PC infecté par "Brontok" Clés USB et Disque Dur idem - Page 4

PC infecté par "Brontok" Clés USB et Disque Dur idem#60639

par grisouille78 - lun. 9 sept. 2013 19:32

- lun. 9 sept. 2013 19:32 #60639

Bonjour,

Peut être, si tu me dis où je peux le trouver!!!

mais je ne comprends pas...
Du fait que j'ai demandé a drWeb de "neutraliser"... est il encore possible de le trouver???

PC infecté par "Brontok" Clés USB et Disque Dur idem#60813

par g3n-h@ckm@n - mar. 10 sept. 2013 17:20

- mar. 10 sept. 2013 17:20 #60813

regarde si tu peux faire l option Listing avec usbfix

PC infecté par "Brontok" Clés USB et Disque Dur idem#60933

par grisouille78 - mar. 10 sept. 2013 21:53

- mar. 10 sept. 2013 21:53 #60933

Bonsoir,

Voici le rapport ... UsbFix option "listing"

############################## | UsbFix V8 bêta V 7.133 | [Listing]

Utilisateur: Cléa (Administrateur) # PC-HP-DV5000
Mis à jour le 23/08/2013 par El Desaparecido g3n-h@ckm@n
Lancé à 19:58:35 | 10/09/2013

Site Web: http://sosvirus.net/
Upload Malware: http://sosvirus.net/viewtopic.php?f=6t=489
Contact: eldesaparecido@sosvirus.net

PC: Hewlett-Packard (HP Pavilion dv5000 (RG009EA#ABF) ) (X86-based PC)
CPU: Genuine Intel(R) CPU T2050 @ 1.60GHz (1596)
RAM - [Total : 510 | Free : 264]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) - Disque fixe # 66 Go (12 Go libre(s) - 19%) [] # NTFS
D:\ - Disque fixe # 7 Go (1 Go libre(s) - 18%) [HP_RECOVERY] # FAT32
E:\ - Disque amovible # 4 Go (2 Go libre(s) - 63%) [] # FAT32
F:\ - Disque fixe # 466 Go (17 Go libre(s) - 4%) [LACIE] # NTFS

############### | Drives

c:\ - Fixed # 68 GO ( Free : 13 Go) [] # NTFS
d:\ - Fixed # 7 GO ( Free : 1 Go) [HP_RECOVERY] # FAT32
e:\ - Removable # 4 GO ( Free : 2 Go) [] # FAT32
f:\ - Fixed # 477 GO ( Free : 18 Go) [LACIE] # NTFS

