intrusion pcRésolu/Fermé

Question

Bonjour,  

bonjour pouvais vous m aider pour nettoyer mon pc 
je soupçonne d'avoir était infiltré
j'aimerais être mieux protéger  
merci pour votre aide 

je vous joins le fichier zhpdiag
http://www.toofiles.com/fr/oip/documents/ZHPDiag1/zhpdiag.html

Configuration: Windows 7 / Firefox 12.0

g3n-h@ckm@n · Answer

salut

je soupçonne d'avoir était infiltré  

precise ? 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

rtony30 · Answer

bonsoir
une personne a reussi a ce connecter sur mon skype et sur des site avec mon pseudo et pass
les mot de passe ne sont pas enregistrer dans firfoxe ils sont dans mon pc
et des fois je trouve mon pc lent

g3n-h@ckm@n · Answer

bah alors s ils sont pas enregistrés dans les navigateurs il est possible que ce soit quelqu'un qui a accès à ton pc et qui ait lu ces données je supppose...

rtony30 · Answer

bonjour
physiquement il y a personne qui a accé a mon pc
je suis seul

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

rtony30 · Answer

bonjour vous m avez envoyer ce message :
ATTENTION ne pas cliquer sur ce lien !!!!

dangereux !!!!! 

quel lien ?

rtony30 · Answer

bonjour,
voila le rapport
http://www.toofiles.com/fr/oip/documents/txt/usbfix.html

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

rtony30 · Answer

voila le fichier suite a la recherche
http://www.toofiles.com/fr/oip/documents/txt/adwcleanerr1.html

g3n-h@ckm@n · Answer

qui t'a demandé de faire une recherche ?

rtony30 · Answer

voila après suppression
http://www.toofiles.com/fr/oip/documents/txt/adwcleaners1.html

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

rtony30 · Answer

bonsoir
combien de temps doit durer le scan car depuis tout a l heure c est pas fini
je l ai arrêter pour poster ce message
dite moi si c est normal que ca dur aussi longtemps ou que ca plante
si c est normal je le relance
merci

g3n-h@ckm@n · Answer

salut la version precedente a eu un beug que j'ai corrigé retelecharge-le

rtony30 · Answer

bonjour 
quand je lance le nouveau il fait le scan et après sur l onglet réparation winlogon il y a une erreur du programme
line13034  parcing function call

g3n-h@ckm@n · Answer

hello

bizarre j'ai fait la correction à 3h.....bon supprime-le , telecharge la version .pif et lance-le en mode sans echec

rtony30 · Answer

pas moyen il bloque au niveau de la fenetre module firefox
de plus mon pc est devenu tres lent

g3n-h@ckm@n · Answer

c'est un vieux que t'as lancé je l'ai bypassé cette fonction :D

rtony30 · Answer

j ai re telecharger celui la 
http://forums-fec.be/gen-hackman/Pre_Scan.exe 
je re essaye

rtony30 · Answer

j ai redémarré en mode sans echec puis lancer le prog et pendant la phase de contrôle fichiers principaux, le pc s 'etteint net

g3n-h@ckm@n · Answer

c'est un portable ?

rtony30 · Answer

oui un aspire

g3n-h@ckm@n · Answer

y a trop de poussiere devant la grille de sortie d'air

rtony30 · Answer

non il est nettoyer regulierement souflette

g3n-h@ckm@n · Answer

dans les grilles du ventilo aussi ?

rtony30 · Answer

je vient de le re souflet de partout
je démarre en mode ans échec je lance le programme
et pendant le scan au niveau de module firefox ca bloque il y a pas d avancement

