Facebook.messenger

[tophe971]

Bonjour,

 

Depuis avant hier, je trouvais firefox lent. J'ai lancé hier spybot et il m'a trouvé facebook.messenger. J'ai réussi à l'éliminer avec spybot, en fin je crois car firefox est toujours lent.

Je me suis donc renseigné sur internet et j'ai trouvé ceci : [Résolu] Faceboock.messenger - Forums Zebulon.fr.

J'ai donc désinstallé spybot et installé ZHPDiag comme indiqué. J'ai fait une analyse, voici le lien : http://cjoint.com/?BHFxJbFttEQ.

Merci pour votre aide

 

Cdt

Modifié le 31 août 2012 par tophe971

[pear]

Bonjour,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

O43 - CFD: 15/02/2012 - 20:49:14 - [0,001] ----D C:\Documents and Settings\moi\Application Data\pdfforge => Infection BT (PUP.Dealio)

C:\Documents and Settings\moi\Application Data\pdfforge => Infection BT (PUP.Dealio)

P2 - FPN: [HKCU] [@Skype Limited.com/Facebook Video Calling Plugin] - (...) -- C:\Documents and Settings\moi\Local Settings\Application Data\Facebook\Video\Skype\npFacebookVideoCalling.dll (.not file.) => Fichier absent

O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Orphean Key not necessary

O51 - MPSK:{f15cd7ee-fe83-11df-adc1-001cf0300101}\AutoRun\command. (...) -- F:\TranscendService(JF).exe (.not file.) => Fichier absent

C:\Documents and Settings\moi\Bureau\Dossiers perso\Dossier Christophe\Macromedia Studio MX 2004\Macromedia Studio MX 2004 avec Flash Professional (pro) - Francais + serial (Keygen) + Updates\Updates\Update Macromedia Dreamweaver MX 2004 - Francais (7.0 v => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\moi\Bureau\Dossiers perso\Dossier Christophe\Macromedia Studio MX 2004\Macromedia Studio MX 2004 avec Flash Professional (pro) - Francais + serial (Keygen) + Updates\Updates\Update Macromedia Fireworks MX 2004 - Francais (7.0 ver => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\moi\Bureau\Dossiers perso\Dossier Christophe\Macromedia Studio MX 2004\Macromedia Studio MX 2004 avec Flash Professional (pro) - Francais + serial (Keygen) + Updates\Updates\Update Macromedia Flash MX 2004 - Francais (7.1 vers 7 => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\moi\Mes documents\tophe.stephan\Aquarium\Marine Aquarium 2.6 Keygenerator.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files\eMule\Incoming\Adobe Flash CS4 Pro Multilanguage +keygen.rar => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\moi\Bureau\Dossiers perso\Dossier Christophe\Macromedia Studio MX 2004\Macromedia Studio MX 2004 avec Flash Professional (pro) - Francais + serial (Keygen) + Updates\Updates\Update Macromedia Dreamweaver MX 2004 - Francais (7.0 v => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\moi\Bureau\Dossiers perso\Dossier Christophe\Macromedia Studio MX 2004\Macromedia Studio MX 2004 avec Flash Professional (pro) - Francais + serial (Keygen) + Updates\Updates\Update Macromedia Fireworks MX 2004 - Francais (7.0 ver => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\moi\Bureau\Dossiers perso\Dossier Christophe\Macromedia Studio MX 2004\Macromedia Studio MX 2004 avec Flash Professional (pro) - Francais + serial (Keygen) + Updates\Updates\Update Macromedia Flash MX 2004 - Francais (7.1 vers 7 => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\moi\Mes documents\tophe.stephan\Aquarium\Marine Aquarium 2.6 Keygenerator.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files\eMule\Incoming\Adobe Flash CS4 Pro Multilanguage +keygen.rar => Crack, KeyGen, Keymaker - Possible Malware

O43 - CFD: 05/12/2010 - 08:13:35 - [0] ----D C:\Program Files\DAEMON Tools Toolbar => Toolbar.DaemonTools

C:\Program Files\DAEMON Tools Toolbar => Toolbar.DaemonTools

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[tophe971]

