip Auteur
        bonsoir à toi,

        j'ai fait comme tu m'as dit, voici le rapport, du coup je n'ai rien eu à supprimer et depuis lorsque je rouvre google, avast ne m'indique plus que j'ai un fichier infecté. alors je pense que c'est bon.

        je te remercie pour tout.

        Malwarebytes Anti-Malware (Essai) 1.70.0.1100
        www.malwarebytes.org

        Version de la base de données: v2013.03.19.04

        Windows 7 Service Pack 1 x64 NTFS
        Internet Explorer 8.0.7601.17514
        famille :: FAMILLE-PC [administrateur]

        Protection: Activé

        19/03/2013 19:02:54
        mbam-log-2013-03-19 (19-02-54).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 548603
        Temps écoulé: 1 heure(s), 40 minute(s), 38 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)
    5. g3n-h@ckm@n
      hello ^^

      oué on va quand meme faire un controle general

      Télécharge ici :OTL

      ▶ enregistre le sur ton Bureau.

      si tu as XP => double clique
      si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

      sur OTL.exe pour le lancer.

      ▶ => Clique ici pour voir la Configuration

      ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndisuio.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      net.exe
      tdx.sys
      netbt.sys
      afd.sys
      net1.exe
      Rundll32.exe
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.ini
      %systemroot%\Tasks\*.*
      %systemroot%\system32\Tasks\*.*
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      %systemroot%\system32\config\*.exe /s
      %systemroot%\system32\*.sys
      HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
      CREATERESTOREPOINT

      ▶ Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens