Ordi infecté

Résolu
lolozxr750 -  
Bonjour,

Bonjour,
Je met le rapport de Malwarebytes, il y a plusieurs virus, je les ai supprimés, mais il les à gardé en quarantaine.
Je pense qu'il y a encore des trucs , l'ordi ne tourne pas rond.
Merci d'avance pour votre aide.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.26.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Compaq_Propriétaire :: LAURENT [administrateur]

26/05/2013 15:23:55
mbam-log-2013-05-26 (15-23-55).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | PUP | PUM
Options d'examen désactivées: Heuristique/Shuriken | P2P
Elément(s) analysé(s): 352800
Temps écoulé: 3 heure(s), 20 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\eorezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\eorezo\eorezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\eorezo\eorezo\1.10 (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 5
C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\tuto4pc_fr_33\Download\majt4pcfr.exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP739\A0165772.exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.
C:\temp\C\HP\bin\FLEXBU~1\flexb\Diff\System32\WINPE.BMP (Extension.Mismatch) -> Mis en quarantaine et supprimé avec succès.
C:\temp\C\HP\bin\FLEXBU~1\FULLSC~1\epc.jpg (Extension.Mismatch) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\eorezo\eorezo\1.10\eorezo.cyl (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

(fin)

31 réponses

Résumé de la discussion

Des infections malware ont été détectées sur un ordinateur Windows XP, et malgré leur suppression initiale, plusieurs éléments restent en quarantaine ou réapparaissent, entraînant des dysfonctionnements systèmes. Plusieurs outils ont été employés, notamment Malwarebytes pour les détections et AdwCleaner pour les adwares, OTL servant à diagnostiquer les programmes actifs, avec entrées de registre et dossiers malveillants. D'autres réponses suggèrent de désinstaller des composants indésirables tels qu'AVG Secure Search, Babylon et Conduit, de nettoyer traces dans le registre et les navigateurs, puis de refaire un scan et de partager les rapports. En cas de persistance, d'autres outils et procédures, comme répéter les nettoyages, vérifier les extensions et les pilotes, puis lancer des analyses complémentaires, peuvent être nécessaires pour confirmer l'élimination complète.

Bobot (l’IA à votre service)
  1. lolozxr750 Auteur
    Bonjour juju666

    Le ménage est terminé. c'est plutôt pas mal.
    Je te remercie pour ton travail, ta patience et ton professionnalisme.
    Bonne continuation, merci beaucoup

    Laurent
    1. lolozxr750 Auteur
      Résolu
    2. juju666 Contributeur sécurité
      ok super :)
  3. lolozxr750 Auteur
    # DelFix v10.2 - Rapport créé le 08/06/2013 à 20:28:54
    # Mis à jour le 02/04/2013 par Xplode
    # Nom d'utilisateur : Compaq_Propriétaire - LAURENT
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\Qoobox
    Supprimé : C:\_OTL
    Supprimé : C:\RSIT
    Supprimé : C:\Program Files\Ad-Remover
    Supprimé : C:\Program Files\Navilog1
    Supprimé : C:\Program Files\Trend Micro\Hijackthis
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Bureau\AD-R.lnk
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\AdwCleaner.exe
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\defogger_disable.log
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\defogger_enable.log
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\Extras.Txt
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\OTL.Txt
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\OTL.Txt bloc notes.txt
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\OTL(1).exe
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\OTL(2).exe
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\OTL(3).exe
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\OTL(4).exe
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\OTL(5).exe
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\OTL.exe
    Supprimé : C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\winlogon.exe
    Supprimé : C:\WINDOWS\grep.exe
    Supprimé : C:\WINDOWS\PEV.exe
    Supprimé : C:\WINDOWS\NIRCMD.exe
    Supprimé : C:\WINDOWS\MBR.exe
    Supprimé : C:\WINDOWS\SED.exe
    Supprimé : C:\WINDOWS\SWREG.exe
    Supprimé : C:\WINDOWS\SWSC.exe
    Supprimé : C:\WINDOWS\SWXCACLS.exe
    Supprimé : C:\WINDOWS\Zip.exe
    Supprimée : HKCU\Software\Ad-Remover
    Supprimée : HKLM\SOFTWARE\OldTimer Tools
    Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
    Supprimée : HKLM\SOFTWARE\Swearware
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

    ~ Sauvegarde de la base de registre ... OK

    ~ Purge de la restauration système ...

