Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Do-Search (2)

letetra

Par letetra
dans Analyses et éradication malwares

 Partager

Messages recommandés

letetra Member

letetra

Posté(e)
  • Auteur
Posté(e)

# AdwCleaner v3.014 - Rapport créé le 03/12/2013 à 16:10:05

# Mis à jour le 01/12/2013 par Xplode

# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

# Nom d'utilisateur : utilisateur - UC

# Exécuté depuis : C:\Users\utilisateur\Downloads\adwcleaner (10).exe

# Option : Nettoyer

 

***** [ Services ] *****

 

 

***** [ Fichiers / Dossiers ] *****

 

Dossier Supprimé : C:\Users\utilisateur\AppData\Local\Searchprotect

Dossier Supprimé : C:\Users\utilisateur\AppData\Roaming\ValueApps

Fichier Supprimé : C:\END

Fichier Supprimé : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage

Fichier Supprimé : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage-journal

Fichier Supprimé : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx

 

***** [ Raccourcis ] *****

 

Raccourci Désinfecté : C:\Users\utilisateur\Desktop\Internet Explorer (64-bit).lnk

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk

Raccourci Désinfecté : C:\Users\utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer (64-bit).lnk

 

***** [ Registre ] *****

 

Clé Supprimée : HKCU\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\BabylonToolbar

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.dynamicbarbutton

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.dynamicbarbutton.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.feedmanager

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.feedmanager.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlmenu

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlmenu.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlpanel

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.htmlpanel.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.multiplebutton

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.multiplebutton.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.pseudotransparentplugin

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.pseudotransparentplugin.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.radio

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.radio.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.radiosettings

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.radiosettings.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.scriptbutton

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.scriptbutton.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.settingsplugin

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.settingsplugin.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.thirdpartyinstaller

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.thirdpartyinstaller.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector

Clé Supprimée : HKLM\SOFTWARE\Classes\Allin1Convert_8h.ToolbarProtector.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.urlalertbutton

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.urlalertbutton.1

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.xmlsessionplugin

Clé Supprimée : HKLM\SOFTWARE\Classes\allin1convert_8h.xmlsessionplugin.1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\plus-hd-2_rasapi32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\plus-hd-2_rasmancs

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1604FC43-3A1E-4C6B-850D-70C8A858C61A}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{248B3E95-17A4-482D-A8A8-6B3DF4D05C35}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{250B71CD-97CA-40A5-834F-265719A62CAF}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F49273-DE3A-4111-90F9-6C474C37AEFB}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{39D4F1A1-A94D-4B7D-BF1D-7446308800ED}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{443321F7-E46C-42F8-812B-F35E98CBB44F}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5CDE4714-32DC-473C-8194-0645E62C2E96}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7EB7381C-FB01-47FC-9C42-ED64122C1B92}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{889F49D2-6CEA-40BE-BE5F-7217485F9745}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F83D657-5993-4FFA-9AEE-DA0B20D828A7}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF60F89A-4645-4381-8C7F-B8FEAB385445}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C8EF8F70-3807-424A-83F7-DA06FD4DACF9}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD1A63BA-A08C-431B-9A34-F240AADC728D}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE0F6787-9D1C-42B7-A0B9-EAC630F87902}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E4EF697F-434B-4DC7-A464-4412462206DB}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF3F28C8-0330-4D18-B901-D24CB83E5AA1}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5DB804-585B-472E-B415-BC63F8F01BF6}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F2C368C5-9F44-4D43-89F3-A1CC87F1DA96}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F99DDD9A-07D0-47AB-86F1-193533DD2C60}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{53F6A516-3DCC-48F4-835C-6C670CB39CEA}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{16976E15-10EA-44FD-804A-6ECBC9EBBFC7}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2561FD25-FE31-4E56-A120-AF7FEAAE3124}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4BD0FCFF-AD64-4315-9F2C-960EF3C21623}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{507C73BB-FC69-425E-8A49-9204F886B328}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6EC57031-1740-4151-93C5-C465D6063DD2}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{76FC1003-0825-48BD-B59B-3B7A5754972C}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9D217B94-6FC9-44FE-94B1-30C711871266}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B48AC2CD-9662-47E0-A3C0-3B01BB3F463E}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BE698E51-830B-447A-954D-901D6E05DDE2}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BFCF748F-A56E-451F-AA45-0D7EB699E416}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D09139AB-0ACB-4F22-B9AE-816E6838A814}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D617CF84-B0BC-441F-9984-B676AFBA1E8D}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD1A63BA-A08C-431B-9A34-F240AADC728D}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD1A63BA-A08C-431B-9A34-F240AADC728D}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{27F49273-DE3A-4111-90F9-6C474C37AEFB}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7CAEFAFC-9A1E-4BCC-94DD-BC7D8D52717A}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7EB7381C-FB01-47FC-9C42-ED64122C1B92}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF60F89A-4645-4381-8C7F-B8FEAB385445}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E4EF697F-434B-4DC7-A464-4412462206DB}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F99DDD9A-07D0-47AB-86F1-193533DD2C60}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248B3E95-17A4-482D-A8A8-6B3DF4D05C35}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{53F6A516-3DCC-48F4-835C-6C670CB39CEA}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD1A63BA-A08C-431B-9A34-F240AADC728D}]

