Il y a actuellement 313 visiteurs
Jeudi 28 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé]Avertissements Antivir HEUR Malware

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé]Avertissements Antivir HEUR Malware

Message le 12 Déc 2010 23:17

Bonjour à tous! :)

J'ai installé aujourd'hui la nouvelle version d'antivir (j'avais antivir 9 avant) et depuis l'installation, surfer sur Internet devient un véritable cauchemar.

Je reçois pratiquement toutes les 30 secondes un message d'avertissement pour m'indiquer que le dossier Mozilla contient un code suspect. Je supprime ledit fichier, mais évidemment rien à faire, ce message d'avertissement revient à la charge. Petite prise d'écran du dossier en quarantaine :

Image

Je sais que la dernière fois, vous m'avez apporté une aide efficace & sympathique. Je me permets de requérir votre aide, car à cause de ce "bip" d'avertissement, je suis à deux doigts d'aller voir un psychothérapeute, ce truc est une torture!! :evil:

Je ne saurai Ô combien vous remercier de votre aide.

Cordialement,
Dernière édition par Ask to Old Man le 02 Jan 2011 15:34, édité 2 fois.
Raison: Capture d'écran remplacée par une vignette cliquable.
Pure Narcotic
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 27
Inscription: 11 Nov 2010 17:56
 


Re: Avertissements Antivir HEUR Malware

Message le 13 Déc 2010 04:11

Bonjour ;)

dans ton cas cela ma l'air d'être rien de plus que le cache de ton navigateur qui a du être corrompu ,,

Fait ceci dans l'ordre ...
on va commencer par vidé le cache de ton navigateur, puis ensuite.. Nous ferons un diagnostic de ton pC pour vérifier si tu na pas d'autre infection,,

1.

Télécharge >-> Fix-Purge <-< ((de Hacker Tool) Mcvivien2) sur ton Bureau.

Ferme toutes les applications en court d'exécution

--> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Fix-Purge).
--> Un raccourcie sera alors crée sur ton bureau .
(Exécute le en mode administrateur Pour Vista/7)

==============
Nettoyer les fichiers temporaires:
==============

=> Une fois la page d'accueil affichée, clique alors sur [Entrée] pour faire apparaitre le menu.
=> Sélectionne L'option 3.
=> Laisse l'outil travailler.
=> Le bureau risque de disparaitre, Ceci est normal, il reviendra automatiquement une fois le travaille effectuer
=> Une fois terminé, un rapport s'ouvre.
=> Poste le rapport qui s'affichera à l'écran sur le forum.

ENSUITE :: et seulement une fois le rapport Poster :

Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ).


--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "

* Une fois installer :

--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau

--> Clique sur la loupe en haut à gauche, le scan va se lancer

--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt)

--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

--> Rend toi sur Cjoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

--> Clique ensuite sur " Cliquez ici pour déposer le fichier ",, Un lien va se former, copie et colle le ici STP

/!\ Héberge bien le rapport via cijoint comme demander;,, sinon il ne passera pas entièrement sur le site /!\

Aide et Tuto : http://forum-fec.net/faq-tutoriel-astuc ... g-t194.htm

P.S : si le lien donner plus haut ne marche pas, Alors télécharge le ici :
ftp://zebulon.fr/ZHPDiag%201.27.exe

Dans l'attente de ton rapport et de ton Lien :D
++
Avatar de l'utilisateur
mcvivien2
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 106
Inscription: 16 Fév 2010 23:19
 

Re: Avertissements Antivir HEUR Malware

Message le 13 Déc 2010 18:50

Bonjour Mcvivien2 et merci de ta réponse! ;)

J'ai installé Fix-Purge et voici le rapport :

Code: Tout sélectionner
############### Fix-Purge [1.4.1.0] ##############

User : Jérémy (Administrateurs)
Update on 13/12/2010 by Hacker Tool ::::: 12.50
Start at: 18:44:16 | 13/12/2010

Intel(R) Core(TM)2 Duo CPU     P8600  @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18975
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 222,29 Go (90,59 Go free) [OS] | NTFS
D:\ -> Disque fixe local | 232,88 Go (217,69 Go free) [DATA] | NTFS
E:\ -> Disque fixe local | 10,59 Go (1,79 Go free) [RECOVERY] | NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local | 298,09 Go (137,37 Go free) [P'tit bout] | NTFS
H:\ -> Disque CD-ROM
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque CD-ROM
L:\ -> Disque CD-ROM

//////////////////////////// Fichiers temporaires supprimés
 
~~~~~~ Dossier Vidé ~~~~~~
 
....
Vidé !! C:\$Recycle.bin\
Vidé !! \temp\
Vidé !! C:\Program Files\Google\CrashReports\
Vidé !! C:\ProgramData\Application Data\Avira\AntiVir Desktop\LOGFILES\
Vidé !! C:\ProgramData\Application Data\Avira\AntiVir Desktop\INFECTED\
Vidé !! C:\ProgramData\Application Data\LightScribe\log\
Vidé !! C:\ProgramData\Application Data\Microsoft\Windows Defender\Scans\History\Results\
Vidé !! C:\ProgramData\Application Data\Spybot - Search & Destroy\Logs\
Vidé !! C:\ProgramData\Avira\AntiVir Desktop\LOGFILES\
Vidé !! C:\ProgramData\LightScribe\log\
Vidé !! C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\
Vidé !! C:\ProgramData\Spybot - Search & Destroy\Logs\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#cdn-files.deezer.com\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#s.ytimg.com\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.pepitastore.com\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.dailymotion.com\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Microsoft\Windows\Cookies\low\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Microsoft\Windows\IETldCache\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Microsoft\Windows\Recent\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Mozilla\Firefox\Crash Reports\submitted\
Vidé !! C:\Users\J‚r‚my\AppData\Roaming\Mozilla\Firefox\Crash Reports\
Vidé !! C:\Users\J‚r‚my\AppData\Local\Adobe\Updater6\
Vidé !! C:\Users\J‚r‚my\AppData\Local\eMule\logs\
Vidé !! C:\Users\J‚r‚my\AppData\Local\Google\CrashReports\
Vidé !! C:\Users\J‚r‚my\AppData\Local\Microsoft\Windows\History\History.IE5\
Vidé !! C:\Users\J‚r‚my\AppData\Local\Microsoft\Windows\History\Low\History.IE5\
Vidé !! C:\Users\J‚r‚my\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\
Vidé !! C:\Users\J‚r‚my\AppData\Local\Mozilla\Firefox\Profiles\
Vidé !! C:\Users\JRMY~1\AppData\Local\Temp\
Vidé !! C:\Users\J‚r‚my\AppData\LocalLow\Adobe\Updater6\
Vidé !! C:\Users\J‚r‚my\AppData\LocalLow\Conduit\Community Alerts\Log\
Vidé !! C:\Users\J‚r‚my\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\
Vidé !! C:\Users\J‚r‚my\AppData\LocalLow\Sun\Java\Deployment\log\
Vidé !! C:\Users\J‚r‚my\AppData\LocalLow\Sun\Java\Deployment\tmp\
Vidé !! C:\Users\J‚r‚my\AppData\LocalLow\Temp\
Vidé !! C:\Users\J‚r‚my\Application Data\Microsoft\Office\Recent\
Vidé !! C:\Users\J‚r‚my\Cookies\
Vidé !! C:\Users\J‚r‚my\Local Settings\Application Data\Adobe\Updater5\
Vidé !! C:\Users\J‚r‚my\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\
Vidé !! C:\Users\J‚r‚my\Local Settings\Application Data\Google\CrashReports\
Vidé !! C:\Users\J‚r‚my\Local Settings\Application Data\Microsoft\Windows\
Vidé !! C:\Users\J‚r‚my\Local Settings\Application Data\Mozilla\Firefox\Profiles\
Vidé !! C:\Users\J‚r‚my\Local Settings\Historique\History.IE5\
Vidé !! C:\Users\J‚r‚my\Local Settings\Temporary Internet Files\Content.IE5\
Vidé !! C:\Users\J‚r‚my\Recent\
Vidé !! C:\Windows\Prefetch\
Vidé !! C:\Windows\security\logs\
Vidé !! C:\Windows\system32\wbem\logs\
Vidé !! C:\Windows\Temp\
....

