Message d'erreur Résolu/Fermé

Question

Bonjour, il y a un certain temps, lorsque j'ouvre mon ordi un message d'erreur apparait avec la signalisation de mon antivirus qu'il y a detection du virus "Cheval de trois".
le message d'erreur est le suivant : "Echec du chargement du script : E:Documents and setting/activities online/Menu Démarrer/programme/Démarrage/Media Player.vbe"(accés refusé).
Merci de m'aider
je vous attends, Merci d'avance

lilidurhone · Answer

Hello

Tu as une infection usb

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

amoulamarche · Answer

Merci pour ta reponse lilidurhone
je le fais de suite

amoulamarche · Answer

voila le rapport : 

############################## | UsbFix V 7.158 | [Recherche]

Utilisateur: activities online (Administrateur) # ACTIVITI-3E30DE
Mis à jour le 02/01/2014 par El Desaparecido - Team SosVirus
Lancé à 23:08:22 | 02/01/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: TOSHIBA (PWWHA)
CPU: Processeur Intel Pentium III Xeon
RAM -> [Total : 2974 Mo| Free : 1940 Mo]
Bios: TOSHIBA
Boot: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Google Chrome : 31.0.1650.63
WB: Mozilla Firefox : 26.0

SC: Security Center Service [(!) Disabled]
WU: Windows Update Service [(!) Disabled]
FW: Windows FireWall Service [Enabled]

C:\ -> Disque fixe # 100 Mo (71 Mo libre(s) - 71%) [Réservé au système] # NTFS
E:\ (%systemdrive%) -> Disque fixe # 298 Go (239 Go libre(s) - 80%) [] # NTFS
F:\ -> CD-ROM

################## | Processus Actif |

E:\WINDOWS\System32\smss.exe (ID: 796 |ParentID: 4)
E:\PROGRA~1\AVG\AVG2012\avgrsx.exe (ID: 828 |ParentID: 820)
E:\Program Files\AVG\AVG2012\avgcsrvx.exe (ID: 860 |ParentID: 828)
E:\WINDOWS\system32\winlogon.exe (ID: 1092 |ParentID: 796)
E:\WINDOWS\system32\services.exe (ID: 1136 |ParentID: 1092)
E:\WINDOWS\system32\lsass.exe (ID: 1148 |ParentID: 1092)
E:\WINDOWS\system32\svchost.exe (ID: 1320 |ParentID: 1136)
E:\WINDOWS\System32\svchost.exe (ID: 1452 |ParentID: 1136)
E:\WINDOWS\system32\svchost.exe (ID: 1496 |ParentID: 1136)
E:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1824 |ParentID: 1136)
E:\WINDOWS\system32\spoolsv.exe (ID: 1920 |ParentID: 1136)
E:\Program Files\AVG\AVG2012\avgwdsvc.exe (ID: 1788 |ParentID: 1136)
E:\Program Files\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe (ID: 244 |ParentID: 1136)
E:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 364 |ParentID: 1136)
E:\Program Files\InternetEverywhere\InternetEverywhere_Service.exe (ID: 404 |ParentID: 1136)
E:\Program Files\AVG\AVG2012\avgnsx.exe (ID: 448 |ParentID: 1788)
E:\Program Files\Java\jre6\bin\jqs.exe (ID: 536 |ParentID: 1136)
E:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 644 |ParentID: 1136)
E:\Program Files\ma-config.com\MaConfigAgent.exe (ID: 1052 |ParentID: 1136)
E:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (ID: 1556 |ParentID: 1136)
E:\WINDOWS\system32\svchost.exe (ID: 2144 |ParentID: 1136)
E:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (ID: 2200 |ParentID: 1136)
E:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 2252 |ParentID: 1136)
E:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\14.0.1\ToolbarUpdater.exe (ID: 2284 |ParentID: 1136)
E:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (ID: 2364 |ParentID: 1136)
E:\WINDOWS\system32\wbem\wmiapsrv.exe (ID: 2540 |ParentID: 1136)
E:\WINDOWS\System32\svchost.exe (ID: 3428 |ParentID: 1136)
E:\WINDOWS\Explorer.EXE (ID: 3824 |ParentID: 3764)
E:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe (ID: 532 |ParentID: 3824)
E:\WINDOWS\RTHDCPL.EXE (ID: 2520 |ParentID: 3824)
E:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (ID: 2516 |ParentID: 3824)
E:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (ID: 3160 |ParentID: 3824)
E:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (ID: 3120 |ParentID: 3824)
E:\WINDOWS\system32\igfxtray.exe (ID: 3312 |ParentID: 3824)
E:\WINDOWS\system32\hkcmd.exe (ID: 1112 |ParentID: 3824)
E:\WINDOWS\system32\igfxpers.exe (ID: 1192 |ParentID: 3824)
E:\Program Files\AVAST Software\Avast\avastUI.exe (ID: 3568 |ParentID: 3824)
E:\Program Files\AVG SafeGuard toolbar\vprot.exe (ID: 3808 |ParentID: 3824)
E:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (ID: 3816 |ParentID: 3824)
E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID: 1372 |ParentID: 3824)
E:\Program Files\Mobogenie\DaemonProcess.exe (ID: 3948 |ParentID: 3824)
E:\WINDOWS\system32\ctfmon.exe (ID: 4064 |ParentID: 3824)
E:\WINDOWS\system32undll32.exe (ID: 604 |ParentID: 3824)
E:\WINDOWS\system32\wbem\unsecapp.exe (ID: 1348 |ParentID: 1320)
E:\Program Files\InternetEverywhere\InternetEverywhere_Launcher.exe (ID: 2916 |ParentID: 3824)
E:\system32\SystemProtection.exe (ID: 2800 |ParentID: 204)
E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 256 |ParentID: 3824)
E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2620 |ParentID: 256)
E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2964 |ParentID: 256)
E:\Program Files\Skype\Phone\Skype.exe (ID: 4872 |ParentID: 3824)
E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5844 |ParentID: 256)
E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5840 |ParentID: 256)
E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1676 |ParentID: 256)
E:\UsbFix\Go.exe (ID: 3668 |ParentID: 4520)
E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4548 |ParentID: 256)

