Message d'erreur
Résolu
Bonjour, il y a un certain temps, lorsque j'ouvre mon ordi un message d'erreur apparait avec la signalisation de mon antivirus qu'il y a detection du virus "Cheval de trois".
le message d'erreur est le suivant : "Echec du chargement du script : E:Documents and setting/activities online/Menu Démarrer/programme/Démarrage/Media Player.vbe"(accés refusé).
Merci de m'aider
je vous attends, Merci d'avance
le message d'erreur est le suivant : "Echec du chargement du script : E:Documents and setting/activities online/Menu Démarrer/programme/Démarrage/Media Player.vbe"(accés refusé).
Merci de m'aider
je vous attends, Merci d'avance
27 réponses
Résumé de la discussion
Le problème décrit est un message d'erreur antivirus signalant la détection d'un virus 'Cheval de trois' et un échec du chargement du script associé à Media Player.vbe dans le chemin E:\Documents and setting/activities online/Menu Démarrer/programme/Démarrage/Media Player.vbe (accès refusé). Plusieurs propositions recommandent des méthodes de nettoyage, notamment l'exécution d'outils externes comme USBFix, le redémarrage du système et la consultation du rapport généré. D'autres interventions indiquent d'arrêter des services suspects et de supprimer des entrées de registre ou des éléments malveillants, parfois via des outils spécialisés. En cas d'échec persistant, l'état du système et la présence d'antivirus désactivés peuvent influencer l'efficacité des démarches et la nécessité de solutions complémentaires.
-
Contributeur sécuritéC'est pas résolu
Refais un zhpdiag
-
je vous remercie beaucoup
comment je fais pour mettre le sujet en resolu? -
RogueKiller V8.8.2 [Jan 17 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : activities online [Droits d'admin]
Mode : Recherche -- Date : 01/17/2014 19:07:16
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 3 ¤¤¤
[DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] EAT @explorer.exe (?MILLIS_PER_SECOND@GCDate@@2JB) : GrooveUtil.DLL -> HOOKED (Unknown @ 0xC8F70CD4)
[Inline] EAT @explorer.exe (?ms_ReentrantSemaphore@GCUtilDLL@@2VGCReentrantSemaphore@@A) : GrooveUtil.DLL -> HOOKED (Unknown @ 0x67FA97EF)
[Inline] EAT @explorer.exe (?_Clocptr@_Locimp@locale@std@@0PAV123@A) : MSVCP90.dll -> HOOKED (Unknown @ 0x7B5305B7)
[Inline] EAT @firefox.exe (?MILLIS_PER_SECOND@GCDate@@2JB) : GrooveUtil.DLL -> HOOKED (Unknown @ 0xC8F70CD4)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK3275GSX +++++
--- User ---
[MBR] a1705a31b415a5527beb4546b9d3bb82
[BSP] 9ed4f6f7c821618b59d3b6acd520c9b5 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 305143 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_01172014_190716.txt >>
RKreport[0]_D_01172014_173556.txt RKreport[0]_S_01172014_164637.txt RKreport[0]_S_01172014_173852.txt -
Contributeur sécuritéContinue quand même ;)
Poste le rapport de nettoyage d'adwcleaner
-
Non
Merciiiiiiiiiiiii beaucouuup
super -
Contributeur sécuritéFais nettoyer
Tu as encore le message d'erreur?
