Virus tmp.exe

Résolu
Bonjour,

J'ai en effet été infecté par ce virus, qui au demarrage de windows xp, crée une enorme quantitée de fichier de la forme ~xx.tmp.exe-xxxx.pf (~11A.tmp.exe-00DB4E.pf) et qui petit à petit sature mon systeme. Je pensais au debut avoir à faire au virus Nimda, mais les fichiers ne sont pas de la même forme et je ne trouve pas de fichier README.EXE. L'antivirus ne trouve rien non plus. Ne voulant pas perdre toutes mes données, je vous demande si une autre solution à part un formatage complet est possible. Merci d'avance

30 réponses

Résumé de la discussion

La problématique porte sur un virus qui, au démarrage de Windows XP, crée une quantité importante de fichiers de forme ~xx.tmp.exe-xxxx.pf et échappe à l'antivirus, poussant à envisager une solution autre que le formatage. Plusieurs suggestions pratiques émergent, notamment réaliser un nettoyage avec des outils comme usbfix après avoir sauvegardé les supports externes et générer un rapport OTL ou Extras pour faire le point. D'autres préconisent de vérifier les résultats avec l'antivirus, désactiver puis réactiver la restauration système et, si nécessaire, collecter des rapports de nettoyage et de recherche des fichiers infectés. En cas de persistance, l'analyse des rapports Extras et OTL peut aider à isoler les répertoires touchés et à cibler les fichiers temporaires à supprimer sans perte de données.

Bobot (l’IA à votre service)
  1. Bonjour

    Deux précicions.

    * Au démarrage de Windows, il se créé des fichiers temporaires.

    * un fichier .pf est un fichier de dossier Prefetch. Ce sont des traces que garde Windows en mémoire afin d'accéder plus vite aux dossiers les fois suivantes.
    Cela peut être vidé sans problème.
    Télécharge CCleaner.
    http://www.filehippo.com/download_ccleaner.html
    Installe le dans un répertoire dédié.
    Lance le nettoyage.

    Si tu as le virus Nimda, va là
    http://www.commentcamarche.net/virus/nimda.php3
    Tu as la solution.

    Tiens nous au courant.
    1. Merci d'avoir repondu a mon appel. Cependant j'avais un besoin important avec mon PC j'ai donc employé la maniere brute c'est a dire de tout formaté. Tous est desormais en ordre. Néamoins je te remercie pour avoir accorder de ton temps pour moi.
      1. ok , et sais quoi le site ci joint ? :D peut tu me donner une adresse , sera plus simple :D MERCI :)
        1. Bon ben j'y ves , je te recontacterais , Merci beaucoup et bonne nuit :D
          1. Encore une toute petite question :D ... Ou est la réponse ? :D , désolé de déranger :S Mais encore merci de m'aider :)
            1. OTL > Clean Up ( nettoyer ) ?
            2. fait comme demandé une analyse et donne le lien lorsqu il est sur cijoint.

              merci
            3. Ok je te répond dès que OTL.exe fait le fichier OTL.txt et Extras.txt
            4. http://www.cijoint.fr/cjlink.php?file=cj201103/cijPZTlLKp.txt

              http://www.cijoint.fr/cjlink.php?file=cj201103/cijWis9M9G.txt
            5. voilà :)
          2. Contributeur sécurité
            1/ quel logiciel trouve l'infection? colle un rapport avec

            2/ sur un ordinateur un seul antivirus !!!!

            désinstalle 2 des 3 antivirus que tu as
            à savoir:

            + bitdefender
            + antivir
            + avast: à désinstaller comme ceci :https://www.avast.com/fr-fr/uninstall-utility

            3/ colle un rapport de recherche avec le logiciel ad remover:
            http://www.teamxscript.org/adremoverTelechargement.html

            merci totobetourne !
            1. 1/ Je ne comprend pas
              2/ C'est fait
              3/J'attend de comprendre le 1 pour l'exucuter
          3. Contributeur sécurité
            quel logiciel a trouvé : Virus tmp.exe ?

            fais ad remover

            a plus
            1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 01/03/11
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 16:08:45 le 04/03/2011, Mode normal

              Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
              quentin@PC-DE-QUENTIN (Acer Aspire 4810T)

