Répondre à : désinfection 2016-09-08T13:43:33+00:00
Photo du profil de mb1974mb1974
Participant
Post count: 5

bonjour,
j’ai efectuée les 3 étapes :
1ere

# AdwCleaner v3.211 - Rapport créé le 01/06/2014 à 23:37:04
# Mis à jour le 26/05/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Ultimate Service Pack 2 (32 bits)
# Nom d'utilisateur : M'bark - PC-DE-MBARK
# Exécuté depuis : C:UsersM'barkDownloadsadwcleaner_3.211.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:ProgramDataSearch Protection
Dossier Supprimé : C:Program FilesToolbar Cleaner
Dossier Supprimé : C:Program FilesCommon Files337
Dossier Supprimé : C:UsersInvitéAppDataLocalLowAskToolbar
Dossier Supprimé : C:UsersM'barkAppDataLocalapn
Dossier Supprimé : C:UsersM'barkAppDataLocalLowadawaretb
Dossier Supprimé : C:UsersM'barkAppDataRoamingSecureSearch
Dossier Supprimé : C:UsersInvitéAppDataRoamingMozillaFirefoxProfilespa2jxtst.defaultadawaretb
Dossier Supprimé : C:UsersM'barkAppDataRoamingMozillaFirefoxProfilesc0su25dr.defaultadawaretb
Dossier Supprimé : C:Program FilesMozilla FirefoxExtensions{F0E1168A-B4B5-484C-B77E-0D28E6B64096}
Fichier Supprimé : C:Program FilesMozilla Firefoxbrowsersearchpluginsadawaretb.xml
Fichier Supprimé : C:UsersM'barkAppDataRoamingMozillaFirefoxProfilesc0su25dr.defaultsearchpluginsbingp.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLMSOFTWAREClassesAppIDBRNstIE.DLL
Clé Supprimée : HKLMSOFTWAREClassesShopperReports.Stock
Valeur Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionInternet Settings5.0User AgentPost Platform [ShopperReports 3.0.517.0]
Valeur Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun [Search Protection]
Clé Supprimée : HKLMSOFTWAREClassesAppID{8258B35C-05B8-4C0E-9525-9BCCC70F8F2D}
Clé Supprimée : HKLMSOFTWAREClassesCLSID{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExtPreApproved{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExtPreApproved{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionExtPreApproved{D4233F04-1789-483C-A137-731E8F113DD5}
Clé Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{62155D33-3CE2-401E-8967-5A270628A3D5}
Clé Supprimée : HKCUSoftwareMicrosoftInternet ExplorerSearchScopes{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Valeur Supprimée : HKLMSOFTWAREMicrosoftInternet ExplorerToolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]
Clé Supprimée : HKCUSoftwareAppDataLowSoftware
Clé Supprimée : HKLMSoftwareadawaretb
Clé Supprimée : HKLMSoftwareToolbar Cleaner
Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstalladawaretb
Clé Supprimée : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallToolbar Cleaner
Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionApp ManagementARPCache{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionApp ManagementARPCache{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCUSoftwareMicrosoftWindowsCurrentVersionApp ManagementARPCache{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components8121C32A9C319F4CB0C11FF059552A4

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16545


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:UsersInvitéAppDataRoamingMozillaFirefoxProfilespa2jxtst.defaultprefs.js ]

Ligne Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");

[ Fichier : C:UsersM'barkAppDataRoamingMozillaFirefoxProfilesc0su25dr.defaultprefs.js ]


*************************

AdwCleaner[R0].txt - [4427 octets] - [01/06/2014 23:32:58]
AdwCleaner[S0].txt - [4266 octets] - [01/06/2014 23:37:04]

########## EOF - C:AdwCleanerAdwCleaner[S0].txt - [4326 octets] ##########

2eme
voivi le lien
https://antimalware.top/www/?a=d&i=cMlK0ypU4d” onclick=”window.open(this.href);return false;

3eme

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 02/06/2014
Heure de l'examen: 01:12:32
Fichier journal: raport.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.06.01.10
Base de données Rootkits: v2014.05.21.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows Vista Service Pack 2
Processeur: x86
Système de fichiers: NTFS
Utilisateur: M'bark

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 273049
Temps écoulé: 12 min, 48 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 1
Malware.Trace, HKLMSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONINTERNET SETTINGS5.0USER AGENTPOST PLATFORM|SRS_IT_E8790676BC765F5030AD91, Mis en quarantaine, [89c5f87b36453006285576bdd13240c0],

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 1
Worm.Mabezat, C:UsersM'barkAppDataRoamingtazebamazPharaoh.dat, Mis en quarantaine, [014df380eb90a98d82ea79662fd38a76],

Secteurs physiques: 0
(No malicious items detected)


(end)

et encore merci de votre aide
mb