Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Ramnit.. ca commence à m'énerver

Esprit09

Par Esprit09
dans Analyses et éradication malwares

 Partager

Messages recommandés

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

ok fait ceci maintenant.

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

OPT:O4 - HKLM\..\Run: [mwlDaemon] . (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe

OPT:O4 - HKLM\..\Run: [iAAnotif] . (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe

OPT:O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

OPT:O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe

OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

OPT:O4 - HKCU\..\Run: [RGSC] . (.Take-Two Interactive Software, Inc. - RGSCLauncher.) -- C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [backupManagerTray] . (.NewTech Infosystems, Inc. - Acer Backup Manager.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

EgisUpdate.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe

O4 - HKLM\..\Wow6432Node\Run: [NortonOnlineBackupReminder] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [ArcadeDeluxeAgent] . (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [Microsoft Default Manager] . (.Microsoft Corporation - Microsoft Default Manager.) -- C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [switchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [AdobeCS5ServiceManager] . (.Adobe Systems Incorporated - Adobe CS5 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe

OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe

OPT:O4 - HKUS\S-1-5-21-421051368-675785460-3348532563-1001\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

OPT:O4 - HKUS\S-1-5-21-421051368-675785460-3348532563-1001\..\Run: [RGSC] . (.Take-Two Interactive Software, Inc. - RGSCLauncher.) -- C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe

OPT:O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Titan Poker.lnk . (.Pas de propriétaire.) -- C:\Poker\Titan Poker\casino.exe (.not file.)

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\Adobe Photoshop CS5 (64 Bit).lnk . (.Adobe Systems, Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS5 (64 Bit)\Photoshop.exe

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\Downloads.lnk . (.Pas de propriétaire.) -- C:\Users\Pascal\Downloads

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\DVD Shrink 3.2.lnk . (.DVD Shrink.) -- C:\Program Files (x86)\DVD Shrink\DVD Shrink 3.2.exe

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\EVEREST Ultimate Edition.lnk . (.Lavalys, Inc..) -- C:\Program Files (x86)\Lavalys\EVEREST Ultimate Edition\everest.exe

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\FL Studio 9.lnk . (.Image-Line.) -- C:\Program Files (x86)\Image-Line\FL Studio 9\FL.exe

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\GTAIV - Raccourci.lnk . (.Take-Two Interactive Software, Inc..) -- C:\Program Files (x86)\Rockstar Games\Grand Theft Auto IV\GTAIV.exe

O4 - Global Startup: C:\Users\Pascal\Desktop\Pascal.lnk - Clé orpheline

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\Titan Poker.lnk . (.Pas de propriétaire.) -- C:\Poker\Titan Poker\casino.exe (.not file.)

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\USR - Raccourci.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\USR\USR.exe

OPT:O4 - Global Startup: C:\Users\Pascal\Desktop\VSO DivxToDVD.lnk . (.VSO Software.) -- C:\Program Files (x86)\vso\DivxToDVD\DivxToDVD.exe

O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Alon Audio Extractor.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\Alon Audio Extractor\AlonAudioExtractor.exe

OPT:O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\DeepBurner.lnk . (.Astonsoft.) -- C:\Program Files (x86)\Astonsoft\DeepBurner\DeepBurner.exe

OPT:O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart Essentials.lnk . (.Nero AG.) -- C:\Program Files (x86)\Nero\Nero 9\Nero StartSmart\NeroStartSmart.exe

O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline

O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Titan Poker.lnk . (.Pas de propriétaire.) -- C:\Poker\Titan Poker\casino.exe (.not file.)

OPT:O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\VSO DivxToDVD.lnk . (.VSO Software.) -- C:\Program Files (x86)\vso\DivxToDVD\DivxToDVD.exe

OPT:O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Vuze.lnk . (.Vuze Inc..) -- C:\Program Files (x86)\Vuze\Azureus.exe

O4 - Global Startup: C:\Users\Pascal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline

O23 - Service: (McAfee SiteAdvisor Service) - Clé orpheline

O23 - Service: (nvsvc) - Clé orpheline

O23 - Service: (UNS) - Clé orpheline

O69 - SBI: prefs.js [Pascal - j5kkcknm.default] user_pref("CT2438727.SearchEngine", "Search||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2438727&octid=EB_ORIGINAL_CTID&SearchSource=1");

O69 - SBI: prefs.js [Pascal - j5kkcknm.default] user_pref("CT2438727.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2438727&q=");

C:\Users\Pascal\Desktop\Keygen Photoshop CS5 Extended.exe

C:\Users\Pascal\Desktop\Keygen Photoshop CS5 Extended.exe

Emptytemp

FirewallRaz

EmptyFlash

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

 

Vérifie :

- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

- que les lignes soient disposées les unes en dessous des autres.

 

* Puis clique sur le bouton [OK].

> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

 

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

 

 

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

 

* Enfin clique sur le bouton [Nettoyer].

 

 

-> laisse travailler l'outil et ne touche à rien ...

