Virus qui m'empeche d'ouvrir un navigateur qui n'est pas IE

Guetta -  
juju666 Messages postés 38404 Statut Contributeur sécurité -
Bonjour, J'ai un virus sur mon pc qui m'oblige a utiliser Internet Explorer comme navigateur, savez vous comment le réparer? Merci



A voir également:

15 réponses

Réponse 1 / 15
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Et si on faisait un diagnostic pour voir l'état du pc ? :)

@David Guetta [SIC]

Bonjour,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

▶ Télécharge ici :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption. Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox

▶ Quand la fenêtre apparaît, sous Rapport en haut à droite, coche "Rapport minimal", ainsi que "Tous les utilisateurs"
Sous Registre: standard coche Tous.
Coche les cases à coté de Recherche Lop et Recherche Purity.

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

A+
2
Réponse 2 / 15
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Guetta,

Ton ordinateur est en espagnol ?

Désinstalle Spybot avant tout, il ne sert à rien et va nous gêner.

=====================

Pas bien de cr@cker office :)

=====================

Quelques publiciels.

▶ Télécharge sur cette page: AdwCleaner (de Xplode)

▶ Lance-le

clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.


Un peu de lecture :

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

Le mieux étant de se renseigner sur google de l'éditeur OFFICIEL du programme et de le télécharger sur leur site.

Bonne soirée
2
Réponse 3 / 15
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Bah écoute on va faire avec ^^

Relance AdwCleaner clique sur désinstaller

=========================================

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.

▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique donc sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

A+
1
Réponse 4 / 15
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Salut,

Chouette il a supprimé ce que je voulais :)

Relance OTL, clique sur Analyse rapide (et touche à rien d'autre, pas besoin de configuration spéciale)

Dès que le rapport est élaboré héberge-le et donne le lien pour le consulter

A+
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
tete0148 Messages postés 493 Statut Membre 89
 
si vous ouvrez un autre navigateur ça vous fait quoi ?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
contrairement à ton pseudo, t'es pas une tête, relis le titre du sujet :DDD
0
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Hello,

Non seulement, il manque un "chapeau" à sa "tete".
Mais c'est sans doute parce qu'elle chausse du "0148".
Va savoir.

D'où la confusion entre "Navigateur" et "Moteur de recherche" !

On peut rire un peu, non ?
Al.
0
tete0148 Messages postés 493 Statut Membre 89
 
Déjà "tete" c' est pour mon prénom théo
ensuite pourquoi vous insultez ? que ça a faire de vos vies ?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Théo,
Relis ce que Al a écrit :
"On peut rire un peu, non ? "
Petite touche humoristique de notre part dans ce monde peuplé de virus informatiques :o)
0
tete0148 Messages postés 493 Statut Membre 89
 
oki , j' avais pas vu
0
Réponse 6 / 15
Guetta
 
Si j'ouvre Mozilla ou Chrome, il se ferme automatiquement et IE s'ouvre, comme quoi je suis obligé d'utiliser IE
0
Réponse 7 / 15
Guetta
 
Je vais vite au magasin et dès que je retourne je vous donne des nouvelles.
0
Réponse 8 / 15
Guetta
 
voilà

https://forums-fec.be/upload/www/?a=d&i=9276219856

https://forums-fec.be/upload/www/?a=d&i=5754543725
0
Réponse 9 / 15
Guetta
 
Juju, avant tout, j'ai effectué la désinstallation. Le pc n'est pas a moi, il est a une tante de ma copine. Il est en portugais, j'espère que ça te gênes pas, le rapport;
-
# AdwCleaner v2.115 - Relatório criado em 29/03/2013 às 16:03:31
# Atualizado em 17/03/2013 por Xplode
# Sistema Operacional : Microsoft Windows XP Service Pack 3 (32 bits)
# Usuário : Eletronica Moura - ELETRONICA-PC
# Modo de Boot : Normal
# Executado de : C:\Documents and Settings\Eletronica Moura\Desktop\adwcleaner.exe
# Opção [Remover]


***** [Serviços] *****


***** [Arquivos/Pastas] *****

Arquivo Removido : C:\Arquivos de programas\Mozilla Firefox\searchplugins\babylon.xml
Arquivo Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\Mozilla\Firefox\Profiles\zguhdb7u.default\searchplugins\Askcom.xml
Arquivo Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\Mozilla\Firefox\Profiles\zguhdb7u.default\searchplugins\bProtect.xml
Arquivo Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\Mozilla\Firefox\Profiles\zguhdb7u.default\searchplugins\BrowserProtect.xml
Arquivo Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\Mozilla\Firefox\Profiles\zguhdb7u.default\searchplugins\mngr.xml
Arquivo Removido : C:\user.js
Arquivo Removido : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Pasta Removido : C:\Documents and Settings\All Users\Dados de aplicativos\Ask
Pasta Removido : C:\Documents and Settings\Eletronica Moura\Configurações locais\Dados de aplicativos\APN
Pasta Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\DealPly
Pasta Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\file scout
Pasta Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\Mozilla\Firefox\Profiles\zguhdb7u.default\extensions\staged
Pasta Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\PerformerSoft
Pasta Removido : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\SpecialSavings
Pasta Removido : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Pasta Removido : C:\WINDOWS\Installer\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Removido Durante o reboot : C:\Documents and Settings\Eletronica Moura\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo

