Help! secret.exe password.exe sexy.exe...etc

alizidi -  
 Utilisateur anonyme -
bonjour,
voila tout est dans le titre, il s'agit d'un ver ou "worm" et qui crée fichiers/dossiers sous les appellations porn.exe secret.exe password.exe...etc. mon antivirus (avast free edition) ne le detecte pas,et j'ai cru comprendre en cherchant dans les forums que les antivirus sont inutiles dans ce cas et qu'il fallait faire une sorte de manip' alors je vous demande votre aide
Merci.

9 réponses

  1. Utilisateur anonyme
     
    bonjour,

    * Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)

    http://sosvirus.org/viewtopic.php?f=52&t=192

    ou :

    http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

    ou ici :

    https://toolslib.net

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Usbfix située sur ton Bureau.
    - Sur la page, clique sur le bouton :
    « Recherche »

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
    - puis clique sur OK
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.
    le rapport se trouve sur C:\UsbFix [Scan 1] NOM-************.txt
    Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

    1
    1. alizidi
       
      merci j'ai posté le rapport
      0
  2. Utilisateur anonyme
     
    relance Usbfix, clique sur Suppression, poste son rapport,

    1
    1. alizidi
       
      ça y est!
      0
  3. Utilisateur anonyme
     
    relance ADWC, clique sur désinstaller,

    * Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    /!\Utilisateur de Vista, Seven et W8 :

    * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    => L'icône est sous forme de parchemin.

    * Clique sur le tourne vis , sélectionne tous les modules.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

    * Laisse travailler l'outil, même s'il semble bloqué !

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

    https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    1
    1. alizidi
       
      http://cjoint.com/?CGvchlKgpL5
      0
    2. alizidi
       
      désolé pour le retard
      0
  4. alizidi
     
    ############################## | UsbFix V 7.129 | [Recherche]

    Utilisateur: Ali Réda (Administrateur) # PC-DE-ALI
    Mis à jour le 24/06/2013 par El Desaparecido
    Lancé à 16:24:04 | 18/07/2013

    Site Web: http://sosvirus.net/
    Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
    Contact: ***@***

    PC: Sony Corporation (VGN-FE41S) (X86-based PC)
    CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz (1667)
    RAM -> [Total : 2045 | Free : 1138]
    BIOS: Phoenix NoteBIOS 4.0 Release 6.1
    BOOT: Normal boot

    OS: Microsoft® Windows Vista(TM) Edition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
    WB: Windows Internet Explorer 9.0.8112.16421

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AV: avast! Antivirus [(!) Disabled | Updated]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 140 Go (11 Go libre(s) - 8%) [] # NTFS
    E:\ -> CD-ROM

