A voir également:
- Windows ne reconnait plus mon antivirus ...
- Mon pc s'allume mais ne démarre pas windows 10 - Guide
- Clé windows 10 gratuit - Guide
- Windows 10 gratuit - Guide
- Mon pc ne reconnait pas ma clé usb - Guide
- Windows 12 - Guide
49 réponses
flav1313
Messages postés
751
Date d'inscription
mardi 24 août 2010
Statut
Membre
Dernière intervention
22 octobre 2012
100
24 août 2010 à 11:36
24 août 2010 à 11:36
Quel est le nom de ton antivirus, donne plus de precision.
Uruguen
Messages postés
196
Date d'inscription
samedi 22 décembre 2007
Statut
Membre
Dernière intervention
26 août 2015
15
Modifié par Uruguen le 24/08/2010 à 11:41
Modifié par Uruguen le 24/08/2010 à 11:41
Si tu es sur qu'il est actif et que tu ne risque rien, pas de problème, si?
Made By Uruguen
flav1313
Messages postés
751
Date d'inscription
mardi 24 août 2010
Statut
Membre
Dernière intervention
22 octobre 2012
100
24 août 2010 à 11:45
24 août 2010 à 11:45
Non car si Windows ne reconnais pas l'antivirus, le pare-feu ne peut être actif Uruguen
Uruguen
Messages postés
196
Date d'inscription
samedi 22 décembre 2007
Statut
Membre
Dernière intervention
26 août 2015
15
24 août 2010 à 11:47
24 août 2010 à 11:47
Mouai... Pas pensé au par feu...
flav1313
Messages postés
751
Date d'inscription
mardi 24 août 2010
Statut
Membre
Dernière intervention
22 octobre 2012
100
24 août 2010 à 11:52
24 août 2010 à 11:52
Lol le parefeu est indispensable lorsque l'on navigue sur internet =)
Uruguen
Messages postés
196
Date d'inscription
samedi 22 décembre 2007
Statut
Membre
Dernière intervention
26 août 2015
15
24 août 2010 à 12:08
24 août 2010 à 12:08
Je fonctionne sans... *sifflotte*
C'est peut etre pour ca que j'ai plein de virus? (nan je rigole)=$
C'est peut etre pour ca que j'ai plein de virus? (nan je rigole)=$
flav1313
Messages postés
751
Date d'inscription
mardi 24 août 2010
Statut
Membre
Dernière intervention
22 octobre 2012
100
24 août 2010 à 14:32
24 août 2010 à 14:32
Tu fonctionne sans pare-feu ben t'as de l'espoir lol
Nan les virus ne vienne pas d'internet mais des fichiers téléchargés sur internet qui offre un danger potentiels.
Nan les virus ne vienne pas d'internet mais des fichiers téléchargés sur internet qui offre un danger potentiels.
J'ai avira antivir personnal et dispose de windows vista . Te faut-il d'autre précision ? Si oui, lesquelles ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
flav1313
Messages postés
751
Date d'inscription
mardi 24 août 2010
Statut
Membre
Dernière intervention
22 octobre 2012
100
24 août 2010 à 14:38
24 août 2010 à 14:38
Avira personnal n'est pas un antivirus sur, comme tous les antivirus gratuits, il peut y avoir un spyware dans cet antivirus, je te conseil donc de passer à un autre antivirus, Kapersky est le meilleur sur le marché actuellement et il coute 30euro, ce qu'y reste raisonnable.
Si tu n'as pas du tout envie de changer d'antivirus, essaye d'aller sur l'icône de ton antivirus et de chercher dans les paramètres comment l'accommoder avec ton Windows Vista.
Essaye ceci et si sa ne marche pas dit le moi.
Si tu n'as pas du tout envie de changer d'antivirus, essaye d'aller sur l'icône de ton antivirus et de chercher dans les paramètres comment l'accommoder avec ton Windows Vista.
Essaye ceci et si sa ne marche pas dit le moi.
Et la version gratuite de Kapersky est-elle fiable elle aussi ?
