Myseachdial + spyhunter... Aidez moi

Question

Bonjour, 

Je fais appel à votre aide car je désespère.
Tout à l'heure j'ai voulu télécharger un plugin pour un logiciel de montage vidéo.

Je me suis retrouvée avec mysearchdial. Connaissant spybot et malwarebyte, j'ai exécuté ces deux programmes sans succès.

Du coup j'ai téléchargé spyhunter, recommandé sur un site qui m'avait l'air fiable. (il est d'ailleurs bizarrement téléchargeable sur 01net...) 

Faux freeware, je veux le désinstaller et je me rends compte que c'est impossible depuis le panneau de configuration et depuis ccleaner...
Message d'erreur: " windows ne trouve pas SH4services.exe

Ca fait beaucoup en une heure, du coup je regarde si je peux restaurer le système depuis windows. J'ai essayé un peu plus tôt dans la journée et sur une sauvegarde automatique d'hier. Ca n'a pas fonctionné.

Du coup, je suis allé sur l'invite de commande en mode sans échec pour le lancer depuis le bios mais mes deux sauvegardes antérieures à l'installation de spyhunter n'apparaissent pas...

J'ai vraiment, vraiment, vraiment besoin qu'on m'aide s'il vous plait...
Merci

Leslie

g3n-h@ckm@n · Answer

salut

desinstalle spybot il est inutile 
desinstalle Pando media booster

=======

 Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

============

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

leslie · Answer

Voici un log d'hijackthis que je viens d'installer:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:48:54, on 28/05/2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16483)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Samsung\Kies\Kies.exe
C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe
C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
F:\less\AppData\Roaming\WebCake\WebCakeDesktop.exe
C:\Program Files (x86)\D-Link\DWA-131 revA\wirelesscm.exe
F:\less\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files\Sony\Vegas Pro 12.0\x86\FileIOSurrogate.exe
C:\Program Files\Sony\Vegas Pro 12.0\x86\sfvstserver.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_110.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_110.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=coolmsd&cd=2XzuyEtN2Y1L1QzuyD0C0Dzyzyzz0AyBtAtBzyzztA0BtDtAtN0D0Tzu0CyDtCyEtN1L2XzutBtFtBtFtCtFyDyByEtN1L1Czu1R1F1F1I1H1B1Q&cr=28928597&ir=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WebCake Layers - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Program Files (x86)\WebCake\WebCakeIEClient.dll
O2 - BHO: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: (no name) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
O4 - HKCU\..\Run: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
O4 - HKCU\..\Run: [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [WebCake Desktop] "F:\less\AppData\Roaming\WebCake\WebCakeDesktop.exe"
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Windows\system32\Winbooterr\SVChost.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: Dropbox.lnk = F:\less\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Startup: OpenOffice.org 3.4.1.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Wireless Connection Manager.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: FLEXnet Licensing Service 64 - Flexera Software, Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\x64\maconfservice.exe
O23 - Service: mental ray 3.10 Satellite for Autodesk 3ds Max 2013 64-bit (mi-raysat_3dsmax2013_64) - Unknown owner - C:\Program Files\Autodesk\3ds Max Design 2013\NVIDIAaysat_3dsmax2013_64server.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - C:\Windows\system32
lssrv32.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: vToolbarUpdater15.2.0 - Unknown owner - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: WebCake Desktop Updater - WebCake LLC - C:\Program Files (x86)\WebCake\WebCakeDesktop.Updater.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: WlanWpsSvc - Unknown owner - C:\Program Files (x86)\D-Link\DWA-131 revA\WlanWpsSvc.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

g3n-h@ckm@n · Answer

hijackthis ne sert à rien , ca se passe au dessus :

https://forums.commentcamarche.net/forum/affich-27902798-myseachdial-spyhunter-aidez-moi#2

leslie · Answer

Je n'avais pas vu ta réponse, je fais tout de suite ce que tu dis.

leslie · Answer

# AdwCleaner v2.301 - Rapport créé le 28/05/2013 à 18:21:21
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : less - LESS-PC
# Mode de démarrage : Normal
# Exécuté depuis : F:\less\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr_Toolbar