################## | Regedit Run |

04 - HKLM\..\Run : [Samsung PanelMgr] E:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
04 - HKLM\..\Run : [GrooveMonitor] "E:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
04 - HKLM\..\Run : [AVG_TRAY] "E:\Program Files\AVG\AVG2012\avgtray.exe"
04 - HKLM\..\Run : [Windows Media Protocal] E:\WINDOWS\system32\wmptb64.exe
04 - HKLM\..\Run : [HP Software Update] E:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\Run : [] 
04 - HKLM\..\Run : [Sweetpacks Communicator] E:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
04 - HKLM\..\Run : [IgfxTray] E:\WINDOWS\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] E:\WINDOWS\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] E:\WINDOWS\system32\igfxpers.exe
04 - HKLM\..\Run : [avast] "E:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\..\Run : [vProt] "E:\Program Files\AVG SafeGuard toolbar\vprot.exe"
04 - HKLM\..\Run : [Adobe ARM] "E:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [20131121] E:\Program Files\AVAST Software\Avast\setup\emupdate\9f274c78-023f-45c3-96f1-64536a7d8fcd.exe /check
04 - HKLM\..\Run : [mobilegeni daemon] E:\Program Files\Mobogenie\DaemonProcess.exe
04 - HKLM\..\RunOnce : [] 
04 - HKLM\..\Policies\Explorerun : [Updates] "E:\system32\SystemProtection.exe" /e:VBScript.Encode "E:\kernel00t3r"
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [service] service.exe
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1614895754-220523388-682003330-1003\..\Run : [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1614895754-220523388-682003330-1003\..\Run : [DellSystemDetect] E:\Documents and Settings\activities online\Menu Démarrer\Programmes\Dell\Dell System Detect.appref-ms
04 - HKU\S-1-5-21-1614895754-220523388-682003330-1003\..\Run : [ARhome] E:\Program Files\NoVooIT\ARhome\Updater.exe
04 - HKU\S-1-5-21-1614895754-220523388-682003330-1003\..\Run : [NextLive] E:\WINDOWS\system32undll32.exe "E:\Documents and Settings\activities online\Application Data
ewnext.me
engine.dll",EntryPoint -m l
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-18\..\Run : [X-Lite] "E:\Program Files\CounterPath\X-Lite\X-Lite.exe"

################## | Recherche générique |

Service présent!  amsint32

Présent! E:\Documents and Settings\activities online\Application Data\15.exe
Présent! E:\Documents and Settings\activities online\Application Data\16.exe
Présent! E:\Documents and Settings\activities online\Application Data\19.exe
Présent! E:\Documents and Settings\activities online\Application Data\15.tmp
Présent! E:\Documents and Settings\activities online\Application Data\16.tmp
Présent! E:\Documents and Settings\activities online\Application Data\19.tmp
Présent! E:\Documents and Settings\activities online\Application Data\1D.tmp
Présent! E:\Documents and Settings\activities online\Application Data\Microsoft\SYSTEM\cste
Présent! E:\Documents and Settings\activities online\Application Data
ewnext.me
Présent! E:\kernel
Présent! E:\WINDOWS\svchost .exe
Présent! E:\Documents and Settings\activities online\Application Data\D1.exe

################## | Registre |

Présent! HKLM\SYSTEM\CurrentControlSet\Services\amsint32
Présent! HKLM\SYSTEM\ControlSet001\Services\amsint32
Présent! HKLM\SYSTEM\ControlSet002\Services\amsint32
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 0
Présent! HKLM\Software\Microsoft\Security Center|AntiVirusDisableNotify -> 1
Présent! HKLM\Software\Microsoft\Security Center|FirewallDisableNotify -> 1
Présent! HKLM\Software\Microsoft\Security Center|UpdatesDisableNotify -> 1
Présent! HKLM\Software\Microsoft\Security Center|UacDisableNotify -> 1
Présent! HKU\S-1-5-21-1614895754-220523388-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run|NextLive
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|NextLive
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates
Présent! HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Yahoo Messengger

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

lilidurhone · Answer

Suppression


* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Clique sur "Suppression"

* Laisse travailler l'outil

* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

amoulamarche · Answer

mon ordi n& pas redemaré


############################## | UsbFix V 7.158 | [Suppression]

Utilisateur: activities online (Administrateur) # ACTIVITI-3E30DE
Mis à jour le 02/01/2014 par El Desaparecido - Team SosVirus
Lancé à 23:58:21 | 02/01/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: TOSHIBA (PWWHA)
CPU: Processeur Intel Pentium III Xeon
RAM -> [Total : 2974 Mo| Free : 2076 Mo]
Bios: TOSHIBA
Boot: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Google Chrome : 31.0.1650.63
WB: Mozilla Firefox : 26.0

SC: Security Center Service [(!) Disabled]
WU: Windows Update Service [(!) Disabled]
FW: Windows FireWall Service [Enabled]

C:\ -> Disque fixe # 100 Mo (71 Mo libre(s) - 71%) [Réservé au système] # NTFS
E:\ (%systemdrive%) -> Disque fixe # 298 Go (239 Go libre(s) - 80%) [] # NTFS
F:\ -> CD-ROM