Concernant les antivirus vendu sur le marché j'ai une petite question que je me permet de te poser vu que tu a l'air assez callé en informatique . (Escuse moi je ne suis pas spécialement douée) . Lorsque tu achète un antivirus c'est en CD, c'est ca ? Et, est-il possible d'avoir un antivirus que l'on puisse installer sur 2 Pc différents ?
(Changer d'antivirus ne me dérange pas tant que mon ordinateur est protégé ...)
Concernant les antivirus vendu sur le marché j'ai une petite question que je me permet de te poser vu que tu a l'air assez callé en informatique . (Escuse moi je ne suis pas spécialement douée) . Lorsque tu achète un antivirus c'est en CD, c'est ca ? Et, est-il possible d'avoir un antivirus que l'on puisse installer sur 2 Pc différents ?
(Changer d'antivirus ne me dérange pas tant que mon ordinateur est protégé ...)
Utilisateur anonyme
24 août 2010 à 14:58
24 août 2010 à 14:58
salut ::::
ca doit etre ton centre de securité qui a pris un coup dans l'aile
ca doit etre ton centre de securité qui a pris un coup dans l'aile
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant tous les utilisateurs
▶ règle age du fichier sur "60 jours"
▶ dans la moitié gauche , mets tout sur "tous"
ne modifie pas ceci :
"fichiers créés" et "fichiers Modifiés"
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant tous les utilisateurs
▶ règle age du fichier sur "60 jours"
▶ dans la moitié gauche , mets tout sur "tous"
ne modifie pas ceci :
"fichiers créés" et "fichiers Modifiés"
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Utilisateur anonyme
24 août 2010 à 15:30
24 août 2010 à 15:30
navigateurs infectés pour commencer
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Voilà le rapport (Je n'ai pu faire autrement pour le poster) :
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:13:10 le 24/08/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Gwendoline@PC-DE-GWENDOLYN (Hewlett-Packard HP Pavilion dv6700 Notebook PC)
============== ACTION(S) ==============
3,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\nvvdllta.bat
0,Dossier supprimé: C:\Users\Gwendoline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
0,Dossier supprimé: C:\Program Files\Ask Search Assistant
0,Dossier supprimé: C:\Users\Gwendoline\AppData\Local\Conduit
0,Dossier supprimé: C:\Users\Gwendoline\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Gwendoline\AppData\LocalLow\PriceGong
0,Dossier supprimé: C:\ProgramData\Viewpoint
0,Dossier supprimé: C:\Program Files\Viewpoint
0,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq_nav.dat
2,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq.dat
0,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq_navps.dat
3,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\auyioig.bat
(!) -- Fichiers temporaires supprimés.
1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nvvdllta
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.EB_ExplorerBar
0,Clé supprimée: HKLM\Software\Classes\Toolband.EB_ExplorerBar.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.IPM_PrintListItem
0,Clé supprimée: HKLM\Software\Classes\Toolband.IPM_PrintListItem.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_Launcher
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_Launcher.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_PrintManager
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_PrintManager.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_BindStatusCallback
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_BindStatusCallback.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_CancelButtonEventHandler
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_CancelButtonEventHandler.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.TBToolband
0,Clé supprimée: HKLM\Software\Classes\Toolband.TBToolband.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.UserOptions
0,Clé supprimée: HKLM\Software\Classes\Toolband.UserOptions.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\AskSearchAsst
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
2,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|qwuwekq
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 77 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 24/08/2010 (6329 Octet(s))
Fin à: 19:15:45, 24/08/2010
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:13:10 le 24/08/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Gwendoline@PC-DE-GWENDOLYN (Hewlett-Packard HP Pavilion dv6700 Notebook PC)
============== ACTION(S) ==============
3,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\nvvdllta.bat
0,Dossier supprimé: C:\Users\Gwendoline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
0,Dossier supprimé: C:\Program Files\Ask Search Assistant
0,Dossier supprimé: C:\Users\Gwendoline\AppData\Local\Conduit
0,Dossier supprimé: C:\Users\Gwendoline\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Gwendoline\AppData\LocalLow\PriceGong
0,Dossier supprimé: C:\ProgramData\Viewpoint
0,Dossier supprimé: C:\Program Files\Viewpoint
0,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq_nav.dat
2,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq.dat
0,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq_navps.dat
3,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\auyioig.bat
(!) -- Fichiers temporaires supprimés.