              ============== RECHERCHE ==============

              Fichier trouvé: C:\Windows\system32\ConduitEngine.tmp
              Fichier trouvé: C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
              Dossier trouvé: C:\Users\quentin\AppData\LocalLow\Conduit
              Dossier trouvé: C:\Users\quentin\AppData\LocalLow\ConduitEngine
              Dossier trouvé: C:\Program Files\ConduitEngine
              Dossier trouvé: C:\Program Files\Application Updater
              Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
              Dossier trouvé: C:\Users\quentin\AppData\Roaming\ClickPotatoLite
              Dossier trouvé: C:\Program Files\ClickPotatoLite
              Dossier trouvé: C:\ProgramData\ClickPotatoLiteSA
              Dossier trouvé: C:\Users\quentin\AppData\Roaming\Hotbar
              Dossier trouvé: C:\Users\quentin\AppData\LocalLow\Hotbar
              Dossier trouvé: C:\Users\quentin\AppData\Local\OpenCandy
              Dossier trouvé: C:\Users\quentin\AppData\LocalLow\Search Settings
              Dossier trouvé: C:\Users\quentin\AppData\Roaming\ShopperReports3
              Dossier trouvé: C:\Users\quentin\AppData\LocalLow\ShopperReports3
              Dossier trouvé: C:\Program Files\ShopperReports3
              Dossier trouvé: C:\Users\quentin\AppData\LocalLow\ShoppingReport2
              Dossier trouvé: C:\Program Files\ShoppingReport2
              Dossier trouvé: C:\Users\quentin\AppData\Roaming\OfferBox
              Dossier trouvé: C:\Users\quentin\AppData\LocalLow\AGI
              Dossier trouvé: C:\Users\quentin\AppData\LocalLow\Kiwee Toolbar
              Dossier trouvé: C:\Program Files\FreeCompressor

