Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Votre aide pour l'analyse d'un rapport HijackThis SVP

Cateyes13

Par Cateyes13
dans Analyses et éradication malwares

 Partager

Messages recommandés

Cateyes13 Junior Member

Cateyes13

Posté(e)
Posté(e)

Bonjour à tous,

 

Inscrite depuis peu sur votre site, je m'en remets à vous pour l'analyse du rapport HIJACKTHIS ci-joint.

 

J'ai réinstaller ma machine avec un B-U de 04/2011 mais qui n'était malheureusement pas "clean"

Etant donné que je souhaite repartir sur de bonnes bases avec mon pc, je voudrais que tout soit enfin entièrement en ordre

 

Quelqu'un peut-il m'aider ?

 

Merci d'avance !!!!

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:21:11, on 2/09/2011

Platform: Unknown Windows (WinNT 6.01.3505 SP1)

MSIE: Unable to get Internet Explorer version!

Boot mode: Normal

 

Running processes:

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

C:\Program Files (x86)\jv16 PowerTools 2011\jv16PT.exe

C:\Program Files (x86)\RegSupreme\RegSupreme.exe

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=080c&m=aspire_7745g&r=27360911t806l0493z1k5t4551l607

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=080c&m=aspire_7745g&r=27360911t806l0493z1k5t4551l607

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe,

O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G Data\TotalCare\WebFilter\AVKWebIE.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: BHO - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - C:\Program Files (x86)\Common Files\G DATA\AVKProxy\BanksafeBHO.dll

O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G Data\TotalCare\WebFilter\AVKWebIE.dll

O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files (x86)\G Data\TotalCare\Firewall\GDFirewallTray.exe

O4 - HKLM\..\Run: [G Data AntiVirus Tray Application] C:\Program Files (x86)\G Data\TotalCare\AVKTray\AVKTray.exe

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)

O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe

O23 - Service: Planificateur G Data (AVKService) - G Data Software AG - C:\Program Files (x86)\G Data\TotalCare\AVK\AVKService.exe

O23 - Service: G Data Gardien (AVKWCtl) - G Data Software AG - C:\Program Files (x86)\G Data\TotalCare\AVK\AVKWCtlX64.exe

O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files (x86)\Launch Manager\dsiwmis.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

O23 - Service: Service G Data Backup (GDBackupSvc) - G Data Software AG - C:\Program Files (x86)\G Data\TotalCare\AVKBackup\AVKBackupService.exe

O23 - Service: Pare-feu personnel G Data (GDFwSvc) - G Data Software AG - C:\Program Files (x86)\G Data\TotalCare\Firewall\GDFwSvcx64.exe

O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe

O23 - Service: G Data Tuner Service (GDTunerSvc) - G Data Software AG - C:\Program Files (x86)\G Data\TotalCare\AVKTuner\AVKTunerService.exe

O23 - Service: Intel® Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Intel® Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe

O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: Intel® Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\UNS\UNS.exe

O23 - Service: Updater Service - Acer Group - C:\Program Files\Acer\Acer Updater\UpdaterService.exe

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Hijackthis ne vaut plus guère!

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Décompresser le fichier ZHPDiag.fix sur le bureau

puis double-cliquer sur le fichier ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icôneszhp0710.png

 

Sous XP, double clic sur ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

ZHPDiag.jpg

Clic sur la Loupe pour lancer le scan

En cas de blocage sur O80, cliquez sur le tournevis pour le décocher

Postez en le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Cliquer sur l'icône Zhpfix qui est sur votre bureau

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

 

[MD5.780D14604D49E3C634200C523DEF8351] [sPRF][03/09/2011] (...) -- C:\Users\DO or DIE\AppData\Local\Temp\bassmod.dll [9728] => Infostealer.Gampass

[HKLM\Software\WOW6432Node\Classes\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb}] => Infection BT (Adware.BHO)

[HKLM\Software\WOW6432Node\Classes\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b}] => Infection BT (Adware.BHO)

[HKLM\Software\WOW6432Node\Classes\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9}] => Infection BT (Adware.BHO)

[HKLM\Software\WOW6432Node\Classes\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181}] => Infection BT (Adware. Hotbar)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] => Infection BT (Spyware.BHO)

[HKLM\Software\WOW6432Node\Classes\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e}] => Infection BT (Adware.BHO)

[HKLM\Software\WOW6432Node\Classes\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e}] => Infection BT (Adware. Hotbar)

[HKLM\Software\Classes\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}] => Infection BT (Adware.Hotbar)

[HKLM\Software\WOW6432Node\Classes\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9}] => Infection BT (Adware. Hotbar)

[HKLM\Software\WOW6432Node\Classes\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8}] => Infection BT (Adware.BHO)

[HKLM\Software\WOW6432Node\Classes\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e}] => Infection BT (Adware.Zango)

C:\Users\DO or DIE\AppData\Local\Temp\Installer => Infection BT

O4 - HKLM\..\Wow6432Node\Run: [TaskTray] Clé orpheline => Orphean Key not necessary

O23 - Service: (gpsvc) - Clé orpheline => Orphean Key not necessary

O43 - CFD: 02/09/2011 - 03:00:50 - [366] ----D- C:\ProgramData\Partner => Game

O44 - LFC:[MD5.30AD75EFFF60381D8E6D3D4F5AC5B728] - 02/09/2011 - 01:00:45 ---A- . (...) -- C:\Webcam.log [190] => Fichier de rapport