1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nvvdllta
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.EB_ExplorerBar
0,Clé supprimée: HKLM\Software\Classes\Toolband.EB_ExplorerBar.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.IPM_PrintListItem
0,Clé supprimée: HKLM\Software\Classes\Toolband.IPM_PrintListItem.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_Launcher
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_Launcher.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_PrintManager
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_PrintManager.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_BindStatusCallback
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_BindStatusCallback.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_CancelButtonEventHandler
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_CancelButtonEventHandler.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.TBToolband
0,Clé supprimée: HKLM\Software\Classes\Toolband.TBToolband.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.UserOptions
0,Clé supprimée: HKLM\Software\Classes\Toolband.UserOptions.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\AskSearchAsst
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
2,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|qwuwekq
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 77 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 24/08/2010 (6329 Octet(s))
Fin à: 19:15:45, 24/08/2010
============== E.O.F ==============
Utilisateur anonyme
24 août 2010 à 19:49
24 août 2010 à 19:49
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge ici :List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
▶ Télécharge ici :List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
Utilisateur anonyme
25 août 2010 à 00:53
25 août 2010 à 00:53
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Relance List&Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'option Toolspuis Manual delete
un document texte va s'ouvrir à l'apparition de : Text Please
▶copie/colle le texte en gras ci-dessous :
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Amok Mode Dupe Platform"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Phone Online"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tuto4pc"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task"
ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes
Laisse travailler l'outil
à la fin un rapport s'ouvre ,
▶ poste le resultat
▶ Ferme List_Kill'em
ensuite :
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Relance List&Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'option Toolspuis Manual delete
un document texte va s'ouvrir à l'apparition de : Text Please
▶copie/colle le texte en gras ci-dessous :
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Amok Mode Dupe Platform"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Phone Online"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tuto4pc"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task"
ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes
Laisse travailler l'outil
à la fin un rapport s'ouvre ,
▶ poste le resultat
▶ Ferme List_Kill'em
ensuite :
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
Voici le rapport :
¤¤¤¤¤¤¤¤¤¤ Manual Delete of List_Kill'em by gen-hackman
¤¤¤¤¤¤¤¤¤¤ File | Folder
¤¤¤¤¤¤¤¤¤¤ Keys
Deleted : "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Amok Mode Dupe Platform"
Deleted : "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Phone Online"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tuto4pc"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task"
¤¤¤¤¤¤¤¤¤¤ Manual Delete of List_Kill'em by gen-hackman
¤¤¤¤¤¤¤¤¤¤ File | Folder
¤¤¤¤¤¤¤¤¤¤ Keys
Deleted : "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Amok Mode Dupe Platform"
Deleted : "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Phone Online"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tuto4pc"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task"
Voilà le rapport (Kill'em) :
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.2 ¤¤¤¤¤¤¤¤¤¤
User : Gwendoline (Administrateurs)
Update on 23/08/2010 by g3n-h@ckm@n ::::: 13.20
Start at: 12:00:19 | 25/08/2010
Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled
C:\ -> Disque fixe local | 221,07 Go (156,84 Go free) | NTFS
D:\ -> Disque fixe local | 11,81 Go (2,15 Go free) [HP_RECOVERY] | NTFS
E:\ -> Disque CD-ROM
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\Windows\System32\smss.exe ----588 Ko
C:\Windows\system32\csrss.exe ----5016 Ko
C:\Windows\system32\wininit.exe ----3280 Ko
C:\Windows\system32\csrss.exe ----9940 Ko
C:\Windows\system32\services.exe ----5904 Ko
C:\Windows\system32\lsass.exe ----3568 Ko
C:\Windows\system32\lsm.exe ----3708 Ko
C:\Windows\system32\svchost.exe ----5852 Ko
C:\Windows\system32\nvvsvc.exe ----3136 Ko
