[Résolu] J'ai attrapé le somoto !

capucine31 · le 29 novembre 2011

Bonjour,

J'ai depuis 2 à 3 jours une page de recherche arrivée de nulle part et que je n'arrive pas à enlever. Petite recherche sur le net : c'est bien un virus.

J'ai suivi vos indications sur le forum, j'ai chargé ZPHDiag. Voici le rapport : pjjoint.malekal.com - Submit a file

J'ai pas mal de lacunes en informatique (cf le "lien") :chpas:

Merci d'avance pour votre aide

Modifié le 21 décembre 2011 par capucine31

pear · le 29 novembre 2011

Bonjour,

Téléchargez AD-Remover sur le bureau

Déconnectez-vous et fermez toutes les applications en cours

Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .

Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel

Cliquez sur "OUI"

Double cliquer sur l'icône Ad-remover sur le bureau

Au menu principal choisir l'optionScanner et Validez

Patientez pendant le travail de l'outil.

Poster le rapport qui apparait à la fin .

Il est sauvegardé aussi sous C:\Ad-report.log

Ensuite

Relancer Ad- remover , choisir l'option Nettoyer

Il y aura 2 rapports à poster après :Scanner et Nettoyer

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Une fois la désinfection terminée, mais pas avant:

désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

Téléchargez MBAM

ICI

ou LA

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

capucine31 · le 4 décembre 2011

Merci beaucoup pour cette réponse hyper complète . Je m'y mets dès que j'aurais un peu de temps devant moi. A bientôt.

capucine31 · le 5 décembre 2011

Bonjour,

Ca y est, j'ai attaqué !

Et voici le 1er rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:57:31 le 05/12/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)

Aurélie@PORTABLE (Hewlett-Packard HP Pavilion dv6500 Notebook PC)

============== RECHERCHE ==============

Dossier trouvé: C:\Users\Aurélie\AppData\Roaming\Mozilla\FireFox\Profiles\4alaqc85.default\conduit

Fichier trouvé: C:\Users\Aurélie\AppData\Roaming\Mozilla\FireFox\Profiles\4alaqc85.default\searchplugins\conduit.xml

Dossier trouvé: C:\Users\Aurélie\AppData\LocalLow\Conduit

Dossier trouvé: C:\Program Files\Conduit

Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports

Dossier trouvé: C:\Users\Aurélie\AppData\Roaming\ShopperReports3

Dossier trouvé: C:\Users\Aurélie\AppData\LocalLow\ShopperReports3

Dossier trouvé: C:\Program Files\ShopperReports3

Dossier trouvé: C:\Users\Aurélie\AppData\LocalLow\Toolbar4

-- Fichier ouvert: C:\Users\Aurélie\AppData\Roaming\Mozilla\FireFox\Profiles\4alaqc85.default\Prefs.js --

Ligne trouvée: user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...

Ligne trouvée: user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261...

Ligne trouvée: user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...

Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...

Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2613520");

Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2613520");

Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Nov 18 2010 08:11:57 GMT+0100");

Ligne trouvée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2613520");

Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&Sea...

Ligne trouvée: user_pref("somoto.old_dnscatch", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&q=");

-- Fichier Fermé --

Je continue... A bientôt

capucine31 · le 5 décembre 2011

2nd rapport option nettoyer :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 14:10:26 le 05/12/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)

Aurélie@PORTABLE (Hewlett-Packard HP Pavilion dv6500 Notebook PC)

============== ACTION(S) ==============

Dossier supprimé: C:\Users\Aurélie\AppData\LocalLow\Toolbar4

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Aurélie\AppData\Roaming\Mozilla\FireFox\Profiles\4alaqc85.default\Prefs.js --

Ligne supprimée: user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...

Ligne supprimée: user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261...

Ligne supprimée: user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...

Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...

Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2613520");

Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2613520");

Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Nov 18 2010 08:11:57 GMT+0100");

Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2613520");

Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&Sea...

Ligne supprimée: user_pref("somoto.old_dnscatch", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&q=");

-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\CLSID\{09325003-167C-483d-A4BA-8B3122ABB432}

Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}

Clé supprimée: HKLM\Software\Classes\CLSID\{100EB1FD-D03E-47fd-81F3-EE91287F9465}

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100EB1FD-D03E-47fd-81F3-EE91287F9465}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47fd-81F3-EE91287F9465}

Clé supprimée: HKLM\Software\Classes\CLSID\{20EA9658-6BC3-4599-A87D-6371FE9295FC}

Clé supprimée: HKLM\Software\Classes\CLSID\{2721A8E5-BFDB-4562-9912-9E0531CA616C}

Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}

Clé supprimée: HKLM\Software\Classes\CLSID\{396CFC12-932D-496b-A0A8-5D7201E105E1}

Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}

Clé supprimée: HKLM\Software\Classes\CLSID\{60DA826C-B1C6-4358-BDEC-4837CED45470}

Clé supprimée: HKLM\Software\Classes\CLSID\{6DD76B7B-6423-4df0-9A07-84A6CAD973A0}

Clé supprimée: HKLM\Software\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}

Clé supprimée: HKLM\Software\Classes\CLSID\{7F6CFB6A-9227-4bb8-B941-F2B067E76F51}

