[Résolu] Écran bleu quand inactivité sous W8

Oulh · le 3 mai 2013

Bonjour,

J'ai un Portable que ma femme utilise pour jouer à des jeux gratuits et/ou payants téléchargés sur Orange et surtout le gamin qui lui lance un peu n'importe quel crack pour faciliter certains jeux (grrrr) ...

bref, on demande à bibi de regarder quand ça déconne et là, je n'arrive pas à récupérer les fichiers systèmes ...

Un écran bleu apparaît pendant quelques secondes lors d'une courte inactivité, bien inférieure au délai de l'écran de veille.

Quelqu'un peut m'aider svp ?

Merci d'avance.

Zhpdiag 1

Modifié le 5 mai 2013 par Oulh

pear · le 3 mai 2013

Il y a du monde !

Télécharger Usb Fix sur le bureau

Installez le avec les paramètres par défault

Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir

Si vous êtes sous Vistaésactiver L'UAC ,avant utilisation.

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

Lancer l' option Recherche

le rapport UsbFix.txt est sauvegardé à la racine du disque .

Faites en un copier/coller dans le bloc notes pour le poster.

Ensuite,

Lancer l'option Suppression

Le bureau disparait et le pc redémarre

Patientez le temps du scan.

le rapport UsbFix.txt est sauvegardé à la racine du disque

Faites en un copier/coller dans le bloc notes pour le poster.

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Pour vous éviter une infection ultérieure:

Lancer l' OptionVaccination

Pour Désinstaller UsbFix (après la désinfection)

Double clic sur le raccourci sur le bureau

Lancer l'option Désinstaller

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

2)Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

3)Nouveau Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Oulh · le 3 mai 2013

Merci Pear !

Usbfix Scan

Usbfix Clean

Message d'erreur lors de la vaccination (autorun.inf) mais vaccination effectuée avec succès au final.

Je n'arrive pas à exécuter adwcleaner : "cette application ne peut s'exécuter sur votre pc" ...

J'essaie de trouver la solution sur le net.

Modifié le 4 mai 2013 par Oulh

pear · le 3 mai 2013

e n'arrive pas à exécuter adwcleaner : "cette application ne peut s'exécuter sur votre pc" ...

Curieux car , je viens de le vérifier, il fonctionne sous win8.

Vous avez exécuté avec droits admin ?

Oulh · le 3 mai 2013

clic droit "exécuter en tant qu'administrateur", oui.

Faut-il créer un compte administrateur comme sous W7 ?

Sinon, je ne sais pas comment faire ... je ne trouve pas la solution ailleurs. J'ai aussi essayé de faire un retour usine par "modifier les paramètres du PC" mais rien ne s'affiche quand je clique dessus ! :-(

PS : J'ai ouvert un compte Administrateur par la commande "net user Administrateur /active:yes" mais j'avais un écran noir quand j'allais dessus et aucune possibilité de lancer quoi que ce soit.

Modifié le 3 mai 2013 par Oulh

pear · le 4 mai 2013

Remplacez Adwcleaner par ceci:

Cet Utilitaire de désinfection produit par Cyrildu17 / C_XX recherche et supprime les infections de type : Askbar,Boontygames,Daemon tools, Dealio, Everest Poker, Eorezo,FastBrowser,Kiwee, Messengerskinner ( uniquement le programme, pas Magic control ) Mywebsearch/Myway,RelevantKnowledge,Search Guard Plus,,Sweetim,WhenU, Yoog

Téléchargez AD-Remover sur le bureau

Ici

ou

Là

Déconnectez-vous et fermez toutes les applications en cours

Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .

Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel

Cliquez sur "OUI"

Double cliquer sur l'icône Ad-remover sur le bureau

Au menu principal choisir l'optionScanner et Validez

Patientez pendant le travail de l'outil.

Poster le rapport qui apparait à la fin .

Il est sauvegardé aussi sous C:\Ad-report.log

Afin de ne pas montrer des rapports faussés,Recherche et Nettoyage ne doivent être lancés qu'une seule fois

Ensuite

Relancer Ad- remover , choisir l'option Nettoyer

Il y aura 2 rapports à poster après :Scanner et Nettoyer

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Une fois la désinfection terminée, mais pas avant:

désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.

Oulh · le 4 mai 2013

AD-Remover peut être lancé lui.

AD Scan 1

AD Clean 1

AD-Remover désinstallé.

JRT se lance mais ne fait rien ... dans le gestionnaire des taches, le processeur est à 0 le concernant. :-(

Merci.

Modifié le 4 mai 2013 par Oulh

pear · le 4 mai 2013

On avance.