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16483

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\hq1mwzyp.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\wojgxy1t.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [9374 octets] - [24/10/2012 20:10:16]
AdwCleaner[R2].txt - [1076 octets] - [24/10/2012 21:34:30]
AdwCleaner[R3].txt - [9858 octets] - [28/05/2013 12:30:40]
AdwCleaner[R4].txt - [9977 octets] - [28/05/2013 12:32:44]
AdwCleaner[R5].txt - [1255 octets] - [28/05/2013 18:21:21]
AdwCleaner[S1].txt - [9054 octets] - [24/10/2012 20:11:15]
AdwCleaner[S2].txt - [347 octets] - [28/05/2013 12:31:04]
AdwCleaner[S3].txt - [10053 octets] - [28/05/2013 12:33:06]
AdwCleaner[S4].txt - [347 octets] - [28/05/2013 18:20:52]

########## EOF - F:\AdwCleaner[R5].txt - [1554 octets] ##########

Maintenant je supprime et je passe à prescan

g3n-h@ckm@n · Answer

j'avais demandé suppression !

carton jaune!! ^^

leslie · Answer

Mince ^^
Une ligne s'était ajoutée à la fin au niveau de la colonne Adwcleaner[Rx].txt mais le reste était identique. Ca sert à quelque chose si je le refais ?

Je suis entrain de chercher le rapport de prescan.

leslie · Answer

Voilà 

http://cjoint.com/?CECtHzGlAut

g3n-h@ckm@n · Answer

c'est quoi cette session ?

F:\less

leslie · Answer

Less c'est ma session (la seule) Mon système et la plupart de mes progs sont sur un ssd sur C: et mes documents, mon bureau etc sur F:

g3n-h@ckm@n · Answer

il est inutile de mettre la session sur un autre disque , si tu dois etre infectée, tu seras infectée de partout

leslie · Answer

Ce n'est pas pour ces raisons que je l'ai fait. C'est pour avoir plus de patate sur mes logiciels. Je dois faire quoi maintenant ? Mysearchdial est toujours là et spyhunter aussi. :x

g3n-h@ckm@n · Answer

ben j'attends la suite :)

leslie · Answer

Lecture dans les pensées mode ON


# AdwCleaner v2.301 - Rapport créé le 29/05/2013 à 01:14:34
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : less - LESS-PC
# Mode de démarrage : Normal
# Exécuté depuis : F:\less\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\hq1mwzyp.default\extensions\staged
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16483

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\hq1mwzyp.default\prefs.js

Supprimée : user_pref("extensions.a4fdacf00e9c44ad5b4cfbf9800f184f63685711674e04973936f860cd2a102a9com33036.3303[...]
Supprimée : user_pref("extensions.a4fdacf00e9c44ad5b4cfbf9800f184f63685711674e04973936f860cd2a102a9com33036.3303[...]

Fichier : F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\wojgxy1t.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [9374 octets] - [24/10/2012 20:10:16]
AdwCleaner[R2].txt - [1076 octets] - [24/10/2012 21:34:30]
AdwCleaner[R3].txt - [9858 octets] - [28/05/2013 12:30:40]
AdwCleaner[R4].txt - [9977 octets] - [28/05/2013 12:32:44]
AdwCleaner[R5].txt - [1623 octets] - [28/05/2013 18:21:21]
AdwCleaner[R6].txt - [1980 octets] - [29/05/2013 01:14:14]
AdwCleaner[S1].txt - [9054 octets] - [24/10/2012 20:11:15]
AdwCleaner[S2].txt - [347 octets] - [28/05/2013 12:31:04]
AdwCleaner[S3].txt - [10053 octets] - [28/05/2013 12:33:06]
AdwCleaner[S4].txt - [347 octets] - [28/05/2013 18:20:52]
AdwCleaner[S5].txt - [1694 octets] - [28/05/2013 18:24:11]
AdwCleaner[S6].txt - [1924 octets] - [29/05/2013 01:14:34]


J'ai bon ? Celui là date d'il y a 5 minutes, ce n'est pas le résultat de la suppression avant prescan.

g3n-h@ckm@n · Answer

il est ou le rapport pre_scan ? 
7
edit ::

relance l 'outuil , clique sur diag, heberge le rapport pre_diag et donne le lien
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

leslie · Answer

Je ne trouve pas le fichier contenant le rapport :x

g3n-h@ckm@n · Answer

re

dans c:\, comme l'autre

c:\pre_diag.....etc

leslie · Answer

Bonjour,

Voilà le lien http://cjoint.com/?CEDnpW2RNM0

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

leslie · Answer

http://cjoint.com/?CEDsnSHVl2e 
C'est après suppression mais avant redémarrage
... Tu remarqueras que je n'ai pas tout supprimé.

