Generic19.BHKW

Résolu
spire -  
Bonjour,

J'un depuis ce matin une alerte de mon bouclier résident qui a détecté la présence du trojan Generic19.BHWK.
J'ai tenté de le supprimer via mon anti-virus AVG mais sans succès...
Essayé avec Spybot mais toujours là. Que dois-je faire ?

41 réponses

Résumé de la discussion

Une alerte du bouclier résident signale la présence du trojan Generic19.BHWK sur Windows XP, et les tentatives de suppression via AVG et Spybot se révèlent insuffisantes. Plusieurs solutions proposent l’utilisation d’outils dédiés comme DelFix pour générer des rapports et nettoyer les éléments malveillants, puis la suppression des fichiers et clés détectés par DrWeb et Ad-Remover. Le processus peut inclure plusieurs balayages et vérifications complémentaires, et le rapport DelFix est sauvegardé sous C:\DelFixSearch.txt et C:\DelFixSuppr.txt, ce qui facilite la traçabilité des actions réalisées et la vérification finale.

Bobot (l’IA à votre service)
  1. spire
    Bonjour benurr,

    J'ai fait un scan minutieux avec Avast : aucun virus détecté
    Je ferai une vérif avec Malware demain matin.
    Merci beaucoup pour ton aide et je croise les doigts !
    1. benurrr Contributeur sécurité
      cool
  3. spire7
    Bonjour benurr,

    Voici le rapport du scan en ligne :

    C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0000653.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
    C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\Process.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
    C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\Process0.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
    C:\Documents and Settings\Utilisateur\Mes documents\Downloads\List_Killem_Install.exe Win32/PrcView application supprimé - mis en quarantaine
    C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP2\A0000005.exe une variante de Win32/Kryptik.HIN cheval de troie nettoyé par suppression - mis en quarantaine
    C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP7\A0000710.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
    C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP7\A0000711.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
    C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP7\A0000745.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
    C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP7\A0000746.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
    C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP7\A0000747.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
    3. spire
      je n'arrive toujours pas à lire tes derniers messages. Ca vient de quoi ?
      1. benurrr Contributeur sécurité
        comment sa ?

        il s'apparaisse pas ?
      2. spire
        Ca y'est je viens de suivre tes instructions pour Ccleaner et regseeker
    4. benurrr Contributeur sécurité
      tu telecharge regseeker sur ton bureau https://www.commentcamarche.net/telecharger/utilitaires/19203-regseeker/ tu le dezippe sur ton bureau avec un clic droit tu fait extraire ici

      tu double clic sur le dossier regseeker qui a été générer et tu double clic sur regseeker.exe dans la fenêtre qui s'ouvre

      on haut a droite tu a langage tu le mais on français

      après a gauche tu a nettoyer le registre tu clic une fois

      tu vérifie que tout et cocher sauf service invalide

      et tu fait un clique sur nettoyage automatique

      reverifie que tout est cocher sauf élément vert

      et tu met 4 passe et tu appuie sur go
      2. benurrr Contributeur sécurité
        OK ta toujours des alertes

        tu va télécharger Ccleaner http://dl.commentcamarche.net/www.commentcamarche.net/download/files/ccsetup227_slim.exe

        ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

        . Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
        Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
        . Tu refais tous ca 4-5 fois (le nettoyage et le registre).

        Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

        içi mode d'emploi pour ccleaner

        https://www.malekal.com/tutoriel-ccleaner/
        1. spire
          Bonjour benurr,

          Voici le rapport de DrWeb :

          UltraVNC-101-Setup.exe;C:\Install\VNC;Program.RemoteAdmin.223;Quarantaine.;
          A0000624.exe;C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP6;Trojan.KillProc.2334;Irréparable.Quarantaine.;
          A0000653.exe;C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP6;Tool.Killproc.3;Quarantaine.;
          A0000654.exe;C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP6;Program.FPort.20;Quarantaine.;
          Process.exe;C:\Vieux\SDFix\apps;Tool.Killproc.3;Quarantaine.;
          Process.exe;C:\Vieux\WINDOWS\system32;Tool.Killproc.3;Quarantaine.;
          1. spire
            Bonjour benurr,

