FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

double infection mysearchdial et awesomehp

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
 Sujet verrouillé
  • Avatar du membre
  • Avatar du membre
Avatar du membre

double infection mysearchdial et awesomehp

par lenou
-  mer. 5 mars 2014 12:30 #110056
bonjour je n'arrive pas a me débarrasser de mes virus. j'ai réinstaller avast, utilisé spybot mais ils sont toujours la.... j'ai aussi téléchargé ZHPFix mais je n'arrive pas a lancer l'analyse... comme vous l'avez compris je n'ai aucune connaissance en informatique. pouvez vous m'aider?
merci d'avance
Avatar du membre

double infection mysearchdial et awesomehp

par lenou
-  mer. 5 mars 2014 15:51 #110128
excusez moi mais je galère avec vos indications, j'ai telecharger shortcut avec le lien que vous m'avez donné. j'ai bien cliquer sur nettoyer, il a fait son travail, l'ordinateur a redemarré.
j'ai retrouvé le programme shortcut mais impossible de le reouvrir. il me dit qu'il n'est pas a jour. mon erreur est peut etre due au faite que je n ai pas reussi mettre avast en pause avant d'installer shortcut???

je suis vraiment paumée et nulle en informatique :pale

bon par contre depuis qu'il a redemarré il semble normal
Avatar du membre

double infection mysearchdial et awesomehp

par lenou
-  mer. 5 mars 2014 17:44 #110148
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 05.03.2014.2


voici le rapport shortcut, merci de votre aide


¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 14:57:31 - 05/03/2014

Mis à jour le : 05/03/2014 | 10.55 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal

Système : Microsoft Windows XP (32 bits) Service Pack 3

Mémoire RAM = Total (MB) : 524 | Libre (MB) : 69
Pagefile = Total (MB) : 1278 | Libre (MB) : 403
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1985


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Dernière(s) détection(s) : 2010-01-09 02:40:46
Dernières Téléchargées : 2009-12-19 01:07:22
Dernières installées : 2009-12-19 02:04:09
Prochaine recherche : 2014-03-05 13:47:55