    Supprimé : RP #703 [Point de vérification système | 04/14/2013 13:28:18]
    Supprimé : RP #704 [PC Registry Shield dim., avr. 14, 13 19:00 | 04/14/2013 17:01:04]
    Supprimé : RP #705 [Point de vérification système | 04/15/2013 17:04:38]
    Supprimé : RP #706 [Removed Adobe Reader XI (11.0.02) - Français. | 04/16/2013 11:36:28]
    Supprimé : RP #707 [Point de vérification système | 04/17/2013 11:58:22]
    Supprimé : RP #708 [Point de vérification système | 04/18/2013 19:32:25]
    Supprimé : RP #709 [Point de vérification système | 04/20/2013 07:51:59]
    Supprimé : RP #710 [Point de vérification système | 04/21/2013 09:42:43]
    Supprimé : RP #711 [Point de vérification système | 04/22/2013 09:59:57]
    Supprimé : RP #712 [Point de vérification système | 04/23/2013 10:10:45]
    Supprimé : RP #713 [Point de vérification système | 04/24/2013 10:34:38]
    Supprimé : RP #714 [Point de vérification système | 04/25/2013 19:18:39]
    Supprimé : RP #715 [Point de vérification système | 04/27/2013 10:42:04]
    Supprimé : RP #716 [Point de vérification système | 04/28/2013 14:00:27]
    Supprimé : RP #717 [Point de vérification système | 04/29/2013 16:00:01]
    Supprimé : RP #718 [Point de vérification système | 04/30/2013 16:01:21]
    Supprimé : RP #719 [Point de vérification système | 05/01/2013 16:28:43]
    Supprimé : RP #720 [Point de vérification système | 05/02/2013 16:41:56]
    Supprimé : RP #721 [Point de vérification système | 05/03/2013 19:09:33]
    Supprimé : RP #722 [Point de vérification système | 05/05/2013 09:01:43]
    Supprimé : RP #723 [Point de vérification système | 05/06/2013 09:25:46]
    Supprimé : RP #724 [Point de vérification système | 05/07/2013 11:25:23]
    Supprimé : RP #725 [Removed Winamax Poker | 05/07/2013 16:08:26]
    Supprimé : RP #726 [Point de vérification système | 05/08/2013 16:13:38]
    Supprimé : RP #727 [Point de vérification système | 05/09/2013 17:42:39]
    Supprimé : RP #728 [Point de vérification système | 05/13/2013 22:18:59]
    Supprimé : RP #729 [Software Distribution Service 3.0 | 05/15/2013 10:21:15]
    Supprimé : RP #730 [Point de vérification système | 05/16/2013 11:15:32]
    Supprimé : RP #731 [Point de vérification système | 05/17/2013 13:45:23]
    Supprimé : RP #732 [Point de vérification système | 05/18/2013 14:12:51]
    Supprimé : RP #733 [Point de vérification système | 05/20/2013 07:28:48]
    Supprimé : RP #734 [Point de vérification système | 05/21/2013 12:03:40]
    Supprimé : RP #735 [Point de vérification système | 05/22/2013 13:44:36]
    Supprimé : RP #736 [Point de vérification système | 05/23/2013 17:44:43]
    Supprimé : RP #737 [Point de vérification système | 05/24/2013 17:50:08]
    Supprimé : RP #738 [Point de vérification système | 05/26/2013 09:50:47]
    Supprimé : RP #739 [Removed Nokia Connectivity Cable Driver | 05/26/2013 12:24:48]
    Supprimé : RP #740 [Point de vérification système | 05/27/2013 16:18:50]
    Supprimé : RP #741 [Installed Windows XP KB915800-v4. | 05/27/2013 19:44:24]
    Supprimé : RP #742 [Le Windows Search 4.0 pour Windows XP a été installé. | 05/27/2013 19:45:44]
    Supprimé : RP #743 [Software Distribution Service 3.0 | 05/28/2013 10:42:28]
    Supprimé : RP #744 [Point de vérification système | 05/29/2013 12:16:46]
    Supprimé : RP #745 [OTL Restore Point - 30/05/2013 14:21:54 | 05/30/2013 12:22:04]
    Supprimé : RP #746 [Point de vérification système | 05/31/2013 13:12:37]
    Supprimé : RP #747 [Point de vérification système | 06/01/2013 13:52:44]
    Supprimé : RP #748 [Point de vérification système | 06/02/2013 17:28:29]
    Supprimé : RP #749 [Point de vérification système | 06/03/2013 19:20:05]
    Supprimé : RP #750 [Point de vérification système | 06/04/2013 19:24:54]
    Supprimé : RP #751 [Point de vérification système | 06/06/2013 12:05:27]
    Supprimé : RP #752 [Point de vérification système | 06/07/2013 13:12:21]
    Supprimé : RP #753 [Point de vérification système | 06/08/2013 14:05:18]
    Supprimé : RP #754 [Installé Java 7 Update 21 | 06/08/2013 18:09:34]

    Nouveau point de restauration créé !

