malpas
Membres-
Compteur de contenus
579 -
Inscription
-
Dernière visite
-
Jours gagnés
1
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par malpas
-
Fenêtre intempestive [sujet bloqué]
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, Déja merci pour votre aide ! voici le lien pjjoint.malekal.com - Submit a file MERCI @+++++ -
Bonjour, Depuis hier en fin d'aprés-midi et ayant accepter une mise à jour pour une application (flash player je crois)j'ai des "saloperies qui s'ouvre en même temps que mon navigateur MOZILLA FIREFOX. en faites je pense que cela resemblait à une mise à jour de ADOBE mais qu'il n'était rien mais juste une page grossière d'usurpation du logo. par ailleurs j'ai des incrustations qui s'ouvrent sur la page que je consulte, des sondages. par exemple lorsque j'ouvre le site ZEBULON, j'ai un onglet qui s'ouvre en même temps dont le site est : the-official-survey.com/ MERCI pour votre aide @+++++
-
Ouverture sous Mozilla d'une fenêtre « La Redoute »
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonjour up ! @++ -
Ouverture sous Mozilla d'une fenêtre « La Redoute »
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonjour, VOICI le rapports JRT : © CJoint.com, 2012 Rapport MBAM : Malwarebytes Anti-Malware (Essai) 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.04.13.08 Windows 8 x64 NTFS Internet Explorer 10.0.9200.16540 Jacques :: JACQUES-PC [administrateur] Protection: Désactivé 14/04/2013 08:36:13 mbam-log-2013-04-14 (08-36-13).txt Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 708181 Temps écoulé: 1 heure(s), 40 minute(s), 40 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 1 HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 9 C:\DD1\Documents and Settings\jacque\Mes documents\My Installations\code aquarium.ZIP (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès. C:\DD1\Documents and Settings\jacque\Mes documents\My Installations\Crack (O&O Defrag Professional v8.0).zip (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès. C:\DD1\Documents and Settings\jacque\Mes documents\My Installations\microsoft.office.professional.2003.keymaker.only-again.zip (Malware.Gen) -> Mis en quarantaine et supprimé avec succès. C:\DD1\Documents and Settings\jacque\Mes documents\My Installations\microsoftofficeprofessionalv2003keygenagain.zip (Malware.Gen) -> Mis en quarantaine et supprimé avec succès. C:\Users\Jacques\AppData\Local\Temp\pricepeep_130001_1001.exe (Adware.Shopper) -> Mis en quarantaine et supprimé avec succès. C:\Users\Jacques\AppData\Local\Xenocode\Sandbox\Windows Phone Device Manager\1.3.0.0\2011.04.18T19.19\Virtual\STUBEXE\@WINDIR@\WPDeviceManager\WPDeviceManager.exe (Backdoor.Poison) -> Mis en quarantaine et supprimé avec succès. C:\Users\Jacques\AppData\Local\Xenocode\Sandbox\Windows Phone Device Manager\1.8.0.0\2011.12.15T21.18\Native\STUBEXE\@WINDIR@\Microsoft.NET\Framework\v4.0.30319\csc.exe (Backdoor.Poison) -> Mis en quarantaine et supprimé avec succès. C:\Users\Jacques\AppData\Local\Xenocode\Sandbox\Windows Phone Device Manager\1.8.0.0\2011.12.15T21.18\Native\STUBEXE\@WINDIR@\Microsoft.NET\Framework\v4.0.30319\cvtres.exe (Backdoor.Poison) -> Mis en quarantaine et supprimé avec succès. C:\Users\Jacques\AppData\Local\Xenocode\Sandbox\Windows Phone Device Manager\1.8.0.0\2011.12.15T21.18\Virtual\STUBEXE\@WINDIR@\WPDeviceManager\WPDeviceManager.exe (Backdoor.Poison) -> Mis en quarantaine et supprimé avec succès. (fin) MERCI @++++ -
Ouverture sous Mozilla d'une fenêtre « La Redoute »
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, rapport adwCleaner : # AdwCleaner v2.200 - Rapport créé le 13/04/2013 à 19:17:33 # Mis à jour le 02/04/2013 par Xplode # Système d'exploitation : Windows 8 Pro with Media Center (64 bits) # Nom d'utilisateur : Jacques - JACQUES-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\Jacques\Desktop\adwcleaner(1).exe # Option [suppression] ***** [services] ***** Arrêté & Supprimé : BrowserProtect ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files (x86)\Delta Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\[email protected] Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\Users\Jacques\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph Dossier Supprimé : C:\Users\Jacques\AppData\LocalLow\Delta Dossier Supprimé : C:\Users\Jacques\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\Jacques\AppData\Roaming\Delta Dossier Supprimé : C:\Users\Jacques\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect Dossier Supprimé : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\1awm5e09.jacques\extensions\[email protected] Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\Users\Jacques\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences Fichier Supprimé : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\1awm5e09.jacques\searchplugins\delta.xml Fichier Supprimé : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\3a5fdeti.default\bprotector_extensions.sqlite Fichier Supprimé : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\l6589aoj.default-1361608150557\bprotector_extensions.sqlite Fichier Supprimé : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\l6589aoj.default-1361608150557\bprotector_prefs.js Supprimé au redémarrage : C:\ProgramData\BrowserProtect ***** [Registre] ***** Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\DataMngr_Toolbar Clé Supprimée : HKCU\Software\Delta Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} Clé Supprimée : HKCU\Software\5a2d88bbc34ba44 Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1 Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1 Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1 Clé Supprimée : HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41 Clé Supprimée : HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Supprimée : HKLM\Software\DataMngr Clé Supprimée : HKLM\Software\Delta Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5a2d88bbc34ba44 Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{177586E7-E42E-4F38-83D1-D15B4AF5B714} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta Clé Supprimée : HKU\S-1-5-21-3813247289-802361809-3366414209-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope] Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}] Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}] ***** [Navigateurs] ***** -\\ Internet Explorer v10.0.9200.16519 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.fbdownloader.com/?channel=sffr205 --> hxxp://www.google.com -\\ Mozilla Firefox v20.0.1 (fr) Fichier : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\1awm5e09.jacques\prefs.js C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\1awm5e09.jacques\user.js ... Supprimé ! [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\3a5fdeti.default\prefs.js Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntr[...] Supprimée : user_pref("avg.install.userSPSettings", "Delta Search"); Supprimée : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119370&babsrc=NT_ss&mntrId=146b8[...] Supprimée : user_pref("browser.search.selectedEngine", "Delta Search"); Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true); Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119370&babsrc[...] Supprimée : user_pref("extensions.delta.admin", false); Supprimée : user_pref("extensions.delta.aflt", "babsst"); Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Supprimée : user_pref("extensions.delta.autoRvrt", "false"); Supprimée : user_pref("extensions.delta.dfltLng", "en"); Supprimée : user_pref("extensions.delta.excTlbr", false); Supprimée : user_pref("extensions.delta.id", "146b88f5000000000000111111111111"); Supprimée : user_pref("extensions.delta.instlDay", "15758"); Supprimée : user_pref("extensions.delta.instlRef", "sst"); Supprimée : user_pref("extensions.delta.newTab", false); Supprimée : user_pref("extensions.delta.prdct", "delta"); Supprimée : user_pref("extensions.delta.prtnrId", "delta"); Supprimée : user_pref("extensions.delta.rvrt", "false"); Supprimée : user_pref("extensions.delta.smplGrp", "none"); Supprimée : user_pref("extensions.delta.tlbrId", "base"); Supprimée : user_pref("extensions.delta.tlbrSrchUrl", ""); Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0"); Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0"); Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.018:23:29"); Fichier : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\l6589aoj.default-1361608150557\prefs.js Supprimée : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119370&babsrc=NT_ss&mntrId=146b8[...] Supprimée : user_pref("browser.search.order.1", "Delta Search"); Supprimée : user_pref("browser.search.selectedEngine", "Delta Search"); Supprimée : user_pref("extensions.aniweather.timeShifted", 1542812); -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Users\Jacques\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[s1].txt - [1594 octets] - [16/02/2013 13:50:06] AdwCleaner[s2].txt - [10251 octets] - [13/04/2013 19:17:33] ########## EOF - C:\AdwCleaner[s2].txt - [10312 octets] ########## Rapport ZHDiag : http://cjoint.com/13av/CDnuG0ypxQz.htm impossible de faire junkware, cice n'est une barre d'installé ! MERCI @++++ -
Ouverture sous Mozilla d'une fenêtre « La Redoute »
malpas a posté un sujet dans Analyses et éradication malwares
Bonjour, Depuis plusieurs jours lorsque surfe (sous Mozilla), une fenêtre s'ouvre avec toujours le même site : "La Redoute". Pourriez-vous m'aider ? MERCI @+++++ -
Messagerie « polluée »
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonjour, Rapport ZHPFix : Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-02-2013-12-42-48.txt Run by Jacques at 16/02/2013 12:43:51 Windows 8 Business Edition, 64-bit (Build 9200) ========== Logiciel(s) ========== ABSENT Software Key: YourFileDownloader ABSENT Software Key: {A047FE02-C91C-41CB-898C-4ED21B86025A} ========== Clé(s) du Registre ========== ABSENT Key: HKCU\Software\InstallCore ABSENT Key: HKLM\Software\Wow6432Node\YourFileDownloader ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} ABSENT Key: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YourFileDownloader ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8 ABSENT Key: HKLM\Software\Classes\AppID\secman.DLL ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670} ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670} ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC ABSENT Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} ABSENT Key: HKCU\Software\YahooPartnerToolbar ABSENT Key: HKCU\Software\wscontb ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A} ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412} ========== Valeur(s) du Registre ========== ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : ========== Elément(s) de donnée du Registre ========== SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page ========== Préférences navigateur ========== ABSENT Mozilla Pref: user_pref("extensions.enabledItems", "[email protected]:4.0.6,{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:2.0.3,[email protected]:[...] ABSENT Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_http", ""); ABSENT Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_port", 0); ABSENT Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_referer", 2); ABSENT Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_type", 5); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_firsttime_4.0_", false); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_mu_auto", "dl"); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_auto", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_box", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_captcha", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_divx", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_embed", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_proxy", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_4s", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_captcha", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mp", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mu", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mv", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_rs", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_rs1", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_zs", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_referer", false); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_rs", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_tab", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_zapmu", true); ABSENT Mozilla Pref: user_pref("extensions.illimitux.locale", "fr"); ========== Dossier(s) ========== ABSENT C:\Program Files (x86)\Optimizer Pro ABSENT C:\Users\Jacques\AppData\Roaming\YourFileDownloader SUPPRIME Flash Cookies: SUPPRIME Temporaires Windows: ========== Fichier(s) ========== ABSENT Folder/File: c:\users\jacques\appdata\roaming\yourfiledownloader SUPPRIME Flash Cookies: SUPPRIME Temporaires Windows: ========== Récapitulatif ========== 16 : Clé(s) du Registre 2 : Valeur(s) du Registre 1 : Elément(s) de donnée du Registre 4 : Dossier(s) 3 : Fichier(s) 2 : Logiciel(s) 26 : Préférences navigateur End of clean in 00mn 00s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 16/02/2013 12:42:48 [5184] C:\ZHP\ZHPFix[R2].txt - 16/02/2013 12:43:51 [4983] rapport adwCleaner : # AdwCleaner v2.112 - Rapport créé le 16/02/2013 à 12:50:06 # Mis à jour le 10/02/2013 par Xplode # Système d'exploitation : Windows 8 Pro with Media Center (64 bits) # Nom d'utilisateur : Jacques - JACQUES-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\Jacques\Downloads\AdwCleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\ProgramData\Download and Sa Dossier Supprimé : C:\Users\Jacques\AppData\LocalLow\Download and Sa ***** [Registre] ***** Clé Supprimée : HKCU\Software\YourFileDownloader Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412} ***** [Navigateurs] ***** -\\ Internet Explorer v10.0.9200.16482 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v18.0.2 (fr) Fichier : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\1awm5e09.jacques\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\3a5fdeti.default\prefs.js Supprimée : user_pref("extensions.509aba801ddc7.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...] -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Users\Jacques\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[s1].txt - [1465 octets] - [16/02/2013 12:50:06] ########## EOF - C:\AdwCleaner[s1].txt - [1525 octets] ########## -
