Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Virus ou arnaques... les deux, peut-être ?

herri-37

Par herri-37
dans Analyses et éradication malwares

 Partager

Messages recommandés

herri-37 Power Member

herri-37

Posté(e)
Posté(e)

Bonjour à Toutes et Tous,

 

Comment se retrouve-t-on par hasard lors de la consultation d'un site d'internet sur le site http : //watchnow.vehnix.com/?

qui demande d'installer obligatoirement un flash player 12 ..... ou autre !

 

Ca sent l'embrouille et le piratage larvé des contenus d'internet et ce n'est pas bon pour la confiance...ni pour le serieux!

 

Mais que faire ?

 

L' antivirus Antivir et Malwarebytes Anti-Malware n'ont rien decelés sur le système windows VISTA et la navigateur IE9.

 

Dans l'attente de votre commentaire et conseils.

 

Cordialement.

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonsoir,

 

Lancez cet outil de diagnostic:

 

Téchargement de Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Il devrait y avoir 3 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

zhp0710.png

 

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

50312920130802113656.jpg

Cliquer Configurer

 

Cliquez sur le bouton12040309492645704.jpg

120403104704343592.jpg

et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Cliquer Rechercher

Le rapport ZhpDiag.txt apparait sur le bureau

 

 

Comment poster les rapports

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le bureau

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

pear Devil Member !

pear

Posté(e)
Posté(e)

Le premier lien était bon!

 

Comment poster les rapports

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

1) Télécharger RogueKiller (by tigzy) sur le bureau

En fonction de votre système ,choisissez la version 32 ou 64 bits

Quitter tous les programmes

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes que vous avez volontairement modifiées

(Si vous n'avez rien modifié ,vous n'avez donc pas de raison valable d'en décocher. )

Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Sauf avis contraire, ne touchez pas aux index SSDT

Dans l'onglet Driver, réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des index)

 

Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait

Il y aura 6 rapports à poster.

 

2)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

130119125841364169.png

3)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

4)Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

 

5)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

mbam.jpg

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

herri-37 Power Member

herri-37

Posté(e)
  • Auteur
Posté(e)

Bonjour et merci...

 

Voici le 1er rapport :

 

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : Forum

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : KERISIT gwenole [Droits d'admin]

Mode : Recherche -- Date : 08/03/2013 10:44:20

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 0 ¤¤¤

 

¤¤¤ Tâches planifiées : 0 ¤¤¤

 

¤¤¤ Entrées Startup : 0 ¤¤¤

 

¤¤¤ Navigateurs web : 0 ¤¤¤

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

 

 

127.0.0.1 localhost

::1 localhost

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: Hitachi HDT725032VLA380 ATA Device +++++

--- User ---

[MBR] aaff5079c393408864ddd80adda119af

[bSP] 9f337b8aad5f37a4b40ed274506480a9 : Acer MBR Code

Partition table:

0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 9993 Mo

1 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 20466810 | Size: 147761 Mo

2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 323083215 | Size: 147487 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

+++++ PhysicalDrive1: Hitachi HDT725032VLA380 ATA Device +++++

--- User ---

[MBR] 0231189ae44b8820e2698e7237d1096c

[bSP] 9385407659834b6f400297ad62e97bf7 : Empty MBR Code

Partition table:

0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476937 Mo

User = LL1 ... OK!

Error reading LL2 MBR!

 

+++++ PhysicalDrive2: Hitachi HDT725032VLA380 ATA Device +++++

Error reading User MBR!

User = LL1 ... OK!

Error reading LL2 MBR!

 

Termine : << RKreport[0]_S_08032013_104420.txt >>

 

Cordialement

herri-37 Power Member

herri-37

Posté(e)
  • Auteur
Posté(e)

Suite des rapports:

 

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : Forum

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : KERISIT gwenole [Droits d'admin]

Mode : Suppression -- Date : 08/03/2013 10:54:06

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 0 ¤¤¤

 

¤¤¤ Tâches planifiées : 0 ¤¤¤

 

¤¤¤ Entrées Startup : 0 ¤¤¤

 

¤¤¤ Navigateurs web : 0 ¤¤¤

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

 

 

127.0.0.1 localhost

::1 localhost

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: Hitachi HDT725032VLA380 ATA Device +++++

