FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
#121002
bonjour a tous suis nouveaux sur le forum

j ai une extension nommée  BlooccKUTuBeAd 3.2 dans google chrome est je n arrive pas a m'en débarrassé je me suis un peu renseigné  sur la toile est vu qu'il s’agit d un adware ou quelque chose du genre pouvais vous m aider ??? de plus j ai du coup des petite bannières qui m empêche de me connecter sur ma page mail orange.   
#121115
# AdwCleaner v3.023 - Rapport créé le 19/04/2014 à 18:17:46
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : benzoul - BENZOUL-HP
# Exécuté depuis : C:\Users\benzoul\Downloads\adwcleaner-3.023.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v16.0.2 (fr)

[ Fichier : C:\Users\benzoul\AppData\Roaming\Mozilla\Firefox\Profiles\d9og7b77.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [30182 octets] - [01/01/2014 18:30:06]
AdwCleaner[R1].txt - [2504 octets] - [18/04/2014 20:28:26]
AdwCleaner[R2].txt - [1066 octets] - [19/04/2014 18:17:08]
AdwCleaner[S0].txt - [27142 octets] - [01/01/2014 18:31:10]
AdwCleaner[S1].txt - [2586 octets] - [18/04/2014 20:34:50]
AdwCleaner[S2].txt - [989 octets] - [19/04/2014 18:17:46]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1048 octets] ##########
# AdwCleaner v3.101 - Rapport créé le 21/04/2014 à 10:25:06
# Mis à jour le 20/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : benzoul - BENZOUL-HP

                                               **********************************

Spoiler: ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 20.04.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 09:37:23 - 21/04/2014

Mis à jour le : 20/04/2014 | 12.15 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1

Mémoire RAM = Total (MB) : 4175 | Libre (MB) : 2984
Pagefile = Total (MB) : 8347 | Libre (MB) : 6762
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4027


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17041     (© Microsoft Corporation. Tous droits réservés.)
FF : 16.0.2.4680     (©Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 31.0.1650.63     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security

AS : Windows Defender Enabled
FW : avast! Internet Security Disabled
WMI : OK
WU: Windows Update Service [Auto(2)] = démarré
AS: Windows Defender [Auto(2)] = démarré
FW: Windows FireWall Service [Auto(2)] = démarré

