Sujet Précédent Sujet Suivant

Virus qui fait des liens vers des pubs forum

Fermé
CélineB - 15 août 2012 à 22:32
 Totor-2012 - 19 oct. 2012 à 14:55
Bonjour,

J'ai un problème j'utilise google chrome et j'ai un virus qui m'affiche des liens vers des pubs sans arrêt surtout sur les forums, par exemple sur cette pages le vous et souligné avec un lien pour un pub iphone c'est aussi écrit : powered by text-enhance
J'ai aussi des pubs qui font de la musique sur ma boite mail ...
j'ai déjà utilisé CCLeaner et malwarebytes anti -malware.
Merci à ceux qui pourront m'aider
Céline

14 réponses

Réponse 1 / 14
Utilisateur anonyme
15 août 2012 à 22:33
Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
15 août 2012 à 22:41
# AdwCleaner v1.801 - Rapport créé le 15/08/2012 à 22:37:03
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : overlol production - PC-DE-OVERLOL
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\overlol production\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\overlol production\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Dossier Présent : C:\Users\overlol production\AppData\Roaming\Mozilla\Firefox\Profiles\dq1lxhch.default\extensions\ffxtlbr@incredibar.com
Dossier Présent : C:\ProgramData\GboxUpdater
Dossier Présent : C:\ProgramData\InstallMate
Dossier Présent : C:\Program Files\Web Assistant
Dossier Présent : C:\ProgramData\Premium
Fichier Présent : C:\Users\overlol production\AppData\Roaming\Mozilla\Firefox\Profiles\dq1lxhch.default\searchplugins\MyStart Search.xml
Fichier Présent : C:\Windows\Tasks\GboxUpdaterLogonTask.job
Fichier Présent : C:\Windows\Tasks\GboxUpdaterRefreshTask.job
Fichier Présent : C:\user.js

***** [Registre] *****

Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{6084C211-01A1-464E-97A0-09772E122B50}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Présente : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho
Clé Présente : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho.1.0
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Présente : HKLM\SOFTWARE\Classes\I
Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
Clé Présente : HKLM\SOFTWARE\Web Assistant
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\overlol production\AppData\Roaming\Mozilla\Firefox\Profiles\dq1lxhch.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "MyStart Search");
Présente : user_pref("browser.search.selectedEngine", "MyStart Search");
Présente : user_pref("browser.startup.homepage", "hxxp://mystart.incredibar.com/mb139?a=6OyIKZdECo&i=26");
Présente : user_pref("extensions.500c8a8f5e207.scode", "(function(){try{if('mystart.incredibar.com,premiumrepor[...]
Présente : user_pref("extensions.enabledAddons", "{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@incredibar[...]
Présente : user_pref("extensions.incredibar.admin", false);
Présente : user_pref("extensions.incredibar.aflt", "orgnl");
Présente : user_pref("extensions.incredibar.cntry", "FR");
Présente : user_pref("extensions.incredibar.dfltLng", "");
Présente : user_pref("extensions.incredibar.dfltSrch", false);
Présente : user_pref("extensions.incredibar.did", "10650");
Présente : user_pref("extensions.incredibar.excTlbr", false);
Présente : user_pref("extensions.incredibar.hdrMd5", "08D6E635F6D8AD58EFAC4CC0450EA47E");
Présente : user_pref("extensions.incredibar.hmpg", false);
Présente : user_pref("extensions.incredibar.id", "1217aa7b0000000000000022fb5fc5de");
Présente : user_pref("extensions.incredibar.installerproductid", "26");
Présente : user_pref("extensions.incredibar.instlDay", "15543");
Présente : user_pref("extensions.incredibar.instlRef", "");
Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.141:27:27");
Présente : user_pref("extensions.incredibar.newTab", false);
Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
Présente : user_pref("extensions.incredibar.ppd", "27%5F4");
Présente : user_pref("extensions.incredibar.prdct", "incredibar");
Présente : user_pref("extensions.incredibar.productid", "26");
Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar.sg", "none");
Présente : user_pref("extensions.incredibar.smplGrp", "none");
Présente : user_pref("extensions.incredibar.tlbrId", "base");
Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyIKZdECo&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.upn2", "6OyIKZdECo");
Présente : user_pref("extensions.incredibar.upn2n", "92261801710524052");
Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.141:27:27");
Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
Présente : user_pref("extensions.incredibar_i.dfltLng", "");
Présente : user_pref("extensions.incredibar_i.did", "10650");
Présente : user_pref("extensions.incredibar_i.excTlbr", false);
Présente : user_pref("extensions.incredibar_i.id", "1217aa7b0000000000000022fb5fc5de");
Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
Présente : user_pref("extensions.incredibar_i.instlDay", "15543");
Présente : user_pref("extensions.incredibar_i.instlRef", "");
Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
Présente : user_pref("extensions.incredibar_i.newTab", false);
Présente : user_pref("extensions.incredibar_i.ppd", "27%5F4");
Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
Présente : user_pref("extensions.incredibar_i.productid", "26");
Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar_i.smplGrp", "none");
Présente : user_pref("extensions.incredibar_i.tlbrId", "base");
Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyIKZdECo&loc=IB[...]
Présente : user_pref("extensions.incredibar_i.upn2", "6OyIKZdECo");
Présente : user_pref("extensions.incredibar_i.upn2n", "92261801710524052");
Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.141:27:27");
Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Présente : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb139/?loc=IB_DS&a=6OyIKZdECo&&i=26&search="[...]
Présente : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

-\\ Google Chrome v21.0.1180.79

Fichier : C:\Users\overlol production\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [12166 octets] - [15/08/2012 22:37:03]

########## EOF - C:\AdwCleaner[R1].txt - [12295 octets] ##########
0
Réponse 2 / 14
Injhall Messages postés 3563 Date d'inscription vendredi 13 juillet 2012 Statut Membre Dernière intervention 2 août 2013 1 016
Modifié par Injhall le 15/08/2012 à 22:34
C'est normal lol ^^
Ce n'est pas un virus, c'est simplement de la pub que les sites affichent volontairement pour payer les frais du site.

Tu peux installer ADBlock Plus pour bloquer les pubs pour ne plus les (a)voir.
C'est un addon qui va s'ajouter à Google Chrome ou Firefox.
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
15 août 2012 à 22:43
Salut,

Dans le cas d'une infection (un adware), ADBlock+ ne pourra pas bloquer les pubs :(

A+

================

Bonjour Guillaume et celine. Bonne chasse ;)

Cordialement
0
Injhall Messages postés 3563 Date d'inscription vendredi 13 juillet 2012 Statut Membre Dernière intervention 2 août 2013 1 016
15 août 2012 à 22:52
Oui, t'as raison mais apparemment il a des pubs que quand il navigue sur le net, alors j'ai tout de suite pensé à de la pub mise par les sites.

Si c'est un virus qui créé la pub, alors je ne pourrai pas aider.
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
15 août 2012 à 22:55
Ouaip, car le "text enhance" machin chose là, c'est C:\Program Files\Web Assistant qui le faisait.
Dans d'autres cas, l'adware installé sur la machine, même si tu ne surfe pas sur internet, t'affichera de la pub.
Bref, ADBlock est tout de même une extension à avoir, je l'ai d'installée d'ailleurs :-)))
0
Réponse 3 / 14
Utilisateur anonyme
15 août 2012 à 22:43
Re

Passe à l'option suppression de Adwcleaner;et poste moi ce nouveau rapport.

Merci

@+
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
15 août 2012 à 22:49
# AdwCleaner v1.801 - Rapport créé le 15/08/2012 à 22:45:31
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : overlol production - PC-DE-OVERLOL
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\overlol production\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\overlol production\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Dossier Supprimé : C:\Users\overlol production\AppData\Roaming\Mozilla\Firefox\Profiles\dq1lxhch.default\extensions\ffxtlbr@incredibar.com
Dossier Supprimé : C:\ProgramData\GboxUpdater
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\Program Files\Web Assistant
Dossier Supprimé : C:\ProgramData\Premium
Fichier Supprimé : C:\Users\overlol production\AppData\Roaming\Mozilla\Firefox\Profiles\dq1lxhch.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\Windows\Tasks\GboxUpdaterLogonTask.job
Fichier Supprimé : C:\Windows\Tasks\GboxUpdaterRefreshTask.job
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{6084C211-01A1-464E-97A0-09772E122B50}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho
Clé Supprimée : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Classes\I
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
Clé Supprimée : HKLM\SOFTWARE\Web Assistant
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\overlol production\AppData\Roaming\Mozilla\Firefox\Profiles\dq1lxhch.default\prefs.js

