Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Mozilla et Portaldosites

mmary

Par mmary
dans Analyses et éradication malwares

 Partager

Messages recommandés

mmary Junior Member

mmary

Posté(e)
  • Auteur
Posté(e)

bonjour,

ci après le contenu du fichier OTM obtenu suite à la manipulation :

merci.

 

All processes killed

========== FILES ==========

File/Folder C:\Program Files (x86)\Mozilla Firefox\searchplugins\portaldosites.xm not found.

C:\Users\MOLINIE Marylene\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8OU3HTLC\portaldosites_com[1].htm moved successfully.

File/Folder C:\Windows\Prefetch\portaldosites_2203-CF3FD19D.E-A2D45D5E.p not found.

========== REGISTRY ==========

HKLM\Software\Microsoft\Internet Explorer\MAIN\\"Default_Page_URL"|"http://g.uk.msn.com/HPDSK13/3"'>http://g.uk.msn.com/HPDSK13/3"'>http://g.uk.msn.com/HPDSK13/3" /E : value set successfully!

HKLM\Software\Microsoft\Internet Explorer\MAIN\\"startpage"|"http://g.uk.msn.com/HPDSK13/3" /E : value set successfully!

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\portaldosites_2203-cf3fd19d_RASAPI32\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\portaldosites_2203-cf3fd19d_RASMANCS\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\portaldositesSoftware\ deleted successfully.

HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\""|"C:\Program Files (x86)\Internet Explorer\iexplore.exe MSN.fr - Actualités, magazines people & féminin, Outlook et Hotmail /E : value set successfully!

HKU\S-1-5-21-2447993444-4055706900-2953792450-1000\Software\Microsoft\Internet Explorer\Main\\"Default_Page_URL"|"http://g.uk.msn.com/HPDSK13/3" /E : value set successfully!

HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command\\""|""C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" /E : value set successfully!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: MOLINIE Marylene

->Temp folder emptied: 1713030 bytes

->Temporary Internet Files folder emptied: 168980485 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 459543864 bytes

->Flash cache emptied: 35401 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 657251774 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 34877 bytes

%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 753 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68111 bytes

RecycleBin emptied: 264394015 bytes

 

Total Files Cleaned = 1 480,00 mb

 

 

OTM by OldTimer - Version 3.1.21.0 log created on 04282013_114357

 

Files moved on Reboot...

C:\Users\MOLINIE Marylene\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

 

Registry entries deleted on Reboot...

mmary Junior Member

mmary

Posté(e)
  • Auteur
Posté(e)

bonjour,

ci joint copie du rapport obtenu :

 

 

 

All processes killed

========== FILES ==========

File/Folder C:\Program Files (x86)\Mozilla Firefox\searchplugins\portaldosites.xm not found.

C:\Users\MOLINIE Marylene\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8OU3HTLC\portaldosites_com[1].htm moved successfully.

File/Folder C:\Windows\Prefetch\portaldosites_2203-CF3FD19D.E-A2D45D5E.p not found.

========== REGISTRY ==========

HKLM\Software\Microsoft\Internet Explorer\MAIN\\"Default_Page_URL"|"http://g.uk.msn.com/HPDSK13/3"'>http://g.uk.msn.com/HPDSK13/3"'>http://g.uk.msn.com/HPDSK13/3" /E : value set successfully!

HKLM\Software\Microsoft\Internet Explorer\MAIN\\"startpage"|"http://g.uk.msn.com/HPDSK13/3" /E : value set successfully!

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\portaldosites_2203-cf3fd19d_RASAPI32\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\portaldosites_2203-cf3fd19d_RASMANCS\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\portaldositesSoftware\ deleted successfully.

HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\""|"C:\Program Files (x86)\Internet Explorer\iexplore.exe MSN.fr - Actualités, magazines people & féminin, Outlook et Hotmail /E : value set successfully!

HKU\S-1-5-21-2447993444-4055706900-2953792450-1000\Software\Microsoft\Internet Explorer\Main\\"Default_Page_URL"|"http://g.uk.msn.com/HPDSK13/3" /E : value set successfully!

HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command\\""|""C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" /E : value set successfully!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: MOLINIE Marylene

->Temp folder emptied: 1713030 bytes

->Temporary Internet Files folder emptied: 168980485 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 459543864 bytes

->Flash cache emptied: 35401 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 657251774 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 34877 bytes

%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 753 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68111 bytes

RecycleBin emptied: 264394015 bytes

 

Total Files Cleaned = 1 480,00 mb

 

 

OTM by OldTimer - Version 3.1.21.0 log created on 04282013_114357

 

Files moved on Reboot...

C:\Users\MOLINIE Marylene\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

 

Registry entries deleted on Reboot...

pear Devil Member !

pear

Posté(e)
Posté(e)
Files moved on Reboot...

C:\Users\MOLINIE Marylene\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

 

Registry entries deleted on Reboot...

 

Je précise et réitère ma question

"Est-ce mieux après redémarrage? "

pear Devil Member !

pear

Posté(e)
Posté(e)

Bien!

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

resolu.jpg

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...