g3n-h@ckm@n · Answer

ben ouais mais tu arrêtes pas de lancer des keygens pendant la desinfection , c'est inutile.d'autant plus inutile si tu les gardes

leslie · Answer

Je préfère pas demander comment tu sais. Je n'avais pas de problème avant hier, mes autres fichiers ne sont pas infectés. Est ce que c'est utile de les supprimer ? Je t'écoute sur la suite de la marche à suivre.

g3n-h@ckm@n · Answer

tout simplement parce que ce que malwarebytes asupprimé aurait du, pour certains, etre supprimés par pre_scan car ils sont dans le changelog.
t'as fait l andouille...tous tes mots de passe ont été volés...

leslie · Answer

J'essayais juste d'installer mon pulgin, pas la peine de m'effrayer :/
Si je reprends depuis le début sans avoir aucune autre activité sur mon ordi, tu veux bien continuer à m'aider ?

g3n-h@ckm@n · Answer

refais un diag avec pre_scan

leslie · Answer

Merci 
http://cjoint.com/?CEDuYuPOsGx

g3n-h@ckm@n · Answer

desinstalle webcake
desinstalle avgtoolbar.....

=====

 pffff meme ton windows il est cr@cké !!!!

leslie · Answer

Heu excuse moi mais les remarques à tout va alors que je demande de l'aide c'est moyen... 
Tes machines c'est peut être ton univers et ton métier mais moi non. Cet ordi je dois l'avoir depuis 8 ans, un ami ou deux me l'ont déja formaté entre temps et changé des pièces. Une copie de de windows depuis... Peut être. Les logiciels que tu vois, je ne gagne pas un sou avec, c'est juste ma passion: je suis serveuse et saisonnière. Alors non j'ai pas les moyens pour me payer la totale et non je ne le fais pas tant que je suis dans ma piaule avec mon taf de m- et sans projet concret dans ce domaine d'activité. 

Je ne parviens pas à supprimer webcake et avgtoolbar, j'ai essayé en mode sans échec et idem error 2 fichier spécifié introuvable. Je le fais manuellement sur C: ?
Ca marcherait si je faisais ça avec spyhunter ?
Merci

g3n-h@ckm@n · Answer

n'empeche que tu l'as pas dit dès le début, tu as attendu que je le decouvre pour dire "ben oui patati et patata....ca aurait plus honnete de tout dire au debut

====

je t'ai dit que spyhunter est un rogue , c'est un logiciel frauduleux en deux mots !

====

 selectionne le texte qui suit puis , CTRL +C :

Kill::

Key::
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{72615FA2-0C9D-3B8D-621B-4D001940C01B}]
[HKU\S-1-5-21-793379434-2702709857-535151685-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{029C1C71-FE8D-955D-1D12-709E3E9F80C2}]
[HKU\S-1-5-21-793379434-2702709857-535151685-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{627BF157-BFF0-4651-B9E2-521F49866544}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{72615FA2-0C9D-3B8D-621B-4D001940C01B}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32c8e373-d89c-4156-be8f-de970b150d56}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{36f28142-8b90-4296-a265-f4cbd8e22122}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{61014881-9f7e-4d40-92e2-21c3081e3a94}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9caba142-0918-434f-aafa-c417ad3ef6f7}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ff3449ab-d1d1-4773-96bc-2244e23c0590}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{32c8e373-d89c-4156-be8f-de970b150d56}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{36f28142-8b90-4296-a265-f4cbd8e22122}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{61014881-9f7e-4d40-92e2-21c3081e3a94}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9caba142-0918-434f-aafa-c417ad3ef6f7}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ff3449ab-d1d1-4773-96bc-2244e23c0590}] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}] 
[HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin]
[HKLM\Software\wow6432Node\MozillaPlugins\@pandonetworks.com/PandoWebPlugin]
[HKU\S-1-5-21-793379434-2702709857-535151685-1000\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{0WCS0XS3-6E2B-U4EC-7Y41-JN620H65LOVA}]
[HKU\S-1-5-21-793379434-2702709857-535151685-1000\Software\124] 
[HKU\S-1-5-21-793379434-2702709857-535151685-1000\Software\AVG SafeGuard toolbar]     
[HKU\S-1-5-21-793379434-2702709857-535151685-1000\Software\Pando Networks]     
[HKLM\Software\AVG SafeGuard toolbar]     
[HKLM\Software\Pando Networks]     
[HKLM\Software\Plus-HD-2.2] 
[HKLM\Software\Wow6432Node\AVG SafeGuard toolbar]     
[HKLM\Software\Wow6432Node\Pando Networks]     
[HKLM\Software\Wow6432Node\Plus-HD-2.2] 
[HKLM\Software\Wow6432Node\Microsoft\windows\CurrentVersion\Uninstall\Plus-HD-2.2]
[HKLM\Software\Wow6432Node\Microsoft\windows\CurrentVersion\Uninstall\ScummVM_is1]