C:\Users\overlol production\AppData\Roaming\Mozilla\Firefox\Profiles\dq1lxhch.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
Supprimée : user_pref("browser.search.selectedEngine", "MyStart Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://mystart.incredibar.com/mb139?a=6OyIKZdECo&i=26");
Supprimée : user_pref("extensions.500c8a8f5e207.scode", "(function(){try{if('mystart.incredibar.com,premiumrepor[...]
Supprimée : user_pref("extensions.enabledAddons", "{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0,ffxtlbr@incredibar[...]
Supprimée : user_pref("extensions.incredibar.admin", false);
Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar.cntry", "FR");
Supprimée : user_pref("extensions.incredibar.dfltLng", "");
Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
Supprimée : user_pref("extensions.incredibar.did", "10650");
Supprimée : user_pref("extensions.incredibar.excTlbr", false);
Supprimée : user_pref("extensions.incredibar.hdrMd5", "08D6E635F6D8AD58EFAC4CC0450EA47E");
Supprimée : user_pref("extensions.incredibar.hmpg", false);
Supprimée : user_pref("extensions.incredibar.id", "1217aa7b0000000000000022fb5fc5de");
Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar.instlDay", "15543");
Supprimée : user_pref("extensions.incredibar.instlRef", "");
Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.141:27:27");
Supprimée : user_pref("extensions.incredibar.newTab", false);
Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
Supprimée : user_pref("extensions.incredibar.ppd", "27%5F4");
Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar.productid", "26");
Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar.sg", "none");
Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyIKZdECo&loc=IB_T[...]
Supprimée : user_pref("extensions.incredibar.upn2", "6OyIKZdECo");
Supprimée : user_pref("extensions.incredibar.upn2n", "92261801710524052");
Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.141:27:27");
Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
Supprimée : user_pref("extensions.incredibar_i.did", "10650");
Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
Supprimée : user_pref("extensions.incredibar_i.id", "1217aa7b0000000000000022fb5fc5de");
Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar_i.instlDay", "15543");
Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
Supprimée : user_pref("extensions.incredibar_i.newTab", false);
Supprimée : user_pref("extensions.incredibar_i.ppd", "27%5F4");
Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar_i.productid", "26");
Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyIKZdECo&loc=IB[...]
Supprimée : user_pref("extensions.incredibar_i.upn2", "6OyIKZdECo");
Supprimée : user_pref("extensions.incredibar_i.upn2n", "92261801710524052");
Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.141:27:27");
Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb139/?loc=IB_DS&a=6OyIKZdECo&&i=26&search="[...]
Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

-\\ Google Chrome v21.0.1180.79

Fichier : C:\Users\overlol production\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [12297 octets] - [15/08/2012 22:45:07]
AdwCleaner[S1].txt - [12493 octets] - [15/08/2012 22:45:31]

########## EOF - C:\AdwCleaner[S1].txt - [12622 octets] ##########
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
15 août 2012 à 22:50
merci bien pour ton aide rapide
0
Réponse 4 / 14
Utilisateur anonyme
15 août 2012 à 22:52
Re

Met à jour Malwaresbytes et lance ensuite une analyse rapide.
Poste moi ensuite son rapport;
merci

@+
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
15 août 2012 à 23:04
alwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.14.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
overlol production :: PC-DE-OVERLOL [administrateur]

15/08/2012 22:53:16
mbam-log-2012-08-15 (22-53-16).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 184611
Temps écoulé: 9 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
15 août 2012 à 23:04
les pubs sont toujours là ...
0
feuz
8 oct. 2012 à 23:29
slt j'ai le méme souci est ce que je peu vous envoyer mon note
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Utilisateur anonyme
15 août 2012 à 23:05
Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :


http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
15 août 2012 à 23:24
voila j'ai tout fait
mais bon j'ai toujours les pubs
0
Utilisateur anonyme
Modifié par Guillaume5188 le 15/08/2012 à 23:25
Et ceci
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
15 août 2012 à 23:29
c'est à dire ?
0
Utilisateur anonyme
15 août 2012 à 23:30
clic sur le lien bleu
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
15 août 2012 à 23:32
j'ai pas de lien bleu
0
Réponse 6 / 14
Utilisateur anonyme
16 août 2012 à 08:39
Bonjour

Je veux tout simplement un rapport de ZHPDiag;merci

@+
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
16 août 2012 à 08:51
Rapport de ZHPDiag v1.31.13 par Nicolas Coolman, Update du 31/07/2012
Run by overlol production at 15/08/2012 23:17:28
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site : http://nicolascoolman.skyrock.com/
State : Version à jour.


---\\ Web Browser
MSIE: Internet Explorer v

---\\ Windows Product Information
~ Langage: Français
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
~ Vista, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 6CJ97
Windows License : OK
Windows Automatic Updates : OK

---\\ System Information
~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3001 MB (66% free)
System Restore: Inconnu (Unknown)
System drive C: has 72 GB (32%) free of 223 GB

---\\ Logged in mode
~ Computer Name: PC-DE-OVERLOL
~ User Name: overlol production
~ All Users Names: overlol production, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\overlol production\AppData\Roaming\
~ %Desktop% : C:\Users\overlol production\Desktop\
~ %Favorites% : C:\Users\overlol production\Favorites\
~ %LocalAppData% : C:\Users\overlol production\AppData\Local\
~ %StartMenu% : C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 72 Go of 223 Go)
D:\ CD-ROM drive (Not Inserted)
G:\ CD-ROM drive (Not Inserted)



---\\ Security Center & Tools Informations
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
~ Scan Security Center in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11/04/2009 - 07:27:36.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 - 03:23:42.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.8E87270C4704CF2951E1E7820D6C8A2B] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.02/06/2012 - 09:25:08.) -- C:\Windows\System32\wininet.dll [1129472]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/04/2009 - 07:28:13.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
[MD5.2D9C903DC76A66813D350A562DE40ED9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.21/01/2008 - 03:23:00.) -- C:\Windows\system32\Drivers\atapi.sys [21560]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.21/01/2008 - 03:23:51.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.11/04/2009 - 05:39:17.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:59:03.) -- C:\Windows\system32\Drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.11/04/2009 - 05:42:42.) -- C:\Windows\system32\Drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.21/01/2008 - 03:23:20.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.21/01/2008 - 03:24:25.) -- C:\Windows\system32\Drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 14:24:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.11/04/2009 - 05:45:37.) -- C:\Windows\system32\Drivers\netBT.sys [185856]
[MD5.6A4A98CEE84CF9E99564510DDA4BAA47] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/04/2009 - 07:32:49.) -- C:\Windows\system32\Drivers\ntfs.sys [1083880]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/01/2008 - 03:24:55.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288]
[MD5.FBC0BACD9C3D7F6956853F64A66E252D] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21/01/2008 - 03:23:01.) -- C:\Windows\system32\Drivers\rdpdr.sys [248832]
[MD5.7B75299A4D201D6A6533603D6914AB04] - (.Microsoft Corporation - SMB Transport driver.) (.11/04/2009 - 05:45:22.) -- C:\Windows\system32\Drivers\smb.sys [66560]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.11/04/2009 - 05:45:56.) -- C:\Windows\system32\Drivers\tdx.sys [72192]
[MD5.147281C01FCB1DF9252DE2A10D5E7093] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.11/04/2009 - 07:32:55.) -- C:\Windows\system32\Drivers\volsnap.sys [226280]
~ Scan Generic Processes in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/4
~ Mes musiques (My Musics) : 1/86
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/38
~ Mes Documents (My Documents) : 1/115
~ Mon Bureau (My Desktop) : 8/32135
~ Menu demarrer (Programs) : 0/33
~ Scan Hidden Files in 00mn 16s



---\\ Processus lancés
[MD5.3BE8C00F8834FB2EC5D00DED729C2061] - (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904] [PID.264]
[MD5.77FA27D99D23F457879FFD13C163DE5B] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7399968] [PID.328]
[MD5.1ABF80D4F4941ECEE600AEC768173523] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1430824] [PID.348]
[MD5.1029B84ECBE4B95ACB8491A3FE63D70F] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe [136216] [PID.356]
[MD5.3CD5BBDA19A1AB4EBA359E0A14FDF0F0] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [171032] [PID.364]
[MD5.3142195521FEE436088EE8A5748DE1B1] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe [170520] [PID.372]
[MD5.EF1FDB2A4B30AA4761376183FD81CC18] - (.France Telecom SA - Pas de description.) -- C:\Program Files\CardDetector\HUAWEI1752_1552\CardDetector.exe [282624] [PID.464]
[MD5.1E377D64DACD4E4656C86241CE5A1233] - (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe [95576] [PID.480]
[MD5.BF08674925F151BD4537B89A493E3E0C] - (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe [125952] [PID.508]
[MD5.7D726324E6403AD7A3933D713731A6A7] - (.Acer Incorporated - Acer VCM.) -- C:\Program Files\Acer\Acer VCM\AcerVCM.exe [565248] [PID.516]
[MD5.51464B6C373CD07E7D4A6CC9294ED67C] - (.Dropbox, Inc. - Dropbox.) -- C:\Users\overlol production\AppData\Roaming\Dropbox\bin\Dropbox.exe [27112840] [PID.504]
[MD5.B9AA850CDA55097EB13E03698C8F5828] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe [266776] [PID.2232]
[MD5.0F4195B9B348DE5CF9B822F81704B20E] - (.Microsoft Corporation - Media Center Media Status Aggregator Servic.) -- C:\Windows\ehome\ehmsas.exe [37376] [PID.2464]
[MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\Windows\system32\wuauclt.exe [53784] [PID.2784]
[MD5.FCB13D9E3D55075C8FACA9CA3C55B263] - (...) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [3763200] [PID.3440]
~ Scan Processes Running in 00mn 01s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\overlol production\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.fr/?gws_rd=ssl
G0 - GCSP: Preference [User Data\Default] https://www.google.fr
G1 - GCS: Preference [User Data\Default] None
~ Scan Google Browser in 00mn 00s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\overlol production\AppData\Roaming\Mozilla\Firefox\Profiles\dq1lxhch.default\prefs.js
M3 - MFPP: Plugins - [overlol production] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [overlol production] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [overlol production] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [overlol production] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [overlol production] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [overlol production] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [overlol production] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeployJava1.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin6.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin7.dll
~ Scan Firefox Browser in 00mn 00s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) (No version) -- (.not file.)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
~ Scan IE Browser in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 20