-
# AdwCleaner v3.017 - Rapport créé le 17/01/2014 à 20:17:26
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : activities online - ACTIVITI-3E30DE
# Exécuté depuis : E:\Documents and Settings\activities online\Bureau\adwcleaner-3.017.exe
# Option : Scanner
***** [ Services ] *****
Service Présent : IBUpdaterService
Service Présent : MyWebFace_5aService
***** [ Fichiers / Dossiers ] *****
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{8DD56B34-2BCD-45D9-9395-93CDA1D02CDE}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{8DD56B34-2BCD-45D9-9395-93CDA1D02CDE}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\5affxtbr@MyWebFace_5a.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\5affxtbr@MyWebFace_5a.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\addon@Vonteera.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\aqa-ao@jhdpzbyaha.edu
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\ChoiceGuard@Microsoft
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\ffxtlbra@softonic.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\ffxtlbra@softonic.com
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\freehdsport@freehdsport.tv
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\jid0-5zkqw0l5jBWPCHzR9mnB6h7y1tU@jetpack
Dossier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\rvhcbo6@cs-wsdk.org
Dossier Présent : E:\Documents and Settings\activities online\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn
Dossier Présent : E:\Documents and Settings\activities online\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Dossier Présent E:\DOCUME~1\ACTIVI~1\LOCALS~1\Temp\apn
Dossier Présent E:\DOCUME~1\ACTIVI~1\LOCALS~1\Temp\apn
Dossier Présent E:\DOCUME~1\ACTIVI~1\LOCALS~1\Temp\apn
Dossier Présent E:\Documents and Settings\activities online\Application Data\Babylon
Dossier Présent E:\Documents and Settings\activities online\Application Data\DealPly
Dossier Présent E:\Documents and Settings\activities online\Application Data\file scout
Dossier Présent E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\SweetPacksToolbarData
Dossier Présent E:\Documents and Settings\activities online\Application Data\MyWebFace_5a
Dossier Présent E:\Documents and Settings\activities online\Application Data\Nosibay
Dossier Présent E:\Documents and Settings\activities online\Application Data\NoVooIT
Dossier Présent E:\Documents and Settings\activities online\Application Data\NoVooITAddon
Dossier Présent E:\Documents and Settings\activities online\Application Data\OpenCandy
Dossier Présent E:\Documents and Settings\activities online\Application Data\PerformerSoft
Dossier Présent E:\Documents and Settings\activities online\Application Data\searchresultstb
Dossier Présent E:\Documents and Settings\activities online\Application Data\SpeedAnalysis2
Dossier Présent E:\Documents and Settings\activities online\Application Data\SwvUpdater
Dossier Présent E:\Documents and Settings\activities online\Application Data\Systweak
Dossier Présent E:\Documents and Settings\activities online\Application Data\zulagames
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\AVG SafeGuard toolbar
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\AVG Secure Search
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\genienext
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\Mobogenie
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\torch
Dossier Présent E:\Documents and Settings\activities online\Local Settings\Application Data\WebplayerToolbar
Dossier Présent E:\Documents and Settings\activities online\Mes documents\Mobogenie
Dossier Présent E:\Documents and Settings\activities online\Mes documents\PC Speed Maximizer
Dossier Présent E:\Documents and Settings\All Users\Application Data\apn
Dossier Présent E:\Documents and Settings\All Users\Application Data\Babylon
Dossier Présent E:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Présent E:\Documents and Settings\All Users\Application Data\gReeatisaeveorr
Dossier Présent E:\Documents and Settings\All Users\Application Data\SoftWarehouse
Dossier Présent E:\Documents and Settings\All Users\Application Data\SweetIM
Dossier Présent E:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Présent E:\Documents and Settings\All Users\Application Data\YoutubeAdblocker
Dossier Présent E:\Program Files\allsearch
Dossier Présent E:\Program Files\AVG SafeGuard toolbar
Dossier Présent E:\Program Files\BabylonToolbar
Dossier Présent E:\Program Files\Fichiers communs\AVG Secure Search
Dossier Présent E:\Program Files\file scout
Dossier Présent E:\Program Files\gReeatisaeveorr
Dossier Présent E:\Program Files\iMesh
Dossier Présent E:\Program Files\Nosibay
Dossier Présent E:\Program Files\NoVooIT
Dossier Présent E:\Program Files\NoVooITAddon
Dossier Présent E:\Program Files\PC Speed Maximizer
Dossier Présent E:\Program Files\Rpidity
Dossier Présent E:\Program Files\service-x86
Dossier Présent E:\Program Files\service-x86
Dossier Présent E:\Program Files\SweetIM
Dossier Présent E:\Program Files\Webplayer setup
Dossier Présent E:\Program Files\YoutubeAdblocker
Dossier Présent E:\WINDOWS\system32\WNLT
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\bProtector_extensions.rdf
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\fd_plugin@FD.xpi
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\freehdsport@freehdsport.tv.xpi
