Virus: not-a-virus:FraudTool.Win32.XPAntiviru
Résolu
Louis
-
vuklev -
vuklev -
Bonjour,
J'ai reçu ce message de mon anti-virus Kaspersky (très décevant pour le prix) not-a-virus:FraudTool.Win32.XPAntiviru. Comme d'habitude depuis que j'ai acheté ce logiciel on dirait une vraie passoire... Je croyais avoir la paix mais il ne vaut même pas les anti-virus que l'on peut télécharger gratuitement... Pas grand chose sur le net jusqu'à maintenant. Merci de m'aider.
J'ai reçu ce message de mon anti-virus Kaspersky (très décevant pour le prix) not-a-virus:FraudTool.Win32.XPAntiviru. Comme d'habitude depuis que j'ai acheté ce logiciel on dirait une vraie passoire... Je croyais avoir la paix mais il ne vaut même pas les anti-virus que l'on peut télécharger gratuitement... Pas grand chose sur le net jusqu'à maintenant. Merci de m'aider.
A voir également:
- Virus: not-a-virus:FraudTool.Win32.XPAntiviru
- Virus mcafee - Accueil - Piratage
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
- Ordinateur bloqué virus - Accueil - Arnaque
28 réponses
127.0.0.1 www.procodec.net
127.0.0.1 qazcodec.com
127.0.0.1 www.qazcodec.com
127.0.0.1 redcodec.net
127.0.0.1 www.redcodec.net
127.0.0.1 sigmacode.biz
127.0.0.1 www.sigmacode.biz
127.0.0.1 stormcodec.net
127.0.0.1 www.stormcodec.net
127.0.0.1 thisfreemovies.com
127.0.0.1 www.thisfreemovies.com
127.0.0.1 todaysfreeclips.com
127.0.0.1 www.todaysfreeclips.com
127.0.0.1 turbocodec.net
127.0.0.1 www.turbocodec.net
127.0.0.1 uincodec.com
127.0.0.1 www.uincodec.com
127.0.0.1 ultracodec.com
127.0.0.1 www.ultracodec.com
127.0.0.1 videowebsoft.com
127.0.0.1 www.videowebsoft.com
127.0.0.1 whitecodec.com
127.0.0.1 www.whitecodec.com
127.0.0.1 xerocodec.com
127.0.0.1 www.xerocodec.com
127.0.0.1 ydaproject.com
127.0.0.1 www.ydaproject.com
127.0.0.1 youlikehere.com
127.0.0.1 www.youlikehere.com
127.0.0.1 destruktor.to.pl
127.0.0.1 www.destruktor.to.pl
127.0.0.1 xhcodec.com
127.0.0.1 www.xhcodec.com
127.0.0.1 vivacodec.net
127.0.0.1 www.vivacodec.net
127.0.0.1 vaulimited.com
127.0.0.1 www.vaulimited.com
127.0.0.1 mojtechnology.com
127.0.0.1 www.mojtechnology.com
127.0.0.1 ocnservice.com
127.0.0.1 www.ocnservice.com
127.0.0.1 zsvcompany.com
127.0.0.1 www.zsvcompany.com
127.0.0.1 bcnproduction.com
127.0.0.1 www.bcnproduction.com
127.0.0.1 adioserrores.com
127.0.0.1 www.adioserrores.com
127.0.0.1 allertaminacce.com
127.0.0.1 www.allertaminacce.com
127.0.0.1 alltiettantivirus.com
127.0.0.1 www.alltiettantivirus.com
127.0.0.1 antivirusaskeladd.com
127.0.0.1 www.antivirusaskeladd.com
127.0.0.1 antiviruspcsuite.com
127.0.0.1 www.antiviruspcsuite.com
127.0.0.1 antivirusscherm.com
127.0.0.1 www.antivirusscherm.com
127.0.0.1 avsystemcare.com
127.0.0.1 www.avsystemcare.com
127.0.0.1 errclean.com
127.0.0.1 www.errclean.com
127.0.0.1 errorfri.com
127.0.0.1 www.errorfri.com
127.0.0.1 errorout.com
127.0.0.1 www.errorout.com
127.0.0.1 errorskydd.com
127.0.0.1 www.errorskydd.com
127.0.0.1 errorsoshi.com
127.0.0.1 www.errorsoshi.com
127.0.0.1 nowayvirus.com
127.0.0.1 www.nowayvirus.com
127.0.0.1 pcvirusless.com
127.0.0.1 www.pcvirusless.com
127.0.0.1 sysdepannage.com
127.0.0.1 www.sysdepannage.com
127.0.0.1 syslibero.com
127.0.0.1 www.syslibero.com
127.0.0.1 systemordnare.com
127.0.0.1 www.systemordnare.com
127.0.0.1 virusdifesa.com
127.0.0.1 www.virusdifesa.com
127.0.0.1 virusforsvar.com
127.0.0.1 www.virusforsvar.com
127.0.0.1 virusgarde.com
127.0.0.1 www.virusgarde.com
127.0.0.1 virusschlacht.com
127.0.0.1 www.virusschlacht.com
127.0.0.1 virusvakt.com
127.0.0.1 www.virusvakt.com
127.0.0.1 dailykeys.com
127.0.0.1 www.dailykeys.com
127.0.0.1 videosoftonline.com
127.0.0.1 www.videosoftonline.com
127.0.0.1 xerocodec.net
127.0.0.1 www.xerocodec.net
127.0.0.1 newoutserv.com
127.0.0.1 www.newoutserv.com
127.0.0.1 mzdsoftware.com
127.0.0.1 www.mzdsoftware.com
127.0.0.1 pkbsolution.com
127.0.0.1 www.pkbsolution.com
127.0.0.1 ndcperformance.com
127.0.0.1 www.ndcperformance.com
127.0.0.1 xvsenterprise.com
127.0.0.1 www.xvsenterprise.com
127.0.0.1 gneprogram.com
127.0.0.1 www.gneprogram.com
127.0.0.1 zerocodec.com
127.0.0.1 www.zerocodec.com
127.0.0.1 4mpg.com
127.0.0.1 www.4mpg.com
127.0.0.1 adult-mpg.net
127.0.0.1 www.adult-mpg.net
127.0.0.1 allsearch.us
127.0.0.1 www.allsearch.us
127.0.0.1 bestadults.com
127.0.0.1 www.bestadults.com
127.0.0.1 cnomy.com
127.0.0.1 www.cnomy.com
127.0.0.1 megashopes.com
127.0.0.1 www.megashopes.com
127.0.0.1 rape--sex.com
127.0.0.1 www.rape--sex.com
127.0.0.1 searchs.com
127.0.0.1 www.searchs.com
127.0.0.1 teensexfans.com
127.0.0.1 www.teensexfans.com
127.0.0.1 thesearchs.com
127.0.0.1 www.thesearchs.com
127.0.0.1 zangcodec.net
127.0.0.1 www.zangcodec.net
127.0.0.1 newbieadguide.com
127.0.0.1 www.newbieadguide.com
127.0.0.1 iedefender.com
127.0.0.1 www.iedefender.com
127.0.0.1 playcodec.net
127.0.0.1 www.playcodec.net
127.0.0.1 startguard.net
127.0.0.1 www.startguard.net
