Aide cheval de troi

jejette · Juin 20, 2009, 9:56

bonjour
j’ai un cheval de troie sur mon ordi de ma fille et je n’arrive pas a l’enlever etant debutant .le nom du logiciel malveillant est js:scriptsh-inf
il est installer dans c:\programdata\clamwin\db\clamav
j’ai avast merci de bien vouloir me renseigner.
ouvert a toute reponse

cricri58 · Juin 20, 2009, 10:08

Salut

Télécharger ATF Cleaner par Atribune.

==>ATF Cleaner
Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
–> Sous Vista: Clic droit/exécuter en temps qu’administrateur.
Toujours sous VISTA: décocher la case Prefetch. (normalement grisée)
Sous l’onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l’invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l’invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l’adresse électronique située au bas de chacun des menus.

ensuite
poste un Log hijackthis
–>Hijackthis

regarde–> renommer correctement Hijackthis
==>Comment installer et renommer correctement

regarde générer un rapport
–>Tutoriel
et ensuite

télécharges --> Malwarebytes (mbam)
==>Malwarebytes

installes + mise a jour
et
Redémarre en “Mode sans échec”

tapote sur la touche F8 jusqu’à l’affichage du menu des options avancées de Windows, et sélectionne “Mode sans échec”.
Choisis ta session habituelle

Lances–> Malwarebytes (MBAM)

Puis vas dans l’onglet “Recherche”, coche “Exécuter un examen complet” puis “Rechercher”
Sélectionnes tes disques durs" puis clique sur “Lancer lexamen”
A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés --> cliques sur Supprimer la sélection–>a faire
S’il t’ es demandé de redémarrer, clique sur "oui "

aprés la suppression(s) de ou des infections trouvées[b]
–> poste le rapport dans ton Topic

jejette · Juin 21, 2009, 2:38

je poste le rapport de hijakthis
pour cleaner je n’ai pas pu le faire il me marque erreur j’ai firefox et j’ai fait comme tu as dit
je vais faire la suite de ton poste
Scan saved at 09:59:27, on 20/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Utilisateurs\océane\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = g.msn.fr…
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.neufportail.fr…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = home.sweetim.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d’aide de l’Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM…\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe”
O4 - HKLM…\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM…\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM…\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM…\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM…\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM…\Run: [ClamWin] “C:\Program Files\ClamWin\bin\ClamTray.exe” --logon
O4 - HKLM…\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM…\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe”
O4 - HKCU…\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU…\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU…\Run: [RocketDock] “C:\Program Files\RocketDock\RocketDock.exe”
O4 - HKCU…\Run: [msnmsgr] ~“C:\Program Files\Windows Live\Messenger\msnmsgr.exe” /background
O4 - HKCU…\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-19…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-20…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE RÉSEAU’)
O4 - Global Startup: Accueil Ordi60.lnk = C:\Program Files\Mozilla Firefox\firefox.exe
O4 - Global Startup: Redémarrer les cartes Flash.lnk = C:\Program Files\TOSHIBA\FlashCards\TfcRst.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra ‘Tools’ menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

–
End of file - 6735 bytes

cricri58 · Juin 21, 2009, 4:04

Salut

Lances hijackthis
Cliques sur==>Do a system scan only.

coches ces lignes

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = home.sweetim.com…
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM…\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM…\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM…\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe”
O4 - HKCU…\Run: [msnmsgr] ~“C:\Program Files\Windows Live\Messenger\msnmsgr.exe” /background
O4 - HKUS\S-1-5-19…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘SERVICE LOCAL’)
O4 - Global Startup: Redémarrer les cartes Flash.lnk = C:\Program Files\TOSHIBA\FlashCards\TfcRst.exe

Fermes tes autres applications et Cliques sur==>Fix checked.

ensuite

télécharges --> Malwarebytes (mbam)
==>Malwarebytes

installes + mise a jour
et
Redémarre en “Mode sans échec”

tapote sur la touche F8 jusqu’à l’affichage du menu des options avancées de Windows, et sélectionne “Mode sans échec”.
Choisis ta session habituelle

Lances–> Malwarebytes (MBAM)

Puis vas dans l’onglet “Recherche”, coche “Exécuter un examen complet” puis “Rechercher”
Sélectionnes tes disques durs" puis clique sur “Lancer lexamen”
A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés
–> cliques sur Supprimer la sélection–>a faire
S’il t’ es demandé de redémarrer, clique sur "oui "

aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

aprés

Télécharge SDFix (créé par AndyManchesta) – sauvegarde le sur ton Bureau.

===>SDFix

Double clique sur SDFix.exe et choisis Install pour l’extraire dans un dossier dédié sur le Bureau.
une fois SDFix installé

Redémarre ton ordinateur en mode sans Echec
–> important !!

: redémarres ton ordinateur et tapote sur la touche F8 jusqu’à l’affichage du menu des options avancées de Windows, et sélectionne “Mode sans échec”.
Choisis ta session habituelle

cliques sur le menu Démarrer puis Exécuter et Tapes la commande suivant : C:\SDFix\RunThis.bat=> tu te le noteras avant
Cliques sur OK.
==>Ouvre le dossier SDFix qui vient d’être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
==>Appuies sur Y pour commencer le processus de nettoyage.
==>Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d’appuyer sur une touche pour redémarrer.
==>Appuie sur une touche pour redémarrer le PC.
==>Ton système sera plus long pour redémarrer qu’à l’accoutumée car l’outil va continuer à s’exécuter et supprimer des fichiers.
==> Après le chargement du Bureau, l’outil terminera son travail et affichera Finished.
SDFix --> signale que l’ordinateur doit être redémarré

==> Appuie sur une touche pour finir l’exécution du script et charger les icônes de ton Bureau.
==> Les icônes du Bureau affichées, le rapport SDFix s’ouvrira à l’écran et s’enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
==> Enfin, copie/colle le contenu du fichier Report.txt ici même

en dernier

Télécharge Toolbar-S&D (de la Team IDN) sur ton Bureau.