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

FlashPlayer ActiveX : 12.0.0.77
FlashPlayer Plugin : 12.0.0.77

¤¤¤¤¤¤¤¤¤¤ | Processus tués

912 | [Owner : Système |Parent : 660] - (.HP - HP Service.) - (5.3.0.194) = C:\Program Files (x86)\HP SimplePass 2011\TrueSuiteService.exe
956 | [Owner : Système |Parent : 660] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 310.70.) - (8.17.13.1070) = C:\Windows\System32\nvvsvc.exe
1576 | [Owner : Système |Parent : 660] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1956 | [Owner : Système |Parent : 660] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe
1964 | [Owner : Système |Parent : 1956] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\SysWOW64\rundll32.exe
1988 | [Owner : Système |Parent : 660] - (.Apple Inc. - MobileDeviceService.) - (17.323.0.9) = C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2012 | [Owner : Système |Parent : 660] - (.Apple Inc. - Bonjour Service.) - (3.0.0.10) = C:\Program Files\Bonjour\mDNSResponder.exe
1396 | [Owner : Système |Parent : 660] - (.Hewlett-Packard Company - HP Client Services.) - (1.1.0.3539) = C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
2188 | [Owner : Système |Parent : 660] - (.Intel Corporation - Intel  IPT Host Interface Service.) - (1.1.2.0) = C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
2256 | [Owner : Système |Parent : 660] - (.PDF Complete Inc - Dispatcher.) - (4.0.54.2001) = C:\Program Files (x86)\PDF Complete\pdfsvc.exe
2368 | [Owner : Système |Parent : 660] - (.PacketVideo - TwonkyMedia Server watchdog.) - (6.0.0.0) = C:\Program Files (x86)\Serveur Media\twonkymediaserverwatchdog.exe
2820 | [Owner : Système |Parent : 2368] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\Serveur Media\twonkymediaserver.exe
2840 | [Owner : Système |Parent : 660] - (.TomTom - Windows Service for TomTom HOME.) - (2.9.4.3058) = C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
2896 | [Owner : Système |Parent : 660] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
3016 | [Owner : Système |Parent : 544] - (.Microsoft Corporation - Hôte de la fenêtre de la console.) - (6.1.7601.18229) = C:\Windows\System32\conhost.exe
2220 | [Owner : Système |Parent : 2896] - (.Microsoft Corp. - Microsoft® Windows Live ID Service Monitor.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
3524 | [Owner : SERVICE LOCAL |Parent : 600] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l’infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
3492 | [Owner : Système |Parent : 956] - (.NVIDIA Corporation - NVIDIA User Experience Driver Component.) - (8.17.13.1070) = C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
3484 | [Owner : Système |Parent : 956] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 310.70.) - (8.17.13.1070) = C:\Windows\System32\nvvsvc.exe
3752 | [Owner : Système |Parent : 3308] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
3792 | [Owner : Système |Parent : 3752] - (.Google Inc. - Google Crash Handler.) - (1.3.22.3) = C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe
3596 | [Owner : Système |Parent : 3752] - (.Google Inc. - Google Crash Handler.) - (1.3.22.3) = C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler64.exe
3580 | [Owner : Système |Parent : 660] - (.Hewlett-Packard Company - HP Support Assistant Service.) - (7.2.45.3) = C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
1200 | [Owner : Système |Parent : 660] - (.Intel Corporation - Local Manageability Service.) - (7.1.3.1053) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
3380 | [Owner : SERVICE RÉSEAU |Parent : 660] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
116 | [Owner : Système |Parent : 660] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
3216 | [Owner : Système |Parent : 660] - (.Intel Corporation - User Notification Service.) - (7.1.3.1053) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
968 | [Owner : Système |Parent : 1088] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
1172 | [Owner : benzoul |Parent : 660] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
1692 | [Owner : benzoul |Parent : 1088] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
4200 | [Owner : benzoul |Parent : 1088] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
4480 | [Owner : benzoul |Parent : 4292] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
4560 | [Owner : benzoul |Parent : 912] - (.HP - TouchControl.) - (5.3.0.194) = C:\Program Files (x86)\HP SimplePass 2011\TouchControl.exe
4732 | [Owner : benzoul |Parent : 836] - (.HP - BioMonitor.) - (5.3.0.194) = C:\Program Files (x86)\HP SimplePass 2011\BioMonitor.exe
5016 | [Owner : benzoul |Parent : 836] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe
4264 | [Owner : benzoul |Parent : 836] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.1.7600.16385) = C:\Windows\System32\wbem\unsecapp.exe
4148 | [Owner : benzoul |Parent : 4480] - (.Hewlett-Packard - hpsysdrv.) - (2.10.0.0) = C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
4156 | [Owner : benzoul |Parent : 4480] - (.Microsoft Corporation - IType.exe.) - (1.1.500.0) = C:\Program Files\Microsoft Device Center\itype.exe
4584 | [Owner : benzoul |Parent : 4480] - (.Microsoft Corporation - IPoint.exe.) - (1.1.500.0) = C:\Program Files\Microsoft Device Center\ipoint.exe
2752 | [Owner : benzoul |Parent : 4596] - (.Hewlett-Packard - hpwuSchd Application.) - (80.1.1.0) = C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
2628 | [Owner : benzoul |Parent : 3492] - (.NVIDIA Corporation - NVIDIA Settings.) - (7.17.13.1070) = C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
4332 | [Owner : benzoul |Parent : 4480] - (.PacketVideo - TwonkyMedia Tray Application.) - (5.1.0.0) = C:\Program Files (x86)\Serveur Media\twonkymediaserverconfig.exe
4888 | [Owner : benzoul |Parent : 4596] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
2848 | [Owner : benzoul |Parent : 4596] - (.Apple Inc. - iTunesHelper.) - (11.1.1.11) = C:\Program Files (x86)\iTunes\iTunesHelper.exe
5384 | [Owner : Système |Parent : 660] - (.Apple Inc. - iPodService Module (64-bit).) - (11.1.1.11) = C:\Program Files\iPod\bin\iPodService.exe
5816 | [Owner : benzoul |Parent : 836] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe
5784 | [Owner : SERVICE LOCAL |Parent : 600] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l’infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

