Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Ordinateur infecté, rapport ZHPDiag

bbsimette

Par bbsimette
dans Analyses et éradication malwares

 Partager

Messages recommandés

bbsimette Junior Member

bbsimette

Posté(e)
Posté(e) (modifié)

Bonjour je viens d'arriver chez ma maman en vacances et problème d'ordinateur qui ne s'ouvrait plus avec des infections que je n'arrive pas a me débarrasser si vous pouvez m'aider à résoudre ces problemes de virus et d'instabilité merci pour votre aide

 

voila le rapport Zhpdiag:

 

http://cjoint.com/?3Kdl5ti1gdJ

 

Modifié par bbsimette

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Bonjour,

 

 

Ouyouille, il n'y a rien à jour sur cet ordi, on corrigera ça plus tard.

 

Passe toutes les options avec RogueKiller et poste le rapport après chaque manip stp.

 

1) Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.

Sous Vista/Seven/8, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

Poste le rapport stp.

----------------------------------

2) Clique sur Suppression et poste le rapport.

 

Explications de Tigzy: http://www.sur-la-toile.com/discussion-223746-1--RogueKiller-V7-Tutorial-officiel.html

Poste les rapports obtenus après chaque demande de manip stp.

Autres options à faire:

- HostRAZ
- Proxyraz
- DNS Raz
- RaccourcisRaz (si les icônes ont disparu, uniquement). ici il faut le faire, le répertoire "mes musiques" étant caché.
- Rapports.

 

@++

Modifié par Apollo
bbsimette Junior Member

bbsimette

Posté(e)
  • Auteur
Posté(e)

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

 

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : Monique [Droits d'admin]

Mode : Recherche -- Date : 11/03/2013 12:25:32

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 8 ¤¤¤

[RUN][sUSP PATH] HKLM\[...]\Run : preload (C:\Windows\RUNXMLPL.exe [-]) -> TROUVÉ

[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ

[HJ][PUM] HKLM\[...]\SystemRestore : DisableSR (1) -> TROUVÉ

[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> TROUVÉ

[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> TROUVÉ

[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

 

¤¤¤ Tâches planifiées : 0 ¤¤¤

 

¤¤¤ Entrées Startup : 0 ¤¤¤

 

¤¤¤ Navigateurs web : 0 ¤¤¤

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

[Faked][Fichier] raspptp.sys : C:\WINDOWS\system32\drivers\raspptp.sys [-] --> TROUVÉ

[Faked][Fichier] BisonCam.sys : C:\WINDOWS\system32\drivers\BisonCam.sys [-] --> TROUVÉ

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

 

 

127.0.0.1 localhost

127.0.0.1 babe.the-killer.bz

127.0.0.1 www.babe.the-killer.bz

127.0.0.1 babe.k-lined.com

127.0.0.1 www.babe.k-lined.com

127.0.0.1 did.i-used.cc

127.0.0.1 www.did.i-used.cc

127.0.0.1 coolwwwsearch.com

127.0.0.1 www.coolwwwsearch.com

127.0.0.1 coolwebsearch.com

127.0.0.1 www.coolwebsearch.com

127.0.0.1 hi.studioaperto.net

127.0.0.1 www.hi.studioaperto.net

127.0.0.1 webbrowser.tv

127.0.0.1 www.webbrowser.tv

127.0.0.1 wazzupnet.com

127.0.0.1 www.wazzupnet.com

127.0.0.1 gueb.com

127.0.0.1 www.gueb.com

127.0.0.1 kabex.com

[...]

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS541612J9AT00 +++++

--- User ---

[MBR] 0621fcb1d63d80736e75ceeae586f9d8

[bSP] afd663b62beb710eabd66cab9e298a9d : Acer MBR Code

Partition table:

0 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 63 | Size: 4000 Mo

1 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8193150 | Size: 54980 Mo

2 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 120792735 | Size: 55490 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[0]_S_11032013_122532.txt >>

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

 

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : Monique [Droits d'admin]

Mode : Suppression -- Date : 11/03/2013 12:31:03

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 7 ¤¤¤

[RUN][sUSP PATH] HKLM\[...]\Run : preload (C:\Windows\RUNXMLPL.exe [-]) -> SUPPRIMÉ

[HJ][PUM] HKLM\[...]\SystemRestore : DisableSR (1) -> REMPLACÉ (0)

[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REMPLACÉ (1)

[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1)

[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

 

¤¤¤ Tâches planifiées : 0 ¤¤¤

 

¤¤¤ Entrées Startup : 0 ¤¤¤

 