################## | Listing |

[04/09/2013 20:12:56 | A | 10 Ko] - C:\ComboFix.txt
[06/09/2013 10:33:53 | A | 5 Ko] - C:\UsbFix [Clean 1] PC-HP-DV5000.txt
[06/09/2013 14:28:32 | A | 4 Ko] - C:\UsbFix [Clean 2] PC-HP-DV5000.txt
[10/09/2013 19:48:17 | A | 5 Ko] - C:\UsbFix [Listing 1 ] PC-HP-DV5000.txt
[10/09/2013 19:58:35 | A | 2 Ko] - C:\UsbFix [Listing 2 ] PC-HP-DV5000.txt
[04/04/2010 15:23:16 | N | 0 Ko] - C:\MSDOS.SYS
[04/04/2010 15:23:16 | N | 0 Ko] - C:\IO.SYS
[20/12/2009 16:36:47 | ASH | 1572864 Ko] - C:\pagefile.sys
[06/09/2013 15:45:30 | ASH | 522356 Ko] - C:\hiberfil.sys
[30/03/1999 20:17:54 | D | 2866 Ko] - C:\system.sav
[05/09/2013 23:58:37 | SHD | 0 Ko] - C:\Config.Msi
[28/05/2010 13:00:11 | N | 234 Ko] - C:\hpfr5700.log
[27/03/2006 07:52:36 | RASH | 0 Ko] - C:\boot.ini
[11/05/2006 02:57:23 | A | 0 Ko] - C:\XP_TV.ini
[11/05/2006 02:57:23 | A | 2 Ko] - C:\hpqp.ini
[04/09/2013 18:23:07 | RAD | 0 Ko] - C:\Autorun.inf
[29/08/2002 22:00:00 | N | 46 Ko] - C:\ntdetect.com
[05/08/2004 23:00:00 | N | 5 Ko] - C:\Bootfont.bin
[03/09/2013 12:36:37 | A | 1 Ko] - C:\PhysicalDisk0_MBR.bin
[04/09/2013 19:35:57 | A | 0 Ko] - C:\Boot.bak
[04/09/2013 19:35:52 | RASH | 257 Ko] - C:\cmldr
[20/12/2009 16:37:30 | SHD | 7242048 Ko] - C:\System Volume Information
[11/05/2006 02:58:11 | D | 854 Ko] - C:\hp
[20/12/2009 16:45:31 | RD | 280064 Ko] - C:\MSOCache
[11/05/2006 10:35:06 | D | 468576 Ko] - C:\I386
[29/08/2002 22:00:00 | N | 246 Ko] - C:\ntldr
[13/03/2010 01:17:41 | D | 46331 Ko] - C:\telecharge
[07/05/2011 16:04:37 | D | 1152 Ko] - C:\b33f533d8ac67bfbabf339ae
[23/11/2005 21:48:12 | D | 2790303 Ko] - C:\SWSETUP
[11/05/2006 10:35:08 | D | 35937948 Ko] - C:\Documents and Settings
[03/09/2013 20:23:26 | D | 951 Ko] - C:\Pre_Scan
[04/09/2013 19:35:49 | RASHD | 8716 Ko] - C:\cmdcons
[04/09/2013 19:31:27 | D | 2657 Ko] - C:\Qoobox
[05/09/2013 15:13:12 | D | 6240 Ko] - C:\755a0f5b8bc5d30688eacd714157
[11/05/2006 10:35:08 | D | 4444272 Ko] - C:\Program Files
[06/09/2013 02:03:50 | D | 5074 Ko] - C:\Usbfix
[06/09/2013 10:06:12 | SHD | 0 Ko] - C:\RECYCLER
[03/09/2013 12:22:41 | D | 1297 Ko] - C:\ZHP
[11/05/2006 10:35:11 | D | 6255862 Ko] - C:\WINDOWS
[28/07/2001 04:07:38 | N | 0 Ko] - D:\IO.SYS
[28/07/2001 04:07:38 | N | 0 Ko] - D:\CONFIG.SYS
[28/07/2001 04:07:38 | N | 0 Ko] - D:\MSDOS.SYS
[20/12/2009 15:08:03 | SH | 0 Ko] - D:\HPCD.sys
[20/12/2009 15:42:22 | N | 0 Ko] - D:\WIN51IA.SP1
[20/12/2009 15:08:03 | N | 0 Ko] - D:\BLOCK.RIN