Messagerie « polluée »
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonjour, et déjà merci pour ton aide Voiçi le lien : © CJoint.com, 2012 Encore MERCI @++ -
--- 14 février 2013 à 8h50 --- Bonjour, Depuis environ 2 à 3 semaines ma messagerie est infecté (60 à 70 mails par jour) par ce type de message : Undelivered Mail Returned to Sender Mail Delivery System <[email protected]> Nous sommes desoles de vous informer que votre message n a pas pu etre remis a un ou plusieurs de ses destinataires. Ceci est un message automatique genere par le serveur mwinf5d12.orange.fr. Merci de ne pas y repondre. This is the mail system at host mwinf5d12.orange.fr. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. The mail system <[email protected]>: delivery to host aol.com[64.12.90.97] timed out J'espère être au bon endroit pour que vous puissiez m'aider, MERCI Pettite précision, mon FAI est Orange et je réceptionne mes mails dans outlook 2010. @+++ --- 15 février 2013 à 4h57 --- Bonjour, Je vois que ce sujet ne passionne personne, ou peut-être est-il tout simplement pas "postée" au bon endroit ! Dans ce cas me le signaler et me dire le lieu où il aurait plus de succés, car maintenant c'est plus de 100 mails par jour de ce type. MERCI @++++ --- 15 février 2013 à 9h03 --- Bonjour, malheureusement il ne s"agit de mail que j'aurais pu expédier comme le signale l'article du site Orange. "Ces messages sont générés par un serveur de messagerie et mentionnent une anomalie dans la livraison d'un message que vous avez expédié." Car je n'ai pas expédié de mail a ces centaines de "personnes" qui plus est dans des pays de l'est de l'europe. Donc je pense plutôt a une "contamination" de ma messagerie et mon souhait l'éradiquer ! MERCI @++++
-
[Résolu] Supprimer la barre WhiteSmoke
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Re, OK, MERCI pour le nettoyage ! @+++++ -
[Résolu] Supprimer la barre WhiteSmoke
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Re-Bonjour, rapport DelFix : # DelFix v6.2 - Rapport créé le 14/11/2012 à 12:57:44 # Mis à jour le 11/11/2012 par Xplode # Système d'exploitation : Windows 8 Pro with Media Center (64 bits) # Nom d'utilisateur : Jacques - JACQUES-PC # Exécuté depuis : C:\Users\Jacques\Downloads\delfix.exe # Option [suppression] ~~~~~~ Dossier(s) ~~~~~~ Supprimé : C:\ZHP Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Supprimé : C:\Program Files (x86)\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\Users\Jacques\Desktop\TFC.exe - Raccourci.lnk Supprimé : C:\Users\Jacques\Desktop\ZHPDiag.txt Supprimé : C:\Users\Jacques\Desktop\ZHPDiag2.exe - Raccourci.lnk Supprimé : C:\Users\Jacques\Desktop\ZHPFixReport.txt Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk Supprimé : C:\Users\Jacques\Downloads\TFC.exe Supprimé : C:\Users\Jacques\Downloads\ZHPDiag2.exe ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[s1].txt - [1192 octets] - [14/11/2012 12:57:44] ########## EOF - C:\DelFix[s1].txt - [1316 octets] ########## Ma question par rapport aux antivirus : J'étais sous windows 7 et j'utilisais comme antivirus : "Antivir d'Avira". J'ai souhaité mettre à jour mon PC vers windows 8. Mais le préalable à l'installation de ce nouveau OS est une analyse des applications du PC. La restitution demande pour pouvoir effectuer l'installation de windows 8, la désinstallation de tout antivirus (sinon bloquant) avec comme message qu'il; pourrait entrer en conflit avec l'antivirus maison microsoft "Défender". Pour réaliser l'installation de windows 8, j'ai désinstaller "antvir" et voila où j'en suis actuellemnt. Qu'en penses-tu ? (car j'aimais bien antivir) connais-tu les performances de "Défender pour windows 8" ? Y-t-il une alternative ? (rendre inopérant défender pour pouvoir installer antiviur) ? MERCI de ton point de vu ! MERCI @+++++ -
[Résolu] Supprimer la barre WhiteSmoke
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonjour, Rapport ZHPFix : Rapport de ZHPFix 1.3.06 par Nicolas Coolman, Update du 09/11/2012 Fichier d'export Registre : Run by Jacques at 14/11/2012 07:09:30 Windows 8 Business Edition, 64-bit (Build 9200) ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files (x86)\Everest Poker.fr SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0B6010C9-ECC3-4E43-ACA2-6ABDA17E14EE} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0B8119B8-FC3C-49ED-A505-6989F3114C2B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0B8ABF46-315D-478E-8A75-0F6C1601933A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0B97A79B-CD92-499E-B8A1-226ADEE9EF76} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0BB2566E-BBEC-45A5-B52D-1E5AEB599499} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0BB84161-12D4-4015-8E3F-3C0DAC1B8F7C} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0BC13D71-FAA5-40D4-B30C-DC1809E18177} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0BD57E19-4FBD-45EF-990D-B09F722C2482} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0BE11AE5-8DCE-4583-81C6-415EFBC9637D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0C15AC30-0AB2-4E5A-9073-40E8DDA5717B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0C231DF2-F58B-4314-84BB-ADB565FABED6} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0D4EAF99-EBCB-4F2B-A4B7-E631FF77CDC0} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0DAB08C2-237B-491D-9777-0522ED667319} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0E08844B-6A2F-4B8E-B425-B902F75AF24E} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0E8844CB-DC7F-4B9D-8959-0B2D064FD1D7} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0EA71176-904E-43A9-BA5C-1B1A43715505} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0F0F4942-D4AF-4C5E-98EF-24B9F008C746} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0F577FCC-9EB0-492C-9222-72AC67143693} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0F58314C-9BDE-42DB-9A4B-AD9345742882} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0F73