Bonsoir,

 

Voici le rapport de ZHPFix :

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-09-2012-16-08-55.txt

Run by moi at 01/09/2012 16:08:55

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Documents and Settings\moi\Mes documents\tophe.stephan\Aquarium\Marine Aquarium 2.6 Keygenerator.exe

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: Mozilla Plugin: @Skype Limited.com/Facebook Video Calling Plugin

SUPPRIME CLSID MPSK: {f15cd7ee-fe83-11df-adc1-001cf0300101}

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: NPSStartup

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\bin\hposid01.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\smart web printing\SmartWebPrintExe.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\moi\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hposid01.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\smart web printing\SmartWebPrintExe.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Documents and Settings\moi\Application Data\pdfforge

SUPPRIME Folder: C:\Program Files\DAEMON Tools Toolbar

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\documents and settings\moi\application data\pdfforge

ABSENT File: c:\documents and settings\moi\local settings\application data\facebook\video\skype\npfacebookvideocalling.dll

ABSENT Folder/File: c:\documents and settings\moi\bureau\dossiers perso\dossier christophe\macromedia studio mx 2004\macromedia studio mx 2004 avec flash professional (pro) - francais + serial (keygen) + updates\updates\update macromedia dreamweaver mx 2004 - francais (7.0 v

ABSENT Folder/File: c:\documents and settings\moi\bureau\dossiers perso\dossier christophe\macromedia studio mx 2004\macromedia studio mx 2004 avec flash professional (pro) - francais + serial (keygen) + updates\updates\update macromedia fireworks mx 2004 - francais (7.0 ver

ABSENT Folder/File: c:\documents and settings\moi\bureau\dossiers perso\dossier christophe\macromedia studio mx 2004\macromedia studio mx 2004 avec flash professional (pro) - francais + serial (keygen) + updates\updates\update macromedia flash mx 2004 - francais (7.1 vers 7

SUPPRIME File***: c:\documents and settings\moi\mes documents\tophe.stephan\aquarium\marine aquarium 2.6 keygenerator.exe

SUPPRIME File: C:\Program Files\eMule\Incoming\Adobe Flash CS4 Pro Multilanguage +keygen.rar

ABSENT Folder/File: c:\program files\daemon tools toolbar

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

1 : Processus mémoire

2 : Clé(s) du Registre

23 : Valeur(s) du Registre

4 : Dossier(s)

10 : Fichier(s)

1 : Restauration Système

 

 

End of clean in 01mn 08s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 01/09/2012 16:08:55 [4250]

 

merci

cdt

[pear]

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

2)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

3)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

4)Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

5)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[tophe971]

Bonsoir,

 

L'opération de suppression avec AdwCleaner est-elle longue? Je pose la question car au bout d'une heure, ce n'est toujours pas fini.

 

Cdt

[pear]

Non, normalement.

 

Si ça coince, essayez ceci:

Téléchargez AD-Remover sur le bureau

Ici

ou

Là

 

Déconnectez-vous et fermez toutes les applications en cours

Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .

Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel

Cliquez sur "OUI"

Double cliquer sur l'icône Ad-remover sur le bureau

Au menu principal choisir l'optionScanner et Validez

 

Patientez pendant le travail de l'outil.

Poster le rapport qui apparait à la fin .

Il est sauvegardé aussi sous C:\Ad-report.log

 

Ensuite

 

Relancer Ad- remover , choisir l'option Nettoyer

 

Il y aura 2 rapports à poster après :Scanner et Nettoyer

 

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Une fois la désinfection terminée, mais pas avant:

désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.

