OpenCandy
Résolu/Fermé
mushlee
Messages postés
11
Date d'inscription
lundi 27 mai 2013
Statut
Membre
Dernière intervention
5 juin 2015
-
1 juin 2013 à 00:09
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 19 juil. 2013 à 01:15
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 19 juil. 2013 à 01:15
14 réponses
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
14 juin 2013 à 10:22
14 juin 2013 à 10:22
Salut,
après 14 jours ça serait bien d'arriver en disant bonjour non ?
après 14 jours ça serait bien d'arriver en disant bonjour non ?
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
15 juin 2013 à 01:51
15 juin 2013 à 01:51
Re,
Commence par désinstaller McAfee Security Scan ça sert à rien ce truc.
C'est le carnage ton ordi :( :(
reparamètres tes navigateurs WEB :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
SEULEMENT APRES AVOIR REPARAMETRE TES NAVIGATEURS :
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:OTL
PRC - [2013/06/09 07:39:06 | 000,711,072 | ---- | M] () -- C:\ProgramData\IBUpdaterService\ibsvc.exe
SRV - [2013/06/09 07:39:06 | 000,711,072 | ---- | M] () [Auto | Running] -- C:\ProgramData\IBUpdaterService\ibsvc.exe -- (IBUpdaterService)
IE - HKU\S-1-5-21-4066494398-629118606-2299206645-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start page = http://www.delta-search.com/?affID=119661&babsrc=HP_ss&mntrId=F4BC001AA0CDAE80
IE - HKU\S-1-5-21-4066494398-629118606-2299206645-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119661&babsrc=SP_ss&mntrId=F4BC001AA0CDAE80
[2013/06/09 07:39:43 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com
[2013/03/18 22:50:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Eric\AppData\Roaming\mozilla\Firefox\Profiles\0\extensions
[2013/03/18 22:50:59 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\Eric\AppData\Roaming\mozilla\firefox\profiles\0\extensions\torntv@torntv.com.xpi
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com: C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013/06/09 07:39:43 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com: C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013/06/09 07:39:43 | 000,000,000 | ---D | M]
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=119661&babsrc=SP_ss&mntrId=F4BC001AA0CDAE80
CHR - homepage: http://www.delta-search.com/?affID=119661&babsrc=HP_ss&mntrId=F4BC001AA0CDAE80
[2013/06/09 07:40:55 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VideoPerformer
[2013/06/09 07:40:00 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\PerformerSoft
[2013/06/09 07:39:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Tarma Installer
[2013/06/09 07:39:43 | 000,000,000 | ---D | C] -- C:\Program Files\VideoPerformer
[2013/06/09 07:39:38 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\SpeedAnalysis2
[2013/06/09 07:39:30 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\Babylon
[2013/06/09 07:39:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013/06/09 07:39:28 | 000,000,000 | ---D | C] -- C:\ProgramData\IBUpdaterService
[2013/06/09 07:39:28 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\File Scout
[2013/06/09 07:39:30 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\Babylon
[2013/06/09 07:39:29 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\File Scout
[2013/06/09 07:42:59 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\PerformerSoft
[2013/06/09 07:39:42 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\SpeedAnalysis2
[2013/05/27 21:29:49 | 000,051,928 | ---- | M] () -- C:\Windows\Temp\b866f5c0-c99d-4c4a-ae52-99a2a2235e20\svchost.exe
[2013/05/20 17:52:34 | 000,003,346 | ---- | M] () -- C:\Windows\system32\Tasks\BrowserProtect
[2013/04/01 12:16:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper0BC7D5BE73DE4EF5810CB3259B1A5987
[2013/04/01 12:26:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper0D676D990F8F42ABAB2BD91226C0AB64
[2013/04/01 11:26:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper672B53298A7C49409841C2E47900CA5B
[2013/04/01 11:46:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperAB435D3EFB0D4EE4B6931C180217C40C
[2013/04/01 12:36:01 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperB9149C41B4B446CD9E8D8ADE7272F7AE
[2013/04/01 11:16:00 | 000,003,168 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperRun15674080062543B38AA2C49452BF9311
[2013/04/01 12:06:00 | 000,003,168 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperRun8053778BC4A64D4DB347FD48A61CB7E1
[2013/05/06 00:22:37 | 000,003,096 | ---- | M] () -- C:\Windows\system32\Tasks\RegClean Pro
[2013/02/27 16:32:38 | 000,259,584 | ---- | M] () -- C:\Users\Eric\AppData\Roaming\File Scout\filescout.exe
[2013/06/09 07:39:29 | 000,062,902 | ---- | M] () -- C:\Users\Eric\AppData\Roaming\File Scout\uninst.exe
:Reg
[-HKEY_CURRENT_USER\Software\BabSolution]
[-HKEY_CURRENT_USER\Software\DataMngr]
[-HKEY_CURRENT_USER\Software\DataMngr_Toolbar]
[-HKEY_CURRENT_USER\Software\PerformerSoft LLC]
[-HKEY_LOCAL_MACHINE\Software\Babylon]
[-HKEY_LOCAL_MACHINE\Software\d28c8abc68e547]
[-HKEY_LOCAL_MACHINE\Software\DataMngr]
:Commands
[EMPTYTEMP]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
Commence par désinstaller McAfee Security Scan ça sert à rien ce truc.
