Virus tmp.exe
Résolu
Bonjour,
J'ai en effet été infecté par ce virus, qui au demarrage de windows xp, crée une enorme quantitée de fichier de la forme ~xx.tmp.exe-xxxx.pf (~11A.tmp.exe-00DB4E.pf) et qui petit à petit sature mon systeme. Je pensais au debut avoir à faire au virus Nimda, mais les fichiers ne sont pas de la même forme et je ne trouve pas de fichier README.EXE. L'antivirus ne trouve rien non plus. Ne voulant pas perdre toutes mes données, je vous demande si une autre solution à part un formatage complet est possible. Merci d'avance
J'ai en effet été infecté par ce virus, qui au demarrage de windows xp, crée une enorme quantitée de fichier de la forme ~xx.tmp.exe-xxxx.pf (~11A.tmp.exe-00DB4E.pf) et qui petit à petit sature mon systeme. Je pensais au debut avoir à faire au virus Nimda, mais les fichiers ne sont pas de la même forme et je ne trouve pas de fichier README.EXE. L'antivirus ne trouve rien non plus. Ne voulant pas perdre toutes mes données, je vous demande si une autre solution à part un formatage complet est possible. Merci d'avance
30 réponses
Résumé de la discussion
La problématique porte sur un virus qui, au démarrage de Windows XP, crée une quantité importante de fichiers de forme ~xx.tmp.exe-xxxx.pf et échappe à l'antivirus, poussant à envisager une solution autre que le formatage. Plusieurs suggestions pratiques émergent, notamment réaliser un nettoyage avec des outils comme usbfix après avoir sauvegardé les supports externes et générer un rapport OTL ou Extras pour faire le point. D'autres préconisent de vérifier les résultats avec l'antivirus, désactiver puis réactiver la restauration système et, si nécessaire, collecter des rapports de nettoyage et de recherche des fichiers infectés. En cas de persistance, l'analyse des rapports Extras et OTL peut aider à isoler les répertoires touchés et à cibler les fichiers temporaires à supprimer sans perte de données.
-
Contributeur sécuritéok
des cracks trouvés par antivir ... après il faut pas s'étonner ...
c'est bon pour toi!-
-
-
Contributeur sécuritéhttps://forum.malekal.com/viewtopic.php?t=29566&start= et après tu te débrouille ou tu crées un sujet à toi
-
-
Contributeur sécuritéj'aurais voulu le rapport pour voir les fichiers infectés !
désactive ta restauration système puis réactive la comme ceci après redémarrage du pc
https://www.google.fr/search?q=d%C3%A9sactiver+restauration&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl
puis vérifie avec antivir que tout est ok et colle le rapport !-
Ne t'inquiete pas tout mais rapports sont sauvegardé
Avira AntiVir Personal
Date de création du fichier de rapport : samedi 5 mars 2011 14:06
La recherche porte sur 2458270 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : quentin
Nom de l'ordinateur : PC-DE-QUENTIN
Informations de version :
BUILD.DAT : 10.0.0.109 31824 Bytes 21/01/2011 11:23:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 08/01/2011 21:22:53
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 08/01/2011 21:22:55
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 18:36:21
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 17:57:33
VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 17:57:43
VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 17:57:44
VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 17:57:46
VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 17:57:46
VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 17:57:52
VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 17:57:54
VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 17:57:55
VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 17:57:56
VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 17:57:56
VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 17:57:56
VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 20:21:28
VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 20:21:28
VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 14:24:10
VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 14:24:10
VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 14:24:10
VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 14:24:11
VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 14:24:11
VBASE020.VDF : 7.11.4.34 2048 Bytes 02/03/2011 14:24:11
VBASE021.VDF : 7.11.4.35 2048 Bytes 02/03/2011 14:24:11
VBASE022.VDF : 7.11.4.36 2048 Bytes 02/03/2011 14:24:11
VBASE023.VDF : 7.11.4.37 2048 Bytes 02/03/2011 14:24:11
VBASE024.VDF : 7.11.4.38 2048 Bytes 02/03/2011 14:24:11
VBASE025.VDF : 7.11.4.39 2048 Bytes 02/03/2011 14:24:11
VBASE026.VDF : 7.11.4.40 2048 Bytes 02/03/2011 14:24:11
VBASE027.VDF : 7.11.4.41 2048 Bytes 02/03/2011 14:24:11
VBASE028.VDF : 7.11.4.42 2048 Bytes 02/03/2011 14:24:12
VBASE029.VDF : 7.11.4.43 2048 Bytes 02/03/2011 14:24:12
VBASE030.VDF : 7.11.4.44 2048 Bytes 02/03/2011 14:24:12
VBASE031.VDF : 7.11.4.66 83968 Bytes 04/03/2011 14:24:12
Version du moteur : 8.2.4.178
AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 12:38:53
AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 04/03/2011 14:24:15
AESCN.DLL : 8.1.7.2 127349 Bytes 07/01/2011 18:36:38
AESBX.DLL : 8.1.3.2 254324 Bytes 07/01/2011 18:36:40
AERDL.DLL : 8.1.9.2 635252 Bytes 07/01/2011 18:36:37
AEPACK.DLL : 8.2.4.11 520566 Bytes 04/03/2011 14:24:15
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 31/01/2011 18:17:57
AEHEUR.DLL : 8.1.2.81 3314038 Bytes 04/03/2011 14:24:14
AEHELP.DLL : 8.1.16.1 246134 Bytes 04/02/2011 19:48:21
AEGEN.DLL : 8.1.5.2 397683 Bytes 20/01/2011 17:05:19
AEEMU.DLL : 8.1.3.0 393589 Bytes 07/01/2011 18:36:31
AECORE.DLL : 8.1.19.2 196983 Bytes 20/01/2011 17:04:59
AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 12:38:45
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 08/01/2011 21:22:54
AVARKT.DLL : 10.0.22.6 231784 Bytes 08/01/2011 21:22:52
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : samedi 5 mars 2011 14:06
La recherche d'objets cachés commence.
