Verification de log Hijack this

Résolu
shadowking -  
Bonjour,
voila, c'est la premiere fois que je poste ici, je m'en excuse par avance car cette question a deja dû etre posé mais je ne l'ai pas trouvé il y avais pas mal de post.

Voila, j'ai vu dans l'explication du programme vous dites de poster ici les logs pour que vous puissiez nous aider.
De ne jamais fixer nous meme.

J'aimerais savoir si ce n'est pas trop compliqué, comment voyez vous les lignes infectées ? Est ce car ce sont des lignes qui ne sont habituellement pas presentes ?

Merci d'avance.

ps : merci de me repondre par mail si vous ne voulez pas l'expliquer ici :)
Configuration: Windows XP
Firefox 3.0.4

19 réponses

  • Votes
  • Date
  • Date décroissante
  2. crapoulou Modérateur
    A vrai dire, se former à l'interprétation hijackthis n'est pas chose facile !
    Pour être simple, certaines lignes montrent une infection par le nom du fichier, son emplacement, ...
    Pourquoi tu voudrais apprendre ? Tu as quelques pages de lecture si tu veux comprendre un peu :

    http://www.pc-tests.com/Forum/index.php?topic=20289
    http://www.zebulon.fr/dossiers/56-3-interpretation-rapport-hijackthis.html
    1. pimprenelle27 Contributeur sécurité
      non c'est pas très compliquer de poster un rapport :

      Fait un rapport avec hijackthis, fais un double-clic sur HJTInstall.exe afin de lancer l'installation ,clique sur Install ensuite sur I Accept, ensuite Clique sur Do a scan system and save log file.Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu et poste le ici pour que l'on puisse l'analyser,voici le tuto hijackthis,
      1. shadowking
        Merci beaucoup pour votre rapidité à repondre :)

        Je veux savoir comment verifier soit meme pour ne pas avoir à demandé, pour lorsque j'ai un virus que je puisse l'analyser moi meme.

        J'ai commencé des etudes informatiques et reseaux, alors j'essaye de m'informer de mon coté ce sera un bon debut car je m'interesse aussi au hack (enfin surtout comment cela fonctionne, les ports des box etc etc)

        Merci encore pour vos reponses :)
        1. pimprenelle27 Contributeur sécurité
          il vaut mieux poster ici que savoir le faire soit même certain virus sont tellement difficile à enlever qu'il vaut mieux un l'aide d'un expert.
        2.  crapoulou Modérateur
          @pimprenelle27Je confirme, ne prend pas de risque tu risque de faire planter ton
          PC : hijackthis est un outil puissant !
      3. shadowking
        Pour l'instant je n'ai jamais eu de probleme de virus ou autre, et oui si un jour je dois utiliser hijack je posterais ici les log mais je regarderai avant en essayant de comprendre de voir ou son les problemes par moi meme (en plus de le poster ici) ça me permet de comprendre je suis plutot curieux :)
        1. crapoulou Modérateur
          Poste quand même un rapport, des fois que tu sois infecté sans le savoir, c'est possible : on n'est pas infecté que quand on voit les problèmes ...!
      4. shadowking
        Voila le rapport fait à l'instant :)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:54:39, on 14/11/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\WINDOWS\TBPanel.exe
        C:\WINDOWS\system32\LVComS.exe
        C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\PowerStrip\PStrip.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Program Files\Steam\steam.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=Explorer.exe
        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
        O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
        O4 - HKLM\..\RunOnce: [InstallShieldSetup] "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -rebootC:\PROGRA~1\INSTAL~1\{C4A47~1\reboot.ini
        O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
        O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
        O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
        O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
        O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
        O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
        O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
        O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
        1. crapoulou Modérateur
          Rien de méchant avec cette ligne.

          Regarde cela :

          Politique menée par Boonty Games :
          "Il se peut que nous partageons aussi des informations payantes avec des tiers
          qui fournissent ds services payants et partage des données regroupées montrant le type
          et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
          niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
          internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
          De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
          qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

          Je te conseille donc de le supprimer, pour cela :

          [ Désactivation de service : ]

          - Clique sur Démarrer => Exécuter
          - Saisis : Services.msc puis OK
          - Choisis le mode "Etendu" (onglets inférieurs)
          - Grâce à la barre de défilement (à droite) recherche le service suivant:

          Code:
          Boonty Games

          - Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
          - Dans la fenêtre suivante qui apparaît, sous l'onglet Général clique sur le bouton Arrêter,
          puis déroule le Type de Démarrage pour le modifier en Désactivé
          - Clique sur Appliquer puis OK.