[20/12/2009 15:08:06 | N | 1 Ko] - D:\Master.log
[09/01/2002 16:52:30 | N | 0 Ko] - D:\BOOT.INI
[20/12/2009 15:42:22 | N | 0 Ko] - D:\WINBOM.INI
[13/01/2005 22:47:20 | SH | 0 Ko] - D:\Desktop.ini
[04/09/2013 18:23:07 | RAD | 0 Ko] - D:\Autorun.inf
[30/11/2004 17:01:50 | N | 72 Ko] - D:\Info.exe
[10/09/2002 19:50:18 | N | 177 Ko] - D:\protect.ed
[20/12/2009 15:42:22 | N | 0 Ko] - D:\SAVEFILE.DIR
[25/07/2001 20:00:00 | N | 44 Ko] - D:\NTDETECT.COM
[08/02/2002 21:44:24 | N | 86 Ko] - D:\Warning.bmp
[28/07/2001 04:07:38 | N | 0 Ko] - D:\AUTOEXEC.BAT
[11/05/2006 02:37:52 | N | 0 Ko] - D:\XGA
[18/06/2001 05:31:08 | N | 0 Ko] - D:\GRAPH
[01/10/2005 16:12:52 | N | 0 Ko] - D:\NTFS
[25/01/2002 22:21:24 | N | 0 Ko] - D:\GRAPH16
[20/12/2009 15:42:22 | N | 0 Ko] - D:\WIN51
[20/12/2009 15:42:22 | N | 0 Ko] - D:\WIN51IA
[25/03/2005 20:00:00 | N | 291 Ko] - D:\CMLDR
[25/07/2001 20:00:00 | N | 291 Ko] - D:\NTLDR
[28/09/2005 21:54:00 | D | 8939 Ko] - D:\cmdcons
[28/09/2005 22:14:48 | D | 294626 Ko] - D:\MiniNT
[20/12/2009 15:08:03 | D | 1574 Ko] - D:\I386
[20/12/2009 15:08:06 | D | 5879886 Ko] - D:\PRELOAD
[20/12/2009 15:42:48 | SHD | 29 Ko] - D:\System Volume Information
[20/12/2009 16:12:18 | N | 0 Ko] - D:\USER
[01/01/2010 14:57:27 | SHD | 0 Ko] - D:\Recycled
[29/11/2012 18:19:06 | N | 0 Ko] - E:\~$ExPerso.pptx
[29/11/2012 17:39:07 | N | 1907 Ko] - E:\ExPerso.pptx
[13/11/2012 23:48:03 | N | 943 Ko] - E:\EXP.ppt
[13/11/2012 23:56:57 | N | 943 Ko] - E:\pres_jeu_interdit 2003.ppt
[04/07/2013 23:29:18 | N | 110510 Ko] - E:\IMG_1707.MOV
[02/09/2013 23:57:12 | N | 2 Ko] - E:\BOOTEX.LOG
[06/12/2012 15:28:23 | N | 19 Ko] - E:\affiche-publicitaire.jpg
[02/09/2013 23:57:06 | D | 16 Ko] - E:\FOUND.000
[14/10/2012 19:11:56 | D | 625134 Ko] - E:\Anniv_Bruno
[03/10/2007 01:52:08 | SHD | 0 Ko] - F:\System Volume Information
[04/10/2007 18:27:08 | SHD | 4472938 Ko] - F:\RECYCLER
[02/10/2011 23:52:23 | D | 84979225 Ko] - F:\Cinema
[30/04/2012 15:35:20 | D | 23335056 Ko] - F:\Backup Frpapc008
[11/05/2012 16:37:24 | D | 1213605 Ko] - F:\Backup FRpapc0227
[11/05/2012 16:39:08 | D | 1043106 Ko] - F:\TRFRPA14
[11/05/2012 17:02:45 | D | 12606558 Ko] - F:\BU BST 2011
[11/05/2012 19:27:11 | D | 2288235 Ko] - F:\BU BST 2012
[15/05/2012 23:40:38 | D | 40382738 Ko] - F:\Backup portable TWW Vincent
[28/08/2008 14:34:38 | D | 210663087 Ko] - F:\Velizy
[24/12/2011 12:25:45 | D | 83826615 Ko] - F:\Backup perso
[03/10/2011 12:52:32 | D | 28 Ko] - F:\U3ROM