Il vous faut faire la suite:

3)Nouveau Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Redimensionnée à 33% (1143 x 754) - Cliquez pour agrandir

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Si ce que tu as à dire ne vaut pas mieux que le silence, tais-toi (Confucius)

Oulh · le 4 mai 2013

ok. Il reste encore pas mal de cochonneries apparemment ...

ZHPDiag 2

Merci.

pear · le 4 mai 2013

Désactivez votre antivirus.

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

[HKCU\Software\AppDataLow\Software\Smartbar] => Infection PUP (Hijacker.SmartBar)*

O69 - SBI: SearchScopes [HKCU] {95B7759C-8C7F-4BF1-B163-73684A933233} - (AVG Secure Search) - http://mysearch.avg.com => Infection BT (Adware.MyWebSearch)*

[HKLM\Software\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}] => Infection PUP (Toolbar.Babylon)

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] => Infection PUP (Adware.Yontoo)

C:\Users\Danel\AppData\LocalLow\PriceGong => Infection PUP (Adware.PriceGong)*

C:\Users\Danel\AppData\Roaming\Mozilla\Firefox\Profiles\trge77a5.default\Smartbar => Infection PUP (Hijacker.SmartBar)*

[MD5.4715BFF9E602AC143295E95FCFB43D5A] - (.AVG Secure Search - VProtect Application.) -- C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe [1223344] [PID.4484]

O4 - HKLM\..\Wow6432Node\Run: [vProt] . (.AVG Secure Search - VProtect Application.) -- C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe

O41 - Driver: (CFRMD) . (. - .) - C:\Windows\System32\DRIVERS\CFRMD.sys (.not file.) => Fichier absent

O42 - Logiciel: Cracked Steam - (.Anti-Valve Software.) [HKLM][64Bits] -- 6F64DF2E-3B8E-41DB-89E4-75BD3F370CDE_is1

O43 - CFD: 01/05/2013 - 10:12:29 - [377,749] ----D C:\Program Files (x86)\Cracked Steam => Crack, KeyGen, Keymaker - Possible Malware

O43 - CFD: 10/09/2012 - 13:55:02 - [0,040] ----D C:\ProgramData\boost_interprocess => boost.org

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.1000234.TWC_TMP_city", "LILLE"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.1000234.TWC_TMP_country", "FR"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.1000234.TWC_locId", "BEXX0278"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.1000234.TWC_location", "Lille, Belgique"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.1000234.TWC_region", "FR"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.1000234.TWC_temp_dis", "c"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.1000234.TWC_wind_dis", "kmh"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.1000234.weatherData", "{\"icon\":\"11.png\",\"temperature\":\"4Â°C\",\"temperatureClear\":\"4Â°C\",\"highTemp[...] => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.CBOpenMAMSettings.enc", "MA=="); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.Facebook_Mode.enc", "Mg=="); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.Facebook_User_Locale.enc", "ZnI="); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.Facebook_ctid_Connect_send_new.enc", "c2VuZGVk"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.FirstTime", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.FirstTimeFF3", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.LoginRevertSettingsEnabled", false); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.RevertSettingsEnabled", true); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.UserID", "UN68157721863322536"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.addressBarTakeOverEnabledInHidden", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.autoDisableScopes", -1); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.cbcountry_001.enc", "RlI="); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.cbfirsttime.enc", "VGh1IEphbiAyNCAyMDEzIDE0OjA1OjM0IEdNVCswMTAw"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.defaultSearch", "false"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.embeddedsData", "[{\"appId\":\"129351529700743801\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFra[...] => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.enableAlerts", "always"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.enableSearchFromAddressBar", "false"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.firstTimeDialogOpened", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.fixPageNotFoundError", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.fixPageNotFoundErrorInHidden", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.fixUrls", true); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.installType", "xpe"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.isCheckedStartAsHidden", true); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.isFirstTimeToolbarLoading", "false"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.isNewTabEnabled", false); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.isPerformedSmartBarTransition", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.migrateAppsAndComponents", true); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"https%3A%2F%2Fwww.facebook.com%2F\"[...] => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.openThankYouPage", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.openUninstallPage", "false"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.revertSettingsEnabled", "false"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.scriptSource.enc", "aHR0cDovLzEyNy4wLjAuMToxMDAwMC9ndWkv"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.search.searchAppId", "129351529700743801"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.search.searchCount", "0"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.searchInNewTabEnabled", "false"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.searchInNewTabEnabledInHidden", "true"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2851639\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"http://uTorrent[...] => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"uTorrentBar_FR\[...] => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1359032730605"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_appsMetadata_lastUpdate", "1359212012327"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1359032731941"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_login_10.13.40.15_lastUpdate", "1359277369595"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1359032732006"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_searchAPI_lastUpdate", "1359212012404"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_serviceMap_lastUpdate", "1359212012219"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_toolbarContextMenu_lastUpdate", "1359032731868"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_toolbarSettings_lastUpdate", "1359277369500"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.serviceLayer_services_translation_lastUpdate", "1359212012410"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.settingsINI", true); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.shouldFirstTimeDialog", "false"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.smartbar.CTID", "CT2851639"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.smartbar.Uninstall", "0"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.smartbar.toolbarName", "uTorrentBar_FR "); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.startPage", "false"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.toolbarBornServerTime", "24-1-2013"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.toolbarCurrentServerTime", "27-1-2013"); => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639.url_history0001.enc", "aHR0cDovL25ld3MubXNob3Bwcml2ZS5mci9wdWJsaWMvdW5zdWJzY3JpYmUuanNwP2dpZD0yNTAzNDAwNzQmdW[...] => Toolbar.Agent