==>Toolbar-S&D

Double clique licône ToolBar S&D sur le bureau
Choisi F pour français et valide
Au menu principal de ToolBar S&D choisi loption 1 (Recherche)
Le menu Démarrer et les icônes vont disparaîtrent, c’est normal
La recherche s’effectue, cela peut prendre plusieurs minutes, ne touche à rien.
Une fois l’analyse terminée, le rapport de recherche s’ouvre dans le Bloc-Note. (Dans le cas où le rapport ne s’ouvre pas, ce dernier se trouve sur C:\TB.txt)

:hello:

cricri58 · Juin 21, 2009, 5:28

Re jejtte

je t ai donné dans la Foulée SDFIx à faire et l ami jeanmimigab m a rappelllé que SDFIX n est pas compatible avec Vista:super::hello:
Hélas c est vrai WindowsXP et 2000 autant pour moi

Donc Fixes les lignes aves Hijackthis+ malwarebytes et Toolbar S&D

jejette · Juin 22, 2009, 4:52

merci cricri58:super: mais pour hijackthis j’ai aucune case qui correspond est ce que je doit faire la suite quand même
je te poste le rapport de malwarebytes

Version de la base de données: 2318
Windows 6.0.6001 Service Pack 1

21/06/2009 14:45:42
mbam-log-2009-06-21 (14-45-42).txt

Type de recherche: Examen rapide
Eléments examinés: 9949
Temps écoulé: 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Version de la base de données: 2318
Windows 6.0.6001 Service Pack 1

21/06/2009 15:19:22
mbam-log-2009-06-21 (15-19-22).txt

Type de recherche: Examen complet (C:|E:|)
Eléments examinés: 236307
Temps écoulé: 25 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

cricri58 · Juin 22, 2009, 5:11

Salut

les lignes je ne les ai pas inventées :lol:

Tutoriel==>Fixer les lignes

tu relances Hijackthis

tu Cliques sur ==>Do a System scan Only

tu coches ces lignes

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = home.sweetim.com…
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM…\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM…\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM…\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe”
O4 - HKCU…\Run: [msnmsgr] ~“C:\Program Files\Windows Live\Messenger\msnmsgr.exe” /background
O4 - HKUS\S-1-5-19…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘SERVICE LOCAL’)
O4 - Global Startup: Redémarrer les cartes Flash.lnk = C:\Program Files\TOSHIBA\FlashCards\TfcRst.exe

tu fermes tes autres applications

tu cliques en bas ==>Fix Checked

:neutre:
installes Ccleaner

==>Ccleaner

Une fois sur le bureau, clic sur l’install de CCleaner.
-> Mais avant de cliquer sur le bouton “installer”, décoche toutes les “options supplémentaires”.(install de la barre yahoo,etc…)

–>Ensuite, clique sur “Options”, “Avancé” et décoche la case
–>“Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures”.
–>Clique sur l’onglet “Nettoyeur” puis sur “Lancer le Nettoyage”.
–> Ensuite clique sur l’icone Registre, à droite, clique sur “Chercher des erreurs” puis sur “Réparer les erreurs sélectionnées”.

Accepte la sauvegarde, de la BDR (base de registre )qu’il propose .
Je te conseille de le repasser au moins deux fois,(ou + jusqu’à qu’il ne trouve plus d’erreurs.)

Redémarres ton Pc-

et tu postes un nouveau log Hijackthis que je vois si tu as Fixé leslignes

ensuite fais
Télécharge Toolbar-S&D (de la Team IDN)
sur ton Bureau.

==>Toolbar S&D

==>Double clique licône ToolBar S&D sur le bureau
==>Choisi F pour français et valide
==>Au menu principal de ToolBar S&D choisi loption 1 (Recherche)
==>Le menu Démarrer et les icônes vont disparaîtrent, c’est normal
==>La recherche s’effectue, cela peut prendre plusieurs minutes, ne touche à rien.
==>Une fois l’analyse terminée, le rapport de recherche s’ouvre dans le Bloc-Note. (Dans le cas où le rapport ne s’ouvre pas, ce dernier se trouve sur C:\TB.txt)

Copier/coller le rapport

jejette · Juin 22, 2009, 7:05

au sujet Hijackthis je n’ai que la ligne 04 hklm (avast) et 8 ligne de 023 par contre dans config et dans backups ils sont bien dedans je les sélectionnes puis je les restaures ensuite je fait comme tu dit et il me marque about to remove and the corresponding file from your systeme;close all internet explore windows and all windows j’ai fait ccleaner et j’ai Réparer les erreurs sélectionnées".
par contre depuis que je suis sur le portable le virus n’a pas apparut

cricri58 · Juin 22, 2009, 7:10

Ne pas restaurer les lignes supprimées:pt1cable:

Poste un Nouveau Log Hijackthis et fais Toolbar S&D

jejette · Juin 22, 2009, 7:41

rapport hijackthis
Scan saved at 19:37:06, on 22/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.neufportail.fr…
O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKUS\S-1-5-20…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘SERVICE RÉSEAU’)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

–
End of file - 1868 bytes

rapport toolbar

-----\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel® Pentium® Dual CPU T3200 @ 2.00GHz )
BIOS : InsydeH2O Version 1.60
USER : océane ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:55 Go (Free:12 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:54 Go (Free:41 Go)

“C:\ToolBar SD” ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 22/06/2009|19:39 )

[ UAC => 0 ]

-----------\ Recherche de Fichiers / Dossiers …

-----------\ […\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
“Local Page”=“C:\Windows\system32\blank.htm”
“Search Page”=“http://home.microsoft.com/access/allinone.asp”
“Start Page”=“http://www.neufportail.fr/”
“Url”=“http://go.microsoft.com/fwlink/?LinkId=75720”
“Url”=“http://go.microsoft.com/fwlink/?LinkId=75720”

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
“Start Page”=“http://www.msn.com/”
“Default_Search_URL”=“http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch”
“Local Page”=“C:\Windows\System32\blank.htm”

--------------------\ Recherche d’autres infections

Aucune autre infection trouvée !