              Clé trouvée: HKLM\Software\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}
              Clé trouvée: HKLM\Software\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}
              Clé trouvée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
              Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
              Clé trouvée: HKLM\Software\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
              Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
              Clé trouvée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
              Clé trouvée: HKLM\Software\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}
              Clé trouvée: HKLM\Software\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
              Clé trouvée: HKLM\Software\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}
              Clé trouvée: HKLM\Software\Classes\CLSID\{86C5840B-80C4-4C30-A655-37344A542009}
              Clé trouvée: HKLM\Software\Classes\CLSID\{8C4E10E8-E2FE-4228-9270-850441DDF848}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C4E10E8-E2FE-4228-9270-850441DDF848}
              Clé trouvée: HKLM\Software\Classes\CLSID\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
              Clé trouvée: HKLM\Software\Classes\CLSID\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}
              Clé trouvée: HKLM\Software\Classes\CLSID\{A5B6FA30-D317-41CA-9CB1-C898D3C7F34E}
              Clé trouvée: HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
              Clé trouvée: HKLM\Software\Classes\CLSID\{A9C42A57-421C-4572-8B12-249C59183D1C}
              Clé trouvée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
              Clé trouvée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
              Clé trouvée: HKLM\Software\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
              Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
              Clé trouvée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
              Clé trouvée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
              Clé trouvée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
              Clé trouvée: HKLM\Software\Classes\CLSID\{D95C7240-0282-4c01-93F5-673BCA03DA86}
              Clé trouvée: HKLM\Software\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
              Clé trouvée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
              Clé trouvée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
              Clé trouvée: HKLM\Software\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
              Clé trouvée: HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
              Clé trouvée: HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
              Clé trouvée: HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}
              Clé trouvée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
              Clé trouvée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
              Clé trouvée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
              Clé trouvée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
              Clé trouvée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
              Clé trouvée: HKLM\Software\Classes\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}
              Clé trouvée: HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
              Clé trouvée: HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
              Clé trouvée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
              Clé trouvée: HKLM\Software\Classes\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}
              Clé trouvée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
              Clé trouvée: HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
              Clé trouvée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
              Clé trouvée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
              Clé trouvée: HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
              Clé trouvée: HKLM\Software\Classes\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}
              Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
              Clé trouvée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
              Clé trouvée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
              Clé trouvée: HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
              Clé trouvée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}
              Clé trouvée: HKLM\Software\Classes\AG.MediaPlayerCOM
              Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
              Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
              Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
              Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
              Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
              Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
              Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
              Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
              Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
              Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
              Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
              Clé trouvée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
              Clé trouvée: HKLM\Software\Classes\Conduit.Engine
              Clé trouvée: HKLM\Software\Classes\HotbarAx.Info
              Clé trouvée: HKLM\Software\Classes\HotbarAx.Info.1
              Clé trouvée: HKLM\Software\Classes\HotbarWeather.WeatherController
              Clé trouvée: HKLM\Software\Classes\HotbarWeather.WeatherController.1
              Clé trouvée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
              Clé trouvée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.AsyncReporter
              Clé trouvée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDic
              Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDic.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDisp
              Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.Dwnldr
              Clé trouvée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.HbAx
              Clé trouvée: HKLM\Software\Classes\ShopperReports.HbAx.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.HbGuru
              Clé trouvée: HKLM\Software\Classes\ShopperReports.HbGuru.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.HbInfoBand
              Clé trouvée: HKLM\Software\Classes\ShopperReports.HbInfoBand.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButton
              Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButton.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButtonA
              Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.KOPFF
              Clé trouvée: HKLM\Software\Classes\ShopperReports.KOPFF.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
              Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
              Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.ReportData
              Clé trouvée: HKLM\Software\Classes\ShopperReports.ReportData.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter
              Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.RprtCtrl
              Clé trouvée: HKLM\Software\Classes\ShopperReports.RprtCtrl.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.Scopes
              Clé trouvée: HKLM\Software\Classes\ShopperReports.Scopes.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.Stock
              Clé trouvée: HKLM\Software\Classes\ShopperReports.Stock.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
              Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
              Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
              Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
              Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
              Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbAx
              Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
              Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
              Clé trouvée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
              Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButton
              Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
              Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
              Clé trouvée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT1351374
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2032792
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2102473
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2207610
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2247187
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2269050
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2567681
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2583879
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2719315
              Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
              Clé trouvée: HKLM\Software\Classes\AppID\BRNstIE.DLL
              Clé trouvée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
              Clé trouvée: HKLM\Software\Classes\AppID\CmndFF.DLL
              Clé trouvée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
              Clé trouvée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
              Clé trouvée: HKLM\Software\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
              Clé trouvée: HKLM\Software\Classes\AppID\mozillaps.dll
              Clé trouvée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
              Clé trouvée: HKLM\Software\Classes\AppID\Pltfrm.DLL
              Clé trouvée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
              Clé trouvée: HKLM\Software\freeCompressor
              Clé trouvée: HKLM\Software\bandoo
              Clé trouvée: HKLM\Software\AGI
              Clé trouvée: HKLM\Software\Application Updater
              Clé trouvée: HKLM\Software\ClickPotatoLite
              Clé trouvée: HKLM\Software\Conduit
              Clé trouvée: HKLM\Software\conduitEngine
              Clé trouvée: HKLM\Software\ShopperReports3
              Clé trouvée: HKLM\Software\ShoppingReport2
              Clé trouvée: HKCU\Software\freeCompressor
              Clé trouvée: HKCU\Software\OfferBox
              Clé trouvée: HKCU\Software\Spointer
              Clé trouvée: HKCU\Software\AGI
              Clé trouvée: HKCU\Software\ClickPotatoLiteSA
              Clé trouvée: HKCU\Software\hotbarsa
              Clé trouvée: HKCU\Software\ShopperReports3
              Clé trouvée: HKCU\Software\ShoppingReport2
              Clé trouvée: HKCU\Software\AppDataLow\Toolbar
              Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
              Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
              Clé trouvée: HKCU\Software\AppDataLow\Software\Hotbar
              Clé trouvée: HKCU\Software\AppDataLow\Software\ShopperReports3
              Clé trouvée: HKCU\Software\AppDataLow\Software\ShoppingReport2
              Clé trouvée: HKLM\Software\Cheat Engine\OpenCandy
              Clé trouvée: HKLM\Software\Messenger Plus!\OpenCandy
              Clé trouvée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
              Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
              Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
              Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
              Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08B0B142-078B-4A8F-AD9A-736C2E2DEC41}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BarDiscover
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestDns
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
              Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
              Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
              Clé trouvée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
              Clé trouvée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}

              Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.489.0
              Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879027FB3765A5030A197
              Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|clickpotatolite@clickpotatolite.com
              Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
              Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|Shopperreports@shopperreports.com
              Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

              ============== SCAN ADDITIONNEL ==============

              -- C:\Users\quentin\AppData\Roaming\Mozilla\FireFox\Profiles\rk9zceur.default --

              ========================================

              **** Google Chrome Version [9.0.597.98] ****

              Extension\bdcfkjjffkboloijgealjeijakofmalg (C:\Program Files\FreeCompressor\spointer\extensions\chrome\freecompressor_air_chrome.crx) (?)