################## | Processus Stoppés |

Stoppé! E:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1824 |ParentID: 1136)
Stoppé! E:\Program Files\AVG\AVG2012\avgwdsvc.exe (ID: 1788 |ParentID: 1136)
Stoppé! E:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (ID: 2364 |ParentID: 1136)
Stoppé! E:\Program Files\AVAST Software\Avast\avastUI.exe (ID: 3568 |ParentID: 3824)
Stoppé! E:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 5124 |ParentID: 1136)
Stoppé! E:\Program Files\AVG\AVG2012\avgnsx.exe (ID: 5328 |ParentID: 1788)
Stoppé! E:\Program Files\AVG\AVG2012\avgrsx.exe (ID: 5716 |ParentID: 1788)
Stoppé! E:\Program Files\AVG\AVG2012\avgcsrvx.exe (ID: 2464 |ParentID: 5716)
Stoppé! E:\Program Files\ma-config.com\MaConfigAgent.exe (ID: 6088 |ParentID: 1136)
Stoppé! E:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 6020 |ParentID: 1136)
Stoppé! E:\WINDOWS\system32\spoolsv.exe (ID: 5444 |ParentID: 1136)
Stoppé! E:\WINDOWS\system32\ctfmon.exe (ID: 2140 |ParentID: 4412)
Stoppé! E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4820 |ParentID: 2032)
Stoppé! E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2956 |ParentID: 4820)
Stoppé! E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1000 |ParentID: 4820)
Stoppé! E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4796 |ParentID: 4820)
Stoppé! E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5136 |ParentID: 4820)
Stoppé! E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5096 |ParentID: 4820)
Stoppé! E:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4704 |ParentID: 4820)
Stoppé! E:\Program Files\Skype\Phone\Skype.exe (ID: 5652 |ParentID: 2032)

################## | Regedit Run |

04 - HKLM\..\Run : [Samsung PanelMgr] E:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
04 - HKLM\..\Run : [GrooveMonitor] "E:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
04 - HKLM\..\Run : [AVG_TRAY] "E:\Program Files\AVG\AVG2012\avgtray.exe"
04 - HKLM\..\Run : [Windows Media Protocal] E:\WINDOWS\system32\wmptb64.exe
04 - HKLM\..\Run : [HP Software Update] E:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\Run : [] 
04 - HKLM\..\Run : [Sweetpacks Communicator] E:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
04 - HKLM\..\Run : [IgfxTray] E:\WINDOWS\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] E:\WINDOWS\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] E:\WINDOWS\system32\igfxpers.exe
04 - HKLM\..\Run : [avast] "E:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\..\Run : [vProt] "E:\Program Files\AVG SafeGuard toolbar\vprot.exe"
04 - HKLM\..\Run : [Adobe ARM] "E:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [20131121] E:\Program Files\AVAST Software\Avast\setup\emupdate\9f274c78-023f-45c3-96f1-64536a7d8fcd.exe /check
04 - HKLM\..\Run : [mobilegeni daemon] E:\Program Files\Mobogenie\DaemonProcess.exe
04 - HKLM\..\RunOnce : [] 
04 - HKLM\..\Policies\Explorerun : [Updates] "E:\system32\SystemProtection.exe" /e:VBScript.Encode "E:\kernel00t3r"
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [service] service.exe
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1614895754-220523388-682003330-1003\..\Run : [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1614895754-220523388-682003330-1003\..\Run : [DellSystemDetect] E:\Documents and Settings\activities online\Menu Démarrer\Programmes\Dell\Dell System Detect.appref-ms
04 - HKU\S-1-5-21-1614895754-220523388-682003330-1003\..\Run : [ARhome] E:\Program Files\NoVooIT\ARhome\Updater.exe
04 - HKU\S-1-5-21-1614895754-220523388-682003330-1003\..\Run : [NextLive] E:\WINDOWS\system32undll32.exe "E:\Documents and Settings\activities online\Application Data
ewnext.me
engine.dll",EntryPoint -m l
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-18\..\Run : [X-Lite] "E:\Program Files\CounterPath\X-Lite\X-Lite.exe"

################## | Recherche générique |

Service supprimé!  amsint32

Supprimé! E:\Documents and Settings\activities online\Application Data\15.exe
Supprimé! E:\Documents and Settings\activities online\Application Data\16.exe
Supprimé! E:\Documents and Settings\activities online\Application Data\19.exe
Supprimé! E:\Documents and Settings\activities online\Application Data\15.tmp
Supprimé! E:\Documents and Settings\activities online\Application Data\16.tmp
Supprimé! E:\Documents and Settings\activities online\Application Data\19.tmp
Supprimé! E:\Documents and Settings\activities online\Application Data\1D.tmp
Supprimé! E:\Documents and Settings\activities online\Application Data\Microsoft\SYSTEM\cste
Supprimé! E:\Documents and Settings\activities online\Application Data
ewnext.me
Non supprimé ! E:\kernel
Supprimé! E:\WINDOWS\svchost .exe
Supprimé! E:\Documents and Settings\activities online\Application Data\D1.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\SYSTEM\ControlSet002\Services\amsint32
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Security Center|AntiVirusDisableNotify -> 0
Réparé ! HKLM\Software\Microsoft\Security Center|FirewallDisableNotify -> 0
Réparé ! HKLM\Software\Microsoft\Security Center|UpdatesDisableNotify -> 0
Réparé ! HKLM\Software\Microsoft\Security Center|UacDisableNotify -> 0
Supprimé! HKU\S-1-5-21-1614895754-220523388-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run|NextLive
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates
Supprimé! HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Yahoo Messengger
Supprimé! HKU\S-1-5-21-1614895754-220523388-682003330-1003\Software\.\.\.\.\Mountpoints2\{61ec7425-da2e-11e1-b612-a770809d3383}
Supprimé! HKU\S-1-5-21-1614895754-220523388-682003330-1003\Software\.\.\.\.\Mountpoints2\{6ca77414-95bf-11e1-b579-b20165419b94}
Supprimé! HKU\S-1-5-21-1614895754-220523388-682003330-1003\Software\.\.\.\.\Mountpoints2\{7288014a-9f82-11e1-b59d-89cfcd196e92}
Supprimé! HKU\S-1-5-21-1614895754-220523388-682003330-1003\Software\.\.\.\.\Mountpoints2\{8bb8cba9-8985-11e1-b53e-abc0c5703f93}
Supprimé! HKU\S-1-5-21-1614895754-220523388-682003330-1003\Software\.\.\.\.\Mountpoints2\{8bb8cbaf-8985-11e1-b53e-e0f323e483dc}

