Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Besoin d'aide: Microsoft Security Essentials Alert malware

StephaneW

Par StephaneW
dans Analyses et éradication malwares

 Partager

Messages recommandés

StephaneW Junior Member

StephaneW

Posté(e)
  • Auteur
Posté(e)

Le rapport ZHPFix:

 

Rapport de ZHPFix 1.12.3324 par Nicolas Coolman, Update du 23/06/2011

Fichier d'export Registre : C:\ZHPExportRegistry-23-06-2011-20-24-03.txt

Run by Neo at 23/06/2011 20:24:03

Windows Vista Ultimate Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\poker\titan poker\_setuppoker_681e8.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker]

SUPPRIME Key: HKCU\Software\Titan Poker

SUPPRIME Key: HKCU\Software\pdfforge.org

ABSENT Key: HKLM\Software\pdfforge.org

ERREUR Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\titan poker

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

ERREUR Key: HKCU\Software\titan poker

ABSENT Key: HKLM\Software\titan poker

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker

 

========== Dossier(s) ==========

SUPPRIME C:\ProgramData\Trymedia

SUPPRIME Temporaires Windows: : 105

SUPPRIME Flash Cookies: 2

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\programdata\trymedia

SUPPRIME Temporaires Windows: : 1629

SUPPRIME Flash Cookies: 1

 

 

========== Récapitulatif ==========

9 : Clé(s) du Registre

3 : Dossier(s)

3 : Fichier(s)

1 : Logiciel(s)

 

 

========== Chemin du fichier rapport ==========

C:\Program Files\ZHPDiag\ZHPFixReport.txt

 

 

End of the scan

StephaneW Junior Member

StephaneW

Posté(e)
  • Auteur
Posté(e)

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:26:57 le 23/06/2011, Mode normal

 

Microsoft® Windows Vista™ Édition Intégrale Service Pack 2 (X86)

Neo@MATRIX (Acer Aspire 8920)

 

============== RECHERCHE ==============

 

 

 

Clé trouvée: HKLM\Software\Classes\Interface\{144940B1-F191-11D0-A8E2-00A0C90F29FC}

Clé trouvée: HKCU\Software\PartyGaming

Clé trouvée: HKCU\Software\Titan Poker

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Titan Poker

 

 

============== SCAN ADDITIONNEL ==============

 

-- C:\Users\Neo\AppData\Roaming\Mozilla\FireFox\Profiles\h4hc0zre.default --

Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} (Toolbar Buttons)

Extensions\{64161300-e22b-11db-8314-0800200c9a66} (Speed Dial)

Extensions\{9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e} (Noia 2.0 (eXtreme))

Extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B} (Memory Fox)

Searchplugins\google-ssl.xml (?)

Prefs.js - browser.download.dir, C:\\Users\\Neo\\Downloads

Prefs.js - browser.startup.homepage, about:home

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

 

========================================

 

**** Google Chrome Version [12.0.742.100] ****

 

 

-- C:\Users\Neo\AppData\Local\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "Google" (Activé: true) (?)

Preferences - homepage: hxxp://www.google.com

Preferences - homepage_is_newtabpage: false

Plugin - "Chrome IE Tab" (Activé: true)

Plugin - "DivX Player" (Activé: true)

Plugin - "Facebook Plugin" (Activé: true)

 

========================================

 

**** Internet Explorer Version [9.0.8112.16421] ****

 

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKCU_Main|Start Page - hxxp://www.facebook.com/

HKLM_Main|Default_Page_URL - hxxp://fr.fr.acer.yahoo.com

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://fr.fr.acer.yahoo.com

HKCU_SearchScopes\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4} - "PDFCreator Toolbar" (hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=searc...)

HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)

HKCU_Toolbar\WebBrowser|{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} (C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll)

HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)

HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)

HKLM_Toolbar|{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} (C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll)

HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{A553FC79-0F5A-4DDE-A7AE-920F6EE4E264} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\vista_broker.exe (x)

HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)

HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)

HKLM_ElevationPolicy\{DCAAA846-F9B9-4E1C-B2FE-CD0045097E76} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\resources\pdfutil.exe (?)