~~~~~~ Dossier - Supprimé ~~~~~~
 
Supprimé !! C:\$Recycle.bin\ 
Supprimé !! \temp\ 
Supprimé !! C:\Users\J‚r‚my\Local Settings\Application Data\Adobe\Updater5 

~~~~~~ Fichiers - Supprimé ~~~~~~
 
/!\ Déplacé !! C:\Program Files\ESET\ESET Online Scanner\Quarantine\6CBA271CAA2FF19539102767E4090BF54052BA00.NQF
/!\ Déplacé !! C:\Program Files\ESET\ESET Online Scanner\Quarantine\A0AC20C8BA27C271D73F58791030432D209F5846.NQF
/!\ Déplacé !! C:\Program Files\ESET\ESET Online Scanner\Quarantine\6CBA271CAA2FF19539102767E4090BF54052BA00.NDF
/!\ Déplacé !! C:\Program Files\ESET\ESET Online Scanner\Quarantine\A0AC20C8BA27C271D73F58791030432D209F5846.NDF
/!\ Déplacé !! C:\Windows\Debug\UserMode\ChkAcc.bak
Supprimé !! C:\Users\J‚r‚my\AppData\Local\eMule\config\AC_SearchStrings.dat
Supprimé !! C:\Users\J‚r‚my\AppData\Local\Microsoft\Internet Explorer\Recovery\Last Active\RecoveryStore.{031E8500-F0F1-11DF-8DDD-00238BAFDD15}.dat
Supprimé !! C:\Users\J‚r‚my\AppData\Local\Microsoft\Internet Explorer\Recovery\Last Active\{0D087C80-FFF3-11DF-92F8-00238BAFDD15}.dat
Supprimé !! C:\Program Files\7-Zip\History.txt
Supprimé !! C:\Users\J‚r‚my\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#mail.google.com\settings.sol
Supprimé !! C:\Users\J‚r‚my\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.wat.tv\settings.sol
Supprimé !! C:\Users\J‚r‚my\Application Data\Nero\Nero8\Nero Burning ROM\NeroHistory.log
Supprimé !! C:\Users\J‚r‚my\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History
Supprimé !! C:\Users\J‚r‚my\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies
Supprimé !! C:\Users\J‚r‚my\Local Settings\Application Data\Google\Chrome\User Data\Default\History
Supprimé !! C:\Users\J‚r‚my\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links
Supprimé !! C:\Users\J‚r‚my\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data
Supprimé !! C:\Windows\DirectX.log
Supprimé !! C:\Windows\DPINST.LOG
Supprimé !! C:\Windows\msxml4-KB973688-enu.LOG
Supprimé !! C:\Windows\PFRO.log
Supprimé !! C:\Windows\setupact.log
Supprimé !! C:\Windows\setuperr.log
Supprimé !! C:\Windows\WindowsUpdate.log
Supprimé !! C:\Windows\Debug\UserMode\ChkAcc.log
Supprimé !! C:\Windows\System32\perfc009.dat
Supprimé !! C:\Windows\System32\perfd009.dat
Supprimé !! C:\Windows\System32\perfd00C.dat
Supprimé !! C:\Windows\System32\perfh009.dat
Supprimé !! C:\Windows\System32\perfi009.dat
Supprimé !! C:\Windows\System32\perfi00C.dat