968A-1DE2-4479-A9EE-C189B5932283} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0F92CDB3-5877-45B1-B112-7D1855CC61CB} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0FC5BC8F-C9E1-41C3-BE8E-EC2891B48EF5} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{10749D7D-14EE-48E5-896E-53411A7471EB} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{10F1226C-CF7C-47CC-BB63-AF5F0A2E58AD} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{10F4C95C-69D0-4145-9A1A-F034DAC1396D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{10FA14F5-8319-4799-9532-86BE5F949846} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{10FFD727-5926-489D-8C79-AAFC3F12C3A4} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{110138C4-277E-40E8-8883-B7DA7D953C35} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1166099A-BF03-42B3-B8BE-1090C1BDEB07} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{117541B5-8F1B-474F-B728-DF956137F90B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{11D4B0F1-EFBC-4514-8BC0-81ABF16CEA5A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{11D8716C-2C1C-42D1-8A2B-DD79E6A0FD97} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{124461C8-1F63-43B1-901B-DA7915420547} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{126B6E65-04C7-429E-9435-86B70628E2D8} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{12C66037-1400-472F-802F-CF5AE9EDF7F3} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{13527D72-286F-4352-9183-A7B4E6C49701} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{137452CA-FFA7-4653-921A-D78B0E269AF0} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{13E667D3-0025-4B45-9F9E-1F869DA86109} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{141A8174-C86D-4F8B-B09A-DC5FA079F690} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1457DBC4-0B0F-49BF-81F2-93FB20DC65DC} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{14B86122-3812-4D7B-AE9D-CBC4EFF495F2} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1541EE92-0216-417D-8976-6E02C04E1A0E} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1563D356-4D61-41EF-ADDA-02046FBC8FCE} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{15C8B97F-75D2-4062-B5F1-F2ACF63B27D8} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{15F8F412-7DE8-4315-A605-F8E2C0929A4A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{160B9161-5F82-4792-8DF0-40A9DD78E169} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{16415667-8504-4998-860C-083E40848E8D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{164FF805-316B-4395-93BF-83E0814CDF1C} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{16A08E7B-2305-4B4A-986B-ED0DD028E8C0} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{16BE3495-1CBA-4F30-9EBA-4237876BEC1A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{16D7B126-6B54-4F61-B1BF-117BAD4BCDC9} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{172FF3D6-3A49-4C1C-8F01-B8F405F19C91} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{176BAD0B-B99C-47E5-8096-BC5A55F41EA9} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1777788C-3EE1-4071-8A46-9D7A7B641FC3} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{17835031-D831-4299-AB1F-16338002C2DD} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{17A6ABCB-F1CD-4626-A4EB-D520C03964A1} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{17B9B95E-98BA-4E93-B83C-DEC46FFC02F6} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{17D03F64-50F0-42FC-B875-0F358ECDFF5B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{184FED5C-2839-4930-91C6-82BB8D5CDCA7} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{186CD590-3F4B-4E2B-AD54-0F5EA243A381} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{189101DD-5BCA-4AD7-9C5C-6525D9B258F2} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{18B2A15A-5AD5-4800-B340-BBF061917B4F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{193968F2-3BCE-4A6E-AF04-D712053AF1E8} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{19420D44-3276-4662-B231-3B1F643A4201} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{19523595-C62A-4A82-9684-8346A30FE55D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{19691BFC-CC7C-4536-B904-3DAB025B252E} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{196E4609-DC45-4442-B778-65D5EE4119BF} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1990813A-E0A2-4059-B703-732E7E559EDB} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{199D4EA1-50E5-4E04-BCAF-029CB7839BF4} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{19F40F4A-1A3F-41A2-BD80-14908A0FA8AA} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{19F97056-E99B-4728-8E31-E68FAC89910B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{19FB0E0D-6452-4ABC-B9B0-C5D283131BB7} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1A297A50-80B9-4178-872A-574C23C56E18} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1A513587-8D61-4739-8370-27293EFFECE8} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1A78BB04-9032-428B-A600-53F4DB03D6FE} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1A80E935-5496-4AA9-8757-ED9651D8EA0F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1A955916-FF94-452D-B80D-3DCF25E39D88} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1AF15C48-F83E-4C99-B2CD-513C75BC894D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1B3A26D3-3ED8-4043-9D77-DC456DE7F736} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1BD707E6-0ABD-4FA1-809B-EBB22055B1C0} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1BFC7D9E-3EBF-453C-A65F-EE53A7F199FC} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1C435CB0-EB8D-4B05-9709-6BE3AF9D912B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1CAC3F10-7494-4E44-8699-3076F0FE1AD3} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1CCAE74D-AA00-4210-BAF1-3A14556AC588} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1CFA51E5-3F72-4632-BFA8-AB9C4CE61DF5} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1D287ACC-D5B4-4418-A0A9-6FAF6A250B30} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1D4E3C16-F2A7-4C66-93EE-FAE6D58E08C7} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1D5AB94D-EA52-4F5C-8CE3-F36125EC321D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1D6FF669-22C8-4576-96A3-C515B7A03DB7} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1D899122-3821-4838-8A4C-9EC6F03FED0C} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1D94473C-3E45-45D0-B4C6-F6AFC15A2D12} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1D96DCEE-B2F4-40CE-922E-A30A5E29176F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1D9E3671-4CB2-4732-8477-BE8CD0F2ED16} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1DE01570-03AB-4DD2-A394-51E14FD9C209} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1E49771F-0A44-4CDC-95FD-C046FEF6854F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1E4C6C0E-5B19-4534-9337-8D6AF8F6D836} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1EB1030C-19D2-4E87-B476-C833CB864391} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1EC7CD3E-8F34-4E1A-8B55-93F2AFB74F28} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1ED70E84-37AB-4B02-99C4-748E23261B89} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1F32AEE1-C21B-4552-8BA5-90708EB35D55} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1F4CF2C2-8FC5-4CD8-95AC-0D41A0D9CAAC} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1F55A89C-EB23-4F7B-911B-32018C27F1AE} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1F5C78FC-EC5E-43E3-B054-20F1AE55E299} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1F90A20E-2383-4058-9322-6795874C5A09} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1FC17EDC-FEE8-4D35-ADA2-C819383AB953} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{1FF3E50C-7DDF-4814-8C0E-3D04EEF11E7D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{20819EBE-9632-459F-BE72-D5D7E22DEE37} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{208723F4-8EBB-46D7-A20C-76D53152C180} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{20F94AF7-9EEC-4A71-B476-8E5A7D296B5B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{21B67111-3B4A-400A-AA92-33870615FBE6} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{22441B26-48A8-45CB-8F93-00E5E68F52E5} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{225E2164-3112-4055-92C6-95BE71D5A88F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{228032F1-671C-47A7-9DB3-60B1E2A6077F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{22FC06D4-AB68-43A7-AB30-756432B2723B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{232703CB-8178-471E-8E46-0DFD08B2B867} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{232953A9-4419-4C7D-8274-0E53EA99A131} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{2339EA07-D79B-49F0-90E9-2DD49152F8B3} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{234A2786-2D8F-4F23-819C-7B164972A9AB} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{2351FF2B-3904-403A-A905-1E1503C995BB} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{237ADEB3-9E90-4E1E-AAB2-F17DEE3F8A73} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{239A55D8-997D-4FB7-BBB1-82F807709F77} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{23B016AC-9917-44D8-BFE3-FB4691127115} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{244D8214-92F8-4965-BF12-4ECF6C3DF254} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{24949A05-0E7B-4A21-A691-DFC9216A08B9} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{24D71CE7-75BA-47C0-AF4A-9EBD30F6D488} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{25210626-D51B-413A-8103-8C60AF469F64} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{25315CB4-5F55-42B8-B3AB-F1B4FD8EA9EE} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{25C7EB79-26EB-41EE-8568-1108A1A21094} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{2640D133-E522-46A1-9063-FCB841C5D079} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{268F7DDA-5BA2-4FBC-9ABE-474B17BCD28C} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{2697745A-1FDB-4CC3-85AB-E4D7B72D99E3} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{26AF4FDB-965D-4092-B02F-2CF83FB07850} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{26C60F38-8828-44B3-BB11-4034248007F7} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{26E536DA-5A28-4572-876B-1B140196BEE5} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{26FD34C0-3BFD-4412-9E43-A40C468C3E40} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{2724C870-5496-4C92-BF0B-9437C9164AF5} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{272EAD08-27E6-414B-AB14-F47AD59264A5} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{2781B60F-0505-4412-9CCF-865E22399DB7} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{27864470-8817-4F23-B108-2580B336EF7B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{27BE15F5-85FC-4368-86D4-5503E77BC637} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{27BECD45-63B0-4665-9FB7-CE1DB738CD08} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{2808160E-6769-4E3F-B382-D28EA9A97377} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{283CE4E5-50B0-460F-BEC4-A0DB3D2915BD} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{289616CB-FFF1-496E-AD18-D68841C33A34} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{28C65352-AB6F-48F2-934F-DD4DF3825882} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{28EA5AA5-BFA4-4745-A707-F7CDEA10169A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{292F6F58-E623-4963-94DD-DED829C20D94} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{29427597-7B8C-443C-BCA2-979808BE477A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{29484B43-2B7A-4136-8982-344741D4D5F1} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{294E613D-9E6B-4F5A-BE68-B107B1577A2A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{2968B7E8-450D-435C-BB41-6CBBE173BB67} SUPPRIME Temporaires Windows: ========== Fichier(s) ========== SUPPRIME Temporaires Windows: ========== Récapitulatif ========== 155 : Dossier(s) 1 : Fichier(s) End of clean in 00mn 07s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 12/11/2012 19:27:38 [6567] C:\ZHP\ZHPFix[R2].txt - 14/11/2012 07:09:30 [14005] MERCI @+ NB : Je pense que l'on arrive à la fin (désinstallation des utilitaires), avant de finir j'aurais une question importante à te poser concernant antivirus et windows 8 ! MERCI -
[Résolu] Supprimer la barre WhiteSmoke
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Re-Bonsoir, Voici le nouveau rapport ZHPDiag : © CJoint.com, 2012 Encore MERCI @++ -
[Résolu] Supprimer la barre WhiteSmoke
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, Voici le rapport MBAM : Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Version de la base de données: v2012.11.13.02 Windows 7 x64 NTFS Internet Explorer 9.10.9200.16420 Jacques :: JACQUES-PC [administrateur] 13/11/2012 12:36:38 mbam-log-2012-11-13 (12-36-38).txt Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 771071 Temps écoulé: 2 heure(s), 16 minute(s), 42 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 1 C:\Users\Jacques\Downloads\Arrecife de coral Screensaver.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès. (fin) MERCI @+++++ -
[Résolu] Supprimer la barre WhiteSmoke
