Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Mon ordinateur est infecté

aide moi svp

Par aide moi svp
dans Analyses et éradication malwares

 Partager

Messages recommandés

aide moi svp Member

aide moi svp

Posté(e)
  • Auteur
Posté(e)

wuaowww!ce impressionant!!vraiment chapeu ,,tout à disparu je vois plus de petites fenetres et tout ça, j' espere que toute est fini,en tout cas chapeau merci merci,,,

=======================================

 

 

############################## | UsbFix V6.097 |

 

User : JOSE (Administrateurs) # BOLIVIA-BMFWZWS

Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8

Start at: 23:36:27 | 26/02/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

AMD Athlon XP 1500+

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

 

A:\ -> Lecteur de disquettes 3 ½ pouces

C:\ -> Disque fixe local # 23,57 Go (9,29 Go free) # NTFS

D:\ -> Disque fixe local # 74,53 Go (16,7 Go free) [DRV2_VOL1] # NTFS

E:\ -> Disque fixe local # 19,76 Go (14,56 Go free) # NTFS

F:\ -> Disque fixe local # 13,94 Go (11,46 Go free) [AZUCENA (F:)] # NTFS

G:\ -> Disque CD-ROM

H:\ -> Disque CD-ROM

I:\ -> Disque CD-ROM

J:\ -> Disque CD-ROM

K:\ -> Disque amovible # 489,73 Mo (262,49 Mo free) # FAT

L:\ -> Disque fixe local # 232,88 Go (138,38 Go free) [sOLO MUSICA] # NTFS

 

############################## | Processus actifs |

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Google\Update\GoogleUpdate.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\wscntfy.exe

 

################## | Elements infectieux |

 

Supprimé ! C:\DOCUME~1\JOSE\MENUDM~1\PROGRA~1\DMARRA~1\Symst.exe

Supprimé ! C:\DOCUME~1\JOSE\LOCALS~1\Temp\15673-a.exe

Supprimé ! C:\DOCUME~1\JOSE\LOCALS~1\Temp\17495-a.exe

Supprimé ! C:\DOCUME~1\JOSE\LOCALS~1\Temp\19791-a.exe

Supprimé ! C:\DOCUME~1\JOSE\LOCALS~1\Temp\28425-a.exe

Supprimé ! C:\DOCUME~1\JOSE\LOCALS~1\Temp\29314-a.exe

Supprimé ! C:\DOCUME~1\JOSE\LOCALS~1\Temp\30709-a.exe

Supprimé ! C:\Program Files\internet explorer\explorer.exe

Supprimé ! C:\Recycler\S-1-5-21-1844237615-2111687655-854245398-1004

Supprimé ! D:\Recycler\S-1-5-21-1844237615-2111687655-854245398-1004

Supprimé ! D:\Recycler\S-1-5-21-2025429265-1606980848-1060284298-1003

Supprimé ! D:\Recycler\S-1-5-21-484763869-842925246-854245398-500

Supprimé ! E:\Recycler\S-1-5-21-1844237615-2111687655-854245398-1004

Supprimé ! E:\Recycler\S-1-5-21-2025429265-1606980848-1060284298-1003

Supprimé ! F:\Recycler\S-1-5-21-1844237615-2111687655-854245398-1004

K:\autorun.inf -> fichier appelé : "K:\usb.exe

" ( Absent ! )

Supprimé ! K:\autorun.inf

Supprimé ! K:\.\RECYCLER\RECYCLER

Supprimé ! K:\usb.exe

Supprimé ! L:\Recycler\S-1-5-21-1343024091-1035525444-725345543-1004

Supprimé ! L:\Recycler\S-1-5-21-1844237615-2111687655-854245398-1004

 

################## | MD5 |

 

Supprimé ! C:\Program Files\Windows NT\msngr.exe

Supprimé ! C:\System Volume Information\_restore{D21F440C-0202-4B93-BFE2-FC43DCF84ECC}\RP182\A0027553.exe

 

################## | Registre |

 

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Symst"

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Symst"

Supprimé ! [HKLM\software\microsoft\shared tools\msconfig\startupreg\PopRock]

 

################## | Mountpoints2 |

 

 

################## | Listing des fichiers présent |

 

