Re-Markable et Gen-Variant-Adware Graftor
Résolu/Fermé
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
-
23 févr. 2014 à 13:44
Fanfan 84 Messages postés 13 Date d'inscription dimanche 23 février 2014 Statut Membre Dernière intervention 4 avril 2020 - 26 févr. 2014 à 17:41
Fanfan 84 Messages postés 13 Date d'inscription dimanche 23 février 2014 Statut Membre Dernière intervention 4 avril 2020 - 26 févr. 2014 à 17:41
A voir également:
- Re-Markable et Gen-Variant-Adware Graftor
- Adware cleaner - Télécharger - Antivirus & Antimalwares
- E-gen - Forum Windows XP
- Win32:malware-gen ✓ - Forum Virus
- Win64 malware gen - Forum Virus
- Tamagotchi gen 2 soucoupe volante - Forum Jeux vidéo
15 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
23 févr. 2014 à 13:47
23 févr. 2014 à 13:47
Salut,
Détecté dans quel fichier ?
Détecté dans quel fichier ?
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
23 févr. 2014 à 18:48
23 févr. 2014 à 18:48
Je ne sais pas. Le 20/02, j'ai fait une mise à jour d'adobe flash player. Depuis, j'ai des soucis. Dans les programmes à cette date, j'ai trouvé "Re-Markable" quand j'essaie de le supprimer, mon anti-virus s'ouvre et me dit: Gen:Variant.Adware.Graftor.132238 virus supprimé. J'ai vu aussi Adware.Agent N42 bloqué à la date du 20/02.
Mais ce Re-Markable ne disparait pas de mes programmes!
Je ne sais pas si c'est clair... Je n'y connais rien...
Merci.
Mais ce Re-Markable ne disparait pas de mes programmes!
Je ne sais pas si c'est clair... Je n'y connais rien...
Merci.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
23 févr. 2014 à 20:58
23 févr. 2014 à 20:58
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
24 févr. 2014 à 18:28
24 févr. 2014 à 18:28
Bonjour!
J'ai téléchargé Adwcleaner et fais le nettoyage. Voici le rapport:
# AdwCleaner v3.019 - Rapport créé le 24/02/2014 à 18:19:15
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Françoise - FRANÇOISE-TOSH
# Exécuté depuis : C:\Users\Françoise\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Dossier Supprimé : C:\Program Files (x86)\PriceGong
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files\Babylon
Dossier Supprimé : C:\Users\Françoise\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\registry mechanic
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\SaveSense
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Françoise\Documents\PC Health Kit
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\Extensions\{8A9386B4-E958-4C4C-ADF4-8F26DB3E4829}
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\Extensions\toolbar@boounce.com
Dossier Supprimé : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Dossier Supprimé : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmijdhkcgeclpfjmibnginbbkfcbpep
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\user.js
Fichier Supprimé : C:\Windows\Tasks\SaveSense.job
Fichier Supprimé : C:\Windows\System32\Tasks\SaveSense
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\icmijdhkcgeclpfjmibnginbbkfcbpep
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ffdshow_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ffdshow_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DealPlyLive
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\SaveSenseLive
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16518
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
-\\ Mozilla Firefox v27.0.1 (fr)
[ Fichier : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\prefs.js ]
Ligne Supprimée : user_pref("browser.babylon.HPOnNewTab,s", "search.babylon.com");
Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.awesomehp.com/newtab/?type=nt&ts=1392922945&from=air&uid=HitachiXHTS545050B9A300_100616PBN40017DW6ZDEX");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "awesomehp");
Ligne Supprimée : user_pref("browser.search.defaultenginename,S", "Search the web (Babylon)");
Ligne Supprimée : user_pref("browser.search.order.1,S", "Search the web (Babylon)");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "awesomehp");
Ligne Supprimée : user_pref("browser.search.selectedEngine,S", "Search the web (Babylon)");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.awesomehp.com/?type=hp&ts=1392922945&from=air&uid=HitachiXHTS545050B9A300_100616PBN40017DW6ZDEX");
Ligne Supprimée : user_pref("browser.startup.homepage,h", "h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h[...]