C'est le carnage ton ordi :( :(
reparamètres tes navigateurs WEB :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
SEULEMENT APRES AVOIR REPARAMETRE TES NAVIGATEURS :
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:OTL
PRC - [2013/06/09 07:39:06 | 000,711,072 | ---- | M] () -- C:\ProgramData\IBUpdaterService\ibsvc.exe
SRV - [2013/06/09 07:39:06 | 000,711,072 | ---- | M] () [Auto | Running] -- C:\ProgramData\IBUpdaterService\ibsvc.exe -- (IBUpdaterService)
IE - HKU\S-1-5-21-4066494398-629118606-2299206645-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start page = http://www.delta-search.com/?affID=119661&babsrc=HP_ss&mntrId=F4BC001AA0CDAE80
IE - HKU\S-1-5-21-4066494398-629118606-2299206645-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119661&babsrc=SP_ss&mntrId=F4BC001AA0CDAE80
[2013/06/09 07:39:43 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com
[2013/03/18 22:50:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Eric\AppData\Roaming\mozilla\Firefox\Profiles\0\extensions
[2013/03/18 22:50:59 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\Eric\AppData\Roaming\mozilla\firefox\profiles\0\extensions\torntv@torntv.com.xpi
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com: C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013/06/09 07:39:43 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com: C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2013/06/09 07:39:43 | 000,000,000 | ---D | M]
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=119661&babsrc=SP_ss&mntrId=F4BC001AA0CDAE80
CHR - homepage: http://www.delta-search.com/?affID=119661&babsrc=HP_ss&mntrId=F4BC001AA0CDAE80
[2013/06/09 07:40:55 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VideoPerformer
[2013/06/09 07:40:00 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\PerformerSoft
[2013/06/09 07:39:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Tarma Installer
[2013/06/09 07:39:43 | 000,000,000 | ---D | C] -- C:\Program Files\VideoPerformer
[2013/06/09 07:39:38 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\SpeedAnalysis2
[2013/06/09 07:39:30 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\Babylon
[2013/06/09 07:39:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013/06/09 07:39:28 | 000,000,000 | ---D | C] -- C:\ProgramData\IBUpdaterService
[2013/06/09 07:39:28 | 000,000,000 | ---D | C] -- C:\Users\Eric\AppData\Roaming\File Scout
[2013/06/09 07:39:30 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\Babylon
[2013/06/09 07:39:29 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\File Scout
[2013/06/09 07:42:59 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\PerformerSoft
[2013/06/09 07:39:42 | 000,000,000 | ---D | M] -- C:\Users\Eric\AppData\Roaming\SpeedAnalysis2
[2013/05/27 21:29:49 | 000,051,928 | ---- | M] () -- C:\Windows\Temp\b866f5c0-c99d-4c4a-ae52-99a2a2235e20\svchost.exe
[2013/05/20 17:52:34 | 000,003,346 | ---- | M] () -- C:\Windows\system32\Tasks\BrowserProtect
[2013/04/01 12:16:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper0BC7D5BE73DE4EF5810CB3259B1A5987
[2013/04/01 12:26:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper0D676D990F8F42ABAB2BD91226C0AB64
[2013/04/01 11:26:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelper672B53298A7C49409841C2E47900CA5B
[2013/04/01 11:46:00 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperAB435D3EFB0D4EE4B6931C180217C40C
[2013/04/01 12:36:01 | 000,003,698 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperB9149C41B4B446CD9E8D8ADE7272F7AE
[2013/04/01 11:16:00 | 000,003,168 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperRun15674080062543B38AA2C49452BF9311
[2013/04/01 12:06:00 | 000,003,168 | ---- | M] () -- C:\Windows\system32\Tasks\OpenCandyHelperRun8053778BC4A64D4DB347FD48A61CB7E1
[2013/05/06 00:22:37 | 000,003,096 | ---- | M] () -- C:\Windows\system32\Tasks\RegClean Pro
[2013/02/27 16:32:38 | 000,259,584 | ---- | M] () -- C:\Users\Eric\AppData\Roaming\File Scout\filescout.exe
[2013/06/09 07:39:29 | 000,062,902 | ---- | M] () -- C:\Users\Eric\AppData\Roaming\File Scout\uninst.exe
:Reg
[-HKEY_CURRENT_USER\Software\BabSolution]
[-HKEY_CURRENT_USER\Software\DataMngr]
[-HKEY_CURRENT_USER\Software\DataMngr_Toolbar]
[-HKEY_CURRENT_USER\Software\PerformerSoft LLC]
[-HKEY_LOCAL_MACHINE\Software\Babylon]
[-HKEY_LOCAL_MACHINE\Software\d28c8abc68e547]
[-HKEY_LOCAL_MACHINE\Software\DataMngr]
:Commands
[EMPTYTEMP]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
1 juin 2013 à 00:24
1 juin 2013 à 00:24
Hello
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
▶ Télécharge ici :OTL
▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
▶ Laisse tous les autres paramètres par défaut
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0
▶ Clic sur Analyse.