    ~ Réinitialisation des paramètres système ... OK

    ########## - EOF - ##########
    1. juju666 Contributeur sécurité
      Fait ce ménage et tiens moi au courant : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
      2. juju666 Contributeur sécurité
        ça n'a pas l'air néfaste.

        tu as encore des soucis ?
        1. lolozxr750 Auteur
          Moins, il y a Mozilla un peu long à s'ouvrir mais pas tout le temps.
      4. juju666 Contributeur sécurité
        Quand l'analyse est terminée, il faut copier le lien de la barre d'adresse tout en haut :) où il fait indiqué le site sur lequel tu te trouve quoi ^^
        1. lolozxr750 Auteur
          Je ne comprend pas ( coller ensuite le lien vers l'analyse )
          Quand je suis sur virustotal, je fais parcourir et ensuite analyser,
          mais je ne vois pas de lien.
          1. juju666 Contributeur sécurité
            hello

            ok peux-tu envoyer sur https://www.virustotal.com/gui/ un des fichiers du dossier C:\Windows\System32\cache et coller ensuite le lien vers l'analyse ? merci

            A+
            1. lolozxr750 Auteur
              ok c'est fait
            2. juju666 Contributeur sécurité
              et le lien vers l'analyse iléou ? ^^
          2. lolozxr750 Auteur
            ========== FILES ==========
            [color=#A23BEC]< DIR %WINDIR%\system32\cache /s >> C:\supplementaryscan.txt /C >[/color]
            Le volume dans le lecteur C s'appelle PRESARIO
            Le numéro de série du volume est 4CCA-5B57
            Répertoire de C:\WINDOWS\system32\cache
            21/05/2013 11:37 <REP> .
            21/05/2013 11:37 <REP> ..
            21/05/2013 11:36 636 26c630d098e22dd5.fb
            21/05/2013 11:36 630 272512937d9e61a4.fb
            21/05/2013 11:36 622 287204568329e189.fb
            21/05/2013 11:36 1 291 28bc8f716fd76a47.fb
            21/05/2013 11:36 11 064 2f3d7b4fec6b668d.fb
            21/05/2013 11:36 628 31a0997e9a5b5eb3.fb
            21/05/2013 11:36 661 32c84fe32bb74d60.fb
            21/05/2013 11:36 1 022 3917078cb68ec657.fb
            21/05/2013 11:36 639 590ba23ce359fd0c.fb
            21/05/2013 11:36 365 610289e025a3ee9a.fb
            21/05/2013 11:36 627 651c5d3cdbfb8bd1.fb
            21/05/2013 11:36 398 6c59ac5e7e7a3ad0.fb
            21/05/2013 11:36 668 6d03dad1035885d3.fb
            21/05/2013 11:36 577 95f567698be8a182.fb
            21/05/2013 11:36 366 ad10a52aff5e038d.fb
            21/05/2013 11:36 663 c1fa887b03019701.fb
            21/05/2013 11:36 586 c4d28dca2e7648be.fb
            21/05/2013 11:36 1 045 d201ef9910cd39de.fb
            21/05/2013 11:36 567 d2e94710a5708128.fb
            21/05/2013 11:36 627 d79b9dfe81484ec4.fb
            21/05/2013 11:36 1 071 f998975c9cc711ee.fb
            21 fichier(s) 24 753 octets
            Total des fichiers listés :
            21 fichier(s) 24 753 octets
            2 Rép(s) 159 087 321 088 octets libres
            C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\cmd.bat deleted successfully.
            C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\cmd.txt deleted successfully.

            OTL by OldTimer - Version 3.2.69.0 log created on 06082013_124621
            1. lolozxr750 Auteur
              Bonjour juju666

              Je ne trouve que ça comme rapport.
          3. juju666 Contributeur sécurité
            Hello me revoilà

            En fait OTL aurait mieux compris avec ceci : 

            :Files
DIR %WINDIR%\system32\cache /s >> C:\supplementaryscan.txt /C


            ^^
            1. lolozxr750 Auteur
              Bonjour,

              Quand je copie colle ceci ( DIR %WINDIR%\system32\cache /s >> C:\supplementaryscan.txt /C ) dans personnalisation et que je clique sur correction, cela me dit :

              Error: Unable to interpret <DIR %WINDIR%\system32\cache /s >> C:\supplementaryscan.txt /C > in the current context!