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=18173");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "208eb63400000000000000266c7685c0");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.id", "208eb63400000000000000266c7685c0");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15445");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "std");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "def");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1719:14:29");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Ligne Supprimée : user_pref("extensions.boounce.categorySelection", 409);
Ligne Supprimée : user_pref("extensions.boounce.currentUserConfig", 326122);
Ligne Supprimée : user_pref("extensions.boounce.dataExpiry", "1377863340331");
Ligne Supprimée : user_pref("extensions.boounce.fieldhistory-searchstring", "[\"\\r\\nDate de parution : 30/05/2012\\r\\n90 cm x 66 cm\\r\\nCode : 4452439\\r\\nISBN : 978-2-218-95695-9\\r\\n\\r\\n Présentation\\r\\n[...]
Ligne Supprimée : user_pref("extensions.boounce.firstrun", false);
Ligne Supprimée : user_pref("extensions.boounce.hideToolbar", true);
Ligne Supprimée : user_pref("extensions.boounce.installSource ", "softpublisher");
Ligne Supprimée : user_pref("extensions.boounce.newsReadVersion", "0.6");
Ligne Supprimée : user_pref("extensions.boounce.userGuid", "9ff23bb8ee9f4599a5fb789f8afe3af2");
Ligne Supprimée : user_pref("extensions.enabledAddons", "OrangeVideo%40orange.fr:1.2.1.12788,plugin%40searchgby.com:0.9.82,toolbar%40boounce.com:0.6,%7B8A9386B4-E958-4c4c-ADF4-8F26DB3E4829%7D:2.6.10,%7BC9B68337-E93A-44[...]
Ligne Supprimée : user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"title\": \"Babylon\",\"type\": \"EXE\",\"url\": \"hxxps://www.addonfox.com/partners/rd/babylon/\",\"hom[...]
Ligne Supprimée : user_pref("keyword.URL,h", "hxxp://search.babylon.com/?babsrc=KW_def&affID=18173&q=");
-\\ Google Chrome v
[ Fichier : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [12466 octets] - [24/02/2014 18:16:54]
AdwCleaner[S0].txt - [10958 octets] - [24/02/2014 18:19:15]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11019 octets] ##########
Merci pour ton aide!
J'ai téléchargé Adwcleaner et fais le nettoyage. Voici le rapport:
# AdwCleaner v3.019 - Rapport créé le 24/02/2014 à 18:19:15
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Françoise - FRANÇOISE-TOSH
# Exécuté depuis : C:\Users\Françoise\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Dossier Supprimé : C:\Program Files (x86)\PriceGong
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files\Babylon
Dossier Supprimé : C:\Users\Françoise\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\registry mechanic
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\SaveSense
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Françoise\Documents\PC Health Kit
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\Extensions\{8A9386B4-E958-4C4C-ADF4-8F26DB3E4829}
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\Extensions\toolbar@boounce.com
Dossier Supprimé : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Dossier Supprimé : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmijdhkcgeclpfjmibnginbbkfcbpep
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\user.js
Fichier Supprimé : C:\Windows\Tasks\SaveSense.job
Fichier Supprimé : C:\Windows\System32\Tasks\SaveSense
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\icmijdhkcgeclpfjmibnginbbkfcbpep
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ffdshow_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ffdshow_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DealPlyLive
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\SaveSenseLive
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16518
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
-\\ Mozilla Firefox v27.0.1 (fr)
[ Fichier : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\60avek5b.default\prefs.js ]
Ligne Supprimée : user_pref("browser.babylon.HPOnNewTab,s", "search.babylon.com");
Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.awesomehp.com/newtab/?type=nt&ts=1392922945&from=air&uid=HitachiXHTS545050B9A300_100616PBN40017DW6ZDEX");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "awesomehp");
Ligne Supprimée : user_pref("browser.search.defaultenginename,S", "Search the web (Babylon)");
Ligne Supprimée : user_pref("browser.search.order.1,S", "Search the web (Babylon)");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "awesomehp");
Ligne Supprimée : user_pref("browser.search.selectedEngine,S", "Search the web (Babylon)");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.awesomehp.com/?type=hp&ts=1392922945&from=air&uid=HitachiXHTS545050B9A300_100616PBN40017DW6ZDEX");
Ligne Supprimée : user_pref("browser.startup.homepage,h", "h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h,h[...]