O69 - SBI: prefs.js [zezette - trge77a5.default] user_pref("CT2851639_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1359289195943,\"isWithState\"[...] => Toolbar.Agent

C:\Program Files (x86)\Cracked Steam\AntiSteam.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\bin\steamservice.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\bin\x64launcher.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\Cracked Steam.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\csiw_support\bin\chgstr.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\csiw_support\bin\wget.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\csiw_support\const\noautorun.reg => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\csiw_support\Old_steam\AntiSteam.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\dumps\assert_steam.exe_20130428162939_1.dmp => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\dumps\assert_steam.exe_20130430202324_1.dmp => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\dumps\crash_steam.exe_20130428165906_2.dmp => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\GameOverlayUI.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\backup_win32.zip.a7a47bc2aa37fef85056018b24d461374c37e2ab => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\bins_win32.zip.17235cba2e57f699b7b7f08e3c5e171155d5c866 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\gamesforwindows_win32.zip.1265d4943aabef17ab0cf4996830338752a908f7 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\public_all.zip.5281a22558c77a31e1595fcacc35c24a359bdcfd => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\resources_all.zip.7ad672422490098819d39d10a4bc494d3d28fc7f => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\steam_win32.zip.da8ed9f97fd1ac527cf79c23ab1338022343baa2 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\strings_all.zip.039f20af03325d88bf0e36525ef5785c6f1a635d => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\tenfoot_all.zip.dd0aeaf370bc542b087a4c1c9c9ca4a724fe0de3 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\tenfoot_ambientsounds_all.zip.ac31503c42f094976f64844d8ff54705cadc7dd3 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\tenfoot_fonts_all.zip.06551e23c14845665e7671feb9453b3ca1052939 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\tenfoot_images_all.zip.b4b49c07ae879243999e3ce550be262075c18fe6 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\tenfoot_sounds_all.zip.e8cce9ed600fc09e4a3f510fc3595d515bba6cd6 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\package\webkit_win32.zip.8777005db0723e32d9dd82ac999ab862fb8eca92 => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\resource\sourceinit.dat => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\resource\sourceinit_macos.dat => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\backup\english\steambackup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\backup\french\steambackup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\backup\german\steambackup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\backup\italian\steambackup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\backup\spanish\steambackup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\games\appid_10540.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\games\appid_10560.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\games\appid_17300.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\games\appid_17330.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\games\appid_17340.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\games\appid_6510.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steam\games\appid_6520.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\Steam.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steamerrorreporter.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\steamerrorreporter64.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\uninstall\unins000.dat => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\uninstall\unins000.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Cracked Steam\WriteMiniDump.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\MinecraftCracker_safe.exe.log => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\HackMulti\KeyGen MultiHack ~ Tool Password.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\admins.txt => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\asycfilt.dll => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\columns.txt => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\comcat.dll => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\comdlg32.ocx => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\Havij.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\Havij.exe.manifest => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\HavijKey.lic => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\Help.chm => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\Instructions.txt => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\Mscomctl.ocx => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\MSInet.ocx => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\msvbvm60.dll => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\Mswinsck.ocx => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\oleaut32.dll => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\olepro32.dll => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\Read Me.txt => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\readme.txt => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\regfile.hrf => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\RICHTX32.ocx => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\stdole2.tlb => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\tabctl32.ocx => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\tables.txt => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Havij 1.15 - Advanced SQL Injection\temp.tmp => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Danel\Desktop\Beeboo\LOGI HACK\Havij 1.15 Pro(cracked) - www.hackers4ever.com\Instructions Read Carefully.txt => Crack, KeyGen, Keymaker - Possible Malware