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\acer powersmart manager\setinteldpst.exe
[REMARQUE] Le processus n'est pas visible.
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\optical drive power management\oddpwrballoon.exe
c:\program files\acer\optical drive power management\oddpwrballoon.exe
[REMARQUE] Le processus n'est pas visible.
La recherche sur les processus démarrés commence :
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '69' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '90' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '69' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '38' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '39' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '38' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '21' module(s) sont contrôlés
Processus de recherche 'ePowerEvent.exe' - '22' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '20' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '23' module(s) sont contrôlés
Processus de recherche 'ePowerTray.exe' - '51' module(s) sont contrôlés
Processus de recherche 'GoogleCrashHandler.exe' - '23' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '32' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '23' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '34' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '25' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '32' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '22' module(s) sont contrôlés
Processus de recherche 'WZQKPICK.EXE' - '21' module(s) sont contrôlés
Processus de recherche 'AcerVCM.exe' - '37' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '64' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '110' module(s) sont contrôlés
Processus de recherche 'NPSAgent.exe' - '30' module(s) sont contrôlés
Processus de recherche 'Clavier.exe' - '22' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '28' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '33' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '55' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '70' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '22' module(s) sont contrôlés
Processus de recherche 'mwlDaemon.exe' - '76' module(s) sont contrôlés
Processus de recherche 'EgisUpdate.exe' - '33' module(s) sont contrôlés
Processus de recherche 'ODDPWR.exe' - '37' module(s) sont contrôlés
Processus de recherche 'BackupManagerTray.exe' - '31' module(s) sont contrôlés
Processus de recherche 'PLFSetI.exe' - '33' module(s) sont contrôlés
Processus de recherche 'LManager.exe' - '54' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '32' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '37' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '48' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '38' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '41' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '55' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '157' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '37' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '87' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '16' module(s) sont contrôlés
Processus de recherche 'IAANTMon.exe' - '35' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '64' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '9' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '55' module(s) sont contrôlés
Processus de recherche 'RS_Service.exe' - '16' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'ODDPWRSvc.exe' - '38' module(s) sont contrôlés
Processus de recherche 'SchedulerSvc.exe' - '38' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'IScheduleSvc.exe' - '63' module(s) sont contrôlés
Processus de recherche 'MWLService.exe' - '22' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '23' module(s) sont contrôlés
Processus de recherche 'ePowerSvc.exe' - '54' module(s) sont contrôlés
Processus de recherche 'dsiwmis.exe' - '14' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '64' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '56' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '83' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '96' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '90' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '153' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '119' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '64' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '47' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '35' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '32' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '62' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '509' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\Users\quentin\Desktop\GTA jeu\Crack+mise à jour\sa-mp-0.2.1-install.exe
[0] Type d'archive: NSIS
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
--> ProgramFilesDir/samp.dll
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
C:\Users\quentin\Desktop\GTA jeu - Copie\Crack+mise à jour\sa-mp-0.2.1-install.exe
[0] Type d'archive: NSIS
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
--> ProgramFilesDir/samp.dll
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
C:\Users\quentin\Desktop\GTA ZIP\online patch mise a jour_2.00.rar
[0] Type d'archive: RAR
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
--> sa-mp-0.2.1-install.exe
[1] Type d'archive: NSIS
--> ProgramFilesDir/samp.dll
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
C:\Users\quentin\Documents\GTA ZIP\online patch mise a jour_2.00.rar
[0] Type d'archive: RAR
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
--> sa-mp-0.2.1-install.exe
[1] Type d'archive: NSIS
--> ProgramFilesDir/samp.dll
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
Début de la désinfection :
C:\Users\quentin\Documents\GTA ZIP\online patch mise a jour_2.00.rar
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
[REMARQUE] Fichier supprimé.