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (752)
    C:\Windows\system32\wininit.exe (804)
    C:\Windows\system32\csrss.exe (816)
    C:\Windows\system32\services.exe (852)
    C:\Windows\system32\lsass.exe (864)
    C:\Windows\system32\lsm.exe (876)
    C:\Windows\system32\winlogon.exe (960)
    C:\Windows\system32\svchost.exe (1068)
    C:\Windows\system32\svchost.exe (1144)
    C:\Windows\System32\svchost.exe (1188)
    C:\Windows\System32\svchost.exe (1268)
    C:\Windows\System32\svchost.exe (1304)
    C:\Windows\system32\svchost.exe (1348)
    C:\Windows\system32\svchost.exe (1468)
    C:\Windows\system32\SLsvc.exe (1492)
    C:\Windows\system32\svchost.exe (1576)
    C:\Windows\system32\svchost.exe (1736)
    C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1852)
    C:\Windows\System32\spoolsv.exe (192)
    C:\Windows\system32\svchost.exe (328)
    C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (1664)
    C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1708)
    C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1944)
    C:\Program Files\Windows Live\Family Safety\fsssvc.exe (2140)
    C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (2208)
    C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe (2444)
    C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (2472)
    C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (2528)
    C:\Windows\system32\svchost.exe (2560)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (2656)
    C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (2708)
    C:\Windows\System32\svchost.exe (2728)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2748)
    C:\Windows\system32\DRIVERS\xaudio.exe (2848)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3016)
    C:\Windows\System32\WUDFHost.exe (3060)
    C:\Windows\system32\taskeng.exe (3500)
    C:\Windows\system32\Dwm.exe (3140)
    C:\Windows\Explorer.EXE (3428)
    C:\Windows\system32\taskeng.exe (3348)
    C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (3400)
    C:\Program Files\Windows Defender\MSASCui.exe (3344)
    C:\Program Files\Apoint\Apoint.exe (3268)
    C:\Program Files\Alwil Software\Avast5\AvastUI.exe (3772)
    C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE (4084)
    C:\Program Files\Windows Live\Family Safety\fsui.exe (1004)
    C:\Program Files\RocketDock\RocketDock.exe (4044)
    C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (1552)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe (3952)
    C:\Windows\system32\wbem\unsecapp.exe (2224)
    C:\Windows\system32\wbem\wmiprvse.exe (3100)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe (3916)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe (3708)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe (4060)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe (4016)
    C:\Users\Ali Réda\AppData\Local\Google\Chrome\Application\chrome.exe (3280)
    C:\Users\Ali Réda\AppData\Local\Google\Chrome\Application\chrome.exe (5832)
    C:\Users\Ali Réda\AppData\Local\Google\Chrome\Application\chrome.exe (5936)
    C:\Users\Ali Réda\AppData\Local\Google\Chrome\Application\chrome.exe (5980)
    C:\Windows\System32\alg.exe (4828)
    C:\Program Files\Apoint\ApMsgFwd.exe (3768)
    C:\Program Files\Apoint\Apntex.exe (5268)
    C:\Windows\system32\conime.exe (4660)
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe (4052)
    C:\Windows\system32\svchost.exe (4808)
    C:\Windows\system32\wuauclt.exe (5328)
    C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (4276)
    C:\Users\Ali Réda\AppData\Local\Google\Chrome\Application\chrome.exe (3324)
    C:\Program Files\iTunes\iTunes.exe (156)
    C:\Program Files\iPod\bin\iPodService.exe (5296)
    C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (4056)
    C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe (848)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtPSS.exe (584)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe (5712)
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe (5032)
    C:\UsbFix\Go.exe (2904)
    C:\Windows\system32\wbem\wmiprvse.exe (5132)
    C:\Windows\system32\taskeng.exe (3828)

    ################## | El Desaparecido Section |

    HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\Apoint\Apoint.exe
    HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    HKLM\SOFTWARE | Run : [avast5] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
    HKLM\SOFTWARE | Run : [ALUAlert] - "C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe" "/LOWDISKSPACE C"
    HKLM\SOFTWARE | Run : [fssui] - "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
    HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
    HKLM\SOFTWARE | RunOnce : [] -
    HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
    HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
    HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
    HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
    HKU\S-1-5-21-3458843022-2832626894-3704377911-1003\SOFTWARE | Run : [RocketDock] - "C:\Program Files\RocketDock\RocketDock.exe"
    HKU\S-1-5-21-3458843022-2832626894-3704377911-1003\SOFTWARE | Run : [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
    HKU\S-1-5-21-3458843022-2832626894-3704377911-1003\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
    HKU\S-1-5-18\SOFTWARE | Run : [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

    ################## | Eléments infectieux |

    Présent! C:\Users\Ali Réda\AppData\Roaming\ezpinst.exe

    ################## | Registre |

    Présent! HKCU\Software\M5T8QL3YW3
    Présent! HKCU\Software\Microsoft\Handle
    Présent! HKCU\Software\QZAIB7KITK
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\facebookmessenger.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fileencrypt.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\filesplitter.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\googleearth.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\idman.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\integrator.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\skype.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\unins000.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uninstall.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vmserversettingsicon.exe
    Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vmsetup.exe