¤¤¤¤¤¤¤¤¤¤ | Processus tués

1404 | C:\WINDOWS\Explorer.EXE (.Microsoft Corporation - Explorateur Windows.) - (6.0.2900.5512) - C:\WINDOWS\Explorer.EXE
1556 | C:\WINDOWS\system32\spoolsv.exe (.Microsoft Corporation - Spooler SubSystem App.) - (5.1.2600.5512) - C:\WINDOWS\system32\spoolsv.exe
132 | C:\Program Files\Java\jre6\bin\jusched.exe (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) - (6.0.110.3) - "C:\Program Files\Java\jre6\bin\jusched.exe"
144 | C:\windows\system\hpsysdrv.exe (.Hewlett-Packard Company - hpsysdrv.) - (1.7.0.0) - "C:\windows\system\hpsysdrv.exe"
188 | C:\HP\KBD\KBD.EXE (.Hewlett-Packard Company - KBD EXE.) - (1.0.2.0) - "C:\HP\KBD\KBD.EXE"
280 | C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) - (3.10.100.1146) - "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
376 | C:\WINDOWS\AGRSMMSG.exe (.Agere Systems - SoftModem Messaging Applet.) - (2.1.41.10) - "C:\WINDOWS\AGRSMMSG.exe"
448 | C:\WINDOWS\ALCXMNTR.EXE (.Realtek Semiconductor Corp. - Realtek Audio - Event Monitor.) - (1.5.0.0) - "C:\WINDOWS\ALCXMNTR.EXE"
560 | C:\Program Files\iTunes\iTunesHelper.exe (.Apple Inc. - iTunesHelper Module.) - (9.0.1.8) - "C:\Program Files\iTunes\iTunesHelper.exe"
1272 | C:\WINDOWS\system32\rundll32.exe (.Microsoft Corporation - Exécuter une DLL en tant qu'application.) - (5.1.2600.5512) - rundll32.exe nview.dll,nViewInitialize
1368 | C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (.Apple Inc. - Apple Mobile Device Service.) - (2.50.39.0) - "C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"
1260 | C:\Program Files\Spybot - Search Destroy 2\SDTray.exe (.Safer-Networking Ltd. - Spybot - Search Destroy tray access.) - (2.1.21.129) - "C:\Program Files\Spybot - Search Destroy 2\SDTray.exe"
1520 | C:\Program Files\Windows Live\Messenger\msnmsgr.exe (.Microsoft Corporation - Windows Live Messenger.) - (14.0.8089.726) - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
1672 | C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (.Google Inc. - GoogleToolbarNotifier.) - (2.0.301.1654) - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
1752 | C:\WINDOWS\system32\ctfmon.exe (.Microsoft Corporation - CTF Loader.) - (5.1.2600.5512) - "C:\WINDOWS\system32\ctfmon.exe"
1776 | C:\Program Files\Java\jre6\bin\jqs.exe (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - (6.0.110.3) - "C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf"
1132 | C:\Program Files\DartyBox_v3\Sagem\AssistantDB\AssistantDB_Sagem.exe (.Celliance - Assistant DartyBox.) - (3.3.0.56) - "C:\Program Files\DartyBox_v3\Sagem\AssistantDB\AssistantDB_Sagem.exe" -m
1804 | C:\WINDOWS\system32\nvsvc32.exe (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 66.74.) - (6.14.10.6674) - C:\WINDOWS\system32\nvsvc32.exe
1944 | C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe (. - Versato MFC Application.) - (1.0.0.1) - "C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe"
2004 | C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe (. - .) - (0.0.0.0) - "C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe"
1960 | C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (.Hewlett-Packard Co. - HP Digital Imaging Monitor (CUE).) - (43.1.5.0) - "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"
1700 | C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (.Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker.) - (1.3.59.0) - "C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe"
2732 | C:\Program Files\iPod\bin\iPodService.exe (.Apple Inc. - iPodService Module (32-bit).) - (9.0.1.8) - "C:\Program Files\iPod\bin\iPodService.exe"
3044 | C:\WINDOWS\System32\alg.exe (.Microsoft Corporation - Application Layer Gateway Service.) - (5.1.2600.5512) - C:\WINDOWS\System32\alg.exe
3672 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe"
1860 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/BrowserPreReadExperiment/100-pct-default/ChromeSuggestions/Control/EmbeddedSearch/Group8 pct:10h stable:pp1 use_cacheable_ntp:1 espv:210 suppress_on_srp:1/ExtensionInstallVerification/None/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-New-Install-Uniformity-Trial/Control/UMA-Population-Restrict/normal/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_18/UMA-Uniformity-Trial-50-Percent/group_01/" --enable-threaded-compositing --enable-delegated-renderer --enable-deadline-scheduling --renderer-print-preview --disable-pepper-3d --disable-accelerated-compositing --disable-accelerated-video-decode --disable-webrtc-hw-encoding --enable-software-compositing --disable-gpu-compositing --disable-pepper-3d --channel="3672.1.1771041901\1684441663" /prefetch:673131151
1928 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/BrowserPreReadExperiment/100-pct-default/ChromeSuggestions/Control/EmbeddedSearch/Group8 pct:10h stable:pp1 use_cacheable_ntp:1 espv:210 suppress_on_srp:1/ExtensionInstallVerification/None/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-New-Install-Uniformity-Trial/Control/UMA-Population-Restrict/normal/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_18/UMA-Uniformity-Trial-50-Percent/group_01/" --enable-threaded-compositing --enable-delegated-renderer --enable-deadline-scheduling --extension-process --renderer-print-preview --disable-pepper-3d --disable-accelerated-compositing --disable-accelerated-video-decode --disable-webrtc-hw-encoding --enable-software-compositing --disable-gpu-compositing --disable-pepper-3d --channel="3672.2.1024493581\1816161369" /prefetch:673131151
888 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=ppapi --channel="3672.4.1201727983\441936106" --ppapi-flash-args --lang=fr --ignored=" --type=renderer " /prefetch:-632637702
2248 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/BrowserPreReadExperiment/100-pct-default/ChromeSuggestions/Control/EmbeddedSearch/Group8 pct:10h stable:pp1 use_cacheable_ntp:1 espv:210 suppress_on_srp:1/ExtensionInstallVerification/None/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-New-Install-Uniformity-Trial/Control/UMA-Population-Restrict/normal/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_18/UMA-Uniformity-Trial-50-Percent/group_01/" --enable-threaded-compositing --enable-delegated-renderer --enable-deadline-scheduling --renderer-print-preview --enable-software-compositing --disable-gpu-compositing --disable-pepper-3d --channel="3672.6.120410579\646435340" /prefetch:673131151