[ UAC => 1 ]

1 - “C:\ToolBar SD\TB_1.txt” - 22/06/2009|19:39 - Option : [1]

-----------\ Fin du rapport a 19:39:43,46

cricri58 · Juin 22, 2009, 7:58

je dirai que tu as supprimé plus de lignes que je t avais donné " a Fixer "???ou ton log est incomplet

Télécharger AD-Remover sur le bureau
AD-Remover

VISTA : installation et lancement par Clic droit et “Exécuter en tant qu’administrateur”

= Double-Clic AD-R pour l’installer, puis quand installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Tapes A ( scan ) et valider
= En fin de scan ==> taper une touche quand demandé
A ( scan )
= Un rapport s’ouvre
= Copier/coller ce rapport dans la réponse
= Le rapport est aussi C:\Ad-report.SCAN - date du jour

jejette · Juin 22, 2009, 8:15

merci cricri58 de ton aide et de ta compétence^ ^)
.
Mit à jour par C_XX le 21/06/2009 à 3:00 PM
Contact: AdRemover.contact@gmail.com
Site web: pagesperso-orange.fr…
.
Lancé à: 20:04:58, 22/06/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover
Système d’exploitation: Microsoft® Windows Vista Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-OCANE | Utilisateur actuel: oc?ane
.
Administrateur: Administrateur Desactive
N’est pas administrateur: Invité Desactive
Administrateur: océane
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCR\CLSID{82AC53B4-164C-4B07-A016-437A8388B81A}
HKCR\CLSID{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKCR\CLSID{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCR\CLSID{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCR\Interface{EEE6C358-6118-11DC-9C72-001320C79847}
HKCR\Interface{EEE6C359-6118-11DC-9C72-001320C79847}
HKCR\Interface{EEE6C35A-6118-11DC-9C72-001320C79847}
HKCR\MediaPlayer.GraphicsUtils
HKCR\MediaPlayer.GraphicsUtils.1
HKCR\MgMediaPlayer.GifAnimator
HKCR\MgMediaPlayer.GifAnimator.1
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.3
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKCR\Toolbar3.SWEETIE
HKCR\Toolbar3.SWEETIE.1
HKCR\TypeLib{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKCR\Typelib{EEE6C35E-6118-11DC-9C72-001320C79847}
HKCR\Typelib{EEE6C35F-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKLM\Software\Classes\CLSID{82AC53B4-164C-4B07-A016-437A8388B81A}
HKLM\Software\Classes\CLSID{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKLM\Software\Classes\CLSID{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID{EEE6C35D-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface{A439801C-961D-452C-AB42-7848E9CBD289}
HKLM\Software\Classes\Interface{EEE6C358-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface{EEE6C359-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface{EEE6C35A-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
HKLM\Software\Classes\MediaPlayer.GraphicsUtils
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
HKLM\Software\Classes\MgMediaPlayer.GifAnimator
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
HKLM\Software\Classes\SWEETIE.IEToolbar
HKLM\Software\Classes\SWEETIE.IEToolbar.1
HKLM\Software\Classes\SWEETIE.SWEETIE
HKLM\Software\Classes\SWEETIE.SWEETIE.3
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKLM\Software\Classes\Toolbar3.SWEETIE
HKLM\Software\Classes\Toolbar3.SWEETIE.1
HKLM\Software\Classes\TypeLib{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKLM\Software\Classes\Typelib{EEE6C35E-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Typelib{EEE6C35F-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall{266C7330-C0F4-49E5-8F20-A56F9F822875}
HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\PROGRA~2\SweetIM
C:\ProgramData\SweetIM
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\SweetIMToolbarData
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM
C:\Program Files\SweetIM
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\searchplugins\sweetim.xml
C:\Windows\Installer\1ae747c9.msi
C:\Windows\Installer\1ae747cf.msi
.
============== Scan additionnel ==============
.