---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKCU\..\Run: [AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-21-1142284138-3392625910-3762896529-1000\..\Run: [AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKUS\S-1-5-21-1142284138-3392625910-3762896529-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
~ Scan Application in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Mail\WinMail.exe
O4 - Global Startup: C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Users\overlol production\Desktop\01net.url . (...) -- C:\Users\overlol production\Desktop\01net.url
O4 - Global Startup: C:\Users\overlol production\Desktop\batiment vue 2.lnk . (...) -- C:\Users\overlol production\Downloads\batiment vue 2.JPG
O4 - Global Startup: C:\Users\overlol production\Desktop\Google Chrome.lnk . (.Google Inc..) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O4 - Global Startup: C:\Users\overlol production\Desktop\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\overlol production\Desktop\Microsoft Office Word 2007.lnk . (...) -- C:\Windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
O4 - Global Startup: C:\Users\overlol production\Desktop\VLC media player.lnk . (...) -- C:\Program Files\VideoLAN\VLC\vlc.exe
O4 - Global Startup: C:\Users\overlol production\Desktop\Windows Live Messenger .lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: C:\Users\overlol production\Desktop\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\MOVIEMK.exe
O4 - Global Startup: C:\Users\overlol production\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\overlol production\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - Global Startup: C:\Users\overlol production\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung New PC Studio.lnk . (.Samsung Electronics Co., Ltd..) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSGuide.exe
O4 - Global Startup: C:\Users\overlol production\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
~ Scan Global Startup in 00mn 00s



---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\Program Files\MICROS~3\Office12\EXCEL.exe
~ Scan IE Menu Contextuel in 00mn 00s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe
~ Scan Desktop Component in 00mn 00s



---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\OptimizerProUpdaterLogonTask.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\OptimizerProUpdaterRefreshTask.job
[MD5.00000000000000000000000000000000] [APT] [OptimizerProUpdaterRefreshTask] (...) -- C:\ProgramData\OptimizerPro\ix_updater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C1651C76-04B1-4D0F-AC24-417C3C1A9F46}] (...) -- C:\Users\overlol production\Desktop\Adobe_Photoshop_CS2_Par_LordOfWarez\Adobe Photoshop CS2 (9.0) Fr\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EF8DE56A-72D4-4A72-B2A6-40CB743B5E9A}] (...) -- C:\Program Files\Skype\Phone\Skype.exe (.not file.)
~ Scan Scheduled Task in 00mn 03s



---\\ Composants installés (ActiveSetup Installed Components) (O40) (None)

---\\ Logiciels installés (O42)
O42 - Logiciel: Dropbox - (.Dropbox, Inc..) [HKCU] -- Dropbox
O42 - Logiciel: FLV Player - (.Pas de propriétaire.) [HKCU] -- FLV Player

