-
Compteur de contenus
27 717 -
Inscription
-
Dernière visite
-
Jours gagnés
518
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par pear
-
Des pubs, encore des pubs, toujours des pubs
pear a répondu à un(e) sujet de florine dans Analyses et éradication malwares
Trend Micro est sur votre machine. Si vous ne l'utilisez pas désinstallez le et prenez Avast ou Avira Trend Micro Désactiver Trend-micro-internet-security sous Seven Désactiver Trend-micro Pour désinstaller la version 2009, vous devez utiliser le logiciel « Trend Micro Support Diagnostic Toolkit » présent dans le menu « Tous les programmes » de votre ordinateur. Cliquez ensuite sur « Trend Micro Internet Security » et suivez les procédures pour désinstaller le produit. Vous pouvez également obtenir les programmes disponibles en 32 et 64 bits. Pour la version 32 bits, téléchargez-le sur le lien : http://solutionfile.trendmicro.com/solutionfile/TIS/TISTOOL/SupportTool_32-bit.exe et sur http://solutionfile.trendmicro.com/solutionfile/TIS/TISTOOL/SupportTool_64-bit.exe pour la version 64 bits. [/color] -
[Résolu] AdwCleaner
pear a répondu à un(e) sujet de marsouin10_0 dans Analyses et éradication malwares
Ma réponse plus haut. -
Des pubs, encore des pubs, toujours des pubs
pear a répondu à un(e) sujet de florine dans Analyses et éradication malwares
Si vos problèmes persistent après ce nettoyage vous posterez un rapport Zhpdiag lorsque la désinfection de ce compte sera terminée 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même votre navigateur, dans ses options, peut bloquer un programme qu'il croit dangereux. Dans ce cas décochez le blocage provisoirement Ainsi Firefox->Options->Sécurité décochez "Bloquer les sites signalés comme étant des sites d'attaque" Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix [MD5.1BB93E8C6814DD7EDCFCFA8A2CB0EDA4] - (.Pas de propriétaire - NetEngine.) -- C:\ProgramData\NetEngine\bin\D6\netengine.exe [76288] [PID.1824] O4 - GS\QuickLaunch [florine]: Unico Browser.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\TaskBar [florine]: Play Stormfall Age Of War.lnk . (...) -- C:\Users\florine\AppData\Roaming\Gameo\gameo.exe (.not file.) O4 - GS\TaskBar [florine]: Unico Browser (2).lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\TaskBar [florine]: Unico Browser.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\Desktop [florine]: Amazon.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\Desktop [florine]: Facebook.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\Desktop [florine]: Hotmail.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\Desktop [florine]: Play Stormfall Age Of War.lnk . (...) -- C:\Users\florine\AppData\Roaming\Gameo\gameo.exe (.not file.) O4 - GS\Desktop [florine]: Search.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\Desktop [florine]: Unico Browser.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\Desktop [florine]: Wikipedia.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) O4 - GS\Desktop [florine]: Youtube.lnk . (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) [MD5.1BB93E8C6814DD7EDCFCFA8A2CB0EDA4] [APT] [NetEngine] (...) -- C:\ProgramData\NetEngine\bin\D6\netengine.exe [76288] [HKCU\Software\ProductSetup] O43 - CFD: 12/04/2015 - 21:55:53 - [] ----D C:\Program Files (x86)\Software O43 - CFD: 14/04/2015 - 19:16:39 - [] ----D C:\ProgramData\NetEngine O43 - CFD: 12/04/2015 - 21:55:53 - [] ----D C:\Users\florine\AppData\Local\Software O61 - LFC: 14/04/2015 - 20:43:13 ---A- . (.Program.) -- C:\Users\florine\Downloads\FileOpenerSetup.exe [801088] O67 - Shell Spawning: <.html> <UnicoHTML.KYZECUGQRAYCPE2K2GVCGDYSVQ>[HKCU\..\open\Command] (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe O68 - StartMenuInternet: <Unico Browser.KYZECUGQRAYCPE2K2GVCGDYSVQ> <Unico Browser>[HKLM\..\Shell\open\Command] (...) -- C:\Users\florine\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (.not file.) [MD5.791E3848E6E170B5878376BE48B831AB] [WIS][20/03/2015] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\271a5e.msi [5586944] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\netengine_RASAPI32 HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\netengine_RASMANCS C:\ProgramData\NetEngine C:\Program Files (x86)\Software C:\Users\florine\AppData\Local\Software C:\ProgramData\NetEngine\bin\D6\netengine.exe [HKCU\Software\ProductSetup] C:\Windows\Installer\271a5e.msi O4 - HKLM\..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.) O43 - CFD: 08/04/2015 - 04:43:29 - [0] ----D C:\ProgramData\T122078ED O61 - LFC: 07/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\jrt\runvalues.bat [11100] O61 - LFC: 08/04/2015 - 20:43:12 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\Quarantine.exe [606208] O61 - LFC: 12/04/2015 - 20:43:12 ---A- . (.SeeWeblists.) -- C:\Users\florine\AppData\Local\Temp\Zzoomit_uninstall.exe [35553] O61 - LFC: 13/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\jrt\firefox.bat [153704] O61 - LFC: 13/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\jrt\get.bat [15008] O61 - LFC: 13/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\jrt\misc.bat [155555] O61 - LFC: 14/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\HttpRequest.dll [135168] O61 - LFC: 14/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\HwInfo.dll [69632] O61 - LFC: 14/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\NSISdl.dll [14848] O61 - LFC: 14/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\inetc.dll [52224] O61 - LFC: 14/04/2015 - 20:43:10 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\nsDialogs.dll [53248] O61 - LFC: 14/04/2015 - 20:43:10 ---A- . (.Afrow Soft Ltd.) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\ButtonEvent.dll [4608] O61 - LFC: 14/04/2015 - 20:43:10 ---A- . (.Bernhard Mayer.) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\nsislog.dll [43008] O61 - LFC: 14/04/2015 - 20:43:11 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\System.dll [11264] O61 - LFC: 14/04/2015 - 20:43:11 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\WmiInspector.dll [106496] O61 - LFC: 14/04/2015 - 20:43:11 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\nsWebCtrl.dll [135168] O61 - LFC: 14/04/2015 - 20:43:11 ---A- . (...) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\setup_mpck_fr.exe [3022848] O61 - LFC: 14/04/2015 - 20:43:11 ---A- . (.Jari Berg Jensen, [email protected].) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\xtInfoPlugin.dll [163840] O61 - LFC: 14/04/2015 - 20:43:11 ---A- . (.LoRd_MuldeR.) -- C:\Users\florine\AppData\Local\Temp\nsf9C40.tmp\StdUtils.dll [14336] O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- firefox.exe (.not file.) O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- chrome.exe (.not file.) O45 - LFCP:[MD5.3D082B1AF17C3E2322B659DB99BA61B2] - 08/12/2014 - 17:58:05 ---A- - C:\Windows\Prefetch\BINGBAR.EXE-3A6E7CC5.pf [HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}] EmptyClsid EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Téléchargez sur le bureau ZhpCleaner Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Réparer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage 4)Si besoin Mises à jour Java JavaUpdate Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. 5)Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien. -
[Résolu] AdwCleaner
pear a répondu à un(e) sujet de marsouin10_0 dans Analyses et éradication malwares
Si vous vous connectez habituellement à ce site sans problème, cette erreur pourrait signifier que quelqu'un essaie d'usurper l'identité de ce site,mais cela vient probablement de votre navigateur Dans Firfox c'est options->avancé->certificats Au besoin, désinstallez/réinstallez le navigateur. -
Mon PC rame dès que j'utilise Internet
pear a répondu à un(e) sujet de pi-R-o-le-fou dans Internet & Réseaux
Postez un nouveau rapport, svp. Celui que vous publiez date de 15 jours et vous avez pu vous infecter dans ce temps -
Des pubs, encore des pubs, toujours des pubs
pear a répondu à un(e) sujet de florine dans Analyses et éradication malwares
Bonjour, Vous êtes gravement infecté! Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre Veuillez noter que la désinfection, qui peut demander du temps, ne sera terminée que lorsqu'on vous le dira Certains outils sont parfois détectés à tort par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan". Si cela se produit,Il sera donc nécessaire de désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de la désinfection Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Copier /coller cette adresse dans votre prochain message. Ne postez jamais vos réponses dans un message antérieur mais dans un nouveau message sinon nous ne sommes pas avertis de votre nouvelle réponse 1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs Télécharger AdwCleaner Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois Cliquez sur Scanner Nettoyage A faire sans délai Cliquez sur Nettoyer Après redémarrage , un rapport à poster sera sur le bureau Postez le rapport C:\AdwCleaner[s?].txt 2)Télécharger Junkware Removal Tool de thisisu OS:Windows XP/Vista/7/8 Utilisable sur systèmes 32-bits et 64-bits Clilquez sur Jrt.exe avec droits administrateur. Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan. L'outil va prendre quelques minutes pour fouiller votre machine. Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu. 3)Téléchargez Malwarebytes Anti-Malware Sur ce lien ou celui là et enregistrez-le sur le Bureau. Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme. Cliquer Setting pour le mettre en Français vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée. Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le. Cela ne diminuera pas les capacités d'analyse et de suppression du programme. Cliquez sur Terminer. Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits Sur le Tableau de bord, cliquez sur le lien Mettre à jour . Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant. Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé Cochez tout cliquez sur le bouton Examiner maintenant . Si Malewarebytes ne se lançait pas utilisez Chameleon et Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe et réinstallez le Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté. Dans la plupart des cas, un redémarrage sera nécessaire. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui (Copier dans le Presse-papiers pour coller dans une réponse sur le forum) Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Afficher puis Copier dans le Presse-papiers les rapports sont également stockés dans l'emplacement suivant par défaut: pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs Collez le contenu du Presse-papiers dans votre prochaine réponse. 4)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire 5)Lancer Shortcut Cleaner Cet utilitaire va chercher sur votre ordinateur les raccourcis détournés par des logiciels indésirables. Les raccourcis défectueux seront automatiquement nettoyés. 6)Nouveau rapport Zhpdiag Télécharger Zhpdiag Double-cliquer sur ZHPDiag.exe pour installer l'outil Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag. Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Complet Patientez quelques instants Le rapport ZhpDiag.txt apparaitra sur le bureau Il arrive que Zhpdiag bloque à 80% Dans ce cas relancez le en cliquant Rechercher -
