FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

[Résolu] infection par howesomehp

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
 Sujet verrouillé
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre

[Résolu] infection par howesomehp

par serge'
-  dim. 9 févr. 2014 23:24 #103311
Bonjour,

J'ai téléchargé howesomehp en croyant que c'était une mise à jour d'un logiciel important.
J'ai essayé CCcleaner, mais sans succès.
Pouvez-vous m'aider à m'en débarasser ?
Pour l'instant, j'ai fait un scan avec ZHPDiag et ai conservé le rapport.
Merci d'avance !
Serge

infection par howesomehp

par H.A.W.X
-  dim. 9 févr. 2014 23:49 #103316
Bonsoir,

Je te prend en charge pour ton soucis

Nous allons commencer par un diagnostic complet de ta machine :
  • Copie le script ci dessous :

    HKCU\Software
    HKLM\Software
    HKCU\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Command Processor /s
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %programFiles%\*
    %programfiles%\Google\Desktop\Install /s
    %programFiles%\*.
    %Systemroot%\Installer\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    dir %Homedrive%\* /S /A:L /C
    msconfig
    activex
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT
  • Télécharge OTL (by OldTimer) sur ton bureau.
  • Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Coche/Sélectionne les cases comme l'image ci dessous
  • Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
  • Clique sur Analyse

    Image
  • Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
  • Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

    En cas de problème avec SOSUpload, utiliser Cjoint
Bonne nuit

infection par howesomehp

par H.A.W.X
-  lun. 10 févr. 2014 23:07 #103568
Bonsoir,
  • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
  • Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP
    1. Choisis l'option Scanner
    2. Choisis l'option Nettoyer
    3. Accepte l'avertissement en cliquant sur OK

      Image
    4. Accepte les avertissements/informations en cliquant sur OK
    5. Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC
    ++
    Avatar du membre

    Désinfection suite (adwcleaner)

    par serge
    -  mar. 11 févr. 2014 00:06 #103576
    Bonsoir,

    Merci mille fois de m'aider.
    J'ai fait le diag OTL.
    Voici l'unique rapport que j'ai pu trouver : http://upload.sosvirus.net/log/SosUploa ... 696752.Txt
    J'ai bu qu'un autre a été fait, mais je ne parviens pas à le trouver, ni sur le bureau, ni dans le lecteur C.
    Bonsoir et à +

    Re-bonsoir,

    Voici le rapport : http://upload.sosvirus.net/log/SosUploa ... e0c54c.txt
    Merci, bonne nuit et à +

    infection par howesomehp

    par H.A.W.X
    -  mar. 11 févr. 2014 08:02 #103595
    Bonjour,

    Ok
    • Télécharge MalwareBytes
    • Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
    • Sélectionne Examen complet
    • Clic sur Rechercher
    • Supprime tout les éléments trouvés !
    • Poste le rapport sur le forum

      Image
    Bonne journée
    Avatar du membre

    rapport malwarebytes

    par serge
    -  jeu. 13 févr. 2014 19:35 #104293
    Bonsoir,

    Merci mille fois de m'aider.
    J'ai fait le diag OTL.
    Voici l'unique rapport que j'ai pu trouver : http://upload.sosvirus.net/log/SosUploa ... 696752.Txt
    J'ai bu qu'un autre a été fait, mais je ne parviens pas à le trouver, ni sur le bureau, ni dans le lecteur C.
    Bonsoir et à +

    Re-bonsoir,

    Voici le rapport : http://upload.sosvirus.net/log/SosUploa ... e0c54c.txt
    Merci, bonne nuit et à +

    Bonsoir,

    Voici le rapport malwarebytes : http://upload.sosvirus.net/log/SosUploa ... eb1070.txt
    A +

    infection par howesomehp

    par H.A.W.X
    -  jeu. 13 févr. 2014 23:20 #104406
    Bonsoir,
    • Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
    • Clic sur Nettoyer

      Note : Enregistrer votre travail avant de continuer !
    • Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

      Note : Patiente le temps du scan
    • Après le redémarrage copie et colle le contenu du rapport C:\Shortcut_Module_¤¤¤¤¤¤¤¤¤.txt
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  dim. 16 févr. 2014 09:18 #105102
    Bonjour,

    Voici le rapport shortcut : ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 15.02.2014.12

    ¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 20:03:04 - 15/02/2014

    Mis à jour le : 15/02/2014 | 19.30 par g3n-h@ckm@n

    Contact : http://www.sosvirus.net

    Boot : Normal

    Système : Windows 7 Professional (64 bits) Professional Service Pack 1

    Mémoire RAM = Total (MB) : 2062 | Libre (MB) : 905
    Pagefile = Total (MB) : 4123 | Libre (MB) : 2121
    Virtuelle = Total (MB) : 4194 | Libre (MB) : 4042

    ¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

    Aucune mise à jour détectée !!!


    (816) -- HPFSService.exe
    (852) -- HpFkCrypt.exe
    (1460) -- spoolsv.exe
    (1504) -- DpHostW.exe
    (1684) -- App24x7Svc.exe
    (1704) -- rundll32.exe
    (1720) -- rundll32.exe
    (1772) -- armsvc.exe
    (1804) -- PTChangeFilterService.exe
    (1856) -- iviRegMgr.exe
    (1888) -- MSCamS64.exe
    (1936) -- integratedoffice.exe
    (2004) -- pdfsvc.exe
    (1176) -- PsiService_2.exe
    (2152) -- sftvsa.exe
    (2240) -- updatecrimsolite.exe
    (2592) -- updateRightSurf.exe
    (2660) -- utilRightSurf.exe
    (2768) -- WLIDSVC.EXE
    (2828) -- sftlist.exe
    (2932) -- WLIDSVCM.EXE
    (3396) -- CVHSVC.EXE
    (3464) -- SearchIndexer.exe
    (3508) -- SbHpAuthenticatorService.exe
    (3684) -- hpqwmiex.exe
    (3452) -- WUDFHost.exe
    (4720) -- HPSA_Service.exe
    (2884) -- taskhost.exe
    (2200) -- taskeng.exe
    (1140) -- ModLEDKey.exe
    (2956) -- DPAgent.exe
    (1152) -- explorer.exe
    (2988) -- igfxtray.exe
    (4280) -- hkcmd.exe
    (4668) -- igfxpers.exe
    (3100) -- JSDRV.EXE
    (4056) -- OptProReminder.exe
    (1952) -- ONENOTEM.EXE
    (5016) -- HPKEYBOARDx.EXE
    (700) -- BATINDICATOR.exe
    (4432) -- BrowserSafeguard.exe
    (5084) -- PCFixTray.exe
    (3252) -- Keystatus.exe
    (4348) -- App24x7Help.exe
    (4520) -- App24x7Hook.exe
    (2052) -- App24x7Hook64.exe
    (1076) -- DpAgent.exe
    (1416) -- wmpnetwk.exe
    (868) -- taskeng.exe
    (2888) -- YTDownloader.exe
    (13052) -- chrome.exe
    (13192) -- chrome.exe
    (15032) -- chrome.exe
    (16072) -- chrome.exe
    (19744) -- chrome.exe

