Problème administrateur Windows 7
Bonjour,
Voilà déjà quelques semaines que je ne suis plus admin de mon ordinateur.
Je m'explique:
Un jour j'allume mon ordi, avant d'entrer mon mot de passe ca me marque un truc du style " Windows fait les mis a jour ". Après cela j'entre mon MDP et lorsque je veut lancer par exemple internet, une fenêtre s'ouvre mais ce n'était pas internet c'était un antivirus que je n'avait pas installé. Il fait donc tout seul l'analyse de mon ordi ( qui prendra presque plus de 2 heures ) et après qu'il me demande d'acheter le logiciel pour finir l'analyse je n'est plus qu'un fond d'écran noir et plus aucun droit d'admin.
Je précise que je suis le seul utilisateur de l'ordi et qu'il n'y a qu'un seul compte utilisateur, c'est a dire le mien.
Et depuis cet aventure, je ne peut ni changer de fond d'écran, ni entrer de carte micro SD car une boite de dialogue s'ouvre dans laqu'elle il est écrit: " le périphérique est interdit d'écriture " ( ou un truc comme ça )
Pouvez vous m'aider car c'est vraiment ennuyeux
Merci !
Voilà déjà quelques semaines que je ne suis plus admin de mon ordinateur.
Je m'explique:
Un jour j'allume mon ordi, avant d'entrer mon mot de passe ca me marque un truc du style " Windows fait les mis a jour ". Après cela j'entre mon MDP et lorsque je veut lancer par exemple internet, une fenêtre s'ouvre mais ce n'était pas internet c'était un antivirus que je n'avait pas installé. Il fait donc tout seul l'analyse de mon ordi ( qui prendra presque plus de 2 heures ) et après qu'il me demande d'acheter le logiciel pour finir l'analyse je n'est plus qu'un fond d'écran noir et plus aucun droit d'admin.
Je précise que je suis le seul utilisateur de l'ordi et qu'il n'y a qu'un seul compte utilisateur, c'est a dire le mien.
Et depuis cet aventure, je ne peut ni changer de fond d'écran, ni entrer de carte micro SD car une boite de dialogue s'ouvre dans laqu'elle il est écrit: " le périphérique est interdit d'écriture " ( ou un truc comme ça )
Pouvez vous m'aider car c'est vraiment ennuyeux
Merci !
26 réponses
Résumé de la discussion
Une installation de Windows 7 est perturbée par l'apparition d'un faux antivirus qui se lance après les mises à jour et empêche l'accès administrateur, laissant un fond d'écran noir. Le problème se caractérise par la perte des droits d'administrateur, l'impossibilité de changer le fond d'écran ou d'écrire sur des périphériques externes, et une fenêtre qui demande d'acheter le logiciel. Des éléments évoquent le blocage et des questions d'assistance avec des détails techniques comme la configuration Windows 7 et Firefox 4.0.1, sans solution clairement proposée. En cas de doute, l'opération de réparation nécessite une vérification indépendante des fichiers et un redémarrage en mode sécurité, afin d'éviter des faux avertissements et de retrouver des droits d'administration.
-
pcq je cherche se que tu me demandes mais je ne vois pas se que c'est !
-
pourquoi tu l'as mis 19 fois ?
-
colle son contenu ici :/
-
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10:03:20 | ASH | 3079544832] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[21/06/2011 - 12:47:20 | D ] C:\Program Files
[23/06/2011 - 00:03:35 | D ] C:\Program Files (x86)
[22/06/2011 - 18:47:52 | D ] C:\ProgramData
[27/12/2010 - 11:11:43 | N | 2194] C:\RHDSetup.log
[01/09/2010 - 18:50:00 | N | 70] C:\SWSTAMP.TXT
[21/06/2011 - 17:28:39 | SHD ] C:\System Volume Information
[27/12/2010 - 11:38:37 | D ] C:\Toshiba
[23/06/2011 - 11:26:06 | D ] C:\UsbFix
[23/06/2011 - 11:25:19 | A | 2206] C:\UsbFix.txt
[23/06/2011 - 10:55:38 | N | 65291] C:\UsbFix_Upload_Me_OLIVIER-TOSH.zip
[27/12/2010 - 11:35:42 | D ] C:\Users
[22/06/2011 - 16:18:57 | D ] C:\Windows
[23/06/2011 - 11:26:06 | SHD ] D:\$RECYCLE.BIN
[23/06/2011 - 10:55:36 | RASHD ] D:\Autorun.inf
[27/12/2010 - 21:00:35 | D ] D:\HDDRecovery
[14/09/2010 - 23:29:18 | N | 11] D:\R14002DU.tag
[04/10/2010 - 12:29:40 | SHD ] D:\System Volume Information
[20/02/2009 - 20:53:52 | D ] E:\Archive
[11/11/2007 - 22:22:22 | D ] E:\The Eraser'
[25/02/2010 - 03:27:58 | D ] E:\The Mighty Sleepwalkers
[04/08/2010 - 17:13:20 | D ] E:\Third
[22/04/2009 - 20:02:08 | D ] E:\Tristan Clopet
[31/01/2011 - 19:49:30 | D ] E:\Yodelice
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