[Résolu] AdwCleaner
pear a répondu à un(e) sujet de marsouin10_0 dans Analyses et éradication malwares
A chaque fermeture, c'est trop fréquent pour une utilisation normale. Au lieu d'adwcleaner, Zhpcleaner: Téléchargez sur votre bureau. ZHPCleanerde Nicolas Coolman Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Réparer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. -
[Résolu] AdwCleaner
pear a répondu à un(e) sujet de marsouin10_0 dans Analyses et éradication malwares
Si vous avez un point de restauartion antérieur à vos problèmes, installez le. et ensuite: AV: Kaspersky PURE 3.0 (Disabled - Up to date) {2C4D4BC6-0793-4956-A9F9-E252435469C0} FW: Kaspersky PURE 3.0 (Disabled) {2C4D4BC6-0793-4956-A9F9-E252435469C0} Error: (04/12/2015 07:26:12 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Application défaillante plugin-container.exe, version 37.0.1.5570, module défaillant mozalloc.dll, version 37.0.1.5570, adresse de défaillance 0x00001aa1. Traitement de l'événement propre au support pour [plugin-container.exe!ws!] Kaspersky n'est pas à jour. Vous devez y remédier ou le remplacer. Il faut désinstaller/réinstaller Firefox Réparer Firefox Firefox Desinstaller ensuite: Nettoyage Dans le Bloc-notes (Démarrer -> Tous les programmes -> Accessoires -> Bloc-notes) Copier/coller le texte ci-dessous : start CloseProcesses: Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\Robert\APPLIC~1\WSE_AS~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION end Enregistrer le fichier sur le Bureau (au même endroit que FRST) sous fixlist.txt Fermer toutes les applications, y compris le navigateur Double-clic sur FRST64.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Sur le menu principal, cliquer une seule fois sur Fix et patienter le temps de la correction L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la réponse. -
[Résolu] AdwCleaner
pear a répondu à un(e) sujet de marsouin10_0 dans Analyses et éradication malwares
Les outils utilisés ne permettant pas de détecter ce qui rétabli les rectifications de proxy, je vous propose une autre recherche, étant entendu que ce qui vous arrive est seulement gênant mais sans gravité. Télécharger Farbar Recovery Scanner(FRST) Choisissez la version 32 ou 64 bits en fonction de votre système Installez FRST sur le Bureau et pas ailleurs Fermez toutes les applications, y compris le navigateur Double-clic sur FRST.exe et sur Oui pour accepter le Disclaimer] Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Sur le menu principal, Cochez tous les options et cliquez sur le bouton Scan A la fin du scan, un rapport FRST.txt s'ouvre. Au premier lancement, un fichier nommé Addition.txt sera créé Il y aura 2 rapports à poster. Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien. -
Vérification d'un machine virtuelle
pear a répondu à un(e) sujet de Arnaud dans Analyses et éradication malwares
Voici: 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même votre navigateur, dans ses options, peut bloquer un programme qu'il croit dangereux. Dans ce cas décochez le blocage provisoirement Ainsi Firefox->Options->Sécurité décochez "Bloquer les sites signalés comme étant des sites d'attaque" Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix O43 - CFD: 13/04/2015 - 07:49:57 - [] ----D C:\Users\Admin\AppData\Local\Apps EmptyClsid EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Téléchargez sur le bureau ZhpCleaner Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Réparer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage 4)Si besoin Mises à jour Java JavaUpdate Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. 5)Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien. -
[Résolu] AdwCleaner
pear a répondu à un(e) sujet de marsouin10_0 dans Analyses et éradication malwares
Rien de nouveau. Mais il ne faut pas vous inquiéter car il n'y a aucune donnée après = ,il ne s'agit donc pas d'une infection. Pour JRT, je ne sais pas. A partir de Windows Vista et versions suivantes (Windows 7, Windows , vous devez, en plus, demander une exécution avec élévation de privilèges (faire un clic droit sur JRT.exe et sélectionner " Exécuter en tant qu'administrateur "). -
Vérification d'un machine virtuelle
pear a répondu à un(e) sujet de Arnaud dans Analyses et éradication malwares
Bonjour, A supprimer: O43 - CFD: 13/04/2015 - 07:49:57 - [] ----D C:\Users\Admin\AppData\Local\Apps -
Thunderbird, dossiers disparus
pear a répondu à un(e) sujet de Goupils dans Analyses et éradication malwares
Tentez AvgRemover. et en désespoir de cause: Tuto Unlocker Télécharger Unlocker Lors de l’installation des barres d’outils vous sont proposées,Ne les installez pas -
[Résolu] Recherche aide PuP.Babylon
pear a répondu à un(e) sujet de Slydes dans Analyses et éradication malwares
Ca me semble propre. Si ce n'est déjà fait: 1)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire 2) Désinstaller la Restauration Système. Sous Xp Poste de Travai(Ordinateur)->Propriétés->Restauration Système. Cocher la case "Désactiver la Restauration sur tous les lecteurs". Vous la décocherez par la suite et Redémarrerez Sous Vista: Sous Windows 7 Sous Windows 8 Un nouveau point de restauration sera créé au redémarrage. 3) A)Pubs intempestives ? Un PUP (Potentially Unwanted Programs) est un programme indésirable. Le but est de gagner de l'argent à chaque installation réussie. Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits. Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc.. C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés. Alors .ATTENTION Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque). Il faut faire les mises à jour depuis les sites officiels : Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien). Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes: Cliquez sur le lien suivant Comment se protéger des Pups Indésirables Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google. Il est donc fortement recommandé d’utiliser plutot Firefox Si ce n'est déjà fait,installez ces extensions pour Firefox: Adblock Ghostery Noscript Blockulicious et ,si vous utilisez Chrome: Adblock pour Chrome Ghostery pour Chrome Script No Blockulicious pour Chrome Pour les perfectionnistes, Malwarebytes Antiexploit Un outil pour vous apprendre à vous protéger de ces adwares intempestifs Super Téléchargeur de sécurity-x B)Ce logiciel va désinstaller les outils utilisés pour la désinfection Télécharger DelFix de Xplode Lancez-le. Cochez [supprimer les outils] [Purger la Restauration] et Cliquez [Exécuter] Un nouveau point de restauration sera créé C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur Modifier [2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet [3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet. [4] Enregistrer les modifications -
[Résolu] AdwCleaner
pear a répondu à un(e) sujet de marsouin10_0 dans Analyses et éradication malwares
Est-ce vous qui installez un proxy ? Si ce n'est ps vous qui l'avez installé,Il faut le désactiver. Allez dans le menu Outils d'Internet Explorer Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. Cochez : ne pas activer de Serveur proxy... Dans Firefox Allez dans Outils-> Options Activez l'onglet Réseau Cliquez sur Paramètres Et choisissez l'option: Pas de proxy Cliquez sur Ok -
[Résolu] AdwCleaner
pear a répondu à un(e) sujet de marsouin10_0 dans Analyses et éradication malwares
Zhpdiag ne voit rien de mal. Vous avez posté le R12 d'AdwCleaner. Le S12(suppression)aurait pu être utile. S'agissant là de votre proxy, lancez ZhpCleaner Téléchargez sur votre bureau. ZHPCleanerde Nicolas Coolman Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Réparer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox. Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » -
[Résolu] Recherche aide PuP.Babylon
pear a répondu à un(e) sujet de Slydes dans Analyses et éradication malwares
Concernant SFTGC: Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même votre navigateur, dans ses options, peut bloquer un programme qu'il croit dangereux. Dans ce cas décochez le blocage provisoirement Ainsi Firefox->Options->Sécurité décochez "Bloquer les sites signalés comme étant des sites d'attaque" -
[Résolu] Recherche aide PuP.Babylon
pear a répondu à un(e) sujet de Slydes dans Analyses et éradication malwares