¤¤¤ Navigateurs web : 0 ¤¤¤

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

[Faked][Fichier] raspptp.sys : C:\WINDOWS\system32\drivers\raspptp.sys [-] --> IMPOSSIBLE DE REPARER

[Faked][Fichier] BisonCam.sys : C:\WINDOWS\system32\drivers\BisonCam.sys [-] --> IMPOSSIBLE DE REPARER

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

 

 

127.0.0.1 localhost

127.0.0.1 babe.the-killer.bz

127.0.0.1 www.babe.the-killer.bz

127.0.0.1 babe.k-lined.com

127.0.0.1 www.babe.k-lined.com

127.0.0.1 did.i-used.cc

127.0.0.1 www.did.i-used.cc

127.0.0.1 coolwwwsearch.com

127.0.0.1 www.coolwwwsearch.com

127.0.0.1 coolwebsearch.com

127.0.0.1 www.coolwebsearch.com

127.0.0.1 hi.studioaperto.net

127.0.0.1 www.hi.studioaperto.net

127.0.0.1 webbrowser.tv

127.0.0.1 www.webbrowser.tv

127.0.0.1 wazzupnet.com

127.0.0.1 www.wazzupnet.com

127.0.0.1 gueb.com

127.0.0.1 www.gueb.com

127.0.0.1 kabex.com

[...]

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS541612J9AT00 +++++

--- User ---

[MBR] 0621fcb1d63d80736e75ceeae586f9d8

[bSP] afd663b62beb710eabd66cab9e298a9d : Acer MBR Code

Partition table:

0 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 63 | Size: 4000 Mo

1 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8193150 | Size: 54980 Mo

2 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 120792735 | Size: 55490 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[0]_D_11032013_123103.txt >>

RKreport[0]_S_11032013_122532.txt

bbsimette Junior Member

bbsimette

Posté(e)
  • Auteur
Posté(e)

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

 

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : Monique [Droits d'admin]

Mode : HOSTS RAZ -- Date : 11/03/2013 12:32:44

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

 

 

127.0.0.1 localhost

127.0.0.1 babe.the-killer.bz

127.0.0.1 www.babe.the-killer.bz

127.0.0.1 babe.k-lined.com

127.0.0.1 www.babe.k-lined.com

127.0.0.1 did.i-used.cc

127.0.0.1 www.did.i-used.cc

127.0.0.1 coolwwwsearch.com

127.0.0.1 www.coolwwwsearch.com

127.0.0.1 coolwebsearch.com

127.0.0.1 www.coolwebsearch.com

127.0.0.1 hi.studioaperto.net

127.0.0.1 www.hi.studioaperto.net

127.0.0.1 webbrowser.tv

127.0.0.1 www.webbrowser.tv

127.0.0.1 wazzupnet.com

127.0.0.1 www.wazzupnet.com

127.0.0.1 gueb.com

127.0.0.1 www.gueb.com

127.0.0.1 kabex.com

[...]

 

 

¤¤¤ Nouveau fichier HOSTS: ¤¤¤

127.0.0.1 localhost

 

 

Termine : << RKreport[0]_H_11032013_123244.txt >>

RKreport[0]_S_11032013_122532.txt;RKreport[0]_D_11032013_123103.txt

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)
  Citation

 

IMPOSSIBLE DE REPARER

 

Faudra utiliser d'autres moyens si nécessaire.

 

Passe les autres options indiquées stp.

 

++

 

EDIT, ok j'attends que tu termines avant de répondre icon_wink.gif

 

@++

Modifié par Apollo
bbsimette Junior Member

bbsimette

Posté(e)
  • Auteur
Posté(e)

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

 

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : Monique [Droits d'admin]

Mode : Proxy RAZ -- Date : 11/03/2013 12:35:45

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 1 ¤¤¤

[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REMPLACÉ (0)

 

¤¤¤ Navigateurs web : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[0]_PR_11032013_123545.txt >>

RKreport[0]_S_11032013_122532.txt;RKreport[0]_D_11032013_123103.txt;RKreport[0]_H_11032013_123244.txt

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

 

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : Monique [Droits d'admin]

Mode : DNS RAZ -- Date : 11/03/2013 12:36:53

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[0]_DN_11032013_123653.txt >>

RKreport[0]_S_11032013_122532.txt;RKreport[0]_D_11032013_123103.txt;RKreport[0]_H_11032013_123244.txt

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

 

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur : Monique [Droits d'admin]

Mode : Raccourcis RAZ -- Date : 11/03/2013 12:38:04

| ARK || FAK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Ruches Externes: ¤¤¤

 