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

rtony30 · Answer

ComboFix 12-07-02.01 - tony 03.07.12  19:19:25.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3956.2395 [GMT 2:00]
Lancé depuis: c:\users	ony\Desktop\comme.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\users\Public\63
c:\users\Public\63\Smoke Element.jpg
c:\users\Public\63\Thumbs.db
c:\users	ony\AppData\Roaming\PropMgrAsync
c:\users	ony\AppData\Roaming\PropMgrAsync\PropMgrAsync.cfg
c:\users	ony\AppData\Roaming\PropMgrAsync\PropMgrAsync.log
c:\windows\My.ini
c:\windows\XSxS
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-03 au 2012-07-03  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-03 17:26 . 2012-07-03 17:26	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-07-03 10:28 . 2012-05-31 04:04	9013136	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{2BB383F8-3000-4C04-B508-F676476F0A11}\mpengine.dll
2012-07-02 17:35 . 2012-07-03 15:05	--------	d-----w-	C:\Pre_Scan
2012-07-02 10:14 . 2012-07-03 11:18	--------	d-----w-	C:\UsbFix
2012-07-02 07:13 . 2012-07-03 11:18	--------	d-----w-	c:\program files (x86)\OApps
2012-07-01 08:16 . 2012-07-01 08:19	--------	d-----w-	C:\ZHP
2012-07-01 08:16 . 2012-07-01 08:18	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-07-01 08:07 . 2012-07-01 08:07	--------	d-----w-	c:\program files (x86)\Mozilla Maintenance Service
2012-07-01 08:07 . 2012-07-01 08:07	588728	----a-w-	c:\program files (x86)\Mozilla Firefox\gkmedias.dll
2012-07-01 08:07 . 2012-07-01 08:07	157352	----a-w-	c:\program files (x86)\Mozilla Firefox\maintenanceservice_installer.exe
2012-07-01 08:07 . 2012-07-01 08:07	129976	----a-w-	c:\program files (x86)\Mozilla Firefox\maintenanceservice.exe
2012-07-01 08:07 . 2012-07-01 08:07	43960	----a-w-	c:\program files (x86)\Mozilla Firefox\mozglue.dll
2012-06-30 19:41 . 2010-04-01 09:01	28160	----a-w-	c:\program files (x86)\Mozilla Firefox\Kaspersky Rescue2Usb\syslinux.exe
2012-06-30 19:41 . 2010-08-19 17:22	409600	----a-w-	c:\program files (x86)\Mozilla Firefox\Kaspersky Rescue2Usbescue2usb.exe
2012-06-30 19:41 . 2009-10-16 14:43	237849	----a-w-	c:\program files (x86)\Mozilla Firefox\Kaspersky Rescue2Usb\grub.exe
2012-06-19 08:17 . 2012-06-02 22:19	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-19 08:17 . 2012-06-02 22:19	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-19 08:17 . 2012-06-02 22:19	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-19 08:17 . 2012-06-02 22:15	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-19 08:17 . 2012-06-02 22:19	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-19 08:17 . 2012-06-02 22:19	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-19 08:17 . 2012-06-02 22:15	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-19 08:16 . 2012-06-02 13:19	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-19 08:16 . 2012-06-02 13:15	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-06-13 19:32 . 2012-06-13 19:33	--------	d-----w-	c:\windows\SysWow64\spool
2012-06-11 12:44 . 2012-06-11 12:45	--------	d-----w-	c:\users	ony\AppData\Local\Google
2012-06-10 22:36 . 2012-06-10 22:36	--------	d-----w-	c:\program files (x86)\Banner Effect Trial
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-01 07:01 . 2011-03-28 16:36	19352	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-04-09 18:13 . 2012-04-09 18:13	283200	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}"= "c:\program files (x86)\Skype 4.2.0.169	bcore3.dll" [2011-09-20 2662216]
.
[HKEY_CLASSES_ROOT\clsid\{c86ff9fa-aeed-451b-a9cc-39a53173ae2e}]
[HKEY_CLASSES_ROOT\TBSB07458.TBSB07458.3]
[HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[HKEY_CLASSES_ROOT\TBSB07458.TBSB07458]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2010-02-22 26104104]
"Clownfish"="c:\program files (x86)\Clownfish\Clownfish.exe" [2012-02-13 1055992]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-10-17 284440]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-12-05 343168]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-10-24 421888]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2010-02-25 1289296]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux3"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 k57nd;Broadcom NetLink Gigabit Ethernet;c:\windows\system32\DRIVERS\k57amd64.sys [2012-01-30 333864]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-01 129976]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2011-11-29 55856]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-04-09 283200]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 Agile1Password;1Password;c:\program files (x86)\1Password\Agile1pService.exe [2011-04-22 768376]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-12-06 235520]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe [2010-02-25 325200]
S2 EksellerMysqlDB;EksellerMysqlDB;c:\program files (x86)\EksellerV3SQL\server\bin\mysqld-nt.exe EksellerMysqlDB [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2011-10-17 13592]
S2 IBUpdaterService;Updater Service;c:\programdata\IBUpdaterService\ibsvc.exe [2012-04-29 397848]
S2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [2012-03-19 2666880]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2012-01-30 2320920]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-12-06 10720256]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-12-06 327168]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-12-05 95248]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [2011-10-25 425000]
S3 KeyScrambler;KeyScrambler;c:\windows\system32\drivers\keyscrambler.sys [2011-09-14 274616]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2980866601-2974227503-168386618-1000Core.job
- c:\users	ony\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-11 12:44]
.
2012-07-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2980866601-2974227503-168386618-1000UA.job
- c:\users	ony\AppData\Local\Google\Update\GoogleUpdate.exe [2012-06-11 12:44]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2012-01-30 323584]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1744152]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: {{C86FF9FA-AEED-451B-A9CC-39A53173AE2E} - {C86FF9FA-AEED-451B-A9CC-39A53173AE2E} - c:\program files (x86)\Skype 4.2.0.169	bcore3.dll
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users	ony\AppData\Roaming\Mozilla\Firefox\Profiles\vv32968f.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.perfectinter.net/
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=100346
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - 024ba9b1000000000000207c8f01712b
FF - user.js: extensions.BabylonToolbar_i.hardId - 024ba9b1000000000000207c8f01712b
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15369
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1715:13
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
FF - user.js: extentions.y2layers.installId - e0953fc8-c3a7-435f-88c4-4f3d9664e7b6
FF - user.js: extentions.y2layers.defaultEnableAppsList - Buzzdock,BuzzdockTease,DropDownDeals,BestVideoDownloader,TopRelatedTopics,BestVideoDownloader,
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: security.csp.enable - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKCU-Run-AdobeBridge - (no file)
Wow6432Node-HKCU-Run-FixMyRegistry - c:\program files (x86)\SmartTweak Software\FixMyRegistry\FixMyRegistry.exe
WebBrowser-{C86FF9FA-AEED-451B-A9CC-39A53173AE2E} - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\EksellerV3SQL\server\bin\mysqld-nt.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\windows\SysWOW64\DllHost.exe
.
**************************************************************************
.
Heure de fin: 2012-07-03  19:32:58 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-07-03 17:32
.
Avant-CF: 289 080 438 784 octets libres
Après-CF: 289 335 861 248 octets libres
.
- - End Of File - - 24CC265C2C0592423C0B57C9C9178660