--- User ---

[MBR] aaff5079c393408864ddd80adda119af

[bSP] 9f337b8aad5f37a4b40ed274506480a9 : Acer MBR Code

Partition table:

0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 9993 Mo

1 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 20466810 | Size: 147761 Mo

2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 323083215 | Size: 147487 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

+++++ PhysicalDrive1: Hitachi HDT725032VLA380 ATA Device +++++

--- User ---

[MBR] 0231189ae44b8820e2698e7237d1096c

[bSP] 9385407659834b6f400297ad62e97bf7 : Empty MBR Code

Partition table:

0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476937 Mo

User = LL1 ... OK!

Error reading LL2 MBR!

 

+++++ PhysicalDrive2: Hitachi HDT725032VLA380 ATA Device +++++

Error reading User MBR!

User = LL1 ... OK!

Error reading LL2 MBR!

 

Termine : << RKreport[0]_D_08032013_105406.txt >>

RKreport[0]_S_08032013_104420.txt

 

 

................................................................................

 

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : Forum

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : KERISIT gwenole [Droits d'admin]

Mode : HOSTS RAZ -- Date : 08/03/2013 10:54:32

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

 

 

127.0.0.1 localhost

::1 localhost

 

 

¤¤¤ Nouveau fichier HOSTS: ¤¤¤

 

 

Termine : << RKreport[0]_H_08032013_105432.txt >>

RKreport[0]_D_08032013_105406.txt;RKreport[0]_S_08032013_104420.txt

 

 

 

.........................................................................................

 

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : Forum

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : KERISIT gwenole [Droits d'admin]

Mode : Proxy RAZ -- Date : 08/03/2013 10:56:19

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 0 ¤¤¤

 

¤¤¤ Navigateurs web : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[0]_PR_08032013_105619.txt >>

RKreport[0]_D_08032013_105406.txt;RKreport[0]_H_08032013_105432.txt;RKreport[0]_S_08032013_104420.txt

 

 

 

 

.......................................................................................................

 

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : Forum

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : KERISIT gwenole [Droits d'admin]

Mode : DNS RAZ -- Date : 08/03/2013 10:56:32

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[0]_DN_08032013_105632.txt >>

RKreport[0]_D_08032013_105406.txt;RKreport[0]_H_08032013_105432.txt;RKreport[0]_S_08032013_104420.txt

 

 

 

 

................................................

 

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : Forum

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : KERISIT gwenole [Droits d'admin]

Mode : Raccourcis RAZ -- Date : 08/03/2013 10:57:01

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Attributs de fichiers restaures: ¤¤¤

Bureau: Success 0 / Fail 0

Lancement rapide: Success 0 / Fail 0

Programmes: Success 0 / Fail 0

Menu demarrer: Success 0 / Fail 0

Dossier utilisateur: Success 7 / Fail 0

Mes documents: Success 6 / Fail 6

Mes favoris: Success 0 / Fail 0

Mes images: Success 0 / Fail 0

Ma musique: Success 0 / Fail 0

Mes videos: Success 0 / Fail 0

Disques locaux: Success 12 / Fail 0

Sauvegarde: [NOT FOUND]

 

Lecteurs:

[A:] \Device\Floppy0 -- 0x2 --> Skipped

[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored

[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored

[E:] \Device\CdRom0 -- 0x5 --> Skipped

[F:] \Device\HarddiskVolume6 -- 0x2 --> Restored

[G:] \Device\HarddiskVolume4 -- 0x3 --> Restored

[H:] \Device\HarddiskVolume7 -- 0x2 --> Restored

[i:] \Device\HarddiskVolume5 -- 0x2 --> Restored

[O:] \Device\HarddiskVolume8 -- 0x2 --> Restored

[P:] \Device\HarddiskVolume9 -- 0x2 --> Restored

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[0]_SC_08032013_105701.txt >>

RKreport[0]_D_08032013_105406.txt;RKreport[0]_H_08032013_105432.txt;RKreport[0]_S_08032013_104420.txt

 

 

 

 

........................................................................................................