Bonsoir, 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même votre navigateur, dans ses options, peut bloquer un programme qu'il croit dangereux. Dans ce cas décochez le blocage provisoirement Ainsi Firefox->Options->Sécurité décochez "Bloquer les sites signalés comme étant des sites d'attaque" Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix [HKLM\Software\EnigmaSoftwareGroup] O43 - CFD: 20/12/2013 - 18:29:10 - [] ----D C:\Program Files (x86)\Enigma Software Group [HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}] [HKLM\Software\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}] [HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}] [HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}] [HKLM\Software\Classes\AppID\secman.DLL] Spybot - Search & Destroy v2.4.40 [MD5.7EE68A122ED08E4AAD8DA551E34D2515] - (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576] [PID.3972] [MD5.D777F1417D9BB9F66CD9D9C3B61F730F] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168] [PID.2388] [MD5.68D6C7F99BC73B88954D844FCCBEB2A0] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408] [PID.3516] [MD5.9B9B368A8FF5CAF91D7A333CF62CD2CC] - (.Safer-Networking Ltd. - Windows Security Center integration..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928] [PID.3800] O4 - HKCU\..\Run: [Wondershare Helper Compact.exe] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelperSetup.exe (.not file.) O4 - HKLM\..\Wow6432Node\Run: [sDTray] . (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe O4 - HKUS\S-1-5-21-326481815-4273728263-2701684966-1000\..\Run: [Wondershare Helper Compact.exe] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelperSetup.exe (.not file.) O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [MD5.9CCE733E5262FB92C2331E8578512B49] [APT] [Check for updates] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [4747720] [MD5.48FAE038F51676A795CEFAD780448D94] [APT] [Refresh immunization] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [4460472] [MD5.280C014187E24860A7C860329513208F] [APT] [scan the system] (.Safer-Networking Ltd..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [4818848] O42 - Logiciel: Spybot - Search & Destroy - (.Safer-Networking Ltd..) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1 [HKCU\Software\Safer Networking Limited] [HKLM\Software\Safer Networking Limited] [HKLM\Software\Wow6432Node\Safer Networking Limited] O43 - CFD: 29/09/2014 - 22:58:06 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2 O43 - CFD: 29/10/2014 - 01:32:56 - [] ----D C:\ProgramData\Spybot - Search & Destroy O43 - CFD: 15/01/2015 - 12:06:37 - [0] ----D C:\Users\Loic\AppData\Local\PackageAware SR - | Auto 24/06/2014 1738168 | (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe SR - | Auto 27/06/2014 2088408 | (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe SR - | Auto 25/04/2014 171928 | (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe O2 - BHO: avast! Online Security [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline O3 - Toolbar: (no name) - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline [HKLM\Software\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}] EmptyClsid EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Téléchargez sur le bureau ZhpCleaner Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Réparer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage 4)Si besoin Mises à jour Java JavaUpdate Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. 5)Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien. -
Thunderbird, dossiers disparus
pear a répondu à un(e) sujet de Goupils dans Analyses et éradication malwares
Je vous ai suggéré de vous faire aider pour les corriger. Pour Avg, Désinstallez /réinstallez la version la plus récente. AVG Remover L'utilitaire AVG Remover supprime tous les composants de l'installation d'AVG sur votre ordinateur, y compris les éléments du registre, l'installation et les fichiers utilisateur sur votre disque, etc. L'utilitaire AVG Remover est la dernière option à utiliser au cas où le processus de désinstallation / de réparation échouerait AvgRemover Pour désinstaller AVG on recommande souvent AppRemover.exe Télécharger Appremover -
Commençons par la désinfection: lisez attentivement ce qui est dit de l'utilisation de Cijoint car vous vous y prenez mal. 1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même votre navigateur, dans ses options, peut bloquer un programme qu'il croit dangereux. Dans ce cas décochez le blocage provisoirement Ainsi Firefox->Options->Sécurité décochez "Bloquer les sites signalés comme étant des sites d'attaque" Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1385297054&from=cor&uid=MaxtorX6L160M0_L4095YSH&q={searchTerms} R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1385297054&from=cor&uid=MaxtorX6L160M0_L4095YSH&q={searchTerms} [HKCU\Software\AppDataLow\Software\Slick Savings] [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}] [HKCU\Software\Boxore] [HKCU\Software\SpeedMaxPc] [HKCU\Software\Wajam] [HKLM\Software\SpeedMaxPc] [HKLM\Software\aartemisSoftware] O43 - CFD: 10/06/2014 - 19:04:42 ----D- C:\Program Files\Application Updater O43 - CFD: 26/11/2013 - 10:26:56 ----D- C:\Program Files\Software O53 - SMSR:HKLM\...\startupreg\Boxore Client [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Boxore\BoxoreClient\boxore.exe O53 - SMSR:HKLM\...\startupreg\mobilegeni daemon [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Mobogenie\DaemonProcess.exe O64 - Services: CurCS - (.not file.) - Application Updater (Application Updater) .(.Pas de propriétaire - Pas de description.) - LEGACY_APPLICATION_UPDATER c:\program files\boxore\boxoreclient\boxore.exe c:\program files\mobogenie\daemonprocess.exe O3 - Toolbar: (no name) - {10921475-03CE-4E04-90CE-E2E7EF20C814} . (.Pas de propriétaire - Pas de description.) -- (.not file.) O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline [HKLM\Software\Systweak] O43 - CFD: 10/11/2013 - 10:41:34 ----D- C:\Program Files\GUM24.tmp O52 - TDSD: \drivers.desc\"xvidvfw.dll"="XviD 1.3.2 Video Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.) O64 - Services: CurCS - "C:\Program Files\Google\Update\GoogleUpdate.exe (.not file.) - Service Google Update (gupdate) (gupdate) .(.Pas de propriétaire - Pas de description.) - LEGACY_GUPDATE O64 - Services: CurCS - (.not file.) - MpKsl01fad644 (MpKsl01fad644) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL01FAD644 O64 - Services: CurCS - (.not file.) - MpKsl020b34d2 (MpKsl020b34d2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL020B34D2 O64 - Services: CurCS - (.not file.) - MpKsl02706a1b (MpKsl02706a1b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL02706A1B O64 - Services: CurCS - (.not file.) - MpKsl0311a65e (MpKsl0311a65e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0311A65E O64 - Services: CurCS - (.not file.) - MpKsl034c07cf (MpKsl034c07cf) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL034C07CF O64 - Services: CurCS - (.not file.) - MpKsl03e306ab (MpKsl03e306ab) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL03E306AB O64 - Services: CurCS - (.not file.) - MpKsl0412ad5d (MpKsl0412ad5d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0412AD5D O64 - Services: CurCS - (.not file.) - MpKsl0510c817 (MpKsl0510c817) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0510C817 O64 - Services: CurCS - (.not file.) - MpKsl057eb911 (MpKsl057eb911) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL057EB911 O64 - Services: CurCS - (.not file.) - MpKsl07256d5f (MpKsl07256d5f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL07256D5F O64 - Services: CurCS - (.not file.) - MpKsl0752df27 (MpKsl0752df27) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0752DF27 O64 - Services: CurCS - (.not file.) - MpKsl077144cd (MpKsl077144cd) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL077144CD O64 - Services: CurCS - (.not file.) - MpKsl07ac8e8b (MpKsl07ac8e8b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL07AC8E8B O64 - Services: CurCS - (.not file.) - MpKsl07f0f946 (MpKsl07f0f946) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL07F0F946 O64 - Services: CurCS - (.not file.) - MpKsl0932baed (MpKsl0932baed) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0932BAED O64 - Services: CurCS - (.not file.) - MpKsl095a2cf2 (MpKsl095a2cf2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL095A2CF2 O64 - Services: CurCS - (.not file.) - MpKsl0a802827 (MpKsl0a802827) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0A802827 O64 - Services: CurCS - (.not file.) - MpKsl0bc39071 (MpKsl0bc39071) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0BC39071 O64 - Services: CurCS - (.not file.) - MpKsl0f4a4088 (MpKsl0f4a4088) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0F4A4088 O64 - Services: CurCS - (.not file.) - MpKsl0f67b1c8 (MpKsl0f67b1c8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL0F67B1C8 O64 - Services: CurCS - (.not file.) - MpKsl10e4e074 (MpKsl10e4e074) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL10E4E074 O64 - Services: CurCS - (.not file.) - MpKsl125724f9 (MpKsl125724f9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL125724F9 O64 - Services: CurCS - (.not file.) - MpKsl12dd9d08 (MpKsl12dd9d08) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL12DD9D08 O64 - Services: CurCS - (.not file.) - MpKsl136b2e06 (MpKsl136b2e06) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL136B2E06 O64 - Services: CurCS - (.not file.) - MpKsl13a1e000 (MpKsl13a1e000) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL13A1E000 O64 - Services: CurCS - (.not file.) - MpKsl13dbbc95 (MpKsl13dbbc95) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL13DBBC95 O64 - Services: CurCS - (.not file.) - MpKsl145925fc (MpKsl145925fc) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL145925FC O64 - Services: CurCS - (.not file.) - MpKsl1786953b (MpKsl1786953b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1786953B O64 - Services: CurCS - (.not file.) - MpKsl18225ed6 (MpKsl18225ed6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL18225ED6 O64 - Services: CurCS - (.not file.) - MpKsl19fe4f2e (MpKsl19fe4f2e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL19FE4F2E O64 - Services: CurCS - (.not file.) - MpKsl1a3c2dad (MpKsl1a3c2dad) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1A3C2DAD O64 - Services: CurCS - (.not file.) - MpKsl1ab6e1f7 (MpKsl1ab6e1f7) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1AB6E1F7 O64 - Services: CurCS - (.not file.) - MpKsl1af2b9ed (MpKsl1af2b9ed) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1AF2B9ED O64 - Services: CurCS - (.not file.) - MpKsl1c807377 (MpKsl1c807377) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1C807377 O64 - Services: CurCS - (.not file.) - MpKsl1c971b47 (MpKsl1c971b47) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1C971B47 O64 - Services: CurCS - (.not file.) - MpKsl1ca9f255 (MpKsl1ca9f255) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1CA9F255 O64 - Services: CurCS - (.not file.) - MpKsl1cb81cf4 (MpKsl1cb81cf4) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1CB81CF4 O64 - Services: CurCS - (.not file.) - MpKsl1d1110a1 (MpKsl1d1110a1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1D1110A1 O64 - Services: CurCS - (.not file.) - MpKsl1dc6d864 (MpKsl1dc6d864) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1DC6D864 O64 - Services: CurCS - (.not file.) - MpKsl1e9bf06a (MpKsl1e9bf06a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1E9BF06A O64 - Services: CurCS - (.not file.) - MpKsl212cb6b0 (MpKsl212cb6b0) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL212CB6B0 O64 - Services: CurCS - (.not file.) - MpKsl21afe9d7 (MpKsl21afe9d7) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL21AFE9D7 O64 - Services: CurCS - (.not file.) - MpKsl21c2667d (MpKsl21c2667d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL21C2667D O64 - Services: CurCS - (.not file.) - MpKsl245a6992 (MpKsl245a6992) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL245A6992 O64 - Services: CurCS - (.not file.) - MpKsl2642db93 (MpKsl2642db93) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2642DB93 O64 - Services: CurCS - (.not file.) - MpKsl265ee733 (MpKsl265ee733) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL265EE733 O64 - Services: CurCS - (.not file.) - MpKsl26d2931b (MpKsl26d2931b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL26D2931B O64 - Services: CurCS - (.not file.) - MpKsl270440fc (MpKsl270440fc) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL270440FC O64 - Services: CurCS - (.not file.) - MpKsl270b3359 (MpKsl270b3359) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL270B3359 O64 - Services: CurCS - (.not file.) - MpKsl275e4e09 (MpKsl275e4e09) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL275E4E09 O64 - Services: CurCS - (.not file.) - MpKsl279a7def (MpKsl279a7def) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL279A7DEF O64 - Services: CurCS - (.not file.) - MpKsl28190f99 (MpKsl28190f99) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL28190F99 O64 - Services: CurCS - (.not file.) - MpKsl296ca1a4 (MpKsl296ca1a4) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL296CA1A4 O64 - Services: CurCS - (.not file.) - MpKsl29ac944e (MpKsl29ac944e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL29AC944E O64 - Services: CurCS - (.not file.) - MpKsl2a2b8f12 (MpKsl2a2b8f12) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2A2B8F12 O64 - Services: CurCS - (.not file.) - MpKsl2a4f246a (MpKsl2a4f246a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2A4F246A O64 - Services: CurCS - (.not file.) - MpKsl2bfa7188 (MpKsl2bfa7188) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2BFA7188 O64 - Services: CurCS - (.not file.) - MpKsl2c676298 (MpKsl2c676298) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2C676298 O64 - Services: CurCS - (.not file.) - MpKsl2c73896d (MpKsl2c73896d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2C73896D O64 - Services: CurCS - (.not file.) - MpKsl2c86f754 (MpKsl2c86f754) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2C86F754 O64 - Services: CurCS - (.not file.) - MpKsl2e2137ca (MpKsl2e2137ca) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2E2137CA O64 - Services: CurCS - (.not file.) - MpKsl2ea652f1 (MpKsl2ea652f1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2EA652F1 O64 - Services: CurCS - (.not file.) - MpKsl3241f17c (MpKsl3241f17c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3241F17C O64 - Services: CurCS - (.not file.) - MpKsl32b6d87e (MpKsl32b6d87e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL32B6D87E O64 - Services: CurCS - (.not file.) - MpKsl32d61f7b (MpKsl32d61f7b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL32D61F7B O64 - Services: CurCS - (.not file.) - MpKsl33b585a0 (MpKsl33b585a0) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL33B585A0 O64 - Services: CurCS - (.not file.) - MpKsl34693c2d (MpKsl34693c2d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL34693C2D O64 - Services: CurCS - (.not file.) - MpKsl34c25dcc (MpKsl34c25dcc) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL34C25DCC O64 - Services: CurCS - (.not file.) - MpKsl358f6337 (MpKsl358f6337) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL358F6337 O64 - Services: CurCS - (.not file.) - MpKsl36cbdb22 (MpKsl36cbdb22) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL36CBDB22 O64 - Services: CurCS - (.not file.) - MpKsl370210f2 (MpKsl370210f2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL370210F2 O64 - Services: CurCS - (.not file.) - MpKsl38b40c0f (MpKsl38b40c0f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL38B40C0F O64 - Services: CurCS - (.not file.) - MpKsl392f3f43 (MpKsl392f3f43) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL392F3F43 O64 - Services: CurCS - (.not file.) - MpKsl3965d197 (MpKsl3965d197) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3965D197 O64 - Services: CurCS - (.not file.) - MpKsl3a1b3674 (MpKsl3a1b3674) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3A1B3674 O64 - Services: CurCS - (.not file.) - MpKsl3a7d6f52 (MpKsl3a7d6f52) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3A7D6F52 O64 - Services: CurCS - (.not file.) - MpKsl3d737a58 (MpKsl3d737a58) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3D737A58 O64 - Services: CurCS - (.not file.) - MpKsl3d935203 (MpKsl3d935203) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3D935203 O64 - Services: CurCS - (.not file.) - MpKsl3e304160 (MpKsl3e304160) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3E304160 O64 - Services: CurCS - (.not file.) - MpKsl3e35511b (MpKsl3e35511b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3E35511B O64 - Services: CurCS - (.not file.) - MpKsl3e8d3391 (MpKsl3e8d3391) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3E8D3391 O64 - Services: CurCS - (.not file.) - MpKsl3fec46c1 (MpKsl3fec46c1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL3FEC46C1 O64 - Services: CurCS - (.not file.) - MpKsl404aa181 (MpKsl404aa181) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL404AA181 O64 - Services: CurCS - (.not file.) - MpKsl406e8b3b (MpKsl406e8b3b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL406E8B3B O64 - Services: CurCS - (.not file.) - MpKsl41478d69 (MpKsl41478d69) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL41478D69 O64 - Services: CurCS - (.not file.) - MpKsl4148b7cb (MpKsl4148b7cb) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4148B7CB O64 - Services: CurCS - (.not file.) - MpKsl421ff2f4 (MpKsl421ff2f4) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL421FF2F4 O64 - Services: CurCS - (.not file.) - MpKsl425ca445 (MpKsl425ca445) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL425CA445 O64 - Services: CurCS - (.not file.) - MpKsl4276d014 (MpKsl4276d014) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4276D014 O64 - Services: CurCS - (.not file.) - MpKsl427e28b8 (MpKsl427e28b8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL427E28B8 O64 - Services: CurCS - (.not file.) - MpKsl43e6ef42 (MpKsl43e6ef42) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL43E6EF42 O64 - Services: CurCS - (.not file.) - MpKsl442ccb06 (MpKsl442ccb06) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL442CCB06 O64 - Services: CurCS - (.not file.) - MpKsl44d2e235 (MpKsl44d2e235) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL44D2E235 O64 - Services: CurCS - (.not file.) - MpKsl44fca2df (MpKsl44fca2df) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL44FCA2DF O64 - Services: CurCS - (.not file.) - MpKsl4596332c (MpKsl4596332c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4596332C O64 - Services: CurCS - (.not file.) - MpKsl45d52c18 (MpKsl45d52c18) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL45D52C18 O64 - Services: CurCS - (.not file.) - MpKsl475e6da3 (MpKsl475e6da3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL475E6DA3 O64 - Services: CurCS - (.not file.) - MpKsl48aeddf6 (MpKsl48aeddf6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL48AEDDF6 O64 - Services: CurCS - (.not file.) - MpKsl49e88fd1 (MpKsl49e88fd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL49E88FD1 O64 - Services: CurCS - (.not file.) - MpKsl49fdbc48 (MpKsl49fdbc48) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL49FDBC48 O64 - Services: CurCS - (.not file.) - MpKsl4b200fdf (MpKsl4b200fdf) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4B200FDF O64 - Services: CurCS - (.not file.) - MpKsl4b7f48dd (MpKsl4b7f48dd) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4B7F48DD O64 - Services: CurCS - (.not file.) - MpKsl4c0f4980 (MpKsl4c0f4980) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4C0F4980 O64 - Services: CurCS - (.not file.) - MpKsl504d95a1 (MpKsl504d95a1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL504D95A1 O64 - Services: CurCS - (.not file.) - MpKsl5091db72 (MpKsl5091db72) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5091DB72 O64 - Services: CurCS - (.not file.) - MpKsl51576ea3 (MpKsl51576ea3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL51576EA3 O64 - Services: CurCS - (.not file.) - MpKsl51ec3b3b (MpKsl51ec3b3b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL51EC3B3B O64 - Services: CurCS - (.not file.) - MpKsl52214bb2 (MpKsl52214bb2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL52214BB2 O64 - Services: CurCS - (.not file.) - MpKsl52748b7f (MpKsl52748b7f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL52748B7F O64 - Services: CurCS - (.not file.) - MpKsl53825e73 (MpKsl53825e73) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL53825E73 O64 - Services: CurCS - (.not file.) - MpKsl55bcf157 (MpKsl55bcf157) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL55BCF157 O64 - Services: CurCS - (.not file.) - MpKsl55e2738a (MpKsl55e2738a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL55E2738A O64 - Services: CurCS - (.not file.) - MpKsl588630d4 (MpKsl588630d4) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL588630D4 O64 - Services: CurCS - (.not file.) - MpKsl58f6dabf (MpKsl58f6dabf) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL58F6DABF O64 - Services: CurCS - (.not file.) - MpKsl59d2a3fe (MpKsl59d2a3fe) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL59D2A3FE O64 - Services: CurCS - (.not file.) - MpKsl5a485229 (MpKsl5a485229) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5A485229 O64 - Services: CurCS - (.not file.) - MpKsl5b8acf76 (MpKsl5b8acf76) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5B8ACF76 O64 - Services: CurCS - (.not file.) - MpKsl5be03d26 (MpKsl5be03d26) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5BE03D26 O64 - Services: CurCS - (.not file.) - MpKsl5c82522c (MpKsl5c82522c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5C82522C O64 - Services: CurCS - (.not file.) - MpKsl5ce4101a (MpKsl5ce4101a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5CE4101A O64 - Services: CurCS - (.not file.) - MpKsl5dfd9fee (MpKsl5dfd9fee) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5DFD9FEE O64 - Services: CurCS - (.not file.) - MpKsl5f4df7a9 (MpKsl5f4df7a9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5F4DF7A9 O64 - Services: CurCS - (.not file.) - MpKsl5fc1bd50 (MpKsl5fc1bd50) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5FC1BD50 O64 - Services: CurCS - (.not file.) - MpKsl60f464c5 (MpKsl60f464c5) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL60F464C5 O64 - Services: CurCS - (.not file.) - MpKsl61be451a (MpKsl61be451a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL61BE451A O64 - Services: CurCS - (.not file.) - MpKsl628f4619 (MpKsl628f4619) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL628F4619 O64 - Services: CurCS - (.not file.) - MpKsl634590bf (MpKsl634590bf) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL634590BF O64 - Services: CurCS - (.not file.) - MpKsl636251aa (MpKsl636251aa) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL636251AA O64 - Services: CurCS - (.not file.) - MpKsl64f18472 (MpKsl64f18472) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL64F18472 O64 - Services: CurCS - (.not file.) - MpKsl670b035a (MpKsl670b035a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL670B035A O64 - Services: CurCS - (.not file.) - MpKsl67ad35b2 (MpKsl67ad35b2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL67AD35B2 O64 - Services: CurCS - (.not file.) - MpKsl6883a1ec (MpKsl6883a1ec) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6883A1EC O64 - Services: CurCS - (.not file.) - MpKsl68fce032 (MpKsl68fce032) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL68FCE032 O64 - Services: CurCS - (.not file.) - MpKsl69f1aba7 (MpKsl69f1aba7) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL69F1ABA7 O64 - Services: CurCS - (.not file.) - MpKsl6a09a2d3 (MpKsl6a09a2d3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6A09A2D3 O64 - Services: CurCS - (.not file.) - MpKsl6a8486c2 (MpKsl6a8486c2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6A8486C2 O64 - Services: CurCS - (.not file.) - MpKsl6ad559ba (MpKsl6ad559ba) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6AD559BA O64 - Services: CurCS - (.not file.) - MpKsl6b285810 (MpKsl6b285810) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6B285810 O64 - Services: CurCS - (.not file.) - MpKsl6b71628c (MpKsl6b71628c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6B71628C O64 - Services: CurCS - (.not file.) - MpKsl6b7b7fe8 (MpKsl6b7b7fe8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6B7B7FE8 O64 - Services: CurCS - (.not file.) - MpKsl6b84f1ab (MpKsl6b84f1ab) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6B84F1AB O64 - Services: CurCS - (.not file.) - MpKsl6dbc9feb (MpKsl6dbc9feb) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6DBC9FEB O64 - Services: CurCS - (.not file.) - MpKsl6e070862 (MpKsl6e070862) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6E070862 O64 - Services: CurCS - (.not file.) - MpKsl6e48b741 (MpKsl6e48b741) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6E48B741 O64 - Services: CurCS - (.not file.) - MpKsl6f31d285 (MpKsl6f31d285) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6F31D285 O64 - Services: CurCS - (.not file.) - MpKsl6fe59b22 (MpKsl6fe59b22) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6FE59B22 O64 - Services: CurCS - (.not file.) - MpKsl704edd5f (MpKsl704edd5f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL704EDD5F O64 - Services: CurCS - (.not file.) - MpKsl707d4978 (MpKsl707d4978) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL707D4978 O64 - Services: CurCS - (.not file.) - MpKsl70c20d8d (MpKsl70c20d8d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL70C20D8D O64 - Services: CurCS - (.not file.) - MpKsl7171ee85 (MpKsl7171ee85) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7171EE85 O64 - Services: CurCS - (.not file.) - MpKsl75459fa8 (MpKsl75459fa8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL75459FA8 O64 - Services: CurCS - (.not file.) - MpKsl76956d59 (MpKsl76956d59) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL76956D59 O64 - Services: CurCS - (.not file.) - MpKsl769c5f7f (MpKsl769c5f7f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL769C5F7F O64 - Services: CurCS - (.not file.) - MpKsl76db881d (MpKsl76db881d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL76DB881D O64 - Services: CurCS - (.not file.) - MpKsl78c2e7f3 (MpKsl78c2e7f3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL78C2E7F3 O64 - Services: CurCS - (.not file.) - MpKsl7a291934 (MpKsl7a291934) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7A291934 O64 - Services: CurCS - (.not file.) - MpKsl7ad86411 (MpKsl7ad86411) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7AD86411 O64 - Services: CurCS - (.not file.) - MpKsl7b0dec80 (MpKsl7b0dec80) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7B0DEC80 O64 - Services: CurCS - (.not file.) - MpKsl7b1ed7fb (MpKsl7b1ed7fb) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7B1ED7FB O64 - Services: CurCS - (.not file.) - MpKsl7bb7126e (MpKsl7bb7126e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7BB7126E O64 - Services: CurCS - (.not file.) - MpKsl7cee7cc2 (MpKsl7cee7cc2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7CEE7CC2 O64 - Services: CurCS - (.not file.) - MpKsl7d12644a (MpKsl7d12644a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7D12644A O64 - Services: CurCS - (.not file.) - MpKsl7e212a4a (MpKsl7e212a4a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7E212A4A O64 - Services: CurCS - (.not file.) - MpKsl7fbf07d6 (MpKsl7fbf07d6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7FBF07D6 O64 - Services: CurCS - (.not file.) - MpKsl8118a1ca (MpKsl8118a1ca) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8118A1CA O64 - Services: CurCS - (.not file.) - MpKsl82f2c0f6 (MpKsl82f2c0f6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL82F2C0F6 O64 - Services: CurCS - (.not file.) - MpKsl8532969d (MpKsl8532969d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8532969D O64 - Services: CurCS - (.not file.) - MpKsl8551525b (MpKsl8551525b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8551525B O64 - Services: CurCS - (.not file.) - MpKsl865a5843 (MpKsl865a5843) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL865A5843 O64 - Services: CurCS - (.not file.) - MpKsl88c73834 (MpKsl88c73834) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL88C73834 O64 - Services: CurCS - (.not file.) - MpKsl8986eae6 (MpKsl8986eae6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8986EAE6 O64 - Services: CurCS - (.not file.) - MpKsl89a0f6f3 (MpKsl89a0f6f3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL89A0F6F3 O64 - Services: CurCS - (.not file.) - MpKsl8a5f4765 (MpKsl8a5f4765) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8A5F4765 O64 - Services: CurCS - (.not file.) - MpKsl8a5fa4e2 (MpKsl8a5fa4e2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8A5FA4E2 O64 - Services: CurCS - (.not file.) - MpKsl8b403614 (MpKsl8b403614) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8B403614 O64 - Services: CurCS - (.not file.) - MpKsl8d172a53 (MpKsl8d172a53) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8D172A53 O64 - Services: CurCS - (.not file.) - MpKsl8d1a09b3 (MpKsl8d1a09b3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8D1A09B3 O64 - Services: CurCS - (.not file.) - MpKsl8df0f504 (MpKsl8df0f504) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8DF0F504 O64 - Services: CurCS - (.not file.) - MpKsl8df6f0cf (MpKsl8df6f0cf) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8DF6F0CF O64 - Services: CurCS - (.not file.) - MpKsl8e38fe08 (MpKsl8e38fe08) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8E38FE08 O64 - Services: CurCS - (.not file.) - MpKsl8e45594a (MpKsl8e45594a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8E45594A O64 - Services: CurCS - (.not file.) - MpKsl8e75feb4 (MpKsl8e75feb4) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8E75FEB4 O64 - Services: CurCS - (.not file.) - MpKsl8edc2c28 (MpKsl8edc2c28) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8EDC2C28 O64 - Services: CurCS - (.not file.) - MpKsl8f11ead7 (MpKsl8f11ead7) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8F11EAD7 O64 - Services: CurCS - (.not file.) - MpKsl8f5feecd (MpKsl8f5feecd) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL8F5FEECD O64 - Services: CurCS - (.not file.) - MpKsl90dc5318 (MpKsl90dc5318) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL90DC5318 O64 - Services: CurCS - (.not file.) - MpKsl91c38704 (MpKsl91c38704) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL91C38704 O64 - Services: CurCS - (.not file.) - MpKsl91fad221 (MpKsl91fad221) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL91FAD221 O64 - Services: CurCS - (.not file.) - MpKsl9235a723 (MpKsl9235a723) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9235A723 O64 - Services: CurCS - (.not file.) - MpKsl92adca98 (MpKsl92adca98) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL92ADCA98 O64 - Services: CurCS - (.not file.) - MpKsl93013a72 (MpKsl93013a72) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL93013A72 O64 - Services: CurCS - (.not file.) - MpKsl933ae4e9 (MpKsl933ae4e9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL933AE4E9 O64 - Services: CurCS - (.not file.) - MpKsl933ec03a (MpKsl933ec03a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL933EC03A O64 - Services: CurCS - (.not file.) - MpKsl934ae54f (MpKsl934ae54f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL934AE54F O64 - Services: CurCS - (.not file.) - MpKsl936a1942 (MpKsl936a1942) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL936A1942 O64 - Services: CurCS - (.not file.) - MpKsl950afa97 (MpKsl950afa97) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL950AFA97 O64 - Services: CurCS - (.not file.) - MpKsl96214b6d (MpKsl96214b6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL96214B6D O64 - Services: CurCS - (.not file.) - MpKsl962ec643 (MpKsl962ec643) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL962EC643 O64 - Services: CurCS - (.not file.) - MpKsl96a758eb (MpKsl96a758eb) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL96A758EB O64 - Services: CurCS - (.not file.) - MpKsl97bf4c78 (MpKsl97bf4c78) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL97BF4C78 O64 - Services: CurCS - (.not file.) - MpKsl9869d596 (MpKsl9869d596) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9869D596 O64 - Services: CurCS - (.not file.) - MpKsl99a0c551 (MpKsl99a0c551) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL99A0C551 O64 - Services: CurCS - (.not file.) - MpKsl9a1ba899 (MpKsl9a1ba899) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9A1BA899 O64 - Services: CurCS - (.not file.) - MpKsl9a1c7cd3 (MpKsl9a1c7cd3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9A1C7CD3 O64 - Services: CurCS - (.not file.) - MpKsl9ae76ecb (MpKsl9ae76ecb) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9AE76ECB O64 - Services: CurCS - (.not file.) - MpKsl9ba33303 (MpKsl9ba33303) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9BA33303 O64 - Services: CurCS - (.not file.) - MpKsl9c005cc5 (MpKsl9c005cc5) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9C005CC5 O64 - Services: CurCS - (.not