C:\Windows\system32\svchost.exe ----5596 Ko
C:\Windows\System32\svchost.exe ----39416 Ko
C:\Windows\System32\svchost.exe ----11584 Ko
C:\Windows\System32\svchost.exe ----89756 Ko
C:\Windows\system32\svchost.exe ----60324 Ko
C:\Windows\system32\winlogon.exe ----4968 Ko
C:\Windows\system32\svchost.exe ----4024 Ko
C:\Windows\system32\SLsvc.exe ----4428 Ko
C:\Windows\system32\svchost.exe ----12104 Ko
C:\Windows\system32\svchost.exe ----17092 Ko
C:\Windows\System32\spoolsv.exe ----8696 Ko
C:\Windows\system32\svchost.exe ----16216 Ko
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----3468 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----4328 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe ----4972 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3012 Ko
C:\Windows\system32\svchost.exe ----4296 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe ----8960 Ko
C:\Program Files\CyberLink\Shared Files\RichVideo.exe ----3572 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----7496 Ko
C:\Windows\system32\svchost.exe ----5148 Ko
C:\Windows\System32\svchost.exe ----1960 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9328 Ko
C:\Windows\system32\SearchIndexer.exe ----19456 Ko
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe ----4416 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----10564 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe ----5116 Ko
C:\Windows\system32\taskeng.exe ----5228 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2464 Ko
C:\Windows\system32\nvvsvc.exe ----5704 Ko
C:\Windows\system32\taskeng.exe ----10576 Ko
C:\Windows\system32\Dwm.exe ----49136 Ko
C:\Windows\Explorer.EXE ----31484 Ko
C:\Windows\RtHDVCpl.exe ----5860 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe ----4876 Ko
C:\Program Files\Hp\QuickPlay\QPService.exe ----11368 Ko
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe ----7192 Ko
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe ----5576 Ko
C:\Program Files\Windows Defender\MSASCui.exe ----8640 Ko
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe ----5284 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5508 Ko
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe ----4264 Ko
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe ----2592 Ko
C:\Program Files\Java\jre6\bin\jusched.exe ----5116 Ko
C:\Program Files\iTunes\iTunesHelper.exe ----7600 Ko
C:\Program Files\faceplus\faceplus.exe ----8188 Ko
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ----7272 Ko
C:\Program Files\Windows Sidebar\sidebar.exe ----25484 Ko
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe ----6528 Ko
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe ----77544 Ko
C:\Windows\ehome\ehtray.exe ----1508 Ko
C:\Program Files\Windows Media Player\wmpnscfg.exe ----4360 Ko
C:\Users\Gwendoline\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe ----3500 Ko
C:\Program Files\Windows Media Player\wmpnetwk.exe ----19776 Ko
C:\Windows\ehome\ehmsas.exe ----3620 Ko
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe ----5572 Ko
C:\Program Files\iPod\bin\iPodService.exe ----5136 Ko
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe ----12284 Ko
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe ----2644 Ko
C:\Windows\system32\conime.exe ----3488 Ko
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe ----12356 Ko
C:\Program Files\Java\jre6\bin\jucheck.exe ----8084 Ko
C:\Windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe ----5508 Ko
C:\Windows\system32\taskeng.exe ----3948 Ko
C:\Program Files\Internet Explorer\IELowutil.exe ----7420 Ko
C:\Windows\system32\cmd.exe ----2548 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5996 Ko
C:\Program Files\List_Kill'em\pv.exe ----5888 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\install.exe
Quarantined & Deleted !! : C:\ProgramData\dvd help help.6de945
Quarantined & Deleted !! : C:\ProgramData\dvd help help.d52ee
Quarantined & Deleted !! : C:\ProgramData\dvd help help.govyzg
Quarantined & Deleted !! : C:\ProgramData\dvd help help.p1aujt
Quarantined & Deleted !! : C:\ProgramData\move kind load.tc6j4fh
Quarantined & Deleted !! : C:\ProgramData\nvModes.001
Quarantined & Deleted !! : C:\ProgramData\nvModes.dat
Quarantined & Deleted !! : C:\ProgramData\Hold Trust Amok Mode
Quarantined & Deleted !! : C:\Users\Gwendoline\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Gwendoline\AppData\Local\GDIPFONTCACHEV1.DAT
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I19FNEI.odt
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I33A1YX.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I3UUYRL.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I4HCH1Y.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I52SLYH.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I6SZQZP
