Piratage de compte hotmail
neokturne
-
Malekal_morte- Messages postés 184347 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 184347 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
j'ai decouvert ce matin que quelqu'un m'avait piraté mon compte hotmail, cue puis je faire pour le récupérér, comment puis je réellement voir si quelqu'un m'a piraté mon compte ,merci
j'ai decouvert ce matin que quelqu'un m'avait piraté mon compte hotmail, cue puis je faire pour le récupérér, comment puis je réellement voir si quelqu'un m'a piraté mon compte ,merci
A voir également:
- Piratage de compte hotmail
- Hotmail - Guide
- Créer un compte hotmail - Guide
- Supprimer compte hotmail - Guide
- Créer un compte google - Guide
- Piratage compte facebook - Guide
8 réponses
Salut,
Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Suppression].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis:
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Suppression].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis:
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Dossier Présent : C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\Extensions\plugin@yontoo.com
Dossier Présent C:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Présent C:\Documents and Settings\moe\Application Data\OfferBox
Dossier Présent C:\Documents and Settings\moe\Application Data\OpenCandy
Dossier Présent C:\Documents and Settings\moe\Application Data\Yontoo
Dossier Présent C:\Program Files\Yontoo
Fichier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Offerbox.lnk
Fichier Présent : C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\user.js
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\SmartbarBackup
Clé Présente : HKCU\Software\SmartbarLog
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\Software\Offerbox
Clé Présente : HKLM\Software\Tarma Installer
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe]
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v23.0.1 (fr)
[ Fichier : C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\prefs.js ]
Ligne Trouvée : user_pref("extensions.helperbar.DockingPositionDown", false);
Ligne Trouvée : user_pref("extensions.helperbar.LastHiddenTime", 22844848);
Ligne Trouvée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Ligne Trouvée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Ligne Trouvée : user_pref("extensions.helperbar.Visibility", false);
Ligne Trouvée : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");
Ligne Trouvée : user_pref("extentions.y2layers.installId", "fb66277c-919b-4e0e-9017-e7769fe7e333");
*************************
AdwCleaner[R0].txt - [5314 octets] - [20/08/2013 18:09:40]
AdwCleaner[R1].txt - [5237 octets] - [20/08/2013 18:12:40]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [5297 octets] ##########
Dossier Présent C:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Présent C:\Documents and Settings\moe\Application Data\OfferBox
Dossier Présent C:\Documents and Settings\moe\Application Data\OpenCandy
Dossier Présent C:\Documents and Settings\moe\Application Data\Yontoo
Dossier Présent C:\Program Files\Yontoo
Fichier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Offerbox.lnk
Fichier Présent : C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\user.js
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\SmartbarBackup
Clé Présente : HKCU\Software\SmartbarLog
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\Software\Offerbox
Clé Présente : HKLM\Software\Tarma Installer
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe]
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v23.0.1 (fr)
[ Fichier : C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\prefs.js ]
Ligne Trouvée : user_pref("extensions.helperbar.DockingPositionDown", false);
Ligne Trouvée : user_pref("extensions.helperbar.LastHiddenTime", 22844848);
Ligne Trouvée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Ligne Trouvée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Ligne Trouvée : user_pref("extensions.helperbar.Visibility", false);
Ligne Trouvée : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");
Ligne Trouvée : user_pref("extentions.y2layers.installId", "fb66277c-919b-4e0e-9017-e7769fe7e333");
*************************
AdwCleaner[R0].txt - [5314 octets] - [20/08/2013 18:09:40]
AdwCleaner[R1].txt - [5237 octets] - [20/08/2013 18:12:40]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [5297 octets] ##########
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
SRV - File not found [Auto | Running] -- C:\Program Files\Yontoo\Y2Desktop.Updater.exe C:\Documents and Settings\moe\Application Data\Yontoo\YontooDesktop.exe -- (Yontoo Desktop Updater)
[2013/02/05 10:52:22 | 000,000,000 | ---D | M] (QuickShare Widget) -- C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}
[2013/04/09 21:01:37 | 000,000,000 | ---D | M] (Yontoo) -- C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\plugin@yontoo.com
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk = File not found
* redemarre le pc sous windows et poste le rapport ici
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
SRV - File not found [Auto | Running] -- C:\Program Files\Yontoo\Y2Desktop.Updater.exe C:\Documents and Settings\moe\Application Data\Yontoo\YontooDesktop.exe -- (Yontoo Desktop Updater)
[2013/02/05 10:52:22 | 000,000,000 | ---D | M] (QuickShare Widget) -- C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}
[2013/04/09 21:01:37 | 000,000,000 | ---D | M] (Yontoo) -- C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\plugin@yontoo.com
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk = File not found
* redemarre le pc sous windows et poste le rapport ici