    ¤¤¤¤¤¤¤¤¤¤ | Services


    ¤¤¤¤¤¤¤¤¤¤ | Registre

    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Optimizer Pro
    Supprimé avec succès : HKLM\Software\awesomehpSoftware
    Supprimé avec succès : HKLM\Software\Browsersafeguard
    Supprimé avec succès : HKLM\Software\supWPM
    Supprimé avec succès : HKCR\CLSID\{1631550F-191D-4826-B069-D9439253D926} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} : C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    Supprimé avec succès : HKCR\CLSID\{6134CEA9-DD6E-495C-A0D1-4F232027D7D7} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKCR\CLSID\{84798B8E-69F8-4846-9516-373C2996E2F7} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKCR\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7} : C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    Supprimé avec succès : HKCR\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\TypeLib\{C7CB459A-7261-4AE6-A87A-17041EE98A40} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1A972DAF-A7EC-4ce3-B6C9-7B523CD6685F} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197EE5} : C:\Program Files (x86)\Google\GoogleToolbarNotifier
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1A972DAF-A7EC-4ce3-B6C9-7B523CD6685F} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197EE5} : C:\Program Files (x86)\Google\GoogleToolbarNotifier
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA58ED58-01DD-4D91-8333-CF10577473F7}
    Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
    Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}
    Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\06CECDAEEF3B92B408462C2A084A6A0E] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501] : C:\Program Files (x86)\SweetIM\Messenger\mgFlashPlayer.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636] : C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] : C:\Firefox\toolbar@ask.com\chrome\skin\ ask_32x.png
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F] : C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] : C:\Program Files (x86)\SweetIM\Messenger\msvcr71.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E683A52C4884D342905BC6EDBA0EC09] : C?\Users\CHRIST~1\AppData\Local\Temp\x64\HPWarrantyIDDll.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2C38A6DAA8574DA47B10E16A4B6B0AF3] : C:\Users\CHRIST~1\AppData\Local\Temp\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E9D5F438965F604F9BDBEE0322CDB8B] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] : C:\Program Files (x86)\SweetIM\Messenger\msvcp71.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\328AAC5304B7FC440B4CCEF5F78415EE] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\330FCDEFDCB2E6E46BAEE12CE3C50224] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43] : C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37C24879C63E3FD47B3E00EAFE1B998C] : C:\Users\CHRIST~1\AppData\Local\Temp\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432] : C:\Program Files (x86)\SweetIM\Messenger\mgICQAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0] : C:\ProgramData\SweetIM\Messenger\update\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1] : C:\Program Files (x86)\SweetIM\Messenger\mgMsnAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\479467CEE704E854DA851D3DC878560D] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48E0E850614E43B41BE34037940AEC13] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7] : C:\Program Files (x86)\SweetIM\Messenger\resources\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCC2B2E74069BA41A103439AB39F3B7] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA] : C:\Program Files (x86)\SweetIM\Messenger\mgYahooMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC] : C:\Program Files (x86)\SweetIM\Messenger\mgYahooAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0] : C:\ProgramData\SweetIM\Messenger\logs\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\64030CC7D9F0ADB4CBD35E2064192FE9] : C?\Users\CHRIST~1\AppData\Local\Temp\x86\HPWarrantyIDDll.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF] : C:\ProgramData\SweetIM\Messenger\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC] : C:\Program Files (x86)\SweetIM\Messenger\mgSweetIM.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5] : C:\Program Files (x86)\SweetIM\Messenger\mgMsnMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\200\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74] : C:\Program Files (x86)\SweetIM\Messenger\mgMediaPlayer.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\860F6081015010744A5F416EF66254F0] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3] : C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26] : C:\ProgramData\SweetIM\Messenger\data\packages\FailDialog\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E] : C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88BDC94A95DA7874EB743A2120E5C18E] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E] : C:\ProgramData\SweetIM\Messenger\conf\users\main_user_config.xml
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15] : C:\ProgramData\SweetIM\Messenger\conf\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5158C88AB644E7478BE24381E8CF08E] : C:\Users\CHRIST~1\AppData\Local\Temp\ACO\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81] : C:\Program Files (x86)\SweetIM\Messenger\resources\sqlite\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0] : C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\100\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] : C:\Firefox\toolbar@ask.com\defaults\preferences\defaults.js
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F] : C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C9ED60CC6E4CD4542B42A7E76A306F08] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9] : C:\Program Files (x86)\SweetIM\Messenger\mgArchive.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A] : C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] : C:\Firefox\toolbar@ask.com\searchplugins\askcom.xml
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6F7DDBFBD0D6FFC395351FADBD4FC9D] : C:\Users\CHRIST~1\AppData\Local\Temp\Ceement\src\setup.exe
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC] : C:\ProgramData\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5] : C:\Program Files (x86)\SweetIM\Messenger\mglogger.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804] : C:\Program Files (x86)\SweetIM\Messenger\mgICQMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] : C:\Firefox\toolbar@ask.com\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E52C63413EE9A9049A3EADF14E9A29DB] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E990E6132DD3AC8419DBA758DAB66450] : C:\Users\CHRIST~1\AppData\Local\Temp\Ceement\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0] : C:\ProgramData\SweetIM\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] : C:\Firefox\toolbar@ask.com\chrome\content\about.js
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0] : C:\Program Files (x86)\SweetIM\Messenger\resources\images\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F51782A3AEF02EA4996614D61DDD1A49] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9] : C:\ProgramData\SweetIM\Messenger\data\contentdb\cache_indx.dat
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\400\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FE496FE1C36ED374DA22E30C7A5FC085] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Browsersafeguard : "C:\Program Files (x86)\Browsersafeguard\uninstall.BrowserSafeguard.exe" /u /UserID=0d55ae1e-ed44-47c7-8fbb-72214cab80bf /SourceID=google_fileopenerpro-display-cpa-FR-468x60-downloadsprint.com-26574410121 /ImplementationID=browsersafeguard-pitch-unmonetized
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1 : "C:\Program Files (x86)\Optimizer Pro\unins000.exe"
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong : C:\Program Files (x86)\PriceGong\uninst.exe
    Supprimé avec succès : [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]|[BrowserSafeguard] : "C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe"
    Supprimé avec succès : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Run]|[Optimizer Pro] : C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe

    ¤¤¤¤¤¤¤¤¤¤ | Dossiers

    Supprimé avec succès : C:\Users\Christine\AppData\Roaming\newnext.me
    Supprimé avec succès : C:\Users\Christine\Desktop\Optimizer Pro.lnk
    Supprimé avec succès : C:\Program Files (x86)\BrowserSafeguard
    Supprimé avec succès : C:\Program Files (x86)\Mobogenie
    Supprimé avec succès : C:\Program Files (x86)\Optimizer Pro
    Supprimé avec succès : C:\Program Files (x86)\PriceGong
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
    Supprimé avec succès : C:\Users\Christine\AppData\Local\genienext
    Supprimé avec succès : C:\Users\All Users\WildTangent\My HP Game Console\UI\htdocs2\Common\product\babylonia
    Supprimé avec succès : C:\Users\All Users\WildTangent\My HP Game Console\UI\htdocs2\Common\product\torchlight
    Supprimé avec succès : C:\Users\All Users\Google\Google Toolbar
    Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppHang_Mobogenie.exe_813d6ac42e9861b9ac64785bb8dc2fd8e12950_327fd7ee
    Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppHang_RegCleanPro.exe_7f327ef46e8959eded4f64ece3c8ba791c8323d_50b8c844
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar Bookmarks
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar Cache
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar DNS data

    ¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

    Désinfecté : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)

    ¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : Preserve - http://www.google.com/
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : aboutTabs - http://www.google.com/
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm - C:\Windows\SysWOW64\blank.htm
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1a=dsi ... 5131963ir= - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... J9FZB15737 - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : http://start.mysearchdial.com/?f=2a=dsi ... 5131963ir= - res://ieframe.dll/tabswelcome.htm
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1a=dsi ... 5131963ir= - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm - C:\Windows\SysWOW64\blank.htm
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... J9FZB15737 - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[ProxyOverride] : - *.local
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

    [Christine] Remis a zéro avec succès : SearchURL
    [Christine] Remis a zéro avec succès : Preferences

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox


    ¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

    Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=scts=139 ... J9FZB15737 - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

    ¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs


    Réparé : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : c:\progra~2\optimi~1\optpro~1.dll -

    Réparé : [HKLM64\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL -
    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


    ¤¤¤¤¤¤¤¤¤¤ | Firewall

    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 - 0
    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 - 0
    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 - 0

    Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{92D6FE43-99D7-480E-978F-BD4D9BA8C9A1}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\Users\Christine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1I45MNN2\SweetImSetup[1].exe|Name=SweetIM Installer|

    ¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

    [All Users] Fichiers temporaires Supprimés : 0 Ko
    [Default User] Fichiers temporaires Supprimés : 0 Ko
    [Default] Fichiers temporaires Supprimés : 0 Ko
    [Public] Fichiers temporaires Supprimés : 0 Ko
    [Christine] Fichiers temporaires Supprimés : 45735 Ko

    Autre rapport : C:\Shortcut_Module_14_02_2014_22_41_23.txt

    ¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤

    J'ai bien redémarré le pc.
    Puis, impossible d'accéder à internet : message d'erreur code : ERR_PROXY_CONNEXION_FAILED
    Et plus de pare feu. Je vous écris d'un autre pc.
    Au secours !!!
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  dim. 16 févr. 2014 14:21 #105193
    Bonjour,

    Voici le rapport shortcut : ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 15.02.2014.12

    ¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 20:03:04 - 15/02/2014

    Mis à jour le : 15/02/2014 | 19.30 par g3n-h@ckm@n

    Contact : http://www.sosvirus.net

    Boot : Normal

    Système : Windows 7 Professional (64 bits) Professional Service Pack 1

    Mémoire RAM = Total (MB) : 2062 | Libre (MB) : 905
    Pagefile = Total (MB) : 4123 | Libre (MB) : 2121
    Virtuelle = Total (MB) : 4194 | Libre (MB) : 4042

    ¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

    Aucune mise à jour détectée !!!