 

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : Forum

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : KERISIT gwenole [Droits d'admin]

Mode : Raccourcis RAZ -- Date : 08/03/2013 10:57:01

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Attributs de fichiers restaures: ¤¤¤

Bureau: Success 0 / Fail 0

Lancement rapide: Success 0 / Fail 0

Programmes: Success 0 / Fail 0

Menu demarrer: Success 0 / Fail 0

Dossier utilisateur: Success 7 / Fail 0

Mes documents: Success 6 / Fail 6

Mes favoris: Success 0 / Fail 0

Mes images: Success 0 / Fail 0

Ma musique: Success 0 / Fail 0

Mes videos: Success 0 / Fail 0

Disques locaux: Success 12 / Fail 0

Sauvegarde: [NOT FOUND]

 

Lecteurs:

[A:] \Device\Floppy0 -- 0x2 --> Skipped

[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored

[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored

[E:] \Device\CdRom0 -- 0x5 --> Skipped

[F:] \Device\HarddiskVolume6 -- 0x2 --> Restored

[G:] \Device\HarddiskVolume4 -- 0x3 --> Restored

[H:] \Device\HarddiskVolume7 -- 0x2 --> Restored

[i:] \Device\HarddiskVolume5 -- 0x2 --> Restored

[O:] \Device\HarddiskVolume8 -- 0x2 --> Restored

[P:] \Device\HarddiskVolume9 -- 0x2 --> Restored

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[0]_SC_08032013_105701.txt >>

RKreport[0]_D_08032013_105406.txt;RKreport[0]_H_08032013_105432.txt;RKreport[0]_S_08032013_104420.txt

 

 

 

 

........................................................................................................

 

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : Forum

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : KERISIT gwenole [Droits d'admin]

Mode : Raccourcis RAZ -- Date : 08/03/2013 10:59:03

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Attributs de fichiers restaures: ¤¤¤

Bureau: Success 0 / Fail 0

Lancement rapide: Success 0 / Fail 0

Programmes: Success 0 / Fail 0

Menu demarrer: Success 0 / Fail 0

Dossier utilisateur: Success 0 / Fail 0

Mes documents: Success 0 / Fail 0

Mes favoris: Success 0 / Fail 0

Mes images: Success 0 / Fail 0

Ma musique: Success 0 / Fail 0

Mes videos: Success 0 / Fail 0

Disques locaux: Success 0 / Fail 0

Sauvegarde: [NOT FOUND]

 

Lecteurs:

[A:] \Device\Floppy0 -- 0x2 --> Skipped

[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored

[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored

[E:] \Device\CdRom0 -- 0x5 --> Skipped

[F:] \Device\HarddiskVolume6 -- 0x2 --> Restored

[G:] \Device\HarddiskVolume4 -- 0x3 --> Restored

[H:] \Device\HarddiskVolume7 -- 0x2 --> Restored

[i:] \Device\HarddiskVolume5 -- 0x2 --> Restored

[O:] \Device\HarddiskVolume8 -- 0x2 --> Restored

[P:] \Device\HarddiskVolume9 -- 0x2 --> Restored

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[0]_SC_08032013_105902.txt >>

RKreport[0]_D_08032013_105406.txt;RKreport[0]_H_08032013_105432.txt;RKreport[0]_S_08032013_104420.txt

 

 

 

 

Vous souhaitant bonne reception....

et dans l'attente de vos commentaires .

Cordialement

herri-37 Power Member

herri-37

Posté(e)
  • Auteur
Posté(e)

Ci joint le rapport AdwCleaner :

 

# AdwCleaner v2.306 - Rapport créé le 03/08/2013 à 11:20:05

# Mis à jour le 19/07/2013 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : KERISIT gwenole - PC-DE-VALLERES

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\KERISIT gwenole\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16496

 

[OK] Le registre ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s23].txt - [619 octets] - [03/08/2013 11:20:05]

 

########## EOF - C:\AdwCleaner[s23].txt - [679 octets] ##########

 

 

 

 

Cordialement....@+

pear Devil Member !

pear

Posté(e)
Posté(e)

Curieusement, tous vos rapports sont vierges .