              -- C:\Users\quentin\AppData\Local\Google\Chrome\User Data\Default --
              Preferences - default_search_provider: "Google" (Activé: true) (?)
              Preferences - homepage: hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://search.conduit.com?SearchSource=10&ctid=CT2207610
              Preferences - homepage_is_newtabpage: true
              Plugin - Interest Recognizer for Freecompressor (Activé: true) (C:\Users\quentin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdcfkjjffkboloijgealjeijakofmalg\3.1.1489.132_0\freecompressor_air_chrome.dll)
              Plugin - D'Fusion @Home Web Plug-In (2.30.11563.AR23) (Activé: true) (C:\Program Files\Total Immersion\DFusionHomeWebPlugIn\NPDFusionWebFirefox.dll)
              Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
              Plugin - "D'Fusion @Home Web Plug-In (2.30.11563.AR23)" (Activé: true)
              Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
              Plugin - "DivX Player" (Activé: true)
              Plugin - "Interest Recognizer for Freecompressor" (Activé: true)
              Plugin - "DNA Plug-in" (Activé: true)

              ========================================

              **** Internet Explorer Version [8.0.6001.19019] ****

              HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKCU_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} (x)
              HKCU_URLSearchHooks|{1c491116-c175-45e1-a570-6fb14fea8b7b} (x)
              HKCU_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
              HKCU_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} (x)
              HKLM_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} (x)
              HKLM_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
              HKLM_URLSearchHooks|{a65e491f-a436-4952-b49a-b24ed99a0f67} (x)
              HKCU_SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} - "Search the Web" (hxxp://search.imgag.com/?appid=kwtb&component=&c=EMKWO50024&sbs=2&sc=2&f=web&ver...)
              HKCU_SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2} - "Ask" (hxxp://www.plusnetwork.com/s/?q={searchTerms}&iesrc={referrer:source?})
              HKCU_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&q={SearchTerms})
              HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Tom's Guide France Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
              HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
              HKLM_SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} - "Search the Web" (hxxp://search.imgag.com/?appid=kwtb&component=&c=EMKWO50024&sbs=2&sc=2&f=web&ver...)
              HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Tom's Guide France Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
              HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
              HKCU_Toolbar\WebBrowser|{B9E20919-FA55-471F-989B-B107BF8DE785} (x)
              HKCU_Toolbar\WebBrowser|{1C491116-C175-45E1-A570-6FB14FEA8B7B} (x)
              HKCU_Toolbar\WebBrowser|{6D6B212B-2245-4898-8B16-9A11B81FF9E1} (x)
              HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
              HKCU_Toolbar\WebBrowser|{A65E491F-A436-4952-B49A-B24ED99A0F67} (x)
              HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll) (x)
              HKLM_Toolbar|{b9e20919-fa55-471f-989b-b107bf8de785} (x)
              HKLM_Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} (x)
              HKLM_Toolbar|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
              HKLM_Toolbar|{a65e491f-a436-4952-b49a-b24ed99a0f67} (x)
              HKLM_ElevationPolicy\020cfcb5-a3a5-4704-a99e-25f2ce1800df - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
              HKLM_ElevationPolicy\12fd5883-9b45-43f2-81e8-e709d7aab655 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
              HKLM_ElevationPolicy\145e93a1-9e25-4d5d-a843-e8b2d7ad3db7 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
              HKLM_ElevationPolicy\2983b02d-a7e1-40b8-a615-629a7510967e - C:\Program Files\IMBooster4web-en\IMBooster4web-enToolbarHelper.exe (x)
              HKLM_ElevationPolicy\3ea9cd1c-778c-4d84-b8bb-d8486cd7b33a - C:\Program Files\Mario_Forever\Mario_ForeverToolbarHelper.exe (x)
              HKLM_ElevationPolicy\42487629-7d56-4377-9b07-2101587a098c - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
              HKLM_ElevationPolicy\4357b47b-994e-44e8-bbf2-f3a436235897 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
              HKLM_ElevationPolicy\6107c706-92f7-4307-8cfe-ba58b38c0c76 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
              HKLM_ElevationPolicy\6350d29e-fd4e-4108-a1c5-c3b865981d52 - C:\Program Files\IMBooster4web-en\IMBooster4web-enToolbarHelper.exe (x)
              HKLM_ElevationPolicy\66439037-9922-4055-9e1a-53243dd25873 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
              HKLM_ElevationPolicy\6df1df38-6c5f-4001-8c9d-73bfdeb208e8 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
              HKLM_ElevationPolicy\7eba928b-6a48-4dad-90af-1e9dd93157e6 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
              HKLM_ElevationPolicy\8496556b-3185-4992-a200-912e70a9c50c - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
              HKLM_ElevationPolicy\86d46f68-5dd7-4877-8740-caafbc379a56 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
              HKLM_ElevationPolicy\8a070317-df23-460f-b5e4-c1f21266e26a - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
              HKLM_ElevationPolicy\8b023ff5-4b25-4d73-b574-aee224c47215 - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)
              HKLM_ElevationPolicy\8fd2f039-7166-4b13-93ce-89d57d88bfc4 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
              HKLM_ElevationPolicy\ad430833-3ee2-4865-a9d2-fc51cd2d5b1d - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
              HKLM_ElevationPolicy\bab53aea-cf33-4e70-9327-4a5b2624c79b - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
              HKLM_ElevationPolicy\bda1b280-621f-413f-8feb-603d1109df7e - C:\Program Files\Mario_Forever\Mario_ForeverToolbarHelper.exe (x)
              HKLM_ElevationPolicy\c93fd1fd-33d8-41d5-86f9-825434c3b799 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
              HKLM_ElevationPolicy\cf8b39ed-7d4f-4a0a-83c1-67aa7389b243 - C:\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (x)
              HKLM_ElevationPolicy\{08B0B142-078B-4A8F-AD9A-736C2E2DEC41} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (Conduit Ltd.)
              HKLM_ElevationPolicy\{151EB909-FBFA-49EE-9B19-0286B81A5F3B} - C:\Program Files\Tom's_Guide_France\Tom's_Guide_FranceToolbarHelper.exe (?)
              HKLM_ElevationPolicy\{2F6FE00D-24FA-4BE9-9BB6-AF924CA2AEB6} - C:\Program Files\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper1.exe (Conduit Ltd.)
              HKLM_ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} - C:\Program Files\Bandoo\BndCore.exe (x)
              HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
              HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (x)
              HKLM_ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} - C:\Program Files\Bandoo\ExtensionsManager.exe (x)
              HKLM_ElevationPolicy\{83A43C9F-BFCE-42BE-A68C-E7C076723D4B} - C:\Program Files\Softonic_France_FF\Softonic_France_FFToolbarHelper.exe (?)
              HKLM_ElevationPolicy\{87a0b80b-5ba7-4cb0-9553-105d68777d60} - C:\Program Files\AGI\core\4.2.0.10752\AGUser.exe (x)
              HKLM_ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} - C:\Program Files\Bandoo\Bandoo.exe (x)
              HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
              HKLM_ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d} - C:\Program Files\FreeCompressor\spointer\freecompressor_air.exe (Freecompressor)
              HKLM_ElevationPolicy\{cef4638f-1e1d-4520-9e59-49b169ceb4df} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\mswinext.exe (x)
              HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (x)
              HKLM_ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} - C:\Program Files\Bandoo\BandooUI.exe (x)
              HKLM_Extensions\{DB38E21A-0133-419d-92AD-ECDFD5244D6D} - "ShopperReports - Compare product prices" (C:\Program Files\ShoppingReport2\Bin\2.7.27\ShoppingReport.dll,203)
              HKLM_Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6} - "ShopperReports - Compare travel rates" (C:\Program Files\ShoppingReport2\Bin\2.7.27\ShoppingReport.dll,201)
              BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
              BHO\{a83c3565-302c-4bf8-b000-6b6f1811d892} - "Interest recogniser for Freecompressor (powered by Spointer)" (C:\Program Files\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll)