127.0.0.1 malware-scanner.com
127.0.0.1 www.malware-scanner.com
127.0.0.1 bsplaycodec.com
127.0.0.1 www.bsplaycodec.com
127.0.0.1 stvfirm.com
127.0.0.1 www.stvfirm.com
127.0.0.1 ictmanufacture.com
127.0.0.1 www.ictmanufacture.com
127.0.0.1 dltsolution.com
127.0.0.1 www.dltsolution.com
127.0.0.1 elseif.biz
127.0.0.1 www.elseif.biz
127.0.0.1 ultrahqcodec.com
127.0.0.1 www.ultrahqcodec.com
127.0.0.1 virprotect.com
127.0.0.1 www.virprotect.com
127.0.0.1 antispywaresuite.com
127.0.0.1 www.antispywaresuite.com
127.0.0.1 antiworm2008.com
127.0.0.1 www.antiworm2008.com
127.0.0.1 goldenantispy.com
127.0.0.1 www.goldenantispy.com
127.0.0.1 menacerescue.com
127.0.0.1 www.menacerescue.com
127.0.0.1 trojansfilter.com
127.0.0.1 www.trojansfilter.com
127.0.0.1 3xclipsonline.com
127.0.0.1 www.3xclipsonline.com
127.0.0.1 3xcurves.com
127.0.0.1 www.3xcurves.com
127.0.0.1 3xfestival.com
127.0.0.1 www.3xfestival.com
127.0.0.1 3x-festival.com
127.0.0.1 www.3x-festival.com
127.0.0.1 3x-galls.com
127.0.0.1 www.3x-galls.com
127.0.0.1 3xmiracle.com
127.0.0.1 www.3xmiracle.com
127.0.0.1 3xmoviesblog.com
127.0.0.1 www.3xmoviesblog.com
127.0.0.1 best3xclips.com
127.0.0.1 www.best3xclips.com
127.0.0.1 bvdtechinque.com
127.0.0.1 www.bvdtechinque.com
127.0.0.1 chilly3xvids.com
127.0.0.1 www.chilly3xvids.com
127.0.0.1 chillymovs.com
127.0.0.1 www.chillymovs.com
127.0.0.1 clipsfestival.com
127.0.0.1 www.clipsfestival.com
127.0.0.1 clipsreality.com
127.0.0.1 www.clipsreality.com
127.0.0.1 codechq.net
127.0.0.1 www.codechq.net
127.0.0.1 codecvip.com
127.0.0.1 www.codecvip.com
127.0.0.1 daily3xlinks.com
127.0.0.1 www.daily3xlinks.com
127.0.0.1 dailybestclips.com
127.0.0.1 www.dailybestclips.com
127.0.0.1 dailyhugemovs.com
127.0.0.1 www.dailyhugemovs.com
127.0.0.1 dailyxvids.com
127.0.0.1 www.dailyxvids.com
127.0.0.1 download3xpics.com
127.0.0.1 www.download3xpics.com
127.0.0.1 entirexxx.com
127.0.0.1 www.entirexxx.com
127.0.0.1 free3xclips.com
127.0.0.1 www.free3xclips.com
127.0.0.1 freerealityvidz.com
127.0.0.1 www.freerealityvidz.com
127.0.0.1 freexxxmpegz.com
127.0.0.1 www.freexxxmpegz.com
127.0.0.1 galleriesforporn.com
127.0.0.1 www.galleriesforporn.com
127.0.0.1 gallsforporn.com
127.0.0.1 www.gallsforporn.com
127.0.0.1 getxxxphotos.com
127.0.0.1 www.getxxxphotos.com
127.0.0.1 hotnchilly.com
127.0.0.1 www.hotnchilly.com
127.0.0.1 picturesheap.com
127.0.0.1 www.picturesheap.com
127.0.0.1 pornxxxvideoz.com
127.0.0.1 www.pornxxxvideoz.com
127.0.0.1 realmovieszone.com
127.0.0.1 www.realmovieszone.com
127.0.0.1 streampornvideos.com
127.0.0.1 www.streampornvideos.com
127.0.0.1 temptationclips.com
127.0.0.1 www.temptationclips.com
127.0.0.1 themymoviessite.com
127.0.0.1 www.themymoviessite.com
127.0.0.1 todays3xmovies.com
127.0.0.1 www.todays3xmovies.com
127.0.0.1 topmovzonline.com
127.0.0.1 www.topmovzonline.com
127.0.0.1 topsoftwarefeed.com
127.0.0.1 www.topsoftwarefeed.com
127.0.0.1 topxxxvidz.com
127.0.0.1 www.topxxxvidz.com
127.0.0.1 vidsfest.com
127.0.0.1 www.vidsfest.com
127.0.0.1 vplprocedure.com
127.0.0.1 www.vplprocedure.com
127.0.0.1 x-pornmovz.com
127.0.0.1 www.x-pornmovz.com
127.0.0.1 x-prnmoviez.com
127.0.0.1 www.x-prnmoviez.com
127.0.0.1 yourchillyvids.com
127.0.0.1 www.yourchillyvids.com
127.0.0.1 piramisu.biz
127.0.0.1 www.piramisu.biz
127.0.0.1 beruijindegunhadesun.com
127.0.0.1 www.beruijindegunhadesun.com
127.0.0.1 cadesfinjeriokas.com
127.0.0.1 www.cadesfinjeriokas.com
127.0.0.1 jinkinyunhdefunkasderun.com
127.0.0.1 www.jinkinyunhdefunkasderun.com
127.0.0.1 kintunhdefunhganmdesun.com
127.0.0.1 www.kintunhdefunhganmdesun.com
127.0.0.1 kuturoisus.com
127.0.0.1 www.kuturoisus.com
127.0.0.1 lerunjinkfeunhadesun.com
127.0.0.1 www.lerunjinkfeunhadesun.com
127.0.0.1 maseruijintunhangdnsfungans.com
127.0.0.1 www.maseruijintunhangdnsfungans.com
127.0.0.1 pazmogutionsa.com
127.0.0.1 www.pazmogutionsa.com
127.0.0.1 pmerunjdefinjadesunherun.com
127.0.0.1 www.pmerunjdefinjadesunherun.com
127.0.0.1 saretionhenfunhaandsuikin.com
127.0.0.1 www.saretionhenfunhaandsuikin.com
127.0.0.1 vadesrunhdefunnjansdeikin.com
127.0.0.1 www.vadesrunhdefunnjansdeikin.com
127.0.0.1 vaserjungenfujinas.com
127.0.0.1 www.vaserjungenfujinas.com
127.0.0.1 vertionkinhunfenrunhasde.com
127.0.0.1 www.vertionkinhunfenrunhasde.com
127.0.0.1 www1.beruijindegunhadesun.com
127.0.0.1 spybot-sd-info.com
127.0.0.1 www.spybot-sd-info.com
127.0.0.1 b122.mcboo.com
127.0.0.1 dl.mcboo.com
127.0.0.1 ert47.a1.wrs.mcboo.com
127.0.0.1 wr.mcboo.com
127.0.0.1 pc-on-internet.com
127.0.0.1 www.pc-on-internet.com
127.0.0.1 ghktoolkit.com
127.0.0.1 www.ghktoolkit.com
127.0.0.1 zxcsolution.com
127.0.0.1 www.zxcsolution.com
127.0.0.1 codectime.com
127.0.0.1 www.codectime.com
127.0.0.1 codecvids.com
127.0.0.1 www.codecvids.com
127.0.0.1 tsmfirm.com
127.0.0.1 www.tsmfirm.com
127.0.0.1 somcompany.com
127.0.0.1 www.somcompany.com
127.0.0.1 powermpeg.com
127.0.0.1 www.powermpeg.com