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir,, Rapport ZHFix : Rapport de ZHPFix 1.3.06 par Nicolas Coolman, Update du 09/11/2012 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-11-2012-19-27-38.txt Run by Jacques at 12/11/2012 19:27:37 Windows 8 Business Edition, 64-bit (Build 9200) ========== Clé(s) du Registre ========== SUPPRIME Key: CLSID BHO: {4E156A0E-549C-8331-8B2A-E092B29DACDE} SUPPRIME Key: Service: GamesAppService ========== Valeur(s) du Registre ========== ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD} SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266} ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files (x86)\WildTangent Games SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{005529CC-79DD-4110-976E-C6D739A39B1A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{00892718-A9D0-4983-8CCB-DD3436FBE530} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{00E06726-010D-4A23-BAA6-6BECC5C44080} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{00F5E029-ABF4-4B79-A978-4E2376A5004A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{010C4CBF-46C2-42EA-91DC-2622DD1EC5E9} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0112224B-1E60-4FBB-821C-55BB652FD16C} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{017BA4B5-1078-495F-8587-257D27A16350} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0196A58C-AC85-4969-A453-84CA492DE105} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{01979ED8-E550-4086-8910-F5ED39074C24} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{01A69977-7A8F-49BE-A475-AD86A93C6AA2} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{01B4B954-E2D0-4E90-81F2-25CB6F6A74C0} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0243011A-853D-48B6-9F20-724E930648D6} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{02530C49-36D3-4EDB-8DFF-BD8427324632} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{026AA13B-2D24-4BA1-88C6-77837A37E51C} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{026D44B3-97C2-4E1C-B995-57898A96DA44} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{02B11575-8D12-4182-B3E6-14ED72404EC6} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{02DDC1D6-6C3A-43BA-828E-C2E44379E179} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{02E61539-E9BF-4A52-A7D9-3F3C3E777B3F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{03354D34-5E59-423A-A434-4857A33EFEDE} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{03937A24-E781-4DC5-AA1E-52D8FF1B5201} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{03F4D38F-F51E-4F98-BC94-026D3E955B2D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0402E3DB-C3DD-40EA-933A-D7F1BF37FB31} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{042901FE-56A9-4370-BB2A-73B55C1A0B51} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{04414C39-4B92-47FE-A5F1-4554F4420B46} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{049773D0-66F6-4B37-B34B-8C0EAEFA782F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{04A01369-2F6E-4928-91EA-BBFA59CBCDEA} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{04A50CCC-792C-450D-991E-D280B7080920} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{04ADBA33-399A-495C-954E-B857F2E67115} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{04B1823B-0CC0-44C3-A22B-2B0C0D8CD2BC} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{04CD54A8-BEF6-4F5F-BED5-79FE289B118A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{05025888-6082-4B53-B339-E3FD56670B32} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{05B7759C-68AA-4AC7-9426-DBFA64D9C44A} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{060BAE5D-8523-4743-84F7-48672E1132D8} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0675BFCF-05F3-4461-901B-5AFBBDCD202E} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0678A925-7560-4E09-8B65-E41DB4C70F6E} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{07003F64-1D4E-44D4-A79B-D2F79BC296FF} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0710F157-6395-4014-925D-0D6E2F31C28B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0731E257-B2BC-484B-BDD4-FFABEF84CAF8} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{074D99F5-E42A-4B64-9A00-49E18259A932} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{077B277C-7F1F-49E3-94D8-507148F0B7C5} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{07D5BAAA-E451-4544-9FC7-5EB06A8B5369} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{084FB24F-E32C-4F5F-9BB8-380F66C92955} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{085364E4-DC48-4AA6-8565-45A34A55B1AB} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{08D84CE5-B1FE-4345-84C7-33E7C92E7C5F} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{08E982FF-85B0-4DC4-94E2-FF5F343ADB3B} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{09496E3A-CC3C-43A7-9058-D543DD869796} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{094F0855-5BD2-4AE0-AA86-A51FF78F2EF0} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{096425F4-93A4-4D62-8853-0B10D23FA93D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{09791C72-E96D-4977-8713-B12FFBF0962D} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{09AA8156-6A97-4B09-8EE5-AE953F0A9063} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0A9EBC25-5A2C-4629-BEE8-094B9E99E922} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0AB6986B-BF3A-40B5-B6A4-467D63E558B6} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0ACC4654-E142-4311-823E-5EAFD5C15147} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0AD5EF18-1E5D-47A2-890D-F304057811EA} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0ADCA3F5-36E3-4A7A-AA46-F3EDB4B36419} SUPPRIME Folder: C:\Users\Jacques\AppData\Local\{0B20A3E1-6875-4F6B-8859-01A77E99A4FC} SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Fichier(s) ========== SUPPRIME File: c:\end SUPPRIME File: c:\documents and settings\jacques\desktop\chess titans.lnk SUPPRIME File: c:\documents and settings\jacques\desktop\réseau du portable.lnk ABSENT File: c:\documents and settings\jacques\desktop\réseau du portable.lnk ABSENT File: c:\adwcleaner[s1].txt ABSENT File: c:\program files (x86)\wildtangent games\app\gamesappservice.exe SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Tache planifiée ========== SUPPRIME Task: OptimizerProUpdaterTask{E4097A63-70B5-4282-9EDA-510FFD4AADE0} ========== Récapitulatif ========== 2 : Clé(s) du Registre 4 : Valeur(s) du Registre 59 : Dossier(s) 8 : Fichier(s) 1 : Tache planifiée End of clean in 00mn 13s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 12/11/2012 19:27:38 [6515] MZERCI @+++++ -
[Résolu] Supprimer la barre WhiteSmoke