~~~~~~~~~~
Fichiers temporaires nettoyés avec succès
~~~~~~~~~~
=========================================
~~~~~~~~~~
Restants après Fix :
~~~~~~~~~~
 
Présent !! C:\Users\J‚r‚my\Local Settings\Application Data\Microsoft\Windows\WindowsUpdate.log
Présent !! C:\Windows\system32\wbem\logs\WMITracing.log
Présent !! C:\Windows\WindowsUpdate.log

======================================================================================
 
Merci à (Ric025) - (Laddy) - (Mister_M@sk) - (Xplode) - (C_XX) - (g3n-h@ckm@n) - (Jawaryinti) and ALL
 
 
Merci d'avoir utilisé Fix-purge -- Par Hacker Tool --

Site Web : http://forum-fec.net
Changelog : http://forum-fec.net/Fix-Purge-cg-h2.htm
.
.
((((((((((((((((((((((((( Fin )))))))))))))))))))))))))))))


Je vais télécharger de ce pas ZHPDiag pour poster le rapport en pièce-jointe.
Pure Narcotic
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 27
Inscription: 11 Nov 2010 17:56
 

Re: Avertissements Antivir HEUR Malware

Message le 13 Déc 2010 19:01

Ca y est! Je viens de faire le scan ZHPDiah. Le souci, c'est que le lien http://www.cijoint.fr/ ne marche pas chez moi. Que faire pour communiquer le rapport? :roll:

ERRATUM :

Bon en fait, le lien ne marchait pas chez moi avec Mozilla, mais il fonctionne avec Explorer. Voici le lien du rapport :

http://www.cijoint.fr/cjlink.php?file=c ... 9XBJzJ.txt
Pure Narcotic
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 27
Inscription: 11 Nov 2010 17:56
 

Re: Avertissements Antivir HEUR Malware

Message le 14 Déc 2010 11:03

Salut ;)

oui effectivement, il arrive .. que Cijoint ne fonctionne pas, ;)

bien, je voie, on va nettoyer tous sa,
pour commencer tu a pas mal de toolbar, totalement inutile,, et qui se trouve pouvoir être infectieuse,
il faudra dorénavant. prendre garde en installant principalement des gratuiciel qui propose des suppléments, et ne jamais les installer ..
je t'invite a lire ceci :)
>-> A savoir sur les toolbar <-<

Ensuite :

(Pour VISTA/7)
Désactive le contrôle des comptes utilisateurs UAC (tu le réactiveras après la desinfection):

--> Va dans démarrer et clique sur panneau de configuration
--> Double Clique sur l'icône "Comptes d'utilisateurs"
--> Clique ensuite sur désactiver et valide. (c'est une barre a glisser tout en bas)

Aide et Tuto : http://forum-fec.net/faq-tutoriel-astuc ... -7-t13.htm

----------
ET enfin :

Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau.


(Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de debrancher le cable Ethernet)

--> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
--> Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7)
--> Au menu principal, choisis l'option Nettoyer.
--> En fin de suppression il se peux qu'il te soit demander de redemarrer ton ordinateur, Accepte
--> Poste le rapport qui sera generer automatiquement au redemarage Stp°.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-Clean.log)


Aide et tuto :==> http://forum-fec.net/faq-tutoriel-f10/t ... t12.htm#12

P.S : Si le lien donner plus haut ne marche pas, telecharge le ->> Ici

Dans l'attente de ton rapport :)
Avatar de l'utilisateur
mcvivien2
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 106
Inscription: 16 Fév 2010 23:19
 

Re: Avertissements Antivir HEUR Malware

Message le 14 Déc 2010 19:07

mcvivien2 a écrit:pour commencer tu a pas mal de toolbar, totalement inutile,, et qui se trouve pouvoir être infectieuse,
il faudra dorénavant. prendre garde en installant principalement des gratuiciel qui propose des suppléments, et ne jamais les installer ..
je t'invite a lire ceci :)
>-> A savoir sur les toolbar <-<


Eh bien disons que je vérifie toujours "en principe" ce genre d'installation et je décoche la case "toolbar" lors de l'installation d'un logiciel. Après, ma vigilance est très loin d'être infaillible. Dernièrement, une mise-à-jour Mozilla m'a automatiquement installé une toolbar sans que je ne demande rien à personne! :x

Et voici le rapport AD Remover :

Code: Tout sélectionner
======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/12/10 à 10:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 18:54:37 le 14/12/2010, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2 (X86)
Jérémy@PC-DE-JÉRÉMY (Hewlett-Packard HP Pavilion dv7 Notebook PC)