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés


[01/01/2005 17:32:35] - 500 | C:\WINDOWS\System32\smss.exe (.Microsoft Corporation - Gestionnaire de session Windows NT.) - (5.1.2600.5512) - \SystemRoot\System32\smss.exe [50688 Ko]
[01/01/2005 17:32:07] - 584 | C:\WINDOWS\system32\csrss.exe (.Microsoft Corporation - Client Server Runtime Process.) - (5.1.2600.5512) - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [6144 Ko]
[01/01/2005 17:32:41] - 608 | C:\WINDOWS\system32\winlogon.exe (.Microsoft Corporation - Application d'ouverture de session Windows NT.) - (5.1.2600.5512) - winlogon.exe [512000 Ko]
[01/01/2005 17:32:35] - 652 | C:\WINDOWS\system32\services.exe (.Microsoft Corporation - Applications Services et Contrôleur.) - (5.1.2600.5755) - C:\WINDOWS\system32\services.exe [111104 Ko]
[01/01/2005 17:32:19] - 664 | C:\WINDOWS\system32\lsass.exe (.Microsoft Corporation - LSA Shell (Export Version).) - (5.1.2600.5512) - C:\WINDOWS\system32\lsass.exe [13312 Ko]
[01/01/2005 17:32:38] - 828 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.5512) - C:\WINDOWS\system32\svchost -k DcomLaunch [14336 Ko]
[01/01/2005 17:32:38] - 892 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.5512) - C:\WINDOWS\system32\svchost -k rpcss [14336 Ko]
[01/01/2005 17:32:38] - 960 | C:\WINDOWS\System32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.5512) - C:\WINDOWS\System32\svchost.exe -k netsvcs [14336 Ko]
[01/01/2005 17:32:38] - 1048 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.5512) - C:\WINDOWS\system32\svchost.exe -k NetworkService [14336 Ko]
[01/01/2005 17:32:38] - 1196 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.5512) - C:\WINDOWS\system32\svchost.exe -k LocalService [14336 Ko]
[03/03/2014 23:55:40] - 1392 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe (.AVAST Software - avast! Service.) - (9.0.2013.292) - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" [50344 Ko]
[01/01/2005 17:32:38] - 1268 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.5512) - C:\WINDOWS\system32\svchost.exe -k LocalService [14336 Ko]
[03/03/2014 23:55:40] - 1324 | C:\Program Files\AVAST Software\Avast\AvastUI.exe (.AVAST Software - avast! Antivirus.) - (9.0.2013.292) - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui [3767096 Ko]
[01/01/2005 17:32:38] - 1864 | C:\WINDOWS\system32\svchost.exe (.Microsoft Corporation - Generic Host Process for Win32 Services.) - (5.1.2600.5512) - C:\WINDOWS\system32\svchost.exe -k imgsvc [14336 Ko]
[01/01/2005 09:41:49] - 2868 | C:\WINDOWS\system32\wbem\wmiapsrv.exe (.Microsoft Corporation - Service de la carte de performance WMI.) - (5.1.2600.5512) - C:\WINDOWS\system32\wbem\wmiapsrv.exe [126464 Ko]
[24/02/2014 21:07:48] - 1860 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/BrowserPreReadExperiment/100-pct-default/ChromeSuggestions/Control/EmbeddedSearch/Group8 pct:10h stable:pp1 use_cacheable_ntp:1 espv:210 suppress_on_srp:1/ExtensionInstallVerification/None/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-New-Install-Uniformity-Trial/Control/UMA-Population-Restrict/normal/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_18/UMA-Uniformity-Trial-50-Percent/group_01/" --enable-threaded-compositing --enable-delegated-renderer --enable-deadline-scheduling --renderer-print-preview --disable-pepper-3d --disable-accelerated-compositing --disable-accelerated-video-decode --disable-webrtc-hw-encoding --enable-software-compositing --disable-gpu-compositing --disable-pepper-3d --channel="3672.1.1771041901\1684441663" /prefetch:673131151 [859464 Ko]
[24/02/2014 21:07:48] - 1928 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/BrowserPreReadExperiment/100-pct-default/ChromeSuggestions/Control/EmbeddedSearch/Group8 pct:10h stable:pp1 use_cacheable_ntp:1 espv:210 suppress_on_srp:1/ExtensionInstallVerification/None/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-New-Install-Uniformity-Trial/Control/UMA-Population-Restrict/normal/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_18/UMA-Uniformity-Trial-50-Percent/group_01/" --enable-threaded-compositing --enable-delegated-renderer --enable-deadline-scheduling --extension-process --renderer-print-preview --disable-pepper-3d --disable-accelerated-compositing --disable-accelerated-video-decode --disable-webrtc-hw-encoding --enable-software-compositing --disable-gpu-compositing --disable-pepper-3d --channel="3672.2.1024493581\1816161369" /prefetch:673131151 [859464 Ko]
[24/02/2014 21:07:48] - 888 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=ppapi --channel="3672.4.1201727983\441936106" --ppapi-flash-args --lang=fr --ignored=" --type=renderer " /prefetch:-632637702 [859464 Ko]
[24/02/2014 21:07:48] - 2248 | C:\Program Files\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.146) - "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/BrowserPreReadExperiment/100-pct-default/ChromeSuggestions/Control/EmbeddedSearch/Group8 pct:10h stable:pp1 use_cacheable_ntp:1 espv:210 suppress_on_srp:1/ExtensionInstallVerification/None/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-New-Install-Uniformity-Trial/Control/UMA-Population-Restrict/normal/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_18/UMA-Uniformity-Trial-50-Percent/group_01/" --enable-threaded-compositing --enable-delegated-renderer --enable-deadline-scheduling --renderer-print-preview --enable-software-compositing --disable-gpu-compositing --disable-pepper-3d --channel="3672.6.120410579\646435340" /prefetch:673131151 [859464 Ko]
[05/03/2014 14:49:46] - 1304 | C:\Documents and Settings\HP_Propriétaire\Mes documents\Downloads\Shortcut_Module.exe (. - Shortcut_Module.) - (5.3.2014.2) - "C:\Documents and Settings\HP_Propriétaire\Mes documents\Downloads\Shortcut_Module.exe" [2146816 Ko]
[01/01/2005 09:41:50] - 388 | C:\WINDOWS\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI.) - (5.1.2600.5755) - C:\WINDOWS\system32\wbem\wmiprvse.exe [227840 Ko]

