¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 07.05.2014.1 ¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 19:01:36 - 08/05/2014 Mis à jour le : 07/05/2014 | 14.25 par g3n-h@ckm@n Contact : http://www.sosvirus.net Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html Boot : Normal Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1 Mémoire RAM = Total (MB) : 4176 | Libre (MB) : 2244 Pagefile = Total (MB) : 8350 | Libre (MB) : 6193 Virtuelle = Total (MB) : 4194 | Libre (MB) : 4017 Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe ¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows Aucune mise à jour détectée !!! ¤¤¤¤¤¤¤¤¤¤ | Navigateurs IE : 11.0.9600.17041 (© Microsoft Corporation. Tous droits réservés.) FF : 26.0.0.5087 (©Firefox and Mozilla Developers; available under the MPL 2 license.) GC : 34.0.1847.131 (Copyright 2012 Google Inc. All rights reserved.) ¤¤¤¤¤¤¤¤¤¤ | Security AS : Windows Defender Enabled AM : Malwarebytes' Anti-Malware (1.0.0.500) [] FW : WMI : OK WU: Windows Update Service [Auto(2)] = démarré AS: Windows Defender [Auto(2)] = démarré FW: Windows FireWall Service [Auto(2)] = démarré ¤¤¤¤¤¤¤¤¤¤ | FlashPlayer FlashPlayer ActiveX : 13.0.0.206 FlashPlayer Plugin : 13.0.0.206 ¤¤¤¤¤¤¤¤¤¤ | Processus tués 844 | [Owner : Système |Parent : 636] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 267.21.) - (8.17.12.6721) = C:\Windows\System32\nvvsvc.exe 1420 | [Owner : Système |Parent : 844] - (.NVIDIA Corporation - NVIDIA User Experience Driver Component.) - (7.17.12.6721) = C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe 1432 | [Owner : Système |Parent : 844] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 267.21.) - (8.17.12.6721) = C:\Windows\System32\nvvsvc.exe 1560 | [Owner : Système |Parent : 636] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe 1748 | [Owner : Système |Parent : 636] - (.Atheros - Atheros Coex Service Application.) - (8.0.0.195) = C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe 1844 | [Owner : Système |Parent : 636] - (.Atheros Commnucations - AdminService Application.) - (7.3.0.100) = C:\Program Files (x86)\Bluetooth Suite\AdminService.exe 1952 | [Owner : Système |Parent : 636] - (.Dassault Systemes - System.) - (5.20.0.9268) = C:\Program Files (x86)\Dassault Systemes\B20\intel_a\code\bin\CATSysDemon.exe 1984 | [Owner : Système |Parent : 636] - (.Realsil Microelectronics Inc. - Realtek Card Reader Icon Tool..) - (1.2.4.1) = C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe 1640 | [Owner : Système |Parent : 636] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) - (7.17.12.6721) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe 2240 | [Owner : Système |Parent : 636] - (.Sony Corporation - VAIO Event Service (Service Module).) - (5.5.0.3040) = C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe 2384 | [Owner : Marc |Parent : 636] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe 2416 | [Owner : Système |Parent : 636] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4225.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2516 | [Owner : Marc |Parent : 2260] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe 2656 | [Owner : Système |Parent : 2240] - (.Sony Corporation - VAIO Event Service (Service Sub Module).) - (5.5.0.1140) = C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe 2684 | [Owner : Système |Parent : 2240] - (.Sony Corporation - VAIO Event Service (Service Sub Module).) - (5.5.0.1140) = C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe 2784 | [Owner : Système |Parent : 2416] - (.Microsoft Corp. - Microsoft® Windows Live ID Service Monitor.) - (7.250.4225.