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Jérémy\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Jérémy\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Users\Jérémy\AppData\LocalLow\PriceGong

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{4660F398-E589-4B65-AB67-E96666AEF109}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4660F398-E589-4B65-AB67-E96666AEF109}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4660F398-E589-4B65-AB67-E96666AEF109}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2849852
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8DF40A40-39A2-48E1-9F4D-B586B2B338CE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Jérémy\AppData\Roaming\Mozilla\FireFox\Profiles\h6vwfesu.default\Prefs.js --
browser.download.dir, C:\\Users\\Jérémy\\Downloads
browser.download.lastDir, C:\\Users\\Jérémy\\Desktop
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=http%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?...

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 59 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[2].txt - 14/12/2010 (4130 Octet(s))

Fin à: 18:55:59, 14/12/2010
 
============== E.O.F ==============
Pure Narcotic
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 27
Inscription: 11 Nov 2010 17:56
 

Re: Avertissements Antivir HEUR Malware

Message le 15 Déc 2010 07:55

Hello :D

si firefox a installer une toolbar sans t'en avertir .
ce n'est pas normal :/

a moins que tu ne l'avais déjà installer avant, et que tes préférences on été remise a zero ?

Bien,,

tu a aussi pas mal de traces pouvant faire référence a des infections USB que nous allons retirer ..
fait ceci :

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
1.
--? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .

--> Au menu principal Choisis l'option " 2 " (Supression)

-> Laisse travailler l'outil.

--> Ensuite post le rapport UsbFix.txt qui apparaitra.
(!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!)

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

/!\Certain Antivirus détècte USBfix comme une inféction,,dans ce cas désactiver votre protection en temps réel...il sagit d'un faux positif /!\

**********************************************

2.
--? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

--> Au menu principale choisis l'option "3" Vacciner

-> Laisse travailler l'outil

(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

aide et tuto : http://www.forum-fec.net/faq-tutoriel-a ... y8-t15.htm

dans l'attente de ton rapport :D
Avatar de l'utilisateur
mcvivien2
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 106
Inscription: 16 Fév 2010 23:19
 

Re: Avertissements Antivir HEUR Malware

Message le 15 Déc 2010 20:12

Hop! J'ai branché mon disque dur externe et voici le rapport :

Code: Tout sélectionner
############################## | UsbFix 7.035 | [Suppression]

Utilisateur: Jérémy (Administrateur) # PC-DE-JÉRÉMY [Hewlett-Packard HP Pavilion dv7 Notebook PC]
Mis à jour le 05/12/10 par El Desaparecido / C_XX
Lancé à 19:52:55 | 15/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
RAM -> 3068 Mo
C:\ (%systemdrive%) -> Disque fixe # 222 Go (85 Go libre(s) - 38%) [OS] # NTFS
D:\ -> Disque fixe # 233 Go (218 Go libre(s) - 93%) [DATA] # NTFS
E:\ -> Disque fixe # 11 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
F:\ -> CD-ROM
G:\ -> Disque fixe # 298 Go (137 Go libre(s) - 46%) [P'tit bout] # NTFS
H:\ -> CD-ROM
I:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1283881387-3170061788-4188127329-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1283881387-3170061788-4188127329-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1283881387-3170061788-4188127329-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1283881387-3170061788-4188127329-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1283881387-3170061788-4188127329-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3104540662-266364775-151224713-1143
Supprimé! G:\$RECYCLE.BIN\S-1-5-20
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1025989411-2656686570-3754935066-1003
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1211802827-1939803624-2068385689-1001
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1283881387-3170061788-4188127329-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-2929963148-131308283-3206714517-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-808342383-1760378841-2146601773-1000