---\\ HKCU & HKLM Software Keys
[HKCU\Software\AC3Filter]
[HKCU\Software\AIST]
[HKCU\Software\AVS4YOU]
[HKCU\Software\Acer]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software\Yahoo]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Audacity]
[HKCU\Software\Blabbers]
[HKCU\Software\BrowserTemp]
[HKCU\Software\Canon]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CoreAAC]
[HKCU\Software\CyberLink]
[HKCU\Software\DSP-worx]
[HKCU\Software\DT Soft]
[HKCU\Software\DivXNetworks]
[HKCU\Software\Emulators]
[HKCU\Software\GNU]
[HKCU\Software\GSpot Appliance Corp]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Haali]
[HKCU\Software\HookNetwork]
[HKCU\Software\HotShot]
[HKCU\Software\IM Providers]
[HKCU\Software\IncrediMail]
[HKCU\Software\InstallCore]
[HKCU\Software\Intel]
[HKCU\Software\InterVideo]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Media Player - Codec Pack]
[HKCU\Software\Mobileleader]
[HKCU\Software\Moovida]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Netscape]
[HKCU\Software\NewTech Infosystems]
[HKCU\Software\ODBC]
[HKCU\Software\Pinnacle Systems]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\Rename-It!]
[HKCU\Software\Samsung]
[HKCU\Software\Scr]
[HKCU\Software\SkypeRS]
[HKCU\Software\Skype]
[HKCU\Software\Sonix]
[HKCU\Software\Synaptics]
[HKCU\Software\Syntrillium]
[HKCU\Software\Thunderbird]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\Wistron]
[HKCU\Software\Wow6432Node]
[HKCU\Software\Yahoo]
[HKCU\Software\incredibar.com]
[HKCU\Software\michaelkaesper.de Software]
~ Scan Softwares in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 05/09/2009 - 13:41:16 - [45,640] ----D C:\Program Files\Acer
O43 - CFD: 12/06/2012 - 12:02:16 - [20,679] ----D C:\Program Files\Acer GameZone
O43 - CFD: 12/06/2009 - 14:04:59 - [1,517] ----D C:\Program Files\Acer Inc
O43 - CFD: 10/06/2010 - 13:20:05 - [225,400] ----D C:\Program Files\Adobe
O43 - CFD: 19/03/2012 - 16:40:26 - [0,014] ----D C:\Program Files\AIST
O43 - CFD: 17/05/2010 - 22:37:23 - [2,200] ----D C:\Program Files\Apple Software Update
O43 - CFD: 05/06/2012 - 11:11:13 - [75,453] ----D C:\Program Files\Canon
O43 - CFD: 20/03/2011 - 19:57:33 - [30,466] ----D C:\Program Files\CardDetector
O43 - CFD: 12/08/2012 - 14:30:37 - [4,750] ----D C:\Program Files\CCleaner
O43 - CFD: 14/05/2011 - 21:29:38 - [0,445] ----D C:\Program Files\CodeMeter
O43 - CFD: 11/06/2012 - 13:46:43 - [655,180] ----D C:\Program Files\Common Files
O43 - CFD: 06/09/2009 - 12:15:31 - [27,094] ----D C:\Program Files\coolpro2
O43 - CFD: 12/06/2009 - 14:00:28 - [139,548] ----D C:\Program Files\CyberLink
O43 - CFD: 19/05/2010 - 18:32:20 - [9,831] ----D C:\Program Files\DAEMON Tools Lite
O43 - CFD: 12/06/2009 - 14:03:01 - [32,207] ----D C:\Program Files\EgisTec
O43 - CFD: 12/06/2009 - 14:03:03 - [1,561] ----D C:\Program Files\EgisTec Egis Software Update
O43 - CFD: 05/09/2009 - 19:46:46 - [0] ----D C:\Program Files\eSobi
O43 - CFD: 05/09/2009 - 13:38:57 - [0] R---D C:\Program Files\Fichiers communs
O43 - CFD: 11/06/2012 - 14:26:47 - [0] ----D C:\Program Files\Fluendo
O43 - CFD: 01/05/2012 - 16:02:16 - [0] ----D C:\Program Files\FLVPlayer
O43 - CFD: 12/08/2012 - 14:30:26 - [343,758] ----D C:\Program Files\Google
O43 - CFD: 23/07/2012 - 01:27:26 - [1,825] ----D C:\Program Files\Incredibar.com
O43 - CFD: 12/06/2012 - 09:06:26 - [93,574] --H-D C:\Program Files\InstallShield Installation Information
O43 - CFD: 01/04/2009 - 01:57:28 - [9,591] ----D C:\Program Files\Intel
O43 - CFD: 13/07/2012 - 10:00:24 - [6,434] ----D C:\Program Files\Internet Explorer
O43 - CFD: 18/02/2012 - 19:00:39 - [85,003] ----D C:\Program Files\Java
O43 - CFD: 12/06/2009 - 13:57:52 - [4,694] ----D C:\Program Files\Launch Manager
O43 - CFD: 12/08/2012 - 14:40:24 - [11,705] ----D C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD: 24/12/2011 - 07:46:30 - [0,211] ----D C:\Program Files\MarkAny
O43 - CFD: 02/11/2006 - 14:37:34 - [89,117] ----D C:\Program Files\Microsoft Games
O43 - CFD: 12/06/2012 - 15:51:33 - [625,960] ----D C:\Program Files\Microsoft Office
O43 - CFD: 09/04/2009 - 04:30:43 - [7,431] ----D C:\Program Files\Microsoft Office Suite Activation Assistant
O43 - CFD: 01/05/2012 - 09:13:00 - [19,508] ----D C:\Program Files\Microsoft Security Client
O43 - CFD: 21/05/2012 - 11:39:57 - [40,838] ----D C:\Program Files\Microsoft Silverlight
O43 - CFD: 09/04/2009 - 05:00:44 - [1,745] ----D C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD: 19/05/2010 - 18:54:27 - [0,014] ----D C:\Program Files\Microsoft Visual Studio
O43 - CFD: 19/05/2010 - 18:41:11 - [1,323] ----D C:\Program Files\Microsoft Visual Studio 8
O43 - CFD: 16/12/2010 - 17:14:18 - [139,669] ----D C:\Program Files\Microsoft Works
O43 - CFD: 18/10/2010 - 19:10:57 - [7,789] ----D C:\Program Files\Microsoft.NET
O43 - CFD: 12/06/2012 - 16:29:54 - [94,740] ----D C:\Program Files\Movie Maker
O43 - CFD: 16/07/2012 - 00:48:42 - [40,683] ----D C:\Program Files\Mozilla Firefox
O43 - CFD: 16/07/2012 - 00:49:02 - [0,195] ----D C:\Program Files\Mozilla Maintenance Service
O43 - CFD: 19/05/2010 - 18:54:53 - [0,025] ----D C:\Program Files\MSBuild
O43 - CFD: 09/04/2009 - 03:24:14 - [0] ----D C:\Program Files\MSXML 4.0
O43 - CFD: 12/06/2009 - 13:59:20 - [233,988] ----D C:\Program Files\NewTech Infosystems
O43 - CFD: 20/03/2011 - 19:58:57 - [96,822] ----D C:\Program Files\Orange
O43 - CFD: 12/06/2012 - 09:02:37 - [0,221] ----D C:\Program Files\otshot
O43 - CFD: 17/05/2010 - 22:52:20 - [72,846] ----D C:\Program Files\QuickTime
O43 - CFD: 12/06/2009 - 13:55:40 - [14,174] ----D C:\Program Files\Realtek
O43 - CFD: 02/11/2006 - 14:37:34 - [36,906] ----D C:\Program Files\Reference Assemblies
O43 - CFD: 11/06/2012 - 10:31:59 - [3,408] ----D C:\Program Files\Rename-It!
O43 - CFD: 06/09/2009 - 12:42:35 - [287,754] ----D C:\Program Files\SampleTank 2 LE
O43 - CFD: 24/12/2011 - 07:49:17 - [287,026] ----D C:\Program Files\Samsung
O43 - CFD: 12/06/2009 - 13:57:18 - [20,278] ----D C:\Program Files\Synaptics
O43 - CFD: 12/06/2009 - 13:56:35 - [0] --H-D C:\Program Files\Temp
O43 - CFD: 06/09/2009 - 12:42:40 - [0] ----D C:\Program Files\Test
O43 - CFD: 02/11/2006 - 15:01:55 - [0] --H-D C:\Program Files\Uninstall Information
O43 - CFD: 06/09/2009 - 18:45:23 - [71,017] ----D C:\Program Files\VideoLAN
O43 - CFD: 12/06/2012 - 16:29:54 - [0,970] ----D C:\Program Files\Windows Calendar
O43 - CFD: 12/06/2012 - 16:29:54 - [2,610] ----D C:\Program Files\Windows Collaboration
O43 - CFD: 12/06/2012 - 16:29:52 - [4,283] ----D C:\Program Files\Windows Defender
O43 - CFD: 15/06/2012 - 10:29:02 - [6,757] ----D C:\Program Files\Windows Journal
O43 - CFD: 19/06/2012 - 09:13:57 - [144,526] ----D C:\Program Files\Windows Live
O43 - CFD: 15/06/2012 - 10:29:01 - [8,694] ----D C:\Program Files\Windows Mail
O43 - CFD: 12/06/2012 - 16:29:54 - [4,290] ----D C:\Program Files\Windows Media Player
O43 - CFD: 05/09/2009 - 13:38:57 - [7,589] ----D C:\Program Files\Windows NT
O43 - CFD: 12/06/2012 - 16:29:54 - [12,902] ----D C:\Program Files\Windows Photo Gallery
O43 - CFD: 15/06/2012 - 10:29:07 - [0,128] ----D C:\Program Files\Windows Portable Devices
O43 - CFD: 12/06/2012 - 16:29:54 - [7,437] ----D C:\Program Files\Windows Sidebar
O43 - CFD: 26/09/2009 - 08:15:03 - [3,740] ----D C:\Program Files\WinRAR
O43 - CFD: 14/06/2012 - 14:35:14 - [6,771] ----D C:\Program Files\Yahoo!
O43 - CFD: 15/08/2012 - 23:18:04 - [12,789] ----D C:\Program Files\ZHPDiag
O43 - CFD: 10/06/2010 - 13:20:04 - [4,387] ----D C:\Program Files\Common Files\Adobe
O43 - CFD: 27/05/2010 - 17:13:15 - [0,069] ----D C:\Program Files\Common Files\Adobe Systems Shared