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE 3000 | [Owner : SERVICE RÉSEAU |Parent : 636] - (.Microsoft Corporation - Microsoft Office Software Protection Platform Service.) - (14.0.370.400) = C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE 3436 | [Owner : Marc |Parent : 380] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe 3856 | [Owner : Marc |Parent : 2516] - (.Conexant Systems, Inc. - Conexant High Definition Audio Filter Agent.) - (1.7.20.0) = C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe 3916 | [Owner : Marc |Parent : 2516] - (.Atheros Communications - Serveur Stack Bluetooth.) - (7.3.0.100) = C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe 4032 | [Owner : Marc |Parent : 2516] - (.Atheros Commnucations - Bluetooth Tray.) - (7.3.0.100) = C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe 3076 | [Owner : Système |Parent : 636] - (.Sony Corporation - VAIO Smart Network Service.) - (3.5.0.2280) = C:\Program Files\Sony\VAIO Smart Network\VSNService.exe 3168 | [Owner : Marc |Parent : 2516] - (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) - (7.0.7.186) = C:\Program Files\Apoint\Apoint.exe 3344 | [Owner : Système |Parent : 636] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe 1488 | [Owner : Marc |Parent : 3168] - (.Alps Electric Co., Ltd. - ApMsgFwd.) - (7.0.0.31) = C:\Program Files\Apoint\ApMsgFwd.exe 1296 | [Owner : Marc |Parent : 2516] - (.BitTorrent Inc. - µTorrent.) - (3.4.1.30888) = C:\Users\Marc\AppData\Roaming\uTorrent\uTorrent.exe 3160 | [Owner : Marc |Parent : 1292] - (.Intel Corporation - IAStorIcon.) - (10.0.0.1046) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe 4240 | [Owner : Marc |Parent : 1292] - (.Sony Corporation - .) - (4.5.0.1240) = C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe 4252 | [Owner : Marc |Parent : 3076] - (.Sony Corporation - VAIO Smart Network.) - (3.5.0.2280) = C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe 4280 | [Owner : Marc |Parent : 1292] - (.Hewlett-Packard - hpwuSchd Application.) - (80.1.1.0) = C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe 4856 | [Owner : Marc |Parent : 4760] - (.Alps Electric Co., Ltd. - Alps Pointing-device Driver for Windows NT/2000/XP/Vista.) - (7.0.1.33) = C:\Program Files\Apoint\ApntEx.exe 4920 | [Owner : Marc |Parent : 3168] - (.ALPS - APVFB.) - (7.0.503.17) = C:\Program Files\Apoint\Apvfb.exe 2492 | [Owner : Marc |Parent : 3436] - (.Sony Corporation - VAIOUpdt.) - (6.3.0.8010) = C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe 252 | [Owner : Système |Parent : 636] - (.Sony Corporation - VUAgent.) - (6.3.0.8010) = C:\Program Files\Sony\VAIO Update\VUAgent.exe 5052 | [Owner : Système |Parent : 636] - (.Intel Corporation - IAStorDataSvc.) - (10.0.0.1046) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe 4184 | [Owner : Système |Parent : 636] - (.Intel Corporation - Local Manageability Service.) - (7.0.4.1197) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 2792 | [Owner : Système |Parent : 636] - (.ArcSoft, Inc. - MgiSvr.) - (1.0.0.27) = C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe 3556 | [Owner : Système |Parent : 636] - (.Nero AG - NeroUpdate.) - (11.0.42.0) = C:\Program Files (x86)\Nero\Update\NASvc.exe 2128 | [Owner : Système |Parent : 636] - (.Intel Corporation - User Notification Service.) - (7.0.4.1197) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe 5700 | [Owner : Marc |Parent : 2516] - (.Google Inc. - Google Chrome.) - (34.0.1847.131) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 3792 | [Owner : Marc |Parent : 5700] - (.Google Inc. - Google Chrome.) - (34.0.1847.131) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ¤¤¤¤¤¤¤¤¤¤ | Processus démarrés 368 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe 504 | [Owner : Système |Parent : 488] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe 572 | [Owner : Système |Parent : 488] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe 596 | [Owner : Système |Parent : 580] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe 636 | [Owner : Système |Parent : 572] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe 652 | [Owner : Système |Parent : 572] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe 660 | [Owner : Système |Parent : 572] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe 768 | [Owner : Système |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 884 | [Owner : SERVICE RÉSEAU |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 944 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 980 | [Owner : Système |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 1016 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 380 | [Owner : Système |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 784 | [Owner : Système |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 1076 | [Owner : SERVICE RÉSEAU |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 1184 | [Owner : Système |Parent : 580] - (.Microsoft Corporation - Application d’ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe 1216 | [Owner : Système |Parent : 636] - (.AVAST Software - avast! Service.) - (8.0.1497.376) = C:\Program Files\AVAST Software\Avast\AvastSvc.exe 1620 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 2096 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 2368 | [Owner : Marc |Parent : 980] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe 796 | [Owner : SERVICE RÉSEAU |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 3356 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 3536 | [Owner : SERVICE LOCAL |Parent : 768] - (.Microsoft Corporation - COM Surrogate.) - (6.1.7600.16385) = C:\Windows\SysWOW64\dllhost.exe 3616 | [Owner : Système |Parent : 768] - (.Microsoft Corporation - COM Surrogate.) - (6.1.7600.16385) = C:\Windows\SysWOW64\dllhost.exe 3804 | [Owner : Système |Parent : 768] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe 4268 | [Owner : Marc |Parent : 1292] - (.AVAST Software - avast! Antivirus.) - (8.0.1497.376) = C:\Program Files\AVAST Software\Avast\AvastUI.exe 4688 | [Owner : Système |Parent : 636] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 5652 | [Owner : Marc |Parent : 2516] - (. - Shortcut_Module.) - (7.5.2014.1) = C:\Users\Marc\Desktop\Shortcut_Module.exe 1672 | [Owner : SERVICE LOCAL |Parent : 944] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe 2000 | [Owner : Marc |Parent : 5652] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe ¤¤¤¤¤¤¤¤¤¤ | RUN 04 - [64] HKLM\..\Run : [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe 04 - [64] HKLM\..\Run : [ISBMgr.exe] "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe" 04 - [64] HKLM\..\Run : [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui 04 - [64] HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe 04 - [64] HKLM\..\Run : [] 04 - [32] HKLM\..\Run : [cAudioFilterAgent] C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe 04 - [32] HKLM\..\Run : [AtherosBtStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe" 04 - [32] HKLM\..\Run : [AthBtTray] "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe" 04 - [32] HKLM\..\Run : [Apoint] %ProgramFiles%\Apoint\Apoint.exe 04 - [32] HKLM\..\Run : [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices 04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-21-1666543474-1755943781-2330724707-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun 04 - HKU\S-1-5-21-1666543474-1755943781-2330724707-1000\..\Run : [uTorrent] "C:\Users\Marc\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED 04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe 04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe ¤¤¤¤¤¤¤¤¤¤ | Argument de recherche nnlclpombnmbeenimfgiikegibjcjcdm ¤¤¤¤¤¤¤¤¤¤ | Services Service en fonctionnement : WINDEFEND Service stoppé : WINDEFEND Service en fonctionnement : MMCSS Service en fonctionnement : Dhcp Service en fonctionnement : TcpIp Service en fonctionnement : WinHttpAutoProxysvc Service stoppé : WinHttpAutoProxysvc Service en fonctionnement : SSDPSRV Service stoppé : SSDPSRV Service en fonctionnement : MPSSvc Service stoppé : MPSSvc Service en fonctionnement : Rasman Service stoppé : Rasman Service en fonctionnement : LanmanServer Service stoppé : LanmanServer Service en fonctionnement : DNScache Service stoppé : DNScache ¤¤¤¤¤¤¤¤¤¤ | Hosts C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès ¤¤¤¤¤¤¤¤¤¤ | Registre Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{AB310581-AC80-11D1-8DF3-00C04FB6EF63} : ISearchQueryHelper Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{78F8CFA2-8132-11D1-9350-0080C7DE32C6} : IGrooveAdvancedDelta Supprimé avec succès : [64][HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : http://www.google.com/ Supprimé avec succès : [64][HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : http://www.google.com/ Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1666543474-1755943781-2330724707-1000\Components\9DDEC1131A9FA2348B0A0AEB73D68A82 : 01:\Software\Smartbar\version Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1666543474-1755943781-2330724707-1000\Components\E5ADE64D843807D4997A4AFC96B78EF4 : 01:\Software\Smartbar\version Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Users\Marc\AppData\Local\Smartbar\Application\helperbar@helperbar.com\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Users\Marc\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Users\Marc\AppData\Local\Smartbar\Application\nl\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Users\Marc\AppData\Local\Smartbar\Common\Configs\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Users\Marc\AppData\Local\Smartbar\Application\he\] ¤¤¤¤¤¤¤¤¤¤ | IFEO ¤¤¤¤¤¤¤¤¤¤ | Dossiers Supprimé avec succès : [Administrateur | GC] : nnlclpombnmbeenimfgiikegibjcjcdm = nnlclpombnmbeenimfgiikegibjcjcdm Supprimé avec succès : [Administrateur | GC] : nnlclpombnmbeenimfgiikegibjcjcdm = nnlclpombnmbeenimfgiikegibjcjcdm Supprimé avec succès : [Invité | GC] : nnlclpombnmbeenimfgiikegibjcjcdm = nnlclpombnmbeenimfgiikegibjcjcdm Supprimé avec succès : [Invité | GC] : nnlclpombnmbeenimfgiikegibjcjcdm = nnlclpombnmbeenimfgiikegibjcjcdm Supprimé avec succès : [Marc | GC] : nnlclpombnmbeenimfgiikegibjcjcdm = nnlclpombnmbeenimfgiikegibjcjcdm ¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis ¤¤¤¤¤¤¤¤¤¤ | Proxy Réparé : [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[ProxyOverride] : -> *.local ¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/ ¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome [Marc] Remis a zéro avec succès : SearchURL [Marc] Remis a zéro avec succès : Preferences [Marc] : aohghmighlieiainnegkcijnfilokake = : Google & co - Google & co [Marc] : apdfllckaahabafndbhieahigkjlhalf = : Google & co - https://drive.google.com/?usp=chrome_app - Google & co [Marc] : blpcfgokakmgnkcojhhkbfbldkacnbeo = : Google & co - http://www.youtube.com - http://www.youtube.com/?feature=ytca - Google & co [Marc] : coobgpohoikkiipiblmjeljniedjpjpf = : Google & co - http://www.google.com/webhp?source=search_app - Google & co [Marc] : nmmhkkegccagdldgiimedpiccmgmieda = : Google & co - Google & co [Marc] : pjkljhegncpnkpknbcohdijeoejaedia = : Google & co - https://mail.google.com/mail/ca - Google & co ¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox ¤¤¤¤¤¤¤¤¤¤ | Opera ¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet ¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 0 [32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 0 ¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript ¤¤¤¤¤¤¤¤¤¤ | Firewall Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 -> 0 Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0 Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0 ¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires [Administrateur] Fichiers temporaires Supprimés : 0 Ko [All Users] Fichiers temporaires Supprimés : 0 Ko [Default] Fichiers temporaires Supprimés : 0 Ko [Default User] Fichiers temporaires Supprimés : 0 Ko [Invité] Fichiers temporaires Supprimés : 0 Ko [Marc] Fichiers temporaires Supprimés : 308 Ko [Public] Fichiers temporaires Supprimés : 0 Ko [C:\Windows\Temp] Fichiers temporaires Supprimés : 339 Ko [C:\Temp] Fichiers temporaires Supprimés : 0 Ko Service Redémarré : LanmanServer Autre rapport C:\Shortcut_Module\Shortcut_Module_08_05_2014_00_42_00.txt [52773 o] [X] : [624 Ko] Eléments analysés : 327520 | Infectés : 24 ¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 20:08:07 | [20 Ko]