Mozilla FireFox Version 3.0.11 *

Nom du profil: p9fjv3as.default (oc?ane)
.
(Prefs.js) user_pref(“browser.search.defaultenginename”, “SweetIM Search”);
(Prefs.js) user_pref(“sweetim.toolbar.previous.browser.search.defaultenginename”, “chrome://browser-region/locale/region.properties”);
(Prefs.js) user_pref(“browser.search.selectedEngine”, “SweetIM Search”);
(Prefs.js) user_pref(“browser.search.defaulturl”, “hxxp://search.sweetim.com/search.asp?src=2&q=”);
(Prefs.js) user_pref(“browser.startup.homepage”, “hxxp://www.neufportail.fr/”);
(Prefs.js) user_pref(“browser.startup.homepage_override.mstone”, “rv:1.9.0.11”);
(Prefs.js) user_pref(“sweetim.toolbar.previous.browser.startup.homepage”, “hxxp://www.neufportail.fr/”);
.
(prefs.js) TROUVÉ: user_pref(“browser.search.defaultenginename”, “SweetIM Search”);
(prefs.js) TROUVÉ: user_pref(“browser.search.defaulturl”, “hxxp://search.sweetim.com/search.asp?src=2&q=”);
(prefs.js) TROUVÉ: user_pref(“browser.search.selectedEngine”, “SweetIM Search”);
(prefs.js) TROUVÉ: user_pref(“keyword.URL”, “hxxp://search.sweetim.com/search.asp?src=2&q=”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.highlight.colors”, “#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.logger.ConsoleHandler.MinReportLevel”, “7”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.logger.FileHandler.FileName”, “ff-toolbar.log”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.logger.FileHandler.MaxFileSize”, “200000”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.logger.FileHandler.MinReportLevel”, “7”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.mode.debug”, “false”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.previous.browser.search.defaultenginename”, “chrome://browser-region/locale/region.properties”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.previous.browser.startup.homepage”, “hxxp://www.neufportail.fr/”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.previous.keyword.URL”, “chrome://browser-region/locale/region.properties”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.search.external”, “<?xml version=\"1.0\"?><EXTERNAL_SEARCH engine=“hxxp://google.” param=“q=” /><EXTERNAL_SEARCH engine=“hxxp://search.yahoo.com/" param=“p=” /><EXTERNAL_SEARCH engine="hxxp://search.sweetim.” param=“q=” /><EXTERNAL_SEARCH engine=“hxxp://.live./" param=“q=” /><EXTERNAL_SEARCH engine="hxxp://youtube.com/" param=“search_query=” /><EXTERNAL_SEARCH engine="hxxp://.ebay./search/" param=“satitle=” /><EXTERNAL_SEARCH engine="hxxp://.amazon.com/s/*” param=“field-keywords=” />”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.search.history”, “comment%20faire%20de%20la%20liqueur%20de%20grosseilles,telechargementz,telechargementorg,telecargementz,clubic,recette%20du%20sabaillon,emoticones,virginmediat,virginmedia,reportage%20sur%20l’op%C3%A9ration%20de%20la%20machoire”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.search.history.capacity”, “10”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.simapp_id”, “{A4777DC0-3162-11DE-9193-001E3392EC8B}”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.urls.homepage”, “hxxp://home.sweetim.com”);
(prefs.js) TROUVÉ: user_pref(“sweetim.toolbar.version”, “1.0.0.8”);
.

Internet Explorer Version 8.0.6001.18783 *

[HKEY_CURRENT_USER…\Internet Explorer\Main]

Search Page: home.microsoft.com…
Start Page: www.neufportail.fr…

[HKEY_LOCAL_MACHINE…\Internet Explorer\Main]

Default_Search_URL: www.microsoft.com…
Start Page: www.msn.com…

[HKEY_LOCAL_MACHINE…\Internet Explorer\ABOUTURLS]

Tabs: ieframe.dll…

============== Suspect (Cracks, Serials … ) ==============

.
.

.
13550 Octet(s) - C:\Ad-Report-SCAN.log
.
2 Fichier(s) - C:\UTILIS~1\OCANE~1\AppData\Local\Temp
1 Fichier(s) - C:\Windows\Temp
.
0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 20:11:39 | 22/06/2009
.
============== E.O.F ==============
.

cricri58 · Juin 22, 2009, 8:38

Re

Désactives ton antivirus

= relances AD-Remover
= Choisis cette fois B ( nettoyage)
= Puis A et S ,taper sur entrée
poste le rapport

Réactives ton antivirus.

ensuite

Télécharges ==>GenProc
–> sur le bureau

==>GenProc

–> Décompresse le sur le bureau
–>Ouvre le dossier créé et lance GenProc.bat(double-cliquer UNE SEULE FOIS sur le fichier GenProc.bat)
->le rapport s’affiche en très peu de temps, c’est normal.
–>Tu obtiendras alors un rapport ==> fais un copié/collé ici

jejette · Juin 22, 2009, 9:29

j"ai S scanner
L lancer le nettoyage
D desinstaller
Q quitter

j’ai fait L nettoyage il y a pas le A et le S
je peut te poster le rapport du nettoyage