[12/07/2008 23:39|--a------|0] C:\AUTOEXEC.BAT

[13/07/2008 11:27|--ahs----|216] C:\boot.ini

[24/04/2003 13:00|-rahs----|4952] C:\Bootfont.bin

[12/07/2008 23:39|--a------|0] C:\CONFIG.SYS

[12/07/2008 23:39|-rahs----|0] C:\IO.SYS

[26/02/2010 00:17|--a------|6294] C:\JavaRa.log

[12/07/2008 23:39|-rahs----|0] C:\MSDOS.SYS

[13/07/2008 11:21|-rahs----|47564] C:\NTDETECT.COM

[22/10/2008 14:54|-rahs----|252240] C:\ntldr

[12/07/2008 23:59|--a------|0] C:\nvlog.txt

[?|?|?] C:\pagefile.sys

[28/07/2008 10:43|--a------|28] C:\ProgDVB.ini

[26/02/2010 12:33|--a------|2384] C:\TB.txt

[27/02/2010 00:18|--a------|4569] C:\UsbFix.txt

[02/03/2009 00:50|--a------|11] C:\winxp.ini

[20/02/2004 09:00|--a------|5737146] D:\Cubase SX - Tutorial de Iniciacion.pdf

[24/03/2008 17:42|--a------|5866742] D:\leon_gieco.mp3

[29/01/2003 02:20|--a------|2961948] D:\Manual Cubase SX Audio.pdf

[01/10/2003 11:09|--a------|11031771] D:\Manual Cubase SX Avanzado.pdf

[09/12/2002 21:17|--a------|2515611] D:\Manual Cubase SX Empezando.pdf

[27/01/2010 14:36|--a------|14892016] D:\ManyCam.exe

[10/03/2008 16:52|--a------|168] D:\www.Avaxhome.ru.URL

[29/01/2008 01:45|--a------|61] D:\www.CoverMagazines.URL

[05/03/2009 19:36|--a------|7581699] E:\Cooking The Chinese Way (mAnaV) .pdf

[29/01/2010 12:57|--a------|2756688] E:\cpuz_153_setup.exe

[28/01/2010 20:21|--a------|9161776] E:\daemon-tools_daemon_tools_4.35.5_francais_10729.exe

[24/10/2008 21:58|--a------|50580494] E:\grupo_comarca-musica_de_los_andes.zip

[29/11/2004 17:59|--a------|1011712] E:\momento de dos.avi

[29/11/2004 17:59|--a------|1011712] F:\momento de dos.avi

[25/01/2009 11:18|--a------|154386] K:\affichageFacturePdf.pdf

[29/11/2008 23:37|--a------|13533] K:\Coro 1 CALI PACHANGUERO.docx

[29/08/2008 12:57|--a------|6546432] K:\CHECKLIST ENJOY 6e.doc

[29/11/2008 23:53|--a------|14360] K:\TABACO Y RON.docx

[04/01/2010 23:22|--a------|296] K:\WMPInfo.xml

[16/10/2008 02:13|--a------|28756752] K:\Partition_Magic_8.0.ZIP

[24/02/2010 13:23|--a------|0] K:\hijackthis.log

[26/02/2010 05:23|--a------|1614] K:\BOOTEX.LOG

[08/07/2009 20:18|--a------|38745044] L:\AYMURAY_-_Jilakatas-_Ama_Sua__Ama_Llulla__Ama_Khella.rar

[08/07/2009 21:51|--a------|46607487] L:\CAYAPAS_-_Mi_Querido_Cotacachi_Vol.2.rar

[08/07/2009 23:34|--a------|46029389] L:\EDGAR_RUIZ_-_El_rondador_de_Am_rica.rar

[02/04/2009 16:26|--a------|9840312] L:\everest-ultimate_everest_ultimate_5.01.1700_francais_12281.exe

[22/11/2008 23:01|--a------|9896] L:\megaupload_sx.3.2-3.2-fx.xpi

[29/11/2004 17:59|--a------|1011712] L:\momento de dos.avi

[10/07/2009 18:42|--a------|66274439] L:\MUSICA_DEL_ECUADOR_VOL_1.rar

[26/02/2009 12:19|--a------|307] L:\Raccourci vers Mes documents.lnk

[28/07/2009 14:20|--a------|9621504] L:\Shino Aguakate - Blas Duran Mix .mp3

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# K:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# L:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

 

################## | Upload |

 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_BOLIVIA-BMFWZWS.zip : http://chiquitine.changelog.fr/Sample/Upload.php

Merci pour votre contribution .