            Voici le rapport suite au scan de DrWeb.csv

            UltraVNC-101-Setup.exe;C:\Install\VNC;Program.RemoteAdmin.223;Quarantaine.;
            A0000624.exe;C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP6;Trojan.KillProc.2334;Irréparable.Quarantaine.;
            A0000653.exe;C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP6;Tool.Killproc.3;Quarantaine.;
            A0000654.exe;C:\System Volume Information\_restore{A6D17AA4-01FB-4BA4-B1BB-FA2AE7CEBB76}\RP6;Program.FPort.20;Quarantaine.;
            Process.exe;C:\Vieux\SDFix\apps;Tool.Killproc.3;Quarantaine.;
            Process.exe;C:\Vieux\WINDOWS\system32;Tool.Killproc.3;Quarantaine.;
            1. benurrr Contributeur sécurité
              Ok

              en mode standard

              > Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
              - Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;
              - Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
              - Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
              - De retour à la fenêtre principale : clique pour activer <Analyse complète>
              - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
              - Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
              - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autres). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
              - Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
              - Ferme Dr.Web Cureit
              - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
              - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

              Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
              Mais C.. de penser que ­tu es libre...Merci a australe13
              1. spire
                Voici le rapport de Delfix Search :

                http://www.cijoint.fr/cjlink.php?file=cj201010/cijipjUJtm.txt

                et celui de DelFix Suppr :

                http://www.cijoint.fr/cjlink.php?file=cj201010/cijffMhTfQ.txt
                1. benurrr Contributeur sécurité
                  Télécharge DelFix sur ton bureau.

                  http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                  3.1 - Option Recherche

                  Téléchargez DelFix sur votre bureau.
                  Lancez le, tapez 1 et validez en appuyant sur [Entrée]
                  Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                  Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

                  -------------------------

                  3.2 - Option Suppression

                  Téléchargez DelFix sur votre bureau
                  Lancez le, tapez 2 et validez en appuyant sur [Entrée]
                  Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                  Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt
                  1. spire
                    Benurr, je n'arrive pas à lire ton dernier message ... (problème de raffraichissement de la page)
                    1. benurrr Contributeur sécurité
                      Télécharge DelFix sur ton bureau.

                      http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                      3.1 - Option Recherche

                      Téléchargez DelFix sur votre bureau.
                      Lancez le, tapez 1 et validez en appuyant sur [Entrée]
                      Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                      Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

                      -------------------------

                      3.2 - Option Suppression

                      Téléchargez DelFix sur votre bureau
                      Lancez le, tapez 2 et validez en appuyant sur [Entrée]
                      Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                      Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt
                      1. spire
                        Bonsoir benurr,

                        Voici le rapport du "clean" d'Ad-Remover :

                        http://www.cijoint.fr/cjlink.php?file=cj201010/cijjCE3Tyu.txt
                        1. benurrr Contributeur sécurité
                          bonjour

                          Nettoyage:

                          /!\ Ferme toutes tes applications ouvertes. /!\

                          Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
                          Laisse travailler l'outil.
                          Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
                          1. spire
                            Bonjour,

                            Voici le rapport d'Ad-Remover :

                            http://www.cijoint.fr/cjlink.php?file=cj201010/cijTH3iWTw.txt
                            1. spire
                              Bonjour benurr,

                              Voici le rapport d'Ad-Remover :

                              http://www.cijoint.fr/cjlink.php?file=cj201010/cijTH3iWTw.txt
                              1. spire
                                Bonjour benurr,

                                Voici le rapport d'Ad-remover :

                                ======= RAPPORT D'AD-REMOVER 2.0.0.2,A | UNIQUEMENT XP/VISTA/7 =======

                                Mis à jour par TeamXscript le 19/10/10 à 20:10
                                Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                                Site web: http://www.teamxscript.org