¤¤¤ Attributs de fichiers restaures: ¤¤¤

Bureau: Success 0 / Fail 0

Lancement rapide: Success 0 / Fail 0

Programmes: Success 0 / Fail 0

Menu demarrer: Success 0 / Fail 0

Dossier utilisateur: Success 3 / Fail 0

Mes documents: Success 0 / Fail 0

Mes favoris: Success 0 / Fail 0

Mes images: Success 0 / Fail 0

Ma musique: Success 12 / Fail 0

Mes videos: Success 0 / Fail 0

Disques locaux: Success 35 / Fail 0

Sauvegarde: [NOT FOUND]

 

Lecteurs:

[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored

[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored

[E:] \Device\CdRom0 -- 0x5 --> Skipped

[F:] \Device\CdRom1 -- 0x5 --> Skipped

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[0]_SC_11032013_123804.txt >>

RKreport[0]_S_11032013_122532.txt;RKreport[0]_D_11032013_123103.txt;RKreport[0]_H_11032013_123244.txt

voila tout est fait merci beaucoup pour votre aide

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Tu es rapide, c'est rare ça :super:

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

capture1-3bf0deb_zpsf4ca5241.jpg

capture2-3bf0dfa_zps7abd8f5a.jpg

------------------------------
2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

 

 

bbsimette Junior Member

bbsimette

Posté(e)
  • Auteur
Posté(e)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.7 (10.15.2013:3)

OS: Microsoft Windows XP x86

Ran by Monique on 03/11/2013 at 13:00:58,03

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

 

 

~~~ Registry Keys

 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\conduit

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\smartbar

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\systweak

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\smartbar

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3333272458-1223608353-1611738978-1006\Software\SweetIM

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\systweak

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\yuna software

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\msgplusforskype.skinpack

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\regclean pro_is1

 

 

 

~~~ Files

 

Successfully deleted: [File] "C:\WINDOWS\system32\roboot.exe"

 

 

 

~~~ Folders

 

Successfully deleted: [Folder] "C:\Documents and Settings\Monique\Application Data\systweak"

Successfully deleted: [Folder] "C:\Program Files\regclean pro"

Successfully deleted: [Folder] "C:\Program Files\yuna software"

 

 

 

~~~ Chrome

 

Successfully deleted: [Folder] C:\Documents and Settings\Monique\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 03/11/2013 at 13:08:34,50

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

bbsimette Junior Member

bbsimette

Posté(e)
  • Auteur
Posté(e)

# AdwCleaner v3.010 - Rapport créé le 03/11/2013 à 13:22:38

# Mis à jour le 20/10/2013 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)

# Nom d'utilisateur : Monique - MAMOU

# Exécuté depuis : C:\Documents and Settings\Monique\Mes documents\Downloads\adwcleaner (1).exe

# Option : Scanner

 

***** [ Services ] *****

 

 

***** [ Fichiers / Dossiers ] *****

 

Dossier Présent C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegClean Pro

Dossier Présent C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegClean Pro

Fichier Présent : C:\Documents and Settings\All Users\Bureau\RegClean Pro.lnk

Fichier Présent : C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job

Fichier Présent : C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job

 

***** [ Raccourcis ] *****

 

 

***** [ Registre ] *****

 

Clé Présente : HKCU\Software\InstalledThirdPartyPrograms

Clé Présente : HKCU\Software\LyricsBuddy-1

 

***** [ Navigateurs ] *****

 

-\\ Internet Explorer v6.0.2900.2180

 

 

-\\ Google Chrome v30.0.1599.101

 

[ Fichier : C:\Documents and Settings\Monique\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

 

 

[ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

 

 

*************************

 

AdwCleaner[R0].txt - [22745 octets] - [28/09/2013 22:32:50]

AdwCleaner[s0].txt - [22421 octets] - [28/09/2013 22:37:24]

AdwCleaner[R1].txt - [1114 octets] - [29/09/2013 15:08:50]

AdwCleaner[R2].txt - [2134 octets] - [02/11/2013 09:31:37]

AdwCleaner[R3].txt - [1919 octets] - [02/11/2013 09:49:31]

AdwCleaner[s1].txt - [1859 octets] - [02/11/2013 09:50:57]

AdwCleaner[R4].txt - [1604 octets] - [02/11/2013 09:59:19]

AdwCleaner[R5].txt - [1433 octets] - [02/11/2013 18:22:29]

AdwCleaner[R6].txt - [1835 octets] - [03/11/2013 13:22:38]

 

########## EOF - C:\AdwCleaner\AdwCleaner[R6].txt - [1895 octets] ##########

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Passe l'option "Nettoyer" après le scan.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...