cricri58 · Juin 22, 2009, 9:32

poste le rapport de nettoyage

ensuite fais ==>GenProc

jejette · Juin 22, 2009, 9:36

======= RAPPORT D’AD-REMOVER 1.1.4.5_M | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 21/06/2009 à 3:00 PM
Contact: AdRemover.contact@gmail.com
Site web: pagesperso-orange.fr…
.
Lancé à: 21:14:59, 22/06/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover
Système d’exploitation: Microsoft® Windows Vista Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-OCANE | Utilisateur actuel: oc?ane
.
Administrateur: Administrateur Desactive
N’est pas administrateur: Invité Desactive
Administrateur: océane
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
/!\ NON SUPPRIMÉ - HKCR\CLSID{82AC53B4-164C-4B07-A016-437A8388B81A}
/!\ NON SUPPRIMÉ - HKCR\CLSID{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
/!\ NON SUPPRIMÉ - HKCR\CLSID{EEE6C35B-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKCR\CLSID{EEE6C35D-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKCR\Interface{EEE6C358-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKCR\Interface{EEE6C359-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKCR\Interface{EEE6C35A-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKCR\MediaPlayer.GraphicsUtils
/!\ NON SUPPRIMÉ - HKCR\MediaPlayer.GraphicsUtils.1
/!\ NON SUPPRIMÉ - HKCR\MgMediaPlayer.GifAnimator
/!\ NON SUPPRIMÉ - HKCR\MgMediaPlayer.GifAnimator.1
/!\ NON SUPPRIMÉ - HKCR\SWEETIE.IEToolbar
/!\ NON SUPPRIMÉ - HKCR\SWEETIE.IEToolbar.1
/!\ NON SUPPRIMÉ - HKCR\SWEETIE.SWEETIE
/!\ NON SUPPRIMÉ - HKCR\SWEETIE.SWEETIE.3
/!\ NON SUPPRIMÉ - HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook
/!\ NON SUPPRIMÉ - HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
/!\ NON SUPPRIMÉ - HKCR\Toolbar3.SWEETIE
/!\ NON SUPPRIMÉ - HKCR\Toolbar3.SWEETIE.1
/!\ NON SUPPRIMÉ - HKCR\TypeLib{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
/!\ NON SUPPRIMÉ - HKCR\Typelib{EEE6C35E-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKCR\Typelib{EEE6C35F-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\CLSID{82AC53B4-164C-4B07-A016-437A8388B81A}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\CLSID{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\CLSID{EEE6C35B-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\CLSID{EEE6C35D-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Interface{A439801C-961D-452C-AB42-7848E9CBD289}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Interface{EEE6C358-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Interface{EEE6C359-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Interface{EEE6C35A-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Interface{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\MediaPlayer.GraphicsUtils
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\MgMediaPlayer.GifAnimator
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\SWEETIE.IEToolbar
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\SWEETIE.IEToolbar.1
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\SWEETIE.SWEETIE
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\SWEETIE.SWEETIE.3
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Toolbar3.SWEETIE
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Toolbar3.SWEETIE.1
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\TypeLib{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Typelib{EEE6C35E-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Classes\Typelib{EEE6C35F-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Internet Explorer\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall{266C7330-C0F4-49E5-8F20-A56F9F822875}
/!\ NON SUPPRIMÉ - HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
/!\ NON SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\PROGRA~2\SweetIM\Messenger
C:\PROGRA~2\SweetIM\Messenger\conf
C:\PROGRA~2\SweetIM\Messenger\data
C:\PROGRA~2\SweetIM\Messenger\logs
C:\PROGRA~2\SweetIM\Messenger\update
C:\PROGRA~2\SweetIM\Messenger\conf\adapter.xml
C:\PROGRA~2\SweetIM\Messenger\conf\autoupdate.xml
C:\PROGRA~2\SweetIM\Messenger\conf\logger.xml
C:\PROGRA~2\SweetIM\Messenger\conf\messages.xml
C:\PROGRA~2\SweetIM\Messenger\conf\sweetim.xml
C:\PROGRA~2\SweetIM\Messenger\conf\sweetimapp.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users
C:\PROGRA~2\SweetIM\Messenger\conf\users\hugo02000@live.fr
C:\PROGRA~2\SweetIM\Messenger\conf\users\main_user_config.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\nathan-tortinette@hotmail.fr
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr
C:\PROGRA~2\SweetIM\Messenger\conf\users\hugo02000@live.fr\content_update_notification.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\hugo02000@live.fr\emoticons_shortcut.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\hugo02000@live.fr\lastuse_Emoticons.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\hugo02000@live.fr\lastuse_SpecialFX.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\hugo02000@live.fr\user_config.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\nathan-tortinette@hotmail.fr\content_update_notification.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\nathan-tortinette@hotmail.fr\emoticons_shortcut.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\nathan-tortinette@hotmail.fr\lastuse_Audibles.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\nathan-tortinette@hotmail.fr\lastuse_SpecialFX.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\nathan-tortinette@hotmail.fr\user_config.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\content_update_notification.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\emoticons_shortcut.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\lastuse_Audibles.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\lastuse_DisplayPictures.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\lastuse_Emoticons.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\lastuse_SoundFX.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\lastuse_SpecialFX.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\lastuse_Winks.xml
C:\PROGRA~2\SweetIM\Messenger\conf\users\oceane1610@live.fr\user_config.xml
C:\PROGRA~2\SweetIM\Messenger\data\contentdb
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000100B7.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000100D3.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010106.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010110.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001011E.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001081A.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010857.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010859.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001085D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010863.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001088D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010891.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010892.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010893.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010896.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001089B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000108A9.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000108AA.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000108BE.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000108C0.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000108C2.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000108C4.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000108C7.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000108F4.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010907.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001092B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001092C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010947.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010948.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010949.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001094A.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001094B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0001094C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010952.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010954.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010965.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010968.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010970.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010971.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010972.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010976.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010984.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010986.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00010987.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002006D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020071.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020075.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000200C0.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000200DC.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000200ED.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000200FF.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020114.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002011E.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002012B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002013F.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020142.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020148.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020167.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020184.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020185.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002019D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000201A9.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000201AC.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000201C5.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000201E4.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000201E5.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000201FE.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002021C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020225.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020226.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020227.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020239.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020243.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002029C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000202AA.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000202BA.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000202BC.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000202C9.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000202ED.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000202EE.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000202FE.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002030B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002030C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002031D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002031F.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020329.