127.0.0.1 codecmega.net
127.0.0.1 www.codecmega.net
127.0.0.1 softwebvideo.com
127.0.0.1 www.softwebvideo.com
127.0.0.1 weeproject.com
127.0.0.1 www.weeproject.com
127.0.0.1 downloadprovider.net
127.0.0.1 www.downloadprovider.net
127.0.0.1 codechard.com
127.0.0.1 www.codechard.com
127.0.0.1 6njaga.com
127.0.0.1 www.6njaga.com
127.0.0.1 aaqadarsztriv.com
127.0.0.1 www.aaqadarsztriv.com
127.0.0.1 aaqada-rsztriv.com
127.0.0.1 www.aaqada-rsztriv.com
127.0.0.1 aaqadaueorn.com
127.0.0.1 www.aaqadaueorn.com
127.0.0.1 aaqada-ueorn.com
127.0.0.1 www.aaqada-ueorn.com
127.0.0.1 aaqada-ygco.com
127.0.0.1 www.aaqada-ygco.com
127.0.0.1 aaqada-ymct.com
127.0.0.1 www.aaqada-ymct.com
127.0.0.1 abcsearch.com
127.0.0.1 www.abcsearch.com
127.0.0.1 adsrevenue.net
127.0.0.1 www.adsrevenue.net
127.0.0.1 convenient-search.com
127.0.0.1 www.convenient-search.com
127.0.0.1 download.MalwareAlarm.com
127.0.0.1 f0.thezirius.com
127.0.0.1 f1.thezirius.com
127.0.0.1 f2.thezirius.com
127.0.0.1 f3.thezirius.com
127.0.0.1 f4.thezirius.com
127.0.0.1 f5.thezirius.com
127.0.0.1 f6.thezirius.com
127.0.0.1 f7.thezirius.com
127.0.0.1 f8.thezirius.com
127.0.0.1 f9.thezirius.com
127.0.0.1 finditquick.com
127.0.0.1 www.finditquick.com
127.0.0.1 iwantsearch.net
127.0.0.1 www.iwantsearch.net
127.0.0.1 lskdfjlerjvm.com
127.0.0.1 www.lskdfjlerjvm.com
127.0.0.1 new3sh.net
127.0.0.1 www.new3sh.net
127.0.0.1 partner.finditquick.com
127.0.0.1 popunder.adsrevenue.net
127.0.0.1 rsztriv-aaqada.com
127.0.0.1 www.rsztriv-aaqada.com
127.0.0.1 s0.thezirius.com
127.0.0.1 s1.thezirius.com
127.0.0.1 s2.thezirius.com
127.0.0.1 s2fnew.com
127.0.0.1 www.s2fnew.com
127.0.0.1 s3.thezirius.com
127.0.0.1 s4.thezirius.com
127.0.0.1 s5.thezirius.com
127.0.0.1 s6.thezirius.com
127.0.0.1 s7.thezirius.com
127.0.0.1 s8.thezirius.com
127.0.0.1 s9.thezirius.com
127.0.0.1 searchmeup.biz
127.0.0.1 www.searchmeup.biz
127.0.0.1 search-true.com
127.0.0.1 www.search-true.com
127.0.0.1 setup.theoreon.com
127.0.0.1 www.smart-security.biz
127.0.0.1 theoreon.com
127.0.0.1 www.theoreon.com
127.0.0.1 thezirius.com
127.0.0.1 www.thezirius.com
127.0.0.1 topportalsite.org
127.0.0.1 www.topportalsite.org
127.0.0.1 ueornaaqada.com
127.0.0.1 www.ueornaaqada.com
127.0.0.1 ueorn-rsztriv.com
127.0.0.1 www.ueorn-rsztriv.com
127.0.0.1 ueorn-vtvcp.com
127.0.0.1 www.ueorn-vtvcp.com
127.0.0.1 ueornygco.com
127.0.0.1 www.ueornygco.com
127.0.0.1 ueornymct.com
127.0.0.1 www.ueornymct.com
127.0.0.1 vtvcp-ueorn.com
127.0.0.1 www.vtvcp-ueorn.com
127.0.0.1 vtvcp-ymct.com
127.0.0.1 www.vtvcp-ymct.com
127.0.0.1 ygcoueorn.com
127.0.0.1 www.ygcoueorn.com
127.0.0.1 ygcovtvcp.com
127.0.0.1 www.ygcovtvcp.com
127.0.0.1 ymctaaqada.com
127.0.0.1 www.ymctaaqada.com
127.0.0.1 ymct-aaqada.com
127.0.0.1 www.ymct-aaqada.com
127.0.0.1 youniyouwo.com
127.0.0.1 www.youniyouwo.com
127.0.0.1 livetds.com
127.0.0.1 www.livetds.com
127.0.0.1 xyzsolution.com
127.0.0.1 www.xyzsolution.com
127.0.0.1 abcdperformance.com
127.0.0.1 www.abcdperformance.com
127.0.0.1 codechot.net
127.0.0.1 www.codechot.net
127.0.0.1 ataprogram.com
127.0.0.1 www.ataprogram.com
127.0.0.1 codecdvi.com
127.0.0.1 www.codecdvi.com
127.0.0.1 codecnice.net
127.0.0.1 www.codecnice.net
127.0.0.1 codecpretty.net
127.0.0.1 www.codecpretty.net
127.0.0.1 dapsolution.com
127.0.0.1 www.dapsolution.com
127.0.0.1 flycodecs.com
127.0.0.1 www.flycodecs.com
127.0.0.1 pmffprogram.com
127.0.0.1 www.pmffprogram.com
127.0.0.1 shockbabetv.com
127.0.0.1 www.shockbabetv.com
127.0.0.1 bestdailyvids.com
127.0.0.1 www.bestdailyvids.com
127.0.0.1 ad.oinadserver.com
127.0.0.1 oinadserver.com
127.0.0.1 www.oinadserver.com
127.0.0.1 ad.outerinfoads.com
127.0.0.1 outerinfoads.com
127.0.0.1 www.outerinfoads.com
127.0.0.1 campaigns.outerinfo.net
127.0.0.1 fp.outerinfo.net
127.0.0.1 nf.outerinfo.net
127.0.0.1 outerinfo.net
127.0.0.1 www.outerinfo.net
127.0.0.1 shareaza.com
127.0.0.1 www.shareaza.com
127.0.0.1 avsmanufacture.com
127.0.0.1 www.avsmanufacture.com
127.0.0.1 codecmeg.net
127.0.0.1 www.codecmeg.net
127.0.0.1 codecmpg.com
127.0.0.1 www.codecmpg.com
127.0.0.1 codecops.net
127.0.0.1 www.codecops.net
127.0.0.1 codecultra.net
127.0.0.1 www.codecultra.net
127.0.0.1 mymetavids.com
127.0.0.1 www.mymetavids.com
127.0.0.1 sysprocedure.com
127.0.0.1 www.sysprocedure.com
127.0.0.1 uc8010.com
127.0.0.1 www.uc8010.com
127.0.0.1 ucmal.com
127.0.0.1 www.ucmal.com
127.0.0.1 antispywareboot.com
127.0.0.1 www.antispywareboot.com
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\WINDOWS\system32\scui.cpl supprimé
C:\Documents and Settings\Louis Drouin\Application Data\Skinux\ supprimé
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F9BB4EC-687E-4FB6-B48E-49C901A01BB5}: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E29E4B9E-5936-4D45-BAC9-A0D0C1DC91AB}: DhcpNameServer=207.253.182.4 207.253.182.5