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{53F6A516-3DCC-48F4-835C-6C670CB39CEA}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D0EC4142-5808-41D2-A4DC-6081CF1A9693}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F63AAEDC-3602-49EF-AA45-262380A98980}

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit

Clé Supprimée : HKLM\Software\do-searchSoftware

Clé Supprimée : HKLM\Software\SearchProtect

Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

 

***** [ Navigateurs ] *****

 

-\\ Internet Explorer v11.0.9600.16428

 

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [start Page]

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page]

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [search Page]

 

-\\ Mozilla Firefox v

 

[ Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\g7v8doxf.default\prefs.js ]

 

 

[ Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\p1zoskc1.default\prefs.js ]

 

 

[ Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\pwi8o4yy.default\prefs.js ]

 

 

[ Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qohjijo9.default\prefs.js ]

 

 

-\\ Google Chrome v31.0.1650.57

 

[ Fichier : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]

 

Supprimée : homepage

 

*************************

 

AdwCleaner[R0].txt - [56854 octets] - [12/11/2013 21:10:04]

AdwCleaner[R1].txt - [1122 octets] - [13/11/2013 10:16:07]

AdwCleaner[R2].txt - [6916 octets] - [28/11/2013 20:36:32]

AdwCleaner[R3].txt - [4122 octets] - [28/11/2013 21:06:54]

AdwCleaner[R4].txt - [11303 octets] - [03/12/2013 16:07:19]

AdwCleaner[s0].txt - [51376 octets] - [12/11/2013 21:11:31]

AdwCleaner[s1].txt - [1147 octets] - [13/11/2013 10:24:38]

AdwCleaner[s2].txt - [6667 octets] - [28/11/2013 20:41:16]

AdwCleaner[s3].txt - [4149 octets] - [28/11/2013 21:08:01]

AdwCleaner[s4].txt - [10366 octets] - [03/12/2013 16:10:05]

 

########## EOF - C:\AdwCleaner\AdwCleaner[s4].txt - [10427 octets] ##########

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Tant mieux, sale bête va!

 

Si tu as déjà fait tes mises à jour (dans ma signature "A tenir à jour" ) :

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

capture-3c1f928.jpg

 

Delfix s'autodétruira ensuite.

letetra Member

letetra

Posté(e)
  • Auteur
Posté(e)

# DelFix v10.6 - Rapport créé le 03/12/2013 à 16:40:24

# Mis à jour le 11/11/2013 par Xplode

# Nom d'utilisateur : utilisateur - UC

# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

 

~ Suppression des outils de désinfection ...

 

Supprimé : C:\AdwCleaner

Supprimé : C:\Users\utilisateur\AppData\Roaming\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\Users\utilisateur\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\utilisateur\Desktop\ZHPFix.lnk

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (1).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (10).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (2).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (3).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (4).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (5).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (6).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (7).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (icon_cool.gif.exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner (9).exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner-3.014.exe

Supprimé : C:\Users\utilisateur\Downloads\adwcleaner.exe

Supprimé : C:\Users\utilisateur\Downloads\esetsmartinstaller_enu (1).exe

Supprimé : C:\Users\utilisateur\Downloads\esetsmartinstaller_enu.exe

Supprimé : C:\Users\utilisateur\Downloads\HJT_204_Install_master.msi

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~ Purge de la restauration système ...

 

Supprimé : RP #551 [installed MSXML 4.0 SP3 Parser | 12/01/2013 14:44:55]

Supprimé : RP #552 [sauvegarde Windows | 12/01/2013 18:00:07]

Supprimé : RP #553 [Windows Update | 12/02/2013 18:41:19]

Supprimé : RP #555 [Revo Uninstaller Pro's restore point - IncrediMail 2.0 | 12/02/2013 19:14:39]

Supprimé : RP #556 [incrediMail supprimé. | 12/02/2013 19:16:06]

Supprimé : RP #557 [Opération de restauration | 12/02/2013 20:02:49]

Supprimé : RP #558 [sauvegarde Windows | 12/02/2013 20:24:34]

Supprimé : RP #559 [Windows Update | 12/02/2013 20:39:39]

Supprimé : RP #560 [Opération de restauration | 12/03/2013 10:01:09]

Supprimé : RP #561 [Windows Update | 12/03/2013 10:33:55]

 

Nouveau point de restauration créé !

Si tu as déjà fait tes mises à jour (dans ma signature "A tenir à jour" ) :

 

les mises à jour que j'ai fais moi_?

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Si ce n'est pas fait,

 

http://theknitter-apollo.xooit.com/p17644.htm

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

  • Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.
Utilise pour ça, l'éditeur complet icon_wink.gif

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...