C:\Users\quentin\Desktop\GTA ZIP\online patch mise a jour_2.00.rar
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
[REMARQUE] Fichier supprimé.
C:\Users\quentin\Desktop\GTA jeu - Copie\Crack+mise à jour\sa-mp-0.2.1-install.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
[REMARQUE] Fichier supprimé.
C:\Users\quentin\Desktop\GTA jeu\Crack+mise à jour\sa-mp-0.2.1-install.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.202752.E
[REMARQUE] Fichier supprimé.
Fin de la recherche : samedi 5 mars 2011 15:18
Temps nécessaire: 1:05:04 Heure(s)
La recherche a été effectuée intégralement
23016 Les répertoires ont été contrôlés
317273 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
4 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
317269 Fichiers non infectés
1588 Les archives ont été contrôlées
0 Avertissements
4 Consignes
563816 Des objets ont été contrôlés lors du Rootkitscan
6 Des objets cachés ont été trouvés -
-
Dernier rapport
Avira AntiVir Personal
Date de création du fichier de rapport : samedi 5 mars 2011 15:18
La recherche porte sur 2458270 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : quentin
Nom de l'ordinateur : PC-DE-QUENTIN
Informations de version :
BUILD.DAT : 10.0.0.109 31824 Bytes 21/01/2011 11:23:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 08/01/2011 21:22:53
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 08/01/2011 21:22:55
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 18:36:21
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 17:57:33
VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 17:57:43
VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 17:57:44
VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 17:57:46
VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 17:57:46
VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 17:57:52
VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 17:57:54
VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 17:57:55
VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 17:57:56
VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 17:57:56
VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 17:57:56
VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 20:21:28
VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 20:21:28
VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 14:24:10
VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 14:24:10
VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 14:24:10
VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 14:24:11
VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 14:24:11
VBASE020.VDF : 7.11.4.34 2048 Bytes 02/03/2011 14:24:11
VBASE021.VDF : 7.11.4.35 2048 Bytes 02/03/2011 14:24:11
VBASE022.VDF : 7.11.4.36 2048 Bytes 02/03/2011 14:24:11
VBASE023.VDF : 7.11.4.37 2048 Bytes 02/03/2011 14:24:11
VBASE024.VDF : 7.11.4.38 2048 Bytes 02/03/2011 14:24:11
VBASE025.VDF : 7.11.4.39 2048 Bytes 02/03/2011 14:24:11
VBASE026.VDF : 7.11.4.40 2048 Bytes 02/03/2011 14:24:11
VBASE027.VDF : 7.11.4.41 2048 Bytes 02/03/2011 14:24:11
VBASE028.VDF : 7.11.4.42 2048 Bytes 02/03/2011 14:24:12
VBASE029.VDF : 7.11.4.43 2048 Bytes 02/03/2011 14:24:12
VBASE030.VDF : 7.11.4.44 2048 Bytes 02/03/2011 14:24:12
VBASE031.VDF : 7.11.4.66 83968 Bytes 04/03/2011 14:24:12
Version du moteur : 8.2.4.178
AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 12:38:53
AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 04/03/2011 14:24:15
AESCN.DLL : 8.1.7.2 127349 Bytes 07/01/2011 18:36:38
AESBX.DLL : 8.1.3.2 254324 Bytes 07/01/2011 18:36:40
AERDL.DLL : 8.1.9.2 635252 Bytes 07/01/2011 18:36:37
AEPACK.DLL : 8.2.4.11 520566 Bytes 04/03/2011 14:24:15
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 31/01/2011 18:17:57
AEHEUR.DLL : 8.1.2.81 3314038 Bytes 04/03/2011 14:24:14
AEHELP.DLL : 8.1.16.1 246134 Bytes 04/02/2011 19:48:21
AEGEN.DLL : 8.1.5.2 397683 Bytes 20/01/2011 17:05:19
AEEMU.DLL : 8.1.3.0 393589 Bytes 07/01/2011 18:36:31
AECORE.DLL : 8.1.19.2 196983 Bytes 20/01/2011 17:04:59
AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 12:38:45
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 08/01/2011 21:22:54
AVARKT.DLL : 10.0.22.6 231784 Bytes 08/01/2011 21:22:52
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : samedi 5 mars 2011 15:18
La recherche d'objets cachés commence.
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\acer powersmart manager\setinteldpst.exe
[REMARQUE] Le processus n'est pas visible.
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\acer powersmart manager\setinteldpst.exe
c:\program files\acer\optical drive power management\oddpwrballoon.exe
c:\program files\acer\optical drive power management\oddpwrballoon.exe
[REMARQUE] Le processus n'est pas visible.