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7F9BB4EC-687E-4FB6-B48E-49C901A01BB5}: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E29E4B9E-5936-4D45-BAC9-A0D0C1DC91AB}: DhcpNameServer=207.253.182.4 207.253.182.5
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7F9BB4EC-687E-4FB6-B48E-49C901A01BB5}: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E29E4B9E-5936-4D45-BAC9-A0D0C1DC91AB}: DhcpNameServer=207.253.182.4 207.253.182.5
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
127.0.0.1 qazcodec.com
127.0.0.1 www.qazcodec.com
127.0.0.1 redcodec.net
127.0.0.1 www.redcodec.net
127.0.0.1 sigmacode.biz
127.0.0.1 www.sigmacode.biz
127.0.0.1 stormcodec.net
127.0.0.1 www.stormcodec.net
127.0.0.1 thisfreemovies.com
127.0.0.1 www.thisfreemovies.com
127.0.0.1 todaysfreeclips.com
127.0.0.1 www.todaysfreeclips.com
127.0.0.1 turbocodec.net
127.0.0.1 www.turbocodec.net
127.0.0.1 uincodec.com
127.0.0.1 www.uincodec.com
127.0.0.1 ultracodec.com
127.0.0.1 www.ultracodec.com
127.0.0.1 videowebsoft.com
127.0.0.1 www.videowebsoft.com
127.0.0.1 whitecodec.com
127.0.0.1 www.whitecodec.com
127.0.0.1 xerocodec.com
127.0.0.1 www.xerocodec.com
127.0.0.1 ydaproject.com
127.0.0.1 www.ydaproject.com
127.0.0.1 youlikehere.com
127.0.0.1 www.youlikehere.com
127.0.0.1 destruktor.to.pl
127.0.0.1 www.destruktor.to.pl
127.0.0.1 xhcodec.com
127.0.0.1 www.xhcodec.com
127.0.0.1 vivacodec.net
127.0.0.1 www.vivacodec.net
127.0.0.1 vaulimited.com
127.0.0.1 www.vaulimited.com
127.0.0.1 mojtechnology.com
127.0.0.1 www.mojtechnology.com
127.0.0.1 ocnservice.com
127.0.0.1 www.ocnservice.com
127.0.0.1 zsvcompany.com
127.0.0.1 www.zsvcompany.com
127.0.0.1 bcnproduction.com
127.0.0.1 www.bcnproduction.com
127.0.0.1 adioserrores.com
127.0.0.1 www.adioserrores.com
127.0.0.1 allertaminacce.com
127.0.0.1 www.allertaminacce.com
127.0.0.1 alltiettantivirus.com
127.0.0.1 www.alltiettantivirus.com
127.0.0.1 antivirusaskeladd.com
127.0.0.1 www.antivirusaskeladd.com
127.0.0.1 antiviruspcsuite.com
127.0.0.1 www.antiviruspcsuite.com
127.0.0.1 antivirusscherm.com
127.0.0.1 www.antivirusscherm.com
127.0.0.1 avsystemcare.com
127.0.0.1 www.avsystemcare.com
127.0.0.1 errclean.com
127.0.0.1 www.errclean.com
127.0.0.1 errorfri.com
127.0.0.1 www.errorfri.com
127.0.0.1 errorout.com
127.0.0.1 www.errorout.com
127.0.0.1 errorskydd.com
127.0.0.1 www.errorskydd.com
127.0.0.1 errorsoshi.com
127.0.0.1 www.errorsoshi.com
127.0.0.1 nowayvirus.com
127.0.0.1 www.nowayvirus.com
127.0.0.1 pcvirusless.com
127.0.0.1 www.pcvirusless.com
127.0.0.1 sysdepannage.com
127.0.0.1 www.sysdepannage.com
127.0.0.1 syslibero.com
127.0.0.1 www.syslibero.com
127.0.0.1 systemordnare.com
127.0.0.1 www.systemordnare.com
127.0.0.1 virusdifesa.com
127.0.0.1 www.virusdifesa.com
127.0.0.1 virusforsvar.com
127.0.0.1 www.virusforsvar.com
127.0.0.1 virusgarde.com
127.0.0.1 www.virusgarde.com
127.0.0.1 virusschlacht.com
127.0.0.1 www.virusschlacht.com
127.0.0.1 virusvakt.com
127.0.0.1 www.virusvakt.com
127.0.0.1 dailykeys.com
127.0.0.1 www.dailykeys.com
127.0.0.1 videosoftonline.com
127.0.0.1 www.videosoftonline.com
127.0.0.1 xerocodec.net
127.0.0.1 www.xerocodec.net
127.0.0.1 newoutserv.com
127.0.0.1 www.newoutserv.com
127.0.0.1 mzdsoftware.com
127.0.0.1 www.mzdsoftware.com
127.0.0.1 pkbsolution.com
127.0.0.1 www.pkbsolution.com
127.0.0.1 ndcperformance.com
127.0.0.1 www.ndcperformance.com
127.0.0.1 xvsenterprise.com
127.0.0.1 www.xvsenterprise.com
127.0.0.1 gneprogram.com
127.0.0.1 www.gneprogram.com
127.0.0.1 zerocodec.com
127.0.0.1 www.zerocodec.com
127.0.0.1 4mpg.com
127.0.0.1 www.4mpg.com
127.0.0.1 adult-mpg.net
127.0.0.1 www.adult-mpg.net
127.0.0.1 allsearch.us
127.0.0.1 www.allsearch.us
127.0.0.1 bestadults.com
127.0.0.1 www.bestadults.com
127.0.0.1 cnomy.com
127.0.0.1 www.cnomy.com
127.0.0.1 megashopes.com
127.0.0.1 www.megashopes.com
127.0.0.1 rape--sex.com
127.0.0.1 www.rape--sex.com
127.0.0.1 searchs.com
127.0.0.1 www.searchs.com
127.0.0.1 teensexfans.com
127.0.0.1 www.teensexfans.com
127.0.0.1 thesearchs.com
127.0.0.1 www.thesearchs.com
127.0.0.1 zangcodec.net
127.0.0.1 www.zangcodec.net
127.0.0.1 newbieadguide.com
127.0.0.1 www.newbieadguide.com
127.0.0.1 iedefender.com
127.0.0.1 www.iedefender.com
127.0.0.1 playcodec.net
127.0.0.1 www.playcodec.net
127.0.0.1 startguard.net
127.0.0.1 www.startguard.net
127.0.0.1 malware-scanner.com
127.0.0.1 www.malware-scanner.com
127.0.0.1 bsplaycodec.com
127.0.0.1 www.bsplaycodec.com
127.0.0.1 stvfirm.com
127.0.0.1 www.stvfirm.com
127.0.0.1 ictmanufacture.com
127.0.0.1 www.ictmanufacture.com
127.0.0.1 dltsolution.com
127.0.0.1 www.dltsolution.com
127.0.0.1 elseif.biz
127.0.0.1 www.elseif.biz
127.0.0.1 ultrahqcodec.com
127.0.0.1 www.ultrahqcodec.com
127.0.0.1 virprotect.com
127.0.0.1 www.virprotect.com
127.0.0.1 antispywaresuite.com
127.0.0.1 www.antispywaresuite.com
127.0.0.1 antiworm2008.com
127.0.0.1 www.antiworm2008.com
127.0.0.1 goldenantispy.com
127.0.0.1 www.goldenantispy.com
127.0.0.1 menacerescue.com
127.0.0.1 www.menacerescue.com