    ################## | Mountpoints2 |

    HKCU\.\.\.\.\Explorer\MountPoints2\{014ee4ec-5b78-11de-8eef-0013a984b2b3}
    Shell\AutoRun\Command = G:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{04016289-363a-11de-bd1f-0013a984b2b3}
    Shell\AutoRun\Command = G:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{040162b1-363a-11de-bd1f-0013a984b2b3}
    Shell\AutoRun\Command = G:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{1387385e-742f-11dd-b062-0013a984b2b3}
    Shell\AutoRun\Command = G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe
    Shell\open\Command = G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{1a4b15f7-6ae6-11de-887f-0013a984b2b3}
    Shell\AutoRun\Command = F:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{1ee2e7bb-67e5-11de-a7fa-0013a984b2b3}
    Shell\AutoRun\Command = G:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{32b0ddd3-5348-11de-990c-0013a984b2b3}
    Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Sys.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{68736062-485a-11df-a201-0013a984b2b3}
    Shell\Autoplay\Command = Thumbs.db
    Shell\AutoRun\Command = Thumbs.db
    Shell\explore\Command = Thumbs.db
    Shell\open\Command = Thumbs.db
    Shell\ws\Command = Thumbs.db

    HKCU\.\.\.\.\Explorer\MountPoints2\{89e24eb8-4511-11dd-afa7-0013a984b2b3}
    Shell\AutoRun\Command = xk2n.bat
    Shell\explore\Command = xk2n.bat
    Shell\open\Command = xk2n.bat

    HKCU\.\.\.\.\Explorer\MountPoints2\{a95d1c7b-5663-11de-b75f-0013a984b2b3}
    Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\log.exe
    Shell\Ouvrir\Command = G:\log.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{abd6cb13-33ba-11dd-b1d4-0013a984b2b3}
    Shell\AutoRun\Command = G:\start.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{c0f97a60-3689-11de-a7cf-0013a984b2b3}
    Shell\AutoRun\Command = H:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{e82f0f26-5312-11dd-a35e-0013a984b2b3}
    Shell\AutoRun\Command = H:\start.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{ea11100e-4484-11de-9ed1-806e6f6e6963}
    Shell\AutoRun\Command = G:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{f47a476e-6c82-11de-99d5-0013a984b2b3}
    Shell\AutoRun\Command = G:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{fb4c2a48-8eab-11dc-a96a-0013a984b2b3}
    Shell\AutoRun\Command = G:\cfdflx.com
    Shell\explore\Command = G:\cfdflx.com
    Shell\open\Command = G:\cfdflx.com

    ################## | Vaccin |

    (!) Cet ordinateur n'est pas vacciné!

    ################## | E.O.F | http://sosvirus.net |
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. alizidi
     
    ############################## | UsbFix V 7.129 | [Suppression]

    Utilisateur: Ali Réda (Administrateur) # PC-DE-ALI
    Mis à jour le 24/06/2013 par El Desaparecido
    Lancé à 16:50:25 | 18/07/2013

    Site Web: http://sosvirus.net/
    Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
    Contact: ***@***

    PC: Sony Corporation (VGN-FE41S) (X86-based PC)
    CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz (1667)
    RAM -> [Total : 2045 | Free : 1047]
    BIOS: Phoenix NoteBIOS 4.0 Release 6.1
    BOOT: Normal boot

    OS: Microsoft® Windows Vista(TM) Edition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
    WB: Windows Internet Explorer 9.0.8112.16421

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AV: avast! Antivirus [(!) Disabled | Updated]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 140 Go (11 Go libre(s) - 8%) [] # NTFS
    E:\ -> CD-ROM