HKLM_ElevationPolicy\{F365CC6C-656A-4108-8CF0-16DF98696395} - C:\Program Files\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe (?)

BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)

BHO\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - "ShowBarObj Class" (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll)

BHO\{C451C08A-EC37-45DF-AAAD-18B51AB5E837} - "PDFCreator Toolbar Helper" (C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll)

BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

BHO\{E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} (?)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 23/06/2011 20:27:02 (4629 Octet(s))

 

Fin à: 20:27:58, 23/06/2011

 

============== E.O.F ==============

 

 

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:28:18 le 23/06/2011, Mode normal

 

Microsoft® Windows Vista™ Édition Intégrale Service Pack 2 (X86)

Neo@MATRIX (Acer Aspire 8920)

 

============== ACTION(S) ==============

 

 

 

(!) -- Fichiers temporaires supprimés.

 

 

Clé supprimée: HKLM\Software\Classes\Interface\{144940B1-F191-11D0-A8E2-00A0C90F29FC}

Clé supprimée: HKCU\Software\PartyGaming

Clé supprimée: HKCU\Software\Titan Poker

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Titan Poker

 

 

============== SCAN ADDITIONNEL ==============

 

-- C:\Users\Neo\AppData\Roaming\Mozilla\FireFox\Profiles\h4hc0zre.default --

Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} (Toolbar Buttons)

Extensions\{64161300-e22b-11db-8314-0800200c9a66} (Speed Dial)

Extensions\{9f08cb5a-76b1-4bcf-aff9-90e1a5d60b1e} (Noia 2.0 (eXtreme))

Extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B} (Memory Fox)

Searchplugins\google-ssl.xml (?)

Prefs.js - browser.download.dir, C:\\Users\\Neo\\Downloads

Prefs.js - browser.startup.homepage, about:home

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

 

========================================

 

**** Google Chrome Version [12.0.742.100] ****

 

 

-- C:\Users\Neo\AppData\Local\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "Google" (Activé: true) (?)

Preferences - homepage: hxxp://www.google.com

Preferences - homepage_is_newtabpage: false

Plugin - "Chrome IE Tab" (Activé: true)

Plugin - "DivX Player" (Activé: true)

Plugin - "Facebook Plugin" (Activé: true)

 

========================================

 

**** Internet Explorer Version [9.0.8112.16421] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_SearchScopes\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4} - "PDFCreator Toolbar" (hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=searc...)

HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)

HKCU_Toolbar\WebBrowser|{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} (C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll)

HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)

HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)

HKLM_Toolbar|{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} (C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll)

HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{A553FC79-0F5A-4DDE-A7AE-920F6EE4E264} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\vista_broker.exe (x)

HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)

HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)

HKLM_ElevationPolicy\{DCAAA846-F9B9-4E1C-B2FE-CD0045097E76} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\resources\pdfutil.exe (?)

HKLM_ElevationPolicy\{F365CC6C-656A-4108-8CF0-16DF98696395} - C:\Program Files\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe (?)

BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)

BHO\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - "ShowBarObj Class" (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll)

BHO\{C451C08A-EC37-45DF-AAAD-18B51AB5E837} - "PDFCreator Toolbar Helper" (C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll)

BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

BHO\{E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} (?)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 23/06/2011 20:28:52 (4960 Octet(s))

C:\Ad-Report-SCAN[1].txt - 23/06/2011 20:27:02 (4767 Octet(s))

 

Fin à: 20:29:55, 23/06/2011

 

============== E.O.F ==============

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Comment ça va maintenant?

StephaneW Junior Member

StephaneW

Posté(e)
  • Auteur
Posté(e)

Ca m'a l'air bien stable, plus de problemes depuis les dernières manips.

Je vais tout de même redémarrer mon ordinateur, puis effectuer un Malwarebyte complet cette nuit (quelquechose me dit que ça prendra bien quelques heures).

En tous les cas, tous les programmes que j'ai essayé dans la dernière heure refonctionnent parfaitement.

 

Merci beaucoup de ton aide, tu as été très efficace et clair! ;)

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Oui, si tu as beaucoup de fichiers, cela peut être long avec MBAM.

 

Pense à connecter les supports amovibles usb avant de lancer la mise à jour et l'analyse.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...