################## | Listing |

[18/04/2012 - 17:36:03 | A | 0 Ko] - C:\AUTOEXEC.BAT
[02/01/2014 - 23:12:51 | RASHD] - C:\Autorun.inf
[09/08/2012 - 11:50:16 | SHD] - C:\Boot
[21/04/2012 - 22:46:33 | SH | 0 Ko] - C:\boot.ini
[14/04/2008 - 20:00:00 | N | 5 Ko] - C:\Bootfont.bin
[20/11/2010 - 22:29:06 | RASH | 375 Ko] - C:\bootmgr
[14/04/2012 - 15:48:53 | N | 8 Ko] - C:\BOOTSECT.BAK
[18/04/2012 - 17:36:03 | N | 0 Ko] - C:\CONFIG.SYS
[08/09/2013 - 13:42:24 | D] - C:\Data-Concept
[18/12/2013 - 13:49:34 | D] - C:\Downloaded Videos
[09/08/2012 - 11:50:17 | D] - C:\Intel
[18/04/2012 - 17:36:03 | N | 0 Ko] - C:\IO.SYS
[16/07/2013 - 02:01:09 | D] - C:\Kreapixel
[30/09/2013 - 22:49:13 | N | 1 Ko | E300308A8E27C7EA80898FF46F6197A3] - C:\libSRTP_log.txt
[18/04/2012 - 17:36:03 | N | 0 Ko] - C:\MSDOS.SYS
[14/04/2008 - 20:00:00 | N | 46 Ko | B2DE3452DE03674C6CEC68B8C8CE7C78] - C:\NTDETECT.COM
[14/04/2008 - 20:00:00 | RASH | 246 Ko] - C:
tldr
[09/08/2012 - 11:50:18 | SHD] - C:\RECYCLER
[21/09/2013 - 14:53:15 | D] - C:\Samsung
[02/01/2014 - 23:12:51 | SHD] - C:\System Volume Information
[08/09/2013 - 13:45:08 | D] - C:\TMP
[27/06/2012 - 16:46:08 | D] - C:\windows
[07/07/2013 - 17:00:30 | D] - E:\764ff2c2f67dadb8073ace10941ce5
[07/07/2013 - 16:47:05 | D] - E:\AHCache
[15/11/2013 - 19:30:20 | N | 0 Ko] - E:\Cookies
[09/08/2012 - 12:02:39 | D] - E:\Documents and Settings
[16/12/2013 - 01:33:39 | N | 0 Ko] - E:\end
[07/11/2007 - 08:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - E:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - E:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10 Ko | 99C22D4A31F4EAD4351B71D6F4E5F6A1] - E:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - E:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - E:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 0 Ko | 9B15A3A055CC6E67EA191A1B7885649A] - E:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - E:\eula.1042.txt
[11/04/2008 - 09:07:18 | N | 10 Ko | 99C22D4A31F4EAD4351B71D6F4E5F6A1] - E:\eula.1049.txt
[07/11/2007 - 08:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - E:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - E:\eula.3082.txt
[07/10/2013 - 00:38:39 | N | 165 Ko | 5E29A61B9856A2E519E4355F12FF0FBD] - E:\FLV_Media_Player.exe
[23/02/2013 - 11:27:16 | D] - E:\found.000
[11/04/2008 - 09:07:18 | N | 1 Ko] - E:\globdata.ini
[07/11/2007 - 08:03:18 | N | 550 Ko | 520A6D1CBCC9CF642C625FE814C93C58] - E:\install.exe
[11/04/2008 - 09:07:18 | N | 1 Ko] - E:\install.ini
[11/04/2008 - 07:03:48 | N | 75 Ko | 7146CDF809492A14A72BA4EC001384E4] - E:\install.res.1028.dll
[11/04/2008 - 07:03:48 | N | 94 Ko | D27AA47D7ADD909AE2B80B13D6E7FF54] - E:\install.res.1031.dll
[11/04/2008 - 07:03:48 | N | 89 Ko | 56A6FBDA0EE4DCCCD162ABF3E252DB2A] - E:\install.res.1033.dll
[11/04/2008 - 07:03:48 | N | 95 Ko | D5B08950EC8BCE1D4E8618502360ECF3] - E:\install.res.1036.dll
[11/04/2008 - 07:03:48 | N | 93 Ko | B9F28320C2F4AEA221E1EA8AE7DAD823] - E:\install.res.1040.dll
[11/04/2008 - 07:03:48 | N | 80 Ko | EE2BC6C9A5FD308747881E10BB38289C] - E:\install.res.1041.dll
[11/04/2008 - 07:03:48 | N | 78 Ko | DE3394925B2BC787347E8D7CB0135A66] - E:\install.res.1042.dll
[11/04/2008 - 09:09:24 | N | 91 Ko | 2F504A769FDC31C5B31B6B5936D5FBF6] - E:\install.res.1049.dll
[11/04/2008 - 07:03:48 | N | 74 Ko | 89CB2753BAF5C2BDCC5B46298AB0CC28] - E:\install.res.2052.dll
[11/04/2008 - 07:03:48 | N | 94 Ko | C47C3442AC6EB4D69CA54B841B69DDA4] - E:\install.res.3082.dll
[21/04/2012 - 22:11:26 | D] - E:\Intel
[02/01/2014 - 23:58:58 | D] - E:\Kernel
[18/04/2012 - 22:47:31 | RHD] - E:\MSOCache
[04/07/2013 - 01:24:08 | D] - E:\OutputFolder
[02/01/2014 - 22:38:29 | ASH | 2095104 Ko] - E:\pagefile.sys
[27/12/2013 - 10:18:31 | D] - E:\Program Files
[18/04/2012 - 21:00:06 | SHD] - E:\RECYCLER
[02/01/2014 - 22:41:02 | SHD] - E:\System Volume Information
[02/01/2014 - 22:41:03 | D] - E:\system32
[07/10/2013 - 00:39:50 | N | 1833 Ko | FB3DD4738A0C58971774FD5A8BBD22F7] - E:\update.exe
[02/01/2014 - 23:58:23 | D] - E:\UsbFix
[02/01/2014 - 23:14:54 | N | 10 Ko | 57E1B2028C0A2E0441F73B20F6A546B1] - E:\UsbFix (Scan 1) ACTIVITI-3E30DE.txt
[02/01/2014 - 23:59:12 | A | 12 Ko | 8CD3602D53115A474E0ED91201DFB43C] - E:\UsbFix [Clean 1] ACTIVITI-3E30DE.txt
[02/01/2014 - 23:12:51 | N | 10 Ko | 05B4A58CE4724F39CE07007301FABD9E] - E:\UsbFix [Scan 1] ACTIVITI-3E30DE.txt
[21/04/2012 - 22:12:42 | N | 0 Ko] - E:\user.js
[11/04/2008 - 09:07:18 | N | 6 Ko] - E:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1409 Ko] - E:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 228 Ko] - E:\VC_RED.MSI
[02/01/2014 - 23:58:59 | D] - E:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

amoulamarche · Answer

bonjour
je m'excuse  lilidurhone, j'etais malade, j'ai pas pu continuer.
Merci pour votre collaboration, je le fait de suite.