    ################## | El Desaparecido Section |

    HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\Apoint\Apoint.exe
    HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    HKLM\SOFTWARE | Run : [avast5] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
    HKLM\SOFTWARE | Run : [ALUAlert] - "C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe" "/LOWDISKSPACE C"
    HKLM\SOFTWARE | Run : [fssui] - "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
    HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
    HKLM\SOFTWARE | RunOnce : [] -
    HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
    HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
    HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
    HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
    HKU\S-1-5-21-3458843022-2832626894-3704377911-1003\SOFTWARE | Run : [RocketDock] - "C:\Program Files\RocketDock\RocketDock.exe"
    HKU\S-1-5-21-3458843022-2832626894-3704377911-1003\SOFTWARE | Run : [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
    HKU\S-1-5-21-3458843022-2832626894-3704377911-1003\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
    HKU\S-1-5-18\SOFTWARE | Run : [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

    ################## | Processus Stoppés |

    Stoppé! C:\Windows\system32\SLsvc.exe (1492)
    Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1852)
    Stoppé! C:\Windows\System32\spoolsv.exe (192)
    Stoppé! C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (1664)
    Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1708)
    Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1944)
    Stoppé! C:\Program Files\Windows Live\Family Safety\fsssvc.exe (2140)
    Stoppé! C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (2208)
    Stoppé! C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe (2444)
    Stoppé! C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (2472)
    Stoppé! C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (2528)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (2656)
    Stoppé! C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (2708)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2748)
    Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2848)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3016)
    Stoppé! C:\Windows\System32\WUDFHost.exe (3060)
    Stoppé! C:\Windows\system32\taskeng.exe (3500)
    Stoppé! C:\Windows\Explorer.EXE (3428)
    Stoppé! C:\Windows\system32\taskeng.exe (3348)
    Stoppé! C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (3400)
    Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (3344)
    Stoppé! C:\Program Files\Apoint\Apoint.exe (3268)
    Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (3772)
    Stoppé! C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE (4084)
    Stoppé! C:\Program Files\Windows Live\Family Safety\fsui.exe (1004)
    Stoppé! C:\Program Files\RocketDock\RocketDock.exe (4044)
    Stoppé! C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (1552)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe (3952)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe (3916)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe (3708)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe (4060)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe (4016)
    Stoppé! C:\Users\Ali Réda\AppData\Local\Google\Chrome\Application\chrome.exe (3280)
    Stoppé! C:\Users\Ali Réda\AppData\Local\Google\Chrome\Application\chrome.exe (5832)
    Stoppé! C:\Users\Ali Réda\AppData\Local\Google\Chrome\Application\chrome.exe (5936)
    Stoppé! C:\Windows\System32\alg.exe (4828)
    Stoppé! C:\Program Files\Apoint\ApMsgFwd.exe (3768)
    Stoppé! C:\Program Files\Apoint\Apntex.exe (5268)
    Stoppé! C:\Windows\system32\conime.exe (4660)
    Stoppé! C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe (4052)
    Stoppé! C:\Windows\system32\wuauclt.exe (5328)
    Stoppé! C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (4276)
    Stoppé! C:\Program Files\iPod\bin\iPodService.exe (5296)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtPSS.exe (584)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe (5712)
    Stoppé! C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe (5032)

    ################## | Eléments infectieux |

    Supprimé! C:\Users\Ali Réda\AppData\Roaming\ezpinst.exe

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    Supprimé! HKCU\Software\M5T8QL3YW3
    Supprimé! HKCU\Software\Microsoft\Handle
    Supprimé! HKCU\Software\QZAIB7KITK
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\facebookmessenger.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fileencrypt.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\filesplitter.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\googleearth.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\idman.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\integrator.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\skype.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\unins000.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uninstall.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vmserversettingsicon.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vmsetup.exe

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{014ee4ec-5b78-11de-8eef-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{04016289-363a-11de-bd1f-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1387385e-742f-11dd-b062-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1a4b15f7-6ae6-11de-887f-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1ee2e7bb-67e5-11de-a7fa-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{32b0ddd3-5348-11de-990c-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{68736062-485a-11df-a201-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{89e24eb8-4511-11dd-afa7-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a95d1c7b-5663-11de-b75f-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{abd6cb13-33ba-11dd-b1d4-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c0f97a60-3689-11de-a7cf-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e82f0f26-5312-11dd-a35e-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f47a476e-6c82-11de-99d5-0013a984b2b3}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fb4c2a48-8eab-11dc-a96a-0013a984b2b3}