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I7W5RZ7.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I9GGCBI.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IDLZLNO.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IKBAJ84.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IME3HE0.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IMM7GKX.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IO4PY8V.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IO6OQPZ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IOV2OBQ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IPKXLMK.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQ7PI7Q.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQWRPOF.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQYXYCV.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IS6NGVR.bmp
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$ITQ886U.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IUEHMLJ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IWYX7PV.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IX5HWR3.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IZGJFS7.jpg
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {59994074-c06d-4a75-9768-49e5a8c21264}
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {59994074-C06D-4A75-9768-49E5A8C21264}
Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks : {59994074-c06d-4a75-9768-49e5a8c21264}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-c06d-4a75-9768-49e5a8c21264}"
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 ()
FirewallOverride = 1 ()
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.2 ¤¤¤¤¤¤¤¤¤¤
User : Gwendoline (Administrateurs)
Update on 23/08/2010 by g3n-h@ckm@n ::::: 13.20
Start at: 12:00:19 | 25/08/2010
Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled
C:\ -> Disque fixe local | 221,07 Go (156,84 Go free) | NTFS
D:\ -> Disque fixe local | 11,81 Go (2,15 Go free) [HP_RECOVERY] | NTFS
E:\ -> Disque CD-ROM
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\Windows\System32\smss.exe ----588 Ko
C:\Windows\system32\csrss.exe ----5016 Ko
C:\Windows\system32\wininit.exe ----3280 Ko
C:\Windows\system32\csrss.exe ----9940 Ko
C:\Windows\system32\services.exe ----5904 Ko
C:\Windows\system32\lsass.exe ----3568 Ko
C:\Windows\system32\lsm.exe ----3708 Ko
C:\Windows\system32\svchost.exe ----5852 Ko
C:\Windows\system32\nvvsvc.exe ----3136 Ko
C:\Windows\system32\svchost.exe ----5596 Ko
C:\Windows\System32\svchost.exe ----39416 Ko
C:\Windows\System32\svchost.exe ----11584 Ko
C:\Windows\System32\svchost.exe ----89756 Ko
C:\Windows\system32\svchost.exe ----60324 Ko
C:\Windows\system32\winlogon.exe ----4968 Ko
C:\Windows\system32\svchost.exe ----4024 Ko
C:\Windows\system32\SLsvc.exe ----4428 Ko
C:\Windows\system32\svchost.exe ----12104 Ko
C:\Windows\system32\svchost.exe ----17092 Ko
C:\Windows\System32\spoolsv.exe ----8696 Ko
C:\Windows\system32\svchost.exe ----16216 Ko
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----3468 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----4328 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe ----4972 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3012 Ko
C:\Windows\system32\svchost.exe ----4296 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe ----8960 Ko
C:\Program Files\CyberLink\Shared Files\RichVideo.exe ----3572 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----7496 Ko
C:\Windows\system32\svchost.exe ----5148 Ko
C:\Windows\System32\svchost.exe ----1960 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9328 Ko
C:\Windows\system32\SearchIndexer.exe ----19456 Ko
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe ----4416 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----10564 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe ----5116 Ko
C:\Windows\system32\taskeng.exe ----5228 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2464 Ko
C:\Windows\system32\nvvsvc.exe ----5704 Ko
C:\Windows\system32\taskeng.exe ----10576 Ko
C:\Windows\system32\Dwm.exe ----49136 Ko
C:\Windows\Explorer.EXE ----31484 Ko
C:\Windows\RtHDVCpl.exe ----5860 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe ----4876 Ko
C:\Program Files\Hp\QuickPlay\QPService.exe ----11368 Ko
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe ----7192 Ko
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe ----5576 Ko
C:\Program Files\Windows Defender\MSASCui.exe ----8640 Ko
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe ----5284 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5508 Ko
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe ----4264 Ko
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe ----2592 Ko
C:\Program Files\Java\jre6\bin\jusched.exe ----5116 Ko
C:\Program Files\iTunes\iTunesHelper.exe ----7600 Ko
C:\Program Files\faceplus\faceplus.exe ----8188 Ko
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ----7272 Ko
C:\Program Files\Windows Sidebar\sidebar.exe ----25484 Ko