################## | E.O.F |

PC infecté par "Brontok" Clés USB et Disque Dur idem#60934

par g3n-h@ckm@n - mar. 10 sept. 2013 21:55

- mar. 10 sept. 2013 21:55 #60934

ok c'est bon drWEB l'a buté ^^

PC infecté par "Brontok" Clés USB et Disque Dur idem#60968

par grisouille78 - mar. 10 sept. 2013 23:57

- mar. 10 sept. 2013 23:57 #60968

Désolé! j'espère que tu pourras récupérer ce fichier quelque part...

Au fait, j'ai d'autres clé USB qui ont peut être été connecté au PC ... (pas certain a 100%) mais peut être..

De quelle façon serait il possible de pouvoir savoir si c'est le cas... ???

PC infecté par "Brontok" Clés USB et Disque Dur idem#61000

par g3n-h@ckm@n - mer. 11 sept. 2013 11:39

- mer. 11 sept. 2013 11:39 #61000

pourquoi tu les as pas connectées pour l analyse de drweb ?

PC infecté par "Brontok" Clés USB et Disque Dur idem#61002

par grisouille78 - mer. 11 sept. 2013 11:44

- mer. 11 sept. 2013 11:44 #61002

Sur les ports USB disponibles, j'avais le DD externe et 1 clé USB..

Ma fille possède 6 clé.. il y adonc 5 qui n'étaient pas connectée (pas de place sur prises USB) :-(

PC infecté par "Brontok" Clés USB et Disque Dur idem#61004

par g3n-h@ckm@n - mer. 11 sept. 2013 12:06

- mer. 11 sept. 2013 12:06 #61004

j'ai mis à jour la version beta d'usbfix , relance-le , puis desinstalle-le , puis retelecharge-le puis essaie de faire suppression sur les clés non testées

lien de rappel :

http://eldesaparecido.com/usbfix/UsbFix.exe

PC infecté par "Brontok" Clés USB et Disque Dur idem#61013

par grisouille78 - mer. 11 sept. 2013 12:57

- mer. 11 sept. 2013 12:57 #61013

J'ai fait comme indiqué..
Au moment où j'ai cliqué sur "suppression", un écran bleu est apparut environ 1 s (impossible de mémoriser ce qu'il disait...)
Le PC s'est éteint, et en repartant , un nouvel écran bleu est apparu..

"Vérification du système de fichier sur F"
"Le type de fichier est FAT"
"L'intégrite de l'un de vos disque doit être verifié"

et un pourcentage s'est mit a augmenter..
0 100%, le PC a terminé de démarrer..

2 clé USB étaient connectées...

PC infecté par "Brontok" Clés USB et Disque Dur idem#61016

par g3n-h@ckm@n - mer. 11 sept. 2013 13:27

- mer. 11 sept. 2013 13:27 #61016

ok fais ceci j aimerais verifier un truc

http://www.security-helpzone.com/gen-ha ... eds/otl-2/

PC infecté par "Brontok" Clés USB et Disque Dur idem#61028

par grisouille78 - mer. 11 sept. 2013 14:07

- mer. 11 sept. 2013 14:07 #61028

OK, merci de me préciser avec quels periph usb je dois faire cela??

Le DD externe et la clé initiale , ou les deux clés avec lesquelles j'ai essayé tout a l'heure??

petite precision, il s'agit bien de tous ce qui est bleu que je dois copier en bas de la fenetre OTL???

de "HKCU\Software"..... a " CREATERESTOREPOINT"

Merci pour ces 2 precisons plutot que je fasse qq chose qui ne correspond pas a ce que tu souhaites..

merci!

PC infecté par "Brontok" Clés USB et Disque Dur idem#61043

par g3n-h@ckm@n - mer. 11 sept. 2013 15:00

- mer. 11 sept. 2013 15:00 #61043

oui pour tout ce qui est en bleu , pour les USB peu importe ils ne seront pas pris en charge par cet outil

PC infecté par "Brontok" Clés USB et Disque Dur idem#61068

par grisouille78 - mer. 11 sept. 2013 15:55

- mer. 11 sept. 2013 15:55 #61068

Voici le fichier "Extras"

http://cjoint.com/?CIlp0uLhSZa

Voici le fichier "OTL"

http://cjoint.com/?CIlp2PSI5cv

PC infecté par "Brontok" Clés USB et Disque Dur idem#61432

par grisouille78 - jeu. 12 sept. 2013 23:54

- jeu. 12 sept. 2013 23:54 #61432

Hello g3n!!! des nouvelles???
que dois je faire maintenant pour avancer dans la désinfection???

merci!!!!!!!