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=18173");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "208eb63400000000000000266c7685c0");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.id", "208eb63400000000000000266c7685c0");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15445");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "std");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "def");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1719:14:29");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Ligne Supprimée : user_pref("extensions.boounce.categorySelection", 409);
Ligne Supprimée : user_pref("extensions.boounce.currentUserConfig", 326122);
Ligne Supprimée : user_pref("extensions.boounce.dataExpiry", "1377863340331");
Ligne Supprimée : user_pref("extensions.boounce.fieldhistory-searchstring", "[\"\\r\\nDate de parution : 30/05/2012\\r\\n90 cm x 66 cm\\r\\nCode : 4452439\\r\\nISBN : 978-2-218-95695-9\\r\\n\\r\\n Présentation\\r\\n[...]
Ligne Supprimée : user_pref("extensions.boounce.firstrun", false);
Ligne Supprimée : user_pref("extensions.boounce.hideToolbar", true);
Ligne Supprimée : user_pref("extensions.boounce.installSource ", "softpublisher");
Ligne Supprimée : user_pref("extensions.boounce.newsReadVersion", "0.6");
Ligne Supprimée : user_pref("extensions.boounce.userGuid", "9ff23bb8ee9f4599a5fb789f8afe3af2");
Ligne Supprimée : user_pref("extensions.enabledAddons", "OrangeVideo%40orange.fr:1.2.1.12788,plugin%40searchgby.com:0.9.82,toolbar%40boounce.com:0.6,%7B8A9386B4-E958-4c4c-ADF4-8F26DB3E4829%7D:2.6.10,%7BC9B68337-E93A-44[...]
Ligne Supprimée : user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"title\": \"Babylon\",\"type\": \"EXE\",\"url\": \"hxxps://www.addonfox.com/partners/rd/babylon/\",\"hom[...]
Ligne Supprimée : user_pref("keyword.URL,h", "hxxp://search.babylon.com/?babsrc=KW_def&affID=18173&q=");
-\\ Google Chrome v
[ Fichier : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [12466 octets] - [24/02/2014 18:16:54]
AdwCleaner[S0].txt - [10958 octets] - [24/02/2014 18:19:15]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11019 octets] ##########
Merci pour ton aide!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
26 févr. 2014 à 09:33
26 févr. 2014 à 09:33
Bonjour,
J'ai réinitialisé mes navigateurs et j'ai fait le scan OTL. Voici les liens pour accéder aux rapports.
https://pjjoint.malekal.com/files.php?id=20140226_u7p9y13s14f11
https://pjjoint.malekal.com/files.php?id=20140226_p6m9e7q8z15
Autre chose, mon anti-virus a réagit hier, il a détecté le virus Gen Variant Adware Graftor 132736 (au départ c'était le même nom mais le numéro: 132238) et m'a dit l'avoir supprimé mais j'ai toujours ce fichier Re-Markable dans mes programmes que je ne peux pas supprimer.
Bonne journée!
J'ai réinitialisé mes navigateurs et j'ai fait le scan OTL. Voici les liens pour accéder aux rapports.
https://pjjoint.malekal.com/files.php?id=20140226_u7p9y13s14f11
https://pjjoint.malekal.com/files.php?id=20140226_p6m9e7q8z15
Autre chose, mon anti-virus a réagit hier, il a détecté le virus Gen Variant Adware Graftor 132736 (au départ c'était le même nom mais le numéro: 132238) et m'a dit l'avoir supprimé mais j'ai toujours ce fichier Re-Markable dans mes programmes que je ne peux pas supprimer.