La recherche sur les processus démarrés commence :
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '69' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '90' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '69' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '38' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '39' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '38' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '21' module(s) sont contrôlés
Processus de recherche 'ePowerEvent.exe' - '22' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '20' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '23' module(s) sont contrôlés
Processus de recherche 'ePowerTray.exe' - '51' module(s) sont contrôlés
Processus de recherche 'GoogleCrashHandler.exe' - '23' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '32' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '23' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '34' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '25' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '32' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '22' module(s) sont contrôlés
Processus de recherche 'WZQKPICK.EXE' - '21' module(s) sont contrôlés
Processus de recherche 'AcerVCM.exe' - '37' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '64' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '110' module(s) sont contrôlés
Processus de recherche 'NPSAgent.exe' - '30' module(s) sont contrôlés
Processus de recherche 'Clavier.exe' - '22' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '28' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '33' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '55' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '70' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '22' module(s) sont contrôlés
Processus de recherche 'mwlDaemon.exe' - '76' module(s) sont contrôlés
Processus de recherche 'EgisUpdate.exe' - '33' module(s) sont contrôlés
Processus de recherche 'ODDPWR.exe' - '37' module(s) sont contrôlés
Processus de recherche 'BackupManagerTray.exe' - '31' module(s) sont contrôlés
Processus de recherche 'PLFSetI.exe' - '33' module(s) sont contrôlés
Processus de recherche 'LManager.exe' - '54' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '32' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '37' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '48' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '38' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '41' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '55' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '157' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '37' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '87' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '16' module(s) sont contrôlés
Processus de recherche 'IAANTMon.exe' - '35' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '64' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '9' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '55' module(s) sont contrôlés
Processus de recherche 'RS_Service.exe' - '16' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'ODDPWRSvc.exe' - '38' module(s) sont contrôlés
Processus de recherche 'SchedulerSvc.exe' - '38' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'IScheduleSvc.exe' - '63' module(s) sont contrôlés
Processus de recherche 'MWLService.exe' - '22' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '23' module(s) sont contrôlés
Processus de recherche 'ePowerSvc.exe' - '54' module(s) sont contrôlés
Processus de recherche 'dsiwmis.exe' - '14' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '64' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '56' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '83' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '96' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '90' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '153' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '119' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '69' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '47' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '35' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '32' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '62' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '509' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
Fin de la recherche : samedi 5 mars 2011 16:27
Temps nécessaire: 1:09:00 Heure(s)
La recherche a été effectuée intégralement
23016 Les répertoires ont été contrôlés
317234 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
317234 Fichiers non infectés
1583 Les archives ont été contrôlées
0 Avertissements
0 Consignes
563836 Des objets ont été contrôlés lors du Rootkitscan
6 Des objets cachés ont été trouvés
C'est fini entierement maintenant ? :)
-
-
Contributeur sécuritéok
tu nous colleras le rapport final
a plus -
Contributeur sécuritéet alors que donne antivir?
-
Contributeur sécuritéok