# AdwCleaner v3.000 - Rapport créé le 20/08/2013 à 18:47:46
# Mis à jour le 20/08/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : moe - VBNB-FF8DEBC21F
# Exécuté depuis : C:\Documents and Settings\moe\Mes documents\Téléchargements\adwcleaner(4).exe
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v23.0.1 (fr)
[ Fichier : C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\prefs.js ]
Ligne Trouvée : user_pref("extensions.helperbar.DockingPositionDown", false);
Ligne Trouvée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Ligne Trouvée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Ligne Trouvée : user_pref("extensions.helperbar.Visibility", false);
*************************
AdwCleaner[R0].txt - [5314 octets] - [20/08/2013 18:09:40]
AdwCleaner[R1].txt - [5377 octets] - [20/08/2013 18:12:40]
AdwCleaner[R2].txt - [5437 octets] - [20/08/2013 18:40:42]
AdwCleaner[R3].txt - [1416 octets] - [20/08/2013 18:44:16]
AdwCleaner[R4].txt - [1276 octets] - [20/08/2013 18:47:46]
AdwCleaner[S0].txt - [5569 octets] - [20/08/2013 18:41:04]
AdwCleaner[S1].txt - [1485 octets] - [20/08/2013 18:44:33]
########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1456 octets] ##########
# Mis à jour le 20/08/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : moe - VBNB-FF8DEBC21F
# Exécuté depuis : C:\Documents and Settings\moe\Mes documents\Téléchargements\adwcleaner(4).exe
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v23.0.1 (fr)
[ Fichier : C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\prefs.js ]
Ligne Trouvée : user_pref("extensions.helperbar.DockingPositionDown", false);
Ligne Trouvée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Ligne Trouvée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Ligne Trouvée : user_pref("extensions.helperbar.Visibility", false);
*************************
AdwCleaner[R0].txt - [5314 octets] - [20/08/2013 18:09:40]
AdwCleaner[R1].txt - [5377 octets] - [20/08/2013 18:12:40]
AdwCleaner[R2].txt - [5437 octets] - [20/08/2013 18:40:42]
AdwCleaner[R3].txt - [1416 octets] - [20/08/2013 18:44:16]
AdwCleaner[R4].txt - [1276 octets] - [20/08/2013 18:47:46]
AdwCleaner[S0].txt - [5569 octets] - [20/08/2013 18:41:04]
AdwCleaner[S1].txt - [1485 octets] - [20/08/2013 18:44:33]
########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1456 octets] ##########
========== OTL ==========
Error: No service named Yontoo Desktop Updater was found to stop!
Service\Driver key Yontoo Desktop Updater not found.
File C:\Program Files\Yontoo\Y2Desktop.Updater.exe C:\Documents and Settings\moe\Application Data\Yontoo\YontooDesktop.exe not found.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\components scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome\PublisherImages scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome\images scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0} scheduled to be moved on reboot.
Folder C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\***@***\ not found.
File move failed. C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk scheduled to be moved on reboot.
OTL by OldTimer - Version 3.2.69.0 log created on 08202013_185627
Files\Folders moved on Reboot...
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\components folder moved successfully.
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome\PublisherImages folder moved successfully.
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome\images folder moved successfully.
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome folder moved successfully.
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0} folder moved successfully.
File\Folder C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk not found!
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Error: No service named Yontoo Desktop Updater was found to stop!
Service\Driver key Yontoo Desktop Updater not found.
File C:\Program Files\Yontoo\Y2Desktop.Updater.exe C:\Documents and Settings\moe\Application Data\Yontoo\YontooDesktop.exe not found.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\components scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome\PublisherImages scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome\images scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome scheduled to be moved on reboot.
Folder move failed. C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0} scheduled to be moved on reboot.
Folder C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\***@***\ not found.
File move failed. C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk scheduled to be moved on reboot.
OTL by OldTimer - Version 3.2.69.0 log created on 08202013_185627
Files\Folders moved on Reboot...
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\components folder moved successfully.
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome\PublisherImages folder moved successfully.
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome\images folder moved successfully.
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0}\chrome folder moved successfully.
C:\Documents and Settings\moe\Application Data\Mozilla\Firefox\Profiles\l0vm50pq.default\extensions\{2bd3c56b-a0f9-442f-a159-0798ea61a8e0} folder moved successfully.
File\Folder C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk not found!
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Pas infecté.
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
~~
Pour ton compte hotmail : https://www.commentcamarche.net/faq/671-msn-compte-msn-messenger-pirate-piratage-de-compte-hotmail
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
~~
Pour ton compte hotmail : https://www.commentcamarche.net/faq/671-msn-compte-msn-messenger-pirate-piratage-de-compte-hotmail