Supprimé! G:\Recycler\S-1-5-21-335591254-3743126510-2744721249-39319
Supprimé! G:\Recycler\S-1-5-21-3544196337-28585963-3733501513-1006

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{04a0c663-793e-11de-88b8-00238bafdd15}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{054e27d7-f7f7-11de-b543-00238bafdd15}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8271fdfc-7b97-11de-b216-00238bafdd15}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9dda0062-bc29-11de-9917-00238bafdd15}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9dda0064-bc29-11de-9917-00238bafdd15}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e55d9322-4d4c-11df-8c65-00238bafdd15}

################## | Listing |

[07/09/2009 - 14:17:10 | D ]    C:\$AVG8.VAULT$
[15/12/2010 - 19:58:43 | SHD ]    C:\$RECYCLE.BIN
[14/12/2010 - 18:56:05 | N | 4260]    C:\Ad-Report-CLEAN[2].txt
[18/09/2006 - 22:43:36 | N | 24]    C:\autoexec.bat
[06/09/2009 - 14:38:24 | D ]    C:\backups
[20/09/2009 - 18:54:08 | D ]    C:\boot
[11/04/2009 - 07:36:36 | RASH | 333257]    C:\bootmgr
[31/07/2009 - 20:16:02 | D ]    C:\CFLog
[18/09/2006 - 22:43:37 | N | 10]    C:\config.sys
[23/02/2010 - 21:20:13 | D ]    C:\CS1.6 pod-Bot
[02/11/2006 - 14:02:03 | SHD ]    C:\Documents and Settings
[03/08/2009 - 21:50:37 | D ]    C:\Driver
[13/12/2010 - 18:44:16 | D ]    C:\Fix-Purge
[21/09/2010 - 20:48:55 | D ]    C:\Fonts
[15/12/2010 - 19:35:41 | ASH | 3218284544]    C:\hiberfil.sys
[25/07/2009 - 14:28:04 | D ]    C:\HP
[18/10/2009 - 15:48:01 | N | 0]    C:\IO.SYS
[15/09/2009 - 15:18:08 | D ]    C:\MoTemp
[18/10/2009 - 15:48:01 | N | 0]    C:\MSDOS.SYS
[28/07/2009 - 18:06:36 | RHD ]    C:\MSOCache
[15/12/2010 - 19:35:39 | ASH | 3531870208]    C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ]    C:\PerfLogs
[15/12/2010 - 19:39:08 | D ]    C:\Program Files
[15/12/2010 - 19:38:58 | HD ]    C:\ProgramData
[25/07/2009 - 14:40:50 | D ]    C:\Securitoo
[11/09/2009 - 08:39:17 | D ]    C:\SphinxME
[14/09/2009 - 17:10:35 | D ]    C:\SWSetup
[14/12/2010 - 20:01:30 | SHD ]    C:\System Volume Information
[25/07/2009 - 14:28:37 | D ]    C:\System.sav
[05/11/2009 - 23:22:24 | N | 11]    C:\trace.ini
[15/12/2010 - 19:58:44 | D ]    C:\UsbFix
[15/12/2010 - 19:52:56 | A | 4358]    C:\UsbFix.txt
[14/01/2010 - 18:16:39 | D ]    C:\Users
[14/12/2010 - 20:40:47 | D ]    C:\Windows
[15/12/2010 - 19:58:43 | SHD ]    D:\$RECYCLE.BIN
[27/04/2010 - 22:34:16 | D ]    D:\Jeux
[26/10/2009 - 20:13:47 | D ]    D:\Recorded TV
[16/08/2009 - 18:40:32 | SHD ]    D:\System Volume Information
[15/12/2010 - 19:58:43 | SHD ]    E:\$RECYCLE.BIN
[25/07/2009 - 14:27:17 | N | 13]    E:\BLOCK.RIN
[08/04/2009 - 03:13:48 | D ]    E:\boot
[03/10/2006 - 22:02:44 | SH | 438328]    E:\bootmgr
[04/11/2008 - 16:37:42 | SH | 1199]    E:\Desktop.ini
[10/09/2002 - 15:14:28 | N | 8134]    E:\Folder.htt
[08/04/2009 - 03:14:03 | D ]    E:\HP
[27/08/2009 - 18:42:48 | N | 198]    E:\Lecteur CD - Raccourci.lnk
[15/12/2010 - 19:36:23 | N | 196]    E:\MASTER.LOG
[08/04/2009 - 03:13:55 | D ]    E:\PRELOAD
[12/09/2008 - 16:17:38 | N | 381873]    E:\protect.arabic
[15/09/2008 - 14:57:58 | N | 182624]    E:\protect.bulgarian
[16/09/2002 - 13:37:48 | N | 181898]    E:\protect.chinese hong kong
[16/09/2002 - 13:37:40 | N | 181916]    E:\protect.chinese simplified
[16/09/2002 - 13:37:48 | N | 181898]    E:\protect.chinese traditional
[27/04/2006 - 15:19:40 | N | 181865]    E:\protect.czech
[03/11/2005 - 14:21:26 | N | 181726]    E:\protect.danish
[10/09/2002 - 12:56:12 | N | 181605]    E:\protect.dutch
[10/09/2002 - 12:50:18 | N | 181651]    E:\protect.ed
[22/11/2004 - 14:28:30 | N | 181648]    E:\protect.english
[03/11/2005 - 14:20:20 | N | 181673]    E:\protect.finnish
[03/11/2005 - 14:19:52 | N | 181736]    E:\protect.french
[03/11/2005 - 14:18:10 | N | 181669]    E:\protect.german
[23/11/2005 - 14:56:46 | N | 182689]    E:\protect.greek
[23/01/2006 - 08:18:00 | N | 182605]    E:\protect.hebrew
[28/08/2007 - 13:58:08 | N | 181696]    E:\protect.hungarian
[03/11/2005 - 14:17:00 | N | 181554]    E:\protect.italian
[19/06/2007 - 14:22:10 | N | 182351]    E:\protect.japanese
[24/11/2005 - 10:24:44 | N | 218295]    E:\protect.korean
[03/11/2005 - 14:15:12 | N | 181578]    E:\protect.norwegian
[25/04/2006 - 13:44:10 | N | 181789]    E:\protect.polish