    ################## | Listing |

    [18/11/2010 - 23:31:45 | D ] C:\$AVG
    [27/07/2009 - 19:36:04 | SHD ] C:\$Recycle.Bin
    [19/04/2013 - 21:31:18 | D ] C:\4208f36e9e52081e7d5864
    [21/06/2013 - 01:00:27 | N | 28808] C:\AdwCleaner[R1].txt
    [21/06/2013 - 01:01:58 | N | 28775] C:\AdwCleaner[S1].txt
    [18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
    [08/05/2010 - 20:15:46 | D ] C:\AV_LOGS
    [13/07/2013 - 15:54:30 | D ] C:\azureus
    [19/12/2010 - 19:23:45 | SHD ] C:\Boot
    [10/04/2009 - 23:36:38 | RASH | 333257] C:\bootmgr
    [04/12/2006 - 19:56:56 | N | 8192] C:\BOOTSECT.BAK
    [19/08/2007 - 19:35:38 | D ] C:\Click to DVD 2
    [14/07/2013 - 22:43:58 | D ] C:\Config.Msi
    [18/09/2006 - 22:43:37 | N | 10] C:\config.sys
    [05/12/2006 - 09:44:54 | D ] C:\Documentation
    [02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
    [30/12/2012 - 19:46:31 | D ] C:\Downloads
    [18/12/2006 - 04:39:45 | D ] C:\Drivers
    [18/06/2011 - 09:59:08 | D ] C:\found.000
    [25/10/2011 - 20:06:53 | D ] C:\found.001
    [25/05/2008 - 17:32:42 | N | 741] C:\hpfr3320.log
    [25/05/2008 - 17:32:42 | N | 0] C:\hpfr3320.xml
    [23/12/2007 - 14:25:08 | D ] C:\Inbox
    [09/12/2008 - 22:07:21 | N | 0] C:\IO.SYS
    [19/10/2012 - 19:16:56 | D ] C:\Lyrics
    [29/12/2008 - 01:38:37 | N | 606] C:\MDL 2.0 Debug.txt
    [09/12/2008 - 22:07:21 | N | 0] C:\MSDOS.SYS
    [17/08/2007 - 12:16:30 | RHD ] C:\MSOCache
    [10/03/2013 - 22:16:06 | N | 262144] C:\ntuser.dat
    [10/03/2013 - 22:16:06 | N | 5120] C:\ntuser.dat.LOG1
    [10/03/2013 - 22:16:06 | N | 0] C:\ntuser.dat.LOG2
    [10/03/2013 - 22:16:06 | N | 65536] C:\ntuser.dat{f4c46693-899b-11e2-9ca8-923bef461b1c}.TM.blf
    [10/03/2013 - 22:16:06 | N | 524288] C:\ntuser.dat{f4c46693-899b-11e2-9ca8-923bef461b1c}.TMContainer00000000000000000001.regtrans-ms
    [10/03/2013 - 22:16:06 | N | 524288] C:\ntuser.dat{f4c46693-899b-11e2-9ca8-923bef461b1c}.TMContainer00000000000000000002.regtrans-ms
    [18/07/2013 - 13:54:44 | ASH | 2459377664] C:\pagefile.sys
    [28/02/2009 - 18:10:06 | D ] C:\PerfLogs
    [15/07/2013 - 21:29:28 | D ] C:\Program Files
    [12/07/2013 - 19:10:30 | HD ] C:\ProgramData
    [13/06/2010 - 11:27:46 | N | 167] C:\Setup.log
    [31/01/2008 - 11:06:00 | D ] C:\sp1
    [18/07/2013 - 03:00:40 | SHD ] C:\System Volume Information
    [27/08/2010 - 08:31:32 | N | 2] C:\t.tmp
    [09/11/2012 - 15:33:05 | D ] C:\temp
    [30/09/2007 - 00:09:00 | D ] C:\Update
    [18/07/2013 - 16:54:33 | D ] C:\UsbFix
    [18/07/2013 - 16:54:53 | A | 11275] C:\UsbFix [Clean 1] PC-DE-ALI.txt
    [18/07/2013 - 16:37:58 | N | 11181] C:\UsbFix [Scan 1] PC-DE-ALI.txt
    [13/03/2012 - 17:43:13 | D ] C:\Users
    [03/09/2007 - 16:37:53 | D ] C:\VAIO Entertainment
    [17/08/2007 - 11:55:55 | N | 390104] C:\vcredist_x86.log
    [11/07/2013 - 22:41:21 | D ] C:\Windows
    [27/05/2013 - 18:45:13 | RAD ] E:\AUDIO_TS
    [27/05/2013 - 19:49:10 | RAD ] E:\VIDEO_TS