¤¤¤¤¤¤¤¤¤¤ | Services

Supprimé avec succès : HKLM\..\ControlSet001\Services\gupdate : "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc
Supprimé avec succès : HKLM\..\ControlSet001\Services\gusvc : "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
Supprimé avec succès : HKLM\..\ControlSet001\Enum\Root\LEGACY_gupdate
Supprimé avec succès : HKLM\..\ControlSet001\Enum\Root\LEGACY_gusvc
Supprimé avec succès : HKLM\..\ControlSet003\Services\gupdate : "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc
Supprimé avec succès : HKLM\..\ControlSet003\Services\gusvc : "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
Supprimé avec succès : HKLM\..\ControlSet003\Enum\Root\LEGACY_gupdate
Supprimé avec succès : HKLM\..\ControlSet003\Enum\Root\LEGACY_gusvc
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\gupdatem : "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\WINDOWS\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKLM\Software\Classes\AMtoolbar.AMtoolbar
Supprimé avec succès : HKLM\Software\Classes\AMtoolbar.AMtoolbar.1
Supprimé avec succès : HKLM\Software\Classes\AVSAudioEditor4.EditorChannels
Supprimé avec succès : HKLM\Software\Classes\AVSAudioEditor4.EditorChannels.1
Supprimé avec succès : HKLM\Software\Classes\COMCTL.Toolbar
Supprimé avec succès : HKLM\Software\Classes\COMCTL.Toolbar.1
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.CoCreateAsync
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.CoreClass
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.CoreClass.1
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.CoreMachineClass.1
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.CredentialDialogMachine.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.OnDemandCOMClassMachine.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.OnDemandCOMClassMachineFallback.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.OnDemandCOMClassSvc.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.ProcessLauncher.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.Update3COMClassService.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.Update3WebMachine.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.Update3WebMachineFallback.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.Update3WebSvc.1.0
Supprimé avec succès : HKLM\Software\Classes\Kodak.ActiveUpdateTargetingManager
Supprimé avec succès : HKLM\Software\Classes\Kodak.ActiveUpdateTargetingManager.1
Supprimé avec succès : HKLM\Software\Classes\LEADRasterAnnToolBar.LEADRasterAnnToolBar
Supprimé avec succès : HKLM\Software\Classes\megauploadtoolbar.MEGAUPLOADTOOLBAR
Supprimé avec succès : HKLM\Software\Classes\megauploadtoolbar.MEGAUPLOADTOOLBARToggle Button
Supprimé avec succès : HKLM\Software\Classes\protector_dll.Protector
Supprimé avec succès : HKLM\Software\Classes\protector_dll.Protector.1
Supprimé avec succès : HKLM\Software\Classes\protector_dll.ProtectorLib.1
Supprimé avec succès : HKLM\Software\Classes\WriterBrowserExtension.BlogThisToolbarB
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.CoCreateAsync.1.0
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.CredentialDialogMachine
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.OnDemandCOMClassMachineFallback
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.ProcessLauncher
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.Update3WebMachine
Supprimé avec succès : HKLM\Software\Classes\GoogleUpdate.Update3WebSvc
Supprimé avec succès : HKLM\Software\Classes\LEADRasterAnnToolBar.LEADRasterAnnToolBar.130
Supprimé avec succès : HKLM\Software\Classes\megauploadtoolbar.MEGAUPLOADTOOLBARMenu Button
Supprimé avec succès : HKLM\Software\Classes\protector_dll.ProtectorLib
Supprimé avec succès : HKLM\Software\Classes\CLSID\{25461599-633D-42B1-84FB-7CD68D026E53} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateOnDemand.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{598FE0E5-E02D-465D-9A9D-37974A28FD42} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateOnDemand.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{6F8BD55B-E83D-4A47-85BE-81FFA8057A69} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateBroker.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{7DE94008-8AFD-4C70-9728-C6FBFFF6A73E} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateBroker.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{89DAE4CD-9F17-4980-902A-99BA84A8F5C8} : "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{8A1D4361-2C08-4700-A351-3EAA9CBFF5E4} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateBroker.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{9B2340A0-4068-43D6-B404-32E27217859D} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateOnDemand.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateBroker.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{ABC01078-F197-4B0B-ADBC-CFE684B39C82} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateOnDemand.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{AF2A86CC-90BE-453F-95FD-140F8CCFE558} : "C:\Program Files\Google\Google Updater\2.4.1536.6592\GoogleUpdaterAdminPrefs.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{B3D28DBD-0DFA-40E4-8071-520767BADC7E} : "C:\Program Files\Google\Update\1.3.22.5\GoogleUpdateOnDemand.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{B53B7061-6584-46AA-A033-D610EB10BD9B} : "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