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe ----6528 Ko
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe ----77544 Ko
C:\Windows\ehome\ehtray.exe ----1508 Ko
C:\Program Files\Windows Media Player\wmpnscfg.exe ----4360 Ko
C:\Users\Gwendoline\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe ----3500 Ko
C:\Program Files\Windows Media Player\wmpnetwk.exe ----19776 Ko
C:\Windows\ehome\ehmsas.exe ----3620 Ko
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe ----5572 Ko
C:\Program Files\iPod\bin\iPodService.exe ----5136 Ko
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe ----12284 Ko
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe ----2644 Ko
C:\Windows\system32\conime.exe ----3488 Ko
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe ----12356 Ko
C:\Program Files\Java\jre6\bin\jucheck.exe ----8084 Ko
C:\Windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe ----5508 Ko
C:\Windows\system32\taskeng.exe ----3948 Ko
C:\Program Files\Internet Explorer\IELowutil.exe ----7420 Ko
C:\Windows\system32\cmd.exe ----2548 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5996 Ko
C:\Program Files\List_Kill'em\pv.exe ----5888 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\install.exe
Quarantined & Deleted !! : C:\ProgramData\dvd help help.6de945
Quarantined & Deleted !! : C:\ProgramData\dvd help help.d52ee
Quarantined & Deleted !! : C:\ProgramData\dvd help help.govyzg
Quarantined & Deleted !! : C:\ProgramData\dvd help help.p1aujt
Quarantined & Deleted !! : C:\ProgramData\move kind load.tc6j4fh
Quarantined & Deleted !! : C:\ProgramData\nvModes.001
Quarantined & Deleted !! : C:\ProgramData\nvModes.dat
Quarantined & Deleted !! : C:\ProgramData\Hold Trust Amok Mode
Quarantined & Deleted !! : C:\Users\Gwendoline\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Gwendoline\AppData\Local\GDIPFONTCACHEV1.DAT
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I19FNEI.odt
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I33A1YX.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I3UUYRL.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I4HCH1Y.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I52SLYH.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I6SZQZP
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I7W5RZ7.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I9GGCBI.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IDLZLNO.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IKBAJ84.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IME3HE0.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IMM7GKX.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IO4PY8V.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IO6OQPZ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IOV2OBQ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IPKXLMK.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQ7PI7Q.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQWRPOF.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQYXYCV.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IS6NGVR.bmp
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$ITQ886U.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IUEHMLJ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IWYX7PV.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IX5HWR3.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IZGJFS7.jpg
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {59994074-c06d-4a75-9768-49e5a8c21264}
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {59994074-C06D-4A75-9768-49E5A8C21264}
Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks : {59994074-c06d-4a75-9768-49e5a8c21264}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-c06d-4a75-9768-49e5a8c21264}"
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 ()
FirewallOverride = 1 ()
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Utilisateur anonyme
25 août 2010 à 13:54
25 août 2010 à 13:54
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge ici :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Voilà le rapport (Malwarebytes) :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4475
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
25/08/2010 16:05:21
mbam-log-2010-08-25 (16-05-21).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 301893
Temps écoulé: 1 heure(s), 27 minute(s), 53 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Gwendoline\AppData\Roaming\PCtuto\SoftwareUpdate\Software.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4475
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
25/08/2010 16:05:21
mbam-log-2010-08-25 (16-05-21).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 301893
Temps écoulé: 1 heure(s), 27 minute(s), 53 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Gwendoline\AppData\Roaming\PCtuto\SoftwareUpdate\Software.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