 

Vous devez trouver sur le bureau ces 3 icônes .

zhp0710.png

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

zhpfix16.png

 

[MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files\ExpressFiles\EFUpdater.exe (.not file.) [0] =>Adware.ExpressFiles

O43 - CFD: 13/10/2012 - 09:08:52 - [0,007] ----D C:\ProgramData\6E78F745CBBC753E006C6E788B42EA7C => Infection Rogue (Possible)

O43 - CFD: 12/10/2012 - 23:11:34 - [0] ----D C:\Users\KERISIT gwenole\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection => Infection Rogue (Rogue.SystemProgressiveProtection)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1] =>PUP.Dealio

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] =>PUP.CrossRider

O4 - GS\SendTo: Documents sur Assistant personnel de VALLERES.LNK - Clé orpheline => Orphean Key not necessary

O4 - GS\SendTo: Documents sur Assistant personnel de VALLERES_1_HK.LNK - Clé orpheline => Orphean Key not necessary

O4 - GS\SendTo: Documents sur Assistant personnel de VALLERES_HK_01.LNK - Clé orpheline => Orphean Key not necessary

O42 - Logiciel: Akamai NetSession Interface Service - (...) [HKLM] -- Akamai => Akamai

O43 - CFD: 02/08/2013 - 09:19:16 - [30,475] ----D C:\Program Files\Common Files\Akamai

O43 - CFD: 23/12/2009 - 16:33:57 - [0] ----D C:\ProgramData\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9} => Lavasoft Ad-Aware

O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (Lbd) .(...) - LEGACY_LBD => Ad-Aware Driver

[MD5.D0EA502C48C68D033AB91506D081F1D5] [sPRF][19/12/2012] (...) -- C:\ProgramData\1355949472.bdinstall.bin [41013] => BitDedender Random File Installation

[MD5.C1F2EA7E47F08710603F528B5A755A10] [sPRF][19/12/2012] (...) -- C:\ProgramData\1355950249.bdinstall.bin [15163] => BitDedender Random File Installation

[MD5.F7A7F261633798F6B0C1D8335DF1BFE6] [sPRF][19/12/2012] (...) -- C:\ProgramData\1355950272.bdinstall.bin [48438] => BitDedender Random File Installation

[MD5.D0F8709BC6C244B1B4016D35D2658EBB] [sPRF][27/12/2012] (...) -- C:\ProgramData\1356613701.bdinstall.bin [48165] => BitDedender Random File Installation

[MD5.0F86F2A42953CCB9937B3EEB2BB6F360] [sPRF][27/12/2012] (...) -- C:\ProgramData\1356613855.bdinstall.bin [15163] => BitDedender Random File Installation

[MD5.A51E55136E0646B73C1E6F9FACEB9C47] [sPRF][18/01/2013] (...) -- C:\ProgramData\1358536100.bdinstall.bin [49829] => BitDedender Random File Installation

[MD5.082B2D3B3D202FBF270F01E1E4D0C367] [sPRF][02/02/2013] (...) -- C:\ProgramData\1359831544.bdinstall.bin [48528] => BitDedender Random File Installation

[MD5.2D92324F2A3A3CB9AFFB356EE6D5E9F7] [sPRF][27/02/2013] (...) -- C:\ProgramData\1362000021.bdinstall.bin [52267] => BitDedender Random File Installation

[MD5.1CBD4027E7CFEF029E4B60D63C3930C3] [sPRF][17/06/2013] (...) -- C:\ProgramData\1371483669.bdinstall.bin [54020] => BitDedender Random File Installation

[MD5.E2EC7C31672FFD42B756ED95980C3DF3] [sPRF][17/06/2013] (...) -- C:\ProgramData\1371484268.bdinstall.bin [28668] => BitDedender Random File Installation

[MD5.28153B376B82BE8DDBF117114539EA90] [sPRF][17/06/2013] (...) -- C:\ProgramData\1371484324.bdinstall.bin [48581] => BitDedender Random File Installation

[MD5.630D66992F282F98190C203B640C171D] [sPRF][17/06/2013] (...) -- C:\ProgramData\1371484620.bdinstall.bin [28622] => BitDedender Random File Installation

[MD5.35F1959CD0D19FB26AA67EF16C2CCE67] [sPRF][18/06/2013] (...) -- C:\ProgramData\1371575758.bdinstall.bin [48460] => BitDedender Random File Installation

[MD5.62EA7C26D15B52338346CC1938E745DA] [sPRF][29/07/2013] (...) -- C:\ProgramData\1375128948.bdinstall.bin [54972] => BitDedender Random File Installation