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

 

dis moi tu connais ce dossier :chpas:

 

C:\Program Files (x86)\USR

 

Ensuite ceci:

 

Installe Malewarebytes' Antimalware,

Téléchargement

 

 

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

Je dois m'absenter dans 1/2 heure pour la soirée je verrai tes rapports demain matin.

 

Bonne soirée.

Esprit09 Junior Member

Esprit09

Posté(e)
  • Auteur
Posté(e)

Rapport de ZHPFix 1.12.3251 par Nicolas Coolman, Update du 07/02/2011

Fichier d'export Registre :

Run by Pascal at 2/11/2011 9:14:00 PM

Windows 7 Home Premium Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Processus mémoire ==========

C:\Users\Pascal\Desktop\Keygen Photoshop CS5 Extended.exe => Supprimé et mis en quarantaine

 

========== Clé(s) du Registre ==========

O23 - Service: (McAfee SiteAdvisor Service) - Clé orpheline => Clé supprimée avec succès

O23 - Service: (nvsvc) - Clé orpheline => Clé supprimée avec succès

O23 - Service: (UNS) - Clé orpheline => Clé supprimée avec succès

 

========== Valeur(s) du Registre ==========

O4 - HKLM\..\Run: [mwlDaemon] . (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe => Valeur supprimée avec succès

O4 - HKLM\..\Run: [iAAnotif] . (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe => Valeur supprimée avec succès

O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe => Valeur supprimée avec succès

O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe => Valeur supprimée avec succès

O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès

O4 - HKCU\..\Run: [RGSC] . (.Take-Two Interactive Software, Inc. - RGSCLauncher.) -- C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [backupManagerTray] . (.NewTech Infosystems, Inc. - Acer Backup Manager.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [NortonOnlineBackupReminder] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [ArcadeDeluxeAgent] . (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [Microsoft Default Manager] . (.Microsoft Corporation - Microsoft Default Manager.) -- C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [switchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [AdobeCS5ServiceManager] . (.Adobe Systems Incorporated - Adobe CS5 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe => Valeur supprimée avec succès

O4 - HKUS\S-1-5-21-421051368-675785460-3348532563-1001\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur absente

O4 - HKUS\S-1-5-21-421051368-675785460-3348532563-1001\..\Run: [RGSC] . (.Take-Two Interactive Software, Inc. - RGSCLauncher.) -- C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe => Valeur absente

FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"

FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (Public) : FPS-SpoolSvc-In-TCP => Valeur supprimée avec succès

FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP => Valeur supprimée avec succès

FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (Public) : RemoteSvcAdmin-In-TCP => Valeur supprimée avec succès

FirewallRaz (Domain) : NetPres-In-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (Domain) : NetPres-Out-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (None) : NetPres-WSD-In-UDP => Valeur supprimée avec succès

FirewallRaz (None) : NetPres-WSD-Out-UDP => Valeur supprimée avec succès

FirewallRaz (Public) : NetPres-In-TCP => Valeur supprimée avec succès

FirewallRaz (Public) : NetPres-Out-TCP => Valeur supprimée avec succès

FirewallRaz (Public) : {04DA41C2-B8F3-4E87-9FF8-A3356482E836} => Valeur supprimée avec succès

FirewallRaz (Public) : {5BAE5F40-20CD-4ECA-AFEE-DDD796160181} => Valeur supprimée avec succès

FirewallRaz (Private) : {B5489BF0-78C8-4E71-8FDB-B364E552F6B8} => Valeur supprimée avec succès

FirewallRaz (None) : {6A9F7322-6810-4E8D-988D-9C4A2BC3FDCF} => Valeur supprimée avec succès

FirewallRaz (Private) : {31B8CEF7-1744-479E-ABA7-9A2D95CC47BC} => Valeur supprimée avec succès

FirewallRaz (Private) : {0CD7DA0C-D6DC-4082-8971-50E682DD19EB} => Valeur supprimée avec succès

FirewallRaz (Private) : TCP Query User{68B0B600-E6AF-4DEF-9E8A-966B8F57A976}C:\program files (x86)\starcraft ii\support\blizzarddownloader.exe => Valeur supprimée avec succès

FirewallRaz (Private) : UDP Query User{00860C45-FDE2-4245-8E50-FB4EDC306893}C:\program files (x86)\starcraft ii\support\blizzarddownloader.exe => Valeur supprimée avec succès

FirewallRaz (Private) : TCP Query User{A305C086-380F-4265-80CD-20ECAE3003B1}C:\program files (x86)\starcraft ii\versions\base15405\sc2.exe => Valeur supprimée avec succès

FirewallRaz (Private) : UDP Query User{67B55013-ABC2-4F5D-B704-DC2746229A4E}C:\program files (x86)\starcraft ii\versions\base15405\sc2.exe => Valeur supprimée avec succès

FirewallRaz (Private) : TCP Query User{87C44E55-F6FB-41A7-9F03-E34AB4A214AA}C:\program files (x86)\dawn of war 2\dow2.exe => Valeur supprimée avec succès

FirewallRaz (Private) : UDP Query User{DF6D29E2-641E-4599-B424-17252D22B6A2}C:\program files (x86)\dawn of war 2\dow2.exe => Valeur supprimée avec succès