Supprimé avec succès : HKLM\Software\Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D} : C:\Program Files\Google\Update\1.3.22.5\npGoogleUpdate3.dll
Supprimé avec succès : HKLM\Software\Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55} : C:\Program Files\Google\Update\1.3.22.5\npGoogleUpdate3.dll
Supprimé avec succès : HKLM\Software\Classes\CLSID\{EC510299-CC32-4464-9BBB-3709A9145F8A} : "C:\Program Files\Google\Google Updater\2.4.1536.6592\GoogleUpdaterInstallMgr.exe"
Supprimé avec succès : HKLM\Software\Classes\AppID\{6A070EEA-E3F8-411E-9D3A-F3814ED6D1A8} : SoftwareUpdateApp
Supprimé avec succès : HKLM\Software\Classes\AppID\{96FBC13C-8214-4100-88E0-FF74D7A1CB4D} : protector_dll
Supprimé avec succès : HKLM\Software\Classes\Interface\{136C1CE1-C4F4-4ECC-8508-9AF78F8A1F14} : {4DDE3DB4-8A87-44E1-ABD6-1D58096BDF4F}
Supprimé avec succès : HKLM\Software\Classes\Interface\{5C8CE0B5-6DA0-49A1-B675-78FD03EA3224} : {5924C60B-6D7F-4AD6-8084-24A59431C967}
Supprimé avec succès : HKLM\Software\Classes\Interface\{8762C0BE-D5D5-46E6-9951-F3A1C1309617} : {4DDE3DB4-8A87-44E1-ABD6-1D58096BDF4F}
Supprimé avec succès : HKLM\Software\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} : {968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Supprimé avec succès : HKLM\Software\Classes\Interface\{C07A89E4-82A3-4A29-9908-DFC9DEBF8267} : {5924C60B-6D7F-4AD6-8084-24A59431C967}
Supprimé avec succès : HKLM\Software\Classes\Interface\{ED6F706E-7797-40B8-AC90-F6DAAB917C90} : {347D20CF-2DD9-4789-AB9B-489066C3DF94}
Supprimé avec succès : [HKLM\Software\mozilla\Firefox\Extensions]|[{3112ca9c-de6d-4884-a869-9855de68056c}] : : C:\Documents and Settings\All Users\Application Data\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
Supprimé avec succès : HKLM\SOFTWARE\awesomehpSoftware
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\megauploadtoolbar
Supprimé avec succès : HKU\S-1-5-18\Software\Feven Pro 1.1
Supprimé avec succès : HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{429A649C-5E16-466A-97E5-338421D90195} : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Conduit\CT2093510
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{157FA72D-352-4416-9C85-2661F538D353} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2FA5EFC0-C4F0-4449-A04A-51A598B63E40} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4E515169-52F6-46EE-B52-B4352E1B97D} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{598690DF-B8B1-48F9-90BC-2370F65CCBEA} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6481AD48-D9D0-40E9-B371-5C21E63CF4B8} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8758EAED-A1E4-4AC2-A518-2845B335885} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AB764541-4EF0-4B51-8516-E48B6CC9CE34} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B3C7FD30-EFF4-46FB-83AA-F12D3AFA1856} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D4D2C51C-1B04-414B-A47E-7F409C7D08C} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E4810487-384F-4E3B-87FC-6F3B8D86C0F9} : C:\Program Files\Feven Pro 1.1
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
Supprimé avec succès : HKLM\Software\Classes\Installer\Components\122BC46DF1D81D118A6000AA00740998
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\000021592210C0400000000000F01FEC : C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\15D556A132413A847B84F8A5B02E498C : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP\
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\243493A986A4ABE4586A555B954F7E00 : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP\
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\82E240141ACC741468F9E929B8830FC4 : C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2 : C:\WINDOWS\TEMP\IXP000.TMP\
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\C040FA0900063D11C8EF10054038389C : C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IXP000.TMP\
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP\
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\26DDC2EC4210AC63483DF9D4FCC5B59D : C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IXP07ADD.tmp\dotnetfx35\x86\
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C0242696EF5671F4B8FAE863CF58FEF6] : C?\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\InstallAX_11_9_900_170.exe
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\awesomehp uninstaller : C:\Documents and Settings\HP_Propriétaire\Application Data\awesomehp\UninstallManager.exe
Supprimé avec succès : [HKLM\Software\Microsoft\Command Processor]|[AutoRun] :
Supprimé avec succès : [HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Windows\CurrentVersion\Run]|[swg] : "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]|[C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\HiYo_Installer.exe] : C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\HiYo_Installer.exe:*:Enabled:IncrediMail Installer