Bonne journée!
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
26 févr. 2014 à 10:26
26 févr. 2014 à 10:26
Alors, tu as quelques adwares mais il semble y avoir d'autres infections.
Vas dans le panneau de configuration puis Programmes et fonctionnalités.
Désinstalle : Re-Markable
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
SRV - [2014/02/20 20:05:08 | 000,182,272 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Re-Markable\Re-Markable154.exe -- (Re-Markable)
[2014/02/16 15:10:21 | 000,000,000 | ---D | M] (z) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{a3b5312a-9a11-3312-cce0-76121795541d}
[2014/02/20 20:05:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Re-Markable
[2014/02/20 20:02:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\HiDefMedia
[2014/02/20 20:02:41 | 000,000,000 | ---D | C] -- C:\Users\Françoise\AppData\Roaming\awesomehp
[2013/08/22 13:14:47 | 001,169,224 | -H-- | C] (Microsoft Corporation) -- C:\Users\Françoise\AppData\Roaming\explorer.exe
[2013/08/22 13:14:47 | 001,169,224 | ---- | C] (Microsoft Corporation) -- C:\Users\Françoise\AppData\Roaming\jo.exe
[2014/02/26 07:37:38 | 000,000,402 | ---- | M] () -- C:\Windows\tasks\Re-Markable Update.job
* poste le rapport ici
~~
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer.
si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.
Vas dans le panneau de configuration puis Programmes et fonctionnalités.
Désinstalle : Re-Markable
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
SRV - [2014/02/20 20:05:08 | 000,182,272 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Re-Markable\Re-Markable154.exe -- (Re-Markable)
[2014/02/16 15:10:21 | 000,000,000 | ---D | M] (z) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{a3b5312a-9a11-3312-cce0-76121795541d}
[2014/02/20 20:05:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Re-Markable
[2014/02/20 20:02:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\HiDefMedia
[2014/02/20 20:02:41 | 000,000,000 | ---D | C] -- C:\Users\Françoise\AppData\Roaming\awesomehp
[2013/08/22 13:14:47 | 001,169,224 | -H-- | C] (Microsoft Corporation) -- C:\Users\Françoise\AppData\Roaming\explorer.exe
[2013/08/22 13:14:47 | 001,169,224 | ---- | C] (Microsoft Corporation) -- C:\Users\Françoise\AppData\Roaming\jo.exe
[2014/02/26 07:37:38 | 000,000,402 | ---- | M] () -- C:\Windows\tasks\Re-Markable Update.job
* poste le rapport ici
~~
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer.
si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
26 févr. 2014 à 11:57
26 févr. 2014 à 11:57
Alors, je ne peux pas désinstaller Re-Markable, j'ai essayé x fois, il est toujours là!
J'ai relancé OTL mais je n'ai pas réussi à copier/coller le contenu du cadre (??!!!), en clic droit, je n'ai pas copier !
J'ai télécharger Malwarebyte et je colle les rapports:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2014.02.26.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Françoise :: FRANÇOISE-TOSH [administrateur]
Protection: Activé
26/02/2014 11:34:32
mbam-log-2014-02-26 (11-34-32).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220561
Temps écoulé: 6 minute(s), 32 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\SaveSense (PUP.Optional.SaveSense.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Données: http=127.0.0.1:13828 -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 6
C:\Users\Françoise\Downloads\AdwCleaner_exe (PUP.Optional.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Françoise\Downloads\setup.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\awesomehp.xml (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Re-Markable Update.job (PUP.Optional.ReMarkable.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Françoise\AppData\Roaming\explorer.exe (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Françoise\AppData\Roaming\jo.exe (Backdoor.Messa.E) -> Mis en quarantaine et supprimé avec succès.