télécharge malwarebyte, mets le à jour et colle une analyse rapide avec
____________
puis pour nettoyer les traces d'infections télécharge ccleaner et nettoie le pc:
tutoriel ici:
http://sylvain.sab.free.fr/configurer/ccleaner.php
https://www.donnemoilinfo.com/tuto/CCleaner/
____________
pour supprimer ce qui a été utilisé et plus utile par la suite:
Téléchargez DelFix (d'Xplode) sur votre bureau.
Lancez le puis sélectionnez [Suppression]
Copiez/collez le contenu du rapport qui s'ouvrira dans votre sujet si vous vous faites aider sur un forum.
puis lancez l'option [Désinstallation]
Note : Les rapports sont également enregistrés à la racine du disque dur ( C:\DelFixSearch.txt pour l'option recherche et C:\DelFixSuppr.txt pour l'option suppression )
_____________
pour conclure colle un rapport de recherche avec antivir
a plus-
-
au fait
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Version de la base de données: 5962
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019
05/03/2011 14:01:52
mbam-log-2011-03-05 (14-01-52).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 155286
Temps écoulé: 4 minute(s), 34 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
-
-
Contributeur sécuritéok
remets un rapport OTL pour faire le point et explique tes soucis actuels
a demain matin -
Contributeur sécuritélors du nettoyage la vaccination se fait :)
fais un nettoyage avec usbfix après avoir branché tes supports externes
puis remets un rapport OTL comme au départ pour faire le point
a plus-
Je te donne sà au cas ou ;)
############################## | UsbFix 7.038 | [Suppression]
Utilisateur: quentin (Administrateur) # PC-DE-QUENTIN [Acer Aspire 4810T]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 22:07:21 | 04/03/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Core(TM)2 Solo CPU U3500 @ 1.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19019
Pare-feu Windows: Activé
RAM -> 3001 Mo
C:\ (%systemdrive%) -> Disque fixe # 223 Go (123 Go libre(s) - 55%) [ACER] # NTFS
E:\ -> Disque amovible # 967 Mo (4 Mo libre(s) - 0%) [] # FAT32
################## | Éléments infectieux |
Supprimé! C:\Users\quentin\AppData\Roaming\SQLite3.dll
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3003093525-4134908659-4090690525-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[04/03/2011 - 22:08:16 | SHD ] C:\$RECYCLE.BIN
[25/12/2009 - 01:12:09 | D ] C:\Acer
[04/03/2011 - 21:26:46 | RASHD ] C:\Autorun.inf
[11/06/2009 - 04:19:53 | D ] C:\Book
[25/03/2010 - 18:01:17 | D ] C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[11/02/2011 - 21:40:10 | D ] C:\Games
[04/03/2011 - 21:19:42 | ASH | 3147612160] C:\hiberfil.sys
[09/10/2010 - 18:47:28 | D ] C:\Intel
[12/02/2011 - 12:33:02 | N | 0] C:\IO.SYS
[12/02/2011 - 12:33:02 | N | 0] C:\MSDOS.SYS
[04/03/2011 - 21:19:40 | ASH | 3461398528] C:\pagefile.sys
[03/06/2009 - 00:44:06 | N | 14692] C:\Patch.rev
[04/03/2011 - 19:30:10 | D ] C:\PFiles
[04/03/2011 - 17:19:49 | D ] C:\Program Files
[04/03/2011 - 17:09:22 | HD ] C:\ProgramData
[04/03/2011 - 18:10:07 | SHD ] C:\System Volume Information
[04/03/2011 - 22:08:16 | D ] C:\UsbFix
[04/03/2011 - 22:07:27 | A | 1866] C:\UsbFix.txt
[03/12/2010 - 19:55:18 | D ] C:\Users
[04/03/2011 - 15:00:20 | D ] C:\Windows
[22/11/2005 - 12:01:22 | D ] E:\Xbox360
[13/02/2011 - 15:57:42 | N | 91728] E:\Sheyen.jpg
[04/03/2011 - 21:26:48 | RASHD ] E:\Autorun.inf
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-QUENTIN.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
-
-
Contributeur sécuritéoui tout ! si besoin transmet le rapport via le site cijoint
-
ok , sa sera plus simple ^^ et tu a oublié de me dire qu'il fallait vacciner ^^ mais c'est bon je l'ai fait et j'ai fait la recherche ( usbfix )
Utilisateur: quentin (Administrateur) # PC-DE-QUENTIN [Acer Aspire 4810T]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 21:26:57 | 04/03/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Core(TM)2 Solo CPU U3500 @ 1.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19019
Pare-feu Windows: Activé
RAM -> 3001 Mo
C:\ (%systemdrive%) -> Disque fixe # 223 Go (123 Go libre(s) - 55%) [ACER] # NTFS
E:\ -> Disque amovible # 967 Mo (4 Mo libre(s) - 0%) [] # FAT32
################## | Éléments infectieux |
Présent! C:\Users\quentin\AppData\Roaming\SQLite3.dll
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | E.O.F | -
et tien
http://www.cijoint.fr/cjlink.php?file=cj201103/cijIqrJSMB.txt
http://www.cijoint.fr/cjlink.php?file=cj201103/cijO6fD9FZ.txt
http://www.cijoint.fr/cjlink.php?file=cj201103/cijOv6udMz.txt
http://www.cijoint.fr/cjlink.php?file=cj201103/cij76lgnsN.txt
http://www.cijoint.fr/cjlink.php?file=cj201103/cijmdGvLwc.txt
-
-
Contributeur sécuritécolle un rapport de nettoyge/suppression avec ad remover
puis branche tes supports externes et colle un rapport de recherche avec usbfix -
Contributeur sécuritéil faudrait la suite des rapports
-
Contributeur sécuritéok j'attends la suite :)
-
Contributeur sécuriténon c'est normal !