396 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
544 | [Owner : Système |Parent : 536] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
592 | [Owner : Système |Parent : 536] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
616 | [Owner : Système |Parent : 600] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
660 | [Owner : Système |Parent : 592] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
676 | [Owner : Système |Parent : 592] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe
684 | [Owner : Système |Parent : 592] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
768 | [Owner : Système |Parent : 600] - (.Microsoft Corporation - Application d’ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe
836 | [Owner : Système |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
996 | [Owner : SERVICE RÉSEAU |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
536 | [Owner : SERVICE LOCAL |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
600 | [Owner : Système |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1056 | [Owner : SERVICE LOCAL |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1088 | [Owner : Système |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1304 | [Owner : SERVICE RÉSEAU |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1368 | [Owner : Système |Parent : 660] - (.AVAST Software - avast! Service.) - (8.0.1489.300) = C:\Program Files\AVAST Software\Avast\AvastSvc.exe
1420 | [Owner : Système |Parent : 660] - (.AVAST Software - avast! firewall service.) - (8.0.1489.300) = C:\Program Files\AVAST Software\Avast\afwServ.exe
1624 | [Owner : SERVICE LOCAL |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1084 | [Owner : Système |Parent : 660] - (.EasyBits Software AS - Shared EasyBits services for Windows.) - (5.0.0.101) = C:\Windows\SysWOW64\ezSharedSvcHost.exe
1476 | [Owner : SERVICE LOCAL |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2288 | [Owner : SERVICE RÉSEAU |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2868 | [Owner : Système |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4304 | [Owner : benzoul |Parent : 600] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
4836 | [Owner : Système |Parent : 660] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
5072 | [Owner : Système |Parent : 836] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
868 | [Owner : SERVICE LOCAL |Parent : 536] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
4660 | [Owner : benzoul |Parent : 4596] - (.AVAST Software - avast! Antivirus.) - (8.0.1489.300) = C:\Program Files\AVAST Software\Avast\AvastUI.exe
5372 | [Owner : benzoul |Parent : 5592] - (. - Shortcut_Module.) - (20.4.2014.1) = C:\Users\benzoul\Downloads\Shortcut_Module.exe
6120 | [Owner : benzoul |Parent : 5372] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe

¤¤¤¤¤¤¤¤¤¤ | RUN

04 - [64] HKLM\..\Run : [MDS_Menu] "C:\Program Files (x86)\Olympus\ib\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Olympus\ib" UpdateWithCreateOnce "Software\OLYMPUS\ib\1.0"
04 - [64] HKLM\..\Run : [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - [64] HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
04 - [64] HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - [64] HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - [32] HKLM\..\Run : [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
04 - [32] HKLM\..\Run : [IntelliType Pro] "c:\Program Files\Microsoft Device Center\itype.exe"
04 - [32] HKLM\..\Run : [IntelliPoint] "c:\Program Files\Microsoft Device Center\ipoint.exe"
04 - [32] HKLM\..\RunOnce : [NCPluginUpdater] "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update
04 - HKU\S-1-5-21-37893196-3873017816-1143206476-1000\..\Run : [uTorrent] "C:\Users\benzoul\AppData\Roaming\uTorrent\uTorrent.exe"  /MINIMIZED

¤¤¤¤¤¤¤¤¤¤ | Services

Service en fonctionnement : WINDEFEND
Service stoppé : WINDEFEND
Service en fonctionnement : MMCSS