O43 - CFD: 11/08/2011 - 09:03:17 - [19,172] ----D C:\Program Files\Common Files\Apple
O43 - CFD: 11/06/2012 - 13:47:58 - [92,823] ----D C:\Program Files\Common Files\AVSMedia
O43 - CFD: 09/04/2009 - 04:33:51 - [0,089] ----D C:\Program Files\Common Files\DESIGNER
O43 - CFD: 12/06/2009 - 14:03:04 - [0,097] ----D C:\Program Files\Common Files\EgisTec
O43 - CFD: 20/03/2011 - 19:58:04 - [7,199] ----D C:\Program Files\Common Files\France Telecom
O43 - CFD: 12/06/2009 - 13:59:46 - [3,322] ----D C:\Program Files\Common Files\InstallShield
O43 - CFD: 18/02/2012 - 19:01:52 - [1,201] ----D C:\Program Files\Common Files\Java
O43 - CFD: 19/06/2012 - 09:09:47 - [442,674] ----D C:\Program Files\Common Files\microsoft shared
O43 - CFD: 09/04/2009 - 04:19:10 - [0,338] ----D C:\Program Files\Common Files\Oberon Media
O43 - CFD: 09/04/2009 - 18:19:59 - [0,003] ----D C:\Program Files\Common Files\Services
O43 - CFD: 02/11/2006 - 13:18:33 - [39,198] ----D C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 13/07/2012 - 09:38:45 - [44,606] ----D C:\Program Files\Common Files\System
O43 - CFD: 09/04/2009 - 04:48:54 - [0] ----D C:\Program Files\Common Files\Windows Live
O43 - CFD: 27/05/2010 - 17:10:24 - [0,001] ----D C:\ProgramData\Adobe
O43 - CFD: 27/05/2010 - 17:17:06 - [0,006] ----D C:\ProgramData\Adobe Systems
O43 - CFD: 12/06/2012 - 12:51:35 - [131,336] ----D C:\ProgramData\albumphoto
O43 - CFD: 17/05/2010 - 22:36:32 - [11,267] ----D C:\ProgramData\Apple
O43 - CFD: 14/05/2011 - 21:32:32 - [25,685] ----D C:\ProgramData\Apple Computer
O43 - CFD: 05/09/2009 - 13:38:57 - [0] --H-D C:\ProgramData\Application Data
O43 - CFD: 11/06/2012 - 13:48:42 - [0] ----D C:\ProgramData\AVS4YOU
O43 - CFD: 14/08/2012 - 14:46:12 - [0,089] ----D C:\ProgramData\Bcool
O43 - CFD: 05/09/2009 - 13:38:57 - [0] --H-D C:\ProgramData\Bureau
O43 - CFD: 25/05/2010 - 14:35:44 - [22,507] --H-D C:\ProgramData\CanonBJ
O43 - CFD: 19/05/2012 - 08:46:41 - [0,427] --H-D C:\ProgramData\CanonIJFAX
O43 - CFD: 05/06/2012 - 11:15:14 - [0,002] --H-D C:\ProgramData\CanonIJScan
O43 - CFD: 15/02/2010 - 10:38:29 - [0] ----D C:\ProgramData\CyberLink
O43 - CFD: 19/05/2010 - 18:31:51 - [0,002] ----D C:\ProgramData\DAEMON Tools Lite
O43 - CFD: 05/09/2009 - 13:38:57 - [0] --H-D C:\ProgramData\Documents
O43 - CFD: 05/09/2009 - 13:41:32 - [0] ----D C:\ProgramData\EgisTec
O43 - CFD: 12/06/2009 - 14:04:48 - [0,000] ----D C:\ProgramData\eSobi
O43 - CFD: 05/09/2009 - 13:38:57 - [0] --H-D C:\ProgramData\Favoris
O43 - CFD: 12/08/2012 - 14:30:35 - [1,447] ----D C:\ProgramData\Google
O43 - CFD: 12/08/2012 - 14:40:15 - [6,525] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 16/03/2012 - 10:22:51 - [0,005] ----D C:\ProgramData\McAfee
O43 - CFD: 05/09/2009 - 13:38:57 - [0] --H-D C:\ProgramData\Menu Démarrer
O43 - CFD: 19/06/2012 - 09:10:19 - [11,433] -S--D C:\ProgramData\Microsoft
O43 - CFD: 13/07/2012 - 09:40:40 - [0,062] ----D C:\ProgramData\Microsoft Help
O43 - CFD: 05/09/2009 - 13:38:57 - [0] --H-D C:\ProgramData\Modèles
O43 - CFD: 02/05/2012 - 21:52:44 - [0,000] ----D C:\ProgramData\Mozilla
O43 - CFD: 20/09/2009 - 17:50:07 - [0] ----D C:\ProgramData\NtiDvdCopy
O43 - CFD: 12/08/2012 - 14:48:29 - [0,115] ----D C:\ProgramData\OptimizerPro
O43 - CFD: 15/03/2012 - 08:56:29 - [0,025] ----D C:\ProgramData\Pinnacle
O43 - CFD: 24/12/2011 - 07:48:56 - [0,285] ----D C:\ProgramData\Samsung
O43 - CFD: 09/04/2009 - 04:17:45 - [0,000] ----D C:\ProgramData\SiteAdvisor
O43 - CFD: 17/01/2011 - 22:51:17 - [25,303] ----D C:\ProgramData\Skype
O43 - CFD: 18/02/2012 - 19:01:54 - [0,000] ----D C:\ProgramData\Sun
O43 - CFD: 04/06/2010 - 17:39:41 - [0] ----D C:\ProgramData\WindowsSearch
O43 - CFD: 14/06/2012 - 14:35:14 - [0,006] ----D C:\ProgramData\Yahoo!
O43 - CFD: 23/07/2012 - 01:28:57 - [0,126] ----D C:\ProgramData\Yahoo! Companion
O43 - CFD: 17/05/2010 - 22:54:33 - [0] ----D C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
O43 - CFD: 06/09/2009 - 18:43:37 - [0,000] ----D C:\Users\overlol production\AppData\Roaming\Acer
O43 - CFD: 09/04/2009 - 04:26:27 - [0,019] ----D C:\Users\overlol production\AppData\Roaming\Acer GameZone Console
O43 - CFD: 10/06/2010 - 13:18:59 - [8,055] ----D C:\Users\overlol production\AppData\Roaming\Adobe
O43 - CFD: 29/05/2010 - 10:53:46 - [0,197] ----D C:\Users\overlol production\AppData\Roaming\Apple Computer
O43 - CFD: 11/06/2012 - 13:48:45 - [0] ----D C:\Users\overlol production\AppData\Roaming\AVS4YOU
O43 - CFD: 05/06/2012 - 11:15:14 - [220,218] ----D C:\Users\overlol production\AppData\Roaming\Canon
O43 - CFD: 15/02/2010 - 10:38:30 - [0,002] ----D C:\Users\overlol production\AppData\Roaming\CyberLink
O43 - CFD: 11/08/2011 - 09:13:43 - [0] ----D C:\Users\overlol production\AppData\Roaming\DAEMON Tools Lite
O43 - CFD: 24/12/2011 - 08:19:47 - [0] ----D C:\Users\overlol production\AppData\Roaming\DivX
O43 - CFD: 15/08/2012 - 22:48:38 - [29,769] ----D C:\Users\overlol production\AppData\Roaming\Dropbox
O43 - CFD: 08/08/2012 - 18:42:51 - [0,000] ----D C:\Users\overlol production\AppData\Roaming\dvdcss
O43 - CFD: 11/08/2011 - 09:13:36 - [0,014] ----D C:\Users\overlol production\AppData\Roaming\FileZilla
O43 - CFD: 05/09/2009 - 13:50:35 - [0] ----D C:\Users\overlol production\AppData\Roaming\Google
O43 - CFD: 05/09/2009 - 13:40:42 - [0] ----D C:\Users\overlol production\AppData\Roaming\Identities
O43 - CFD: 05/09/2009 - 13:41:06 - [2,700] ----D C:\Users\overlol production\AppData\Roaming\Macromedia
O43 - CFD: 12/08/2012 - 14:40:33 - [0,836] ----D C:\Users\overlol production\AppData\Roaming\Malwarebytes
O43 - CFD: 02/11/2006 - 14:37:34 - [0] ----D C:\Users\overlol production\AppData\Roaming\Media Center Programs
O43 - CFD: 16/07/2012 - 16:29:06 - [7,108] -S--D C:\Users\overlol production\AppData\Roaming\Microsoft
O43 - CFD: 05/09/2009 - 18:10:11 - [0] ----D C:\Users\overlol production\AppData\Roaming\Microsoft Web Folders
O43 - CFD: 17/05/2010 - 22:17:28 - [18,413] ----D C:\Users\overlol production\AppData\Roaming\Mozilla
O43 - CFD: 19/04/2012 - 13:51:12 - [44,451] ----D C:\Users\overlol production\AppData\Roaming\PhotoService Creation
O43 - CFD: 24/12/2011 - 07:47:37 - [3,426] ----D C:\Users\overlol production\AppData\Roaming\Samsung
O43 - CFD: 18/05/2010 - 00:09:27 - [0,050] ----D C:\Users\overlol production\AppData\Roaming\skypePM
O43 - CFD: 05/09/2009 - 19:33:42 - [0,201] ----D C:\Users\overlol production\AppData\Roaming\Syntrillium
O43 - CFD: 17/05/2010 - 23:19:19 - [59,253] ----D C:\Users\overlol production\AppData\Roaming\Thunderbird
O43 - CFD: 10/08/2012 - 23:19:34 - [0,454] ----D C:\Users\overlol production\AppData\Roaming\vlc
O43 - CFD: 26/09/2009 - 08:15:21 - [0,000] ----D C:\Users\overlol production\AppData\Roaming\WinRAR
O43 - CFD: 14/06/2012 - 14:35:02 - [0,002] ----D C:\Users\overlol production\AppData\Roaming\Yahoo!
O43 - CFD: 12/06/2012 - 15:33:31 - [14,642] ----D C:\Users\overlol production\AppData\Roaming\ZalmanInstaller_otshot
O43 - CFD: 05/09/2009 - 13:42:12 - [0] ----D C:\Users\overlol production\AppData\Local\Acer ePower Management V4
O43 - CFD: 27/05/2010 - 17:17:29 - [45,871] ----D C:\Users\overlol production\AppData\Local\Adobe
O43 - CFD: 17/05/2010 - 22:37:25 - [0] ----D C:\Users\overlol production\AppData\Local\Apple
O43 - CFD: 08/12/2010 - 20:17:57 - [7,873] ----D C:\Users\overlol production\AppData\Local\Apple Computer
O43 - CFD: 05/09/2009 - 13:39:54 - [0] ----D C:\Users\overlol production\AppData\Local\Application Data
O43 - CFD: 15/03/2012 - 08:55:53 - [293,712] ----D C:\Users\overlol production\AppData\Local\Downloaded Installations
O43 - CFD: 05/09/2009 - 13:41:32 - [0,000] ----D C:\Users\overlol production\AppData\Local\EgisTec