¤¤¤¤¤¤¤¤¤¤ | IFEO


¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
Supprimé avec succès : C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
Supprimé avec succès : C:\Documents and Settings\HP_Propriétaire\Mes documents\megauploadtoolbarsetup.exe
Supprimé avec succès : C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\HiYo\IM7z.exe
Supprimé avec succès : C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\crimsolite_iels
Supprimé avec succès : C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSTCVEF\Toolbar.6.1.manifest.xml[1].xml
Supprimé avec succès : C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSTCVEF\Toolbar.manifest.xml[1].lz
Supprimé avec succès : C:\WINDOWS\Installer\wix{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}.SchedServiceConfig.rmi
Supprimé avec succès : C:\WINDOWS\Installer\{F7D27C70-90F5-49B9-B188-0A133C0CE353}\ToolbarIcon
Supprimé avec succès : C:\Program Files\Mozilla Firefox\extensions\{9f23e207-7e05-4ee2-a90e-50cf3ae9b03f}\components\Conduit.js
Supprimé avec succès : C:\Program Files\Mozilla Firefox\extensions\{9f23e207-7e05-4ee2-a90e-50cf3ae9b03f}\components\Conduit.xpt
Supprimé avec succès : C:\Program Files\Mozilla Firefox\extensions\{9f23e207-7e05-4ee2-a90e-50cf3ae9b03f}\components\ConduitAutoCompleteSearch.js
Supprimé avec succès : C:\Program Files\Mozilla Firefox\extensions\{9f23e207-7e05-4ee2-a90e-50cf3ae9b03f}\components\ConduitAutoCompleteSearch.xpt
Supprimé avec succès : C:\Program Files\Mozilla Firefox\extensions\{9f23e207-7e05-4ee2-a90e-50cf3ae9b03f}\searchplugin\conduit.src
Supprimé avec succès : C:\Program Files\Mozilla Firefox\extensions\{9f23e207-7e05-4ee2-a90e-50cf3ae9b03f}\searchplugin\conduit.xml
Supprimé avec succès : C:\Program Files\Mozilla Firefox\searchplugins\awesomehp.xml
Supprimé avec succès : C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