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F | http://sosvirus.net |
    0
  7. Utilisateur anonyme
     
    redémarre ton pc si ce n'est pas déjà fait !

    change tes mots de passe, si tu fais des achats via ton pc depuis internet, préviens ta banque !

    ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

    Lance le,

    clique sur rechercher et poste son rapport.

    0
    1. alizidi
       
      # AdwCleaner v2.305 - Rapport créé le 18/07/2013 à 19:24:56
      # Mis à jour le 11/07/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : Ali Réda - PC-DE-ALI
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Ali Réda\Downloads\chrome downloads\adwcleaner (1).exe
      # Option [Recherche]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Program Files\MyWebSearch
      Dossier Présent : C:\Users\Ali Réda\AppData\Roaming\Mozilla\Firefox\Profiles\w3qt2884.default\FCTB
      Dossier Présent : C:\Users\Ali Réda\AppData\Roaming\OpenCandy

      ***** [Registre] *****

      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16496

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v22.0 (fr)

      Fichier : C:\Users\Ali Réda\AppData\Roaming\Mozilla\Firefox\Profiles\w3qt2884.default\prefs.js

      Présente : user_pref("extensions.enabledAddons", "plugin2%40gameplaylabs.com:2.0,%7B635abd67-4fe9-1b23-4f01-e67[...]
      Présente : user_pref("***@***", "1371901046");
      Présente : user_pref("***@***e", true);
      Présente : user_pref("***@***_/", "1371901058");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.AutoSearchEventData", "auto%20search");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.ClearCacheDate", 17);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.DisplayEULA", false);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.DnsCatchEventData", "dns%20catch");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.FirstLaunchShown", true);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.LoadLayoutDate.61101", 16);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.NewTabSearchEventData", "tab%20search");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.ShowRecommendedOptions", false);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.StateReportDate", "1373844949402");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.TopRightSearchEventData", "top%20right%20search[...]
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.Uninstall", false);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.beforeInstallSaved", true);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.beforeinstall.homepage", "hxxp%3A//fr.yahoo.com[...]
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.beforeinstall.search", "Yahoo");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.customNewTab", true);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.helpUsImprove", true);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.hideOthers", false);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.processAddrBar", true);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.restoreSearch", false);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.searchHistory", true);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.showFirstLaunchOptions", false);
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.tb_lang", "en");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.tool_id", "61101");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_id", "36419301");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_key", "d4c056211301e1c10ca1c4d84480d1fffc6[...]
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_layouts", "61101");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_lnames", "Is%20Cool");
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.xml_service_url", "64e3a27980eeceb34248bc3e680b[...]
      Présente : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.yahooSearch", true);
      Présente : user_pref("keyword.URL", "hxxp://search.freecause.com/search?fr=freecause&ourmark=3&type=61101&p=");

      -\\ Google Chrome v27.0.1453.116

      Fichier : C:\Users\Ali Réda\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [28808 octets] - [21/06/2013 00:59:13]
      AdwCleaner[R2].txt - [4952 octets] - [18/07/2013 19:24:56]
      AdwCleaner[S1].txt - [28775 octets] - [21/06/2013 01:00:59]