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, MERCI pour ton aide rapport Adwcleaner : # AdwCleaner v2.007 - Rapport créé le 12/11/2012 à 18:00:46 # Mis à jour le 06/11/2012 par Xplode # Système d'exploitation : Windows 8 Pro with Media Center (64 bits) # Nom d'utilisateur : Jacques - JACQUES-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\Jacques\Downloads\AdwCleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\ProgramData\InstallMate Dossier Supprimé : C:\ProgramData\Premium Dossier Supprimé : C:\Users\Jacques\AppData\Local\Temp\CT3244149 Dossier Supprimé : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\3a5fdeti.default\CT3244149 Dossier Supprimé : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\3a5fdeti.default\extensions\{462be121-2b54-4218-bf00-b9bf8135b23f} Dossier Supprimé : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\3a5fdeti.default\Smartbar ***** [Registre] ***** Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4} ***** [Navigateurs] ***** -\\ Internet Explorer v9.10.9200.16420 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v16.0.2 (fr) Nom du profil : default [Profil par défaut] Fichier : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\3a5fdeti.default\prefs.js Supprimée : user_pref("CT3244149.1000082.isDisplayHidden", "true"); Supprimée : user_pref("CT3244149.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...] Supprimée : user_pref("CT3244149.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Supprimée : user_pref("CT3244149.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Supprimée : user_pref("CT3244149.FirstTime", "true"); Supprimée : user_pref("CT3244149.FirstTimeFF3", "true"); Supprimée : user_pref("CT3244149.LoginRevertSettingsEnabled", false); Supprimée : user_pref("CT3244149.RevertSettingsEnabled", true); Supprimée : user_pref("CT3244149.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...] Supprimée : user_pref("CT3244149.UserID", "UN00189111664023522"); Supprimée : user_pref("CT3244149.UserId", "Mjc1ZGNhYzItMzhlMy0yZDJkLTUyNDctMjQ2ZTEyMGFmZDIz"); Supprimée : user_pref("CT3244149.addressBarTakeOverEnabledInHidden", "true"); Supprimée : user_pref("CT3244149.autoDisableScopes", -1); Supprimée : user_pref("CT3244149.browser.search.defaultthis.engineName", true); Supprimée : user_pref("CT3244149.defaultSearch", "true"); Supprimée : user_pref("CT3244149.embeddedsData", "[{\"appId\":\"129895725399351616\",\"apiPermissions\":{\"cross[...] Supprimée : user_pref("CT3244149.enableAlerts", "always"); Supprimée : user_pref("CT3244149.enableSearchFromAddressBar", "true"); Supprimée : user_pref("CT3244149.firstTimeDialogOpened", "true"); Supprimée : user_pref("CT3244149.fixPageNotFoundError", "true"); Supprimée : user_pref("CT3244149.fixPageNotFoundErrorInHidden", "true"); Supprimée : user_pref("CT3244149.fixUrls", true); Supprimée : user_pref("CT3244149.hxxp___api16_starwebnet_com.pid2", "ZWEwOGQxOGI3YzRjYWE0Mg=="); Supprimée : user_pref("CT3244149.hxxp___api29_starwebnet_com.pid2", "ZWEwOGQxOGI3YzRjYWE0Mg=="); Supprimée : user_pref("CT3244149.hxxp___api32_starwebnet_com.pid2", "ZWEwOGQxOGI3YzRjYWE0Mg=="); Supprimée : user_pref("CT3244149.hxxp___api6_starwebnet_com.pid2", "ZWEwOGQxOGI3YzRjYWE0Mg=="); Supprimée : user_pref("CT3244149.hxxp___toolbar_jollywallet_com_tlb_2.Affiliate_cache", "WyJjODIyYzFiNjM4NTNlZDI[...] Supprimée : user_pref("CT3244149.hxxp___toolbar_jollywallet_com_tlb_2.Affiliate_defaultGui", "eyJndWkiOlt7InR5cG[...] Supprimée : user_pref("CT3244149.hxxp___toolbar_jollywallet_com_tlb_2.Affiliate_settings", "eyJpbml0VXJsIjoiaHR0[...] Supprimée : user_pref("CT3244149.installId", "166"); Supprimée : user_pref("CT3244149.installType", "conduitnsisintegration"); Supprimée : user_pref("CT3244149.isCheckedStartAsHidden", true); Supprimée : user_pref("CT3244149.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); Supprimée : user_pref("CT3244149.isFirstTimeToolbarLoading", "false"); Supprimée : user_pref("CT3244149.isNewTabEnabled", true); Supprimée : user_pref("CT3244149.isPerformedSmartBarTransition", "true"); Supprimée : user_pref("CT3244149.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Supprimée : user_pref("CT3244149.keyword", true); Supprimée : user_pref("CT3244149.migrateAppsAndComponents", true); Supprimée : user_pref("CT3244149.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...] Supprimée : user_pref("CT3244149.openThankYouPage", "false"); Supprimée : user_pref("CT3244149.openUninstallPage", "true"); Supprimée : user_pref("CT3244149.revertSettingsEnabled", "true"); Supprimée : user_pref("CT3244149.search.searchAppId", "129895725399351616"); Supprimée : user_pref("CT3244149.search.searchCount", "0"); Supprimée : user_pref("CT3244149.searchInNewTabEnabledInHidden", "true"); Supprimée : user_pref("CT3244149.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Supprimée : user_pref("CT3244149.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Supprimée : user_pref("CT3244149.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...] Supprimée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Supprimée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Supprimée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Supprimée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Supprimée : user_pref("CT3244149.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1352317616188"); Supprimée : user_pref("CT3244149.serviceLayer_services_appsMetadata_lastUpdate", "1352317615862"); Supprimée : user_pref("CT3244149.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1352317617186"); Supprimée : user_pref("CT3244149.serviceLayer_services_login_10.13.30.23_lastUpdate", "1352738059880"); Supprimée : user_pref("CT3244149.serviceLayer_services_login_10.13.40.15_lastUpdate", "1352739197457"); Supprimée : user_pref("CT3244149.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1352317617222"); Supprimée : user_pref("CT3244149.serviceLayer_services_searchAPI_lastUpdate", "1352317614697"); Supprimée : user_pref("CT3244149.serviceLayer_services_serviceMap_lastUpdate", "1352738059703"); Supprimée : user_pref("CT3244149.serviceLayer_services_toolbarContextMenu_lastUpdate", "1352317617154"); Supprimée : user_pref("CT3244149.serviceLayer_services_toolbarSettings_lastUpdate", "1352738059821"); Supprimée : user_pref("CT3244149.serviceLayer_services_translation_lastUpdate", "1352738059988"); Supprimée : user_pref("CT3244149.settingsINI", true); Supprimée : user_pref("CT3244149.shouldFirstTimeDialog", "false"); Supprimée : user_pref("CT3244149.smartbar.CTID", "CT3244149"); Supprimée : user_pref("CT3244149.smartbar.Uninstall", "0"); Supprimée : user_pref("CT3244149.smartbar.homepage", true); Supprimée : user_pref("CT3244149.smartbar.isHidden", true); Supprimée : user_pref("CT3244149.smartbar.toolbarName", "WhiteSmoke US New "); Supprimée : user_pref("CT3244149.startPage", "userChanged"); Supprimée : user_pref("CT3244149.toolbarBornServerTime", "7-11-2012"); Supprimée : user_pref("CT3244149.toolbarCurrentServerTime", "12-11-2012"); Supprimée : user_pref("CT3244149_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Supprimée : user_pref("Smartbar.ConduitHomepagesList", ""); Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "WhiteSmoke US New Customized Web Search"); Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3244149[...] Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3244149"); Supprimée : user_pref("browser.search.selectedEngine", "WhiteSmoke US New Customized Web Search"); Supprimée : user_pref("de.soerenrinne.googlebuttons.userlist", "Mail,Reader,Web Search,Maps,Calendar,Wave,Dashbo[...] Supprimée : user_pref("extensions.509aba801ddc7.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...] Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3244149&SearchSource=2&q=[...] Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3244149&SearchSource=13[...] Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...] Nom du profil : jacques Fichier : C:\Users\Jacques\AppData\Roaming\Mozilla\Firefox\Profiles\1awm5e09.jacques\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Users\Jacques\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[s1].txt - [9539 octets] - [12/11/2012 18:00:46] ########## EOF - C:\AdwCleaner[s1].txt - [9599 octets] ########## Rapport ZHP : http://cjoint.com/?BKmsBC5iNpL encore MERCI @+++++ -