[MD5.2AEB34A8DAC0E96114958E96BBEEA8C4] [sPRF][29/07/2013] (...) -- C:\ProgramData\1375130769.bdinstall.bin [54815] => BitDedender Random File Installation

[MD5.367A565127074CB4DA03462DA9137BD9] [sPRF][30/07/2013] (...) -- C:\ProgramData\1375172314.bdinstall.bin [54972] => BitDedender Random File Installation

[MD5.920677E5FB47DEE6F33FD8DB716E49EA] [sPRF][30/07/2013] (...) -- C:\ProgramData\1375174158.bdinstall.bin [54815] => BitDedender Random File Installation

[MD5.060E1B8DFDD9BB7F675FCD65415B7C90] [sPRF][30/07/2013] (...) -- C:\ProgramData\1375175995.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.B6778DF2929394C5C7006344CDEA11ED] [sPRF][30/07/2013] (...) -- C:\ProgramData\1375177823.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.08E19B2BB34FB631E789F54E25C1A635] [sPRF][30/07/2013] (...) -- C:\ProgramData\1375179649.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.1D02D9A030109863B65149D590FC8DF5] [sPRF][30/07/2013] (...) -- C:\ProgramData\1375181639.bdinstall.bin [54787] => BitDedender Random File Installation

[MD5.249008B57C417729BE56CED606F23DBE] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375258777.bdinstall.bin [54971] => BitDedender Random File Installation

[MD5.FFE6843170B520E770D6559C384C0F10] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375260595.bdinstall.bin [54815] => BitDedender Random File Installation

[MD5.714B77CD5441F897C971ADA61562FEA0] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375262438.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.335C2AD888CB717A625E503AF8C1F51D] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375264254.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.88FBADFADFCFF8999825BDEC4779BD7C] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375266070.bdinstall.bin [54657] => BitDedender Random File Installation

[MD5.447B4F8B1B7DC1175461A26E81B06525] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375267884.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.4A577E6C62E0A873983A0D3315F349E4] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375269699.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.5A437FF5214BB9942C4D79634C4DB8C2] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375271514.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.E27543DA3A39B2DABF70703F962F3D52] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375273327.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.2F8527BE33AC728446E303FC7EABA0F8] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375275143.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.946A48E1C246E7BD54A3FD0BDE14FCF3] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375276958.bdinstall.bin [54657] => BitDedender Random File Installation

[MD5.A96A19723E11BCE3741873AA504FA565] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375278775.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.334C5FBEC4AC8D14464932C26C29FA80] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375280589.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.F42654CBD4DA0AD3A51465680F9A61DC] [sPRF][31/07/2013] (...) -- C:\ProgramData\1375282403.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.5F645081FF1B42595BEB755D92514100] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375345422.bdinstall.bin [54972] => BitDedender Random File Installation

[MD5.28B97B9D2739978CE06869BD6AED4F78] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375347240.bdinstall.bin [54815] => BitDedender Random File Installation

[MD5.9DA545D022B0EE2BC28B91FFC13CC964] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375349061.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.9876B3CE437EE8A10301833023B01FDF] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375350875.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.BA3CCCDD429BFBCDF59D2BD434F4E39F] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375352694.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.F438AC0A7E8CCA757845027EC9C261DF] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375354508.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.8557CCF30F1AE43E8EE05977CCD4B58C] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375356322.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.6B5D28F6A051B439D04155DA67397F0F] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375358136.bdinstall.bin [54658] => BitDedender Random File Installation

[MD5.98B11A229C4DB90C5BA2CCFC646438D3] [sPRF][01/08/2013] (...) -- C:\ProgramData\1375359976.bdinstall.bin [54658] => BitDedender Random File Installation

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google

[HKCU\Software\AppDataLow\Software\Yahoo] =>Toolbar.Yahoo

[HKCU\Software\Yahoo] =>Toolbar.Yahoo

[HKLM\Software\Yahoo] =>Toolbar.Yahoo

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] =>Toolbar.Orange

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}] =>Toolbar.TuneUp

[HKCU\Software\AppDataLow\Software\Yahoo] =>Toolbar.Yahoo^

[HKCU\Software\Yahoo] =>Toolbar.Yahoo^

[HKLM\Software\Yahoo] =>Toolbar.Yahoo^

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

herri-37 Power Member

herri-37

Posté(e)
  • Auteur
Posté(e)