    (816) -- HPFSService.exe
    (852) -- HpFkCrypt.exe
    (1460) -- spoolsv.exe
    (1504) -- DpHostW.exe
    (1684) -- App24x7Svc.exe
    (1704) -- rundll32.exe
    (1720) -- rundll32.exe
    (1772) -- armsvc.exe
    (1804) -- PTChangeFilterService.exe
    (1856) -- iviRegMgr.exe
    (1888) -- MSCamS64.exe
    (1936) -- integratedoffice.exe
    (2004) -- pdfsvc.exe
    (1176) -- PsiService_2.exe
    (2152) -- sftvsa.exe
    (2240) -- updatecrimsolite.exe
    (2592) -- updateRightSurf.exe
    (2660) -- utilRightSurf.exe
    (2768) -- WLIDSVC.EXE
    (2828) -- sftlist.exe
    (2932) -- WLIDSVCM.EXE
    (3396) -- CVHSVC.EXE
    (3464) -- SearchIndexer.exe
    (3508) -- SbHpAuthenticatorService.exe
    (3684) -- hpqwmiex.exe
    (3452) -- WUDFHost.exe
    (4720) -- HPSA_Service.exe
    (2884) -- taskhost.exe
    (2200) -- taskeng.exe
    (1140) -- ModLEDKey.exe
    (2956) -- DPAgent.exe
    (1152) -- explorer.exe
    (2988) -- igfxtray.exe
    (4280) -- hkcmd.exe
    (4668) -- igfxpers.exe
    (3100) -- JSDRV.EXE
    (4056) -- OptProReminder.exe
    (1952) -- ONENOTEM.EXE
    (5016) -- HPKEYBOARDx.EXE
    (700) -- BATINDICATOR.exe
    (4432) -- BrowserSafeguard.exe
    (5084) -- PCFixTray.exe
    (3252) -- Keystatus.exe
    (4348) -- App24x7Help.exe
    (4520) -- App24x7Hook.exe
    (2052) -- App24x7Hook64.exe
    (1076) -- DpAgent.exe
    (1416) -- wmpnetwk.exe
    (868) -- taskeng.exe
    (2888) -- YTDownloader.exe
    (13052) -- chrome.exe
    (13192) -- chrome.exe
    (15032) -- chrome.exe
    (16072) -- chrome.exe
    (19744) -- chrome.exe

    ¤¤¤¤¤¤¤¤¤¤ | Services


    ¤¤¤¤¤¤¤¤¤¤ | Registre

    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Optimizer Pro
    Supprimé avec succès : HKLM\Software\awesomehpSoftware
    Supprimé avec succès : HKLM\Software\Browsersafeguard
    Supprimé avec succès : HKLM\Software\supWPM
    Supprimé avec succès : HKCR\CLSID\{1631550F-191D-4826-B069-D9439253D926} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} : C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    Supprimé avec succès : HKCR\CLSID\{6134CEA9-DD6E-495C-A0D1-4F232027D7D7} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKCR\CLSID\{84798B8E-69F8-4846-9516-373C2996E2F7} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKCR\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7} : C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    Supprimé avec succès : HKCR\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\TypeLib\{C7CB459A-7261-4AE6-A87A-17041EE98A40} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1A972DAF-A7EC-4ce3-B6C9-7B523CD6685F} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197EE5} : C:\Program Files (x86)\Google\GoogleToolbarNotifier
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1A972DAF-A7EC-4ce3-B6C9-7B523CD6685F} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197EE5} : C:\Program Files (x86)\Google\GoogleToolbarNotifier
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA58ED58-01DD-4D91-8333-CF10577473F7}
    Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
    Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}
    Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\06CECDAEEF3B92B408462C2A084A6A0E] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501] : C:\Program Files (x86)\SweetIM\Messenger\mgFlashPlayer.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636] : C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] : C:\Firefox\toolbar@ask.com\chrome\skin\ ask_32x.png
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F] : C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] : C:\Program Files (x86)\SweetIM\Messenger\msvcr71.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E683A52C4884D342905BC6EDBA0EC09] : C?\Users\CHRIST~1\AppData\Local\Temp\x64\HPWarrantyIDDll.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2C38A6DAA8574DA47B10E16A4B6B0AF3] : C:\Users\CHRIST~1\AppData\Local\Temp\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E9D5F438965F604F9BDBEE0322CDB8B] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] : C:\Program Files (x86)\SweetIM\Messenger\msvcp71.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\328AAC5304B7FC440B4CCEF5F78415EE] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\330FCDEFDCB2E6E46BAEE12CE3C50224] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43] : C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37C24879C63E3FD47B3E00EAFE1B998C] : C:\Users\CHRIST~1\AppData\Local\Temp\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432] : C:\Program Files (x86)\SweetIM\Messenger\mgICQAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0] : C:\ProgramData\SweetIM\Messenger\update\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1] : C:\Program Files (x86)\SweetIM\Messenger\mgMsnAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\479467CEE704E854DA851D3DC878560D] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48E0E850614E43B41BE34037940AEC13] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7] : C:\Program Files (x86)\SweetIM\Messenger\resources\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCC2B2E74069BA41A103439AB39F3B7] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA] : C:\Program Files (x86)\SweetIM\Messenger\mgYahooMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC] : C:\Program Files (x86)\SweetIM\Messenger\mgYahooAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0] : C:\ProgramData\SweetIM\Messenger\logs\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\64030CC7D9F0ADB4CBD35E2064192FE9] : C?\Users\CHRIST~1\AppData\Local\Temp\x86\HPWarrantyIDDll.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF] : C:\ProgramData\SweetIM\Messenger\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC] : C:\Program Files (x86)\SweetIM\Messenger\mgSweetIM.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5] : C:\Program Files (x86)\SweetIM\Messenger\mgMsnMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\200\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74] : C:\Program Files (x86)\SweetIM\Messenger\mgMediaPlayer.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\860F6081015010744A5F416EF66254F0] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3] : C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26] : C:\ProgramData\SweetIM\Messenger\data\packages\FailDialog\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E] : C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88BDC94A95DA7874EB743A2120E5C18E] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E] : C:\ProgramData\SweetIM\Messenger\conf\users\main_user_config.xml
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15] : C:\ProgramData\SweetIM\Messenger\conf\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5158C88AB644E7478BE24381E8CF08E] : C:\Users\CHRIST~1\AppData\Local\Temp\ACO\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81] : C:\Program Files (x86)\SweetIM\Messenger\resources\sqlite\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0] : C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\100\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] : C:\Firefox\toolbar@ask.com\defaults\preferences\defaults.js
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F] : C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C9ED60CC6E4CD4542B42A7E76A306F08] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9] : C:\Program Files (x86)\SweetIM\Messenger\mgArchive.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A] : C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] : C:\Firefox\toolbar@ask.com\searchplugins\askcom.xml
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6F7DDBFBD0D6FFC395351FADBD4FC9D] : C:\Users\CHRIST~1\AppData\Local\Temp\Ceement\src\setup.exe
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC] : C:\ProgramData\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5] : C:\Program Files (x86)\SweetIM\Messenger\mglogger.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804] : C:\Program Files (x86)\SweetIM\Messenger\mgICQMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] : C:\Firefox\toolbar@ask.com\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E52C63413EE9A9049A3EADF14E9A29DB] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E990E6132DD3AC8419DBA758DAB66450] : C:\Users\CHRIST~1\AppData\Local\Temp\Ceement\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0] : C:\ProgramData\SweetIM\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] : C:\Firefox\toolbar@ask.com\chrome\content\about.js
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0] : C:\Program Files (x86)\SweetIM\Messenger\resources\images\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F51782A3AEF02EA4996614D61DDD1A49] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9] : C:\ProgramData\SweetIM\Messenger\data\contentdb\cache_indx.dat
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\400\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FE496FE1C36ED374DA22E30C7A5FC085] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Browsersafeguard : "C:\Program Files (x86)\Browsersafeguard\uninstall.BrowserSafeguard.exe" /u /UserID=0d55ae1e-ed44-47c7-8fbb-72214cab80bf /SourceID=google_fileopenerpro-display-cpa-FR-468x60-downloadsprint.com-26574410121 /ImplementationID=browsersafeguard-pitch-unmonetized
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1 : "C:\Program Files (x86)\Optimizer Pro\unins000.exe"
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong : C:\Program Files (x86)\PriceGong\uninst.exe
    Supprimé avec succès : [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]|[BrowserSafeguard] : "C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe"
    Supprimé avec succès : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Run]|[Optimizer Pro] : C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe

    ¤¤¤¤¤¤¤¤¤¤ | Dossiers

    Supprimé avec succès : C:\Users\Christine\AppData\Roaming\newnext.me
    Supprimé avec succès : C:\Users\Christine\Desktop\Optimizer Pro.lnk
    Supprimé avec succès : C:\Program Files (x86)\BrowserSafeguard
    Supprimé avec succès : C:\Program Files (x86)\Mobogenie
    Supprimé avec succès : C:\Program Files (x86)\Optimizer Pro
    Supprimé avec succès : C:\Program Files (x86)\PriceGong
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
    Supprimé avec succès : C:\Users\Christine\AppData\Local\genienext
    Supprimé avec succès : C:\Users\All Users\WildTangent\My HP Game Console\UI\htdocs2\Common\product\babylonia
    Supprimé avec succès : C:\Users\All Users\WildTangent\My HP Game Console\UI\htdocs2\Common\product\torchlight
    Supprimé avec succès : C:\Users\All Users\Google\Google Toolbar
    Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppHang_Mobogenie.exe_813d6ac42e9861b9ac64785bb8dc2fd8e12950_327fd7ee
    Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppHang_RegCleanPro.exe_7f327ef46e8959eded4f64ece3c8ba791c8323d_50b8c844
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar Bookmarks
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar Cache
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar DNS data

    ¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

    Désinfecté : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)

    ¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : Preserve - http://www.google.com/
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : aboutTabs - http://www.google.com/
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm - C:\Windows\SysWOW64\blank.htm
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1a=dsi ... 5131963ir= - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... J9FZB15737 - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : http://start.mysearchdial.com/?f=2a=dsi ... 5131963ir= - res://ieframe.dll/tabswelcome.htm
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1a=dsi ... 5131963ir= - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm - C:\Windows\SysWOW64\blank.htm
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... J9FZB15737 - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[ProxyOverride] : - *.local
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

    [Christine] Remis a zéro avec succès : SearchURL
    [Christine] Remis a zéro avec succès : Preferences

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox


    ¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

    Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=scts=139 ... J9FZB15737 - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

    ¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs


    Réparé : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : c:\progra~2\optimi~1\optpro~1.dll -

    Réparé : [HKLM64\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL -
    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


    ¤¤¤¤¤¤¤¤¤¤ | Firewall

    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 - 0
    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 - 0
    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 - 0

    Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{92D6FE43-99D7-480E-978F-BD4D9BA8C9A1}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\Users\Christine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1I45MNN2\SweetImSetup[1].exe|Name=SweetIM Installer|

    ¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

    [All Users] Fichiers temporaires Supprimés : 0 Ko
    [Default User] Fichiers temporaires Supprimés : 0 Ko
    [Default] Fichiers temporaires Supprimés : 0 Ko
    [Public] Fichiers temporaires Supprimés : 0 Ko
    [Christine] Fichiers temporaires Supprimés : 45735 Ko

    Autre rapport : C:\Shortcut_Module_14_02_2014_22_41_23.txt

    ¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤

    J'ai bien redémarré le pc.
    Puis, impossible d'accéder à internet : message d'erreur code : ERR_PROXY_CONNEXION_FAILED
    Et plus de pare feu. Je vous écris d'un autre pc.
    Au secours !!!


    Salut !

    J'ai le problème avec les deux navigateurs que j'ai : internet explorer et vista.
    Avatar du membre

    infection par howesomehp

    par g3n-h@ckm@n
    -  dim. 16 févr. 2014 14:27 #105198
    ouvre internet explorer puis Outils -> Options Internet -> Onglet Connexions -> Paramètres réseau -> Décocher la case tout en bas

    puis valider
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  dim. 16 févr. 2014 15:57 #105235
    Bonjour,

    Voici le rapport shortcut : ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 15.02.2014.12

    ¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 20:03:04 - 15/02/2014

    Mis à jour le : 15/02/2014 | 19.30 par g3n-h@ckm@n

    Contact : http://www.sosvirus.net

    Boot : Normal

    Système : Windows 7 Professional (64 bits) Professional Service Pack 1

    Mémoire RAM = Total (MB) : 2062 | Libre (MB) : 905
    Pagefile = Total (MB) : 4123 | Libre (MB) : 2121
    Virtuelle = Total (MB) : 4194 | Libre (MB) : 4042

    ¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

    Aucune mise à jour détectée !!!


    (816) -- HPFSService.exe
    (852) -- HpFkCrypt.exe
    (1460) -- spoolsv.exe
    (1504) -- DpHostW.exe
    (1684) -- App24x7Svc.exe
    (1704) -- rundll32.exe
    (1720) -- rundll32.exe
    (1772) -- armsvc.exe
    (1804) -- PTChangeFilterService.exe
    (1856) -- iviRegMgr.exe
    (1888) -- MSCamS64.exe
    (1936) -- integratedoffice.exe
    (2004) -- pdfsvc.exe
    (1176) -- PsiService_2.exe
    (2152) -- sftvsa.exe
    (2240) -- updatecrimsolite.exe
    (2592) -- updateRightSurf.exe
    (2660) -- utilRightSurf.exe
    (2768) -- WLIDSVC.EXE
    (2828) -- sftlist.exe
    (2932) -- WLIDSVCM.EXE
    (3396) -- CVHSVC.EXE
    (3464) -- SearchIndexer.exe
    (3508) -- SbHpAuthenticatorService.exe
    (3684) -- hpqwmiex.exe
    (3452) -- WUDFHost.exe
    (4720) -- HPSA_Service.exe
    (2884) -- taskhost.exe
    (2200) -- taskeng.exe
    (1140) -- ModLEDKey.exe
    (2956) -- DPAgent.exe
    (1152) -- explorer.exe
    (2988) -- igfxtray.exe
    (4280) -- hkcmd.exe
    (4668) -- igfxpers.exe
    (3100) -- JSDRV.EXE
    (4056) -- OptProReminder.exe
    (1952) -- ONENOTEM.EXE
    (5016) -- HPKEYBOARDx.EXE
    (700) -- BATINDICATOR.exe
    (4432) -- BrowserSafeguard.exe
    (5084) -- PCFixTray.exe
    (3252) -- Keystatus.exe
    (4348) -- App24x7Help.exe
    (4520) -- App24x7Hook.exe
    (2052) -- App24x7Hook64.exe
    (1076) -- DpAgent.exe
    (1416) -- wmpnetwk.exe
    (868) -- taskeng.exe
    (2888) -- YTDownloader.exe
    (13052) -- chrome.exe
    (13192) -- chrome.exe
    (15032) -- chrome.exe
    (16072) -- chrome.exe
    (19744) -- chrome.exe