-
Contributeur sécuritécolle un rapport de nettoyge/suppression avec ad remover
puis branche tes supports externes et colle un rapport de recherche avec usbfix -
======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 16:08:45 le 04/03/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
quentin@PC-DE-QUENTIN (Acer Aspire 4810T)
============== RECHERCHE ==============
Fichier trouvé: C:\Windows\system32\ConduitEngine.tmp
Fichier trouvé: C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
Dossier trouvé: C:\Users\quentin\AppData\LocalLow\Conduit
Dossier trouvé: C:\Users\quentin\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\Program Files\ConduitEngine
Dossier trouvé: C:\Program Files\Application Updater
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier trouvé: C:\Users\quentin\AppData\Roaming\ClickPotatoLite
Dossier trouvé: C:\Program Files\ClickPotatoLite
Dossier trouvé: C:\ProgramData\ClickPotatoLiteSA
Dossier trouvé: C:\Users\quentin\AppData\Roaming\Hotbar
Dossier trouvé: C:\Users\quentin\AppData\LocalLow\Hotbar
Dossier trouvé: C:\Users\quentin\AppData\Local\OpenCandy
Dossier trouvé: C:\Users\quentin\AppData\LocalLow\Search Settings
Dossier trouvé: C:\Users\quentin\AppData\Roaming\ShopperReports3
Dossier trouvé: C:\Users\quentin\AppData\LocalLow\ShopperReports3
Dossier trouvé: C:\Program Files\ShopperReports3
Dossier trouvé: C:\Users\quentin\AppData\LocalLow\ShoppingReport2
Dossier trouvé: C:\Program Files\ShoppingReport2
Dossier trouvé: C:\Users\quentin\AppData\Roaming\OfferBox
Dossier trouvé: C:\Users\quentin\AppData\LocalLow\AGI
Dossier trouvé: C:\Users\quentin\AppData\LocalLow\Kiwee Toolbar
Dossier trouvé: C:\Program Files\FreeCompressor
Clé trouvée: HKLM\Software\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}
Clé trouvée: HKLM\Software\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}
Clé trouvée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé trouvée: HKLM\Software\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé trouvée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé trouvée: HKLM\Software\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}
Clé trouvée: HKLM\Software\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
Clé trouvée: HKLM\Software\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}
Clé trouvée: HKLM\Software\Classes\CLSID\{86C5840B-80C4-4C30-A655-37344A542009}
Clé trouvée: HKLM\Software\Classes\CLSID\{8C4E10E8-E2FE-4228-9270-850441DDF848}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C4E10E8-E2FE-4228-9270-850441DDF848}
Clé trouvée: HKLM\Software\Classes\CLSID\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé trouvée: HKLM\Software\Classes\CLSID\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}
Clé trouvée: HKLM\Software\Classes\CLSID\{A5B6FA30-D317-41CA-9CB1-C898D3C7F34E}
Clé trouvée: HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
Clé trouvée: HKLM\Software\Classes\CLSID\{A9C42A57-421C-4572-8B12-249C59183D1C}
Clé trouvée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé trouvée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé trouvée: HKLM\Software\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé trouvée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
Clé trouvée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
Clé trouvée: HKLM\Software\Classes\CLSID\{D95C7240-0282-4c01-93F5-673BCA03DA86}
Clé trouvée: HKLM\Software\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
Clé trouvée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
Clé trouvée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
Clé trouvée: HKLM\Software\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
Clé trouvée: HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
Clé trouvée: HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
Clé trouvée: HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}
Clé trouvée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
Clé trouvée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé trouvée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé trouvée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé trouvée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé trouvée: HKLM\Software\Classes\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}
Clé trouvée: HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
Clé trouvée: HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
Clé trouvée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé trouvée: HKLM\Software\Classes\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}
Clé trouvée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé trouvée: HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
Clé trouvée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé trouvée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé trouvée: HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
Clé trouvée: HKLM\Software\Classes\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}
Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé trouvée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé trouvée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé trouvée: HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
Clé trouvée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
Clé trouvée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
Clé trouvée: HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
Clé trouvée: HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}
Clé trouvée: HKLM\Software\Classes\AG.MediaPlayerCOM
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\HotbarAx.Info
Clé trouvée: HKLM\Software\Classes\HotbarAx.Info.1
Clé trouvée: HKLM\Software\Classes\HotbarWeather.WeatherController
Clé trouvée: HKLM\Software\Classes\HotbarWeather.WeatherController.1
Clé trouvée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé trouvée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.AsyncReporter
Clé trouvée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDic
Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDic.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDisp
Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Dwnldr
Clé trouvée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbAx
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbAx.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbGuru
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbGuru.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbInfoBand
Clé trouvée: HKLM\Software\Classes\ShopperReports.HbInfoBand.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButton
Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButton.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButtonA
Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.KOPFF
Clé trouvée: HKLM\Software\Classes\ShopperReports.KOPFF.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.ReportData
Clé trouvée: HKLM\Software\Classes\ShopperReports.ReportData.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter
Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.RprtCtrl
Clé trouvée: HKLM\Software\Classes\ShopperReports.RprtCtrl.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Scopes
Clé trouvée: HKLM\Software\Classes\ShopperReports.Scopes.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.Stock
Clé trouvée: HKLM\Software\Classes\ShopperReports.Stock.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT1351374
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2032792
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2102473
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2207610
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2247187
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2269050
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2567681
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2583879
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2719315
Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé trouvée: HKLM\Software\Classes\AppID\BRNstIE.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé trouvée: HKLM\Software\Classes\AppID\CmndFF.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé trouvée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé trouvée: HKLM\Software\Classes\AppID\mozillaps.dll
Clé trouvée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé trouvée: HKLM\Software\Classes\AppID\Pltfrm.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé trouvée: HKLM\Software\freeCompressor
Clé trouvée: HKLM\Software\bandoo
Clé trouvée: HKLM\Software\AGI
Clé trouvée: HKLM\Software\Application Updater
Clé trouvée: HKLM\Software\ClickPotatoLite
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKLM\Software\ShopperReports3
Clé trouvée: HKLM\Software\ShoppingReport2
Clé trouvée: HKCU\Software\freeCompressor
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\AGI
Clé trouvée: HKCU\Software\ClickPotatoLiteSA
Clé trouvée: HKCU\Software\hotbarsa
Clé trouvée: HKCU\Software\ShopperReports3
Clé trouvée: HKCU\Software\ShoppingReport2
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé trouvée: HKCU\Software\AppDataLow\Software\Hotbar
Clé trouvée: HKCU\Software\AppDataLow\Software\ShopperReports3
Clé trouvée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé trouvée: HKLM\Software\Cheat Engine\OpenCandy
Clé trouvée: HKLM\Software\Messenger Plus!\OpenCandy
Clé trouvée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08B0B142-078B-4A8F-AD9A-736C2E2DEC41}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BarDiscover
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestDns
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé trouvée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
Clé trouvée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.489.0
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879027FB3765A5030A197
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|clickpotatolite@clickpotatolite.com
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|Shopperreports@shopperreports.com
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
============== SCAN ADDITIONNEL ==============
-- C:\Users\quentin\AppData\Roaming\Mozilla\FireFox\Profiles\rk9zceur.default --
========================================
**** Google Chrome Version [9.0.597.98] ****
Extension\bdcfkjjffkboloijgealjeijakofmalg (C:\Program Files\FreeCompressor\spointer\extensions\chrome\freecompressor_air_chrome.crx) (?)