[03/11/2005 - 14:13:12 | N | 181624]    E:\protect.portuguese
[27/10/2005 - 18:24:10 | N | 181882]    E:\protect.portuguese brazilian
[15/09/2008 - 14:57:54 | N | 181735]    E:\protect.romanian
[28/06/2004 - 07:52:46 | N | 211936]    E:\protect.russian
[04/07/2007 - 10:46:44 | N | 181954]    E:\protect.slovak
[03/11/2005 - 14:11:46 | N | 181586]    E:\protect.spanish
[10/09/2002 - 13:15:06 | N | 181602]    E:\protect.swedish
[12/08/2003 - 09:37:30 | N | 181783]    E:\protect.turkish
[08/04/2009 - 03:13:47 | RD ]    E:\RECOVERY
[08/04/2009 - 03:13:54 | D ]    E:\SOURCES
[16/08/2009 - 18:40:32 | SHD ]    E:\System Volume Information
[08/04/2009 - 03:14:02 | D ]    E:\Tools
[08/04/2009 - 03:13:54 | D ]    E:\WINDOWS
[15/12/2010 - 19:58:44 | SHD ]    G:\$RECYCLE.BIN
[20/10/2010 - 20:46:53 | N | 3764224]    G:\CV Stef.indd
[07/03/2009 - 17:23:00 | D ]    G:\Ficher Drive
[01/11/2009 - 23:23:26 | D ]    G:\Fichiers bots
[11/11/2010 - 14:08:01 | D ]    G:\Film
[28/10/2008 - 16:29:30 | N | 38622]    G:\FreeAgentGoNext.ico
[20/11/2010 - 17:00:14 | D ]    G:\Jeux
[05/11/2009 - 23:38:42 | D ]    G:\Logiciels
[07/03/2009 - 17:29:37 | D ]    G:\Master 1
[23/11/2009 - 17:40:26 | D ]    G:\Master 2
[21/11/2010 - 22:59:09 | D ]    G:\Musique
[15/03/2010 - 00:17:28 | D ]    G:\Noé1
[26/10/2010 - 12:11:38 | D ]    G:\Patricia
[31/03/2010 - 16:53:23 | D ]    G:\Quake 3 Arena
[14/10/2010 - 20:09:17 | D ]    G:\Recherche d'emploi
[08/06/2010 - 18:46:16 | D ]    G:\Recherche Master 2
[15/12/2010 - 19:58:42 | SHD ]    G:\RECYCLER
[07/03/2009 - 20:14:54 | D ]    G:\Seagate Backup
[26/12/2009 - 00:27:15 | D ]    G:\South park
[14/10/2010 - 09:19:02 | SHD ]    G:\System Volume Information
[08/07/2009 - 10:40:41 | ASH | 18432]    G:\Thumbs.db
[13/10/2010 - 20:32:05 | D ]    G:\Web Report
[04/05/2009 - 17:17:36 | D ]    G:\~MSSETUP.T

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-JÉRÉMY.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |


Et je procède de ce pas à l'option 3 "vacciner". :)
Pure Narcotic
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 27
Inscription: 11 Nov 2010 17:56
 

Re: Avertissements Antivir HEUR Malware

Message le 16 Déc 2010 22:12

Aaaah maintenant je ne fais que de recevoir ce message avec la fameuse sonnerie (bihiiiip) d'Antivir si stressante! :roll:

Image

Au secours!!!
Pure Narcotic
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 27
Inscription: 11 Nov 2010 17:56
 

Re: Avertissements Antivir HEUR Malware

Message le 17 Déc 2010 08:36

Hello :)
désoler pour ce retard .. :-?

ne t'inquiète pas pour cette fenêtre de l'auto guard, c'est normal..
Antivir est vraiment trop pointilleut sur les autorun ;)

fait ceci :

Ouvre Antivir
Clique sur Configuration en haut à droite
Sur le volet gauche, clique sur Guard, puis sur Recherche (tu cliques sur
le petit + à chaque fois)
Décoche Bloquer la fonction d'autodémarrage, clique sur Accepter,
puis sur OK
Tu peux fermer les 2 fenêtres d'Antivir, et tu seras tranquille normalement...

Ensuite on va Vérifier tous sa :)

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
/!\
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien :D
Avatar de l'utilisateur
mcvivien2
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 106
Inscription: 16 Fév 2010 23:19
 

Re: Avertissements Antivir HEUR Malware

Message le 18 Déc 2010 18:58

Coucou, c'est re-moi, Pure Narcotic! :D

Désolé pour le retard de réponse. Je ne me souvenais plus de mon mot de passe et après quelques essais, mon compte semble bloqué. :roll:

Je procède illico presto au scan ZHPdiag.

EDIT :

Et voici le résultat du diagnostic :

http://www.cijoint.fr/cjlink.php?file=c ... qpLxoE.txt
Pure Narcotic2
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 12
Inscription: 18 Déc 2010 18:55
 

Re: Avertissements Antivir HEUR Malware

Message le 20 Déc 2010 10:15

Hello :d
aucun problème :)

Pour le moment le serveur de Cijoint ne répond pas :-?
Je donnerais réponse a la suite de la procédure des que je pourrait voir le Rapport :D
@ bientôt :)
.
P.S...

tu peut aussi essayer d'héberger le rapport ici :
http://cjoint.com/
Avatar de l'utilisateur
mcvivien2
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 106
Inscription: 16 Fév 2010 23:19
 

Re: Avertissements Antivir HEUR Malware

Message le 20 Déc 2010 15:35

Re ;)