***** [Registro] *****

Chave Removida : HKCU\Software\5855dcd8e76fe910
Chave Removida : HKCU\Software\APN
Chave Removida : HKCU\Software\Ask.com
Chave Removida : HKCU\Software\Cr_Installer
Chave Removida : HKCU\Software\Crossrider
Chave Removida : HKCU\Software\DataMngr
Chave Removida : HKCU\Software\DataMngr_Toolbar
Chave Removida : HKCU\Software\DSNR Labs
Chave Removida : HKCU\Software\InstallCore
Chave Removida : HKCU\Software\Microsoft\Babylon
Chave Removida : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Chave Removida : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Chave Removida : HKLM\SOFTWARE\5855dcd8e76fe910
Chave Removida : HKLM\Software\APN
Chave Removida : HKLM\Software\Babylon
Chave Removida : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Chave Removida : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Chave Removida : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Chave Removida : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Chave Removida : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Chave Removida : HKLM\SOFTWARE\Classes\Prod.cap
Chave Removida : HKLM\Software\DataMngr
Chave Removida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Chave Removida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Chave Removida : HKLM\Software\SimplyGen
Chave Removida : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Valor Removida : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valor Removida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valor Removida : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]

***** [Navegadores] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registro está limpo.

-\\ Mozilla Firefox v19.0.2 (pt-BR)

Arquivo : C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\Mozilla\Firefox\Profiles\zguhdb7u.default\prefs.js

C:\Documents and Settings\Eletronica Moura\Dados de aplicativos\Mozilla\Firefox\Profiles\zguhdb7u.default\user.js ... Removido !

Removida : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=110824&tt=4912_8&babsrc=HP[...]
Removida : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Removida : user_pref("browser.search.defaultengine", "Ask.com");
Removida : user_pref("browser.search.selectedEngine", "Ask.com");
Removida : user_pref("extensions.BabylonToolbar.admin", false);
Removida : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Removida : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Removida : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Removida : user_pref("extensions.BabylonToolbar.excTlbr", false);
Removida : user_pref("extensions.BabylonToolbar.id", "3c21cc5a000000000000000d87b95ff3");
Removida : user_pref("extensions.BabylonToolbar.instlDay", "15677");
Removida : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Removida : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Removida : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Removida : user_pref("extensions.BabylonToolbar.tlbrId", "irhnew");
Removida : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Removida : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Removida : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Removida : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Removida : user_pref("extensions.BabylonToolbar_i.babExt", "");
Removida : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111913&tt=3212_4");
Removida : user_pref("extensions.BabylonToolbar_i.hardId", "3c21cc5a000000000000000d87b95ff3");
Removida : user_pref("extensions.BabylonToolbar_i.id", "3c21cc5a000000000000000d87b95ff3");
Removida : user_pref("extensions.BabylonToolbar_i.instlDay", "15404");
Removida : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Removida : user_pref("extensions.BabylonToolbar_i.newTab", true);
Removida : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110824&tt=4912_[...]
Removida : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Removida : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Removida : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Removida : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Removida : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Removida : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Removida : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.815:21:17");
Removida : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Removida : user_pref("extensions.asktb.ff-original-keyword-url", "");

-\\ Google Chrome v25.0.1364.172

Arquivo : C:\Documents and Settings\Eletronica Moura\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Preferences

Removida [l.32] : icon_url = "hxxp://www.ask.com/favicon.ico",
Removida [l.35] : keyword = "ask.com",
Removida [l.38] : search_url = "hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=2F[...]
Removida [l.39] : suggest_url = "hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms[...]
Removida [l.1691] : homepage = "hxxp://isearch.babylon.com/?affID=121172&tt=4912_8&babsrc=HP_ss&mntrId=3c21cc5a00000[...]
Removida [l.2141] : urls_to_restore_on_startup = [ "hxxp://isearch.babylon.com/?affID=121172&tt=4912_8&babsrc=HP_[...]

*************************

AdwCleaner[R1].txt - [10133 octets] - [29/03/2013 16:02:51]
AdwCleaner[S1].txt - [9457 octets] - [29/03/2013 16:03:31]

########## EOF - C:\AdwCleaner[S1].txt - [9517 octets] ##########
0
Réponse 10 / 15
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Guetta,
Bonsoir.

Patiente un peu, juju666 est parti manger un bout.