(fin)
2014/02/26 11:31:10 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting protection
2014/02/26 11:31:10 +0100 FRANÇOISE-TOSH Françoise MESSAGE Protection started successfully
2014/02/26 11:31:10 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting IP protection
2014/02/26 11:31:38 +0100 FRANÇOISE-TOSH Françoise MESSAGE IP Protection started successfully
2014/02/26 11:33:47 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting database refresh
2014/02/26 11:33:47 +0100 FRANÇOISE-TOSH Françoise MESSAGE Stopping IP protection
2014/02/26 11:33:57 +0100 FRANÇOISE-TOSH Françoise MESSAGE IP Protection stopped successfully
2014/02/26 11:34:02 +0100 FRANÇOISE-TOSH Françoise MESSAGE Database refreshed successfully
2014/02/26 11:34:02 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting IP protection
2014/02/26 11:34:08 +0100 FRANÇOISE-TOSH Françoise MESSAGE IP Protection started successfully
2014/02/26 11:47:12 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting protection
2014/02/26 11:47:12 +0100 FRANÇOISE-TOSH Françoise MESSAGE Protection started successfully
2014/02/26 11:47:12 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting IP protection
2014/02/26 11:47:21 +0100 FRANÇOISE-TOSH Françoise MESSAGE IP Protection started successfully
J'ai relancé OTL mais je n'ai pas réussi à copier/coller le contenu du cadre (??!!!), en clic droit, je n'ai pas copier !
J'ai télécharger Malwarebyte et je colle les rapports:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2014.02.26.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Françoise :: FRANÇOISE-TOSH [administrateur]
Protection: Activé
26/02/2014 11:34:32
mbam-log-2014-02-26 (11-34-32).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220561
Temps écoulé: 6 minute(s), 32 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\SaveSense (PUP.Optional.SaveSense.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Données: http=127.0.0.1:13828 -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 6
C:\Users\Françoise\Downloads\AdwCleaner_exe (PUP.Optional.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Françoise\Downloads\setup.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\awesomehp.xml (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Re-Markable Update.job (PUP.Optional.ReMarkable.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Françoise\AppData\Roaming\explorer.exe (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Françoise\AppData\Roaming\jo.exe (Backdoor.Messa.E) -> Mis en quarantaine et supprimé avec succès.
(fin)
2014/02/26 11:31:10 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting protection
2014/02/26 11:31:10 +0100 FRANÇOISE-TOSH Françoise MESSAGE Protection started successfully
2014/02/26 11:31:10 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting IP protection
2014/02/26 11:31:38 +0100 FRANÇOISE-TOSH Françoise MESSAGE IP Protection started successfully
2014/02/26 11:33:47 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting database refresh
2014/02/26 11:33:47 +0100 FRANÇOISE-TOSH Françoise MESSAGE Stopping IP protection
2014/02/26 11:33:57 +0100 FRANÇOISE-TOSH Françoise MESSAGE IP Protection stopped successfully
2014/02/26 11:34:02 +0100 FRANÇOISE-TOSH Françoise MESSAGE Database refreshed successfully
2014/02/26 11:34:02 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting IP protection
2014/02/26 11:34:08 +0100 FRANÇOISE-TOSH Françoise MESSAGE IP Protection started successfully
2014/02/26 11:47:12 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting protection
2014/02/26 11:47:12 +0100 FRANÇOISE-TOSH Françoise MESSAGE Protection started successfully
2014/02/26 11:47:12 +0100 FRANÇOISE-TOSH Françoise MESSAGE Starting IP protection
2014/02/26 11:47:21 +0100 FRANÇOISE-TOSH Françoise MESSAGE IP Protection started successfully
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
26 févr. 2014 à 12:34
26 févr. 2014 à 12:34
Refais un scan OTL et donne le rapport.
Change tous tes mots de passe, ils ont été volés.
Change tous tes mots de passe, ils ont été volés.