A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
Ces fichiers se trouvent à côté de l'exécutable OTL.exe
héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
A+
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
▶ Télécharge ici :OTL
▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
▶ Laisse tous les autres paramètres par défaut
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0
▶ Clic sur Analyse.
A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
Ces fichiers se trouvent à côté de l'exécutable OTL.exe
héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
A+
Voici les liens:
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=7655011947
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=7655011947&r=2406934031
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=7655011947
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=7655011947&r=2406934031
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
14 jours ? Wow le temps file, je croyais que c'était hier. Ben oui, bonjour, bien sûr. Désolé d'avoir été impoli, c'est pas trop mon genre en général.
mushlee
Messages postés
11
Date d'inscription
lundi 27 mai 2013
Statut
Membre
Dernière intervention
5 juin 2015
15 juin 2013 à 10:30
15 juin 2013 à 10:30
Bonjour,
Voici le rapport :
ll processes killed
========== OTL ==========
No active process named ibsvc.exe was found!
Error: No service named IBUpdaterService was found to stop!
Service\Driver key IBUpdaterService not found.
File C:\ProgramData\IBUpdaterService\ibsvc.exe not found.
HKU\S-1-5-21-4066494398-629118606-2299206645-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Start page| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-4066494398-629118606-2299206645-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\skin folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\content\mz folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\content folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Firefox\Profiles\0\extensions folder moved successfully.
File C:\Users\Eric\AppData\Roaming\mozilla\firefox\profiles\0\extensions\torntv@torntv.com.xpi not found.
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com deleted successfully.
File C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com not found.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com deleted successfully.
File C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com not found.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to change the HomePage.
C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VideoPerformer folder moved successfully.
Folder C:\Users\Eric\AppData\Roaming\PerformerSoft\ not found.
Folder C:\ProgramData\Tarma Installer\ not found.
C:\Program Files\VideoPerformer folder moved successfully.
Folder C:\Users\Eric\AppData\Roaming\SpeedAnalysis2\ not found.
Folder C:\Users\Eric\AppData\Roaming\Babylon\ not found.
Folder C:\ProgramData\Babylon\ not found.
Folder C:\ProgramData\IBUpdaterService\ not found.
Folder C:\Users\Eric\AppData\Roaming\File Scout\ not found.
Folder C:\Users\Eric\AppData\Roaming\Babylon\ not found.
Folder C:\Users\Eric\AppData\Roaming\File Scout\ not found.
Folder C:\Users\Eric\AppData\Roaming\PerformerSoft\ not found.
Folder C:\Users\Eric\AppData\Roaming\SpeedAnalysis2\ not found.
File C:\Windows\Temp\b866f5c0-c99d-4c4a-ae52-99a2a2235e20\svchost.exe not found.
C:\Windows\System32\Tasks\BrowserProtect moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper0BC7D5BE73DE4EF5810CB3259B1A5987 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper0D676D990F8F42ABAB2BD91226C0AB64 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper672B53298A7C49409841C2E47900CA5B moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperAB435D3EFB0D4EE4B6931C180217C40C moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperB9149C41B4B446CD9E8D8ADE7272F7AE moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperRun15674080062543B38AA2C49452BF9311 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperRun8053778BC4A64D4DB347FD48A61CB7E1 moved successfully.
C:\Windows\System32\Tasks\RegClean Pro moved successfully.