Ci joint le rapport Junkware Removal Tool (JRT) by Thisisu:

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.3.1 (08.02.2013:3)

OS: Windows Vista Home Premium x86

Ran by KERISIT gwenole on 03/08/2013 at 11:35:42,79

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

 

 

~~~ Registry Keys

 

 

 

~~~ Files

 

Successfully deleted [File] C:\Windows\system32\Tasks\CreateChoiceProcessTask

Successfully deleted: [File] "C:\Windows\system32\authuitu.dll"

Successfully deleted: [File] "C:\Windows\system32\turegopt.exe"

 

 

 

~~~ Folders

 

Successfully deleted: [Folder] "C:\Users\KERISIT gwenole\AppData\Roaming\goforfiles"

Successfully deleted: [Folder] "C:\Users\KERISIT gwenole\appdata\locallow\datamngr"

Successfully deleted: [Folder] "C:\Program Files\goforfiles"

Successfully deleted: [Folder] "C:\Users\KERISIT gwenole\AppData\Roaming\microsoft\windows\start menu\programs\system progressive protection"

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{0140199B-63EF-479C-A1A8-B732355ABF80}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{0299F7D9-881C-4390-B26A-88D211A0369F}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{039354A8-A2E3-48D4-BA54-C7B0E1156E7F}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{0EA967A3-BB63-4F07-9A1B-9875DB6D14E4}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{11D48781-6904-408C-95B7-B877A02ECEE3}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{11F4ED60-F4B4-4091-B46F-AB4992AF39F1}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{130D609E-3819-469D-A05E-39913F74D606}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{15E06CE7-5B80-4339-AD5B-7B5FA6FEA39B}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{19286B66-7F32-412B-9D19-700A07D79287}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{195C369F-5D0A-4156-8819-A4983DCF20AB}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{1D948100-3470-458E-AE03-9F7CDE85C454}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{21AD7C37-ACF0-45BC-8894-7B9696B8C54A}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{27EF2798-640A-4D0E-A330-382310B53A6C}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{2B47A339-27A3-49FD-B96A-8F8ACF8E83FF}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{2C65AF2A-3A2A-489E-83FB-C1A7B7AF55AC}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{2E1544F7-9AB5-42C7-9734-2A1AEFC52C59}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{2F1FEC58-968E-4794-BE95-BAD6ED031839}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{2F46DD9B-FE4E-44EA-A281-45D250304143}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{2F5410DF-A946-4064-9C49-064A4C34088B}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{343A7CBF-63E2-4AD5-89E4-B3ACC40716D5}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{343C05F9-B82F-42F7-A899-4801FC889367}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{3970DBA5-4272-43EC-B1E2-B03D5523E38C}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{40A823EF-C148-4BA3-AAE7-D442202BCB14}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{41620E1C-6B7C-486B-ABCB-880E36954984}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{49DA3C80-8E2C-4B3B-8215-85608B0604D9}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{4AC735F5-9604-4205-8A14-2050B7FC7359}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{4B48BF30-96E4-4206-BA29-2354170B7D8F}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{4BF2170D-AF3C-40A4-A9B3-72A25EDAFB30}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{4C03D0E4-AFEC-40CD-B60C-883E8E11F0F5}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{4CCC6970-2A17-4D3E-AD87-0FE94DD2F70A}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{56197C2B-B32B-48B7-9425-2BCEB732C1C3}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{56FFE988-66AF-43D2-A54D-6A85E713EF23}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{57FB135F-0293-4965-91ED-45E935CA3F5F}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{587C5CC9-B268-4D67-9C18-85C1B154EC68}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{591955DE-41EE-4382-9DBD-12E8951FF39F}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{5B1DA60A-0103-411C-ADC6-CCE04DB87480}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{5B8592DE-A6D3-4668-AE6C-3D98842A5944}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{65A6878B-E5F6-484B-A386-46A8524B3CAE}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{718E4CFA-BC0B-455D-9883-768D7CAEB0D7}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{723DA2F8-CECE-4229-9951-C7443130BCCC}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{78541A52-A98C-4E7B-8782-0C45A3DF9159}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{7D0F86AF-B27C-4749-9978-FE1408A4D67B}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{8004