amoulamarche · Answer

RogueKiller V8.8.2 [Jan 17 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : activities online [Droits d'admin] Mode : Recherche -- Date : 01/17/2014 16:46:37 | ARK || FAK || MBR | Â¤Â¤Â¤ Processus malicieux : 1 Â¤Â¤Â¤ [SERVICE] IBUpdaterService -- "E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ Â¤Â¤Â¤ Entrees de registre : 9 Â¤Â¤Â¤ [RUN][SUSP PATH] HKCU\[...]\Run : ARhome (E:\Documents and Settings\activities online\Application Data\NoVooIT\ARhome\Updater.exe [7]) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-1614895754-220523388-682003330-1003\[...]\Run : ARhome (E:\Documents and Settings\activities online\Application Data\NoVooIT\ARhome\Updater.exe [7]) -> TROUVÉ [SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> TROUVÉ [SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> TROUVÉ [SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ Â¤Â¤Â¤ TÃ¢ches planifiÃ©es : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ EntrÃ©es Startup : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Navigateurs web : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Addons navigateur : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Fichiers / Dossiers particuliers: Â¤Â¤Â¤ Â¤Â¤Â¤ Driver : [CHARGE] Â¤Â¤Â¤ [Inline] EAT @explorer.exe (?MILLIS_PER_SECOND@GCDate@@2JB) : GrooveUtil.DLL -> HOOKED (Unknown @ 0xC8F70CD4) [Inline] EAT @explorer.exe (?ms_ReentrantSemaphore@GCUtilDLL@@2VGCReentrantSemaphore@@A) : GrooveUtil.DLL -> HOOKED (Unknown @ 0x67FA97EF) [Inline] EAT @explorer.exe (?_Clocptr@_Locimp@locale@std@@0PAV123@A) : MSVCP90.dll -> HOOKED (Unknown @ 0x7B5305B7) Â¤Â¤Â¤ Ruches Externes: Â¤Â¤Â¤ Â¤Â¤Â¤ Infection : Â¤Â¤Â¤ Â¤Â¤Â¤ Fichier HOSTS: Â¤Â¤Â¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost Â¤Â¤Â¤ MBR Verif: Â¤Â¤Â¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK3275GSX +++++ --- User --- [MBR] a1705a31b415a5527beb4546b9d3bb82 [BSP] 9ed4f6f7c821618b59d3b6acd520c9b5 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 305143 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_01172014_164637.txt >>

lilidurhone · Answer

Tu es en Tunisie?

amoulamarche · Answer

ouiiiiiii

lilidurhone · Answer

Oki :)

 
 Fais suppression en décochant 
"[DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ "

amoulamarche · Answer

Pardon j'ai pas compris 
je decoche quoi et comment?

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression => là tu décoches "[DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ " 

* Poste le rapport RKreport.txt présent sur le bureau.

amoulamarche · Answer

je trouve ou ca????


"[DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ 
[DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ 
[DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ "

amoulamarche · Answer

RogueKiller V8.8.2 [Jan 17 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : activities online [Droits d'admin] Mode : Suppression -- Date : 01/17/2014 17:35:56 | ARK || FAK || MBR | Â¤Â¤Â¤ Processus malicieux : 1 Â¤Â¤Â¤ [SERVICE] IBUpdaterService -- "E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ Â¤Â¤Â¤ Entrees de registre : 6 Â¤Â¤Â¤ [RUN][SUSP PATH] HKCU\[...]\Run : ARhome (E:\Documents and Settings\activities online\Application Data\NoVooIT\ARhome\Updater.exe [7]) -> SUPPRIMÉ [RUN][SUSP PATH] HKUS\S-1-5-21-1614895754-220523388-682003330-1003\[...]\Run : ARhome (E:\Documents and Settings\activities online\Application Data\NoVooIT\ARhome\Updater.exe [7]) -> [0x2] Le fichier spÃ©cifiÃ© est introuvable. [SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> SUPPRIMÉ [SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> [0x2] Le fichier spÃ©cifiÃ© est introuvable. [SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> SUPPRIMÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) Â¤Â¤Â¤ TÃ¢ches planifiÃ©es : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ EntrÃ©es Startup : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Navigateurs web : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Addons navigateur : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Fichiers / Dossiers particuliers: Â¤Â¤Â¤ Â¤Â¤Â¤ Driver : [CHARGE] Â¤Â¤Â¤ [Inline] EAT @explorer.exe (?MILLIS_PER_SECOND@GCDate@@2JB) : GrooveUtil.DLL -> HOOKED (Unknown @ 0xC8F70CD4) [Inline] EAT @explorer.exe (?ms_ReentrantSemaphore@GCUtilDLL@@2VGCReentrantSemaphore@@A) : GrooveUtil.DLL -> HOOKED (Unknown @ 0x67FA97EF) [Inline] EAT @explorer.exe (?_Clocptr@_Locimp@locale@std@@0PAV123@A) : MSVCP90.dll -> HOOKED (Unknown @ 0x7B5305B7) Â¤Â¤Â¤ Ruches Externes: Â¤Â¤Â¤ Â¤Â¤Â¤ Infection : Â¤Â¤Â¤ Â¤Â¤Â¤ Fichier HOSTS: Â¤Â¤Â¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost Â¤Â¤Â¤ MBR Verif: Â¤Â¤Â¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK3275GSX +++++ --- User --- [MBR] a1705a31b415a5527beb4546b9d3bb82 [BSP] 9ed4f6f7c821618b59d3b6acd520c9b5 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 305143 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_01172014_173556.txt >> RKreport[0]_S_01172014_164637.txt

lilidurhone · Answer

Impeccable :)
Je vais manger :)