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\Extensions\zulagames@ZulaGames.com.xpi
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\invalidprefs.js
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\Ask.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\Babylon.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\bingp.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\delta.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\softonic.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\SweetIm.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\searchplugins\Web Search.xml
Fichier Présent : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\user.js
Fichier Présent : E:\Documents and Settings\activities online\Application Data\speedanalysis.ico
Fichier Présent : E:\END
Fichier Présent : E:\Program Files\Fichiers communs\plugin.crx
Fichier Présent : E:\Program Files\Mozilla Firefox\browser\searchplugins\Ask.xml
Fichier Présent : E:\Program Files\Mozilla Firefox\searchplugins\Ask.xml
Fichier Présent : E:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Présent : E:\Program Files\Mozilla Firefox\searchplugins\search.xml
Fichier Présent : E:\Program Files\Mozilla Firefox\searchplugins\Web Search.xml
Fichier Présent : E:\WINDOWS\system32\roboot.exe
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\1ClickDownload
Clé Présente : HKCU\Software\5ded9dae035ef10
Clé Présente : HKCU\Software\AVG SafeGuard toolbar
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\Cr_Installer
Clé Présente : HKCU\Software\Crossrider
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\filescout
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\installedbrowserextensions
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6C63B7F-2171-47FA-AB34-E64C4737169D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8040829D-1177-46E2-9157-8282438B79C7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D8278076-BC68-4484-9233-6E7F1628B56C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\MyWebFace_5a
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\performersoft llc
Clé Présente : HKCU\Software\ProtectedSearch
Clé Présente : HKCU\Software\service-x86
Clé Présente : HKCU\Software\service-x86
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SoftonicToolbar
Clé Présente : HKCU\Software\Vittalia
Clé Présente : HKCU\Software\WEDLMNGR
Clé Présente : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\SOFTWARE\5ded9dae035ef10
Clé Présente : HKLM\Software\AVG Security Toolbar
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Classes\*\shell\filescout
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\b
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220222972201}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0029701.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0029701.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0029701.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0029701.Sandbox.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Présente : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Clé Présente : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550255975501}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660266976601}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440244974401}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Présente : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\hcdolklkjeckmmhijeoimikandkdeknn
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Clé Présente : HKLM\Software\GS-Enabler
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{83AA2913-C123-4146-85BD-AD8F93971D39}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{c3e85ee9-5892-4142-b537-bceb3dac4c3d}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CA41BB14-E67B-1653-C57B-5CA99418A866}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{ea8fa6be-29be-4af2-9352-841f83215eb0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\allsearch
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\rpidity
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\service-x86
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\service-x86
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211971101}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA41BB14-E67B-1653-C57B-5CA99418A866}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ea8fa6be-29be-4af2-9352-841f83215eb0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\service-x86
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\service-x86
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\zulagames
Clé Présente : HKLM\Software\MyWebFace_5a
Clé Présente : HKLM\Software\service-x86
Clé Présente : HKLM\Software\service-x86
Clé Présente : HKLM\Software\Tarma Installer
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D8278076-BC68-4484-9233-6E7F1628B56C}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [E:\Program Files\AVG Secure Search\vprot.exe]
***** [ Navigateurs ] *****
#NOM?
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Start Page] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://search.rpidity.com
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs] - hxxp://www1.delta-search.com/?affID=121845&tt=gc_&babsrc=NT_ss&mntrId=6873DC0EA1489D79
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)] - hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)] - hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s
#NOM?