File|Fold::
F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\hq1mwzyp.default\extensions\4fdacf00-e9c4-4ad5-b4cf-bf9800f184f6@36857116-74e0-4973-936f-860cd2a102a9.com 
F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\hq1mwzyp.default\extensions\plugin@getwebcake.com 
F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\hq1mwzyp.default\searchplugins\Mysearchdial.xml 
F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\wojgxy1t.default\extensions\plugin@getwebcake.com 
F:\less\AppData\Roaming\Mozilla\Firefox\Profiles\wojgxy1t.default\searchplugins\Mysearchdial.xml 
C:\Program Files (x86)\FTDownloader.com     
C:\Program Files (x86)\Plus-HD-2.2 
C:\Program Files (x86)\WebCake 
C:\Program Files (x86)\Red Giant 
C:\Windows\54194F60988C4D03B922C2B00EFDA39A.TMP 
C:\Windows\BCD5545077AC4347B24F654B1189F8D4.TMP 
C:\Windows\SurCode.INI     
F:\less\Desktop\Spybot - Search & Destroy.lnk 
F:\less\Downloads\Aut*  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Red Giant 
F:\less\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk 
C:\Program Files (x86)\Red Giant 
F:\less\AppData\Roaming\updater.cfg 
F:\less\AppData\Roaming\WebCake 
F:\less\AppData\Roaming\Red Giant Link 
C:\ProgramData\AVG SafeGuard toolbar     
C:\ProgramData\Spybot - Search & Destroy 
F:\less\AppData\Local\DwNZmDiUTKJI8 
C:\Program Files (x86)\FTDownloader.com     
C:\Program Files (x86)\Plus-HD-2.2 
C:\Program Files (x86)\AVG SafeGuard toolbar     
C:\Program Files (x86)\WebCake 
C:\Program Files (x86)\Red Giant 
C:\Program Files (x86)\Spybot - Search & Destroy 
C:\Program Files (x86)\Common Files\AVG Secure Search     
C:\Windows\Tasks\Plus-HD-2.2-enabler.job 
C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job
C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job 
C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job 
C:\Windows\System32\Tasks\Plus-HD-2.2-firefoxinstaller 
C:\Windows\System32\Tasks\Plus-HD-2.2-enabler   
C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader 
C:\Windows\System32\Tasks\Plus-HD-2.2-chromeinstaller 
C:\Windows\System32\Tasks\Browser Manager    
        
Driver::
vToolbarUpdater15.2.0 

Clean::

MBR::

Reboot::
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

leslie · Answer

Ca ne se fait pas de le crier sur tous les toits. D'ailleurs ça me fait peur que tu en ais parlé ouvertement alors qu'il y a plein d'infos sur moi.

Sinon ça ne marche pas, ça affiche "pas de réponse" 10 secondes après le démarrage et en mode sans échec, ça a redémarré vers le début aussi alors que des fenêtres s'affichaient en disant qu'on pouvait libérer de l'espace sur C:

g3n-h@ckm@n · Answer

as-tu Pre_script.txt sur le bureau ou dans c:\? 
 
ne devient pas paranoïaque , avec ce qu il y a sur les rapports on ne sait rien de toi
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

leslie · Answer

http://cjoint.com/?CEEmL7KgGsd 

Bureau, je ne l'avais pas vu. 
Les _diags et _scans sont à la racine de F: avec le dossier pre_scan. 
Il n'y a qu'un _script, ça veut dire que ça a marché en mode sans échec ?

g3n-h@ckm@n · Answer

bien quels soucis persistent ?

leslie · Answer

J'ai toujours mysearchdial en page d'accueil (mais plus dans la barre de raccourcit de moteurs de recherche en haut à droite) J'ai entré une autre adresse dans les options internet du panneau e configuration, ça ne change rien.