              OTL by OldTimer - Version 3.2.69.0 log created on 06012013_131100
              1. lolozxr750 Auteur
                Je précise que je ne parle pas anglais :)
            2. juju666 Contributeur sécurité
              Re,

              Effectivement ça n'aurait pu fonctionner :)
              Refais une correction OTL juste avec ceci : 

              DIR %WINDIR%\system32\cache /s >> C:\supplementaryscan.txt /C


              Ne poste pas le rapport qui s'ouvre, uniquement C:\supplementaryscan.txt
              2. lolozxr750 Auteur
                All processes killed
                ========== OTL ==========
                No active process named ToolbarUpdater.exe was found!
                Service vToolbarUpdater15.2.0 stopped successfully!
                Service vToolbarUpdater15.2.0 deleted successfully!
                C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe moved successfully.
                Prefs.js: "AVG Secure Search" removed from browser.search.defaultenginename
                Prefs.js: "AVG Secure Search" removed from browser.search.selectedEngine
                Prefs.js: "https://isearch.avg.com/?cid={4E0DBF1E-0162-49F3-A04B-7F94CB783C51}&mid=945dd886f20b47d39e3ad1589e4c689f-7f31ce3d43b99a90904b7fedc23c499235ba728e&lang=fr/browser=all&ds=is016&pr=sa&d=2013-05-13 20:10:13&v=15.1.0.2&pid=avg&sg=&sap=hp" removed from browser.startup.homepage
                C:\Program Files\Mozilla Firefox\plugins\npViewpoint.dll moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Menu Démarrer\Programmes\BrowserProtect folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\2V2Z1C1P1H1P1Q1F2W1G1I1F1T1QtAtB\Nokia PC Suite Packages folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\2V2Z1C1P1H1P1Q1F2W1G1I1F1T1QtAtB folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\BabSolution\Shared folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\BabSolution\CR folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\BabSolution folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\tuto4pc_fr_33\Download folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\tuto4pc_fr_33 folder moved successfully.
                C:\Program Files\PC Speed Maximizer folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\AVG Secure Search\SiteSafety folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\AVG Secure Search\DNT folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\AVG Secure Search folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\AVG Secure Search\cache\tmp folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\AVG Secure Search\cache folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\AVG Secure Search folder moved successfully.
                C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\15.2.0 folder moved successfully.
                C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater folder moved successfully.
                C:\Program Files\Fichiers communs\AVG Secure Search folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\Wise Registry Cleaner\Backup folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\Wise Registry Cleaner\Ad folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\Wise Registry Cleaner folder moved successfully.
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Wise Registry Cleaner folder moved successfully.
                C:\WINDOWS\Tasks\Wise Registry Cleaner Schedule Task.job moved successfully.
                C:\Documents and Settings\All Users\Bureau\Wise Registry Cleaner.lnk moved successfully.
                Folder C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\BabSolution\ not found.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\Babylon folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\DealPly\UpdateProc folder moved successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\DealPly folder moved successfully.
                ========== FILES ==========
                [color=#A23BEC]< DIR WINDIR%\system32\cache /s >> C:\supplementaryscan.txt /C >/color
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\cmd.bat deleted successfully.
                C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Mes documents\Téléchargements\cmd.txt deleted successfully.
                ========== COMMANDS ==========

                [EMPTYTEMP]

                User: All Users

                User: Compaq_Propriétaire
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 781403 bytes
                ->FireFox cache emptied: 2298439 bytes
                ->Google Chrome cache emptied: 5836864 bytes

                User: Compaq_Propriétaire.LAURENT
                ->Temp folder emptied: 256771132 bytes
                ->Temporary Internet Files folder emptied: 60519507 bytes
                ->FireFox cache emptied: 119014870 bytes
                ->Apple Safari cache emptied: 1127424 bytes
                ->Flash cache emptied: 67426 bytes

                User: Compaq_Propri'taire.LAURENT

                User: Default User
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 32902 bytes
                ->Flash cache emptied: 57513 bytes

                User: Invité
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 78991 bytes
                ->Flash cache emptied: 593 bytes

                User: LocalService
                ->Temp folder emptied: 65748 bytes
                ->Temporary Internet Files folder emptied: 5719673 bytes
                ->Flash cache emptied: 492 bytes

                User: NetworkService
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 51034 bytes

                %systemdrive% .tmp files removed: 0 bytes
                %systemroot% .tmp files removed: 0 bytes
                %systemroot%\System32 .tmp files removed: 3072 bytes
                %systemroot%\System32\dllcache .tmp files removed: 0 bytes
                %systemroot%\System32\drivers .tmp files removed: 0 bytes
                Windows Temp folder emptied: 17839396 bytes
                %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
                %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
                RecycleBin emptied: 0 bytes

                Total Files Cleaned = 449,00 mb

                OTL by OldTimer - Version 3.2.69.0 log created on 05312013_142557

                Files\Folders moved on Reboot...