Supprimé avec succès : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outil de mise à jour Google\Désinstaller l'outil de mise à jour Google.lnk : C:\Program Files\Google\Google Updater\GoogleUpdater.exe
Supprimé avec succès : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outil de mise à jour Google\Outil de mise à jour Google.lnk : C:\Program Files\Google\Google Updater\GoogleUpdater.exe
Supprimé avec succès : C:\Documents and Settings\HP_Propriétaire\Mes documents\programmes\Outil de mise à jour Google.lnk : C:\Program Files\Google\Google Updater\GoogleUpdater.exe

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : http://search.msn.com/spbasic.htm - http://www.google.com/
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : http://search.msn.com/spbasic.htm - http://www.google.com/
Réparé : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : http://search.msn.com/spbasic.htm - http://www.google.com/
Réparé : [HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://www.google.com/
Réparé : [HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] : http://www.google.com - http://www.google.com/ie
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : http://www.google.com/ie - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\PhishingFilter]|[Enabled] : 0 - 2
Réparé : [HKU\S-1-5-21-3496179702-113753065-1852509153-1007\Software\Microsoft\Internet Explorer\PhishingFilter]|[EnabledV8] : 0 - 1
Réparé : [HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[MigrateProxy] : 0 - 1
Réparé : [HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[MigrateProxy] : 0 - 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

[HP_Propriétaire] Remis a zéro avec succès : SearchURL
[HP_Propriétaire] Remis a zéro avec succès : Preferences

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox


¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : C:\Program Files\Mozilla Firefox\firefox.exe - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe - "C:\Program Files\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs



¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 - 0


¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[Default User] Fichiers temporaires Supprimés : 0 Ko
[All Users] Fichiers temporaires Supprimés : 0 Ko
[LocalService] Fichiers temporaires Supprimés : 0 Ko
[NetworkService] Fichiers temporaires Supprimés : 0 Ko
[HP_Propriétaire] Fichiers temporaires Supprimés : 2809 Ko
Avatar du membre

Re: double infection mysearchdial et awesomehp

par lenou
-  mer. 5 mars 2014 18:09 #110152
# AdwCleaner v3.020 - Rapport créé le 05/03/2014 à 17:57:50
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - NOM-B0A1C0A3909
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\S3Y04FPR\adwcleaner[1].exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v3.5.2 (fr)

[ Fichier : C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\eomq93ss.default\prefs.js ]


-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [16546 octets] - [24/02/2014 22:31:10]

double infection mysearchdial et awesomehp

par Dori@n
-  mer. 16 avr. 2014 13:19 #120129
Image Bonjour,

Ce sujet n'a pas reçu de réponse de l'auteur depuis plus de 15 jours. Il est donc considéré comme archivé.
La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou de faire un UP régulièrement.

Ce sujet est verrouillé, si vous souhaitez le reprendre ou signaler qu'il est résolu, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !
 Sujet verrouillé
 Retourner vers « Désinfection »
Moteur de recherche Google remplacé par Yahoo automatiquement

De rien Bonne soirée :ok:

FLTL_READ_MORE
Modification section jeux vidéos: Actualités

Discover AI-powered artifacts built with Claude .[…]

FLTL_READ_MORE
free fire advance server

Brat Text Generator lets you create custom text […]

FLTL_READ_MORE
Blog Marketing digital et fidélisation clients

Salut, Je débute dans le dépannage[…]

FLTL_READ_MORE
FLTL_VIEW_MORE_TOPICS