-- C:\Users\quentin\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://search.conduit.com?SearchSource=10&ctid=CT2207610
Preferences - homepage_is_newtabpage: true
Plugin - Interest Recognizer for Freecompressor (Activé: true) (C:\Users\quentin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdcfkjjffkboloijgealjeijakofmalg\3.1.1489.132_0\freecompressor_air_chrome.dll)
Plugin - D'Fusion @Home Web Plug-In (2.30.11563.AR23) (Activé: true) (C:\Program Files\Total Immersion\DFusionHomeWebPlugIn\NPDFusionWebFirefox.dll)
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "D'Fusion @Home Web Plug-In (2.30.11563.AR23)" (Activé: true)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
Plugin - "DivX Player" (Activé: true)
Plugin - "Interest Recognizer for Freecompressor" (Activé: true)
Plugin - "DNA Plug-in" (Activé: true)
========================================
**** Internet Explorer Version [8.0.6001.19019] ****
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} (x)
HKCU_URLSearchHooks|{1c491116-c175-45e1-a570-6fb14fea8b7b} (x)
HKCU_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
HKCU_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} (x)
HKLM_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} (x)
HKLM_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
HKLM_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} (x)
HKCU_SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} - "Search the Web" (hxxp://search.imgag.com/?appid=kwtb&component=&c=EMKWO50024&sbs=2&sc=2&f=web&ver...)
HKCU_SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2} - "Ask" (hxxp://www.plusnetwork.com/s/?q={searchTerms}&iesrc={referrer:source?})
HKCU_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&q={SearchTerms})
HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Tom's Guide France Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} - "Search the Web" (hxxp://search.imgag.com/?appid=kwtb&component=&c=EMKWO50024&sbs=2&sc=2&f=web&ver...)
HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Tom's Guide France Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKCU_Toolbar\WebBrowser|{B9E20919-FA55-471F-989B-B107BF8DE785} (x)
HKCU_Toolbar\WebBrowser|{1C491116-C175-45E1-A570-6FB14FEA8B7B} (x)
HKCU_Toolbar\WebBrowser|{6D6B212B-2245-4898-8B16-9A11B81FF9E1} (x)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKCU_Toolbar\WebBrowser|{A65E491F-A436-4952-B49A-B24ED99A0F67} (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll) (x)
HKLM_Toolbar|{b9e20919-fa55-471f-989b-b107bf8de785} (x)
HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (x)
HKLM_Toolbar|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
HKLM_Toolbar|{a65e491f-a436-4952-b49a-b24ed99a0f67} (x)
HKLM_ElevationPolicy\020cfcb5-a3a5-4704-a99e-25f2ce1800df - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\12fd5883-9b45-43f2-81e8-e709d7aab655 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\145e93a1-9e25-4d5d-a843-e8b2d7ad3db7 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\2983b02d-a7e1-40b8-a615-629a7510967e - C:\Program Files\IMBooster4web-en\IMBooster4web-enToolbarHelper.exe (x)
HKLM_ElevationPolicy\3ea9cd1c-778c-4d84-b8bb-d8486cd7b33a - C:\Program Files\Mario_Forever\Mario_ForeverToolbarHelper.exe (x)
HKLM_ElevationPolicy\42487629-7d56-4377-9b07-2101587a098c - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\4357b47b-994e-44e8-bbf2-f3a436235897 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\6107c706-92f7-4307-8cfe-ba58b38c0c76 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\6350d29e-fd4e-4108-a1c5-c3b865981d52 - C:\Program Files\IMBooster4web-en\IMBooster4web-enToolbarHelper.exe (x)
HKLM_ElevationPolicy\66439037-9922-4055-9e1a-53243dd25873 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\6df1df38-6c5f-4001-8c9d-73bfdeb208e8 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
HKLM_ElevationPolicy\7eba928b-6a48-4dad-90af-1e9dd93157e6 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\8496556b-3185-4992-a200-912e70a9c50c - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\86d46f68-5dd7-4877-8740-caafbc379a56 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
HKLM_ElevationPolicy\8a070317-df23-460f-b5e4-c1f21266e26a - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
HKLM_ElevationPolicy\8b023ff5-4b25-4d73-b574-aee224c47215 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
HKLM_ElevationPolicy\8fd2f039-7166-4b13-93ce-89d57d88bfc4 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\ad430833-3ee2-4865-a9d2-fc51cd2d5b1d - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\bab53aea-cf33-4e70-9327-4a5b2624c79b - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\bda1b280-621f-413f-8feb-603d1109df7e - C:\Program Files\Mario_Forever\Mario_ForeverToolbarHelper.exe (x)
HKLM_ElevationPolicy\c93fd1fd-33d8-41d5-86f9-825434c3b799 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\cf8b39ed-7d4f-4a0a-83c1-67aa7389b243 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
HKLM_ElevationPolicy\{08B0B142-078B-4A8F-AD9A-736C2E2DEC41} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (Conduit Ltd.)