[Résolu] Supprimer la barre WhiteSmoke
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, Personne pour m'aider ? MERCI @++++ -
[Résolu] Supprimer la barre WhiteSmoke
malpas a posté un sujet dans Analyses et éradication malwares
Bonjour, Depuis hier j'ai une barre dans firefox qui s'est installée "Whitesmoke New community toolbar". Pourriez-vous m'aider à la supprimer car je sens rien de bon derrière (si c'est pas trop tard) MERCI @++++ -
[Résolu] « Nettoyage » d'un PC portable
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, MERCI pour tout ! @+++ -
[Résolu] « Nettoyage » d'un PC portable
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, Bien, seul le démarrage me semble un peu long, peut-être trop de services et ou applications au démarrage mais je n'y connais pas suffisament MERCI @+++++ -
[Résolu] « Nettoyage » d'un PC portable
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, et encore MERCI Voici le rapport : Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-10-2012-19-30-23.txt Run by jacques DEBERLE at 08/10/2012 19:30:21 Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com ========== Module(s) mémoire ========== SUPPRIME Memory Module: C:\Users\jacques DEBERLE\AppData\Local\Temp\AskSLib.dll SUPPRIME Memory Module: C:\Users\jacques DEBERLE\AppData\Local\Temp\tbedrs.dll ========== Valeur(s) du Registre ========== ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : SUPPRIME FirewallRaz (None) : {BCABD5C9-3D84-472B-9119-E955C8802CCB} SUPPRIME FirewallRaz (Domain) : {05600BE2-0F88-4F4C-93C1-4295511DE269} SUPPRIME FirewallRaz (Domain) : {717221DB-0635-4979-AC04-41D2F6581165} SUPPRIME FirewallRaz (Public) : {4371E233-5924-4442-A310-676BBCAFB80C} SUPPRIME FirewallRaz (Public) : {7955D221-9A8A-4A90-9790-85E234D1CB94} SUPPRIME FirewallRaz (Domain) : {0C7D02E6-A943-44C7-BD4C-D2CB284019C0} SUPPRIME FirewallRaz (Domain) : {C5D8DAF0-D700-44AE-A54F-D513BE8D17CE} SUPPRIME FirewallRaz (Domain) : {8B27CD6E-B196-4D0F-9852-BC7D7D03A01E} SUPPRIME FirewallRaz (Domain) : {41411327-FAD7-48EC-AC83-FCE85FC9C8D1} SUPPRIME FirewallRaz (Public) : {8C236532-BC15-4833-833C-DD5389A8B462} SUPPRIME FirewallRaz (Public) : {9C7CF276-9533-4EA7-93D1-FBFB80DF9C38} SUPPRIME FirewallRaz (Public) : {01400C3D-4DFD-49EF-95D0-D8E1B78A57F3} SUPPRIME FirewallRaz (Public) : {2B5BEBBD-2DEF-42D1-9FDA-16B661EA8236} SUPPRIME FirewallRaz (None) : {0742E9A2-0611-4F02-9A54-72152AE09FE6} ========== Dossier(s) ========== SUPPRIME Flash Cookies: SUPPRIME Temporaires Windows: ========== Fichier(s) ========== SUPPRIME File: c:\windows\tasks\autokms.job SUPPRIME File***: c:\users\jacques deberle\appdata\local\temp\askslib.dll SUPPRIME File: c:\users\jacques deberle\appdata\local\temp\tbedrs.dll SUPPRIME Flash Cookies: SUPPRIME Temporaires Windows: ========== Récapitulatif ========== 2 : Module(s) mémoire 16 : Valeur(s) du Registre 2 : Dossier(s) 5 : Fichier(s) End of clean in 00mn 13s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 08/10/2012 19:30:23 [2193] @+++++ -
[Résolu] « Nettoyage » d'un PC portable
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonjour, Pas de nouvelles de Bernard53, mais cela est peut-être normal car il n'a pas que cela à faire mais en même temps cela fait u "UP". MERCI @++++ -
[Résolu] « Nettoyage » d'un PC portable
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonsoir, Déja MERCI de s'occuper de mon cas. rapport adwCleaner : Lien CJoint.com BJerSPj4VXc rapport malwarebytes : Malwarebytes Anti-Malware (Essai) 1.65.0.1400 www.malwarebytes.org Version de la base de données: v2012.10.04.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 jacques DEBERLE :: JACQUESDEBERLE [administrateur] Protection: Activé 04/10/2012 17:49:48 mbam-log-2012-10-04 (17-49-48).txt Type d'examen: Examen complet (C:\|D:\|F:\|Q:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 489709 Temps écoulé: 1 heure(s), 56 minute(s), 12 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 3 C:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare Demo\rzr-cod4.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès. C:\Users\jacques DEBERLE\AppData\Local\Temp\is1668783924\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès. C:\Users\jacques DEBERLE\Downloads\Call of Duty4-Razor1911+Keygen and Crack\rzr-cod4.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès. (fin) rapport ZHPDiag : http://cjoint.com/?BJevr4oaYQ6 MERCI de votre aide ! @++ -
[Résolu] « Nettoyage » d'un PC portable
malpas a posté un sujet dans Analyses et éradication malwares
Bonjour, Suite à une "infection" de mon PC, j'ai bénéficié de l'aide de votre site et plus particulièrement de tomtom95 et vous en remercie. Voici le lien de cette première intervention : [résolu] Page pub dans navigateur - Forums Zebulon.fr A la vue des erreurs et négligences que j'ai pu avoir et constatées lors des échanges avec tomtom95 pour ce matériel, mon souhait serait de pouvoir avoir votre aide pour analyser un autre support (mon PC portable) support que j'utilise d'une façon épisodique mais qui est aussi et surtout utilisé par mon fils (adolescent). Et suis persuadé qu'il y a également à "nettoyer" sur ce portable pour optimiser son rendement. Pour l'instant ce n'est qu'une demande et ne vous joint aucun rapport (car je ne sais pas votre besoin spécifique) et attend que quelqu'un prenne mon dossier en main. MERCI @+++ -
[Résolu] Page de pub dans le navigateur
malpas a répondu à un(e) sujet de malpas dans Analyses et éradication malwares
Bonjour, Je tiens à remercier le site "ZEBULON" pour son aide apportée pour "le nettoyage" de mon PC et mes remerciements vont plus particulièrement à tomtom95 pour son aide mais aussi sa patience lors de nos différents échanges. ENCORE MERCI à vous ! J'ai mis le sujet comme "[Résolu]. Mon souhait serait, après pris conscience des erreurs et négligences sur le cas de mon fixe, de nettoyer également mon PC portable. Pour cela j'ouvre un nouveau topic dont voici le lien et si tomtom95 passe par là ........ ! http://forum.zebulon.fr/nettoyage-dun-pc-portable-t196426.html MERCI et @+