 

################## | ! Fin du rapport # UsbFix V6.097 ! |

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Excellent! :P

 

Avant de désinstaller l'outil, je vais te demander de bien vouloir envoyer le fichier qui se trouve sur C:\

 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_BOLIVIA-BMFWZWS.zip : http://chiquitine.changelog.fr/Sample/Upload.php (http://chiquitine.changelog.fr/Sample/Upload.php)

Merci pour votre contribution .

 

Cela permettra au développeur de continuer à améliorer son outil si précieux.

 

Après ça:

 

Relance USBFIX et cette fois, choisis l'option 6, cela désinstallera l'outil.

 

Je vais relire tout le sujet pour voir s'il restera des choses à faire pour que tout soit bien propre.

 

@++

aide moi svp Member

aide moi svp

Posté(e)
  • Auteur
Posté(e)

il ya une page qui se ouvert et me demande de l' envoyer

Choisir le dossier de destination

Sélectionnez l'outil que vous venez d'utiliser

 

AD-Remover FindyKill UsbFix Submit your sample

 

 

 

 

je dois reenvoyer le fichier?? je ne sais pas quoi faire

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

En fait, c'est assez simple.

 

Clique sur Parcourir puis sur Poste de Travail puis sur C ----> ouvrir.

 

Choisis alors le fichier nommé UsbFix_Upload_Me_BOLIVIA-BMFWZWS.zip puis clique sur Ouvrir.

 

En dessous, sur la page de chargement, choisis l'outil avec lequel tu as travaillé: choisis USBFIX puis clique sur Envoyer.

 

Patiente le temps qu'un message te dise que l'upload est terminé. Tu pourras alors fermer la page.

 

Après, désinstalle USBFIX avec l'option 6 puis supprime le fichier UsbFix_Upload_Me_BOLIVIA-BMFWZWS.zip qui se trouve sur le C:\UsbFix_Upload_Me_BOLIVIA-BMFWZWS.zip Vide ensuite la corbeille.

 

Fais ça pendant que je relis le sujet en entier.

 

@++

aide moi svp Member

aide moi svp

Posté(e)
  • Auteur
Posté(e)

se fait chef,je un toolbar qui s'installe tout seule ASK toolbar,peux je le suprimer???

et para puor a le fichier UsbFix le zip je le suprime mais il reste sur le disque c:/ encore le dossier en couleur jeunne je le suprime aussi?? o pas? je me sens vraiment bete lol hahahaha :P

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Le dossier jaune USBFIX est vide mais tu peux le supprimer, mais il ne gênera personne si tu n'y arrives pas.

 

Ask Toolbar? Ca s'installe pas tout seul ça; c'est une saleté et il faut la virer.

 

Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

Ou ici: http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous Vista: Désactiver provisoirement l'UAC comme expliqué ICI

 

Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

TUTO: http://pagesperso-orange.fr/NosTools/tuto_adr_3.html

 

Tape S (Scanner) Valide par la touche Enter.

 

 

Appuyer sur n'importe quelle touche lorsque cela sera demandé et le rapport apparaitra.

 

Le rapport se trouve aussi sous C:\Ad-Report.

Copie/colle-le dans ta réponse stp.

aide moi svp Member

aide moi svp

Posté(e)
  • Auteur
Posté(e)

ici le report du scan:

==========================================

.

======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 05.02.2010 à 17:34

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 2:00:22, 27/02/2010 | Mode Normal | Option: SCAN

Exécuté de: C:\Ad-Remover\

Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600

Nom du PC: BOLIVIA-BMFWZWS | Utilisateur actuel: JOSE

.

============== ÉLÉMENT(S) TROUVÉ(S) ==============

.

 

C:\DOCUME~1\JOSE\APPLIC~1\Mozilla\FireFox\Profiles\xwym8nau.default\extensions\toolbar@ask.com

C:\DOCUME~1\JOSE\APPLIC~1\Mozilla\FireFox\Profiles\xwym8nau.default\searchplugins\askcom.xml

C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js

C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

C:\Program Files\Ask.com

C:\Documents and Settings\JOSE\Local Settings\Application Data\AskToolbar

.