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
26 févr. 2014 à 13:34
26 févr. 2014 à 13:34
J'ai refait un scan OTL. Voici le lien pour accéder au rapport:
https://pjjoint.malekal.com/files.php?id=OTL_20140226_e13b8r6c9p5
Cordialement.
https://pjjoint.malekal.com/files.php?id=OTL_20140226_e13b8r6c9p5
Cordialement.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
26 févr. 2014 à 13:40
26 févr. 2014 à 13:40
Tu n'as pas fait la correction OTL.
donc fais la correction OTL : https://forums.commentcamarche.net/forum/affich-29758645-re-markable-et-gen-variant-adware-graftor#6
lis doucement, y a rien de compliqué.
donc fais la correction OTL : https://forums.commentcamarche.net/forum/affich-29758645-re-markable-et-gen-variant-adware-graftor#6
lis doucement, y a rien de compliqué.
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
26 févr. 2014 à 15:24
26 févr. 2014 à 15:24
Je crois que cette fois c'est fait. Voici le rapport:
========== OTL ==========
Service Re-Markable stopped successfully!
Service Re-Markable deleted successfully!
C:\Program Files (x86)\Re-Markable\Re-Markable154.exe moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{a3b5312a-9a11-3312-cce0-76121795541d}\components folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{a3b5312a-9a11-3312-cce0-76121795541d}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{a3b5312a-9a11-3312-cce0-76121795541d} folder moved successfully.
C:\Program Files (x86)\Re-Markable folder moved successfully.
C:\Program Files (x86)\HiDefMedia folder moved successfully.
C:\Users\Françoise\AppData\Roaming\awesomehp\images folder moved successfully.
C:\Users\Françoise\AppData\Roaming\awesomehp folder moved successfully.
File C:\Users\Françoise\AppData\Roaming\explorer.exe not found.
File C:\Users\Françoise\AppData\Roaming\jo.exe not found.
File C:\Windows\tasks\Re-Markable Update.job not found.
OTL by OldTimer - Version 3.2.69.0 log created on 02262014_152255
========== OTL ==========
Service Re-Markable stopped successfully!
Service Re-Markable deleted successfully!
C:\Program Files (x86)\Re-Markable\Re-Markable154.exe moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{a3b5312a-9a11-3312-cce0-76121795541d}\components folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{a3b5312a-9a11-3312-cce0-76121795541d}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{a3b5312a-9a11-3312-cce0-76121795541d} folder moved successfully.
C:\Program Files (x86)\Re-Markable folder moved successfully.
C:\Program Files (x86)\HiDefMedia folder moved successfully.
C:\Users\Françoise\AppData\Roaming\awesomehp\images folder moved successfully.
C:\Users\Françoise\AppData\Roaming\awesomehp folder moved successfully.
File C:\Users\Françoise\AppData\Roaming\explorer.exe not found.
File C:\Users\Françoise\AppData\Roaming\jo.exe not found.
File C:\Windows\tasks\Re-Markable Update.job not found.
OTL by OldTimer - Version 3.2.69.0 log created on 02262014_152255
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
26 févr. 2014 à 16:38
26 févr. 2014 à 16:38
yep, regarde ce que cela donne pour les pubs.
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
26 févr. 2014 à 16:55
26 févr. 2014 à 16:55
Ca va nettement mieux mais j'ai toujours ce satané Remarkable dans mes programmes... Impossible de l'enlever.
En tout cas, merci pour tout !
Cordialement.
En tout cas, merci pour tout !
Cordialement.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
26 févr. 2014 à 16:59
26 févr. 2014 à 16:59
Ca n'a pas d'importance/répercusion qu'il soit dans la liste de tes programmes.
~~
Change bien tous tes mots de passe car tu avais des backdoors.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
~~
Change bien tous tes mots de passe car tu avais des backdoors.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Fanfan 84
Messages postés
13
Date d'inscription
dimanche 23 février 2014
Statut
Membre
Dernière intervention
4 avril 2020
26 févr. 2014 à 17:41
26 févr. 2014 à 17:41
Ok merci encore!