127.0.0.1 trojansfilter.com
127.0.0.1 www.trojansfilter.com
127.0.0.1 3xclipsonline.com
127.0.0.1 www.3xclipsonline.com
127.0.0.1 3xcurves.com
127.0.0.1 www.3xcurves.com
127.0.0.1 3xfestival.com
127.0.0.1 www.3xfestival.com
127.0.0.1 3x-festival.com
127.0.0.1 www.3x-festival.com
127.0.0.1 3x-galls.com
127.0.0.1 www.3x-galls.com
127.0.0.1 3xmiracle.com
127.0.0.1 www.3xmiracle.com
127.0.0.1 3xmoviesblog.com
127.0.0.1 www.3xmoviesblog.com
127.0.0.1 best3xclips.com
127.0.0.1 www.best3xclips.com
127.0.0.1 bvdtechinque.com
127.0.0.1 www.bvdtechinque.com
127.0.0.1 chilly3xvids.com
127.0.0.1 www.chilly3xvids.com
127.0.0.1 chillymovs.com
127.0.0.1 www.chillymovs.com
127.0.0.1 clipsfestival.com
127.0.0.1 www.clipsfestival.com
127.0.0.1 clipsreality.com
127.0.0.1 www.clipsreality.com
127.0.0.1 codechq.net
127.0.0.1 www.codechq.net
127.0.0.1 codecvip.com
127.0.0.1 www.codecvip.com
127.0.0.1 daily3xlinks.com
127.0.0.1 www.daily3xlinks.com
127.0.0.1 dailybestclips.com
127.0.0.1 www.dailybestclips.com
127.0.0.1 dailyhugemovs.com
127.0.0.1 www.dailyhugemovs.com
127.0.0.1 dailyxvids.com
127.0.0.1 www.dailyxvids.com
127.0.0.1 download3xpics.com
127.0.0.1 www.download3xpics.com
127.0.0.1 entirexxx.com
127.0.0.1 www.entirexxx.com
127.0.0.1 free3xclips.com
127.0.0.1 www.free3xclips.com
127.0.0.1 freerealityvidz.com
127.0.0.1 www.freerealityvidz.com
127.0.0.1 freexxxmpegz.com
127.0.0.1 www.freexxxmpegz.com
127.0.0.1 galleriesforporn.com
127.0.0.1 www.galleriesforporn.com
127.0.0.1 gallsforporn.com
127.0.0.1 www.gallsforporn.com
127.0.0.1 getxxxphotos.com
127.0.0.1 www.getxxxphotos.com
127.0.0.1 hotnchilly.com
127.0.0.1 www.hotnchilly.com
127.0.0.1 picturesheap.com
127.0.0.1 www.picturesheap.com
127.0.0.1 pornxxxvideoz.com
127.0.0.1 www.pornxxxvideoz.com
127.0.0.1 realmovieszone.com
127.0.0.1 www.realmovieszone.com
127.0.0.1 streampornvideos.com
127.0.0.1 www.streampornvideos.com
127.0.0.1 temptationclips.com
127.0.0.1 www.temptationclips.com
127.0.0.1 themymoviessite.com
127.0.0.1 www.themymoviessite.com
127.0.0.1 todays3xmovies.com
127.0.0.1 www.todays3xmovies.com
127.0.0.1 topmovzonline.com
127.0.0.1 www.topmovzonline.com
127.0.0.1 topsoftwarefeed.com
127.0.0.1 www.topsoftwarefeed.com
127.0.0.1 topxxxvidz.com
127.0.0.1 www.topxxxvidz.com
127.0.0.1 vidsfest.com
127.0.0.1 www.vidsfest.com
127.0.0.1 vplprocedure.com
127.0.0.1 www.vplprocedure.com
127.0.0.1 x-pornmovz.com
127.0.0.1 www.x-pornmovz.com
127.0.0.1 x-prnmoviez.com
127.0.0.1 www.x-prnmoviez.com
127.0.0.1 yourchillyvids.com
127.0.0.1 www.yourchillyvids.com
127.0.0.1 piramisu.biz
127.0.0.1 www.piramisu.biz
127.0.0.1 beruijindegunhadesun.com
127.0.0.1 www.beruijindegunhadesun.com
127.0.0.1 cadesfinjeriokas.com
127.0.0.1 www.cadesfinjeriokas.com
127.0.0.1 jinkinyunhdefunkasderun.com
127.0.0.1 www.jinkinyunhdefunkasderun.com
127.0.0.1 kintunhdefunhganmdesun.com
127.0.0.1 www.kintunhdefunhganmdesun.com
127.0.0.1 kuturoisus.com
127.0.0.1 www.kuturoisus.com
127.0.0.1 lerunjinkfeunhadesun.com
127.0.0.1 www.lerunjinkfeunhadesun.com
127.0.0.1 maseruijintunhangdnsfungans.com
127.0.0.1 www.maseruijintunhangdnsfungans.com
127.0.0.1 pazmogutionsa.com
127.0.0.1 www.pazmogutionsa.com
127.0.0.1 pmerunjdefinjadesunherun.com
127.0.0.1 www.pmerunjdefinjadesunherun.com
127.0.0.1 saretionhenfunhaandsuikin.com
127.0.0.1 www.saretionhenfunhaandsuikin.com
127.0.0.1 vadesrunhdefunnjansdeikin.com
127.0.0.1 www.vadesrunhdefunnjansdeikin.com
127.0.0.1 vaserjungenfujinas.com
127.0.0.1 www.vaserjungenfujinas.com
127.0.0.1 vertionkinhunfenrunhasde.com
127.0.0.1 www.vertionkinhunfenrunhasde.com
127.0.0.1 www1.beruijindegunhadesun.com
127.0.0.1 spybot-sd-info.com
127.0.0.1 www.spybot-sd-info.com
127.0.0.1 b122.mcboo.com
127.0.0.1 dl.mcboo.com
127.0.0.1 ert47.a1.wrs.mcboo.com
127.0.0.1 wr.mcboo.com
127.0.0.1 pc-on-internet.com
127.0.0.1 www.pc-on-internet.com
127.0.0.1 ghktoolkit.com
127.0.0.1 www.ghktoolkit.com
127.0.0.1 zxcsolution.com
127.0.0.1 www.zxcsolution.com
127.0.0.1 codectime.com
127.0.0.1 www.codectime.com
127.0.0.1 codecvids.com
127.0.0.1 www.codecvids.com
127.0.0.1 tsmfirm.com
127.0.0.1 www.tsmfirm.com
127.0.0.1 somcompany.com
127.0.0.1 www.somcompany.com
127.0.0.1 powermpeg.com
127.0.0.1 www.powermpeg.com
127.0.0.1 codecmega.net
127.0.0.1 www.codecmega.net
127.0.0.1 softwebvideo.com
127.0.0.1 www.softwebvideo.com
127.0.0.1 weeproject.com
127.0.0.1 www.weeproject.com
127.0.0.1 downloadprovider.net
127.0.0.1 www.downloadprovider.net
127.0.0.1 codechard.com
127.0.0.1 www.codechard.com
127.0.0.1 6njaga.com
127.0.0.1 www.6njaga.com
127.0.0.1 aaqadarsztriv.com
127.0.0.1 www.aaqadarsztriv.com
127.0.0.1 aaqada-rsztriv.com
127.0.0.1 www.aaqada-rsztriv.com
127.0.0.1 aaqadaueorn.com
127.0.0.1 www.aaqadaueorn.com
127.0.0.1 aaqada-ueorn.com
127.0.0.1 www.aaqada-ueorn.com
127.0.0.1 aaqada-ygco.com
127.0.0.1 www.aaqada-ygco.com
127.0.0.1 aaqada-ymct.com
127.0.0.1 www.aaqada-ymct.com