      ########## EOF - C:\AdwCleaner[R2].txt - [5073 octets] ##########
      0
  8. Utilisateur anonyme
     
    relance ADWC, clique sur Supprimer,

    poste son rapport après le redémarrage du pc

    attends mon retours, @ ++

    0
    1. alizidi
       
      # AdwCleaner v2.305 - Rapport créé le 19/07/2013 à 17:33:49
      # Mis à jour le 11/07/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : Ali Réda - PC-DE-ALI
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Ali Réda\Downloads\chrome downloads\adwcleaner (1).exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\MyWebSearch
      Dossier Supprimé : C:\Users\Ali Réda\AppData\Roaming\Mozilla\Firefox\Profiles\w3qt2884.default\FCTB
      Dossier Supprimé : C:\Users\Ali Réda\AppData\Roaming\OpenCandy

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16496

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v22.0 (fr)

      Fichier : C:\Users\Ali Réda\AppData\Roaming\Mozilla\Firefox\Profiles\w3qt2884.default\prefs.js

      Supprimée : user_pref("extensions.enabledAddons", "plugin2%40gameplaylabs.com:2.0,%7B635abd67-4fe9-1b23-4f01-e67[...]
      Supprimée : user_pref("***@***", "1371901046");
      Supprimée : user_pref("***@***e", true);
      Supprimée : user_pref("***@***_/", "1371901058");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.AutoSearchEventData", "auto%20search");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.ClearCacheDate", 17);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.DisplayEULA", false);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.DnsCatchEventData", "dns%20catch");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.FirstLaunchShown", true);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.LoadLayoutDate.61101", 16);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.NewTabSearchEventData", "tab%20search");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.ShowRecommendedOptions", false);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.StateReportDate", "1373844949402");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.TopRightSearchEventData", "top%20right%20search[...]
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.Uninstall", false);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.beforeInstallSaved", true);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.beforeinstall.homepage", "hxxp%3A//fr.yahoo.com[...]
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.beforeinstall.search", "Yahoo");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.customNewTab", true);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.helpUsImprove", true);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.hideOthers", false);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.processAddrBar", true);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.restoreSearch", false);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.searchHistory", true);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.showFirstLaunchOptions", false);
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.tb_lang", "en");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.tool_id", "61101");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_id", "36419301");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_key", "d4c056211301e1c10ca1c4d84480d1fffc6[...]
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_layouts", "61101");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.user_lnames", "Is%20Cool");
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.xml_service_url", "64e3a27980eeceb34248bc3e680b[...]
      Supprimée : user_pref("freecause636fae0b69b443249fea80fc7fb887dc.yahooSearch", true);
      Supprimée : user_pref("keyword.URL", "hxxp://search.freecause.com/search?fr=freecause&ourmark=3&type=61101&p=");

      -\\ Google Chrome v27.0.1453.116

      Fichier : C:\Users\Ali Réda\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [28808 octets] - [21/06/2013 00:59:13]
      AdwCleaner[R2].txt - [5142 octets] - [18/07/2013 19:24:56]
      AdwCleaner[S1].txt - [28775 octets] - [21/06/2013 01:00:59]
      AdwCleaner[S2].txt - [5116 octets] - [19/07/2013 17:33:49]

      ########## EOF - C:\AdwCleaner[S2].txt - [5176 octets] ##########
      0
  9. alizidi
     
    j'attends votre retour lol. merci!
    0
  10. Utilisateur anonyme
     
    tu m'étonnes que le pc est infecté :

    Ton pc est blindé de Cr@ck !!!!

    vire Emule et Azureus !

    installe la dernière version de java, Adobe reader et adobe flash player,

    désinstalle les anciennes versions de java !

    tu as un restant de Norton et avg, à désinstaller,

    * /!\ Avertissement /!\,
    * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

    * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

    /!\Utilisateur de Vista, Seven et W8 :

    * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

    * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
    ---------------------------------------------------------