g3n-h@ckm@n · Answer

repasse adwcleaner en mode suppression

rtony30 · Answer

j ai refait  adwcleaner suppression ca c est bien derouler le pc a redemarer a la fin mais je n est pas eu le rapport
je relance adwcleaner ?

g3n-h@ckm@n · Answer

non il est dans c:\

rtony30 · Answer

il y a rien 
 AdwCleaner v1.700 - Rapport créé le 03/07/2012 à 20:40:02
# Mis à jour le 26/06/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : tony - ASPIRE
# Exécuté depuis : C:\Users	ony\Desktop\adwcleaner.exe
# Option [Suppression]

g3n-h@ckm@n · Answer

tu l'as lancé avec le clic droit / executer en tant qu'admin ?

rtony30 · Answer

oui

g3n-h@ckm@n · Answer

je me demande bien ce que fait le live cd de kaspersky décompressé dans le programme de firefox..... ============================= __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Folder:: c:\programdata\IBUpdaterService Driver:: IBUpdaterService RegLock:: [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

rtony30 · Answer

http://www.toofiles.com/fr/oip/documents/txt/log.html

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

rtony30 · Answer

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.07.04.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
tony :: ASPIRE [administrateur]

04.07.12 08:40:24
mbam-log-2012-07-04 (08-40-24).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 451260
Temps écoulé: 1 heure(s), 31 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\UsbFix\Quarantine\C\$RECYCLE.BIN\S-1-5-21-2980866601-2974227503-168386618-1000\$R6HTQMM.exe.vir (PUP.AdBundler) -> Aucune action effectuée.
C:\UsbFix\Quarantine\C\$RECYCLE.BIN\S-1-5-21-2980866601-2974227503-168386618-1000\$R440IRM.exe.vir (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\C\$RECYCLE.BIN\S-1-5-21-2980866601-2974227503-168386618-1000\$RWXOORW.exe.vir (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

pourquoi t 'as pas supprimé le premier ?

rtony30 · Answer

suprimé quoi ?

g3n-h@ckm@n · Answer

C:\UsbFix\Quarantine\C\$RECYCLE.BIN\S-1-5-21-2980866601-2974227503-168386618-1000\$R6HTQMM.exe.vir (PUP.AdBundler) -> Aucune action effectuée.

rtony30 · Answer

ce fichier est dans la poubelle ?
je vide la poubelle ?

g3n-h@ckm@n · Answer

non on s'en fout j'ai été un peu vite , il est dans la quarantaine d usbfix il sautera à la fin


des soucis persistent ?

rtony30 · Answer

a priori vitesse normal
mais  j ai plus de risque d etre infiltrer ?
on a fini ?

g3n-h@ckm@n · Answer

on fait le menage

https://gen-hackman.kanak.fr/

rtony30 · Answer

WhyIGotInfected v1.5.4(by Tigzy)
********************************

Run : 04.07.12 13:34:19 [Normal Mode]
Machine : ASPIRE (4 CPUs) [tony : ADMIN]
OS: Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (x64)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
OUTDATED [Firefox (x86)] Current : 12.0 -- Latest : 13.0.1
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
OUTDATED [Java (x86)] Current : 1.7.0_04 -- Latest : 1.7.0_05
UPTODATE [Adobe Reader (x86)] Current : 10 -- Latest : 10
OUTDATED [Adobe Flash] Current : 11.1.102.55 -- Latest : 11.3.300.257
OUTDATED [Adobe Flash (x86)] Current : 11.1.102.55 -- Latest : 11.3.300.257
OUTDATED [Adobe Flash ActiveX] Current : 11.1.102.55 -- Latest : 11.3.300.257
OUTDATED [Adobe Flash ActiveX (x86)] Current : 11.1.102.55 -- Latest : 11.3.300.257
OUTDATED [Adobe Flash FF Plugin] Current : 11.1.102.55 -- Latest : 11.3.300.262
OUTDATED [Adobe Flash FF Plugin (x86)] Current : 11.1.102.55 -- Latest : 11.3.300.262