en fait c'est tous bon j'ai pu voir le rapport :D

rencontre tu encore des problème ??

Télécharge Javara

http://prm753.bchea.org/JavaRa.zip

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.


SI ceci ne marche pas :

* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher
.

Alors installe Java ici :
http://www.java.com/fr/download/

Puis passe a la suite de la procédure

Dans l'attente de ton rapport :D
++
Avatar de l'utilisateur
mcvivien2
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 106
Inscription: 16 Fév 2010 23:19
 

Re: Avertissements Antivir HEUR Malware

Message le 20 Déc 2010 19:31

Re-bonjour Mcvivien2, 8)

mcvivien2 a écrit:
rencontre tu encore des problème ??



Non c'est parfait, je ne rencontre plus d'alertes Antivir. Alors, docteur, que dévoile l'analyse dudit rapport? :s Je te poste ci-dessous le rapport Java :

Code: Tout sélectionner
JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Dec 20 19:24:31 2010

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Users\Jérémy\AppData\LocalLow\Sun\Java\jre1.6.0_14

Found and removed: C:\Users\Jérémy\AppData\LocalLow\Sun\Java\jre1.6.0_15

Found and removed: C:\Users\Jérémy\AppData\LocalLow\Sun\Java\jre1.6.0_17

Found and removed: C:\Users\Jérémy\AppData\LocalLow\Sun\Java\jre1.6.0_19

Found and removed: C:\Users\Jérémy\AppData\LocalLow\Sun\Java\jre1.6.0_20

Found and removed: C:\Users\Jérémy\AppData\LocalLow\Sun\Java\jre1.6.0_21

Found and removed: C:\Users\Jérémy\AppData\LocalLow\Sun\Java\jre1.6.0_22

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\



Aussi, est-ce que je peux reconfigurer le compte d'utilisateur, désactivé depuis le début ou est-il trop tôt encore? :P
Pure Narcotic2
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 12
Inscription: 18 Déc 2010 18:55
 

Re: Avertissements Antivir HEUR Malware

Message le 20 Déc 2010 22:17

Hello :D

l'on vien de me poser un doute,

pourrait tu me poster le rapport MBRchek qui se trouve sur ton bureau Stp

merci :D
Avatar de l'utilisateur
mcvivien2
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 106
Inscription: 16 Fév 2010 23:19
 

Suivante


Sujets similaires

Message [Réglé] routeur
Bonjour,J'aimerais changer le nom et le mot de passe de connexion de mon routeur tp link TR ML6500V, mais je ne sais pas faire.Cdt
Réponses: 4

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 24

Message [Réglé] Impossible d'intaller Windows 10 (SSD)
Bonjour, Bonne année à toute la communauté de PC Informatique. Vous m'avez manquer.Aujourd'hui je suis face à la nouvelle technologie Et ouep, c'est la vie vache qui rie.Je suis confronté à un soucie de compatibilité.En effet, je suis sur un pc Toshiba Satellite C50-A-1JM qui était sous windows 8.1 ...
Réponses: 14

Message [Réglé] recherche antivirus et anti trojan pour tel android
Salut tout le mondeje possede un Samsung GALAXY S23 ULTRA, système Android version 14 et version One Ui 6.0 je ne sais pas trop à quoi cela correspond exactement, c'est juste pour information il y a bien dessus maintenance de l'application un onglet protection des applications, mais comme je fais ...
Réponses: 5

Message [Réglé] Possible piratage boîte mail
Bonsoir,En tentant de consulter ma boîte Outlook ce soir je constate qu'elle semble piratée.On me refuse l'accès via mes identifiants et la demande d'envoi d'un code par SMS est compromise car mon numéro de téléphone a visiblement été changé lui aussi.Pour information, le site prétend que j'ai essay ...
Réponses: 9

Message [Réglé] SSD NVME GEN 5 Non reconnu sur C-M AORUS Z790 MASTER
Bonjour à toute la communauté ? Merci d?avance à tous ceux qui prendront la peine de me lire et éventuellement me trouver une solution à ce casse-tête qui me pèse depuis des jours maintenant ? J?ai monté cette configuration récemment (voir après l?explication de mon soucis) et j?ai un réel souci ave ...
Réponses: 10

Message [Réglé] conversion mathématique
Hello à tousalors, je désire faire un plandonc j'ai un mur de 300 CM de long et dans ce mur une ouverture de 90 CMdonc ce mur sera représenter sur une feuille de 21 CM donc quelle est l'opération pour que mon ouverture soit à l'échelle des 21 CMmon fils m'a proposer de faire le produit en croix90x21 ...
Réponses: 2


Qui est en ligne

Utilisateurs parcourant ce forum: Bing [Bot] et 15 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.