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000_Classes\MIME\Database\Content Type\application/x-bubbledock
Supprimé avec succès : [64]HKLM\Software\Classes\RealArcade.rgi
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-37893196-3873017816-1143206476-1000\Software\SweetIM
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{E8AD9788-9C09-60B1-99E8-A345D4ED23E2} : BlooccKUTuBeAd
Supprimé avec succès : [32]HKLM\Software\Classes\CLSID\{E8AD9788-9C09-60B1-99E8-A345D4ED23E2} : BlooccKUTuBeAd
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\IESurfMatch.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\SoftwareUpdate.exe
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{6A070EEA-E3F8-411E-9D3A-F3814ED6D1A8} : SoftwareUpdateApp
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{94EDB686-B2D2-4dc0-A4C3-08C5A613DEBC} : Tuto4pcFrSoftonicBHO
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{B1DBD7F1-13D4-4FBE-8CC1-7BF878C10CDA} : IESurfMatch
Supprimé avec succès : [32]HKLM\Software\Classes\AppID\SoftwareUpdateAdmin.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{17734227-EAAA-4C5E-9AA3-036AD981B3A6} : Bibliothèque de types IESurfMatch 1.0
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4} : SoftwareUpdate
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{1D947539-6085-485F-AEBC-97F6124CE951} : C:\Program Files (x86)\RealArcade\Installer\bin\gtbCom.dll
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{7D10077E-0FF1-42E9-940A-CFFEE4DC7D63} : C:\Program Files (x86)\RealArcade\Installer\bin\GCHROME.dll
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : {17734227-EAAA-4C5E-9AA3-036AD981B3A6}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{093F91D4-570D-4CBF-9867-4083F173CCAF} : {1D947539-6085-485F-AEBC-97F6124CE951}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{71AFB688-0483-40F7-A49B-6A411DA1DF0B} : {7D10077E-0FF1-42E9-940A-CFFEE4DC7D63}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : {17734227-EAAA-4C5E-9AA3-036AD981B3A6}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\amt_ar_qvo6_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\BrowserManagerSetup_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\deskSvc_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Install_BubbleDock_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\LollipopInstaller_amonetize_14633_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Lollipop_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\RegCleanPro_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\SoftwareUpdate_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\tuto4pc_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\UpdateTuto4PC_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\yontoo-C4-0B00_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\YontooDesktop_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\amt_ar_qvo6_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\BrowserManagerSetup_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\deskSvc_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Install_BubbleDock_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\LollipopInstaller_amonetize_14633_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\RegCleanPro_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\SoftwareUpdate_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\tuto4pc_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\UpdateTuto4PC_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\yontoo-C4-0B00_RASMANCS
Supprimé avec succès : [32]HKLM\Software\Microsoft\Tracing\SpyHunter4_RASAPI32
Supprimé avec succès : [32]HKLM\Software\Microsoft\Tracing\SpyHunter4_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp : C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx
Supprimé avec succès : [64]HKLM\Software\Google\Chrome\Extensions\kheelobnibmchifldedamogdmhemfjio : C:\Users\benzoul\AppData\Local\CRE\kheelobnibmchifldedamogdmhemfjio.crx
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Google\Chrome\Extensions\kheelobnibmchifldedamogdmhemfjio : C:\Users\benzoul\AppData\Local\CRE\kheelobnibmchifldedamogdmhemfjio.crx
Supprimé avec succès : [64]HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}(\_8b68ee33\eae10f9d]|[340d3099]) : /P////%%
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Trolltech
Supprimé avec succès : HKU\S-1-5-18\Software\AVG Secure Search
Supprimé avec succès : HKU\S-1-5-19\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}(\_8b68ee33\eae10f9d|[0dc3ee96]) : /P////%%
Supprimé avec succès : HKU\S-1-5-20\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}(\_8b68ee33\eae10f9d|[0dc3ee96]) : /P////%%
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}(\_8b68ee33\eae10f9d|[340d3099]) : /P////%%
Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}(\_8b68ee33\eae10f9d|[0dc3ee96]) : /P////%%
Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\Software\Feven 1.7
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} : C:\Program Files (x86)\Giant Savings
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179} : C:\Program Files (x86)\Giant Savings
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D62088BE-DBCC-11DB-8D0A-D0DD55D89595} : C:\Program Files (x86)\RealArcade\Installer\bin
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{12967638-5ADB-4E5A-8CCB-EFD9512A7E4B} : C:\Program Files (x86)\Feven 1.7
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A69EA681-9578-4415-831E-5129D1D963BA} : C:\Program Files (x86)\Feven 1.7
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6A10F55-588A-43C7-BA29-5F3ADC124D} : C:\Program Files (x86)\Feven 1.7
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9E24131D-2C8A-40FC-ACC0-D1D66B7CB0B4} : C:\Program Files (x86)\Feven 1.7
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E8AD9788-9C09-60B1-99E8-A345D4ED23E2}
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E8AD9788-9C09-60B1-99E8-A345D4ED23E2}
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} : eBay
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} : eBay
Supprimé avec succès : HKU\S-1-5-21-37893196-3873017816-1143206476-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6E0C00B4-772C-4837-9DCD-BE1E85202FF4} : http://websearch.ask.com/redirect?clien ... 6007146605
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E8AD9788-9C09-60B1-99E8-A345D4ED23E2}
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E8AD9788-9C09-60B1-99E8-A345D4ED23E2}
Supprimé avec succès : [64]HKLM\Software\Classes\Installer\Features\DEE2FD58CB80BF6409AD820B0D8A8E8A :
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 : C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 : 02:\SOFTWARE\Iminent\AppInstanceUid
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\32DF3C84BE725644F83A492D57170E27 : 02:\Software\Duuqu\FrameFox\name
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C : C:\Program Files (x86)\Iminent\StartWeb.xml
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 : 01:\Software\Smartbar\version
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D : 02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP\UserSettings
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D0E499F53381f84992C7A212CF1D8F5 : C?\Program Files (x86)\Ask.com\AviraBrowserSecurity.exe
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD : C:\Program Files (x86)\Iminent\USearch.xml
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD0BCC7B78D62ED43A2847B6138F055B : C:\Program Files (x86)\HP SimplePass 2011\TrueSuite.AutoSoftwareUpdate.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7 : C:\Program Files (x86)\Iminent\SearchTheWeb.xml
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files\Enigma Software Group\SpyHunter\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files\Enigma Software Group\]