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002032B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002032D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002032E.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020337.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002033D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020344.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002037A.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002037B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002037C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020381.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020387.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002038A.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00020396.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002039E.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0002039F.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000203A3.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000203A5.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000203BF.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000203C2.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000203C5.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000203D6.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00030097.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0003009A.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300A0.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300A3.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300A5.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300B1.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300B2.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300B9.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300BE.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300C3.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300CD.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300D4.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300D6.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000300D7.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00040024.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00040027.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0004002B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00040061.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0004006C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000400B9.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000400E2.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00040104.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00050004.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00050005.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0006007D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000600B1.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000600B2.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000601A1.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000601A6.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0008000B.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0008000D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080011.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080012.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080017.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0008001A.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080020.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080023.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080025.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0008002C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080040.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080041.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080042.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080044.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080046.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080049.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0008004C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080050.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080051.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080052.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080053.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080054.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080056.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0008005C.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0008005D.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080060.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080062.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080064.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080067.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\0008006F.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080077.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080087.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\00080090.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800D0.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800D1.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800D2.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800D4.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800D7.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800D8.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800D9.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800DB.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800DE.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800E1.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800E4.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800E5.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\000800E6.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\010108A7.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\01050007.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\02050001.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\02050002.dat
C:\PROGRA~2\SweetIM\Messenger\data\contentdb\cache_indx.dat
C:\PROGRA~2\SweetIM
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\chrome
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\chrome.manifest
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\components
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\install.rdf
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\chrome\sweetim-toolbar.jar
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\components\SIMAutoCompleteSearch.js
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\manifest.mf
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\zigbert.rsa
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\zigbert.sf
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847}
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\SweetIMToolbarData\logs
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\SweetIMToolbarData
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM\Toolbars
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache\0d922024f43d83ed230c4d61cce3a239.games1.bmp
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache\11f36d4363b8e493b9e3a17b45c2612b.free_games.bmp
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache\9af18640b8436a17ad76b7c578736544.wink.bmp
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache\a58d003368a47b8a816a12537acccce1.winkhover.bmp
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache\f64a71f602d078aa84829e36b8992194.toolbar31.xml
C:\Utilisateurs\oc?ane\AppData\LocalLow\SweetIM
C:\Program Files\SweetIM\Messenger
C:\Program Files\SweetIM\Toolbars
C:\Program Files\SweetIM\Messenger\default.xml
C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll
C:\Program Files\SweetIM\Messenger\mgAIMAuto.dll
C:\Program Files\SweetIM\Messenger\mgAIMMessengerAdapter.dll
C:\Program Files\SweetIM\Messenger\mgArchive.dll
C:\Program Files\SweetIM\Messenger\mgcommon.dll
C:\Program Files\SweetIM\Messenger\mgcommunication.dll
C:\Program Files\SweetIM\Messenger\mgconfig.dll
C:\Program Files\SweetIM\Messenger\mgFlashPlayer.dll
C:\Program Files\SweetIM\Messenger\mghooking.dll
C:\Program Files\SweetIM\Messenger\mgICQAuto.dll
C:\Program Files\SweetIM\Messenger\mgICQMessengerAdapter.dll
C:\Program Files\SweetIM\Messenger\mgIEPlayer.dll
C:\Program Files\SweetIM\Messenger\mglogger.dll
C:\Program Files\SweetIM\Messenger\mgMediaPlayer.dll
C:\Program Files\SweetIM\Messenger\mgMsnAuto.dll
C:\Program Files\SweetIM\Messenger\mgMsnMessengerAdapter.dll
C:\Program Files\SweetIM\Messenger\mgsimcommon.dll
C:\Program Files\SweetIM\Messenger\mgSweetIM.dll
C:\Program Files\SweetIM\Messenger\mgUpdateSupport.dll
C:\Program Files\SweetIM\Messenger\mgxml_wrapper.dll
C:\Program Files\SweetIM\Messenger\mgYahooAuto.dll
C:\Program Files\SweetIM\Messenger\mgYahooMessengerAdapter.dll
C:\Program Files\SweetIM\Messenger\msvcp71.dll
C:\Program Files\SweetIM\Messenger\msvcr71.dll
C:\Program Files\SweetIM\Messenger\resources
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\SweetIM\Messenger\resources\images
C:\Program Files\SweetIM\Messenger\resources\images\AudibleButton.png
C:\Program Files\SweetIM\Messenger\resources\images\DisplayPicturesButton.png
C:\Program Files\SweetIM\Messenger\resources\images\EmoticonButton.png
C:\Program Files\SweetIM\Messenger\resources\images\NudgeButton.png
C:\Program Files\SweetIM\Messenger\resources\images\SoundFxButton.png
C:\Program Files\SweetIM\Messenger\resources\images\WinksButton.png
C:\Program Files\SweetIM\Toolbars\Internet Explorer
C:\Program Files\SweetIM\Toolbars\Internet Explorer\ClearHist.exe
C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf
C:\Program Files\SweetIM\Toolbars\Internet Explorer\default.xml
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgcommon.dll
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgconfig.dll
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mglogger.dll
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll
C:\Program Files\SweetIM\Toolbars\Internet Explorer\msvcp71.dll
C:\Program Files\SweetIM\Toolbars\Internet Explorer\msvcr71.dll
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources
C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf\logger.xml
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\affid.dat
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\basis.xml
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\Bookmarks_23x18.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\Email_23x18.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\Games_23x18.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\Greetingcards_23x18.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\Logo.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\Mobile_23x18.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\Music_23x18.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\News_23x18.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\Shoping_23x18.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\SmileySmile.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\SmileyWink.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\sweetimicons.bmp
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\toolbar.xml
C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\version.txt
C:\Program Files\SweetIM
C:\UTILIS~1\OCANE~1\AppData\Roaming\Mozilla\Firefox\Profiles\p9fjv3as.default\searchplugins\sweetim.xml
C:\Windows\Installer\1ae747c9.msi
C:\Windows\Installer\1ae747cf.msi