Al.
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Pas de chance je viens de revenir ! héhé :o)
0
Réponse 11 / 15
Guetta
 
55 minutes et le scan toujours pas fini :o
0
Réponse 12 / 15
Guetta
 
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.29.13

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Eletronica Moura :: ELETRONICA-PC [administrateur]

Protection: Activé

29/3/2013 17:04:55
mbam-log-2013-03-29 (17-04-55).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 270096
Temps écoulé: 1 heure(s), 47 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 1
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> 2244 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 1
C:\WINDOWS\Tasks\idq.dll (Trojan.Banker) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 7
HKCR\CLSID\{AAAD7554-256A-477B-92EA-50B6105EBB5A} (Trojan.Banker) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AAAD7554-256A-477B-92EA-50B6105EBB5A} (Trojan.Banker) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AAAD7554-256A-477B-92EA-50B6105EBB5A} (Trojan.Banker) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AAAD7554-256A-477B-92EA-50B6105EBB5A} (Trojan.Banker) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{8F577DD6-A889-B773-13C5-1FBA13C51FBA} (Worm.Ructo) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab PDF Creator (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\TWK70 (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\twk70|n (Malware.Trace) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 14
C:\Documents and Settings\Eletronica Moura\Meus documentos\Downloads\FLVPlayerSetup_MMM.exe (PUP.Adware.Installcore) -> Aucune action effectuée.
C:\System Volume Information\_restore{BD7174CD-A5B4-43C8-B825-C3B106FAA412}\RP361\A0097057.dll (PUP.CrossRider.SSK) -> Aucune action effectuée.
C:\System Volume Information\_restore{BD7174CD-A5B4-43C8-B825-C3B106FAA412}\RP361\A0097058.exe (PUP.CrossRider.SSK) -> Aucune action effectuée.
C:\System Volume Information\_restore{BD7174CD-A5B4-43C8-B825-C3B106FAA412}\RP361\A0097061.exe (PUP.CrossRider.SSK) -> Aucune action effectuée.
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> Suppression au redémarrage.
C:\WINDOWS\Tasks\idq.dll (Trojan.Banker) -> Suppression au redémarrage.
C:\Arquivos de programas\FoxTabPDFConverter\Uninstall\Uninstall.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Eletronica Moura\Configurações locais\Temp\ICReinstall_ICReinstall_ICReinstall_ICReinstall_PDFReaderSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Eletronica Moura\Configurações locais\Temp\ICReinstall_ICReinstall_ICReinstall_PDFReaderSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Eletronica Moura\Configurações locais\Temp\ICReinstall_ICReinstall_PDFReaderSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Eletronica Moura\Meus documentos\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Eletronica Moura\Meus documentos\Downloads\PDFReaderSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{BD7174CD-A5B4-43C8-B825-C3B106FAA412}\RP371\A0100579.exe (Trojan.Banker.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Prefetch\cic.dll (Trojan.Banker) -> Mis en quarantaine et supprimé avec succès.

(fin)
-

2013/03/29 16:45:48 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Starting protection
2013/03/29 16:45:49 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Protection started successfully
2013/03/29 16:45:49 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Starting IP protection
2013/03/29 16:46:23 -0300 ELETRONICA-PC Eletronica Moura MESSAGE IP Protection started successfully
2013/03/29 16:46:59 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Executing scheduled update: Daily
2013/03/29 16:52:18 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Starting database refresh
2013/03/29 16:52:18 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Stopping IP protection
2013/03/29 16:52:19 -0300 ELETRONICA-PC Eletronica Moura MESSAGE IP Protection stopped successfully
2013/03/29 16:53:00 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Database refreshed successfully
2013/03/29 16:53:01 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Starting IP protection
2013/03/29 16:54:06 -0300 ELETRONICA-PC Eletronica Moura MESSAGE Scheduled update executed successfully: database updated from version v2012.12.14.11 to version v2013.03.29.13
2013/03/29 17:01:58 -0300 ELETRONICA-PC Eletronica Moura MESSAGE IP Protection started successfully
2013/03/29 18:56:49 -0300 ELETRONICA-PC MESSAGE Starting protection
2013/03/29 18:56:49 -0300 ELETRONICA-PC MESSAGE Protection started successfully
2013/03/29 18:56:50 -0300 ELETRONICA-PC MESSAGE Starting IP protection
2013/03/29 19:01:36 -0300 ELETRONICA-PC Eletronica Moura MESSAGE IP Protection started successfully
0
Réponse 13 / 15
Guetta
 
Ok, laisse ce sujet dans vos favoris svp, dès que je reviens sur l'autre pc, je le ferai.
0
Réponse 14 / 15
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
ça roule ^^
0
Réponse 15 / 15
tete0148 Messages postés 493 Statut Membre 89
 
ah oui ...
je pense que ça ce passe dans votre registre.
sinon essayez soit de nettoyez votre ordinateur avec ccleaner par exemple sinon cherchez dans vos dossiers google, internet explorer ou mozilla
-3

Discussions similaires

Comment trouver l'adresse internet des pages d'un site ?
titin88 -
titin88 -

6 réponses
Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse