Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

analyse rapport

squinotix

Par squinotix
dans Analyses et éradication malwares

 Partager

Messages recommandés

squinotix Junior Member

squinotix

Posté(e)
Posté(e)

Bonsoir,

J'ai eu un petit soucis avec des icônes qui disparaisses ainsi que mon fond d'écran.

Je suis sous XP pro SP2, AMD athlon xp2600, 1GO de ram, asus radeon 7000.

Ci -joint les rapports de Avira et Malwarebytes' Anti-Malware fait en mode sans échec ainsi que hijackthis en mode normal.

Avira comme malwerebytes détecte SmitfraudFix comme très nuisible???je ne l'ai pas utilisé.

J'ai de nondreux ports ouvert que je n' arrive pas à fermés depuis que je suis chez FREE.

Ce que j'aimerai savoir si les problèmes que j'ai avec mes icones et les ports ouverts sont liés et comment y remédier.

Merci d'avance de votre aide.

 

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : jeudi 5 novembre 2009 15:24

 

La recherche porte sur 1862988 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Mode sans échec

Identifiant : Biloute

Nom de l'ordinateur : BILOU

 

Informations de version :

BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 18/08/2009 21:16:23

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 13:50:58

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:50:58

ANTIVIR2.VDF : 7.1.6.160 5413376 Bytes 28/10/2009 13:41:44

ANTIVIR3.VDF : 7.1.6.185 221184 Bytes 03/11/2009 08:42:44

Version du moteur : 8.2.1.53

AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 15:58:02

AESCRIPT.DLL : 8.1.2.43 528764 Bytes 30/10/2009 13:38:32

AESCN.DLL : 8.1.2.5 127346 Bytes 03/09/2009 15:24:42

AERDL.DLL : 8.1.3.2 479604 Bytes 02/10/2009 22:15:48

AEPACK.DLL : 8.2.0.2 422263 Bytes 22/10/2009 15:50:06

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 14:32:46

AEHEUR.DLL : 8.1.0.173 2064760 Bytes 28/10/2009 14:11:42

AEHELP.DLL : 8.1.7.0 237940 Bytes 03/09/2009 15:24:42

AEGEN.DLL : 8.1.1.70 364917 Bytes 28/10/2009 14:11:40

AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 22:15:48

AECORE.DLL : 8.1.8.1 184693 Bytes 15/09/2009 15:57:58

AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 10:49:34

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 01/10/2009 07:32:12

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/07/2009 06:55:38

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : jeudi 5 novembre 2009 15:24

 

La recherche d'objets cachés commence.

Impossible d'initialiser le pilote.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'11' processus ont été contrôlés avec '11' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '41' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\Biloute.BILOU\Bureau\dossiers\léon le cleaner\SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

C:\Documents and Settings\Biloute.BILOU\Bureau\dossiers\léon le cleaner\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\Documents and Settings\Biloute.BILOU\Bureau\dossiers\léon le cleaner\SmitfraudFix\SmitfraudFix.exe

[0] Type d'archive: RAR SFX (self extracting)

--> SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

--> SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\WINDOWS\system32\drivers\atapi.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'D:\' <Documents>

 

Début de la désinfection :

C:\Documents and Settings\Biloute.BILOU\Bureau\dossiers\léon le cleaner\SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b550623.qua' !

C:\Documents and Settings\Biloute.BILOU\Bureau\dossiers\léon le cleaner\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b660624.qua' !

C:\Documents and Settings\Biloute.BILOU\Bureau\dossiers\léon le cleaner\SmitfraudFix\SmitfraudFix.exe

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5c062c.qua' !

 

 

Fin de la recherche : jeudi 5 novembre 2009 18:05

Temps nécessaire: 2:23:44 Heure(s)

 

La recherche a été effectuée intégralement

 

9756 Les répertoires ont été contrôlés

503440 Des fichiers ont été contrôlés

4 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

3 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

3 Impossible de contrôler des fichiers

503433 Fichiers non infectés

3415 Les archives ont été contrôlées

3 Avertissements

4 Consignes

 

 

 

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 3091

Windows 5.1.2600 Service Pack 2

 

03/11/2009 11:30:20

mbam-log-2009-11-03 (11-30-20).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 219943

Temps écoulé: 1 hour(s), 9 minute(s), 26 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:58:35, on 05/11/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Lexmark 1200 Series\lxczbmon.exe

C:\Documents and Settings\Biloute.BILOU\Bureau\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: Crawler Search - tbr:iemenu

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1173705309581

O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe

O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

--

End of file - 5462 bytes

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

Smitfraudfix est un outil tout à fait sérieux qui utilise des fonctions, comme tous ses semblables, qui touchent au fond du système.

D'où ces alertes.

Pour les éviter, indiquer Smitfraufix dans les exceptions de vos outils de protection.

 

Télécharger Toolbar-S&D (Team IDN) sur le Bureau.

  • Lancer l'installation du programme en exécutant le fichier téléchargé.
  • Double-cliquer sur le raccourci de Toolbar-S&D.
  • Sélectionner la langue en tapant la lettre de votre choix puis en validant par Entrée.
  • Choisir maintenant l'option 1 (Recherche).
    Patienter jusqu'à la fin de la recherche.
  • Poster le rapport généré. (C:\TB.txt)

 

Relancer Toolbar-S&D en double-cliquant sur le raccourci.

Taper sur "2" puis valider par"Entrée".

! Ne fermez pas la fenêtre lors de la suppression !

Un rapport sera généré, postez son contenu ici.

 

NOTE : Si le Bureau ne réapparait pas, appuyer simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Sur l'onglet "Processus". Cliquer en haut à gauche sur Fichier et choisir "Exécuter..."

Taper explorer puis valider.

squinotix Junior Member

squinotix

Posté(e)
  • Auteur
Posté(e)

bonjour Devil Member,

 

Tout d'abord merci pour ton aide.

 

Voici le rapport généré de Toolbar-S&D option 1

 

 

-----------\\ ToolBar S&D 1.2.9 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2600+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Biloute ( Administrator )

BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:35 Go)

D:\ (Local Disk) - NTFS - Total:111 Go (Free:44 Go)

E:\ (CD or DVD)

F:\ (CD or DVD)

G:\ (CD or DVD)

H:\ (CD or DVD)

I:\ (CD or DVD)

 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [1] ( 06/11/2009|14:27 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

C:\Program Files\BitLord

C:\Program Files\BitLord\BitLord.exe

C:\Program Files\BitLord\BitLord.url

C:\Program Files\BitLord\BitLord.xml

C:\Program Files\BitLord\Downloads

C:\Program Files\BitLord\Downloads.xml

C:\Program Files\BitLord\lang

C:\Program Files\BitLord\License.txt

C:\Program Files\BitLord\rules

C:\Program Files\BitLord\Torrents

C:\Program Files\BitLord\uninst.exe

C:\Program Files\BitLord\lang\lang_ar_ae.xml

C:\Program Files\BitLord\lang\lang_bg_bg.xml

C:\Program Files\BitLord\lang\lang_ca_es.xml

C:\Program Files\BitLord\lang\lang_cz_cz.xml

C:\Program Files\BitLord\lang\lang_da_dk.xml

C:\Program Files\BitLord\lang\lang_de_de.xml

C:\Program Files\BitLord\lang\lang_el_gr.xml

C:\Program Files\BitLord\lang\lang_en_us.xml

C:\Program Files\BitLord\lang\lang_es_ar.xml

C:\Program Files\BitLord\lang\lang_es_es.xml

C:\Program Files\BitLord\lang\lang_et_ee.xml

C:\Program Files\BitLord\lang\lang_fi_fi.xml

C:\Program Files\BitLord\lang\lang_fr_fr.xml

C:\Program Files\BitLord\lang\lang_gl_es.xml

C:\Program Files\BitLord\lang\lang_he_il.xml

C:\Program Files\BitLord\lang\lang_hu_hu.xml

C:\Program Files\BitLord\lang\lang_it_it.xml

C:\Program Files\BitLord\lang\lang_jp_jp.xml

C:\Program Files\BitLord\lang\lang_ko_kr.xml

C:\Program Files\BitLord\lang\lang_nb_no.xml

C:\Program Files\BitLord\lang\lang_nl_nl.xml

C:\Program Files\BitLord\lang\lang_pl_pl.xml

C:\Program Files\BitLord\lang\lang_pt_br.xml

C:\Program Files\BitLord\lang\lang_pt_pt.xml

C:\Program Files\BitLord\lang\lang_ro_ro.xml

C:\Program Files\BitLord\lang\lang_ru_ru.xml

C:\Program Files\BitLord\lang\lang_sk_sk.xml

C:\Program Files\BitLord\lang\lang_sl_si.xml

C:\Program Files\BitLord\lang\lang_sr_sr.xml

C:\Program Files\BitLord\lang\lang_sv_se.xml

C:\Program Files\BitLord\lang\lang_th_th.xml

C:\Program Files\BitLord\lang\lang_tr_tr.xml

C:\Program Files\BitLord\lang\lang_va_es.xml

C:\Program Files\BitLord\lang\lang_zh_tw.xml

C:\Program Files\BitLord\rules\ipfilter.dat

C:\Program Files\BitLord\rules\tracker.dat

C:\Program Files\BitLord\Torrents\Desperate Housewives Season 2 Complete.torrent

C:\Program Files\BitLord\Torrents\Desperate Housewives Season 2 Complete.xml

C:\Program Files\BitLord\Torrents\GA S02E26.avi.torrent

C:\Program Files\BitLord\Torrents\GA S02E26.avi.xml

C:\Program Files\BitLord\Torrents\GA S02E27.avi.torrent

C:\Program Files\BitLord\Torrents\GA S02E27.avi.xml

C:\Program Files\BitLord\Torrents\grey's anatomy S02E25.avi.torrent

C:\Program Files\BitLord\Torrents\grey's anatomy S02E25.avi.xml

C:\Program Files\BitLord\Torrents\Heroes 1X06 HDTV VOSTFR-Onizuka92.avi.torrent

C:\Program Files\BitLord\Torrents\Heroes 1X06 HDTV VOSTFR-Onizuka92.avi.xml

C:\Program Files\BitLord\Torrents\Heroes 1X10 HDTV VOSTFR-Onizuka92.avi.torrent

C:\Program Files\BitLord\Torrents\Heroes 1X10 HDTV VOSTFR-Onizuka92.avi.xml

C:\Program Files\BitLord\Torrents\Heroes 1X11 PROPER HDTV VOSTFR-Onizuka92.avi.torrent

C:\Program Files\BitLord\Torrents\Heroes 1X11 PROPER HDTV VOSTFR-Onizuka92.avi.xml

C:\Program Files\BitLord\Torrents\HEROES.107.PROPER.HDTV-STFR.TORTOO.avi.torrent

C:\Program Files\BitLord\Torrents\HEROES.107.PROPER.HDTV-STFR.TORTOO.avi.xml

C:\Program Files\BitLord\Torrents\HEROES.108.HDTV.STFR.TORTOO.avi.torrent

C:\Program Files\BitLord\Torrents\HEROES.108.HDTV.STFR.TORTOO.avi.xml

C:\Program Files\BitLord\Torrents\HEROES.109.HDTV.VOSTFR-TORTOO.avi.torrent

C:\Program Files\BitLord\Torrents\HEROES.109.HDTV.VOSTFR-TORTOO.avi.xml

C:\Program Files\BitLord\Torrents\Heroes.1x01.VOSTFR.HDTV.XViD.avi.torrent

C:\Program Files\BitLord\Torrents\Heroes.1x01.VOSTFR.HDTV.XViD.avi.xml

C:\Program Files\BitLord\Torrents\Heroes.1x02.VOSTFR.HDTV.XViD-LAST.avi.torrent

C:\Program Files\BitLord\Torrents\Heroes.1x02.VOSTFR.HDTV.XViD-LAST.avi.xml

C:\Program Files\BitLord\Torrents\Heroes.1x03.VOSTFR.HDTV.XViD-LAST.avi.torrent

C:\Program Files\BitLord\Torrents\Heroes.1x03.VOSTFR.HDTV.XViD-LAST.avi.xml

C:\Program Files\BitLord\Torrents\Heroes.1x04.VOSTFR.HDTV.XViD-LAST.avi.torrent

C:\Program Files\BitLord\Torrents\Heroes.1x04.VOSTFR.HDTV.XViD-LAST.avi.xml

C:\Program Files\BitLord\Torrents\Heroes.1x05.VOSTFR.HDTV.XViD-LAST.avi.torrent

C:\Program Files\BitLord\Torrents\Heroes.1x05.VOSTFR.HDTV.XViD-LAST.avi.xml

C:\Program Files\BitLord\Torrents\Lego Star Wars 2 The Original Trilogy [PCCD][Multi6-SP-DA-EN-FR-IT-GE][www.newpct.com].torrent

C:\Program Files\BitLord\Torrents\Lego Star Wars 2 The Original Trilogy [PCCD][Multi6-SP-DA-EN-FR-IT-GE][www.newpct.com].xml

C:\Program Files\BitLord\Torrents\My Name Is Earl S01 E 1-16.torrent

C:\Program Files\BitLord\Torrents\My Name Is Earl S01 E 1-16.xml

C:\Program Files\BitLord\Torrents\Prison break 2x02 VOSTFR by Cyrille_ss.avi.torrent

C:\Program Files\BitLord\Torrents\Prison break 2x02 VOSTFR by Cyrille_ss.avi.xml

C:\Program Files\BitLord\Torrents\Prison break 2x03 VOSTFR by Cyrille_ss.avi.torrent

C:\Program Files\BitLord\Torrents\Prison break 2x03 VOSTFR by Cyrille_ss.avi.xml

C:\Program Files\BitLord\Torrents\Prison break 2x04 VOSTFR by Cyrille_ss.avi.torrent

C:\Program Files\BitLord\Torrents\Prison break 2x04 VOSTFR by Cyrille_ss.avi.xml

C:\Program Files\BitLord\Torrents\Prison break 2x05 VOSTFR by Cyrille_ss.avi.torrent

C:\Program Files\BitLord\Torrents\Prison break 2x05 VOSTFR by Cyrille_ss.avi.xml

C:\Program Files\BitLord\Torrents\Prison break 2x06 VOSTFR by Cyrille_ss.avi.torrent

C:\Program Files\BitLord\Torrents\Prison break 2x06 VOSTFR by Cyrille_ss.avi.xml

C:\Program Files\BitLord\Torrents\Prison Break 2x09 VOSTFR.HDTV. By Cyrille_ss.avi.torrent

C:\Program Files\BitLord\Torrents\Prison Break 2x09 VOSTFR.HDTV. By Cyrille_ss.avi.xml

C:\Program Files\BitLord\Torrents\Prison BreakVOSTFr(S211-12).zip.torrent

C:\Program Files\BitLord\Torrents\Prison BreakVOSTFr(S211-12).zip.xml

C:\Program Files\BitLord\Torrents\Prison.Break.S02E01.FRENCH.HDTV.XViD-HYBRiS.torrent

C:\Program Files\BitLord\Torrents\Prison.Break.S02E01.FRENCH.HDTV.XViD-HYBRiS.xml

C:\Program Files\BitLord\Torrents\Prison.Break.s02e13.hdtv.xvid-xor.srt.torrent

C:\Program Files\BitLord\Torrents\Prison.Break.s02e13.hdtv.xvid-xor.srt.xml

C:\Program Files\BitLord\Torrents\rome.torrent

C:\Program Files\BitLord\Torrents\rome.xml

C:\Program Files\BitLord\Torrents\S2E10PrisonBreakVOST.avi.torrent

C:\Program Files\BitLord\Torrents\S2E10PrisonBreakVOST.avi.xml

C:\Program Files\BitLord\Torrents\S2E8PrisonBreakVOST-Fr.avi.torrent

C:\Program Files\BitLord\Torrents\S2E8PrisonBreakVOST-Fr.avi.xml

C:\Program Files\BitLord\Torrents\Saint_Saiya_Hades_French_13Eps.torrent

C:\Program Files\BitLord\Torrents\Saint_Saiya_Hades_French_13Eps.xml

C:\Program Files\BitLord\Torrents\[2x07]Prison_Break_by_SoulNinjalchimiste.HDTV.VOSTFR.avi.torrent

C:\Program Files\BitLord\Torrents\[2x07]Prison_Break_by_SoulNinjalchimiste.HDTV.VOSTFR.avi.xml