Mais tu peux faire ceci

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

amoulamarche · Answer

bon appetit :)

lilidurhone · Answer

:)

Me revoilà

amoulamarche · Answer

https://www.cjoint.com/?3ArumobE9ew

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

amoulamarche · Answer

# AdwCleaner v3.017 - Rapport créé le 17/01/2014 à 20:17:26
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : activities online - ACTIVITI-3E30DE
# Exécuté depuis : E:\Documents and Settings\activities online\Bureau\adwcleaner-3.017.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : IBUpdaterService
Service Présent : MyWebFace_5aService

***** [ Fichiers / Dossiers ] *****

Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{8DD56B34-2BCD-45D9-9395-93CDA1D02CDE}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{8DD56B34-2BCD-45D9-9395-93CDA1D02CDE}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\5affxtbr@MyWebFace_5a.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\5affxtbr@MyWebFace_5a.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\addon@Vonteera.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\aqa-ao@jhdpzbyaha.edu
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\ChoiceGuard@Microsoft
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\ffxtlbra@softonic.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\ffxtlbra@softonic.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\freehdsport@freehdsport.tv
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\jid0-5zkqw0l5jBWPCHzR9mnB6h7y1tU@jetpack
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensionsvhcbo6@cs-wsdk.org
Dossier Présent : E:\Documents and Settings\activities online\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn
Dossier Présent : E:\Documents and Settings\activities online\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Dossier Présent E:\DOCUME~1\ACTIVI~1\LOCALS~1\Temp\apn
Dossier Présent E:\DOCUME~1\ACTIVI~1\LOCALS~1\Temp\apn
Dossier Présent E:\DOCUME~1\ACTIVI~1\LOCALS~1\Temp\apn
Dossier Présent E:\Documents and Settings\activities online\Application Data\Babylon
Dossier Présent E:\Documents and Settings\activities online\Application Data\DealPly
Dossier Présent E:\Documents and Settings\activities online\Application Data\file scout
Dossier Présent E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\SweetPacksToolbarData
Dossier Présent E:\Documents and Settings\activities online\Application Data\MyWebFace_5a
Dossier Présent E:\Documents and Settings\activities online\Application Data\Nosibay
Dossier Présent E:\Documents and Settings\activities online\Application Data\NoVooIT
Dossier Présent E:\Documents and Settings\activities online\Application Data\NoVooITAddon
Dossier Présent E:\Documents and Settings\activities online\Application Data\OpenCandy
Dossier Présent E:\Documents and Settings\activities online\Application Data\PerformerSoft
Dossier Présent E:\Documents and Settings\activities online\Application Data\searchresultstb
Dossier Présent E:\Documents and Settings\activities online\Application Data\SpeedAnalysis2
Dossier Présent E:\Documents and Settings\activities online\Application Data\SwvUpdater
Dossier Présent E:\Documents and Settings\activities online\Application Data\Systweak
Dossier Présent E:\Documents and Settings\activities online\Application Data\zulagames
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\AVG SafeGuard toolbar
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\AVG Secure Search
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\genienext
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\Mobogenie
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data	orch
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\WebplayerToolbar
Dossier Présent E:\Documents and Settings\activities online\Mes documents\Mobogenie
Dossier Présent E:\Documents and Settings\activities online\Mes documents\PC Speed Maximizer
Dossier Présent E:\Documents and Settings\All Users\Application Data\apn
Dossier Présent E:\Documents and Settings\All Users\Application Data\Babylon
Dossier Présent E:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Présent E:\Documents and Settings\All Users\Application Data\gReeatisaeveorr
Dossier Présent E:\Documents and Settings\All Users\Application Data\SoftWarehouse
Dossier Présent E:\Documents and Settings\All Users\Application Data\SweetIM
Dossier Présent E:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Présent E:\Documents and Settings\All Users\Application Data\YoutubeAdblocker
Dossier Présent E:\Program Files\allsearch
Dossier Présent E:\Program Files\AVG SafeGuard toolbar
Dossier Présent E:\Program Files\BabylonToolbar
Dossier Présent E:\Program Files\Fichiers communs\AVG Secure Search
Dossier Présent E:\Program Files\file scout
Dossier Présent E:\Program Files\gReeatisaeveorr
Dossier Présent E:\Program Files\iMesh
Dossier Présent E:\Program Files\Nosibay
Dossier Présent E:\Program Files\NoVooIT
Dossier Présent E:\Program Files\NoVooITAddon
Dossier Présent E:\Program Files\PC Speed Maximizer
Dossier Présent E:\Program Files\Rpidity
Dossier Présent E:\Program Files\service-x86
Dossier Présent E:\Program Files\service-x86
Dossier Présent E:\Program Files\SweetIM
Dossier Présent E:\Program Files\Webplayer setup
Dossier Présent E:\Program Files\YoutubeAdblocker
Dossier Présent E:\WINDOWS\system32\WNLT
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\bProtector_extensions.rdf
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\fd_plugin@FD.xpi
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\freehdsport@freehdsport.tv.xpi
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\zulagames@ZulaGames.com.xpi
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\invalidprefs.js
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\Ask.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\Babylon.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\bingp.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\delta.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\softonic.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\SweetIm.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\Web Search.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\user.js
Fichier Présent : E:\Documents and Settings\activities online\Application Data\speedanalysis.ico
Fichier Présent : E:\END
Fichier Présent : E:\Program Files\Fichiers communs\plugin.crx
Fichier Présent : E:\Program Files\Mozilla Firefox\browser\searchplugins\Ask.xml
Fichier Présent : E:\Program Files\Mozilla Firefox\searchplugins\Ask.xml
Fichier Présent : E:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Présent : E:\Program Files\Mozilla Firefox\searchplugins\search.xml
Fichier Présent : E:\Program Files\Mozilla Firefox\searchplugins\Web Search.xml
Fichier Présent : E:\WINDOWS\system32oboot.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\1ClickDownload
Clé Présente : HKCU\Software\5ded9dae035ef10
Clé Présente : HKCU\Software\AVG SafeGuard toolbar
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\Cr_Installer
Clé Présente : HKCU\Software\Crossrider
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\filescout
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\installedbrowserextensions
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6C63B7F-2171-47FA-AB34-E64C4737169D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8040829D-1177-46E2-9157-8282438B79C7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D8278076-BC68-4484-9233-6E7F1628B56C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\MyWebFace_5a
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\performersoft llc
Clé Présente : HKCU\Software\ProtectedSearch
Clé Présente : HKCU\Software\service-x86
Clé Présente : HKCU\Software\service-x86
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SoftonicToolbar
Clé Présente : HKCU\Software\Vittalia
Clé Présente : HKCU\Software\WEDLMNGR
Clé Présente : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\SOFTWARE\5ded9dae035ef10
Clé Présente : HKLM\Software\AVG Security Toolbar
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Classes\*\shell\filescout
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\b
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220222972201}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0029701.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0029701.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0029701.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0029701.Sandbox.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Présente : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Clé Présente : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550255975501}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660266976601}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440244974401}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\hcdolklkjeckmmhijeoimikandkdeknn
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions
dibdjnfmopecpmkdieinmbadjfpblof
Clé Présente : HKLM\Software\GS-Enabler
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{83AA2913-C123-4146-85BD-AD8F93971D39}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{c3e85ee9-5892-4142-b537-bceb3dac4c3d}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CA41BB14-E67B-1653-C57B-5CA99418A866}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{ea8fa6be-29be-4af2-9352-841f83215eb0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\allsearch
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCachepidity
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\service-x86
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\service-x86
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA41BB14-E67B-1653-C57B-5CA99418A866}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ea8fa6be-29be-4af2-9352-841f83215eb0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\service-x86
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\service-x86
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\zulagames
Clé Présente : HKLM\Software\MyWebFace_5a
Clé Présente : HKLM\Software\service-x86
Clé Présente : HKLM\Software\service-x86
Clé Présente : HKLM\Software\Tarma Installer
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D8278076-BC68-4484-9233-6E7F1628B56C}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [E:\Program Files\AVG Secure Search\vprot.exe]