    M0 - MFSP: prefs.js [Ali Réda - w3qt2884.default] https://fr.yahoo.com/
    M2 - MFEP: prefs.js [Ali Réda - w3qt2884.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.9.20130409112616 (..)
    [HKCU\Software\Yahoo]
    O43 - CFD: 31/07/2010 - 12:22:48 - [0,302] ----D C:\Program Files\Common Files\Yahoo!
    O61 - LFC: 18/07/2013 - 17:13:41 ---A- C:\Users\Ali Réda\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\UK8YS89Y\l.yimg.com\com.yahoo.yep.sol [54]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{B4089055-D468-45A4-A6BA-5A138DD715FC}]
    [MD5.00000000000000000000000000000000] [APT] [{B89CE9E8-C2E1-45C5-93D6-1765D4F46DED}] (...) -- E:\setup.exe (.not file.) [0]
    O51 - MPSK:{040162b1-363a-11de-bd1f-0013a984b2b3}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)
    O51 - MPSK:{ea11100e-4484-11de-9ed1-806e6f6e6963}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)
    M2 - MFEP: prefs.js [Ali Réda - w3qt2884.default\illimitux@illimitux.net] [illimitux] Illimitux v4.0 (..)
    M2 - MFEP: prefs.js [Ali Réda - w3qt2884.default\plugin2@gameplaylabs.com] [] GamePlayLabs Plugin v2.0 (..) =>Spyware.GamePlayLabs
    R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
    [HKCU\Software\MetroLyrics]
    [HKCU\Software\MiniLyrics]
    [HKCU\Software\SweetIM]
    [HKLM\Software\SweetIM]
    O43 - CFD: 01/07/2011 - 14:59:01 - [0] ----D C:\Program Files\EvilLyrics
    O43 - CFD: 22/07/2010 - 14:05:19 - [1,965] ----D C:\Program Files\Minilyrics O43 - CFD: 23/07/2010 - 01:53:35 - [0,408] ----D C:\Users\Ali Réda\AppData\Roaming\MiniLyrics
    O43 - CFD: 01/08/2011 - 15:02:54 - [0,323] ----D C:\Users\Ali Réda\AppData\Local\GamePlayLabs Plugin
    O61 - LFC: 20/07/2013 - 21:04:51 ---A- C:\Users\Ali Réda\AppData\Roaming\MiniLyrics\log.txt [428606]
    O69 - SBI: prefs.js [Ali Réda - w3qt2884.default] user_pref("extensions.enabledAddons", "plugin2%40gameplaylabs.com:2.0,%7B635abd67-4fe9-1b23-4f01-e679fa7484c1%7D:2.5.9.20130409112[...]
    O69 - SBI: prefs.js [Ali Réda - w3qt2884.default] user_pref("extensions.plugin2@gameplaylabs.com.fr", "1374262524");
    O69 - SBI: prefs.js [Ali Réda - w3qt2884.default] user_pref("extensions.plugin2@gameplaylabs.com.ranonce", true);
    O69 - SBI: prefs.js [Ali Réda - w3qt2884.default] user_pref("extensions.plugin2@gameplaylabs.com.rule_/", "1374262540");
    O87 - FAEL: "{392D8DC1-4690-4C8E-AB6D-B0082CA39CBC}" | In - Public - P6 - TRUE | .(.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\launch4j-tmp\crazyloader.exe
    O87 - FAEL: "{8E7DF6F7-9EB0-4412-8743-635F17532672}" | In - Public - P17 - TRUE | .(.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\launch4j-tmp\crazyloader.exe
    [HKCU\Software\Microsoft\FCOVM]
    [HKCU\Software\Microsoft\removerp]
    [HKCU\Software\SweetIM]
    [HKLM\Software\SweetIM]
    [HKLM\Software\Classes\BHO.GamePlayLabsBHO]
    [HKLM\Software\Classes\BHO.GamePlayLabsBHO.1]
    Emptytemp
    EmptyClsid
    Firewallraz
    Hostfix


    ----------------------------------------------------------

    - Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - confirme le nettoyage
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    0