          Ensuite supprime le dossier "boonty shared" qui se trouve ici : C:\program files\fichiers communs\

          Tuto si besoin : https://www.zebulon.fr/dossiers/windows/31-services.html
          1. shadowking
            Merci beaucoup pour toutes ces reponses avec autant de rapidité !

            Je viens pour apprendre à me servire de hijack (par ailleurs je ne m'en etais jamais servi, je l'ai telechargé juste quand tu m'as demandé les log et j'ai suivi le tuto tres facile) et je repars avec une verification du systeme et des reponses à des questions comme ça.

            Tres bon forum merci à tous :)
            1. crapoulou Modérateur
              Pour petit nettoyage global je te conseille aussi malwarebytes anti malware.
              Bonne soirée.
              Pour d'autres questions, n'hésite pas.
              1. shadowking
                bah tant qu'à faire alors :p

                mais je sors du sujet un peu, je possede avast antivirus (version free) ad-aware spybot (je passe les deux regulierement) sachant que je vais sur certains sites de programmations, et que je telecharge des fois des fichiers dont je ne peux verifier le contenu avast les detecte generalement lorsque c'est des virus, mais avez vous des conseils (je vais suivre ton conseil au dessus deja) pour mieux securiser mon pc.

                Je ne telecharge pas sur des logiciels en P2P de ce coté la c'est bon, mais je n'ai pas de firewall.

                est il preferable que j'utilise un autre antivirus ou d'autres logiciels ?

                Car avast j'ai eu des echo comme quoi il etait tres bien, meme trop bien mais une fois qu'il avait laissé passé un virus il laissait tout passer. Et d'autres disent que avast n'est pas tres bien.Donc j'en profite pour demander l'avis des experts :)

                Merci d'avance et desolé pour le derangement.
                2. shadowking
                  Si bit torrent est un p2p mais je mais la derniere fois que je m'en suis servi c'etait pour telecharger ubuntu avec leur lien torrent.
                  1. Utilisateur anonyme
                    Hi,

                    pour bounty ,fait ceci:

                    Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :

                    /!\ Déconnectes toi et fermes toutes applications en cours

                    ● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )

                    ● Double clique sur l'icône Ad-removersituée sur ton bureau

                    ● Au menu principal choisi l'option "A"

                    ● Postes le rapport qui apparait à la fin .

                    ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

                    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                    1. shadowking
                      F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------

                      START at: 13:13:56 | 15/11/2008
                      ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
                      Internet Explorer: 6.0.2900.2180
                      OPTION: Scan
                      EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
                      USER: Admin | PC: XPSP2-CC2A88A62
                      BOOT MODE: Normal
                      DRIVE(S): A:\
                      ~> Systemdrive: C:\

                      --------- [ PROCESSES ] ---------

                      \SystemRoot\System32\smss.exe [660]
                      \??\C:\WINDOWS\system32\csrss.exe [892]
                      \??\C:\WINDOWS\system32\winlogon.exe [916]
                      C:\WINDOWS\system32\services.exe [960]
                      C:\WINDOWS\system32\lsass.exe [972]
                      C:\WINDOWS\system32\svchost.exe [1120]
                      C:\WINDOWS\system32\svchost.exe [1180]
                      C:\WINDOWS\System32\svchost.exe [1220]
                      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [1548]
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [1624]
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe [1676]
                      C:\WINDOWS\system32\spoolsv.exe [120]
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [196]
                      C:\WINDOWS\system32\nvsvc32.exe [296]
                      C:\WINDOWS\system32\svchost.exe [332]
                      C:\WINDOWS\system32\svchost.exe [688]
                      C:\WINDOWS\Explorer.exe [752]
                      C:\WINDOWS\system32\wdfmgr.exe [768]
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [1344]
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [1368]
                      C:\WINDOWS\System32\alg.exe [1448]
                      C:\WINDOWS\RTHDCPL.EXE [604]
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [628]
                      C:\Program Files\Logitech\Video\LogiTray.exe [724]
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [548]
                      C:\WINDOWS\system32\RUNDLL32.EXE [1428]
                      C:\WINDOWS\TBPanel.exe [1496]
                      C:\WINDOWS\system32\LVComS.exe [2088]
                      C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe [2304]
                      C:\Program Files\MSN Messenger\usnsvc.exe [440]
                      C:\Program Files\PowerStrip\PStrip.exe [3176]
                      C:\Program Files\Bonjour\mDNSResponder.exe [780]
                      C:\Program Files\Windows Media Player\wmplayer.exe [2748]
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [1032]

                      ---------------------------- [~> 34]

                      +---------------------------------------------------------------------------+
                      +------------------------------- SERVICES FOUND
                      +---------------------------------------------------------------------------+