File C:\Users\Eric\AppData\Roaming\File Scout\filescout.exe not found.
File C:\Users\Eric\AppData\Roaming\File Scout\uninst.exe not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\BabSolution\ not found.
Registry key HKEY_CURRENT_USER\Software\DataMngr\ not found.
Registry key HKEY_CURRENT_USER\Software\DataMngr_Toolbar\ not found.
Registry key HKEY_CURRENT_USER\Software\PerformerSoft LLC\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Babylon\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\d28c8abc68e547\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\DataMngr\ not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Eric
->Temp folder emptied: 2377417 bytes
->Temporary Internet Files folder emptied: 657319 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 18776623 bytes
->Flash cache emptied: 523 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 50139 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 21,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 06152013_095118
Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Voici le rapport :
ll processes killed
========== OTL ==========
No active process named ibsvc.exe was found!
Error: No service named IBUpdaterService was found to stop!
Service\Driver key IBUpdaterService not found.
File C:\ProgramData\IBUpdaterService\ibsvc.exe not found.
HKU\S-1-5-21-4066494398-629118606-2299206645-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Start page| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-4066494398-629118606-2299206645-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\skin folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\content\mz folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome\content folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com\chrome folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com folder moved successfully.
C:\Users\Eric\AppData\Roaming\mozilla\Firefox\Profiles\0\extensions folder moved successfully.
File C:\Users\Eric\AppData\Roaming\mozilla\firefox\profiles\0\extensions\torntv@torntv.com.xpi not found.
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com deleted successfully.
File C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com not found.
Registry value HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis02@SpeedAnalysis.com deleted successfully.
File C:\Users\Eric\AppData\Roaming\Mozilla\Extensions\speedanalysis02@SpeedAnalysis.com not found.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to change the HomePage.
C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VideoPerformer folder moved successfully.
Folder C:\Users\Eric\AppData\Roaming\PerformerSoft\ not found.
Folder C:\ProgramData\Tarma Installer\ not found.
C:\Program Files\VideoPerformer folder moved successfully.
Folder C:\Users\Eric\AppData\Roaming\SpeedAnalysis2\ not found.
Folder C:\Users\Eric\AppData\Roaming\Babylon\ not found.
Folder C:\ProgramData\Babylon\ not found.
Folder C:\ProgramData\IBUpdaterService\ not found.
Folder C:\Users\Eric\AppData\Roaming\File Scout\ not found.
Folder C:\Users\Eric\AppData\Roaming\Babylon\ not found.
Folder C:\Users\Eric\AppData\Roaming\File Scout\ not found.
Folder C:\Users\Eric\AppData\Roaming\PerformerSoft\ not found.
Folder C:\Users\Eric\AppData\Roaming\SpeedAnalysis2\ not found.
File C:\Windows\Temp\b866f5c0-c99d-4c4a-ae52-99a2a2235e20\svchost.exe not found.
C:\Windows\System32\Tasks\BrowserProtect moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper0BC7D5BE73DE4EF5810CB3259B1A5987 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper0D676D990F8F42ABAB2BD91226C0AB64 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelper672B53298A7C49409841C2E47900CA5B moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperAB435D3EFB0D4EE4B6931C180217C40C moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperB9149C41B4B446CD9E8D8ADE7272F7AE moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperRun15674080062543B38AA2C49452BF9311 moved successfully.
C:\Windows\System32\Tasks\OpenCandyHelperRun8053778BC4A64D4DB347FD48A61CB7E1 moved successfully.
C:\Windows\System32\Tasks\RegClean Pro moved successfully.
File C:\Users\Eric\AppData\Roaming\File Scout\filescout.exe not found.
File C:\Users\Eric\AppData\Roaming\File Scout\uninst.exe not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\BabSolution\ not found.
Registry key HKEY_CURRENT_USER\Software\DataMngr\ not found.
Registry key HKEY_CURRENT_USER\Software\DataMngr_Toolbar\ not found.
Registry key HKEY_CURRENT_USER\Software\PerformerSoft LLC\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Babylon\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\d28c8abc68e547\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\DataMngr\ not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Eric
->Temp folder emptied: 2377417 bytes
->Temporary Internet Files folder emptied: 657319 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 18776623 bytes
->Flash cache emptied: 523 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 50139 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 21,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 06152013_095118
Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
15 juin 2013 à 16:32
15 juin 2013 à 16:32
Yop,
Encore le message d'erreur au démarrage ?