    ¤¤¤¤¤¤¤¤¤¤ | Services


    ¤¤¤¤¤¤¤¤¤¤ | Registre

    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Optimizer Pro
    Supprimé avec succès : HKLM\Software\awesomehpSoftware
    Supprimé avec succès : HKLM\Software\Browsersafeguard
    Supprimé avec succès : HKLM\Software\supWPM
    Supprimé avec succès : HKCR\CLSID\{1631550F-191D-4826-B069-D9439253D926} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} : C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    Supprimé avec succès : HKCR\CLSID\{6134CEA9-DD6E-495C-A0D1-4F232027D7D7} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKCR\CLSID\{84798B8E-69F8-4846-9516-373C2996E2F7} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKCR\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7} : C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    Supprimé avec succès : HKCR\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} : C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll
    Supprimé avec succès : HKCR\TypeLib\{C7CB459A-7261-4AE6-A87A-17041EE98A40} : C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1A972DAF-A7EC-4ce3-B6C9-7B523CD6685F} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197EE5} : C:\Program Files (x86)\Google\GoogleToolbarNotifier
    Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1A972DAF-A7EC-4ce3-B6C9-7B523CD6685F} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197EE5} : C:\Program Files (x86)\Google\GoogleToolbarNotifier
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1} : C:\Program Files (x86)\Google\Google Toolbar
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
    Supprimé avec succès : HKU\S-1-5-21-1337958871-3204205146-398528937-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA58ED58-01DD-4D91-8333-CF10577473F7}
    Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
    Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}
    Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\06CECDAEEF3B92B408462C2A084A6A0E] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501] : C:\Program Files (x86)\SweetIM\Messenger\mgFlashPlayer.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636] : C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] : C:\Firefox\toolbar@ask.com\chrome\skin\ ask_32x.png
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F] : C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] : C:\Program Files (x86)\SweetIM\Messenger\msvcr71.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E683A52C4884D342905BC6EDBA0EC09] : C?\Users\CHRIST~1\AppData\Local\Temp\x64\HPWarrantyIDDll.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2C38A6DAA8574DA47B10E16A4B6B0AF3] : C:\Users\CHRIST~1\AppData\Local\Temp\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E9D5F438965F604F9BDBEE0322CDB8B] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] : C:\Program Files (x86)\SweetIM\Messenger\msvcp71.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\328AAC5304B7FC440B4CCEF5F78415EE] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\330FCDEFDCB2E6E46BAEE12CE3C50224] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43] : C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37C24879C63E3FD47B3E00EAFE1B998C] : C:\Users\CHRIST~1\AppData\Local\Temp\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432] : C:\Program Files (x86)\SweetIM\Messenger\mgICQAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0] : C:\ProgramData\SweetIM\Messenger\update\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1] : C:\Program Files (x86)\SweetIM\Messenger\mgMsnAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\479467CEE704E854DA851D3DC878560D] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48E0E850614E43B41BE34037940AEC13] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7] : C:\Program Files (x86)\SweetIM\Messenger\resources\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCC2B2E74069BA41A103439AB39F3B7] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA] : C:\Program Files (x86)\SweetIM\Messenger\mgYahooMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC] : C:\Program Files (x86)\SweetIM\Messenger\mgYahooAuto.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0] : C:\ProgramData\SweetIM\Messenger\logs\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\64030CC7D9F0ADB4CBD35E2064192FE9] : C?\Users\CHRIST~1\AppData\Local\Temp\x86\HPWarrantyIDDll.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF] : C:\ProgramData\SweetIM\Messenger\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC] : C:\Program Files (x86)\SweetIM\Messenger\mgSweetIM.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5] : C:\Program Files (x86)\SweetIM\Messenger\mgMsnMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\200\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74] : C:\Program Files (x86)\SweetIM\Messenger\mgMediaPlayer.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\860F6081015010744A5F416EF66254F0] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3] : C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26] : C:\ProgramData\SweetIM\Messenger\data\packages\FailDialog\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E] : C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88BDC94A95DA7874EB743A2120E5C18E] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E] : C:\ProgramData\SweetIM\Messenger\conf\users\main_user_config.xml
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15] : C:\ProgramData\SweetIM\Messenger\conf\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5158C88AB644E7478BE24381E8CF08E] : C:\Users\CHRIST~1\AppData\Local\Temp\ACO\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81] : C:\Program Files (x86)\SweetIM\Messenger\resources\sqlite\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806] : C:\Program Files (x86)\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0] : C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\100\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] : C:\Firefox\toolbar@ask.com\defaults\preferences\defaults.js
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F] : C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C9ED60CC6E4CD4542B42A7E76A306F08] : C:\Users\ADMINI~1\AppData\Local\Temp\miaF862.tmp\data\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9] : C:\Program Files (x86)\SweetIM\Messenger\mgArchive.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A] : C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] : C:\Firefox\toolbar@ask.com\searchplugins\askcom.xml
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6F7DDBFBD0D6FFC395351FADBD4FC9D] : C:\Users\CHRIST~1\AppData\Local\Temp\Ceement\src\setup.exe
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC] : C:\ProgramData\SweetIM\Messenger\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5] : C:\Program Files (x86)\SweetIM\Messenger\mglogger.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804] : C:\Program Files (x86)\SweetIM\Messenger\mgICQMessengerAdapter.dll
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] : C:\Firefox\toolbar@ask.com\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E52C63413EE9A9049A3EADF14E9A29DB] : C:\Users\CHRIST~1\AppData\Local\Temp\x64\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E990E6132DD3AC8419DBA758DAB66450] : C:\Users\CHRIST~1\AppData\Local\Temp\Ceement\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0] : C:\ProgramData\SweetIM\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] : C:\Firefox\toolbar@ask.com\chrome\content\about.js
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0] : C:\Program Files (x86)\SweetIM\Messenger\resources\images\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F51782A3AEF02EA4996614D61DDD1A49] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9] : C:\ProgramData\SweetIM\Messenger\data\contentdb\cache_indx.dat
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D] : C:\ProgramData\SweetIM\Messenger\data\Bars\Default\400\
    Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FE496FE1C36ED374DA22E30C7A5FC085] : C:\Users\CHRIST~1\AppData\Local\Temp\x86\
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Browsersafeguard : "C:\Program Files (x86)\Browsersafeguard\uninstall.BrowserSafeguard.exe" /u /UserID=0d55ae1e-ed44-47c7-8fbb-72214cab80bf /SourceID=google_fileopenerpro-display-cpa-FR-468x60-downloadsprint.com-26574410121 /ImplementationID=browsersafeguard-pitch-unmonetized
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1 : "C:\Program Files (x86)\Optimizer Pro\unins000.exe"
    Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong : C:\Program Files (x86)\PriceGong\uninst.exe
    Supprimé avec succès : [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]|[BrowserSafeguard] : "C:\Program Files (x86)\Browsersafeguard\BrowserSafeguard.exe"
    Supprimé avec succès : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Run]|[Optimizer Pro] : C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe

    ¤¤¤¤¤¤¤¤¤¤ | Dossiers

    Supprimé avec succès : C:\Users\Christine\AppData\Roaming\newnext.me
    Supprimé avec succès : C:\Users\Christine\Desktop\Optimizer Pro.lnk
    Supprimé avec succès : C:\Program Files (x86)\BrowserSafeguard
    Supprimé avec succès : C:\Program Files (x86)\Mobogenie
    Supprimé avec succès : C:\Program Files (x86)\Optimizer Pro
    Supprimé avec succès : C:\Program Files (x86)\PriceGong
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
    Supprimé avec succès : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
    Supprimé avec succès : C:\Users\Christine\AppData\Local\genienext
    Supprimé avec succès : C:\Users\All Users\WildTangent\My HP Game Console\UI\htdocs2\Common\product\babylonia
    Supprimé avec succès : C:\Users\All Users\WildTangent\My HP Game Console\UI\htdocs2\Common\product\torchlight
    Supprimé avec succès : C:\Users\All Users\Google\Google Toolbar
    Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppHang_Mobogenie.exe_813d6ac42e9861b9ac64785bb8dc2fd8e12950_327fd7ee
    Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppHang_RegCleanPro.exe_7f327ef46e8959eded4f64ece3c8ba791c8323d_50b8c844
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar Bookmarks
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar Cache
    Supprimé avec succès : C:\Users\Christine\AppData\Local\Google\Toolbar DNS data

    ¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

    Désinfecté : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)
    Désinfecté : C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1391245426 ... J9FZB15737)

    ¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : Preserve - http://www.google.com/
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : aboutTabs - http://www.google.com/
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm - C:\Windows\SysWOW64\blank.htm
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1a=dsi ... 5131963ir= - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... J9FZB15737 - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : http://start.mysearchdial.com/?f=2a=dsi ... 5131963ir= - res://ieframe.dll/tabswelcome.htm
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1a=dsi ... 5131963ir= - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm - C:\Windows\SysWOW64\blank.htm
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.awesomehp.com/?type=hpts=139 ... J9FZB15737 - http://go.microsoft.com/fwlink/?LinkId=69157
    Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[ProxyOverride] : - *.local
    Réparé : [HKU\S-1-5-21-1337958871-3204205146-398528937-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

    [Christine] Remis a zéro avec succès : SearchURL
    [Christine] Remis a zéro avec succès : Preferences

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox


    ¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

    Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=scts=139 ... J9FZB15737 - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

    ¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs


    Réparé : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : c:\progra~2\optimi~1\optpro~1.dll -

    Réparé : [HKLM64\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS] : C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL -
    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

    ¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


    ¤¤¤¤¤¤¤¤¤¤ | Firewall

    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 - 0
    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 - 0
    Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 - 0

    Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{92D6FE43-99D7-480E-978F-BD4D9BA8C9A1}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\Users\Christine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1I45MNN2\SweetImSetup[1].exe|Name=SweetIM Installer|

    ¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

    [All Users] Fichiers temporaires Supprimés : 0 Ko
    [Default User] Fichiers temporaires Supprimés : 0 Ko
    [Default] Fichiers temporaires Supprimés : 0 Ko
    [Public] Fichiers temporaires Supprimés : 0 Ko
    [Christine] Fichiers temporaires Supprimés : 45735 Ko

    Autre rapport : C:\Shortcut_Module_14_02_2014_22_41_23.txt

    ¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤

    J'ai bien redémarré le pc.
    Puis, impossible d'accéder à internet : message d'erreur code : ERR_PROXY_CONNEXION_FAILED
    Et plus de pare feu. Je vous écris d'un autre pc.
    Au secours !!!


    Salut !

    J'ai le problème avec les deux navigateurs que j'ai : internet explorer et vista.