                      Found ! - "Boonty Games"

                      +---------------------------------------------------------------------------+
                      +------------------------------- REGISTRY ELEMENTS FOUND
                      +---------------------------------------------------------------------------+

                      "HKEY_LOCAL_MACHINE\Software\Boonty"
                      "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
                      "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games"
                      "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
                      "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
                      "HKEY_CURRENT_USER\SOFTWARE\Boonty"

                      +---------------------------------------------------------------------------+
                      +------------------------------- FILES\FOLDERS FOUND
                      +---------------------------------------------------------------------------+

                      [19/06/2008 06:38|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
                      [02/07/2008 17:13|d--------] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\BoontyGames

                      +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                      ...\mqlcgmz4.default\prefs.js :

                      ~~~~ Mozilla FireFox version 3.0.4 ~~~~

                      +----------+

                      +---------------------------------------------------------------------------+

                      +---------- Added scan ...

                      +-----[HKLM\...\Run]

                      SkyTel REG_SZ SkyTel.EXE
                      RTHDCPL REG_SZ RTHDCPL.EXE
                      avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      LogitechVideoRepair REG_SZ C:\Program Files\Logitech\Video\ISStart.exe
                      LogitechVideoTray REG_SZ C:\Program Files\Logitech\Video\LogiTray.exe
                      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      nwiz REG_SZ nwiz.exe /install
                      NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      Gainward REG_SZ C:\WINDOWS\TBPanel.exe /A

                      +-----[HKCU\...\Run]

                      Steam REG_SZ "c:\program files\steam\steam.exe" -silent
                      LDM REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                      Veoh REG_SZ "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                      <SANS NOM> REG_SZ
                      SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      MsnMsgr REG_SZ "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

                      +-----[HKLM\...\Internet Explorer\MAIN]

                      Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

                      +-----[HKCU\...\Internet Explorer\MAIN]

                      Start Page : hxxp://www.google.fr/

                      +---------------------------------------------------------------------------+
                      +------------------------------- [ EOF - 105 lines ]
                      +---------------------------------------------------------------------------+

                      [ END at: 13:14:09 | 15/11/2008 ] - [ Time elapsed: 12.6 seconds ]

                      Voila le rapport avec AD remover apparement il y a encore bounty game.
                      1. Utilisateur anonyme
                        Hi,

                        ! Déconnectes toi et fermes toutes applications en cours !

                        ● Relances "Ad-remover" : au menu principal choisi l'option "B" .

                        --> le programme va travailler ...

                        ● Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

                        ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

                        (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                        /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)
                        1. shadowking
                          Desolé je pensais avoir tout fermé ... cette fois ci j'ai fermé d'autres programmes je pense que c'est bon je ne peux pas faire plus.

                          Voila le rapport ad remover :

                          F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------

                          START at: 15:43:27 | 15/11/2008
                          ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
                          Internet Explorer: 6.0.2900.2180
                          OPTION: Clean
                          EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
                          USER: Admin | PC: XPSP2-CC2A88A62
                          BOOT MODE: Normal
                          DRIVE(S): A:\
                          ~> Systemdrive: C:\

                          --------- [ PROCESSES ] ---------

                          \SystemRoot\System32\smss.exe [660]
                          \??\C:\WINDOWS\system32\csrss.exe [892]
                          \??\C:\WINDOWS\system32\winlogon.exe [916]
                          C:\WINDOWS\system32\services.exe [960]
                          C:\WINDOWS\system32\lsass.exe [972]
                          C:\WINDOWS\system32\svchost.exe [1120]
                          C:\WINDOWS\system32\svchost.exe [1180]
                          C:\WINDOWS\System32\svchost.exe [1220]
                          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [1548]
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [1624]
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe [1676]
                          C:\WINDOWS\system32\spoolsv.exe [120]
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [196]
                          C:\WINDOWS\system32\nvsvc32.exe [296]
                          C:\WINDOWS\system32\svchost.exe [332]
                          C:\WINDOWS\system32\svchost.exe [688]
                          C:\WINDOWS\Explorer.exe [752]
                          C:\WINDOWS\system32\wdfmgr.exe [768]
                          C:\WINDOWS\System32\alg.exe [1448]
                          C:\WINDOWS\RTHDCPL.EXE [604]
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [628]
                          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [548]
                          C:\WINDOWS\system32\RUNDLL32.EXE [1428]
                          C:\WINDOWS\system32\LVComS.exe [2088]
                          C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe [2304]
                          C:\Program Files\MSN Messenger\usnsvc.exe [440]
                          C:\Program Files\Bonjour\mDNSResponder.exe [780]
                          C:\Program Files\Windows Media Player\wmplayer.exe [2748]
                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [1032]