FF05-D5A5-46B9-BE84-4938E60C0779}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{840874E7-AD83-4825-9FBA-EAD85C226778}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{8E643B19-EB50-41C4-BAC5-F4EDABF8A3C6}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{905E2273-1332-4AB6-BC70-7E88763BDC6C}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{90A7E7BB-4A5C-4849-B695-7F500A3B072D}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{915FDFD9-3B4D-4CFB-B166-8A001114063B}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{9196E99B-BCE8-4057-B38C-1B63871DC071}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{9434F1E4-F12B-4124-AE60-6D7E3BA48634}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{957434F3-FC9B-4BEF-9227-0E39C61A856A}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{95A80F5F-B3D7-4998-96F9-0F8551669C10}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{95DC4FD3-63A2-4910-9B79-878963E8FDEE}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{995B1DE0-C3AB-4634-B701-F138D69CF815}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{9979220D-2BB2-4364-A10F-16D29FF95A1D}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{9B0E53CD-7BDD-4B6D-A458-4A466F014940}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{9C712C83-F6BE-417C-8BE3-D52CFE31A724}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{9D10E037-5163-4AD3-85D4-1B68EA1947C1}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{A13C3B3B-A80F-4EA2-A3FD-3A064E39EA13}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{A2D8D695-FDA4-4812-BBD0-8577501AABCD}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{A3F68375-484A-4A78-828A-FB8BBD7AFEC0}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{A73C8F1D-6F2F-40A0-A0FD-6DB5453FA9B1}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{AE7E5295-B4EF-4F88-98C4-2B3D2C3C4580}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{AED21A77-13C9-4D01-A2AF-CB3C990F7EC7}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{B4AC9947-E351-4DBA-AC5D-9F92CC64BEE6}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{BB4CCAC6-CF45-49EF-96EC-0F087372EC4E}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{BB7B29B0-5F4D-4044-BF83-489168162D51}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{BF334F85-4E1C-4A01-86EC-940874740AAE}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{C1588EF2-1ABE-4137-B042-C53D3348740B}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{CB76ED9E-DB2E-455A-827D-64B94D71A72E}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{CCBDC284-798F-4A7F-8BF6-110D1E025D1D}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{D0DA17A7-0850-4826-A8D8-E9F47AAA8F2E}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{D5419190-A6A8-4E3B-8D62-EBD993D55E63}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{D6DFBF71-EDD5-472C-BE9B-6099900F4087}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{D7DB9A42-2456-4330-8962-4E5DB50B267D}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{D81D25DB-556B-47EF-96E6-85A9CB9A9FB5}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{DA89DD14-745F-4474-BFEF-4199B62934C4}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{DC06050A-B837-4DC4-9AFA-88081C2E3490}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{DED64C92-7956-4787-A2A6-6A5FD9321438}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{DEE0F195-67F4-4AC8-8693-24EC47DF34FB}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{E3AAA519-690A-444D-9F37-00787520AD4D}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{E583C80A-EE61-4B91-8C66-B29E899DFA99}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{EA393F03-A23B-4135-9944-FE641D8F501A}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{EBF5E5D8-AC37-409C-8011-F2D957DA51AD}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{EF7A5874-758C-4C80-A67C-35F8B720B2B5}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{F31D9941-3450-4365-80F3-540A5BD9D79C}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{F7858222-F775-4A42-AF4B-AD5D34D7C67C}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{F7E22FDE-3ADF-4C58-AF11-B4B319D87B2A}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{F9280B4C-E444-4470-9E97-E317472A9F2D}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{FA392D41-75A0-489D-96B3-153A08F972B3}

Successfully deleted: [Empty Folder] C:\Users\KERISIT gwenole\appdata\local\{FF24B292-06C7-48F4-A3E2-F2AD769A51A1}

 

 

 

~~~ Event Viewer Logs were cleared

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 03/08/2013 at 11:39:04,36

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

Par contre pour le rapport Mbam... il nous faudra attendre 6H environ.... l'ayant fait avant hier et n'ayant rien détecté.

 

 

Cordialement et @+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...