 

[tophe971]

Voici dans l'odre demandé les analyses et rapoorts :

 

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 08:44:15 le 02/09/2012, Mode normal

 

Microsoft Windows XP Édition familiale Service Pack 3 (X86)

moi@MOA ( )

 

============== RECHERCHE ==============

 

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [15.0 (fr)] ****

 

HKLM_MozillaPlugins\Adobe Reader (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

HKLM_Extensions|[email protected] - C:\Program Files\Orange\AntivirusFirewall\NRS\[email protected]

 

-- C:\Documents and Settings\moi\Application Data\Mozilla\FireFox\Profiles\04ea9wnj.default --

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\moi\\Mes documents\\tophe.stephan\\ADS

Prefs.js - browser.startup.homepage, hxxp://www.orange.fr/

Prefs.js - browser.startup.homepage_override.buildID, 20120824154833

Prefs.js - browser.startup.homepage_override.mstone, 15.0

 

========================================

 

**** Internet Explorer Version [8.0.6001.18702] ****

 

HKCU_Main|Search bar - hxxp://www.google.com/ie

HKCU_Main|Search Page - hxxp://www.google.com

HKCU_Main|Start Page - hxxp://www.orange.fr/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Toolbar|{6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} (C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\04ea9wnj.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.94.dll) (x)

HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files\Orange\AntivirusFirewall\NRS\iescript\baselitmus.dll)

HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\moi\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)

HKCU_ElevationPolicy\{32562D29-9D33-4D4D-81EA-721DE4695B6A} - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\04ea9wnj.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fireshot-container-0.94.exe (x)

HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\moi\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)

HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files\Orange\AntivirusFirewall\NRS\iescript\baselitmus.dll)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 02/09/2012 08:44:30 (1280 Octet(s))

 

Fin à: 08:44:59, 02/09/2012

 

============== E.O.F ==============

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: webmail http://webmail.ovh.net

 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:49:03 le 02/09/2012, Mode normal

 

Microsoft Windows XP Édition familiale Service Pack 3 (X86)

moi@MOA ( )

 

============== ACTION(S) ==============

 

 

 

(!) -- Fichiers temporaires supprimés.

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [15.0 (fr)] ****

 

HKLM_MozillaPlugins\Adobe Reader (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

HKLM_Extensions|[email protected] - C:\Program Files\Orange\AntivirusFirewall\NRS\[email protected]

 

-- C:\Documents and Settings\moi\Application Data\Mozilla\FireFox\Profiles\04ea9wnj.default --

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\moi\\Mes documents\\tophe.stephan\\ADS

Prefs.js - browser.startup.homepage, hxxp://www.orange.fr/

Prefs.js - browser.startup.homepage_override.buildID, 20120824154833

Prefs.js - browser.startup.homepage_override.mstone, 15.0

 

========================================

 

**** Internet Explorer Version [8.0.6001.18702] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKLM_Toolbar|{6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} (C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\04ea9wnj.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.94.dll) (x)

HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files\Orange\AntivirusFirewall\NRS\iescript\baselitmus.dll)

HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\moi\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)

HKCU_ElevationPolicy\{32562D29-9D33-4D4D-81EA-721DE4695B6A} - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\04ea9wnj.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fireshot-container-0.94.exe (x)

HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\moi\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)

HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files\Orange\AntivirusFirewall\NRS\iescript\baselitmus.dll)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 02/09/2012 08:49:08 (1223 Octet(s))

C:\Ad-Report-SCAN[1].txt - 02/09/2012 08:44:30 (3203 Octet(s))

 

Fin à: 08:49:41, 02/09/2012

 

============== E.O.F ==============

 

Malwarebytes Anti-Malware (Essai) 1.62.0.1300

www.malwarebytes.org

 

Version de la base de données: v2012.09.02.03

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

moi :: MOA [administrateur]

 

Protection: Activé

 

02/09/2012 11:25:51

mbam-log-2012-09-02 (11-25-51).txt

 

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 338359

Temps écoulé: 1 heure(s), 3 minute(s), 39 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 4

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKCR\scrfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: ("C:\Program Files\Internet Explorer\Iexplore.exe" %1) Bon: ("%1" /S) -> Mis en quarantaine et réparé avec succès

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 1

C:\Documents and Settings\moi\Mes documents\tophe.stephan\Nero\keymaker.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

Par contre, j'en fait quoi de Security-X ?

 

Merci

cdt

[pear]

Par contre, j'en fait quoi de Security-X ?

Il vous dira s'il y a lieu de mettre à jour tel ou tel logiciel.

Dans ce cas , vous cliquez à droite.