############################## | UsbFix 7.048 | [Suppression]
Utilisateur: Olivier (Administrateur) # OLIVIER-TOSH [TOSHIBA Satellite C660]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 11:25:24 | 23/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
CPU 2: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 2937 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (102 Go libre(s) - 69%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 149 Go (141 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2620479665-2166944523-227749453-1000
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[23/06/2011 - 11:26:06 | SHD ] C:\$RECYCLE.BIN
[22/06/2011 - 18:48:09 | N | 10666] C:\Ad-Report-CLEAN[1].txt
[22/06/2011 - 18:51:45 | N | 4342] C:\Ad-Report-CLEAN[2].txt
[22/06/2011 - 19:25:08 | N | 4362] C:\Ad-Report-SCAN[1].txt
[24/05/2011 - 17:36:57 | D ] C:\AeriaGames
[23/06/2011 - 10:55:36 | RASHD ] C:\Autorun.inf
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/04/2011 - 17:42:44 | D ] C:\Downloads
[23/06/2011 - 10:03:11 | ASH | 2309656576] C:\hiberfil.sys
[21/06/2011 - 12:47:36 | D ] C:\Intel
[22/06/2011 - 23:00:11 | D ] C:\Kill'em
[03/01/2011 - 19:27:18 | RD ] C:\MSOCache
[23/06/2011 - 10
-
-
non ca c'est le zip il est pas pour moi
tu as dit j'ai posté le rapport
tu l'as posté ou ? -
cool !! je peux avoir le lien ? ^^
-
rapport posté.
-
ok tu posteras le rapport d usbfix à ton retour
-
un grand merci ! mais la je vais dormir,je suis crevé...
-
lol ben fais ce qui est demandé alors
-
ok
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
-
attends je ne comprends pas on fait un dialogue de sourds là !
tu me parles de tes raccourcis , et tu bifurques sur ton fond d'ecran je ne suis pas avec toi devant ton pc donc si on parles de trucs differents ca va etre tres dur !
une chose après l'autre si possible !
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
comment ca bloqué ?
-
non c'est tjrs bloqué. et le disque local (q:) est protégé et l'accès m'est refusé !
-
pourtant il semblerait que ca aie été restauré
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\PokerStars.be.lnk
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\PokerStars.lnk
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\Programmes
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\Programs
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk -
et là t'as pas tes documents ?
-
telecharge ca :
http://dl.dropbox.com/u/21363431/Pre_Script.exe
enregistre-le sur ton bureau , lance-le
dans le texte qui s'ouvre tu écris ca :
attrib::
onglet fichier => enregistrer et tu fermes
poste le rapport pre_script.txt qui apparaitra sur ton bureau à la fin via cijoint.fr -
non g3n je n'ai pas mes documents!
-
je t'ai demandé si tes documents étaient présents tu m'as repondu "je suppose".....
tu es allé voir au moins ? -
Voila il est passé maintenant !...
-
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:45:04 le 22/06/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Olivier@OLIVIER-TOSH (TOSHIBA Satellite C660)
============== ACTION(S) ==============
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Users\Olivier\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files (x86)\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\ProgramData\QuestBrwSearch
Dossier supprimé: C:\Program Files (x86)\QuestBrwSearch
Dossier supprimé: C:\Users\Olivier\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Program Files (x86)\ShoppingReport2
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\QuestBrowse
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKLM\Software\ShoppingReport2
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\ShoppingReport2
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.daxay.com/google?q={searchTerms}&sa=Search&cx=partner-pub-35468619388...)
HKCU_SearchScopes\{2A46D903-ABEA-4F72-AD91-649FCB835B26} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKCU_SearchScopes\{C0686DFC-819D-4385-B5CA-369C7AC07CD9} - "Yahoo-FileServe" (hxxp://fileservehome.com/?tmp=toolbar_FileServe_results&prt=fileservetb01ie&Keyw...)
HKCU_SearchScopes\{CD8AEEC0-1C99-41DD-B71F-14CD11495C71} - "?" (?)
HKCU_SearchScopes\{E757FF79-B956-4A16-B77C-DD1CA98CFC86} - "?" (?)