PC infecté par "Brontok" Clés USB et Disque Dur idem#61436

par g3n-h@ckm@n - ven. 13 sept. 2013 00:21

- ven. 13 sept. 2013 00:21 #61436

hello desinstalle tout java

==

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP = double clique
si tu as Vista ou windows 7 = clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

colle-la dans la zone sous "Personnalisation" :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.6.0.8312
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}:6.0.37
[2010/12/29 12:19:50 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011/03/25 11:22:15 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011/07/11 10:01:39 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
[2012/10/19 10:19:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
O2 - BHO: (CNavExtBho Class) - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.5.0/jinsta ... s-i586.cab (Java Plug-in 10.25.2)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinsta ... s-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinsta ... s-i586.cab (Java Plug-in 10.25.2)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[1 C:\WINDOWS\System32\*.tmp files - C:\WINDOWS\System32\*.tmp - ]
[1 C:\WINDOWS\*.tmp files - C:\WINDOWS\*.tmp - ]
[2013/09/03 23:40:53 | 000,012,393 | ---- | M] () -- C:\Documents and Settings\Cléa\Local Settings\Application Data\Bron.tok.A12.em.bin
[2013/09/05 15:14:25 | 000,000,000 | ---D | M] -- C:\755a0f5b8bc5d30688eacd714157
[2011/05/07 16:05:09 | 000,000,000 | ---D | M] -- C:\b33f533d8ac67bfbabf339ae
[2013/07/28 17:12:17 | 000,000,051 | ---- | M] () -- C:\Documents and Settings\Cléa\Local Settings\Application Data\Kosong.Bron.Tok.txt
[2013/07/28 17:07:52 | 000,012,393 | ---- | M] () -- C:\Documents and Settings\Cléa\Local Settings\Application Data\ListHost12.txt
[2013/09/03 02:13:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Cléa\Local Settings\Application Data\Loc.Mail.Bron.Tok
[2013/07/28 17:12:04 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Cléa\Local Settings\Application Data\Ok-SendMail-Bron-tok

:Reg
[-HKEY_CURRENT_USER\Software\YahooPartnerToolbar]
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice]

:commands
[emptytemp]

Clique sur "Correction" pour lancer la suppression.

Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

PC infecté par "Brontok" Clés USB et Disque Dur idem#61438

par grisouille78 - ven. 13 sept. 2013 00:25

- ven. 13 sept. 2013 00:25 #61438

Hello, merci, mais peux tu me dire comment "désinstaller tout java"???

PC infecté par "Brontok" Clés USB et Disque Dur idem#61439

par g3n-h@ckm@n - ven. 13 sept. 2013 00:37

- ven. 13 sept. 2013 00:37 #61439

par le panneau de configuration

PC infecté par "Brontok" Clés USB et Disque Dur idem#61440

par grisouille78 - ven. 13 sept. 2013 01:05

- ven. 13 sept. 2013 01:05 #61440

Dans ajout/suppression de programme, j'ai:

Java 7 update 25

J2SE Runtime Environnement 5.0 Update 6

avec le logo "Java"

Est ce qu'il faut que je supprime ces deux ou bien l'u ou l'autre..

merci de me dire exactement plutôt que je risque de faire ce qu'il ne faut pas....

Y a t i plus de chose a "supprimer"???

merci encore

Re: PC infecté par "Brontok" Clés USB et Disque Dur idem#61477

par g3n-h@ckm@n - ven. 13 sept. 2013 08:43

- ven. 13 sept. 2013 08:43 #61477

ah ben non n'y touche pas alors donc c'est que des restes qui vont sauter avec le script , ok

PC infecté par "Brontok" Clés USB et Disque Dur idem#61562

par grisouille78 - ven. 13 sept. 2013 18:45

- ven. 13 sept. 2013 18:45 #61562

Bonjour,

Avant de cliquer sur "Correction" sur la fenêtre OTL, faut il laisser les cases cochées par défaut, ou faut il cocher les cases comme la première fois (comme sur le Tuto OTL??)

merci!