    Salut,

    C'est fait (décoché proxy dans IE)
    Avatar du membre

    Help !

    par Serge
    -  dim. 23 févr. 2014 09:33 #107218
    Bonjour,

    HAWX a commencé de m'aider à me débarrasser de awesomehp, mais il ne répond plus depuis plus d'une semaine.
    Quelqu'un peut-il m'aider à terminer la procédure de désinfections ?
    Merci
    Serge
    Avatar du membre

    rapport adw

    par Serge
    -  sam. 1 mars 2014 18:37 #109072
    Et voici le rapport d'adwcleaner :

    # AdwCleaner v3.018 - Rapport créé le 10/02/2014 à 23:51:17
    # Mis à jour le 28/01/2014 par Xplode
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
    # Nom d'utilisateur : Christine - CHRISTINE-HP
    # Exécuté depuis : C:\Users\Christine\Downloads\adwcleaner (1).exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : 24x7HelpSvc

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\PCFixSpeed
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\24x7 help
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\open it!
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
    Dossier Supprimé : C:\Program Files (x86)\24x7Help
    Dossier Supprimé : C:\Program Files (x86)\openit
    [!] Dossier Supprimé : C:\Program Files (x86)\optimizer pro
    Dossier Supprimé : C:\Program Files (x86)\PCFixSpeed
    Dossier Supprimé : C:\Program Files (x86)\PriceGong
    Dossier Supprimé : C:\Program Files (x86)\iWebar
    Dossier Supprimé : C:\Program Files (x86)\Sense
    Dossier Supprimé : C:\Users\Christine\AppData\LocalLow\iWebar
    Dossier Supprimé : C:\Users\Christine\AppData\LocalLow\Sense
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\24x7 help
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\Mysearchdial
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\optimizer pro
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\PCFixSpeed
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Users\Christine\Documents\optimizer pro
    Dossier Supprimé : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Fichier Supprimé : C:\Users\Public\Desktop\Open It!.lnk
    Fichier Supprimé : C:\Windows\System32\roboot64.exe
    Fichier Supprimé : C:\Users\Christine\Desktop\Optimizer Pro.lnk
    Fichier Supprimé : C:\Windows\Tasks\iWebar-codedownloader.job
    Fichier Supprimé : C:\Windows\System32\Tasks\iWebar-codedownloader
    Fichier Supprimé : C:\Windows\Tasks\iWebar-enabler.job
    Fichier Supprimé : C:\Windows\System32\Tasks\iWebar-enabler
    Fichier Supprimé : C:\Windows\Tasks\iWebar-firefoxinstaller.job
    Fichier Supprimé : C:\Windows\System32\Tasks\iWebar-firefoxinstaller
    Fichier Supprimé : C:\Windows\Tasks\iWebar-updater.job
    Fichier Supprimé : C:\Windows\System32\Tasks\iWebar-updater
    Fichier Supprimé : C:\Windows\Tasks\Sense-codedownloader.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Sense-codedownloader
    Fichier Supprimé : C:\Windows\Tasks\Sense-enabler.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Sense-enabler
    Fichier Supprimé : C:\Windows\Tasks\Sense-firefoxinstaller.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Sense-firefoxinstaller
    Fichier Supprimé : C:\Windows\Tasks\Sense-updater.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Sense-updater

    ***** [ Raccourcis ] *****


    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [24x7HELP]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PCFixSpeed]
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035510.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035510.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035510.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035510.Sandbox.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0048292.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0048292.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0048292.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0048292.Sandbox.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355555510}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455825592}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366556610}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466826692}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344554410}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444824492}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{865D7100-82C7-42F4-9C06-860DEC0871B2}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355555510}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455825592}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366556610}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466826692}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : HKCU\Software\24x7help
    Clé Supprimée : HKCU\Software\dsiteproducts
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\installedbrowserextensions
    Clé Supprimée : HKCU\Software\Optimizer Pro
    Clé Supprimée : HKCU\Software\systweak
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\iWebar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Sense
    Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Clé Supprimée : HKLM\Software\24x7help
    Clé Supprimée : HKLM\Software\systweak
    Clé Supprimée : HKLM\Software\iWebar
    Clé Supprimée : HKLM\Software\Sense
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A957F04C-49F4-4375-8C8A-D04B769EFE47}_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenIt Open It!
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iWebar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Sense
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16428

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Google Chrome v32.0.1700.107

    [ Fichier : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : icon_url
    Supprimée : search_url
    Supprimée : keyword

    *************************

    AdwCleaner[R0].txt - [6250 octets] - [02/02/2014 14:00:56]
    AdwCleaner[R1].txt - [11616 octets] - [10/02/2014 23:48:35]
    AdwCleaner[R2].txt - [11681 octets] - [10/02/2014 23:50:25]
    AdwCleaner[S0].txt - [5586 octets] - [02/02/2014 14:02:45]
    AdwCleaner[S1].txt - [10418 octets] - [10/02/2014 23:51:17]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [10479 octets] ##########
    # AdwCleaner v3.020 - Rapport créé le 01/03/2014 à 18:31:32
    # Mis à jour le 27/02/2014 par Xplode
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
    # Nom d'utilisateur : Christine - CHRISTINE-HP
    # Exécuté depuis : C:\Users\Christine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R24J0ZWI\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : 24x7HelpSvc
    [#] Service Supprimé : 70e6ca8c
    [#] Service Supprimé : Update RightSurf
    [#] Service Supprimé : Util RightSurf

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\PCFixSpeed
    Dossier Supprimé : C:\Program Files (x86)\24x7Help
    Dossier Supprimé : C:\Program Files (x86)\PCFixSpeed
    Dossier Supprimé : C:\Program Files (x86)\RightSurf
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\24x7 help
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\DigitalSites
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\Mysearchdial
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\PCFixSpeed
    Dossier Supprimé : C:\Users\Christine\AppData\Roaming\Systweak
    Fichier Supprimé : C:\Windows\System32\roboot64.exe

    ***** [ Raccourcis ] *****


    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [24x7HELP]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PCFixSpeed]
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035510.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035510.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035510.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035510.Sandbox.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0048292.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0048292.BHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0048292.Sandbox
    Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0048292.Sandbox.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322552210}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422822292}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355555510}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455825592}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366556610}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466826692}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344554410}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444824492}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{865D7100-82C7-42F4-9C06-860DEC0871B2}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322552210}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422822292}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355555510}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455825592}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366556610}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466826692}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311551110}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411821192}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : HKCU\Software\24x7help
    Clé Supprimée : HKCU\Software\dsiteproducts
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\installedbrowserextensions
    Clé Supprimée : HKCU\Software\RightSurf
    Clé Supprimée : HKCU\Software\systweak
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Clé Supprimée : HKLM\Software\24x7help
    Clé Supprimée : HKLM\Software\RightSurf
    Clé Supprimée : HKLM\Software\systweak
    Clé Supprimée : HKLM\Software\Uniblue
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0D5BBB2B-F044-46C3-877B-6A6BE1E08D19}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A957F04C-49F4-4375-8C8A-D04B769EFE47}_is1
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RightSurf
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\B2BBB5D0440F3C6478B7A6B61E0ED891
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\B2BBB5D0440F3C6478B7A6B61E0ED891

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16518


    -\\ Google Chrome v33.0.1750.117

    [ Fichier : C:\Users\Christine\AppData\Local\Google\Chrome\User Data\Default\preferences ]


    *************************

    AdwCleaner[R0].txt - [6250 octets] - [02/02/2014 14:00:56]
    AdwCleaner[R1].txt - [21187 octets] - [10/02/2014 23:48:35]
    AdwCleaner[R2].txt - [11681 octets] - [10/02/2014 23:50:25]
    AdwCleaner[S0].txt - [5586 octets] - [02/02/2014 14:02:45]
    AdwCleaner[S1].txt - [19699 octets] - [10/02/2014 23:51:17]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [19760 octets] ##########

    @+
    Serge
    Avatar du membre

    rapport malwarebytes

    par Serge
    -  sam. 1 mars 2014 20:17 #109116
    Voici le rapport malwarebytes :
    Malwarebytes Anti-Malware 1.75.0.1300
    http://www.malwarebytes.org

    Version de la base de données: v2014.03.01.04

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 11.0.9600.16518
    Christine :: CHRISTINE-HP [administrateur]

    01/03/2014 18:40:16
    mbam-log-2014-03-01 (18-40-16).txt

    Type d'examen: Examen complet (C:\|D:\|Q:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 408767
    Temps écoulé: 1 heure(s), 5 minute(s), 55 seconde(s)

    Processus mémoire détecté(s): 2
    C:\Program Files (x86)\crimsolite\updatecrimsolite.exe (PUP.Optional.Crimsolite.A) - 2900 - Aucune action effectuée.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.24\jsdrv.exe (PUP.Optional.ShopperPro.A) - 3964 - Suppression au redémarrage.

    Module(s) mémoire détecté(s): 1
    C:\ProgramData\ShopperPro\ShopperPro.dll (PUP.Optional.ShopperPro.A) - Suppression au redémarrage.