¤¤¤¤¤¤¤¤¤¤ | IFEO


¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\Program Files (x86)\HP SimplePass 2011     (AuthenTec Inc.  All rights reserved..-.Simple Pass 2011)     AutoSoftwareUpdate.dll
Supprimé avec succès : C:\Program Files\Enigma Software Group
Supprimé avec succès : C:\Windows\System32\NdfEventView.xml     ()    
Supprimé avec succès : C:\Users\All Users\BlooccKUTuBeAd
Supprimé avec succès : C:\Users\All Users\InstallMate
Supprimé avec succès : C:\Users\All Users\ClubSanDisk\eBay001
Supprimé avec succès : C:\Users\All Users\Easybits Magic Desktop for HP\Magic Desktop Coupon.htm     (.-.)    
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Shopping and Services\eBay.lnk     (.-.)    
Supprimé avec succès : C:\Users\benzoul\daemonprocess.txt     (.-.)    
Supprimé avec succès : C:\Users\benzoul\AppData\Local\genienext
Supprimé avec succès : C:\Users\benzoul\AppData\Local\Apps\2.0\0XAKX45X.5WD\KQ57PMB2.XTZ\newt..json_30ad4fe6b2a6aeed_0004.0005_none_8f380177a126b8c7\Newtonsoft.Json.dll     (Copyright © James Newton-King 2008.-.Json.NET)      [OFN : Newtonsoft.Json.dll]
Supprimé avec succès : C:\Users\benzoul\AppData\Local\Apps\2.0\0XAKX45X.5WD\KQ57PMB2.XTZ\zedg..tion_4cd56dcfd1799009_0001.0002_e3fab79334001fc3\Newtonsoft.Json.cdf-ms     (.-.)    
Supprimé avec succès : C:\Users\benzoul\AppData\Local\Apps\2.0\0XAKX45X.5WD\KQ57PMB2.XTZ\zedg..tion_4cd56dcfd1799009_0001.0002_e3fab79334001fc3\Newtonsoft.Json.dll     (Copyright © James Newton-King 2008.-.Json.NET)      [OFN : Newtonsoft.Json.dll]
Supprimé avec succès : C:\Users\benzoul\AppData\Local\Apps\2.0\0XAKX45X.5WD\KQ57PMB2.XTZ\zedg..tion_4cd56dcfd1799009_0001.0002_e3fab79334001fc3\Newtonsoft.Json.manifest     (.-.)    
Supprimé avec succès : C:\Users\benzoul\AppData\Local\Apps\2.0\0XAKX45X.5WD\KQ57PMB2.XTZ\zedg..tion_4cd56dcfd1799009_0001.0002_ea3f01849f5e16c3\Newtonsoft.Json.cdf-ms     (.-.)    
Supprimé avec succès : C:\Users\benzoul\AppData\Local\Apps\2.0\0XAKX45X.5WD\KQ57PMB2.XTZ\zedg..tion_4cd56dcfd1799009_0001.0002_ea3f01849f5e16c3\Newtonsoft.Json.dll     (Copyright © James Newton-King 2008.-.Json.NET)      [OFN : Newtonsoft.Json.dll]
Supprimé avec succès : C:\Users\benzoul\AppData\Local\Apps\2.0\0XAKX45X.5WD\KQ57PMB2.XTZ\zedg..tion_4cd56dcfd1799009_0001.0002_ea3f01849f5e16c3\Newtonsoft.Json.manifest     (.-.)    
Supprimé avec succès : C:\Users\benzoul\AppData\Local\CRE\kheelobnibmchifldedamogdmhemfjio.crx     (.-.)    
Supprimé avec succès : C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Default\Web Applications\fr.iminent.com
Supprimé avec succès : C:\Users\benzoul\AppData\Local\VirtualStore\Program Files (x86)\Online Services\Amazon
Supprimé avec succès : C:\Users\benzoul\AppData\LocalLow\Microsoft\Silverlight\OutOfBrowser\index\portal.qtrax.com     (.-.)    
Supprimé avec succès : C:\Users\benzoul\AppData\Roaming\Bubble Dock.installation.log     (.-.)    
Supprimé avec succès : C:\Users\benzoul\AppData\Roaming\newnext.me
Supprimé avec succès : [benzoul | FF] : {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} = Conduit
Supprimé avec succès : [benzoul | FF] : {ef79f67a-6ad7-4715-a0f8-932fca442023} = Conduit
Supprimé avec succès : C:\Users\benzoul\AppData\Roaming\Mozilla\Firefox\Profiles\d9og7b77.default\extensions\staged
Supprimé avec succès : C:\Users\benzoul\ps3tools\ps3tools\tools\scetool\make_fself_npdrm.exe     (.-.)    
Supprimé avec succès : C:\Windows\System32\Config\Systemprofile\AppData\LocalLow\{E8AD9788-9C09-60B1-99E8-A345D4ED23E2}\BlooccKUTuBeAd.2.7.dat     (.-.)    
Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\searchplugins\amazon-france.xml     (.-.)    
Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\searchplugins\eBay-france.xml     (.-.)    