                PendingFileRenameOperations files...

                Registry entries deleted on Reboot...
                1. juju666 Contributeur sécurité
                  re :)

                  copie tout le texte présent dans ce lien : https://dl.dropboxusercontent.com/u/22950063/lolozxr750.txt

                  relance OTL, colle le texte précédemment copié sous "Personnalisation", clique CORRECTION et poste le contenu du rapport qui s'ouvrira après redémarrage.
                  poste également le contenu du fichier C:\supplementaryscan.txt
                  2. juju666 Contributeur sécurité
                    Relance OTL, clique sur Analyse rapide, héberge le rapport et poste le lien.
                    1. lolozxr750 Auteur
                      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                      Mis à jour par TeamXscript le 12/04/11
                      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                      Site web: http://www.teamxscript.org

                      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:50:46 le 30/05/2013, Mode normal

                      Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                      Compaq_Propriétaire@LAURENT ( )

                      ============== ACTION(S) ==============

                      Dossier supprimé: C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Local Settings\Application Data\Conduit
                      Dossier supprimé: C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\PriceGong
                      Dossier supprimé: C:\Documents and Settings\Compaq_Propriétaire.LAURENT\Application Data\OfferBox

                      (!) -- Fichiers temporaires supprimés.

                      Clé supprimée: HKLM\Software\Classes\.flv\OpenWithList\FLVPlayer.exe

                      ============== SCAN ADDITIONNEL ==============

                      **** Mozilla Firefox Version [21.0 (fr)] ****

                      Plugins\npGoogleGadgetPluginFirefoxWin.dll (?)
                      Plugins\nprpplugin.dll (RealPlayer)
                      Plugins\npViewpoint.dll (?)
                      HKLM_MozillaPlugins\@realnetworks.com/npdlplugin;version=1 (x)
                      HKLM_MozillaPlugins\Adobe Reader (x)
                      Extensions - "ebay@partners.mozilla.com" (?)
                      Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
                      Extensions - "{62760FD6-B943-48C9-AB09-F99C6FE96088}" (?)
                      HKLM_Extensions|litmus-ff@f-secure.com - C:\Program Files\SFR\Pack_Securite\apps\OnlineSafety\BPP\litmus-ff@f-secure.com\
                      HKLM_Extensions|{FCE04E1F-9378-4f39-96F6-5689A9159E45} - C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\

                      **** Internet Explorer Version [8.0.6001.18702] ****

                      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                      HKCU_Main|Start Page - hxxp://fr.msn.com/
                      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      HKLM_Main|Start Page - hxxp://fr.msn.com/
                      HKLM_Toolbar|{92085AD4-F48A-450D-BD93-B28CC7DF67CE} (x)
                      HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files\SFR\Pack_Securite\apps\OnlineSafety\BPP\iescript\BaseLitmus.dll)
                      HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files\Java\jre6\bin\ssvagent.exe (x)
                      HKLM_Extensions\{E2D4D26B-0180-43a4-B05F-462D6D54C789} - "Aide à la connexion" (C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\conn_support.ico)
                      HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
                      BHO\{22D8E815-4A5E-4dfb-845E-AAB64207F5BD} (?)
                      BHO\{3049C3E9-B461-4BC5-8870-4C09146192CA} - "RealNetworks Download and Record Plugin for Internet Explorer" (C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll)
                      BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                      BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (?)
                      BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files\SFR\Pack_Securite\apps\OnlineSafety\BPP\iescript\BaseLitmus.dll)
                      BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)

                      ========================================

                      C:\Program Files\Ad-Remover\Quarantine: 73 Fichier(s)
                      C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

                      C:\Ad-Report-CLEAN[1].txt - 30/05/2013 19:50:57 (2572 Octet(s))
                      C:\Ad-Report-SCAN[1].txt - 30/05/2013 15:28:03 (3528 Octet(s))

                      Fin à: 19:52:28, 30/05/2013

                      ============== E.O.F ==============
                      1. juju666 Contributeur sécurité
                        Fais un nettoyage avec ad-remover et poste le rapport.
                        • 1
                        • 2

                        Discussions similaires

                        Clavier bloqué qui n'écrit plus : comment le débloquer
                        pomad

                        5 réponses
                        Clavier bloqué : que faire ?
                        Benny

                        215 réponses