file.) - MpKsl9c151a4c (MpKsl9c151a4c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9C151A4C O64 - Services: CurCS - (.not file.) - MpKsl9cedcb1b (MpKsl9cedcb1b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9CEDCB1B O64 - Services: CurCS - (.not file.) - MpKsl9e16fbf4 (MpKsl9e16fbf4) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9E16FBF4 O64 - Services: CurCS - (.not file.) - MpKsl9f4d70b9 (MpKsl9f4d70b9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9F4D70B9 O64 - Services: CurCS - (.not file.) - MpKsla0192a12 (MpKsla0192a12) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA0192A12 O64 - Services: CurCS - (.not file.) - MpKsla0ba7f69 (MpKsla0ba7f69) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA0BA7F69 O64 - Services: CurCS - (.not file.) - MpKsla2a027d9 (MpKsla2a027d9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA2A027D9 O64 - Services: CurCS - (.not file.) - MpKsla52c860b (MpKsla52c860b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA52C860B O64 - Services: CurCS - (.not file.) - MpKsla52cca1d (MpKsla52cca1d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA52CCA1D O64 - Services: CurCS - (.not file.) - MpKsla591e7ed (MpKsla591e7ed) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA591E7ED O64 - Services: CurCS - (.not file.) - MpKsla720a8ab (MpKsla720a8ab) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA720A8AB O64 - Services: CurCS - (.not file.) - MpKsla794554b (MpKsla794554b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA794554B O64 - Services: CurCS - (.not file.) - MpKsla81de253 (MpKsla81de253) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA81DE253 O64 - Services: CurCS - (.not file.) - MpKsla956790b (MpKsla956790b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA956790B O64 - Services: CurCS - (.not file.) - MpKslab24ab76 (MpKslab24ab76) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLAB24AB76 O64 - Services: CurCS - (.not file.) - MpKslab8f8aab (MpKslab8f8aab) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLAB8F8AAB O64 - Services: CurCS - (.not file.) - MpKslae0514f9 (MpKslae0514f9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLAE0514F9 O64 - Services: CurCS - (.not file.) - MpKslafcdcde5 (MpKslafcdcde5) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLAFCDCDE5 O64 - Services: CurCS - (.not file.) - MpKslb01b8088 (MpKslb01b8088) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB01B8088 O64 - Services: CurCS - (.not file.) - MpKslb13425cb (MpKslb13425cb) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB13425CB O64 - Services: CurCS - (.not file.) - MpKslb168a89c (MpKslb168a89c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB168A89C O64 - Services: CurCS - (.not file.) - MpKslb1d17ef9 (MpKslb1d17ef9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB1D17EF9 O64 - Services: CurCS - (.not file.) - MpKslb2482709 (MpKslb2482709) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB2482709 O64 - Services: CurCS - (.not file.) - MpKslb2e464b3 (MpKslb2e464b3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB2E464B3 O64 - Services: CurCS - (.not file.) - MpKslb3901772 (MpKslb3901772) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB3901772 O64 - Services: CurCS - (.not file.) - MpKslb3c78d9d (MpKslb3c78d9d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB3C78D9D O64 - Services: CurCS - (.not file.) - MpKslb3f55db8 (MpKslb3f55db8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB3F55DB8 O64 - Services: CurCS - (.not file.) - MpKslb4e4ce80 (MpKslb4e4ce80) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB4E4CE80 O64 - Services: CurCS - (.not file.) - MpKslb516f42a (MpKslb516f42a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB516F42A O64 - Services: CurCS - (.not file.) - MpKslb5adf229 (MpKslb5adf229) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB5ADF229 O64 - Services: CurCS - (.not file.) - MpKslb65475b8 (MpKslb65475b8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB65475B8 O64 - Services: CurCS - (.not file.) - MpKslb681a53d (MpKslb681a53d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB681A53D O64 - Services: CurCS - (.not file.) - MpKslb6e75a79 (MpKslb6e75a79) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB6E75A79 O64 - Services: CurCS - (.not file.) - MpKslb78b62a8 (MpKslb78b62a8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB78B62A8 O64 - Services: CurCS - (.not file.) - MpKslb8e798a6 (MpKslb8e798a6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB8E798A6 O64 - Services: CurCS - (.not file.) - MpKslb929fe8b (MpKslb929fe8b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB929FE8B O64 - Services: CurCS - (.not file.) - MpKslb95461f6 (MpKslb95461f6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB95461F6 O64 - Services: CurCS - (.not file.) - MpKslb96c871b (MpKslb96c871b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB96C871B O64 - Services: CurCS - (.not file.) - MpKslb9a4d6a0 (MpKslb9a4d6a0) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB9A4D6A0 O64 - Services: CurCS - (.not file.) - MpKslbaab00aa (MpKslbaab00aa) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBAAB00AA O64 - Services: CurCS - (.not file.) - MpKslbc683084 (MpKslbc683084) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBC683084 O64 - Services: CurCS - (.not file.) - MpKslbdf03938 (MpKslbdf03938) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBDF03938 O64 - Services: CurCS - (.not file.) - MpKslbea55fa7 (MpKslbea55fa7) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBEA55FA7 O64 - Services: CurCS - (.not file.) - MpKslbf0ad8c7 (MpKslbf0ad8c7) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBF0AD8C7 O64 - Services: CurCS - (.not file.) - MpKslbf76f387 (MpKslbf76f387) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBF76F387 O64 - Services: CurCS - (.not file.) - MpKslbfa4f041 (MpKslbfa4f041) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBFA4F041 O64 - Services: CurCS - (.not file.) - MpKslc018db17 (MpKslc018db17) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC018DB17 O64 - Services: CurCS - (.not file.) - MpKslc037c508 (MpKslc037c508) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC037C508 O64 - Services: CurCS - (.not file.) - MpKslc071c854 (MpKslc071c854) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC071C854 O64 - Services: CurCS - (.not file.) - MpKslc0787c4d (MpKslc0787c4d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC0787C4D O64 - Services: CurCS - (.not file.) - MpKslc1fe57ac (MpKslc1fe57ac) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC1FE57AC O64 - Services: CurCS - (.not file.) - MpKslc3f44d3f (MpKslc3f44d3f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC3F44D3F O64 - Services: CurCS - (.not file.) - MpKslc46600ea (MpKslc46600ea) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC46600EA O64 - Services: CurCS - (.not file.) - MpKslc67280b9 (MpKslc67280b9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC67280B9 O64 - Services: CurCS - (.not file.) - MpKslc6db99f6 (MpKslc6db99f6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC6DB99F6 O64 - Services: CurCS - (.not file.) - MpKslc70d4d96 (MpKslc70d4d96) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC70D4D96 O64 - Services: CurCS - (.not file.) - MpKslc72bde6e (MpKslc72bde6e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC72BDE6E O64 - Services: CurCS - (.not file.) - MpKslc7481ecc (MpKslc7481ecc) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC7481ECC O64 - Services: CurCS - (.not file.) - MpKslc8e6ebf8 (MpKslc8e6ebf8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC8E6EBF8 O64 - Services: CurCS - (.not file.) - MpKslc96cf46c (MpKslc96cf46c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC96CF46C O64 - Services: CurCS - (.not file.) - MpKslc979c56b (MpKslc979c56b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC979C56B O64 - Services: CurCS - (.not file.) - MpKslc9f9b702 (MpKslc9f9b702) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLC9F9B702 O64 - Services: CurCS - (.not file.) - MpKslca8dfadb (MpKslca8dfadb) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLCA8DFADB O64 - Services: CurCS - (.not file.) - MpKslcc1cca1f (MpKslcc1cca1f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLCC1CCA1F O64 - Services: CurCS - (.not file.) - MpKslccf0a3b4 (MpKslccf0a3b4) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLCCF0A3B4 O64 - Services: CurCS - (.not file.) - MpKslceb2c976 (MpKslceb2c976) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLCEB2C976 O64 - Services: CurCS - (.not file.) - MpKslcfc75ac2 (MpKslcfc75ac2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLCFC75AC2 O64 - Services: CurCS - (.not file.) - MpKslcfed1868 (MpKslcfed1868) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLCFED1868 O64 - Services: CurCS - (.not file.) - MpKsld08a1a7d (MpKsld08a1a7d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD08A1A7D O64 - Services: CurCS - (.not file.) - MpKsld38e6d47 (MpKsld38e6d47) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD38E6D47 O64 - Services: CurCS - (.not file.) - MpKsld414ad78 (MpKsld414ad78) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD414AD78 O64 - Services: CurCS - (.not file.) - MpKsld6db08e1 (MpKsld6db08e1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD6DB08E1 O64 - Services: CurCS - (.not file.) - MpKsld7470375 (MpKsld7470375) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD7470375 O64 - Services: CurCS - (.not file.) - MpKsld7852854 (MpKsld7852854) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD7852854 O64 - Services: CurCS - (.not file.) - MpKsld8bdc29c (MpKsld8bdc29c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD8BDC29C O64 - Services: CurCS - (.not file.) - MpKsldbadfb5c (MpKsldbadfb5c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDBADFB5C O64 - Services: CurCS - (.not file.) - MpKsldbea916f (MpKsldbea916f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDBEA916F O64 - Services: CurCS - (.not file.) - MpKsldbfa17c0 (MpKsldbfa17c0) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDBFA17C0 O64 - Services: CurCS - (.not file.) - MpKsldc9c8b8d (MpKsldc9c8b8d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDC9C8B8D O64 - Services: CurCS - (.not file.) - MpKsldda006a6 (MpKsldda006a6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDDA006A6 O64 - Services: CurCS - (.not file.) - MpKslddb6fddf (MpKslddb6fddf) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDDB6FDDF O64 - Services: CurCS - (.not file.) - MpKslddc33728 (MpKslddc33728) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDDC33728 O64 - Services: CurCS - (.not file.) - MpKsldf2a5421 (MpKsldf2a5421) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDF2A5421 O64 - Services: CurCS - (.not file.) - MpKsldfc3c989 (MpKsldfc3c989) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDFC3C989 O64 - Services: CurCS - (.not file.) - MpKsle08cfb06 (MpKsle08cfb06) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE08CFB06 O64 - Services: CurCS - (.not file.) - MpKsle22fc37f (MpKsle22fc37f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE22FC37F O64 - Services: CurCS - (.not file.) - MpKsle3b31749 (MpKsle3b31749) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE3B31749 O64 - Services: CurCS - (.not file.) - MpKsle3c60bf9 (MpKsle3c60bf9) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE3C60BF9 O64 - Services: CurCS - (.not file.) - MpKsle3f9f54a (MpKsle3f9f54a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE3F9F54A O64 - Services: CurCS - (.not file.) - MpKsle4725cfc (MpKsle4725cfc) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE4725CFC O64 - Services: CurCS - (.not file.) - MpKsle50c8bf3 (MpKsle50c8bf3) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE50C8BF3 O64 - Services: CurCS - (.not file.) - MpKsle566576c (MpKsle566576c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE566576C O64 - Services: CurCS - (.not file.) - MpKsle93e4dfb (MpKsle93e4dfb) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE93E4DFB O64 - Services: CurCS - (.not file.) - MpKsle9dee038 (MpKsle9dee038) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE9DEE038 O64 - Services: CurCS - (.not file.) - MpKsle9f32e9d (MpKsle9f32e9d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLE9F32E9D O64 - Services: CurCS - (.not file.) - MpKsleaf3b9d8 (MpKsleaf3b9d8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLEAF3B9D8 O64 - Services: CurCS - (.not file.) - MpKslec11fa7c (MpKslec11fa7c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLEC11FA7C O64 - Services: CurCS - (.not file.) - MpKslec8e3bdd (MpKslec8e3bdd) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLEC8E3BDD O64 - Services: CurCS - (.not file.) - MpKsled5326a2 (MpKsled5326a2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLED5326A2 O64 - Services: CurCS - (.not file.) - MpKslee699e68 (MpKslee699e68) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLEE699E68 O64 - Services: CurCS - (.not file.) - MpKslf0459f16 (MpKslf0459f16) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF0459F16 O64 - Services: CurCS - (.not file.) - MpKslf11f7fb8 (MpKslf11f7fb8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF11F7FB8 O64 - Services: CurCS - (.not file.) - MpKslf2b223ef (MpKslf2b223ef) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF2B223EF O64 - Services: CurCS - (.not file.) - MpKslf40a9907 (MpKslf40a9907) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF40A9907 O64 - Services: CurCS - (.not file.) - MpKslf54e6287 (MpKslf54e6287) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF54E6287 O64 - Services: CurCS - (.not file.) - MpKslf61ab493 (MpKslf61ab493) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF61AB493 O64 - Services: CurCS - (.not file.) - MpKslf6360213 (MpKslf6360213) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF6360213 O64 - Services: CurCS - (.not file.) - MpKslf6acff9e (MpKslf6acff9e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF6ACFF9E O64 - Services: CurCS - (.not file.) - MpKslf76c1ecd (MpKslf76c1ecd) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF76C1ECD O64 - Services: CurCS - (.not file.) - MpKslf881d625 (MpKslf881d625) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF881D625 O64 - Services: CurCS - (.not file.) - MpKslf926d02a (MpKslf926d02a) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF926D02A O64 - Services: CurCS - (.not file.) - MpKslf9453d24 (MpKslf9453d24) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF9453D24 O64 - Services: CurCS - (.not file.) - MpKslf9d9f71c (MpKslf9d9f71c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF9D9F71C O64 - Services: CurCS - (.not file.) - MpKslf9eb5946 (MpKslf9eb5946) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF9EB5946 O64 - Services: CurCS - (.not file.) - MpKslfafb4483 (MpKslfafb4483) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLFAFB4483 O64 - Services: CurCS - (.not file.) - MpKslfc16cf28 (MpKslfc16cf28) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLFC16CF28 O64 - Services: CurCS - (.not file.) - MpKslfc329257 (MpKslfc329257) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLFC329257 O64 - Services: CurCS - (.not file.) - MpKslfc394abd (MpKslfc394abd) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLFC394ABD O64 - Services: CurCS - (.not file.) - MpKslfcfaaf78 (MpKslfcfaaf78) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLFCFAAF78 O64 - Services: CurCS - (.not file.) - MpKslfd53a785 (MpKslfd53a785) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLFD53A785 O64 - Services: CurCS - (.not file.) - MpKslfde18d1e (MpKslfde18d1e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLFDE18D1E O64 - Services: CurCS - (.not file.) - MpKslff23821d (MpKslff23821d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLFF23821D O64 - Services: CurCS - (.not file.) - PowerQuest File System Monitor PQfsmonNT ABE675CA-49DF-11d3-93F6-00104B64D07B (PQfsmonNT ABE675CA-49DF-11d3-93F6-00104B64D07B) .(.Pas de propriétaire - Pas de description.) - LEGACY_PQFSMONNT_ABE675CA-49DF-11D3-93F6-00104B64D07B O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline [HKCU\Software\Conduit] [HKCU\Software\ForumerIT] [HKLM\Software\Conduit] EmptyClsid EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Téléchargez sur le bureau ZhpCleaner Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Réparer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage 4)Si besoin Mises à jour Java JavaUpdate Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. 5)Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien.
-
Des pubs, encore des pubs, toujours des pubs
pear a répondu à un(e) sujet de florine dans Analyses et éradication malwares
Bonjour Lancez cet outil de diagnostic: Télécharger et installer la dernière version de Zhpdiag Double-cliquer sur ZHPDiag.exe pour installer l'outil Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag. Sous XP, double clic sur l'icône ZhpDiag Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur Cliquez sur le bouton Complet Patientez quelques instants Le rapport ZhpDiag.txt apparaitra sur le bureau Il arrive que Zhpdiag bloque à 80% Dans ce cas relancez le en cliquant Rechercher Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien. -
[Résolu] Je pense être infecté
pear a répondu à un(e) sujet de bruno43620 dans Analyses et éradication malwares
Vous avez tous les renseignements utiles pour cela au point 3 de la procédure Ca me semble propre. Si ce n'est déjà fait: 1)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire 2) Désinstaller la Restauration Système. Sous Xp Poste de Travai(Ordinateur)->Propriétés->Restauration Système. Cocher la case "Désactiver la Restauration sur tous les lecteurs". Vous la décocherez par la suite et Redémarrerez Sous Vista: Sous Windows 7 Sous Windows 8 Un nouveau point de restauration sera créé au redémarrage. 3) A)Pubs intempestives ? Un PUP (Potentially Unwanted Programs) est un programme indésirable. Le but est de gagner de l'argent à chaque installation réussie. Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits. Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc.. C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés. Alors .ATTENTION Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque). Il faut faire les mises à jour depuis les sites officiels : Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien). Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes: Cliquez sur le lien suivant Comment se protéger des Pups Indésirables Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google. Il est donc fortement recommandé d’utiliser plutot Firefox Si ce n'est déjà fait,installez ces extensions pour Firefox: Adblock Ghostery Noscript Blockulicious et ,si vous utilisez Chrome: Adblock pour Chrome Ghostery pour Chrome Script No Blockulicious pour Chrome Pour les perfectionnistes, Malwarebytes Antiexploit Un outil pour vous apprendre à vous protéger de ces adwares intempestifs Super Téléchargeur de sécurity-x B)Ce logiciel va désinstaller les outils utilisés pour la désinfection Télécharger DelFix de Xplode Lancez-le. Cochez [supprimer les outils] [Purger la Restauration] et Cliquez [Exécuter] Un nouveau point de restauration sera créé C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent, éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu. [1] En bas de votre premier message, cliquer sur Modifier [2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet [3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet. [4] Enregistrer les modifications -
[Résolu] Je pense être infecté
pear a répondu à un(e) sujet de bruno43620 dans Analyses et éradication malwares