***** [ Navigateurs ] *****

#NOM?

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Start Page] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://search.rpidity.com
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs] - hxxp://www1.delta-search.com/?affID=121845&tt=gc_&babsrc=NT_ss&mntrId=6873DC0EA1489D79
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)] - hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)] - hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s

#NOM?

[ Fichier : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.BabylonToolbar.admin", false);
Ligne Trouvée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Ligne Trouvée : user_pref("extensions.BabylonToolbar.id", "2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlDay", "15648");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.818:38:53");
Ligne Trouvée : user_pref("extensions.Softonic.admin", false);
Ligne Trouvée : user_pref("extensions.Softonic.aflt", "SD");
Ligne Trouvée : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Ligne Trouvée : user_pref("extensions.Softonic.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.Softonic.cntry", "TN");
Ligne Trouvée : user_pref("extensions.Softonic.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.Softonic.dfltSrch", true);
Ligne Trouvée : user_pref("extensions.Softonic.dnsErr", true);
Ligne Trouvée : user_pref("extensions.Softonic.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,182856413[...]
Ligne Trouvée : user_pref("extensions.Softonic.dspFFXOld", "");
Ligne Trouvée : user_pref("extensions.Softonic.excTlbr", false);
Ligne Trouvée : user_pref("extensions.Softonic.ffxUnstlRst", false);
Ligne Trouvée : user_pref("extensions.Softonic.hdrMd5", "FCA88470B98FC5678C280441000EEED8");
Ligne Trouvée : user_pref("extensions.Softonic.hmpg", true);
Ligne Trouvée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=13&cc=&mi=2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.Softonic.hpFFXOld", "chrome://branding/locale/browserconfig.properties");
Ligne Trouvée : user_pref("extensions.Softonic.hpOld0", "hxxp://google.fr/");
Ligne Trouvée : user_pref("extensions.Softonic.id", "2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.Softonic.instlDay", "15920");
Ligne Trouvée : user_pref("extensions.Softonic.instlRef", "INF00212");
Ligne Trouvée : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=2&cc=&mi=2a112ab6000000000000dc0ea1489d79&q=");
Ligne Trouvée : user_pref("extensions.Softonic.lastB", "chrome://branding/locale/browserconfig.properties");
Ligne Trouvée : user_pref("extensions.Softonic.lastVrsnTs", "1.8.19.32:05:48");
Ligne Trouvée : user_pref("extensions.Softonic.newTab", true);
Ligne Trouvée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/INF00212/tb_v1/?SearchSource=15&cc=&mi=2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.Softonic.pnu_2013desingbrand", "{\"newVrsn\":\"58\",\"lastVrsn\":\"58\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Ligne Trouvée : user_pref("extensions.Softonic.prdct", "Softonic");
Ligne Trouvée : user_pref("extensions.Softonic.prtnrId", "softonic");
Ligne Trouvée : user_pref("extensions.Softonic.rvrt", "false");
Ligne Trouvée : user_pref("extensions.Softonic.sg", "none");
Ligne Trouvée : user_pref("extensions.Softonic.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Ligne Trouvée : user_pref("extensions.Softonic.storage\storage\mpvfloatingwindmutex", "399754607823106@@@Thu Jan 01 1970 01:00:00 GMT+0100");
Ligne Trouvée : user_pref("extensions.Softonic.storage\storage\mpvinpagemutex", "e4cb62ff78e056f9de08fcaed6fc7929@@@Fri Jan 17 2014 19:21:00 GMT+0100");
Ligne Trouvée : user_pref("extensions.Softonic.tlbrId", "2013desingbrand");
Ligne Trouvée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=1&cc=&mi=2a112ab6000000000000dc0ea1489d79&q=");
Ligne Trouvée : user_pref("extensions.Softonic.vrsn", "1.8.19.3");
Ligne Trouvée : user_pref("extensions.Softonic.vrsnTs", "1.8.19.32:05:48");
Ligne Trouvée : user_pref("extensions.Softonic.vrsni", "1.8.19.3");
Ligne Trouvée : user_pref("extensions.Softonic_i.dnsErr", true);
Ligne Trouvée : user_pref("extensions.Softonic_i.excTlbr", false);
Ligne Trouvée : user_pref("extensions.Softonic_i.hmpg", true);
Ligne Trouvée : user_pref("extensions.Softonic_i.newTab", true);
Ligne Trouvée : user_pref("extensions.Softonic_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.1123:27:47");
Ligne Trouvée : user_pref("extensions.a21b5974a55c044308d86d57870e25f3e5911165677fb4e9ba44e3d52ff4a1b83com29701.29701.internaldb.Resources_meta.value", "%7B%22cssOffre.css%22%3A%7B%22id%22%3A492941%2C%22ver%22%3A22%2[...]
Ligne Trouvée : user_pref("extensions.a21b5974a55c044308d86d57870e25f3e5911165677fb4e9ba44e3d52ff4a1b83com29701.29701.thankyou", "hxxp://crossrider.com/thank_you/29701");
Ligne Trouvée : user_pref("extensions.bLyU69qU.scode", "(function(){try{if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};}catch(e){};if(window.self.location.hostname.indexOf('mail.')==-1)
{try{[...]
Ligne Trouvée : user_pref("extensions.crossrider.bic", "1420af2132da52931d413d7ac5df1411");
Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.id", "2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15902");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.21.5");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.21.53:01:50");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.21.5");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=123704&tsp=4945");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Trouvée : user_pref("extensions.enabledAddons", "5affxtbr%40MyWebFace_5a.com:3.50.0.64731,fd_plugin%40FD:1.0.2,ffxtlbra%40softonic.com:1.6.0,%7B8DD56B34-2BCD-45D9-9395-93CDA1D02CDE%7D:1.0.1,%7Bb9db16a4-6edc-47e[...]
Ligne Trouvée : user_pref("extensions.to1dJ.scode", "(function(){try{if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};}catch(e){};if(window.self.location.protocol.indexOf('hxxp')>-1 && window.self[...]
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.homepage", "hxxp://home.mywebsearch.com/index.jhtml?ptb=undefined&n=77fd83ac&ptnrS=GRxpi000");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.hp.user.defined", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.initialized", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.contextKey", "");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.installDate", "2013103020");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.partnerId", "GRxpi000");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.partnerSubId", "");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.success", false);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.toolbarId", "undefined");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.weather.location", "10001");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark.lastInstalled", "mywebface@mindspark.com");
Ligne Trouvée : user_pref("id_rpidity.searchengine", "Search%20the%20web%20%28Softonic%29");
Ligne Trouvée : user_pref("id_rpidity_tabpage", "hxxp%3A//search.rpidity.com");
Ligne Trouvée : user_pref("keyword.URL", "hxxp://search.rpidity.com/resultats.html?q=");