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

Désinfecté : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos\Snapfish.lnk : C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe        (hxxp://www.snapfish.com/hp_desktop_desktopicon_2011_fr)
Désinfecté : C:\Users\Public\Desktop\Photos Snapfish.lnk : C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe        (hxxp://www.snapfish.com/hp_desktop_desktopicon_2011_fr)

Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk : C:\Windows\Installer\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}\AppleSoftwareUpdateIco.exe

¤¤¤¤¤¤¤¤¤¤ | Proxy

Réparé : [HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : http://www.bing.com - http://www.google.com/
Réparé : [HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://google.fr/ - http://www.google.com/
Réparé : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.microsoft.com/isapi/redir.dl ... ar=msnhome - http://www.google.com/
Réparé : [HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm - C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKU\S-1-5-21-37893196-3873017816-1143206476-1000\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] :  - http://www.google.com/ie
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  - https://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[NewTab] :  - https://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  - https://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  - C:\Windows\SysWOW64\blank.htm
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] : http://www.nationzoom.com/web/?type=dst ... earchTerms} - http://www.google.com/ie
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  - https://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm - C:\Windows\SysWOW64\blank.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] :  - res://ieframe.dll/tabswelcome.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[NewTab] :  - https://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  - https://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  - C:\Windows\SysWOW64\blank.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  - http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome


Supprimé avec succès : [64]HKLM\Software\Policies\Google


¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox

[benzoul] Supprimé avec succès : user_pref("extensions.HJ3_YRIJx0fj.url", "http://websolutiion.in/sync2/?q=hfZ9oeZ ... gErihSCH9F");

[benzoul] : 98oyy@xoartaq.org :  -  -
[benzoul] : butiqqcgmj@asjgpxyay.net :  -  -
[benzoul] : ys9vieuo@q-zizjwc.edu :  -  -

¤¤¤¤¤¤¤¤¤¤ | Opera


¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : C:\Program Files (x86)\Mozilla Firefox\firefox.exe - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode - "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
Réparé : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files (x86)\Internet Explorer\iexplore.exe - "C:\Program Files\Internet Explorer\iexplore.exe"
Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command] : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" - "C:\Program Files\Google\Chrome\Application\chrome.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs

[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 - 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 - 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 - 0


¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires Supprimés : 0 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[UpdatusUser] Fichiers temporaires Supprimés : 0 Ko
[benzoul] Fichiers temporaires Supprimés : 25182 Ko
[C:\Windows\Temp] Fichiers temporaires Supprimés : 198806 Ko
[C:\Temp] Fichiers temporaires Supprimés : 0 Ko

Autre rapport


[X] : [15518 Ko]

Eléments analysés : 342905 | Infectés : 188

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 10:01:46 | [44 Ko]
Avatar du membre
par 2011N2
#121123
Re,

T'as mis que l'en-tête du rapport AdwCleaner le plus récent il le faudrait en entier. Et il fallait hébergé le rapport Shortcut_Module comme demandé...

Gabriel.
#121159
# AdwCleaner v3.023 - Rapport créé le 21/04/2014 à 14:27:27
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : benzoul - BENZOUL-HP
# Exécuté depuis : C:\Users\benzoul\Downloads\adwcleaner_3-023_fr_430277.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Agence-Exclusive
Dossier Supprimé : C:\Program Files (x86)\predm

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\Agence-Exclusive
Clé Supprimée : HKLM\Software\Tutorials

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v16.0.2 (fr)

[ Fichier : C:\Users\benzoul\AppData\Roaming\Mozilla\Firefox\Profiles\d9og7b77.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [30182 octets] - [01/01/2014 18:30:06]
AdwCleaner[R1].txt - [6353 octets] - [18/04/2014 20:28:26]
AdwCleaner[R2].txt - [2280 octets] - [19/04/2014 18:17:08]
AdwCleaner[R3].txt - [1908 octets] - [21/04/2014 14:26:05]
#121222
en espérant que celui la sera le bon !!!!

# AdwCleaner v3.102 - Rapport créé le 21/04/2014 à 18:16:35
# Mis à jour le 21/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : benzoul - BENZOUL-HP
# Exécuté depuis : C:\Users\benzoul\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v16.0.2 (fr)

[ Fichier : C:\Users\benzoul\AppData\Roaming\Mozilla\Firefox\Profiles\d9og7b77.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [30182 octets] - [01/01/2014 18:30:06]
AdwCleaner[R1].txt - [6353 octets] - [18/04/2014 20:28:26]
AdwCleaner[R2].txt - [2280 octets] - [19/04/2014 18:17:08]
AdwCleaner[R3].txt - [1908 octets] - [21/04/2014 14:26:05]
AdwCleaner[R4].txt - [1301 octets] - [21/04/2014 18:15:33]
AdwCleaner[S0].txt - [27142 octets] - [01/01/2014 18:31:10]
AdwCleaner[S1].txt - [6350 octets] - [18/04/2014 20:34:50]
AdwCleaner[S2].txt - [2344 octets] - [19/04/2014 18:17:46]
AdwCleaner[S3].txt - [1937 octets] - [21/04/2014 14:27:27]
AdwCleaner[S4].txt - [1223 octets] - [21/04/2014 18:16:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1283 octets] ##########
Avatar du membre
par 2011N2
#121735
Re,

Prends les lignes ci-dessous ça passera mieux surement :