HKCU_Toolbar\WebBrowser|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)
HKLM_Toolbar|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{87747BD6-0CED-4F32-9366-95942F2F3CFE} - C:\PROGRA~2\WI3C8A~1\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{EE0DF950-5C7F-4261-8CFA-AE01D71FD9BD} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\SetupUtility.exe (<TOSHIBA>)
HKLM_ElevationPolicy\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\MTSProc.exe (<TOSHIBA>)
HKLM_Extensions\{878AC5FC-BE78-4bae-896C-7F75B790A71E} - "PokerStars.be" (C:\Program Files (x86)\PokerStars.BE\main.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - "TOSHIBA Media Controller Plug-in" (C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 22/06/2011 18:47:13 (10526 Octet(s))
Fin à: 18:48:08, 22/06/2011
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:45:04 le 22/06/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Olivier@OLIVIER-TOSH (TOSHIBA Satellite C660)
============== ACTION(S) ==============
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Users\Olivier\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files (x86)\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\ProgramData\QuestBrwSearch
Dossier supprimé: C:\Program Files (x86)\QuestBrwSearch
Dossier supprimé: C:\Users\Olivier\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Program Files (x86)\ShoppingReport2
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\QuestBrowse
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKLM\Software\ShoppingReport2
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\ShoppingReport2
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.daxay.com/google?q={searchTerms}&sa=Search&cx=partner-pub-35468619388...)
HKCU_SearchScopes\{2A46D903-ABEA-4F72-AD91-649FCB835B26} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKCU_SearchScopes\{C0686DFC-819D-4385-B5CA-369C7AC07CD9} - "Yahoo-FileServe" (hxxp://fileservehome.com/?tmp=toolbar_FileServe_results&prt=fileservetb01ie&Keyw...)
HKCU_SearchScopes\{CD8AEEC0-1C99-41DD-B71F-14CD11495C71} - "?" (?)
HKCU_SearchScopes\{E757FF79-B956-4A16-B77C-DD1CA98CFC86} - "?" (?)
HKCU_Toolbar\WebBrowser|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)
HKLM_Toolbar|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{87747BD6-0CED-4F32-9366-95942F2F3CFE} - C:\PROGRA~2\WI3C8A~1\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{EE0DF950-5C7F-4261-8CFA-AE01D71FD9BD} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\SetupUtility.exe (<TOSHIBA>)
HKLM_ElevationPolicy\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\MTSProc.exe (<TOSHIBA>)
HKLM_Extensions\{878AC5FC-BE78-4bae-896C-7F75B790A71E} - "PokerStars.be" (C:\Program Files (x86)\PokerStars.BE\main.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - "TOSHIBA Media Controller Plug-in" (C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 22/06/2011 18:47:13 (10526 Octet(s))
Fin à: 18:48:08, 22/06/2011
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:45:04 le 22/06/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Olivier@OLIVIER-TOSH (TOSHIBA Satellite C660)
============== ACTION(S) ==============
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Users\Olivier\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files (x86)\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\ProgramData\QuestBrwSearch
Dossier supprimé: C:\Program Files (x86)\QuestBrwSearch
Dossier supprimé: C:\Users\Olivier\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Program Files (x86)\ShoppingReport2
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\QuestBrowse
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKLM\Software\ShoppingReport2
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\ShoppingReport2
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.daxay.com/google?q={searchTerms}&sa=Search&cx=partner-pub-35468619388...)
HKCU_SearchScopes\{2A46D903-ABEA-4F72-AD91-649FCB835B26} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKCU_SearchScopes\{C0686DFC-819D-4385-B5CA-369C7AC07CD9} - "Yahoo-FileServe" (hxxp://fileservehome.com/?tmp=toolbar_FileServe_results&prt=fileservetb01ie&Keyw...)
HKCU_SearchScopes\{CD8AEEC0-1C99-41DD-B71F-14CD11495C71} - "?" (?)
HKCU_SearchScopes\{E757FF79-B956-4A16-B77C-DD1CA98CFC86} - "?" (?)
HKCU_Toolbar\WebBrowser|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)
HKLM_Toolbar|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{87747BD6-0CED-4F32-9366-95942F2F3CFE} - C:\PROGRA~2\WI3C8A~1\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{EE0DF950-5C7F-4261-8CFA-AE01D71FD9BD} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\SetupUtility.exe (<TOSHIBA>)
HKLM_ElevationPolicy\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\MTSProc.exe (<TOSHIBA>)
HKLM_Extensions\{878AC5FC-BE78-4bae-896C-7F75B790A71E} - "PokerStars.be" (C:\Program Files (x86)\PokerStars.BE\main.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - "TOSHIBA Media Controller Plug-in" (C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 22/06/2011 18:47:13 (10526 Octet(s))
Fin à: 18:48:08, 22/06/2011
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:45:04 le 22/06/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Olivier@OLIVIER-TOSH (TOSHIBA Satellite C660)
============== ACTION(S) ==============
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Users\Olivier\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files (x86)\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\ProgramData\QuestBrwSearch
Dossier supprimé: C:\Program Files (x86)\QuestBrwSearch
Dossier supprimé: C:\Users\Olivier\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Program Files (x86)\ShoppingReport2
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\QuestBrowse
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKLM\Software\ShoppingReport2
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\ShoppingReport2
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.daxay.com/google?q={searchTerms}&sa=Search&cx=partner-pub-35468619388...)