HKCU\software\appdatalow\AskBarDis

HKCU\software\Ask.com

HKCU\software\AskToolbar

HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

HKLM\software\classes\appid\GenericAskToolbar.DLL

HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\software\classes\GenericAskToolbar.ToolbarWnd

HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1

HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF

HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

HKLM\software\microsoft\windows\currentversion\uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

HKU\s-1-5-21-1844237615-2111687655-854245398-1004\software\appdatalow\AskBarDis

HKU\s-1-5-21-1844237615-2111687655-854245398-1004\software\Ask.com

HKU\s-1-5-21-1844237615-2111687655-854245398-1004\software\AskToolbar

.

============== Scan additionnel ==============

.

.

* Mozilla FireFox Version 3.6 [fr] *

.

Nom du profil: xwym8nau.default (JOSE)

.

(JOSE, prefs.js) Browser.download.dir, C:\Documents and Settings\JOSE\Bureau

(JOSE, prefs.js) Browser.search.defaultenginename, Ask.com

(JOSE, prefs.js) Browser.search.selectedEngine, Ask.com

(JOSE, prefs.js) Browser.startup.homepage, hxxp://www.google.com/

(JOSE, prefs.js) Extensions.enabledItems, jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091216W,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,toolbar@ask.com:3.3.1.313,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6

(JOSE, prefs.js) Keyword.URL, hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=MYC&o=14300&locale=en_FR&q=

.

(JOSE, prefs.js) TROUVE - Browser.search.defaultengine, Ask.com

(JOSE, prefs.js) TROUVE - Browser.search.defaultenginename, Ask.com

(JOSE, prefs.js) TROUVE - Browser.search.order.1, Ask.com

(JOSE, prefs.js) TROUVE - Browser.search.selectedEngine, Ask.com

(JOSE, prefs.js) TROUVE - Extensions.asktb.cbid, NL

(JOSE, prefs.js) TROUVE - Extensions.asktb.default-channel-url-mask, hxxp://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}

(JOSE, prefs.js) TROUVE - Extensions.asktb.fresh-install, false

(JOSE, prefs.js) TROUVE - Extensions.asktb.l, dis

(JOSE, prefs.js) TROUVE - Extensions.asktb.last-config-req, 1267226791676

(JOSE, prefs.js) TROUVE - Extensions.asktb.locale, en_FR

(JOSE, prefs.js) TROUVE - Extensions.asktb.o, 14300

(JOSE, prefs.js) TROUVE - Extensions.asktb.overlay-reloaded-using-restart, true

(JOSE, prefs.js) TROUVE - Extensions.asktb.qsrc, 2871

(JOSE, prefs.js) TROUVE - Extensions.asktb.r, 5

(JOSE, prefs.js) TROUVE - Extensions.enabledItems, jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091216W,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,toolbar@ask.com:3.3.1.313,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6

(JOSE, prefs.js) TROUVE - Keyword.URL, hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=MYC&o=14300&locale=en_FR&q=

.

.

* Internet Explorer Version 8.0.6001.18702 *

.

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

.

Do404Search: 01000000

Local Page: C:\WINDOWS\system32\blank.htm

Show_ToolBar: yes

Search Page: hxxp://www.google.com

Use Search Asst: no

Enable Browser Extensions: yes

Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

.

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Delete_Temp_Files_On_Exit: yes

Local Page: C:\WINDOWS\system32\blank.htm

Start Page: hxxp://fr.msn.com/

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

.

===================================

.

7797 Octet(s) - C:\Ad-Report-SCAN[1].log

.

6 Fichier(s) - C:\DOCUME~1\JOSE\LOCALS~1\Temp

1 Fichier(s) - C:\WINDOWS\Temp

122 Fichier(s) - C:\WINDOWS\Prefetch

.

2 Fichier(s) - C:\Ad-Remover\BACKUP

0 Fichier(s) - C:\Ad-Remover\QUARANTINE

.

Fin à: 2:06:04 | 27/02/2010 - SCAN[1]

.

============== E.O.F ==============

.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...