Clé supprimée: HKLM\Software\Classes\CLSID\{A16AD1E9-F69A-45af-9462-B1C286708842}

Clé supprimée: HKLM\Software\Classes\CLSID\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}

Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}

Clé supprimée: HKLM\Software\Classes\CLSID\{AB0EE208-DF60-4fa7-A617-C4269760033E}

Clé supprimée: HKLM\Software\Classes\CLSID\{C1089F63-7AFC-4538-B0EB-BEA0F4225A57}

Clé supprimée: HKLM\Software\Classes\CLSID\{C9CCBB35-D123-4a31-AFFC-9B2933132116}

Clé supprimée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}

Clé supprimée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}

Clé supprimée: HKLM\Software\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}

Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}

Clé supprimée: HKLM\Software\Classes\CLSID\{E12AEAB6-7D12-4c07-8E36-5892EFB4DAFB}

Clé supprimée: HKLM\Software\Classes\CLSID\{E2F2C137-A782-4fb5-81AF-086156F5EB0A}

Clé supprimée: HKLM\Software\Classes\CLSID\{F1D06C9F-51F0-4476-BEDE-5DDF91BE304E}

Clé supprimée: HKLM\Software\Classes\CLSID\{F3A32DF2-7413-4fb1-B575-1AC920A17B76}

Clé supprimée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}

Clé supprimée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}

Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}

Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}

Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}

Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}

Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}

Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}

Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}

Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}

Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}

Clé supprimée: HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}

Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}

Clé supprimée: HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}

Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}

Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}

Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}

Clé supprimée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}

Clé supprimée: HKLM\Software\Classes\TypeLib\{573F4ABB-A1A2-44ED-9BA9-A8DAD40AAC46}

Clé supprimée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}

Clé supprimée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}

Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}

Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}

Clé supprimée: HKLM\Software\Classes\TypeLib\{E343EDFC-1E6C-4CB5-AA29-E9C922641C80}

Clé supprimée: HKLM\Software\Classes\TypeLib\{F1A1892C-2A6C-4817-98B4-FF81443CBA20}

Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter

Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic

Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp

Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr

Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx

Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru

Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand

Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton

Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA

Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF

Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr

Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter

Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData

Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter

Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl

Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes

Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock

Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate

Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS

Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1

Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay

Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1

Clé supprimée: HKLM\Software\Classes\Toolbar.CT2613520

Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL

Clé supprimée: HKLM\Software\Classes\AppID\CmndFF.DLL

Clé supprimée: HKLM\Software\Classes\AppID\mozillaps.dll

Clé supprimée: HKLM\Software\Classes\AppID\Pltfrm.DLL

Clé supprimée: HKLM\Software\Conduit

Clé supprimée: HKLM\Software\ShopperReports3

Clé supprimée: HKCU\Software\ShopperReports3

Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit

Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3

Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.517.0

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790776B2765B5A32AE99

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ShopperReports@ShopperReports.com

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{CA3EB689-8F09-4026-AA10-B9534C691CE0}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0 (fr)] ****

Plugins\NPMyrMus.dll (Myriad Software.)

HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)

HKLM_MozillaPlugins\Adobe Reader (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files\AVG\AVG2012\Firefox4\

-- C:\Users\Aurélie\AppData\Roaming\Mozilla\FireFox\Profiles\4alaqc85.default --

Extensions\{40a1f5d7-afc2-498f-b264-02668d616ff6} (Mega Manager Integration)

Extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC} (BSP Toolbar)

Searchplugins\search.xml (?)

Searchplugins\veosearch.xml (?)

Prefs.js - browser.download.lastDir, C:\\Users\\Aurélie\\Desktop

Prefs.js - browser.startup.homepage, hxxp://www.google.fr/search

Prefs.js - browser.startup.homepage_override.buildID, 20111104165243

Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

Prefs.js - keyword.URL, hxxp://www.bigseekpro.com/search/toolbar/bsprpc/{68B88D0E-B010-4EAB-A7FE-F74CECEAF48D}?q=

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "Search" (hxxp://www.bigseekpro.com/search/browser/bsprpc/{68B88D0E-B010-4EAB-A7FE-F74CECE...)

HKCU_Toolbar\WebBrowser|{338B4DFE-2E2C-4338-9E41-E176D497299E} (C:\Program Files\BSP Toolbar\tbcore3.dll)

HKLM_Toolbar|{338B4DFE-2E2C-4338-9E41-E176D497299E} (C:\Program Files\BSP Toolbar\tbcore3.dll)

HKCU_ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} - C:\Users\Aurélie\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd)

HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\BSP Toolbar\TbHelper2.exe (?)

BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll)

BHO\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} - "SMTTB2009 Class" (C:\Program Files\BSP Toolbar\tbcore3.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 37 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/12/2011 14:04:30 (1097 Octet(s))

C:\Ad-Report-CLEAN[2].txt - 05/12/2011 14:10:30 (14256 Octet(s))

C:\Ad-Report-SCAN[1].txt - 05/12/2011 13:57:41 (16048 Octet(s))

Fin à: 14:14:41, 05/12/2011

============== E.O.F ==============

capucine31 · le 5 décembre 2011