127.0.0.1 abcsearch.com
127.0.0.1 www.abcsearch.com
127.0.0.1 adsrevenue.net
127.0.0.1 www.adsrevenue.net
127.0.0.1 convenient-search.com
127.0.0.1 www.convenient-search.com
127.0.0.1 download.MalwareAlarm.com
127.0.0.1 f0.thezirius.com
127.0.0.1 f1.thezirius.com
127.0.0.1 f2.thezirius.com
127.0.0.1 f3.thezirius.com
127.0.0.1 f4.thezirius.com
127.0.0.1 f5.thezirius.com
127.0.0.1 f6.thezirius.com
127.0.0.1 f7.thezirius.com
127.0.0.1 f8.thezirius.com
127.0.0.1 f9.thezirius.com
127.0.0.1 finditquick.com
127.0.0.1 www.finditquick.com
127.0.0.1 iwantsearch.net
127.0.0.1 www.iwantsearch.net
127.0.0.1 lskdfjlerjvm.com
127.0.0.1 www.lskdfjlerjvm.com
127.0.0.1 new3sh.net
127.0.0.1 www.new3sh.net
127.0.0.1 partner.finditquick.com
127.0.0.1 popunder.adsrevenue.net
127.0.0.1 rsztriv-aaqada.com
127.0.0.1 www.rsztriv-aaqada.com
127.0.0.1 s0.thezirius.com
127.0.0.1 s1.thezirius.com
127.0.0.1 s2.thezirius.com
127.0.0.1 s2fnew.com
127.0.0.1 www.s2fnew.com
127.0.0.1 s3.thezirius.com
127.0.0.1 s4.thezirius.com
127.0.0.1 s5.thezirius.com
127.0.0.1 s6.thezirius.com
127.0.0.1 s7.thezirius.com
127.0.0.1 s8.thezirius.com
127.0.0.1 s9.thezirius.com
127.0.0.1 searchmeup.biz
127.0.0.1 www.searchmeup.biz
127.0.0.1 search-true.com
127.0.0.1 www.search-true.com
127.0.0.1 setup.theoreon.com
127.0.0.1 www.smart-security.biz
127.0.0.1 theoreon.com
127.0.0.1 www.theoreon.com
127.0.0.1 thezirius.com
127.0.0.1 www.thezirius.com
127.0.0.1 topportalsite.org
127.0.0.1 www.topportalsite.org
127.0.0.1 ueornaaqada.com
127.0.0.1 www.ueornaaqada.com
127.0.0.1 ueorn-rsztriv.com
127.0.0.1 www.ueorn-rsztriv.com
127.0.0.1 ueorn-vtvcp.com
127.0.0.1 www.ueorn-vtvcp.com
127.0.0.1 ueornygco.com
127.0.0.1 www.ueornygco.com
127.0.0.1 ueornymct.com
127.0.0.1 www.ueornymct.com
127.0.0.1 vtvcp-ueorn.com
127.0.0.1 www.vtvcp-ueorn.com
127.0.0.1 vtvcp-ymct.com
127.0.0.1 www.vtvcp-ymct.com
127.0.0.1 ygcoueorn.com
127.0.0.1 www.ygcoueorn.com
127.0.0.1 ygcovtvcp.com
127.0.0.1 www.ygcovtvcp.com
127.0.0.1 ymctaaqada.com
127.0.0.1 www.ymctaaqada.com
127.0.0.1 ymct-aaqada.com
127.0.0.1 www.ymct-aaqada.com
127.0.0.1 youniyouwo.com
127.0.0.1 www.youniyouwo.com
127.0.0.1 livetds.com
127.0.0.1 www.livetds.com
127.0.0.1 xyzsolution.com
127.0.0.1 www.xyzsolution.com
127.0.0.1 abcdperformance.com
127.0.0.1 www.abcdperformance.com
127.0.0.1 codechot.net
127.0.0.1 www.codechot.net
127.0.0.1 ataprogram.com
127.0.0.1 www.ataprogram.com
127.0.0.1 codecdvi.com
127.0.0.1 www.codecdvi.com
127.0.0.1 codecnice.net
127.0.0.1 www.codecnice.net
127.0.0.1 codecpretty.net
127.0.0.1 www.codecpretty.net
127.0.0.1 dapsolution.com
127.0.0.1 www.dapsolution.com
127.0.0.1 flycodecs.com
127.0.0.1 www.flycodecs.com
127.0.0.1 pmffprogram.com
127.0.0.1 www.pmffprogram.com
127.0.0.1 shockbabetv.com
127.0.0.1 www.shockbabetv.com
127.0.0.1 bestdailyvids.com
127.0.0.1 www.bestdailyvids.com
127.0.0.1 ad.oinadserver.com
127.0.0.1 oinadserver.com
127.0.0.1 www.oinadserver.com
127.0.0.1 ad.outerinfoads.com
127.0.0.1 outerinfoads.com
127.0.0.1 www.outerinfoads.com
127.0.0.1 campaigns.outerinfo.net
127.0.0.1 fp.outerinfo.net
127.0.0.1 nf.outerinfo.net
127.0.0.1 outerinfo.net
127.0.0.1 www.outerinfo.net
127.0.0.1 shareaza.com
127.0.0.1 www.shareaza.com
127.0.0.1 avsmanufacture.com
127.0.0.1 www.avsmanufacture.com
127.0.0.1 codecmeg.net
127.0.0.1 www.codecmeg.net
127.0.0.1 codecmpg.com
127.0.0.1 www.codecmpg.com
127.0.0.1 codecops.net
127.0.0.1 www.codecops.net
127.0.0.1 codecultra.net
127.0.0.1 www.codecultra.net
127.0.0.1 mymetavids.com
127.0.0.1 www.mymetavids.com
127.0.0.1 sysprocedure.com
127.0.0.1 www.sysprocedure.com
127.0.0.1 uc8010.com
127.0.0.1 www.uc8010.com
127.0.0.1 ucmal.com
127.0.0.1 www.ucmal.com
127.0.0.1 antispywareboot.com
127.0.0.1 www.antispywareboot.com
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\WINDOWS\system32\scui.cpl supprimé
C:\Documents and Settings\Louis Drouin\Application Data\Skinux\ supprimé
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F9BB4EC-687E-4FB6-B48E-49C901A01BB5}: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E29E4B9E-5936-4D45-BAC9-A0D0C1DC91AB}: DhcpNameServer=207.253.182.4 207.253.182.5
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7F9BB4EC-687E-4FB6-B48E-49C901A01BB5}: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E29E4B9E-5936-4D45-BAC9-A0D0C1DC91AB}: DhcpNameServer=207.253.182.4 207.253.182.5
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7F9BB4EC-687E-4FB6-B48E-49C901A01BB5}: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E29E4B9E-5936-4D45-BAC9-A0D0C1DC91AB}: DhcpNameServer=207.253.182.4 207.253.182.5
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=207.253.182.15 207.253.182.3 207.253.182.5
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Je ne suis pas expert en informatique mais en faisant copie coller j'ai bien vu le résultat... Est-ce normal d'être aussi long? Merci encore.