Finished
<C:\Users	ony\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt

rtony30 · Answer

Total space cleaned: 248.52 MB

rtony30 · Answer

# DelFix v8.8 - Rapport créé le 04/07/2012 à 13:47:33
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : tony - ASPIRE (Administrateur)
# Exécuté depuis : C:\Users	ony\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users	ony\Desktop\comme.exe <-- Combofix
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users	ony\Desktop\adwcleaner.exe
Supprimé : C:\Users	ony\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users	ony\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users	ony\Desktop\avgremover.log
Supprimé : C:\Users	ony\Desktop\avg_remover_stf_x64_2012_2125.exe
Supprimé : C:\Users	ony\Desktop\Defogger.exe
Supprimé : C:\Users	ony\Desktop\defogger_enable.log
Supprimé : C:\Users	ony\Desktop\UsbFix.exe.part
Supprimé : C:\Users	ony\Desktop\UsbFix.txt
Supprimé : C:\Users	ony\Desktop\WhyIGotInfected.exe
Supprimé : C:\Users	ony\Desktop\ZHPDiag.txt
Supprimé : C:\Users	ony\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2194 octets] - [04/07/2012 13:47:33]

########## EOF - C:\DelFix[S1].txt - [2318 octets] ##########

g3n-h@ckm@n · Answer

t'as fait toutes les mises à jour avec WIGI ?

rtony30 · Answer

oui

WhyIGotInfected v1.5.4(by Tigzy)
********************************

Run : 04.07.12 14:58:31 [Normal Mode]
Machine : ASPIRE (4 CPUs) [tony : ADMIN]
OS: Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (x64)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Firefox (x86)] Current : 13.0.1 -- Latest : 13.0.1
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java (x86)] Current : 1.7.0_05 -- Latest : 1.7.0_05
UPTODATE [Adobe Reader (x86)] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash (x86)] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash ActiveX (x86)] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash FF Plugin] Current : 11.3.300.262 -- Latest : 11.3.300.262
UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.3.300.262 -- Latest : 11.3.300.262


Finished
<C:\Users	ony\Desktop\WIGIReport[2].txt>
WIGIReport[0].txt ; WIGIReport[1].txt ; WIGIReport[2].txt

g3n-h@ckm@n · Answer

magnifique :)

rtony30 · Answer

bonjour
il est dit d installer un pare feux
dans avg il y a un pare feux deja
que me conseille tu de faire ?
je suis en gratuit , jai avg
sinon j ai défragmenter mes disque il me reste a le faire pour les autre disque

g3n-h@ckm@n · Answer

non c'est ok reste comme ca , si t'en mets plusieurs tu vas entraver au bon fonctionnement

rtony30 · Answer

bonjour
j ai fini toutes les indication de http://gen-hackman.forum-pro.fr/t165-nettoyage-apres-desinfection
je te remercie de ton aide et de ta patience
merci

rtony30 · Answer

résolu

rtony30 · Answer

j ai un petit souci
je peut plus utiliser firefoxe quand j ouvre un site 'jai plus de mise en page et je peut pas voir les video de youtube
parcontre avec chrome ca fonctionne

g3n-h@ckm@n · Answer

fais moi une capture de ta page firefox je pense savoir ce que c est

rtony30 · Answer

[URL=http://www.hostingpics.net/viewer.php?id=687132capt1.png][IMG]http://img15.hostingpics.net/pics/687132capt1.png/IMG/URL

g3n-h@ckm@n · Answer

ok ferme tous tes navigateurs 

ouvre ccleaner 

nettoyeur de fichiers => nettoyer 
nettoyage registre tant qu'il trouve des erreurs à l'analyse 

donc analyse => nettoyage => analyse => nettoyage jusqu'à 0 

redemarre le pc 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

rtony30 · Answer

apres le ccleaner c est revenu

g3n-h@ckm@n · Answer

donc c 'est ok ?

rtony30 · Answer

oui merci
ca venait de quoi

g3n-h@ckm@n · Answer

ca venait que tes cookies ont été nettoyés alors que ton navigateur n etait pas fermé , ca arrive quand on lance trop vite internet au demarrage du pc avant que ccleaner ait fini son nettoyage de demarrage

rtony30 · Answer

ok
encore merci

Intrusion pc

64 réponses

Newsletters