HKCU_SearchScopes\{2A46D903-ABEA-4F72-AD91-649FCB835B26} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKCU_SearchScopes\{C0686DFC-819D-4385-B5CA-369C7AC07CD9} - "Yahoo-FileServe" (hxxp://fileservehome.com/?tmp=toolbar_FileServe_results&prt=fileservetb01ie&Keyw...)
HKCU_SearchScopes\{CD8AEEC0-1C99-41DD-B71F-14CD11495C71} - "?" (?)
HKCU_SearchScopes\{E757FF79-B956-4A16-B77C-DD1CA98CFC86} - "?" (?)
HKCU_Toolbar\WebBrowser|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)
HKLM_Toolbar|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{87747BD6-0CED-4F32-9366-95942F2F3CFE} - C:\PROGRA~2\WI3C8A~1\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{EE0DF950-5C7F-4261-8CFA-AE01D71FD9BD} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\SetupUtility.exe (<TOSHIBA>)
HKLM_ElevationPolicy\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\MTSProc.exe (<TOSHIBA>)
HKLM_Extensions\{878AC5FC-BE78-4bae-896C-7F75B790A71E} - "PokerStars.be" (C:\Program Files (x86)\PokerStars.BE\main.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - "TOSHIBA Media Controller Plug-in" (C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 22/06/2011 18:47:13 (10526 Octet(s))
Fin à: 18:48:08, 22/06/2011
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:45:04 le 22/06/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Olivier@OLIVIER-TOSH (TOSHIBA Satellite C660)
============== ACTION(S) ==============
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Users\Olivier\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files (x86)\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\ProgramData\QuestBrwSearch
Dossier supprimé: C:\Program Files (x86)\QuestBrwSearch
Dossier supprimé: C:\Users\Olivier\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Program Files (x86)\ShoppingReport2
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\QuestBrowse
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKLM\Software\ShoppingReport2
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\ShoppingReport2
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
============== SCAN ADDITIONNEL ==============
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.daxay.com/google?q={searchTerms}&sa=Search&cx=partner-pub-35468619388...)
HKCU_SearchScopes\{2A46D903-ABEA-4F72-AD91-649FCB835B26} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms})
HKCU_SearchScopes\{C0686DFC-819D-4385-B5CA-369C7AC07CD9} - "Yahoo-FileServe" (hxxp://fileservehome.com/?tmp=toolbar_FileServe_results&prt=fileservetb01ie&Keyw...)
HKCU_SearchScopes\{CD8AEEC0-1C99-41DD-B71F-14CD11495C71} - "?" (?)
HKCU_SearchScopes\{E757FF79-B956-4A16-B77C-DD1CA98CFC86} - "?" (?)
HKCU_Toolbar\WebBrowser|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)
HKLM_Toolbar|{0E91EFA2-AF48-4333-9965-5DD29DE31B56} ("C:\Program Files (x86)\FileServe Toolbar\fileservetb.DLL") (x)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{87747BD6-0CED-4F32-9366-95942F2F3CFE} - C:\PROGRA~2\WI3C8A~1\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{EE0DF950-5C7F-4261-8CFA-AE01D71FD9BD} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\SetupUtility.exe (<TOSHIBA>)
HKLM_ElevationPolicy\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\MTSProc.exe (<TOSHIBA>)
HKLM_Extensions\{878AC5FC-BE78-4bae-896C-7F75B790A71E} - "PokerStars.be" (C:\Program Files (x86)\PokerStars.BE\main.ico)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - "TOSHIBA Media Controller Plug-in" (C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 22/06/2011 18:47:13 (10526 Octet(s))
Fin à: 18:48:08, 22/06/2011
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:45:04 le 22/06/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Olivier@OLIVIER-TOSH (TOSHIBA Satellite C660)
============== ACTION(S) ==============
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Users\Olivier\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files (x86)\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\ProgramData\QuestBrwSearch
Dossier supprimé: C:\Program Files (x86)\QuestBrwSearch
Dossier supprimé: C:\Users\Olivier\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Program Files (x86)\ShoppingReport2
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé supprimée: HKLM\Software\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé supprimée: HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\QuestBrowse
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKLM\Software\ShoppingReport2
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\ShoppingReport2
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Clé supp
- 1
- 2
Suivant