C:\Program Files\BitLord\Torrents\[AonE]_Tenjou_Tenge_-_01_24(complete).torrent

C:\Program Files\BitLord\Torrents\[AonE]_Tenjou_Tenge_-_01_24(complete).xml

C:\Program Files\Crawler

C:\Program Files\Crawler\Download

C:\Program Files\Crawler\firefox

C:\Program Files\Crawler\Toolbar

C:\Program Files\Crawler\firefox\chrome

C:\Program Files\Crawler\firefox\chrome.manifest

C:\Program Files\Crawler\firefox\components

C:\Program Files\Crawler\firefox\install.ini

C:\Program Files\Crawler\firefox\install.rdf

C:\Program Files\Crawler\firefox\chrome\common.jar

C:\Program Files\Crawler\firefox\components\xcomm.dll

C:\Program Files\Crawler\firefox\components\xplugin.xpt

C:\Program Files\Crawler\firefox\components\xshared.dll

C:\Program Files\Crawler\firefox\components\xshared.xpt

C:\Program Files\Crawler\firefox\components\xsupport.dll

C:\Program Files\Crawler\firefox\components\xsupport.xpt

C:\Program Files\Crawler\Toolbar\adrkeys.dat

C:\Program Files\Crawler\Toolbar\Cache

C:\Program Files\Crawler\Toolbar\common_ff.dat

C:\Program Files\Crawler\Toolbar\confirm.dat

C:\Program Files\Crawler\Toolbar\ctbcomm.dll

C:\Program Files\Crawler\Toolbar\ctbr.dll

C:\Program Files\Crawler\Toolbar\CTConf.dat

C:\Program Files\Crawler\Toolbar\CTipsDef.dll

C:\Program Files\Crawler\Toolbar\CToolbar.exe

C:\Program Files\Crawler\Toolbar\CUpdate.exe

C:\Program Files\Crawler\Toolbar\firefox

C:\Program Files\Crawler\Toolbar\Languages

C:\Program Files\Crawler\Toolbar\lookfor.dat

C:\Program Files\Crawler\Toolbar\majorse.dat

C:\Program Files\Crawler\Toolbar\rootmenu.dat

C:\Program Files\Crawler\Toolbar\services.dat

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct

C:\Program Files\Crawler\Toolbar\svc_set.dat

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct

C:\Program Files\Crawler\Toolbar\TempDir

C:\Program Files\Crawler\Toolbar\update

C:\Program Files\Crawler\Toolbar\WebSecurityGuard.dll

C:\Program Files\Crawler\Toolbar\WSGData

C:\Program Files\Crawler\Toolbar\Cache\COMMON

C:\Program Files\Crawler\Toolbar\Cache\STERM

C:\Program Files\Crawler\Toolbar\Cache\STWSG

C:\Program Files\Crawler\Toolbar\Cache\COMMON\CLEANUP_BMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\CLEANUP_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\CLEANUP_MENU.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\DIRLIST_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\DIRLIST_MENU.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\ECARDS_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\ECARDS_MENU.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\EMAIL_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\GAMES_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\GAMES_MENU.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\SHOP_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\SPELL_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\TRAVEL_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\WAYBACK_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\WP_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\COMMON\YP_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\STERM\STERM_BMP.dat

C:\Program Files\Crawler\Toolbar\Cache\STERM\STERM_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\STERM\STERM_MENU.dat

C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_BMP.dat

C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_CHBMP.dat

C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_MENU.dat

C:\Program Files\Crawler\Toolbar\firefox\chrome

C:\Program Files\Crawler\Toolbar\firefox\chrome.manifest

C:\Program Files\Crawler\Toolbar\firefox\components

C:\Program Files\Crawler\Toolbar\firefox\install.ini

C:\Program Files\Crawler\Toolbar\firefox\install.rdf

C:\Program Files\Crawler\Toolbar\firefox\chrome\common.jar

C:\Program Files\Crawler\Toolbar\firefox\chrome\crawlertbr.jar

C:\Program Files\Crawler\Toolbar\firefox\components\xcomm.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xplugin.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xshared.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xshared.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.xpt

C:\Program Files\Crawler\Toolbar\Languages\STWSG_CS.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_EN.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_ES.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_FR.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_IT.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT-BR.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_CS.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_DE.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_EN.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_ES.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_FR.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_IT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PL.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT-BR.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_RU.cab

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\info.ini

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\language.ini

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\info.ini

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\language.ini

C:\Program Files\Crawler\Toolbar\update\domains.cab

C:\Program Files\Crawler\Toolbar\WSGData\domains

C:\Program Files\Crawler\Toolbar\WSGData\userData_S-1-5-21-484763869-926492609-725345543-1003.dat

C:\Program Files\Crawler\Toolbar\WSGData\wfilter.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_033.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_033_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_034.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_034_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_035.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_035_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_036.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_036_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\index.dat

C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\Crawler Toolbar

C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

 

-----------\\ Extensions

 

(Biloute.BILOU) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

(Biloute.BILOU) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Biloute.BILOU) - {40a1f5d7-afc2-498f-b264-02668d616ff6} => megamanager

(Biloute.BILOU) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

(Biloute.BILOU) - {fa8476cf-a98c-4e08-99b4-65a69cb4b7d4} => profilelauncher

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.fr/"

"Search Page"="http://home.microsoft.com/access/allinone.asp"

"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"'>http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"

"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\BILOUT~1.BIL\Application Data\Azureus\torrents\+{mininova.org}+ Lego Star Wars Jeu Pc Fr + Crack.rar.torrent

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 06/11/2009|14:29 - Option : [1]

 

-----------\\ Fin du rapport a 14:29:39,51

squinotix Junior Member

squinotix

Posté(e)
  • Auteur
Posté(e)

ci joint le second rapport en mode suppression:

 

 

-----------\\ ToolBar S&D 1.2.9 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2600+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Biloute ( Administrator )

BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:35 Go)

D:\ (Local Disk) - NTFS - Total:111 Go (Free:44 Go)

E:\ (CD or DVD)

F:\ (CD or DVD)

G:\ (CD or DVD)

H:\ (CD or DVD)

I:\ (CD or DVD)

 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [2] ( 06/11/2009|14:39 )

 

-----------\\ SUPPRESSION

 