O44 - LFC:[MD5.FDFBA012AFAE2BA6401683B9CA799579] - 02/09/2011 - 00:32:07 ---A- . (...) -- C:\RHDSetup.log [2264] => Fichier de rapport

O53 - SMSR:HKLM\...\startupreg\MDS_Menu [Key] . (...) -- C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exerLink\MediaShow Espresso\5.6 (.not file.) => Fichier absent

O68 - StartMenuInternet: <IEXPLORE.EXE> <>[HKLM\..\Shell\open\Command] (...) -- (.Not Key.) (.not file.) => Fichier absent

O87 - FAEL: "{070D1E10-691A-433E-97E5-137B526769DD}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Nsauditor\Nsauditor.exe (.not file.) => Fichier absent

O87 - FAEL: "{1F3A8BDA-845E-4D3F-ACA6-BBB3F8B5C6BF}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Nsauditor\Nsauditor.exe (.not file.) => Fichier absent

M2 - MFEP: prefs.js [DO or DIE - s6cafvgh.default\toolbar@ask.com] [] Ask Toolbar v3.9.1.14019 (.Ask.com.) => Toolbar.Ask

O2 - BHO: Ask Toolbar BHO [64Bits] - {D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline => Toolbar.Ask

[MD5.00000000000000000000000000000000] [APT] [scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) => Toolbar.Ask

[HKCU\Software\AppDataLow\AskToolbarInfo] => Toolbar.Ask

[HKCU\Software\AppDataLow\Software\AskToolbar] => Toolbar.Ask

[HKCU\Software\Ask.com] => Toolbar.Ask

[HKLM\Software\WOW6432Node\Classes\AppID\GenericAskToolbar.DLL] => Toolbar.Ask

[HKLM\Software\WOW6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] => Toolbar.Ask

[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] => Toolbar.Ask

[HKLM\Software\WOW6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}] => Toolbar.Ask

[HKLM\Software\WOW6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}] => Toolbar.Ask

[HKLM\Software\WOW6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}] => Toolbar.Ask

[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] => Toolbar.Ask

[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] => Toolbar.Ask

[HKLM\Software\WOW6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}] => Toolbar.Ask

[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKCU\Software\Ask.com] => Toolbar.Ask

[HKCU\Software\Ask.com] => Toolbar.Ask

[HKCU\Software\AppDataLow\Software\AskToolbar] => Toolbar.Ask

[HKCU\Software\AppDataLow\AskToolbarInfo] => Toolbar.Ask

C:\Users\DO or DIE\AppData\Local\Temp\AskSearch => Toolbar.Ask

C:\Users\DO or DIE\AppData\Roaming\Mozilla\Firefox\Profiles\s6cafvgh.default\Extensions\toolbar@ask.com => Toolbar.Ask

C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar => Toolbar.Ask

 

Cliquez ensuite sur le H- PanelHelper.jpg

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

110515101159971677.jpg

Cliquer sur "Tous" puis sur "Nettoyer" .

Acceptez de Redémarrer pour achever le nettoyage.

Un rapport apparait:

Capture1Rapport.JPG

Si le rapport n'apparait pas,cliquer surPanelRapport.jpg

Copier-coller le rapport de suppression dans la prochaine réponse.

Cateyes13 Junior Member

Cateyes13

Posté(e)
  • Auteur
Posté(e)

Voici le rapport

 

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011

Fichier d'export Registre :

Run by DO or DIE at 5/09/2011 21:07:48

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e}

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e}

ABSENT Key: Service: gpsvc

SUPPRIME Key**: StartupReg: MDS_Menu

ABSENT StartMenuInternet: (.Not Key.)

ABSENT Key: CLSID BHO: {D4027C7F-154A-4066-A1AD-4243D8127440}

SUPPRIME Key: HKCU\Software\AppDataLow\AskToolbarInfo

SUPPRIME Key: HKCU\Software\AppDataLow\Software\AskToolbar

SUPPRIME Key: HKCU\Software\Ask.com

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\GenericAskToolbar.DLL

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: TaskTray

SUPPRIME {070D1E10-691A-433E-97E5-137B526769DD}

SUPPRIME {1F3A8BDA-845E-4D3F-ACA6-BBB3F8B5C6BF}

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\ProgramData\Partner

SUPPRIME Folder: C:\Users\DO or DIE\AppData\Roaming\Mozilla\Firefox\Profiles\s6cafvgh.default\extensions\toolbar@ask.com

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\do or die\appdata\local\temp\bassmod.dll

ABSENT Folder/File: c:\users\do or die\appdata\local\temp\installer

SUPPRIME File: c:\webcam.log

SUPPRIME File: c:\rhdsetup.log

SUPPRIME File: c:\program files (x86)\acer arcade deluxe\mediashow espresso\muitransfer\muistartmenu.exe

ABSENT Folder/File: c:\users\do or die\appdata\local\temp\asksearch

ABSENT Folder/File: c:\users\do or die\appdata\roaming\mozilla\firefox\profiles\s6cafvgh.default\extensions\toolbar@ask.com

ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar

 

========== Tache planifiée ==========

SUPPRIME Task: Scheduled Update for Ask Toolbar

 

 

========== Récapitulatif ==========

28 : Clé(s) du Registre

3 : Valeur(s) du Registre

2 : Dossier(s)

8 : Fichier(s)

1 : Tache planifiée

 

 

End of the scan in 00mn 21s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 5/09/2011 21:07:48 [4063]

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...