HKLM_ElevationPolicy\{151EB909-FBFA-49EE-9B19-0286B81A5F3B} - C:\Program Files\Tom's_Guide_France\Tom's_Guide_FranceToolbarHelper.exe (?)
HKLM_ElevationPolicy\{2F6FE00D-24FA-4BE9-9BB6-AF924CA2AEB6} - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper1.exe (Conduit Ltd.)
HKLM_ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} - C:\Program Files\Bandoo\BndCore.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (x)
HKLM_ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} - C:\Program Files\Bandoo\ExtensionsManager.exe (x)
HKLM_ElevationPolicy\{83A43C9F-BFCE-42BE-A68C-E7C076723D4B} - C:\Program Files\Softonic_France_FF\Softonic_France_FFToolbarHelper.exe (?)
HKLM_ElevationPolicy\{87a0b80b-5ba7-4cb0-9553-105d68777d60} - C:\Program Files\AGI\core\4.2.0.10752\AGUser.exe (x)
HKLM_ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} - C:\Program Files\Bandoo\Bandoo.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d} - C:\Program Files\FreeCompressor\spointer\freecompressor_air.exe (Freecompressor)
HKLM_ElevationPolicy\{cef4638f-1e1d-4520-9e59-49b169ceb4df} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\mswinext.exe (x)
HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (x)
HKLM_ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} - C:\Program Files\Bandoo\BandooUI.exe (x)
HKLM_Extensions\{DB38E21A-0133-419d-92AD-ECDFD5244D6D} - "ShopperReports - Compare product prices" (C:\Program Files\ShoppingReport2\Bin\2.7.27\ShoppingReport.dll,203)
HKLM_Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6} - "ShopperReports - Compare travel rates" (C:\Program Files\ShoppingReport2\Bin\2.7.27\ShoppingReport.dll,201)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{a83c3565-302c-4bf8-b000-6b6f1811d892} - "Interest recogniser for Freecompressor (powered by Spointer)" (C:\Program Files\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-SCAN[2].txt - 04/03/2011 16:08:58 (28938 Octet(s))
Fin à: 16:10:04, 04/03/2011
============== E.O.F ============== -
Contributeur sécuritécolle un rapport de recherche(= scan= analyse ) avec le logiciel ad remover:
http://www.teamxscript.org/adremoverTelechargement.html -
1/ Je scan
2/Je nettoie
??????????? -
Contributeur sécuritéquel logiciel a trouvé : Virus tmp.exe ?
fais ad remover
a plus -
Contributeur sécurité1/ quel logiciel trouve l'infection? colle un rapport avec
2/ sur un ordinateur un seul antivirus !!!!
désinstalle 2 des 3 antivirus que tu as
à savoir:
+ bitdefender
+ antivir
+ avast: à désinstaller comme ceci :https://www.avast.com/fr-fr/uninstall-utility
3/ colle un rapport de recherche avec le logiciel ad remover:
http://www.teamxscript.org/adremoverTelechargement.html
merci totobetourne ! -
Encore une toute petite question :D ... Ou est la réponse ? :D , désolé de déranger :S Mais encore merci de m'aider :)
-
les gars faudrait apprendre a lire tout est indique.
Pour le transmettre, rendez-vous sur le site de Cijoint.
* Cliquez sur Parcourir et cherchez le fichier ci-dessus.
* Cliquez sur Ouvrir.
* Cliquez sur "Cliquez ici pour déposer le fichier".
* Juste au niveau du bouton, en fin de chargement du fichier, un lien apparait et tu le colles dans ta reponse
comme cela on peut aller regarder ton rapport sur cijoint et donc te dire quoi faire.
- 1
- 2
Suivant