(!) – Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

Mozilla FireFox Version 3.0.11 *

Nom du profil: p9fjv3as.default (oc?ane)
.
(Prefs.js) user_pref(“browser.search.defaultenginename”, “SweetIM Search”);
(Prefs.js) user_pref(“sweetim.toolbar.previous.browser.search.defaultenginename”, “chrome://browser-region/locale/region.properties”);
(Prefs.js) user_pref(“browser.search.selectedEngine”, “SweetIM Search”);
(Prefs.js) user_pref(“browser.search.defaulturl”, “hxxp://search.sweetim.com/search.asp?src=2&q=”);
(Prefs.js) user_pref(“browser.startup.homepage”, “hxxp://www.neufportail.fr/”);
(Prefs.js) user_pref(“browser.startup.homepage_override.mstone”, “rv:1.9.0.11”);
(Prefs.js) user_pref(“sweetim.toolbar.previous.browser.startup.homepage”, “hxxp://www.neufportail.fr/”);
.
(prefs.js) EFFACÉ: user_pref(“browser.search.defaultenginename”, “SweetIM Search”);
(prefs.js) EFFACÉ: user_pref(“browser.search.defaulturl”, “hxxp://search.sweetim.com/search.asp?src=2&q=”);
(prefs.js) EFFACÉ: user_pref(“browser.search.selectedEngine”, “SweetIM Search”);
(prefs.js) EFFACÉ: user_pref(“keyword.URL”, “hxxp://search.sweetim.com/search.asp?src=2&q=”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.highlight.colors”, “#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.logger.ConsoleHandler.MinReportLevel”, “7”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.logger.FileHandler.FileName”, “ff-toolbar.log”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.logger.FileHandler.MaxFileSize”, “200000”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.logger.FileHandler.MinReportLevel”, “7”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.mode.debug”, “false”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.previous.browser.search.defaultenginename”, “chrome://browser-region/locale/region.properties”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.previous.browser.startup.homepage”, “hxxp://www.neufportail.fr/”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.previous.keyword.URL”, “chrome://browser-region/locale/region.properties”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.search.external”, “<?xml version=\"1.0\"?><EXTERNAL_SEARCH engine=“hxxp://google.” param=“q=” /><EXTERNAL_SEARCH engine=“hxxp://search.yahoo.com/" param=“p=” /><EXTERNAL_SEARCH engine="hxxp://search.sweetim.” param=“q=” /><EXTERNAL_SEARCH engine=“hxxp://.live./" param=“q=” /><EXTERNAL_SEARCH engine="hxxp://youtube.com/" param=“search_query=” /><EXTERNAL_SEARCH engine="hxxp://.ebay./search/" param=“satitle=” /><EXTERNAL_SEARCH engine="hxxp://.amazon.com/s/*” param=“field-keywords=” />”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.search.history”, “comment%20faire%20de%20la%20liqueur%20de%20grosseilles,telechargementz,telechargementorg,telecargementz,clubic,recette%20du%20sabaillon,emoticones,virginmediat,virginmedia,reportage%20sur%20l’op%C3%A9ration%20de%20la%20machoire”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.search.history.capacity”, “10”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.simapp_id”, “{A4777DC0-3162-11DE-9193-001E3392EC8B}”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.urls.homepage”, “hxxp://home.sweetim.com”);
(prefs.js) EFFACÉ: user_pref(“sweetim.toolbar.version”, “1.0.0.8”);
.

Internet Explorer Version 8.0.6001.18783 *

[HKEY_CURRENT_USER…\Internet Explorer\Main]

Default_Page_URL: www.microsoft.com…
Default_Search_URL: www.microsoft.com…
Search bar: go.microsoft.com…
Search Page: home.microsoft.com…
Start Page: www.microsoft.com…

[HKEY_LOCAL_MACHINE…\Internet Explorer\Main]

Default_Search_URL: www.microsoft.com…
Start Page: www.msn.com…

[HKEY_LOCAL_MACHINE…\Internet Explorer\ABOUTURLS]

Tabs: ieframe.dll…

============== Suspect (Cracks, Serials … ) ==============

.
.

.
35878 Octet(s) - C:\Ad-Report-CLEAN.log
13868 Octet(s) - C:\Ad-Report-SCAN.log
.
4 Fichier(s) - C:\UTILIS~1\OCANE~1\AppData\Local\Temp
0 Fichier(s) - C:\Windows\Temp
.
20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
36 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 21:18:50 | 22/06/2009
.
============== E.O.F ==============
.

jejette · Juin 22, 2009, 9:59

je ne peux pas mettre le rapport genproc car j’ai firefox et il me demande explorer:etonne2:

cricri58 · Juin 22, 2009, 10:13

Re
GenProc fonctionne sans probs avec Firefox

Touches CTRL + A pour sélectionner le rapport Touches CTRL + C pour le copier Touches CTRL + V pour le coller sur le forum

jejette · Juin 22, 2009, 10:17

*** Variables initiales SET et temporaires ***

ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Utilisateurs\oc?ane\AppData\Roaming
Arguments=C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Arguments
Canned=C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned
ChangeLog=C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog
CheminBatch=C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc
CLASSPATH=.;C:\Program Files\Java\jre1.6.0_06\lib\ext\QTJava.zip
CommonProgramFiles=C:\Program Files\Common Files
ComptBagle=0
ComptFixWebHancer=0
ComptFxNdotN=0
ComptHaxfix=0
ComptLook2Me=0
ComptLop=0
ComptMBR=0
ComptMSNfix=0
ComptNavipromo=0
ComptPurity=0
ComptRemGAIN=0
ComptRustock=0
ComptSDfix=0
ComptSmitfraud=0
ComptToolbarSD=0
ComptUSBFix=0
ComptVundo=0
ComptWareOut=0
ComptWinSoftware=0
ComptYoog=0
COMPUTERNAME=PC-DE-OCANE
ComSpec=C:\Windows\system32\cmd.exe
DFSTRACINGON=FALSE
FP_NO_HOST_CHECK=NO
GenProcVersion=2.594
HOMEDRIVE=C:
HOMEPATH=\Utilisateurs\oc?ane
LOCALAPPDATA=C:\Utilisateurs\oc?ane\AppData\Local
LOGONSERVER=\PC-DE-OCANE
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
outil=C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil
Page=C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page
Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG;C:\Program Files\QuickTime\QTSystem
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 13, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0f0d
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
PROMPT=$P$G
PUBLIC=C:\Utilisateurs\Public
QTJAVA=C:\Program Files\Java\jre1.6.0_06\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\UTILIS~1\OCANE~1\AppData\Local\Temp
TMP=C:\UTILIS~1\OCANE~1\AppData\Local\Temp
TRACE_FORMAT_SEARCH_PATH=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
USERDOMAIN=PC-de-oc?ane
USERNAME=oc?ane
USERPROFILE=C:\Utilisateurs\oc?ane
windir=C:\Windows