O43 - CFD: 12/06/2012 - 12:45:03 - [0,058] ----D C:\Users\overlol production\AppData\Local\Facebook
O43 - CFD: 11/08/2011 - 09:29:01 - [58,386] ----D C:\Users\overlol production\AppData\Local\Google
O43 - CFD: 05/09/2009 - 13:39:54 - [0] ----D C:\Users\overlol production\AppData\Local\Historique
O43 - CFD: 19/06/2012 - 09:18:57 - [870,820] ----D C:\Users\overlol production\AppData\Local\Microsoft
O43 - CFD: 02/06/2010 - 23:50:11 - [0,194] ----D C:\Users\overlol production\AppData\Local\Microsoft Help
O43 - CFD: 11/05/2012 - 17:16:34 - [0,003] ----D C:\Users\overlol production\AppData\Local\monAlbumPhoto
O43 - CFD: 17/05/2010 - 22:17:06 - [51,588] ----D C:\Users\overlol production\AppData\Local\Mozilla
O43 - CFD: 15/08/2012 - 23:17:16 - [0,253] ----D C:\Users\overlol production\AppData\Local\Temp
O43 - CFD: 05/09/2009 - 13:39:54 - [0] ----D C:\Users\overlol production\AppData\Local\Temporary Internet Files
O43 - CFD: 17/05/2010 - 23:19:23 - [4,712] ----D C:\Users\overlol production\AppData\Local\Thunderbird
O43 - CFD: 06/09/2009 - 12:57:06 - [0,391] ----D C:\Users\overlol production\AppData\Local\VirtualStore
O43 - CFD: 15/08/2012 - 10:03:25 - [0,027] ----D C:\Users\overlol production\AppData\Local\Windows Live
O43 - CFD: 19/03/2012 - 18:23:49 - [0] ----D C:\Users\overlol production\AppData\Local\WMTools Downloaded Files
O43 - CFD: 13/08/2012 - 10:53:13 - [0] ----D C:\Users\overlol production\AppData\Local\{009322F0-0FBE-4B00-8CB7-3CCF7A4ECAD9}
O43 - CFD: 20/07/2012 - 01:40:59 - [0] ----D C:\Users\overlol production\AppData\Local\{0582B5E8-7448-4F6A-998F-7AB6F43DD060}
O43 - CFD: 19/07/2012 - 10:10:08 - [0] ----D C:\Users\overlol production\AppData\Local\{0C56FAF1-D724-4598-8723-1B66B06EBBAF}
O43 - CFD: 11/07/2012 - 12:59:28 - [0] ----D C:\Users\overlol production\AppData\Local\{11D918E3-3538-4CF2-8E53-10C2E6FBA3D5}
O43 - CFD: 19/06/2012 - 09:20:04 - [0] ----D C:\Users\overlol production\AppData\Local\{160F8160-3C3F-4E4B-945F-FC5E72FE5A0B}
O43 - CFD: 25/06/2012 - 08:25:59 - [0] ----D C:\Users\overlol production\AppData\Local\{2C958181-079D-4705-89B5-C3CAC995CC48}
O43 - CFD: 18/07/2012 - 14:11:18 - [0] ----D C:\Users\overlol production\AppData\Local\{3216AA00-6F3D-4232-8525-E820971C2C96}
O43 - CFD: 17/07/2012 - 17:31:49 - [0] ----D C:\Users\overlol production\AppData\Local\{365A7950-D929-4918-BEB2-C952526DD6C2}
O43 - CFD: 18/07/2012 - 14:11:08 - [0] ----D C:\Users\overlol production\AppData\Local\{427DFFE9-6CAB-4550-B801-9359A1CEBC9E}
O43 - CFD: 15/08/2012 - 10:03:24 - [0] ----D C:\Users\overlol production\AppData\Local\{446BDEFA-9B5C-43D2-83E0-7454DBD13396}
O43 - CFD: 19/06/2012 - 09:19:29 - [0] ----D C:\Users\overlol production\AppData\Local\{590EF8E9-596D-44AA-9F29-7BC55AF3C709}
O43 - CFD: 21/06/2012 - 07:30:35 - [0] ----D C:\Users\overlol production\AppData\Local\{5E49ADCA-F94C-458E-9412-98B82E56E0AA}
O43 - CFD: 19/07/2012 - 10:10:18 - [0] ----D C:\Users\overlol production\AppData\Local\{6D84F1A1-0320-4DB8-800F-A7C341B5CE9F}
O43 - CFD: 28/06/2012 - 09:43:27 - [0] ----D C:\Users\overlol production\AppData\Local\{81B1445E-F41B-4B96-A722-BC9D60BD497F}
O43 - CFD: 13/08/2012 - 10:53:24 - [0] ----D C:\Users\overlol production\AppData\Local\{851D2982-BDFC-4CCD-887A-64200F129591}
O43 - CFD: 16/07/2012 - 08:40:11 - [0] ----D C:\Users\overlol production\AppData\Local\{8BAE5B71-E168-4D59-824D-3479680E34F4}
O43 - CFD: 20/07/2012 - 13:41:27 - [0] ----D C:\Users\overlol production\AppData\Local\{8CCCC17C-677F-441E-B469-BBF35AFD0657}
O43 - CFD: 26/06/2012 - 10:00:05 - [0] ----D C:\Users\overlol production\AppData\Local\{98D3E898-C155-46FF-AC4A-A7332FA95CF0}
O43 - CFD: 20/07/2012 - 01:40:49 - [0] ----D C:\Users\overlol production\AppData\Local\{9A06C76A-19E7-4F7D-9D4A-328017209A74}
O43 - CFD: 11/08/2012 - 16:26:11 - [0] ----D C:\Users\overlol production\AppData\Local\{9FBE2937-0CD0-46A0-9482-0885A58E55D7}
O43 - CFD: 24/07/2012 - 12:47:44 - [0] ----D C:\Users\overlol production\AppData\Local\{ABC5F417-E845-44CE-8DD8-BEA4760C3E86}
O43 - CFD: 21/06/2012 - 07:30:46 - [0] ----D C:\Users\overlol production\AppData\Local\{B4EDCB40-ADC0-4869-8C45-311FC651F576}
O43 - CFD: 15/08/2012 - 10:03:34 - [0] ----D C:\Users\overlol production\AppData\Local\{C7AAD059-9F21-4979-9035-C50809033296}
O43 - CFD: 11/08/2012 - 16:26:00 - [0] ----D C:\Users\overlol production\AppData\Local\{C8235237-E88E-4DF5-AB84-B0487A402333}
O43 - CFD: 28/06/2012 - 09:43:37 - [0] ----D C:\Users\overlol production\AppData\Local\{CFDE7FC9-40EB-47EE-9C96-EE5BC656FF6D}
O43 - CFD: 17/07/2012 - 17:32:04 - [0] ----D C:\Users\overlol production\AppData\Local\{D87C8B0F-CAF0-422D-91BF-50C7D5847B18}
O43 - CFD: 20/07/2012 - 13:41:37 - [0] ----D C:\Users\overlol production\AppData\Local\{DA90D553-8486-45DC-9D61-94A62F84EEF3}
O43 - CFD: 26/06/2012 - 10:00:16 - [0] ----D C:\Users\overlol production\AppData\Local\{DE2DE6D1-E8E6-44D5-A05A-7E4578EB3CD1}
O43 - CFD: 24/07/2012 - 12:47:34 - [0] ----D C:\Users\overlol production\AppData\Local\{E2989671-F0F9-4E42-871D-0FE2DCA027D9}
O43 - CFD: 11/07/2012 - 12:59:18 - [0] ----D C:\Users\overlol production\AppData\Local\{E5C0F86A-EA05-4C1C-8D53-2ECF914C8A12}
O43 - CFD: 25/06/2012 - 08:25:41 - [0] ----D C:\Users\overlol production\AppData\Local\{E802620A-2BBF-4DA1-84F9-971FF093FA92}
O43 - CFD: 16/07/2012 - 08:40:22 - [0] ----D C:\Users\overlol production\AppData\Local\{EEF062F5-DB64-4BF5-B1C7-886F341FB801}
O43 - CFD: 09/04/2009 - 18:20:46 - [0,014] R---D C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 05/09/2009 - 13:40:53 - [0,000] R---D C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 06/03/2012 - 13:29:28 - [0,006] ----D C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD
O43 - CFD: 13/06/2012 - 09:17:23 - [0,002] ----D C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
O43 - CFD: 09/04/2009 - 18:20:46 - [0,001] R---D C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 06/09/2009 - 12:42:34 - [0] ----D C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SampleTank 2
O43 - CFD: 15/08/2012 - 23:16:06 - [0,001] R---D C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
O43 - CFD: 26/09/2009 - 08:15:04 - [0,002] ----D C:\Users\overlol production\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
~ Scan Program Folder in 00mn 19s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.405C2FA9D6D02B70167215D8FC46C18B] - 15/08/2012 - 21:51:19 ---A- . (...) -- C:\Windows\WindowsUpdate.log [1807306]
O44 - LFC:[MD5.12D2942AE913B0F4294BE9E5D886F56C] - 15/08/2012 - 21:47:14 -S-A- . (...) -- C:\Windows\bootstat.dat [67584]
O44 - LFC:[MD5.C514614776EB08FA4066D1E9B03BA539] - 15/08/2012 - 21:45:53 ---A- . (...) -- C:\AdwCleaner[S1].txt [12624]
O44 - LFC:[MD5.8402A546611D9EE965DE111BF67B0B05] - 15/08/2012 - 21:45:19 ---A- . (...) -- C:\AdwCleaner[R1].txt [12297]
O44 - LFC:[MD5.6DFE7F2E8E8A337263AA5C92A215F161] - 12/08/2012 - 13:40:13 ---A- . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Windows\System32\Drivers\mbam.sys [22344]
O44 - LFC:[MD5.CFB1ED2642A739332DF92C2BE29951ED] - 28/07/2012 - 19:54:14 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI [1510190]
O44 - LFC:[MD5.825FC39942067ABD6EA67908CE555C16] - 28/07/2012 - 19:54:14 ---A- . (...) -- C:\Windows\System32\perfc009.dat [105914]
O44 - LFC:[MD5.7AFAC746B71ABE1E07CD8F2A98437F38] - 28/07/2012 - 19:54:14 ---A- . (...) -- C:\Windows\System32\perfc00C.dat [128504]
O44 - LFC:[MD5.DC4F349A0FAD6E600EF3FC4B82567802] - 28/07/2012 - 19:54:14 ---A- . (...) -- C:\Windows\System32\perfh009.dat [601000]
O44 - LFC:[MD5.C54232D4930FDA138A328ABD614EAC83] - 28/07/2012 - 19:54:14 ---A- . (...) -- C:\Windows\System32\perfh00C.dat [683898]
~ Scan Files in 00mn 01s