                                C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 06:35:01 le 20/10/2010, Mode normal

                                Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                                Utilisateur@BRICE-9EB53E491 ( )

                                ============== RECHERCHE ==============

                                Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
                                Dossier trouvé: C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit
                                Dossier trouvé: C:\Program Files\Conduit
                                Dossier trouvé: C:\Program Files\alot
                                Dossier trouvé: C:\Program Files\GamesBar
                                Dossier trouvé: C:\Documents and Settings\Utilisateur\Application Data\OfferBox
                                Dossier trouvé: C:\Program Files\OfferBox

                                Clé trouvée: HKLM\Software\Classes\CLSID\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
                                Clé trouvée: HKLM\Software\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
                                Clé trouvée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
                                Clé trouvée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
                                Clé trouvée: HKLM\Software\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                                Clé trouvée: HKLM\Software\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
                                Clé trouvée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
                                Clé trouvée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
                                Clé trouvée: HKLM\Software\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
                                Clé trouvée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
                                Clé trouvée: HKLM\Software\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
                                Clé trouvée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
                                Clé trouvée: HKLM\Software\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
                                Clé trouvée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870E}
                                Clé trouvée: HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870E}
                                Clé trouvée: HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7D}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{F0CF944C-F160-4F65-8F0A-2773322FF357}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
                                Clé trouvée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery
                                Clé trouvée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1
                                Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer
                                Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
                                Clé trouvée: HKLM\Software\Classes\Pugi.IMedixProtocol
                                Clé trouvée: HKLM\Software\Classes\Pugi.IMedixProtocol.1
                                Clé trouvée: HKLM\Software\Classes\Pugi.ScriptHelpers
                                Clé trouvée: HKLM\Software\Classes\Pugi.ScriptHelpers.1
                                Clé trouvée: HKLM\Software\Classes\Toolbar.CT2405727
                                Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115
                                Clé trouvée: HKLM\Software\OfferBox
                                Clé trouvée: HKLM\Software\Conduit
                                Clé trouvée: HKLM\Software\DataMngr
                                Clé trouvée: HKLM\Software\GamesBarSetup
                                Clé trouvée: HKCU\Software\OfferBox
                                Clé trouvée: HKCU\Software\alot
                                Clé trouvée: HKCU\Software\Conduit
                                Clé trouvée: HKCU\Software\DataMngr
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\live-player
                                Clé trouvée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
                                Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                                Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
                                Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
                                Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}
                                Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
                                Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E84D42CA-64EB-11DE-A65F-8C3656D89593}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1CD4D45E-4851-496D-840F-2C2E752ECFB7}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\alotToolbar
                                Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

                                Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
                                Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr

                                ============== SCAN ADDITIONNEL ==============

                                ** Internet Explorer Version [8.0.6001.18702] **

                                [HKCU\Software\Microsoft\Internet Explorer\Main]
                                Default_Search_URL: hxxp://www.google.com/ie
                                Do404Search: 0x01000000
                                Enable Browser Extensions: yes
                                Local Page: C:\WINDOWS\system32\blank.htm
                                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                Show_ToolBar: yes
                                Start Page: hxxp://r.orange.fr/r/Ohome_accueil?ref=O_OI_defaultPage
                                Use Search Asst: no

                                [HKLM\Software\Microsoft\Internet Explorer\Main]
                                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                                Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                                Delete_Temp_Files_On_Exit: yes
                                Local Page: C:\WINDOWS\system32\blank.htm
                                Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                                Start Page: hxxp://home.sweetim.com

                                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                                Tabs: res://ieframe.dll/tabswelcome.htm
                                Blank: res://mshtml.dll/blank.htm

                                ========================================

                                C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
                                C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

                                C:\Ad-Report-SCAN[1].txt - 20/10/2010 (9005 Octet(s))

                                Fin à: 06:37:00, 20/10/2010

                                ============== E.O.F ==============
                                • 1
                                • 2
                                • 3