                          ---------------------------- [~> 29]

                          +---------------------------------------------------------------------------+
                          +------------------------------- SERVICES DELETED
                          +---------------------------------------------------------------------------+

                          Deleted successfully ! - "Boonty Games"

                          +---------------------------------------------------------------------------+
                          +------------------------------- REGISTRY ELEMENTS DELETED
                          +---------------------------------------------------------------------------+

                          "HKEY_LOCAL_MACHINE\Software\Boonty"
                          "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
                          "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
                          "HKEY_CURRENT_USER\SOFTWARE\Boonty"

                          +---------------------------------------------------------------------------+
                          +------------------------------- FILES\FOLDERS DELETED
                          +---------------------------------------------------------------------------+

                          [19/06/2008 06:38|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
                          [02/07/2008 17:13|d--------] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\BoontyGames

                          (!) ---- Temp files deleted.

                          (!) ---- Recycle bin emptied in all drives.

                          +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                          ...\mqlcgmz4.default\prefs.js :

                          ~~~~ Mozilla FireFox version 3.0.4 ~~~~

                          +----------+

                          +---------- Added scan ...

                          +-----[HKLM\...\Run]

                          SkyTel REG_SZ SkyTel.EXE
                          RTHDCPL REG_SZ RTHDCPL.EXE
                          avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          LogitechVideoRepair REG_SZ C:\Program Files\Logitech\Video\ISStart.exe
                          LogitechVideoTray REG_SZ C:\Program Files\Logitech\Video\LogiTray.exe
                          SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          nwiz REG_SZ nwiz.exe /install
                          NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          Gainward REG_SZ C:\WINDOWS\TBPanel.exe /A

                          +-----[HKCU\...\Run]

                          Steam REG_SZ "c:\program files\steam\steam.exe" -silent
                          LDM REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                          Veoh REG_SZ "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                          <SANS NOM> REG_SZ
                          SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          MsnMsgr REG_SZ "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

                          +-----[HKLM\...\Internet Explorer\MAIN]

                          Start Page : hxxp://fr.msn.com/

                          +-----[HKCU\...\Internet Explorer\MAIN]

                          Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                          +---------------------------------------------------------------------------+
                          +------------------------------- [ EOF - 97 lines ]
                          +---------------------------------------------------------------------------+

                          [ END at: 15:47:44 | 15/11/2008 ] - [ Time elapsed: 4 minutes, 17 seconds ]

                          et pour finir le rapport hijack qui suit :

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 15:50:09, on 15/11/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\RTHDCPL.EXE
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\WINDOWS\system32\LVComS.exe
                          C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
                          C:\Program Files\MSN Messenger\usnsvc.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\Program Files\Windows Media Player\wmplayer.exe
                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                          C:\WINDOWS\explorer.exe
                          C:\Program Files\Notepad++\notepad++.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          F2 - REG:system.ini: Shell=Explorer.exe
                          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
                          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                          O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
                          O4 - HKLM\..\RunOnce: [InstallShieldSetup] "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -rebootC:\PROGRA~1\INSTAL~1\{C4A47~1\reboot.ini
                          O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
                          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                          O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                          O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                          O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
                          O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                          O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                          O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab
                          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
                          O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
                          1. Utilisateur anonyme
                            Hi,

                            Relance hijack et clique sur "Do a system scan only"

                            Ensuite recherche ces lignes et coches les cases

                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

                            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

                            O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?

                            Ensuite clique sur "Fix checked"
                            =*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=
                            Et met a jour le windows:

                            windows xp sp3

                            =*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*
                            -Télécharge et installe MalwareByte's Anti-Malware
                            Malwarebyte

                            - Mets le à jour

                            ---
                            - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
                            - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
                            - clique sur Rechercher

                            - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

                            - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

                            - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

                            - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

                            Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

                            2. Utilisateur anonyme
                              Hi,

                              --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
                              http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

                              --> Lance l'installation avec les paramètres par défaut.

                              --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

                              --> Double-clique sur le raccourci UsbFix sur ton Bureau.

                              --> Le PC va redémarrer.

                              --> Après redémarrage, poste le rapport UsbFix.txt

                              Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

                              (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

                              Discussions similaires

                              Où faire l'authentification et vérification des Transcash ?
                              Yoyo

                              5 réponses
                              Wifi : Verification de la configuration réseau requise...
                              Hygin

                              6 réponses
                              Annonce bon coin bloqueé a la verification,QUE Faire
                              Serge

                              4 réponses
                              Authentification d'un ticket transcash
                              Vans

                              5 réponses
                              Spam SMS : your messenger vérification code is ***
                              Metheor

                              1 réponse