FirewallRaz (Private) : TCP Query User{C981708A-C7EB-4148-8408-95547BD8EFD2}C:\gpotato.eu\street gears\streetgear.exe => Valeur supprimée avec succès

FirewallRaz (Private) : UDP Query User{DD7A8ACB-F9B8-4B22-86AD-A035CBB5A7F8}C:\gpotato.eu\street gears\streetgear.exe => Valeur supprimée avec succès

FirewallRaz (Private) : {4DD0F8AA-9416-4BEE-AD13-ED263E6DA84B} => Valeur supprimée avec succès

FirewallRaz (Private) : {5D56BA92-6629-4551-9982-D8E3D4B86C17} => Valeur supprimée avec succès

FirewallRaz (Private) : {E3B51A00-5B06-4205-8F72-83F3A88BB3D2} => Valeur supprimée avec succès

FirewallRaz (Private) : {D06C042F-0B20-4599-89C8-D65B8C02E052} => Valeur supprimée avec succès

FirewallRaz (Private) : TCP Query User{FA4E52E3-3F37-447E-96EE-59B81E783823}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe => Valeur supprimée avec succès

FirewallRaz (Private) : UDP Query User{E08BDDDE-FCBE-4966-AB45-6EC2EC04C3CE}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe => Valeur supprimée avec succès

FirewallRaz (Public) : TCP Query User{AD20A7DD-836D-439A-86F1-F8B80DAB762B}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe => Valeur supprimée avec succès

FirewallRaz (Public) : UDP Query User{FBE4400C-53FE-4D4D-A96B-2029FF64D5C4}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe => Valeur supprimée avec succès

FirewallRaz (Private) : {56C20688-5394-4D14-B04F-03090D505B6A} => Valeur supprimée avec succès

FirewallRaz (Private) : {6B02D238-D82A-4A27-BEB2-8FEB5FDDAFED} => Valeur supprimée avec succès

FirewallRaz (Private) : TCP Query User{0EB03683-E8DB-4823-8C96-62FF2CA82EA8}C:\program files (x86)\secondlifeviewer2\slvoice.exe => Valeur supprimée avec succès

FirewallRaz (Private) : UDP Query User{89197624-D9DA-4C35-9911-0E79F139AF13}C:\program files (x86)\secondlifeviewer2\slvoice.exe => Valeur supprimée avec succès

FirewallRaz (Private) : {3090DDA9-AB77-4F4A-BD38-E5591493838C} => Valeur supprimée avec succès

FirewallRaz (Private) : {53B4F386-078E-4F42-9551-66E2D169775F} => Valeur supprimée avec succès

FirewallRaz (Private) : {B0B16726-901E-40AC-B468-A688A02DC6DB} => Valeur supprimée avec succès

FirewallRaz (Private) : {FB0141AC-8CDE-4869-9C11-8422F016B035} => Valeur supprimée avec succès

FirewallRaz (Domain) : {74B9DB02-3CD9-4E27-B99C-4D90124236F6} => Valeur supprimée avec succès

FirewallRaz (Domain) : {0594504F-30EE-4AAE-9E3B-B4CA7359FC33} => Valeur supprimée avec succès

FirewallRaz (Private) : TCP Query User{034F9CDB-760E-4113-97B2-9498CF7E5295}C:\gamescampus\driftcity\driftcity.exe => Valeur supprimée avec succès

FirewallRaz (Private) : UDP Query User{970E412F-F804-4C72-A881-E9463A72A615}C:\gamescampus\driftcity\driftcity.exe => Valeur supprimée avec succès

 

========== Préférences navigateur ==========

O69 - SBI: prefs.js [Pascal - j5kkcknm.default] user_pref("CT2438727.SearchEngine", "Search||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2438727&octid=EB_ORIGINAL_CTID&SearchSource=1"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Pascal - j5kkcknm.default] user_pref("CT2438727.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2438727&q="); => Valeur supprimée avec succès

 

========== Dossier(s) ==========

Dossiers Flash Cookies supprimés : 5

 

========== Fichier(s) ==========

Fichiers Flash Cookies supprimés : 3

 

========== Autre ==========

EgisUpdate.exe => Format Non supporté

 

 

========== Récapitulatif ==========

1 : Processus mémoire

3 : Clé(s) du Registre

65 : Valeur(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

2 : Préférences navigateur

1 : Autre

 

 

End of the scan

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Le deuxième rapport il a supprimé quelques virus (5 ou 6 il me semble) mais j'ai fermé la fenêtre sans faire exprès :S (le pop des alertes persiste toujours)

 

Peux tu me donner l'adresse de détection car possible que se soit le système de restauration.

 

tu as regarde pour ce dossier si tu connais :chpas:

C:\Program Files (x86)\USR

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Il y a peut-être un moyen de le récupérer ?

 

tu as une détection via ton antivirus donc double clique sur Antivir -- choisi Aperçu --Rapport-- double clique sur le rapport concerné--puis revalide rapport dans la seconde fenêtre qui viens de s'ouvrir.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...