Supprime! - C:\Program Files\BitLord\BitLord.exe

Supprime! - C:\Program Files\BitLord\BitLord.url

Supprime! - C:\Program Files\BitLord\BitLord.xml

Supprime! - C:\Program Files\BitLord\Downloads

Supprime! - C:\Program Files\BitLord\Downloads.xml

Supprime! - C:\Program Files\BitLord\lang

Supprime! - C:\Program Files\BitLord\License.txt

Supprime! - C:\Program Files\BitLord\rules

Supprime! - C:\Program Files\BitLord\Torrents

Supprime! - C:\Program Files\BitLord\uninst.exe

Supprime! - C:\Program Files\Crawler\Download

Supprime! - C:\Program Files\Crawler\firefox

Supprime! - C:\Program Files\Crawler\Toolbar

Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\Crawler Toolbar

Supprime! - C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

Supprime! - C:\Program Files\BitLord

Supprime! - C:\Program Files\Crawler

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(Biloute.BILOU) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

(Biloute.BILOU) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Biloute.BILOU) - {40a1f5d7-afc2-498f-b264-02668d616ff6} => megamanager

(Biloute.BILOU) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

(Biloute.BILOU) - {fa8476cf-a98c-4e08-99b4-65a69cb4b7d4} => profilelauncher

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.fr/"

"Search Page"="http://home.microsoft.com/access/allinone.asp"

"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"

"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Start Page"="http://www.msn.com/"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\BILOUT~1.BIL\Application Data\Azureus\torrents\+{mininova.org}+ Lego Star Wars Jeu Pc Fr + Crack.rar.torrent

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 06/11/2009|14:29 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 06/11/2009|14:41 - Option : [2]

 

-----------\\ Fin du rapport a 14:41:56,32

squinotix Junior Member

squinotix

Posté(e)
  • Auteur
Posté(e)

bonsoir Pear,

ci joint le rapport toolbar S&D en recherche:

 

 

-----------\\ ToolBar S&D 1.2.9 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2600+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Biloute ( Administrator )

BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:35 Go)

D:\ (Local Disk) - NTFS - Total:111 Go (Free:44 Go)

E:\ (CD or DVD)

F:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

G:\ (CD or DVD)

H:\ (CD or DVD)

I:\ (CD or DVD)

 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [1] ( 06/11/2009|21:47 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(Biloute.BILOU) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

(Biloute.BILOU) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Biloute.BILOU) - {40a1f5d7-afc2-498f-b264-02668d616ff6} => megamanager

(Biloute.BILOU) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

(Biloute.BILOU) - {fa8476cf-a98c-4e08-99b4-65a69cb4b7d4} => profilelauncher

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.fr/"

"Search Page"="http://home.microsoft.com/access/allinone.asp"

"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"

"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Start Page"="http://www.msn.com/"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\BILOUT~1.BIL\Application Data\Azureus\torrents\+{mininova.org}+ Lego Star Wars Jeu Pc Fr + Crack.rar.torrent

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 06/11/2009|14:29 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 06/11/2009|14:41 - Option : [2]

3 - "C:\ToolBar SD\TB_3.txt" - 06/11/2009|21:48 - Option : [1]

 

-----------\\ Fin du rapport a 21:48:38,96

 

Peux- tu m'expliquer à quel moment je dois suivre cette manip?

 

 

 

"Relancer Toolbar-S&D en double-cliquant sur le raccourci.

Taper sur "2" puis valider par"Entrée".

! Ne fermez pas la fenêtre lors de la suppression !

Un rapport sera généré, postez son contenu ici."

 

Merci pour tout

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Vous avez lancé l'option 2

 

2 - "C:\ToolBar SD\TB_2.txt" - 06/11/2009|14:41 - Option : [2]

 

C'est pourquoi vous ne trouvez rien dans cette nouvelle recherche .

Vous l'aviez posté avec un peu de retard et nos messages se sont croisés.

C'est propre.

encore un souci?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...