Script ZHPFix
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://istart.webssearches.com 
O2 - BHO: RoubouSaiverr [64Bits] - {3FC9DC13-E825-15C9-8E73-A05A71ACCAE7} . (...) -- C:\ProgramData\RoubouSaiverr\wfx.dll 
O4 - HKLM\..\Wow6432Node\Run: [stv_fr_4] C:\Program Files (x86)\stv_fr_4\stv_fr_4.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [f08de44e-751a-4092-ad9e-9c9a07ee0606-1] (...) -- C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-codedownloader.exe (.not file.)  [0] 
[MD5.00000000000000000000000000000000] [APT] [f08de44e-751a-4092-ad9e-9c9a07ee0606-3] (...) -- C:\Program Files (x86)\MediaPlayerplus\f08de44e-751a-4092-ad9e-9c9a07ee0606-3.exe (.not file.)  [0] 
[MD5.00000000000000000000000000000000] [APT] [f08de44e-751a-4092-ad9e-9c9a07ee0606-4] (...) -- C:\Program Files (x86)\MediaPlayerplus\f08de44e-751a-4092-ad9e-9c9a07ee0606-4.exe (.not file.)  [0] 
[MD5.00000000000000000000000000000000] [APT] [f08de44e-751a-4092-ad9e-9c9a07ee0606-5] (...) -- C:\Program Files (x86)\MediaPlayerplus\f08de44e-751a-4092-ad9e-9c9a07ee0606-5.exe (.not file.)  [0] 
[HKLM\Software\Wow6432Node\free_soft_today] 
[HKLM\Software\DXM_Runtime] 
O43 - CFD: 30/12/2013 - 13:35:02 - [0] ----D C:\Program Files (x86)\SaveShare 
O43 - CFD: 21/04/2014 - 12:04:45 - [] ----D C:\ProgramData\Accelesys 
O43 - CFD: 20/04/2014 - 18:29:51 - [] ----D C:\ProgramData\RoubouSaiverr 
O61 - LFC: 21/04/2014 - 19:26:37 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\databases\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0\3  [19456]   
O61 - LFC: 21/04/2014 - 19:26:38 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\000005.ldb  [312133]   
O61 - LFC: 21/04/2014 - 19:26:38 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\CURRENT  [16]   
O61 - LFC: 21/04/2014 - 19:26:38 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOCK  [0]   
O61 - LFC: 21/04/2014 - 19:26:38 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOG  [262]   
O61 - LFC: 21/04/2014 - 19:26:38 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOG.old  [47]   
O61 - LFC: 21/04/2014 - 19:26:38 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\MANIFEST-000004  [101]   
O61 - LFC: 21/04/2014 - 19:26:38 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\Local Storage\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0.localstorage  [3072]   
O61 - LFC: 21/04/2014 - 19:26:38 ---A- . (...) -- C:\Users\benzoul\AppData\Local\Google\Chrome\User Data\Profile 1\Local Storage\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0.localstorage-journal  [3608]   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpeedyPC_RASAPI32 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpeedyPC_RASMANCS 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpeedyPC_Update3_RASAPI32 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpeedyPC_Update3_RASMANCS 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3FC9DC13-E825-15C9-8E73-A05A71ACCAE7}] 
[HKCU\Software\PartyFrance] 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:stv_fr_4 
C:\Program Files (x86)\SaveShare 
C:\ProgramData\Accelesys 
C:\ProgramData\RoubouSaiverr 
[HKLM\Software\Wow6432Node\free_soft_today] 
[HKLM\Software\DXM_Runtime] 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline   
O43 - CFD: 18/07/2013 - 12:25:25 - [] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}   
O43 - CFD: 21/04/2014 - 09:57:23 - [0] ----D C:\Users\benzoul\AppData\Local\CRE   
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\googletoolbarinstaller_en64_signed_RASAPI32 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\googletoolbarinstaller_en64_signed_RASMANCS 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_E6C807F38EB64284_RASAPI32 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_E6C807F38EB64284_RASMANCS 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASAPI32 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASMANCS 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D6533F74-218B-41BE-9D91-5BD471FECFFD}] 
EmptyPrefetch
EmptyTemp
EmptyFlash
EmptyCLSID
SysRestore
Gabriel.
Avatar du membre
par g3n-h@ckm@n
#121891
sélectionne ce texte , puis CTRL + C


98oyy
butiqqcgmj
ys9vieuo


relance Shortcut_Module puis clique sur le petit "S" , un fichier "module" va s'ouvrir avec ce que tu as copié , si ce n'est pas le cas, fais en sorte qu'il n'y ait que ca dedans, ensuite ferme-le et accepte la modification s'il y a lieu.

ensuite relance un nettoyage avec shortcut_module , il prendra ces paramètres en compte
poste enfin le nouveau rapport
Avatar du membre
par benzoul19
#122424
bonjour je tiens a dire un grand MERCI a 2011N2 et a G3N-h@CKN@N pour leurs aide et leur soutiens mon pc va beaucoup mieux depuis leurs interventions merci encore bonne journee

Discover AI-powered artifacts built with Claude .[…]

free fire advance server

Brat Text Generator lets you create custom text […]

Potrebujem poradiť

Ahojte všetci. Viete, kde sa dá poho[…]

Salut, Je débute dans le dépannage[…]