oui c'est normal car c'est le fichier host qui la rendu si long
télécharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher
Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".
A la fin du scan clique sur Afficher les résultats
Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"
Et tu poste le rapport générer
et on attendant une réponse tu peut refaire un scan malwarbyte mais on mode sans échec car beaucoup plus efficace
comment démarrer on mode sans échec ici tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec
tu enregistre le rapport générer de façon a le retrouver et tu poste le nouveau rapport rapport
télécharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher
Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".
A la fin du scan clique sur Afficher les résultats
Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"
Et tu poste le rapport générer
et on attendant une réponse tu peut refaire un scan malwarbyte mais on mode sans échec car beaucoup plus efficace
comment démarrer on mode sans échec ici tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec
tu enregistre le rapport générer de façon a le retrouver et tu poste le nouveau rapport rapport
Voici le rapport obtenu. Merci.
Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1290
Windows 5.1.2600 Service Pack 2
10/19/2008 8:36:06 PM
mbam-log-2008-10-19 (20-36-06).txt
Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 186492
Temps écoulé: 1 hour(s), 14 minute(s), 23 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 9
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\contexttool (Adware.PlayaZ) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\playmp3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\Sidebar.DLL (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\UpMedia (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\99652926369483739239271469813010 (Rogue.Antivirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Delete on reboot.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\contexttool (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\UpMedia (Adware.SmartShopper) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\System Volume Information\_restore{21F30A48-7826-4037-9EAD-2685DFA8822D}\RP246\A0075452.cpl (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{21F30A48-7826-4037-9EAD-2685DFA8822D}\RP248\A0076420.cpl (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\ContextHelper.dat (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\pcre3.dll (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\uninstall.exe (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z\uninstall.exe (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rightonadz-uninst.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1290
Windows 5.1.2600 Service Pack 2
10/19/2008 8:36:06 PM
mbam-log-2008-10-19 (20-36-06).txt
Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 186492
Temps écoulé: 1 hour(s), 14 minute(s), 23 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 9
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\contexttool (Adware.PlayaZ) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\playmp3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\Sidebar.DLL (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\UpMedia (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\99652926369483739239271469813010 (Rogue.Antivirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Delete on reboot.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\contexttool (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\UpMedia (Adware.SmartShopper) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\System Volume Information\_restore{21F30A48-7826-4037-9EAD-2685DFA8822D}\RP246\A0075452.cpl (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{21F30A48-7826-4037-9EAD-2685DFA8822D}\RP248\A0076420.cpl (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\ContextHelper.dat (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\pcre3.dll (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\uninstall.exe (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z\uninstall.exe (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rightonadz-uninst.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Quarantined and deleted successfully.
bonjour;
1) Télécharge SDFix d' AndyManchesta
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.
Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
N y touche pas pour l instant.
2) Redémarre en mode sans échec
3) SDFix
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
1) Télécharge SDFix d' AndyManchesta
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.
Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
N y touche pas pour l instant.
2) Redémarre en mode sans échec
3) SDFix
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Voici le rapport obtenu. Merci encore.