[ Fichier : E:\Documents and Settings\activities online\Application Data\Mozilla\Firefox\Profiles\j3f57e9u.default\prefs.js ]
Ligne Trouvée : user_pref("extensions.BabylonToolbar.admin", false);
Ligne Trouvée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Ligne Trouvée : user_pref("extensions.BabylonToolbar.id", "2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlDay", "15648");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.818:38:53");
Ligne Trouvée : user_pref("extensions.Softonic.admin", false);
Ligne Trouvée : user_pref("extensions.Softonic.aflt", "SD");
Ligne Trouvée : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Ligne Trouvée : user_pref("extensions.Softonic.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.Softonic.cntry", "TN");
Ligne Trouvée : user_pref("extensions.Softonic.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.Softonic.dfltSrch", true);
Ligne Trouvée : user_pref("extensions.Softonic.dnsErr", true);
Ligne Trouvée : user_pref("extensions.Softonic.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,182856413[...]
Ligne Trouvée : user_pref("extensions.Softonic.dspFFXOld", "");
Ligne Trouvée : user_pref("extensions.Softonic.excTlbr", false);
Ligne Trouvée : user_pref("extensions.Softonic.ffxUnstlRst", false);
Ligne Trouvée : user_pref("extensions.Softonic.hdrMd5", "FCA88470B98FC5678C280441000EEED8");
Ligne Trouvée : user_pref("extensions.Softonic.hmpg", true);
Ligne Trouvée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=13&cc=&mi=2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.Softonic.hpFFXOld", "chrome://branding/locale/browserconfig.properties");
Ligne Trouvée : user_pref("extensions.Softonic.hpOld0", "hxxp://google.fr/");
Ligne Trouvée : user_pref("extensions.Softonic.id", "2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.Softonic.instlDay", "15920");
Ligne Trouvée : user_pref("extensions.Softonic.instlRef", "INF00212");
Ligne Trouvée : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=2&cc=&mi=2a112ab6000000000000dc0ea1489d79&q=");
Ligne Trouvée : user_pref("extensions.Softonic.lastB", "chrome://branding/locale/browserconfig.properties");
Ligne Trouvée : user_pref("extensions.Softonic.lastVrsnTs", "1.8.19.32:05:48");
Ligne Trouvée : user_pref("extensions.Softonic.newTab", true);
Ligne Trouvée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/INF00212/tb_v1/?SearchSource=15&cc=&mi=2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.Softonic.pnu_2013desingbrand", "{\"newVrsn\":\"58\",\"lastVrsn\":\"58\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Ligne Trouvée : user_pref("extensions.Softonic.prdct", "Softonic");
Ligne Trouvée : user_pref("extensions.Softonic.prtnrId", "softonic");
Ligne Trouvée : user_pref("extensions.Softonic.rvrt", "false");
Ligne Trouvée : user_pref("extensions.Softonic.sg", "none");
Ligne Trouvée : user_pref("extensions.Softonic.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Ligne Trouvée : user_pref("extensions.Softonic.storage\\storage\\mpvfloatingwindmutex", "399754607823106@@@Thu Jan 01 1970 01:00:00 GMT+0100");
Ligne Trouvée : user_pref("extensions.Softonic.storage\\storage\\mpvinpagemutex", "e4cb62ff78e056f9de08fcaed6fc7929@@@Fri Jan 17 2014 19:21:00 GMT+0100");
Ligne Trouvée : user_pref("extensions.Softonic.tlbrId", "2013desingbrand");
Ligne Trouvée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/INF00212/tb_v1?SearchSource=1&cc=&mi=2a112ab6000000000000dc0ea1489d79&q=");
Ligne Trouvée : user_pref("extensions.Softonic.vrsn", "1.8.19.3");
Ligne Trouvée : user_pref("extensions.Softonic.vrsnTs", "1.8.19.32:05:48");
Ligne Trouvée : user_pref("extensions.Softonic.vrsni", "1.8.19.3");
Ligne Trouvée : user_pref("extensions.Softonic_i.dnsErr", true);
Ligne Trouvée : user_pref("extensions.Softonic_i.excTlbr", false);
Ligne Trouvée : user_pref("extensions.Softonic_i.hmpg", true);
Ligne Trouvée : user_pref("extensions.Softonic_i.newTab", true);
Ligne Trouvée : user_pref("extensions.Softonic_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.1123:27:47");
Ligne Trouvée : user_pref("extensions.a21b5974a55c044308d86d57870e25f3e5911165677fb4e9ba44e3d52ff4a1b83com29701.29701.internaldb.Resources_meta.value", "%7B%22cssOffre.css%22%3A%7B%22id%22%3A492941%2C%22ver%22%3A22%2[...]