    Clé(s) du Registre détectée(s): 25
    HKCR\TypeLib\{57598d3d-4682-464b-8a24-84462a40a4fa} (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    HKCR\Interface\{AFCA2592-4D6B-4DC0-B9E1-F1BC3978DEDF} (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    HKCR\CLSID\{1b059c94-7dfc-419a-8aa6-8e643bac7974} (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    HKLM\Software\crimsolite (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1B059C94-7DFC-419A-8AA6-8E643BAC7974} (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{1B059C94-7DFC-419A-8AA6-8E643BAC7974} (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B059C94-7DFC-419A-8AA6-8E643BAC7974} (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    HKCU\Software\crimsolite (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    HKLM\SYSTEM\CurrentControlSet\Services\Update crimsolite (PUP.Optional.Crimsolite.A) - Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\PCFixSpeed (PUP.Optional.PCFixSpeed) - Mis en quarantaine et supprimé avec succès.
    HKCU\Software\PCFixSpeed (PUP.Optional.PCFixSpeed) - Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Sense\IE (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{8FB1A663-2820-468B-95C4-5060A4C5F413} (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1} (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKCR\ShopperPro.ShopperProBHO.1 (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKCR\ShopperPro.ShopperProBHO (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShopperPro (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKLM\SYSTEM\CurrentControlSet\Services\SPDRIVER_1.0.0.24 (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    HKCU\Software\AppDataLow\Software\iWebar (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\iWebar (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 2
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SPDriver (PUP.Optional.ShopperPro.A) - Données: C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.24\jsdrv.exe - Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SPDriver (PUP.Optional.ShopperPro.A) - Données: C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.24\jsdrv.exe - Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 8
    C:\Program Files (x86)\crimsolite (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    C:\Program Files (x86)\ShopperPro\JSDriver (PUP.Optional.ShopperPro.A) - Suppression au redémarrage.
    C:\ProgramData\ShopperPro (PUP.Optional.ShopperPro.A) - Suppression au redémarrage.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.24 (PUP.Optional.ShopperPro.A) - Suppression au redémarrage.
    C:\Program Files (x86)\ShopperPro\FireFox\content (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.16 (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\FireFox (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro (PUP.Optional.ShopperPro.A) - Suppression au redémarrage.

    Fichier(s) détecté(s): 74
    C:\Program Files (x86)\crimsolite\crimsoliteBHO.dll (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    C:\Program Files (x86)\crimsolite\crimsolite.ico (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    C:\Program Files (x86)\crimsolite\7za.exe (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    C:\Program Files (x86)\crimsolite\updatecrimsolite.exe (PUP.Optional.Crimsolite.A) - Aucune action effectuée.
    C:\Program Files (x86)\Sense\utils.exe (PUP.Optional.CrossRider.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\utils.exe (PUP.Optional.CrossRider.A) - Mis en quarantaine et supprimé avec succès.
    C:\Users\Christine\Downloads\Setup.exe (PUP.Optional.InstallCore) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Users_Christine_AppData_Local_genienext.S_M\nengine.dll (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Program Files (x86)_Mobogenie.S_M\nengine.dll (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Users_Christine_AppData_Roaming_newnext.me.S_M\nengine.dll (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Program Files (x86)_Optimizer Pro.S_M\OptProReminder.exe (PUP.Optional.OptimizerPro) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Program Files (x86)_Optimizer Pro.S_M\OptProSchedule.exe (PUP.Optional.OptimizerPro) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Program Files (x86)_Optimizer Pro.S_M\OptProStart.exe (PUP.Optional.OptimizerPro) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Program Files (x86)_Optimizer Pro.S_M\OptProSmartScan.exe (PUP.Optional.OptimizerPro) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Program Files (x86)_PriceGong.S_M\uninst.exe (PUP.Optional.PriceGong.A) - Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\uninst.exe.vir (PUP.Optional.PriceGong.A) - Mis en quarantaine et supprimé avec succès.
    C:\Shortcut_Module\Quarantine\C'_Program Files (x86)_PriceGong.S_M\2.6.11\PriceGongIE.dll (PUP.Optional.PriceGong.A) - Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll.vir (PUP.Optional.PriceGong.A) - Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\RightSurf\updateRightSurf.exe.vir (PUP.Optional.RightSurf.A) - Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\RightSurf\bin\utilRightSurf.exe.vir (PUP.Optional.RightSurf.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Tasks\Sense-enabler.job (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Tasks\Sense-codedownloader.job (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Sense\Sense-firefoxinstaller.exe (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Tasks\Sense-firefoxinstaller.job (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Sense\Sense-buttonutil.exe (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Sense\Sense-enabler.exe (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Sense\Sense-bho.dll (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Sense\Sense-bho64.dll (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Sense\Sense-updater.exe (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Sense\Sense-codedownloader.exe (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Tasks\Sense-updater.job (PUP.Optional.Sense.A) - Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\ShopperPro\ShopperPro64.dll (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Users\Christine\AppData\Local\Temp\ShopperProJSFull.exe (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\ShopperPro\ShopperPro.dll (PUP.Optional.ShopperPro.A) - Suppression au redémarrage.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.24\jsdrv.sys (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\ShopperPro64.dll (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\ShopperPro\config.json (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.16\JSDRV.EXE (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.16\JSDRV.SYS (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.24\config.json (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\FireFox\install.rdf (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\FireFox\content\overlay.js (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\config.json (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\ShopperPro.crx (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\JSDriver\jsdrv.exe (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\JSDriver\jsdrv.sys (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\Updater.exe (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\FireFox\chrome.manifest (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.24\database1_0_0.json (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\FireFox\content\overlay.xul (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\FireFox\content\shopperpro_128.png (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.24\jsdrv.exe (PUP.Optional.ShopperPro.A) - Suppression au redémarrage.
    C:\Program Files (x86)\ShopperPro\manifest.json (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\ShopperPro.exe (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\ShopperPro.zip (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\SPRemove.exe (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\ShopperPro.dll (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\ShopperPro\database1_0_0.json (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\ShopperPro\database1_0_0.json (PUP.Optional.ShopperPro.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Installer\da81cf0.msi (PUP.Optional.SweetIM) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-buttonutil.exe (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-bg.exe (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-firefoxinstaller.exe (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-updater.exe (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-bho.dll (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Tasks\iWebar-updater.job (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Tasks\iWebar-codedownloader.job (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Tasks\iWebar-enabler.job (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Windows\Tasks\iWebar-firefoxinstaller.job (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-buttonutil64.exe (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-bho64.dll (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\iWebar\iWebar-enabler.exe (PUP.Optional.iWebar.A) - Mis en quarantaine et supprimé avec succès.
    C:\Users\Christine\conhost.exe (Trojan.Agent) - Mis en quarantaine et supprimé avec succès.

    (fin)
    Merci et @+
    Avatar du membre

    infection par howesomehp

    par g3n-h@ckm@n
    -  sam. 1 mars 2014 21:44 #109148
    hello tu fais vraiment trop n'importe quoi avec ton ordinateur je stoppe ici la désinfection .
    bonne chance
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  dim. 2 mars 2014 10:45 #109209
    Salut,

    Merci d'intervenir.
    Nous n'avons rien téléchargé durant la désinfection.
    Hier, j'ai fait les premières étapes de la désinfection (OLT, ADW CLEANER, MALWAREBYTES).
    Je ne comprends pas.
    Une chose est sûre : un truc qui s'appelle 24 h x 7 jours help (couleurs jaune et noir) s'est invité à la faveur de la première désinfection.
    Nous ne téléchargeons quasiment et ne jouons à aucun jeu à part un jeu d'échecs en ligne et pacman, et c'est rare que nous y jouions.
    En tout cas merci pour ton aide.
    @+


    Salut
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  dim. 2 mars 2014 18:19 #109321
    Salut,

    Depuis que la désinfection a enlevé awesomehp, la fenêtre proposant une mise à jour importante réapparaît régulièrement.
    Bien entendu, je ne clique plus dessus; le la ferme à l'aide du bouton rouge du coin en haut à droite.
    Mais ca m'inquiète.

    J'ai fait le diag demandé, le rapport est là : http://09fezvnwt2.1fichier.com/
    Merci et @+

    Serge
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  dim. 2 mars 2014 19:01 #109328
    J'ajoute que je viens de découvrir que Avast ne fonctionne plus et que les parefeu Windows et Avast ne fonctionnent plus (ceci depuis que j'ai passé Sortcut comme me l'avait demandé HAWX.
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  dim. 2 mars 2014 20:41 #109354
    J'ajoute que je viens de découvrir que Avast ne fonctionne plus et que les parefeu Windows et Avast ne fonctionnent plus (ceci depuis que j'ai passé Sortcut comme me l'avait demandé HAWX.

    Voir ci-dessus le message de HAWX du 13 février, qui me demande de passer Shortcut, ce que j'ai fait et qu'ensuite, le PC m'a indiqué que AVAST ne fonctionne plus et qu'il n'y a plus de parefeu.
    Si j'ai blasphémé, veuillez m'en excuser.
    Cela dit, HAWX a commencé à m'aider et a cessé avant le fin.
    Tout ce que je sais, c'est que j'ai besoin d'aide.
    Avatar du membre

    infection par howesomehp

    par g3n-h@ckm@n
    -  dim. 2 mars 2014 21:43 #109365
    et moi je te réponds que c'est ni la faute de Shortcut_Module , ni celle de HAWX
    desintalle - reinstalle avast au pire
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  mar. 4 mars 2014 12:48 #109777
    Pardon ?
    Et puisqu'on se tutoie :
    où ai-je prétendu que ce serait le faute de quelqu'un ???? Tu devrais apprendre à lire.
    Ca commence à bien faire, et de surcroît je ne me rappelle pas t'avoir demandé quoi que ce soit.
    Alors merci et au revoir !
    Avatar du membre

    infection par howesomehp

    par g3n-h@ckm@n
    -  mar. 4 mars 2014 13:53 #109791
    dis-moi , t'as été bien content que je te prenne en charge quand tu as vu que H.A.W.X ne revenait pas non ? alors viens pas maugréér maintenant , espèce de mauvaise foi ! sois encore bien content que Gabriel ait repris le sujet , je lui avais demandé de le fermer parce que tu fais n'importe quoi avec ton ordi et que tu tournais les gens en bourrique !!!

    effectivement , au revoir !!
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  mer. 5 mars 2014 19:47 #110181
    J'ajoute que je viens de découvrir que Avast ne fonctionne plus et que les parefeu Windows et Avast ne fonctionnent plus (ceci depuis que j'ai passé Sortcut comme me l'avait demandé HAWX.