[b]SDFix: Version 1.236 [/b]
Run by Louis Drouin on 10/20/2008 at 16:11
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-20 16:35:53
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\CLSID]
"\30 A?E?2?A?E?D?8?F?-?5?6?9?5?-?4?a?6?d?-?9?7?0?9?-?1?4?E?5?1?C?D?1?7?B?1?C?'?"=""
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"="C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe:*:Enabled:EasyShare"
"C:\\pfs\\callatl\\rteng9.exe"="C:\\pfs\\callatl\\rteng9.exe:*:Enabled:Adaptive Server Anywhere Network Server"
"C:\\WINDOWS\\system32\\muzapp.exe"="C:\\WINDOWS\\system32\\muzapp.exe:*:Enabled:MUZ AOD APP player"
"C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"="C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe:*:Disabled:Kodak Software Updater"
"C:\\Program Files\\EA GAMES\\Need For Speed Underground\\Speed.exe"="C:\\Program Files\\EA GAMES\\Need For Speed Underground\\Speed.exe:*:Enabled:Speed"
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\Electronic Arts\\Need For Speed III\\nfs3.exe"="C:\\Program Files\\Electronic Arts\\Need For Speed III\\nfs3.exe:*:Enabled:Need For Speed III for Win32"
"C:\\Documents and Settings\\Nadine\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe"="C:\\Documents and Settings\\Nadine\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\Alexi\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe"="C:\\Documents and Settings\\Alexi\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\Xavier\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe"="C:\\Documents and Settings\\Xavier\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\Louis Drouin\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe"="C:\\Documents and Settings\\Louis Drouin\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Sun 12 Mar 2006 10,311,680 A.SH. --- "C:\Program Files\AVIConverter\mencoder.exe"
Thu 17 Jul 2003 107,520 A..H. --- "C:\Program Files\DVD2one\AsLoad.exe"
Sun 26 Nov 2006 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 2 May 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 12 Nov 2004 37,376 ...H. --- "C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe"
Sun 6 May 2007 2,153 A.SH. --- "C:\Documents and Settings\Alexi\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVDRAM_GSA-4040B_A301_200_DICV018_DRGV300002C.TMP"
Wed 29 Aug 2007 3,706 A.SH. --- "C:\Documents and Settings\Louis Drouin\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVDRAM_GSA-4040B_A301_200_DICV018_DRGV300002C.TMP"
Tue 12 Aug 2008 5,055 A.SH. --- "C:\Documents and Settings\Louis Drouin\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVDRAM_GSA-4040B_A301_000_DICV018_DRGV900004A.TMP"
Wed 21 May 2008 6,110 A.SH. --- "C:\Documents and Settings\Louis Drouin\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVDRAM_GSA-4040B_A301_200_DICV018_DRGV900004A.TMP"
Sat 3 Mar 2007 34,308 ...H. --- "C:\Documents and Settings\Xavier\Application Data\Macromedia\Shockwave Player\xtras\download\AndradeArts\Music\BASSMOD.dll"
[b]Finished![/b]
[b]SDFix: Version 1.236 [/b]
Run by Louis Drouin on 10/20/2008 at 16:11
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-20 16:35:53
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\CLSID]
"\30 A?E?2?A?E?D?8?F?-?5?6?9?5?-?4?a?6?d?-?9?7?0?9?-?1?4?E?5?1?C?D?1?7?B?1?C?'?"=""
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"="C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe:*:Enabled:EasyShare"
"C:\\pfs\\callatl\\rteng9.exe"="C:\\pfs\\callatl\\rteng9.exe:*:Enabled:Adaptive Server Anywhere Network Server"
"C:\\WINDOWS\\system32\\muzapp.exe"="C:\\WINDOWS\\system32\\muzapp.exe:*:Enabled:MUZ AOD APP player"
"C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"="C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe:*:Disabled:Kodak Software Updater"
"C:\\Program Files\\EA GAMES\\Need For Speed Underground\\Speed.exe"="C:\\Program Files\\EA GAMES\\Need For Speed Underground\\Speed.exe:*:Enabled:Speed"
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\Electronic Arts\\Need For Speed III\\nfs3.exe"="C:\\Program Files\\Electronic Arts\\Need For Speed III\\nfs3.exe:*:Enabled:Need For Speed III for Win32"
"C:\\Documents and Settings\\Nadine\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe"="C:\\Documents and Settings\\Nadine\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\Alexi\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe"="C:\\Documents and Settings\\Alexi\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\Xavier\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe"="C:\\Documents and Settings\\Xavier\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\Louis Drouin\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe"="C:\\Documents and Settings\\Louis Drouin\\Local Settings\\Temp\\ImInstaller\\incredimail_installer.exe:*:Enabled:IncrediMail Installer"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Sun 12 Mar 2006 10,311,680 A.SH. --- "C:\Program Files\AVIConverter\mencoder.exe"
Thu 17 Jul 2003 107,520 A..H. --- "C:\Program Files\DVD2one\AsLoad.exe"
Sun 26 Nov 2006 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 2 May 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 12 Nov 2004 37,376 ...H. --- "C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe"
Sun 6 May 2007 2,153 A.SH. --- "C:\Documents and Settings\Alexi\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVDRAM_GSA-4040B_A301_200_DICV018_DRGV300002C.TMP"
Wed 29 Aug 2007 3,706 A.SH. --- "C:\Documents and Settings\Louis Drouin\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVDRAM_GSA-4040B_A301_200_DICV018_DRGV300002C.TMP"
Tue 12 Aug 2008 5,055 A.SH. --- "C:\Documents and Settings\Louis Drouin\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVDRAM_GSA-4040B_A301_000_DICV018_DRGV900004A.TMP"
Wed 21 May 2008 6,110 A.SH. --- "C:\Documents and Settings\Louis Drouin\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVDRAM_GSA-4040B_A301_200_DICV018_DRGV900004A.TMP"
Sat 3 Mar 2007 34,308 ...H. --- "C:\Documents and Settings\Xavier\Application Data\Macromedia\Shockwave Player\xtras\download\AndradeArts\Music\BASSMOD.dll"
[b]Finished![/b]
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
poste le rapport générer et supprime toolscleaner on faisant un clic droit
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
poste le rapport générer et supprime toolscleaner on faisant un clic droit
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'oubliais quand le lancement du programme après avoir répondu Y pour oui il y a eu ce message
SDFix
SYSTEM\CurrentControlSet\Control\VirtualDeviceDrivers. Le format du pilote périphérique virtuel dans le registre n'est pas valide. Choisissez 'Fermer' pour mettre fin à l'application.
Quand j'appuyait sur Fermer le mesage revenait toujours sans cesse. J'ai dû appuyer sur Ignorer pour continuer le programme. Je ne sais pas si cela a un effet sur le programme. Merci.
SDFix
SYSTEM\CurrentControlSet\Control\VirtualDeviceDrivers. Le format du pilote périphérique virtuel dans le registre n'est pas valide. Choisissez 'Fermer' pour mettre fin à l'application.
Quand j'appuyait sur Fermer le mesage revenait toujours sans cesse. J'ai dû appuyer sur Ignorer pour continuer le programme. Je ne sais pas si cela a un effet sur le programme. Merci.
Voici le rapport. Merci.
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\fixnavi.txt: trouvé !
C:\SDFIX: trouvé !
C:\Documents and Settings\Administrateur\Bureau\fixnavi.txt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Btfix: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\BTFix\Btfix: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\BTFix\BTFix\BTFix.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\Documents and Settings\Administrateur\Bureau\fixnavi.txt: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\BTFix\BTFix\BTFix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Btfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\fixnavi.txt: trouvé !
C:\SDFIX: trouvé !
C:\Documents and Settings\Administrateur\Bureau\fixnavi.txt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Btfix: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\BTFix\Btfix: trouvé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\BTFix\BTFix\BTFix.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\Documents and Settings\Administrateur\Bureau\fixnavi.txt: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\BTFix\BTFix\BTFix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Louis Drouin\Bureau\Documents Bureau\Btfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Ok
tu va télécharger Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
n'installe pas la barre yahoo
ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."
. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).
Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
içi mode d'emploi pour ccleaner
https://www.malekal.com/tutoriel-ccleaner/
après sa tu redémarre et lance un scan avec ton antivirus pour voir s'il détecte toujours not-a-virus:FraudTool.Win32.XPAntiviru
tu va télécharger Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
n'installe pas la barre yahoo
ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."
. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).
Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
içi mode d'emploi pour ccleaner
https://www.malekal.com/tutoriel-ccleaner/
après sa tu redémarre et lance un scan avec ton antivirus pour voir s'il détecte toujours not-a-virus:FraudTool.Win32.XPAntiviru