1)Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas. Autorisez l'outil dans les exceptions de votre antivirus ou antimalware. ou Comment désactiver les protections résidentes Bien évidemment, vous les rétablirez ensuite. De même votre navigateur, dans ses options, peut bloquer un programme qu'il croit dangereux. Dans ce cas décochez le blocage provisoirement Ainsi Firefox->Options->Sécurité décochez "Bloquer les sites signalés comme étant des sites d'attaque" Vous devez trouver les 2 icônes Zhpdiag, Zhpfix, Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix) Cliquer sur l'icône Zhpfix Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur Copiez/Collez les lignes vertes dans le cadre ci dessous: pour cela; Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas Ctrl+c mettre le tout en mémoire Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre Script ZHPFix [HKCU\Software\Store] [HKLM\Software\Driver-Soft] O43 - CFD: 11/04/2015 - 04:55:29 - [] ----D C:\Program Files\Driver-Soft O43 - CFD: 11/04/2015 - 06:07:32 - [0] ----D C:\Users\brunofaure\AppData\Roaming\Nosibay O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.HQ CinemaV10.04.) -- C:\Users\brunofaure\AppData\Local\Temp\91428722664\1AGRJ3.exe [1054152] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.HQ CinemaV10.04.) -- C:\Users\brunofaure\AppData\Local\Temp\91428724583\1AGRJ3.exe [6632736] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\UAC.dll [13312] HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock Uninstall_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock Uninstall_RASMANCS HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASMANCS [HKLM\Software\Classes\protector_dll.protectorbho.1] [HKLM\Software\Classes\protector_dll.protectorbho] C:\Program Files\Driver-Soft C:\Users\brunofaure\AppData\Roaming\Nosibay [HKCU\Software\Store] [HKLM\Software\Driver-Soft] [HKCU\Software\Nosibay] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Arabic.bin [11842] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Danish.bin [13831] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Dutch.bin [14470] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\English.bin [12032] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\French.bin [15325] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\German.bin [14873] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Greek.bin [13966] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Italian.bin [15718] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Japanese.bin [13345] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Korean.bin [11498] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Polish.bin [13431] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Portuguese_Brazilian.bin [13746] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Portuguese_Default.bin [14634] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Russian.bin [15050] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\SWEDISH.bin [13560] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\SimChin.bin [9484] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Spanish.bin [15409] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\Thai.bin [12247] O61 - LFC: 10/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Lang\TradChin.bin [10111] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\91428722664\1AGRJ1.exe [321732] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\91428722664\1AGRJ2.exe [1596901] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\91428724583\1AGRJ1.exe [321732] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\91428724583\1AGRJ2.exe [5626201] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\clrvu.exe [823808] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\genteeDF\guig.dll [20480] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.BaiSix.) -- C:\Users\brunofaure\AppData\Local\Temp\91428722664\0AGRJ1.exe [722528] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.Bubble_Dock.) -- C:\Users\brunofaure\AppData\Local\Temp\91428722664\1AGRJ0.exe [954206] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.Bubble_Dock.) -- C:\Users\brunofaure\AppData\Local\Temp\91428724583\1AGRJ0.exe [1233065] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.ClientConnect.) -- C:\Users\brunofaure\AppData\Local\Temp\91428724583\0AGRJ4.exe [145928] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.Microsoft Corporation.) -- C:\Users\brunofaure\AppData\Local\Temp\is-2KSST.tmp\_isetup\_shfoldr.dll [23312] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.Microsoft Corporation.) -- C:\Users\brunofaure\AppData\Local\Temp\is-O8MGE.tmp\_isetup\_shfoldr.dll [23312] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.Microsoft Corporation.) -- C:\Users\brunofaure\AppData\Local\Temp\is-QOREU.tmp\_isetup\_shfoldr.dll [23312] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.Nosibay.) -- C:\Users\brunofaure\AppData\Local\Temp\AVBD.exe [372856] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.Opera Software.) -- C:\Users\brunofaure\AppData\Local\Temp\91428722664\1AGRJ4.exe [691488] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.Opera Software.) -- C:\Users\brunofaure\AppData\Local\Temp\91428724583\1AGRJ4.exe [691488] O61 - LFC: 11/04/2015 - 19:08:21 ---A- . (.The Gentee Group.) -- C:\Users\brunofaure\AppData\Local\Temp\genteert.dll [61440] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\HttpRequest.dll [135168] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\HwInfo.dll [69632] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\NSISdl.dll [14848] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\System.dll [11264] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\WmiInspector.dll [106496] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\inetc.dll [52224] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (.Bernhard Mayer.) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\nsislog.dll [43008] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (.Jari Berg Jensen, [email protected].) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\xtInfoPlugin.dll [163840] O61 - LFC: 11/04/2015 - 19:08:22 ---A- . (.LoRd_MuldeR.) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\StdUtils.dll [14336] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\Sandbox\dglu\xsandbox.bin [16] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsg137A.tmp\ZipDLL.dll [167424] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsj5213.tmp\HttpRequest.dll [135168] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsj5213.tmp\NSISdl.dll [14848] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsj5213.tmp\System.dll [11264] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsj5213.tmp\inetc.dll [52224] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (...) -- C:\Users\brunofaure\AppData\Local\Temp\nsjFB4C.tmp\yolo.dll [128000] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (.Bernhard Mayer.) -- C:\Users\brunofaure\AppData\Local\Temp\nsj5213.tmp\nsislog.dll [43008] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (.LoRd_MuldeR.) -- C:\Users\brunofaure\AppData\Local\Temp\nsj5213.tmp\StdUtils.dll [14336] O61 - LFC: 11/04/2015 - 19:08:23 ---A- . (.Nosibay.) -- C:\Users\brunofaure\AppData\Local\Temp\nsj5213.tmp\62836.Bubble_Dock.BBD023.no.exe [6915984] O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} EmptyClsid EmptyFlash EmptyPrefetch FirewallRaz Ifeofix Proxyfix ShortcutFix Sysrestore Cliquer sur "Go" en bas, à gauche Redémarrer pour achever le nettoyage. Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche . Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt 2) Téléchargez sur le bureau ZhpCleaner Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur) Double cliquer sur Scanner pour lancer l'application Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur Accepter "les conditions d'utilisation" Cliquer sur Réparer En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.: Avez-vous installé ce proxy ? Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation. 3)Il faut Réinitialiser votre Navigateur en cliquant ici Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage 4)Si besoin Mises à jour Java JavaUpdate Java peut mettre en péril la sécurité de votre ordinateur. Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité. Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in. Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java. 5)Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage Sous XP, double cliquer sur le fichier. Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur. Après l'initialisation, cliquer sur Gopour lancer le nettoyage. Un rapport apparait sur le bureau Les fichiers supprimés sont dans la corbeille. Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original. Il suffit de faire un clic droit sur le fichier concerné => Restaurer. Pour les supprimer, clic droit sur la corbeille => Vider la corbeille. Comment poster les rapports Aller sur le site Cijoint Appuyer sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien. -
Shockwave plante, ZHPDiag s'arrête à 44%...
pear a répondu à un(e) sujet de sachanella dans Analyses et éradication malwares
Quelques programmes indésirables(Pubs, adwares) Non, je ne le crois pas. Pour le plugin: https://support.mozilla.org/fr/kb/resoudre-problemes-firefox-plugins -
Bonsoir, On peut tenter la Restauration du système, à partir de Invite de commandes en mode sans échec Relancer Windows en tapotant la touche F8 pour choisir une option du Mode sans échec Sélectionnez Invite de commande en mode sans échec validez per la touche Entrée Choisissez votre compte usuel, pas le compte Administrateur ou autre. Tapez cmd puis dans la fenêtre qui s'ouvre: %systemroot%\system32\restore\rstrui.exe validez La restauration devrait se lancer. sinon: démarrer->Exécuter-> services.msc Rechercher les services: Fournisseur de cliché instantané de logiciel microsoft et Planificateur de Tâches dans "type de démarrage" mettre automatique, dans "état des services" cliquer sur Démarrer Cliquer "Appliquer" Redémarrer Si la restauration système ne fonctionne pas 1)S'assurer de la propreté du PC. Lancez cet outil de diagnostic: Téléchargez ZhpDiag de Coolman Décompresser le fichier ZHPDiag.fix sur le bureau Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag. puis double-cliquer sur le fichier ZHPDiag.exe pour installer l'outil Sous XP, double clic sur ZhpDiag Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur Clic sur la Loupe pour lancer le scan Postez en le rapport ZhpDiag.txt qui apparait sur le bureau Comment poster les rapports Aller sur le site Cijoint Appuyez sur Parcourir et chercher les rapports sur le disque, Cliquer sur Ouvrir Cliquer sur Créer le lien CJoint, >> dans la page suivante --> ,, une adresse http//.. sera créée Copier /coller cette adresse dans votre prochain message. Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien » Avec le navigateur Internet Explorer pour copier/coller sur le forum: Cliquer sur le bouton, à gauche,en jaune sur la capture Puis coller votre lien. Ensuite, Démarrez en mode sans échec et renommez, si vous le trouvez, le fichier Hptpro.sys qui se trouve dans C:\Windows\system32\drivers Redémarrer en mode normal: Copier/coller ce qui suiten vertdans le bloc notes, sans ligne blanche au début.mais une à la fin Fichier ->Enregistrez sous.. Clic sur bureau à gauche Dans type de fichier->Tous les fichiers Dans Nom-> regis.reg. Allez sur le bureau Cliquez droit sur le fichier ->fusionner Acceptez la modification du Régistre: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT/SystemRestore] "DisableSR"=- [HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows NT/SystemRestore] "DisableSR"=- Réessayer. 2)Activer et réinstaller la restauration Démarrer->Exécuter-> %SystemRoot%\system32\restore\rstrui.exe Si cela ne marche pas: Démarrer => Exécuter et Copiez/collez la commande : rundll32.exe advpack.dll,LaunchINFSection %systemroot%\Inf\sr.inf La fonctionnalité de Restauration du système sera complètement réinstallée. Le service Planificateur de Tâches doit être démarré.