Ligne Trouvée : user_pref("extensions.a21b5974a55c044308d86d57870e25f3e5911165677fb4e9ba44e3d52ff4a1b83com29701.29701.thankyou", "hxxp://crossrider.com/thank_you/29701");
Ligne Trouvée : user_pref("extensions.bLyU69qU.scode", "(function(){try{if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};}catch(e){};if(window.self.location.hostname.indexOf('mail.')==-1)\r\n{try{[...]
Ligne Trouvée : user_pref("extensions.crossrider.bic", "1420af2132da52931d413d7ac5df1411");
Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.id", "2a112ab6000000000000dc0ea1489d79");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15902");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.21.5");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.21.53:01:50");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.21.5");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=123704&tsp=4945");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Trouvée : user_pref("extensions.enabledAddons", "5affxtbr%40MyWebFace_5a.com:3.50.0.64731,fd_plugin%40FD:1.0.2,ffxtlbra%40softonic.com:1.6.0,%7B8DD56B34-2BCD-45D9-9395-93CDA1D02CDE%7D:1.0.1,%7Bb9db16a4-6edc-47e[...]
Ligne Trouvée : user_pref("extensions.to1dJ.scode", "(function(){try{if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};}catch(e){};if(window.self.location.protocol.indexOf('hxxp')>-1 && window.self[...]
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.homepage", "hxxp://home.mywebsearch.com/index.jhtml?ptb=undefined&n=77fd83ac&ptnrS=GRxpi000");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.hp.user.defined", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.initialized", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.contextKey", "");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.installDate", "2013103020");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.partnerId", "GRxpi000");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.partnerSubId", "");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.success", false);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.installation.toolbarId", "undefined");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5aMembers_.weather.location", "10001");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark.lastInstalled", "mywebface@mindspark.com");
Ligne Trouvée : user_pref("id_rpidity.searchengine", "Search%20the%20web%20%28Softonic%29");
Ligne Trouvée : user_pref("id_rpidity_tabpage", "hxxp%3A//search.rpidity.com");
Ligne Trouvée : user_pref("keyword.URL", "hxxp://search.rpidity.com/resultats.html?q=");
#NOM?
[ Fichier : E:\Documents and Settings\activities online\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [42680 octets] - [17/01/2014 20:17:26]
########## EOF - E:\AdwCleaner\AdwCleaner[R0].txt - [42741 octets] ########## -
Contributeur sécuritéTu as dû installer des logiciels potentiellement indésirables
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires
* Télécharge cet outil simple d'utilisation
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.
* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus
* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]
* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
-
-
Contributeur sécurité:)
Me revoilà
-
bon appetit :)
-
Contributeur sécuritéImpeccable :)
Je vais manger :)
Mais tu peux faire ceci
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"
* Cliques sur configurer
* Options puis tous
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.
* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP
* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)
* Puis cliques sur créer le lien cjoint
* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse
* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
RogueKiller V8.8.2 [Jan 17 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : activities online [Droits d'admin]
Mode : Suppression -- Date : 01/17/2014 17:35:56
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SERVICE] IBUpdaterService -- "E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ
¤¤¤ Entrees de registre : 6 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : ARhome (E:\Documents and Settings\activities online\Application Data\NoVooIT\ARhome\Updater.exe [7]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1614895754-220523388-682003330-1003\[...]\Run : ARhome (E:\Documents and Settings\activities online\Application Data\NoVooIT\ARhome\Updater.exe [7]) -> [0x2] Le fichier spécifié est introuvable.
[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> SUPPRIMÉ
[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> [0x2] Le fichier spécifié est introuvable.
[SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> SUPPRIMÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] EAT @explorer.exe (?MILLIS_PER_SECOND@GCDate@@2JB) : GrooveUtil.DLL -> HOOKED (Unknown @ 0xC8F70CD4)
[Inline] EAT @explorer.exe (?ms_ReentrantSemaphore@GCUtilDLL@@2VGCReentrantSemaphore@@A) : GrooveUtil.DLL -> HOOKED (Unknown @ 0x67FA97EF)
[Inline] EAT @explorer.exe (?_Clocptr@_Locimp@locale@std@@0PAV123@A) : MSVCP90.dll -> HOOKED (Unknown @ 0x7B5305B7)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK3275GSX +++++
--- User ---
[MBR] a1705a31b415a5527beb4546b9d3bb82
[BSP] 9ed4f6f7c821618b59d3b6acd520c9b5 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 305143 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_D_01172014_173556.txt >>
RKreport[0]_S_01172014_164637.txt -
je trouve ou ca????
"[DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ " -
Contributeur sécurité* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, clique sur Scan
* Vérifie que tous les éléments sont cochés puis clique sur Suppression => là tu décoches "[DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ "
* Poste le rapport RKreport.txt présent sur le bureau.
-
Pardon j'ai pas compris
je decoche quoi et comment? -
Contributeur sécuritéOki :)
Fais suppression en décochant
"[DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ "
-
ouiiiiiii
-
Contributeur sécuritéTu es en Tunisie?
-
RogueKiller V8.8.2 [Jan 17 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : activities online [Droits d'admin]
Mode : Recherche -- Date : 01/17/2014 16:46:37
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 1 ¤¤¤
[SERVICE] IBUpdaterService -- "E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x] -> STOPPÉ
¤¤¤ Entrees de registre : 9 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : ARhome (E:\Documents and Settings\activities online\Application Data\NoVooIT\ARhome\Updater.exe [7]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1614895754-220523388-682003330-1003\[...]\Run : ARhome (E:\Documents and Settings\activities online\Application Data\NoVooIT\ARhome\Updater.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService ("E:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe" /SERVICE [x]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CCSet\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS001\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[DNS][PUM] HKLM\[...]\CS002\[...]\{89A92D6B-38EA-47C5-9385-EA9516AFE376} : NameServer (193.95.66.10,193.95.66.11 [TUNISIA (TN) - TUNISIA (TN)]) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] EAT @explorer.exe (?MILLIS_PER_SECOND@GCDate@@2JB) : GrooveUtil.DLL -> HOOKED (Unknown @ 0xC8F70CD4)
[Inline] EAT @explorer.exe (?ms_ReentrantSemaphore@GCUtilDLL@@2VGCReentrantSemaphore@@A) : GrooveUtil.DLL -> HOOKED (Unknown @ 0x67FA97EF)
[Inline] EAT @explorer.exe (?_Clocptr@_Locimp@locale@std@@0PAV123@A) : MSVCP90.dll -> HOOKED (Unknown @ 0x7B5305B7)
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK3275GSX +++++
--- User ---
[MBR] a1705a31b415a5527beb4546b9d3bb82
[BSP] 9ed4f6f7c821618b59d3b6acd520c9b5 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 305143 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_01172014_164637.txt >>
- 1
- 2
Suivant