---\\ Contrôle du Safe Boot (CSB) (O49) (None)

---\\ MountPoints2 Shell Key (O51)
O51 - MPSK:{24c7a307-531b-11e0-a6fc-001f16a69084}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
O51 - MPSK:{6e8a0316-6245-11df-93de-001f16a69084}\AutoRun\command. (...) -- F:\g1ljsm.com (.not file.)
O51 - MPSK:{c7616853-9ad3-11de-baff-001f16a69084}\AutoRun\command. (...) -- C:\Windows\system32\E:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\Firefox.exe (.not file.)
~ Scan Keys in 00mn 00s



---\\ ShareTools MSconfig StartupReg (O53) (None)

---\\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.04F0FCAC69C7C71A3AC4EB97FAFC8303] - 21/01/2008 - 03:23:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [422968]
O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 08:09:42 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029]
~ Scan Drivers in 00mn 00s



---\\ File Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.)
O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.)
~ Scan Keys in 00mn 00s



---\\ Start Menu Internet (O68) (None)

---\\ Search Browser Infection (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {6749CD6D-4FFE-472D-8362-80030A6BDDAA} - (Flickr) - https://www.flickr.com/
O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (Google) - https://www.google.com/?gws_rd=ssl
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - https://www.google.com/?gws_rd=ssl
O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {C03ED14D-1827-4F81-98F5-CAD6C516879A} - (Yahoo!) - https://fr.search.yahoo.com/
~ Scan Keys in 00mn 00s



---\\ Recherche des services démarrés par Svchost (O83) (None)

---\\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.96B833E57260B07084D8E90C88FE6874] [SPRF][06/09/2009] (...) -- C:\ProgramData\ezsidmv.dat [56]
[MD5.D61F6AB901E6A36C37B3DCACC6D46020] [SPRF][15/08/2012] (...) -- C:\Users\overlol production\AppData\Local\d3d9caps.dat [680]
[MD5.D628232224AD408B8D2926757D25CE83] [SPRF][15/08/2012] (...) -- C:\Users\overlol production\AppData\Local\Temp\Uninst.bat [652]
[MD5.EB4375613D6A71C34524D6687AE561DE] [SPRF][17/07/2012] (.Microsoft Corporation - Installation IE9.) -- C:\Users\overlol production\Desktop\IE9-Windows7-x86-01net.exe [3460888]
~ Scan Files in 00mn 00s



---\\ Scan Additionnel (O88)
Database Version : 9176 - (31/07/2012)
Clés trouvées (Keys found) : 2
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 2
Fichiers trouvés (Files found) : 0

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}] =>Adware.ShopperReports
[HKCU\Software\Incredibar.com] =>Toolbar.Conduit
C:\Program Files\Incredibar.com =>Toolbar.Conduit
~ Scan Additionnel in 00mn 10s



End of the scan (604 lines in 01mn 17s)(0)
0
Réponse 7 / 14
Utilisateur anonyme
16 août 2012 à 09:02
Bonjour

Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici http://eldesaparecido.com/usbfix.html

Ou si problème

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
* Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.


# Clic droit "Exécuter en tant qu'administrateur" sur UsbFix.exe présent sur ton bureau.

# Choisi Recherche

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)



@+
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
16 août 2012 à 13:33
############################## | UsbFix V 7.096 | [Recherche]

Utilisateur: overlol production (Administrateur) # PC-DE-OVERLOL
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 13:26:56 | 16/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 4810T) (X86-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Solo CPU U3500 @ 1.40GHz (1400)
RAM -> [Total : 3001 | Free : 1701]
BIOS: InsydeH2O Version V1.15
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 223 Go (71 Go libre(s) - 32%) [ACER] # NTFS
D:\ -> CD-ROM
G:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (544)
C:\Windows\system32\wininit.exe (588)
C:\Windows\system32\csrss.exe (596)
C:\Windows\system32\winlogon.exe (632)
C:\Windows\system32\services.exe (680)
C:\Windows\system32\lsass.exe (696)
C:\Windows\system32\lsm.exe (704)
C:\Windows\system32\svchost.exe (884)
C:\Windows\system32\svchost.exe (944)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (980)
C:\Windows\System32\svchost.exe (1128)
C:\Windows\System32\svchost.exe (1172)
C:\Windows\system32\svchost.exe (1192)
C:\Windows\system32\svchost.exe (1304)
C:\Windows\system32\SLsvc.exe (1320)
C:\Windows\system32\svchost.exe (1348)
C:\Windows\system32\svchost.exe (1532)
C:\Windows\system32\Dwm.exe (1832)
C:\Windows\Explorer.EXE (1856)
C:\Windows\System32\spoolsv.exe (1948)
C:\Windows\system32\taskeng.exe (1956)
C:\Windows\system32\svchost.exe (328)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (488)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (484)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (760)
C:\Windows\System32\igfxtray.exe (752)
C:\Windows\System32\hkcmd.exe (872)
C:\Windows\System32\igfxpers.exe (1052)
C:\Program Files\CardDetector\HUAWEI1752_1552\CardDetector.exe (1644)
C:\Program Files\Microsoft Security Client\msseces.exe (1660)
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe (1540)
C:\Windows\ehome\ehtray.exe (1124)
C:\Windows\system32\taskeng.exe (1672)
C:\Program Files\Acer\Acer VCM\AcerVCM.exe (1848)
C:\Users\overlol production\AppData\Roaming\Dropbox\bin\Dropbox.exe (1740)
C:\Windows\system32\igfxsrvc.exe (852)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2108)
C:\Program Files\Launch Manager\dsiwmis.exe (2152)
C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe (2168)
C:\Windows\system32\FsUsbExService.Exe (2260)
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (2284)
C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe (2328)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2360)
C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe (2420)
C:\Windows\ehome\ehmsas.exe (2564)
C:\Program Files\Google\Chrome\Application\chrome.exe (3060)
C:\Program Files\Google\Chrome\Application\chrome.exe (3240)
C:\Program Files\Google\Chrome\Application\chrome.exe (3272)
C:\Windows\system32\svchost.exe (3436)
C:\Program Files\Acer\Acer VCM\RS_Service.exe (3468)
C:\Windows\system32\svchost.exe (3492)
C:\Windows\System32\svchost.exe (3572)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3656)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3760)
C:\Windows\system32\SearchIndexer.exe (3800)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (3840)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (3872)
C:\Program Files\Google\Chrome\Application\chrome.exe (2556)
C:\Program Files\Google\Chrome\Application\chrome.exe (2780)
C:\Program Files\Google\Chrome\Application\chrome.exe (256)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2832)
C:\Windows\system32\wbem\unsecapp.exe (1748)
C:\Windows\system32\wbem\wmiprvse.exe (3604)
C:\Program Files\Google\Chrome\Application\chrome.exe (3448)
C:\Windows\system32\svchost.exe (1824)
C:\Windows\system32\wbem\wmiprvse.exe (2736)
C:\UsbFix\Go.exe (1652)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{24c7a307-531b-11e0-a6fc-001f16a69084}
Shell\AutoRun\Command = E:\AutoRunCardDetector.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{6e8a0316-6245-11df-93de-001f16a69084}
Shell\AutoRun\Command = F:\g1ljsm.com
Shell\open\Command = F:\g1ljsm.com

HKCU\.\.\.\.\Explorer\MountPoints2\{c7616853-9ad3-11de-baff-001f16a69084}
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\Firefox.exe
Shell\Open\Command = E:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\Firefox.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
16 août 2012 à 13:34
voila le rapport
merci
0
Réponse 8 / 14
Utilisateur anonyme
16 août 2012 à 14:02
Re