*** Liste des composants GenProc ***

C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Arguments
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\GenProc.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Arguments\Argument.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Arguments\Debug.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Arguments\design.css
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Arguments\GenProc[1].txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\ASquared.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Bagle2_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\bfu_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\CCleaner_48H.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\CCleaner_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\CCleaner_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\FixWebHancer_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\FixWebHancer_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\FxNdotN_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\FxNdotN_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\HaxFix_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\HaxFix_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Look2me_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Look2me_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Lop_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Lop_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\MBR_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\MBR_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\MSE.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\MSNfix_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\MSNfix_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Navilog1_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Navilog1_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Purity_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Purity_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\RemGAIN_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\RemGAIN_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Rustock_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\ScanAntivirusNod32.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\ScanAntivirusPanda.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\SDfix_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\SDfix_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\SmitfraudFix_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\SmitfraudFix_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\SpywareTerminator.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\TeaTimer.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\ToolbarSD_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\ToolbarSD_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\ToolCleaner.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\USBFix_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\USBFix_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Vundo_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Vundo_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Vundo_Recovery_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Winsoftware_bfu_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Winsoftware_bfu_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\WORT_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\WORT_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Yoog_Dl.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Canned\Yoog_Exec.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\BagleLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\FixWebHancerLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\FxNdotNLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\HaxFixLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\Look2MeLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\LopLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\MSNFixLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\NaviLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\PathFF.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\Profils_FF.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\PurityLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\RemGainLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\RustockLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\SDfixLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\SmitLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\ToolbarSDLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\USBFixLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\VundoLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\WareOutLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\WinSoftware.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\YoogLog.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\YoogLog1.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\ChangeLog\YoogLogFF.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\1.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Affichages.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Arborescence.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\CCleanerOK.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Cherche_Navig.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\commandes.sed
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\CompareDate.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\curl.exe
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\DateInst.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Debug.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\EnableWSH.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\EpurOS.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Exclusions.sed
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Excl_HJT.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\GenVbs.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\GetVersion.exe
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\grep.exe
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\hijackthis.log
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\HTTP_Request.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\icon_genproc.ico
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Infection.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Init_Debug.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\lab.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Lancements.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\LecteursCD.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\libiconv2.dll
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\libintl3.dll
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Licence
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\mbr.exe
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\message.vbs
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\oc?ane_GenProc.exe
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\OSVers.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Parameters.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\pcre3.dll
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\regex2.dll
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Resident.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\sed.exe
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Supprime.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\swreg.exe
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Termine.wav
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Uac.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Uninstall.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\uniq.exe
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Var.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Web.bat
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil[1].txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Licence\copying.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\outil\Licence\license.txt
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page\GenProcPage
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page\GenProc[1].html
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page\GenProcPage\1.gif
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page\GenProcPage\2.gif
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page\GenProcPage\4.gif
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page\GenProcPage\aide.gif
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page\GenProcPage\design.css
C:\Utilisateurs\oc?ane\Documents\Mes fichiers re?us\GenProc\Page\GenProcPage\important.gif

*** Liste des étapes franchies avec succès ***

OSVers
EnableWSH
UAC
ManqueFichiers
AVNorton
Var.bat
Lancements
Protections résidentes
TeaTimer
SpywareTerminator
ASquared
Verif CCleaner
Tests infections
Rustock
Bagle
MBR
HaxFix
WareOut
Lop
Navipromo
WinSoftware
ToolbarSD
Vundo
Smitfraud
SDfix
WebHancer
RemGain
NewDotNet
Purity
Look2Me
MSNFix
USBFix
Yoog
Bilan
HTTP::Request

ScanAntivirus

cricri58 · Juin 22, 2009, 10:29

non pas bon
Tant pis

Utilisateurs de Windows Vista :

Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l’UAC pendant l’utilisation de Navilog1 (Installation, Utilisation). N’oubliez pas dès l’utilisation de Navilog1 terminé à réactiver l’UAC sur votre Ordinateur.

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l’installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez “Exécuter en tant qu’administrateur”.

fais
Télécharge navilog1

==>Navilog1

Désactive ton Antivirus et antispyware

==> Double clique sur navilog1.exe pour lancer l’ installation.

==> Une fois l’ installation terminée, le fix s’ exécutera automatiquement.

(Si ce n’est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

==> Laisse-toi guider et au menu principal, choisis Mode 1 ==>et valide.

Ne fais pas les modes 2, 3 ou 4

==> Patiente jusqu’ au message : " Analyse terminée le …"

==>Appuie sur une touche comme demandé, le Bloc-notes va s’ ouvrir.

Copie-colle l’ intégralité du rapport ici et referme le Bloc-notes.

(Le rapport est en outre sauvegardé à la racine du disque : fixnavi.txt)

N oublies de réactiver ton Antivirus et antispyware