Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Soupçons d'infection [2]

jimfly

Par jimfly
dans Analyses et éradication malwares

 Partager

Messages recommandés

jimfly Junior Member

jimfly

Posté(e)
Posté(e) (modifié)

Bonjour j'ai le même problème,

# AdwCleaner v2.114 - Rapport créé le 08/03/2013 à 22:45:14

# Mis à jour le 05/03/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : James - JAMES-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\James\Downloads\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Program Files\Common Files\AVG Secure Search

Dossier Présent : C:\ProgramData\Ask

Dossier Présent : C:\Users\James\AppData\Local\TempDir

Dossier Présent : C:\Users\James\AppData\LocalLow\boost_interprocess

Dossier Présent : C:\Users\James\AppData\LocalLow\Softonic

Dossier Présent : C:\Users\James\AppData\Roaming\OpenCandy

Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml

Fichier Présent : C:\Users\James\AppData\Local\funmoods.crx

Fichier Présent : C:\Users\James\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage

Fichier Présent : C:\Users\James\AppData\Roaming\Mozilla\Firefox\Profiles\akvr93cb.default-1355076804418\searchplugins\softonic.xml

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\APN PIP

Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar

Clé Présente : HKCU\Software\Conduit

Clé Présente : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Clé Présente : HKCU\Software\PIP

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}

Clé Présente : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc

Clé Présente : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1

Clé Présente : HKLM\SOFTWARE\Classes\f

Clé Présente : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr

Clé Présente : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1

Clé Présente : HKLM\SOFTWARE\Classes\funmoodsApp.appCore

Clé Présente : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}

Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh

Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsLatest_RASAPI32

Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsLatest_RASMANCS

Clé Présente : HKLM\Software\PIP

Clé Présente : HKU\S-1-5-21-2257133443-3236844424-1388702546-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16464

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v19.0.2 (fr)

 

Fichier : C:\Users\James\AppData\Roaming\Mozilla\Firefox\Profiles\akvr93cb.default-1355076804418\prefs.js

 

Présente : user_pref("extensions.Softonic.admin", false);

Présente : user_pref("extensions.Softonic.aflt", "SD");

Présente : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");

Présente : user_pref("extensions.Softonic.autoRvrt", "false");

Présente : user_pref("extensions.Softonic.dfltLng", "");

Présente : user_pref("extensions.Softonic.dfltSrch", true);

Présente : user_pref("extensions.Softonic.excTlbr", false);

Présente : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=13&[...]

Présente : user_pref("extensions.Softonic.hpOld0", "");

Présente : user_pref("extensions.Softonic.id", "62656857000000000000001dba1cbe35");

Présente : user_pref("extensions.Softonic.instlDay", "15737");

Présente : user_pref("extensions.Softonic.instlRef", "MOY00005");

Présente : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=2&cc[...]

Présente : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=1[...]

Présente : user_pref("extensions.Softonic.prdct", "Softonic");

Présente : user_pref("extensions.Softonic.prtnrId", "softonic");

Présente : user_pref("extensions.Softonic.rvrt", "true");

Présente : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");

Présente : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");

Présente : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource[...]

Présente : user_pref("extensions.Softonic.vrsn", "1.8.8.11");

Présente : user_pref("extensions.Softonic.vrsni", "1.8.8.11");

Présente : user_pref("extensions.Softonic_i.dnsErr", true);

Présente : user_pref("extensions.Softonic_i.excTlbr", false);

Présente : user_pref("extensions.Softonic_i.hmpg", true);

Présente : user_pref("extensions.Softonic_i.newTab", true);

Présente : user_pref("extensions.Softonic_i.smplGrp", "none");

Présente : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.1113:18:30");

Présente : user_pref("extensions.funmoods.aflt", "orgnl");

Présente : user_pref("extensions.funmoods.autoRvrt", false);

Présente : user_pref("extensions.funmoods.dfltLng", "");

Présente : user_pref("extensions.funmoods.dfltSrch", false);

Présente : user_pref("extensions.funmoods.dnsErr", true);

Présente : user_pref("extensions.funmoods.envrmnt", "production");

Présente : user_pref("extensions.funmoods.excTlbr", true);

Présente : user_pref("extensions.funmoods.hmpg", false);

Présente : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=orgnl&chnl=&cd=2XzuyEtN2Y[...]

Présente : user_pref("extensions.funmoods.id", "001DBA1CBE356857");

Présente : user_pref("extensions.funmoods.instlDay", "15686");

Présente : user_pref("extensions.funmoods.instlRef", "");

Présente : user_pref("extensions.funmoods.isdcmntcmplt", true);

Présente : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");

Présente : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=orgnl&chnl=&cd=2XzuyEtN[...]

Présente : user_pref("extensions.funmoods.prdct", "funmoods");

Présente : user_pref("extensions.funmoods.prtnrId", "funmoods");

Présente : user_pref("extensions.funmoods.srchPrvdr", "Search");

Présente : user_pref("extensions.funmoods.tlbrId", "base");

Présente : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=orgnl&chnl=&cd=2XzuyE[...]

Présente : user_pref("extensions.funmoods.vrsn", "1.5.23.22");

Présente : user_pref("extensions.funmoods.vrsni", "1.5.23.22");

Présente : user_pref("extensions.funmoods_i.newTab", false);

Présente : user_pref("extensions.funmoods_i.smplGrp", "none");

Présente : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2215:38:9");

 

*************************

 

AdwCleaner[R1].txt - [8643 octets] - [08/03/2013 22:45:14]

 

Bonjour,

 

Pour des raisons d'ordre sur le forum et afin de ne pas se mélanger les pinceaux avec les différents rapports et demandes d'analyses, il ne faut pas poster dans le sujet d'un autre membre, chaque procédure est personnelle et faite sur mesure.

 

Crée ton propre sujet en cliquant sur le bouton "Commencer un sujet":

 

zebnouvsujet.jpg

 

Tu seras alors pris(e) en charge personnellement, avec des procédures qui te seront propres.

 

Par la suite, pour répondre dans ton sujet, utilise uniquement le bouton Ajouter une Réponse zebboutonrpondre.jpg et non "répondre" pour ne pas citer le post précédent. Merci.

 

@++

 

-édit- J'ai séparé les sujets... ;)

Modifié par Dylav
Sujet désimbriqué ;o)

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...