Et Spyhunter est toujours là (ainsi qu'avg toolbar et webcake)

g3n-h@ckm@n · Answer

tu fais des restaurations systeme ou quoi ?

leslie · Answer

Non :/

g3n-h@ckm@n · Answer

refais un diag ?

leslie · Answer

C'est possible que le script n'ait pas marché et ait quand même fait un txt. ?

leslie · Answer

ok

g3n-h@ckm@n · Answer

le script , s'il ne supprime pas y'a ecrit 'impossible to move etc...." alors que là il a bien supprimé en l'occurence

leslie · Answer

Voilà http://cjoint.com/?CEEn1lT8Cc9

g3n-h@ckm@n · Answer

supprime ca :

F:\less\Desktop\SpyHunter.lnk
 
tu le vois où AVG toolbar ?

leslie · Answer

A cet emplacement c'est un raccourci que j'ai supprimé. Le avg toolbar c'est dans ccleaner que je le vois.

leslie · Answer

Je ne peux pas essayer de delete tous les dossiers spyhunter dans C: ?

g3n-h@ckm@n · Answer

? tu vois ou des dossiers de spyhunter dans c:\ ?

leslie · Answer

J'en ai un dans C:\Programmes\Enigma Software Group\Spyhunter

g3n-h@ckm@n · Answer

mmm....bizarre que que pre_scan ne l'ai pas supprimé il est dans le changelog...

tu es sure d'avoir desactivé la sandbox d'avast ?

leslie · Answer

Oui je ne peux pas lancer pre_scan sans désactiver avast.

g3n-h@ckm@n · Answer

je ne parle pas des agent mais de la sandbox lol , enfiin pas grave oui supprime le dossier toutes facons le service n'existe plus

leslie · Answer

Je ne sais pas ce que c'est lol, j'ai regardé sur google et mon interface est différente que les visuels que je trouve, je ne sais pas si j'ai accès à la sandbox. En tout cas je ne trouve rien à ce sujet dans mon interface utilisateur.

Le fichier est supprimé, tu as une idée pour la suite ?

g3n-h@ckm@n · Answer

vire l'entrée de avg toolbar dans ccleaner et dis moi les soucis qu il te reste

leslie · Answer

J'ai toujours mysearchdial en page d'accueil.
Spyhunter est supprimé ? Il est toujours dans ccleaner sans son icone cette fois.

g3n-h@ckm@n · Answer

suppprime l'entrée dans ccleaner 

page d'accueil de quoi ?

leslie · Answer

Mysearchdial http://imageshack.us/f/443/musearchdialaccueil.jpg/

T'es sur, je supprime l'entrée de spyhunter ?

g3n-h@ckm@n · Answer

mets google en page d'accueil dans mozilla

leslie · Answer

lol ! Je ne l'avais jamais fait depuis mozilla. C'est bon.
Mais "impossible d'effacer l'installateur" (fichier msi) pour SpyHunter.

g3n-h@ckm@n · Answer

dis m'en plus ?

leslie · Answer

C'est le message d'erreur qui apparait lorsque je veux effacer l'entrée de spyhunter. "impossible d'effacer l'installateur (fichier msi)"

g3n-h@ckm@n · Answer

il est où ?

leslie · Answer

Aucune idée ! En tout cas l'installer .exe est dans la quarantaine de pre_scan.

g3n-h@ckm@n · Answer

il te donne pas le nom de l installeur ?

leslie · Answer

Pas dans ccleaner, il met juste (.msi) alors que l'installer est un . exe qui est maintenant en quarantaine. 
Il a été renommé F'_less_Downloads_Spyhunter-Installer.exe.P_S en quarantaine du coup j'ai regardé dans /téléchargement puisque je pensais que le dossier de réception était mes documents et rien.

g3n-h@ckm@n · Answer

touche windows + R

tape :

installer

un dossier s'ouvre avec plein d'autres avec des noms avec des "{" et des "}" à la fin

dans chacun d'eux se trouve un fichier .msi

regarde dans les propriétés de chacun tu devrais en trouver un au nom de enigma software group ou spyhunter

leslie · Answer

Bonjour,
Dans les dossiers {} il y a des .mst, .exe et icones par contre à l'extérieur il y a deux .msi qui correspondent à la date dont un à l'heure de l'installation de spyhunter :)
Il s'appelle 348ddf.msi

g3n-h@ckm@n · Answer

?

leslie · Answer

Aucun rapport ?

Myseachdial + spyhunter... Aidez moi - Page 4

Discussions similaires

Newsletters