    Voir ci-dessus le message de HAWX du 13 février, qui me demande de passer Shortcut, ce que j'ai fait et qu'ensuite, le PC m'a indiqué que AVAST ne fonctionne plus et qu'il n'y a plus de parefeu.
    Si j'ai blasphémé, veuillez m'en excuser.
    Cela dit, HAWX a commencé à m'aider et a cessé avant le fin.
    Tout ce que je sais, c'est que j'ai besoin d'aide.


    Bonjour Gabriel,

    Voici le rapport ZHPFix :
    Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
    Fichier d'export Registre :
    Run by Christine at 05/03/2014 19:43:22
    High Elevated Privileges : OK
    Windows Vista Business Edition, 64-bit (Build 6000)

    Corbeille vidée (00mn 03s)
    Dossier Prefetcher vidé

    ========== Clés du Registre ==========
    SUPPRIMÉ: HKCU\Software\usyndication.com
    SUPPRIMÉ:* StartupReg: mobilegeni daemon
    SUPPRIMÉ:* StartupReg: NextLive
    SUPPRIMÉ:* StartupReg: SweetIM
    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2BBB5D0440F3C6478B7A6B61E0ED891
    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
    SUPPRIMÉ: HKCU\Software\ASKDefaultSearch
    SUPPRIMÉ:* HKLM\Software\PCTools

    ========== Valeurs du Registre ==========
    SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
    SUPPRIMÉ RunValue: YTDownloader
    ProxyFix : Configuration proxy supprimée avec succès
    SUPPRIMÉ ProxyServer Value
    SUPPRIMÉ ProxyEnable Value
    SUPPRIMÉ EnableHttp1_1 Value
    SUPPRIMÉ ProxyHttp1.1 Value
    SUPPRIMÉ ProxyOverride Value

    ========== Eléments de donnée du Registre ==========
    SUPPRIMÉ Explorer Association Data Application: http://www.fileextensionpro.com/redir.a ... %04xExt=%s
    SUPPRIMÉ Explorer Association Data Application: http://shell.windows.com/fileassoc/%04x ... asp?Ext=%s

    ========== Dossiers ==========
    Aucun dossiers CLSID Local utilisateur vide

    ========== Fichiers ==========
    SUPPRIMÉS Temporaires Windows (0) (0 octets)
    SUPPRIMÉS Flash Cookies (0) (0 octets)

    ========== Tache planifiée ==========
    SUPPRIMÉ: BrowserSafeguard Update Task
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperProJSUpd
    SUPPRIMÉ: ShopperProJSUpd
    SUPPRIMÉ: SPDriver
    SUPPRIMÉ: SPDriver
    SUPPRIMÉ: {2B0A0C54-7324-4B3A-93AE-EC2979CD5999}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès


    ========== Récapitulatif ==========
    9 : Clés du Registre
    8 : Valeurs du Registre
    2 : Eléments de donnée du Registre
    1 : Dossiers
    2 : Fichiers
    11 : Tache planifiée
    1 : Restauration Système


    End of clean in 00mn 44s

    ========== Chemin de fichier rapport ==========
    C:\Users\Christine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/03/2014 18:30:25 [638]
    C:\Users\Christine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 01/03/2014 18:32:38 [745]
    C:\Users\Christine\AppData\Roaming\ZHP\ZHPFix[R3].txt - 05/03/2014 19:43:26 [2674]

    Bonne soirée,

    Serge, le 5 Mars 2014
    Avatar du membre

    Re: [Résolu] infection par howesomehp

    par Serge
    -  mer. 5 mars 2014 23:32 #110292
    J'ajoute que je viens de découvrir que Avast ne fonctionne plus et que les parefeu Windows et Avast ne fonctionnent plus (ceci depuis que j'ai passé Sortcut comme me l'avait demandé HAWX.

    Voir ci-dessus le message de HAWX du 13 février, qui me demande de passer Shortcut, ce que j'ai fait et qu'ensuite, le PC m'a indiqué que AVAST ne fonctionne plus et qu'il n'y a plus de parefeu.
    Si j'ai blasphémé, veuillez m'en excuser.
    Cela dit, HAWX a commencé à m'aider et a cessé avant le fin.
    Tout ce que je sais, c'est que j'ai besoin d'aide.


    Bonjour Gabriel,

    Voici le rapport ZHPFix :
    Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
    Fichier d'export Registre :
    Run by Christine at 05/03/2014 19:43:22
    High Elevated Privileges : OK
    Windows Vista Business Edition, 64-bit (Build 6000)

    Corbeille vidée (00mn 03s)
    Dossier Prefetcher vidé

    ========== Clés du Registre ==========
    SUPPRIMÉ: HKCU\Software\usyndication.com
    SUPPRIMÉ:* StartupReg: mobilegeni daemon
    SUPPRIMÉ:* StartupReg: NextLive
    SUPPRIMÉ:* StartupReg: SweetIM
    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2BBB5D0440F3C6478B7A6B61E0ED891
    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
    SUPPRIMÉ: HKCU\Software\ASKDefaultSearch
    SUPPRIMÉ:* HKLM\Software\PCTools

    ========== Valeurs du Registre ==========
    SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
    SUPPRIMÉ RunValue: YTDownloader
    ProxyFix : Configuration proxy supprimée avec succès
    SUPPRIMÉ ProxyServer Value
    SUPPRIMÉ ProxyEnable Value
    SUPPRIMÉ EnableHttp1_1 Value
    SUPPRIMÉ ProxyHttp1.1 Value
    SUPPRIMÉ ProxyOverride Value

    ========== Eléments de donnée du Registre ==========
    SUPPRIMÉ Explorer Association Data Application: http://www.fileextensionpro.com/redir.a ... %04xExt=%s
    SUPPRIMÉ Explorer Association Data Application: http://shell.windows.com/fileassoc/%04x ... asp?Ext=%s

    ========== Dossiers ==========
    Aucun dossiers CLSID Local utilisateur vide

    ========== Fichiers ==========
    SUPPRIMÉS Temporaires Windows (0) (0 octets)
    SUPPRIMÉS Flash Cookies (0) (0 octets)

    ========== Tache planifiée ==========
    SUPPRIMÉ: BrowserSafeguard Update Task
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperPro
    SUPPRIMÉ: ShopperProJSUpd
    SUPPRIMÉ: ShopperProJSUpd
    SUPPRIMÉ: SPDriver
    SUPPRIMÉ: SPDriver
    SUPPRIMÉ: {2B0A0C54-7324-4B3A-93AE-EC2979CD5999}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès


    ========== Récapitulatif ==========
    9 : Clés du Registre
    8 : Valeurs du Registre
    2 : Eléments de donnée du Registre
    1 : Dossiers
    2 : Fichiers
    11 : Tache planifiée
    1 : Restauration Système


    End of clean in 00mn 44s

    ========== Chemin de fichier rapport ==========
    C:\Users\Christine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/03/2014 18:30:25 [638]
    C:\Users\Christine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 01/03/2014 18:32:38 [745]
    C:\Users\Christine\AppData\Roaming\ZHP\ZHPFix[R3].txt - 05/03/2014 19:43:26 [2674]

    Bonne soirée,

    Serge, le 5 Mars 2014

    Bonsoir Gabriel,

    Je viens de parvenir à faire fonctionner Windows defender, mais Avast reste désactivé.

    Bonsoir
     Sujet verrouillé
     Retourner vers « Désinfection »
    Des conseils pour intégrer un chatbot sur mon site e-commerce?

    Salut ! Oui, j’ai testé un chatbot su[…]

    FLTL_READ_MORE
    Présentation

    Sois la bienvenue anne-Marie ! :)

    FLTL_READ_MORE
    Présentation Kev28

    Salut, Je suis Kev28 , j'ai 25 ans, je vis en Fran[…]

    FLTL_READ_MORE
    Moteur de recherche Google remplacé par Yahoo automatiquement

    De rien Bonne soirée :ok:

    FLTL_READ_MORE
    FLTL_VIEW_MORE_TOPICS