#NOM?

[ Fichier : E:\Documents and Settings\activities online\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [42680 octets] - [17/01/2014 20:17:26]

########## EOF - E:\AdwCleaner\AdwCleaner[R0].txt - [42741 octets] ##########

lilidurhone · Answer

Fais nettoyer

Tu as encore le message d'erreur?

amoulamarche · Answer

Non
Merciiiiiiiiiiiii beaucouuup
super

lilidurhone · Answer

Continue quand même ;)

Poste le rapport de nettoyage d'adwcleaner

amoulamarche · Answer

RogueKiller V8.8.2 [Jan 17 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : activities online [Droits d'admin] Mode : Recherche -- Date : 01/17/2014 19:07:16 | ARK || FAK || MBR | Â¤Â¤Â¤ Processus malicieux : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Entrees de registre : 3 Â¤Â¤Â¤ [DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ Â¤Â¤Â¤ TÃ¢ches planifiÃ©es : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ EntrÃ©es Startup : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Navigateurs web : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Addons navigateur : 0 Â¤Â¤Â¤ Â¤Â¤Â¤ Fichiers / Dossiers particuliers: Â¤Â¤Â¤ Â¤Â¤Â¤ Driver : [CHARGE] Â¤Â¤Â¤ [Inline] EAT @explorer.exe (?MILLIS_PER_SECOND@GCDate@@2JB) : GrooveUtil.DLL -> HOOKED (Unknown @ 0xC8F70CD4) [Inline] EAT @explorer.exe (?ms_ReentrantSemaphore@GCUtilDLL@@2VGCReentrantSemaphore@@A) : GrooveUtil.DLL -> HOOKED (Unknown @ 0x67FA97EF) [Inline] EAT @explorer.exe (?_Clocptr@_Locimp@locale@std@@0PAV123@A) : MSVCP90.dll -> HOOKED (Unknown @ 0x7B5305B7) [Inline] EAT @firefox.exe (?MILLIS_PER_SECOND@GCDate@@2JB) : GrooveUtil.DLL -> HOOKED (Unknown @ 0xC8F70CD4) Â¤Â¤Â¤ Ruches Externes: Â¤Â¤Â¤ Â¤Â¤Â¤ Infection : Â¤Â¤Â¤ Â¤Â¤Â¤ Fichier HOSTS: Â¤Â¤Â¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost Â¤Â¤Â¤ MBR Verif: Â¤Â¤Â¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK3275GSX +++++ --- User --- [MBR] a1705a31b415a5527beb4546b9d3bb82 [BSP] 9ed4f6f7c821618b59d3b6acd520c9b5 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 305143 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_01172014_190716.txt >> RKreport[0]_D_01172014_173556.txt RKreport[0]_S_01172014_164637.txt RKreport[0]_S_01172014_173852.txt

amoulamarche · Answer

je vous remercie beaucoup
comment je fais pour mettre le sujet en resolu?

lilidurhone · Answer

C'est pas résolu

Refais un zhpdiag

Message d'erreur

27 réponses

Discussions similaires