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Clic droit"exécuter en temps qu'administrateur" sur UsbFix.exe présent sur ton bureau

# choisi Suppression

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


@+
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
17 août 2012 à 09:09
############################## | UsbFix V 7.096 | [Suppression]

Utilisateur: overlol production (Administrateur) # PC-DE-OVERLOL
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 14:28:41 | 16/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 4810T) (X86-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Solo CPU U3500 @ 1.40GHz (1400)
RAM -> [Total : 3001 | Free : 1623]
BIOS: InsydeH2O Version V1.15
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 223 Go (71 Go libre(s) - 32%) [ACER] # NTFS
D:\ -> CD-ROM
G:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (544)
C:\Windows\system32\wininit.exe (588)
C:\Windows\system32\csrss.exe (596)
C:\Windows\system32\winlogon.exe (632)
C:\Windows\system32\services.exe (680)
C:\Windows\system32\lsass.exe (696)
C:\Windows\system32\lsm.exe (704)
C:\Windows\system32\svchost.exe (884)
C:\Windows\system32\svchost.exe (944)
C:\Windows\System32\svchost.exe (1128)
C:\Windows\System32\svchost.exe (1172)
C:\Windows\system32\svchost.exe (1192)
C:\Windows\system32\svchost.exe (1304)
C:\Windows\system32\svchost.exe (1348)
C:\Windows\system32\svchost.exe (1532)
C:\Windows\system32\Dwm.exe (1832)
C:\Windows\system32\svchost.exe (328)
C:\Windows\system32\svchost.exe (3436)
C:\Windows\system32\svchost.exe (3492)
C:\Windows\System32\svchost.exe (3572)
C:\Windows\system32\wbem\wmiprvse.exe (3604)
C:\Windows\system32\svchost.exe (1824)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2496)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1416)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (2648)
C:\Windows\system32\SearchIndexer.exe (2864)
C:\Windows\System32\spoolsv.exe (3556)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (4008)
C:\Windows\system32\taskeng.exe (2472)
C:\Windows\system32\taskeng.exe (2968)
C:\Windows\system32\SLsvc.exe (2260)
C:\Windows\Explorer.exe (3392)
C:\Windows\system32\wbem\unsecapp.exe (2916)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2760)
C:\Program Files\Google\Chrome\Application\chrome.exe (3144)
C:\Program Files\Google\Chrome\Application\chrome.exe (3056)
C:\Program Files\Google\Chrome\Application\chrome.exe (3200)
C:\Program Files\Google\Chrome\Application\chrome.exe (2248)
C:\Program Files\Google\Chrome\Application\chrome.exe (3128)
C:\Program Files\Google\Chrome\Application\chrome.exe (3700)
C:\Program Files\Google\Chrome\Application\chrome.exe (2944)
C:\UsbFix\Go.exe (1740)
C:\Windows\system32\wbem\wmiprvse.exe (2424)

################## | Processus Stoppés |

Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2496)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1416)
Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (2648)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2864)
Stoppé! C:\Windows\System32\spoolsv.exe (3556)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (4008)
Stoppé! C:\Windows\system32\taskeng.exe (2472)
Stoppé! C:\Windows\system32\taskeng.exe (2968)
Stoppé! C:\Windows\system32\SLsvc.exe (2260)
Stoppé! C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (2760)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3144)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3056)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3200)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2248)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3128)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3700)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2944)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1142284138-3392625910-3762896529-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[16/08/2012 - 14:29:20 | SHD ] C:\$RECYCLE.BIN
[05/09/2009 - 18:55:05 | D ] C:\Acer
[16/08/2012 - 08:24:55 | N | 1395] C:\AdwCleaner[R1].txt
[16/08/2012 - 08:25:42 | N | 1459] C:\AdwCleaner[S1].txt
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[16/08/2012 - 13:44:41 | RASHD ] C:\Autorun.inf
[12/06/2009 - 23:42:29 | D ] C:\Book
[12/06/2012 - 16:38:02 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[06/02/2008 - 01:25:41 | N | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[05/09/2009 - 13:38:57 | SHD ] C:\Documents and Settings
[16/08/2012 - 13:20:33 | ASH | 3147612160] C:\hiberfil.sys
[01/04/2009 - 01:56:47 | D ] C:\Intel
[12/06/2012 - 12:23:32 | D ] C:\MAGIX
[09/04/2009 - 04:31:07 | RHD ] C:\MSOCache
[05/09/2009 - 19:52:09 | D ] C:\MyWinLockerData
[16/08/2012 - 13:20:31 | ASH | 3461398528] C:\pagefile.sys
[03/06/2009 - 01:44:06 | N | 14692] C:\Patch.rev
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[12/06/2009 - 23:42:27 | N | 191] C:\Preload.rev
[15/08/2012 - 23:14:42 | D ] C:\Program Files
[15/08/2012 - 22:45:39 | HD ] C:\ProgramData
[12/06/2009 - 13:56:35 | N | 2630] C:\RHDSetup.log
[15/03/2012 - 17:12:44 | N | 510] C:\settings.ini
[16/08/2012 - 08:17:50 | SHD ] C:\System Volume Information
[16/08/2012 - 14:29:20 | D ] C:\UsbFix
[16/08/2012 - 14:28:53 | A | 5928] C:\UsbFix.txt
[16/08/2012 - 13:44:42 | N | 5382] C:\UsbFix_Upload_Me_PC-DE-OVERLOL.zip
[05/09/2009 - 13:39:54 | D ] C:\Users
[06/09/2009 - 12:42:34 | D ] C:\VSTPlugIns
[15/08/2012 - 09:50:29 | D ] C:\Windows
[15/08/2012 - 23:18:45 | D ] C:\ZHP

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-OVERLOL.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |
0
Réponse 9 / 14
Utilisateur anonyme
17 août 2012 à 09:34
Bonjour

Tu ne disposes d'aucune clé Usb ou autre support amovible?

Fait ceci:
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-OVERLOL.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

@+
0
Célinelineline Messages postés 17 Date d'inscription mercredi 15 août 2012 Statut Membre Dernière intervention 1 mai 2018
17 août 2012 à 09:42
coucou j'ai juste un appareil photo que j'utilise sur ce pc je sais pas si il faut le mettre ...
j'espère que mon virus est parti
merci pour votre aide
j'ai envoyé un premier rapport déjà je vais envoyé l'autre
0
Réponse 10 / 14
Utilisateur anonyme
17 août 2012 à 09:53
Re

Installe cette extension sur Firefox.
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Comme le mentionne Injhall ici


Tiens moi au courant
Merci

@+
0
Réponse 11 / 14
CélineB
18 août 2012 à 16:04
Coucou , je suis désolée mais mon problème est toujours là ... zut de zut
0
Réponse 12 / 14
Utilisateur anonyme
18 août 2012 à 16:09
Bonjour

Tu as installé Adblock?
Ces mots soulignés nous dirigent vers des liens
Cela est normal

@+
0
Réponse 13 / 14
Totor-2012
Modifié par Totor-2012 le 8/10/2012 à 22:12
j'ai moi même eu ce petit ennui, c'est un logiciel que tu as dû téléchargé en fréquentant des lieux pas recommandables du genre des sites de téléchargements gratuits, ce n'est pas vraiment un virus mais un logiciel installé sur ton système, la seule méthode que j'ai trouvée c'est d'utiliser la restauration à une heure où je savais qu'il n'était pas encore chargé... NB Les antivirus ne le reconnaissent pas
0
Totor2012
Modifié par Totor2012 le 9/10/2012 à 23:17
ça continue pour moi après formatage de mon Disque Dur j'ai fait une ouverture avec Firefox 12 et là horreur des liens publicitaires sur mon blog alors j'ai mis IE et là tranquille pas de problème je n'ai pas téléchargé IE tandis que Firefox oui
0
Réponse 14 / 14
Totor-2012
Modifié par Totor-2012 le 11/10/2012 à 19:48
En fait c'est pas un virus mais dans du code installé HTML du compteur de visites de blogs 123 qui si lui il est gratuit, Ben il mets des publicité grâce à ce code installé dans votre blog j'ai supprimé Le compteur 123 et alors plus rien... J'ai réinstallé ça revient j'en conclus que le bug est là
0
Totor-2012
19 oct. 2012 à 14:55
Pareil pour un autre compteur gratuit avec publicités
0

Discussions similaires

Jet x avis : arnaque casino en ligne
Amaury34190 -
lb -

49 réponses
Colis en cours de transport vers votre site de livraison ?
Ninan_5568 -
senda -

8 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Iptv
Marlboro1978 -
ben -

9 réponses
trouver des chat gratuit
chris57 -
sexybition -

9 réponses