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
              C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

              C:\Ad-Report-SCAN[2].txt - 04/03/2011 16:08:58 (28938 Octet(s))

              Fin à: 16:10:04, 04/03/2011

              ============== E.O.F ==============
            2. Contributeur sécurité
              colle un rapport de nettoyge/suppression avec ad remover

              puis branche tes supports externes et colle un rapport de recherche avec usbfix
              1. Si cela ferme mais programme pour faciliter la tache , ce n'ai pas grave ? Et cela n'a pas de mauvais effet ?
            3. Contributeur sécurité
              ok j'attends la suite :)
              1. C'est fait mais je n'est pas encore fait usbfix mais j'ai toujours le virus tmp qui ce regénaire :S
              2. Mais j'ai moi de fichier tmp dans TEMP ^^
              3. :O j'ai pu le suprimer alors que avant c'etait IMPOSSIBLE ! Je crois que c'est bon ! MERCIIIIIIII INFINIMENT !!!!!! <3<3
              4. Si cela revien , je te recontacterais mais pour l'instan l'antivirus c'est calmé :D MERCI MERCI MERCI :DDDDD
              5. Je fait USBfix :)
            4. Contributeur sécurité
              colle un rapport de nettoyge/suppression avec ad remover

              puis branche tes supports externes et colle un rapport de recherche avec usbfix
              1. J'ai plein de ad remover ;) je l'ai mais tous ?
            • 1
            • 2