Encore le message d'erreur au démarrage ?
mushlee
Messages postés
11
Date d'inscription
lundi 27 mai 2013
Statut
Membre
Dernière intervention
5 juin 2015
17 juin 2013 à 06:30
17 juin 2013 à 06:30
Hello,
Non, plus de message d'erreur, le problème semble résolu.
Je t'avoue que quand tu m'as dit que c'était le carnage, tu m'as fait un peu peur. Enfin j'espère que tout est OK à présent. Merci beaucoup de ton aide.
Non, plus de message d'erreur, le problème semble résolu.
Je t'avoue que quand tu m'as dit que c'était le carnage, tu m'as fait un peu peur. Enfin j'espère que tout est OK à présent. Merci beaucoup de ton aide.
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
17 juin 2013 à 12:40
17 juin 2013 à 12:40
'lut,
bah c'était la vérité :p
Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/
~~
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
~~
Sécurise ton PC !
Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web
~~
Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.
Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.
Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Passe le mot à tes amis !
~~
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
bah c'était la vérité :p
Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/
~~
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
~~
Sécurise ton PC !
Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web
~~
Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.
Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.
Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Passe le mot à tes amis !
~~
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
mushlee
Messages postés
11
Date d'inscription
lundi 27 mai 2013
Statut
Membre
Dernière intervention
5 juin 2015
17 juin 2013 à 16:55
17 juin 2013 à 16:55
Salut,
Merci pour les bons tuyaux et pour le temps que tu as passé à m'aider à nettoyer ma machine. Je ne manquerai de suivre tes conseils et de les partager. Et félicitations pour ce que tu fais... ;-)
Merci pour les bons tuyaux et pour le temps que tu as passé à m'aider à nettoyer ma machine. Je ne manquerai de suivre tes conseils et de les partager. Et félicitations pour ce que tu fais... ;-)
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
17 juin 2013 à 16:56
17 juin 2013 à 16:56
Salut,
Très bonne idée ;)
Et merci :)
Très bonne idée ;)
Et merci :)
Bonjour a vous.
J'ai le même problème
j'ai réalisé la même méthode et voici les résultats
Extras.Txt
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=1002338341
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=1002338341&r=0157536594
OTL.Txt
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=0973354002
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=0973354002&r=9453067117
peut t'ont me dire la suite a réaliser
merci pour vos réponses
J'ai le même problème
j'ai réalisé la même méthode et voici les résultats
Extras.Txt
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=1002338341
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=1002338341&r=0157536594
OTL.Txt
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=0973354002
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=0973354002&r=9453067117
peut t'ont me dire la suite a réaliser
merci pour vos réponses
Salut,
Désolé de ne pouvoir t'aider. J'ai été dépanné, mais je ne suis pas capable de le faire à mon tour.
Bonne chance.
Désolé de ne pouvoir t'aider. J'ai été dépanné, mais je ne suis pas capable de le faire à mon tour.
Bonne chance.
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
18 juil. 2013 à 01:26
18 juil. 2013 à 01:26
Bonjour,
A l'attention de tous ceux qui auraient des difficultés à suivre les procédures et qui souhaiteraient avoir une aide personnalisée :
/!\ Créez votre propre topic en cliquant sur cette image /!\
Tous les rapports posté sur ce post seront supprimés pour des raisons de lisibilité.
Seuls les remerciements sont acceptés et bienvenus.
Merci de votre compréhension.
A l'attention de tous ceux qui auraient des difficultés à suivre les procédures et qui souhaiteraient avoir une aide personnalisée :
/!\ Créez votre propre topic en cliquant sur cette image /!\
Tous les rapports posté sur ce post seront supprimés pour des raisons de lisibilité.
Seuls les remerciements sont acceptés et bienvenus.
Merci de votre compréhension.
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
18 juil. 2013 à 10:11
18 juil. 2013 à 10:11
Salut Juju
Bonne idée & merci.
.
Pas mal si l'internaute pouvait aussi s'inscrire en tant que membre CCM;
c'est gratuit < https://forums.commentcamarche.net/register/ >
Alors, est-ce beau Carcasonne ?
< http://www.carcassonne.culture.fr/ >
Albert
Bonne idée & merci.
.
Pas mal si l'internaute pouvait aussi s'inscrire en tant que membre CCM;
c'est gratuit < https://forums.commentcamarche.net/register/ >
Alors, est-ce beau Carcasonne ?
< http://www.carcassonne.culture.fr/ >
Albert
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
19 juil. 2013 à 01:15
19 juil. 2013 à 01:15
Surtout le feu d'artifices le 14 juillet ! Magnifique !
14 juin 2013 à 10:31
14 juin 2013 à 10:35