PC infecté par "Brontok" Clés USB et Disque Dur idem#61628

par g3n-h@ckm@n - ven. 13 sept. 2013 20:48

- ven. 13 sept. 2013 20:48 #61628

ne touche a rien , tu colles le texte , => correction

PC infecté par "Brontok" Clés USB et Disque Dur idem#61630

par grisouille78 - ven. 13 sept. 2013 20:52

- ven. 13 sept. 2013 20:52 #61630

Ayant eu la précision demandée ci dessus par Gabriel, j'ai lancé OTL comme demandé...

après clique sur "correction" le message "killing processes" DO NOT INTERUPT... est apparu en bas de la fenêtre...

et tout est resté comme cela...

environ 40mns plus tard, j'ai tenté de stopper sur demande de Gabriel qui m'avait confirmé que ce n'était pas normal que ce soit si long...

et là, le PC été figé... seule la souris etait encore mobile sur l'écran... Ctrl + Alt + Suppr était aussi inopérant ..

J'ai coupé par le bouton d'alim...

merci pourton aide...

Re: PC infecté par "Brontok" Clés USB et Disque Dur idem#61631

par g3n-h@ckm@n - ven. 13 sept. 2013 20:54

- ven. 13 sept. 2013 20:54 #61631

fais en mode sans echec avec prise en charge reseau

PC infecté par "Brontok" Clés USB et Disque Dur idem#61689

par grisouille78 - sam. 14 sept. 2013 00:29

- sam. 14 sept. 2013 00:29 #61689

Voici le rapport après lancement OTL en "mode sans échec avec prise en charge réseau"...

cela n'a pas durer plus de 5 minutes..

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Prefs.js: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26 removed from extensions.enabledItems
Prefs.js: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.6.0.8312 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}:6.0.37 removed from extensions.enabledItems
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\locale folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome\content folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}\chrome folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A8F38D8D-E480-4D52-B7A2-731BB6995FDD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A8F38D8D-E480-4D52-B7A2-731BB6995FDD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
C:\WINDOWS\System32\CONFIG.TMP deleted successfully.
C:\WINDOWS\002533_.tmp deleted successfully.
C:\Documents and Settings\Cléa\Local Settings\Application Data\Bron.tok.A12.em.bin moved successfully.
C:\755a0f5b8bc5d30688eacd714157\i386 folder moved successfully.
C:\755a0f5b8bc5d30688eacd714157\amd64 folder moved successfully.
C:\755a0f5b8bc5d30688eacd714157 folder moved successfully.
C:\b33f533d8ac67bfbabf339ae\update folder moved successfully.
C:\b33f533d8ac67bfbabf339ae folder moved successfully.
C:\Documents and Settings\Cléa\Local Settings\Application Data\Kosong.Bron.Tok.txt moved successfully.
C:\Documents and Settings\Cléa\Local Settings\Application Data\ListHost12.txt moved successfully.
C:\Documents and Settings\Cléa\Local Settings\Application Data\Loc.Mail.Bron.Tok folder moved successfully.
C:\Documents and Settings\Cléa\Local Settings\Application Data\Ok-SendMail-Bron-tok folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\YahooPartnerToolbar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\BrowserChoice\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
-Temp folder emptied: 49152 bytes

User: All Users

User: Catherine

User: Cléa
-Temp folder emptied: 11477811 bytes
-Temporary Internet Files folder emptied: 23739745 bytes
-Java cache emptied: 2505687 bytes
-FireFox cache emptied: 69972130 bytes
-Google Chrome cache emptied: 8562436 bytes
-Flash cache emptied: 2213874 bytes

User: Default User
-Temp folder emptied: 0 bytes

User: LocalService
-Temp folder emptied: 0 bytes

User: NetworkService
-Temp folder emptied: 0 bytes

User: Vincent

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 3921463 bytes

Total Files Cleaned = 117,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 09142013_001644

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Dans l'attente de tes nouvelles instructions... merci encore a toi....

PC infecté par "Brontok" Clés USB et Disque Dur idem#61691

par g3n-h@ckm@n - sam. 14 sept. 2013 00:39

- sam. 14 sept. 2013 00:39 #61691

genial brontok = 0 , g3n-h@ckm@n = 1 ^^

PC infecté par "Brontok" Clés USB et Disque Dur idem#61727

par grisouille78 - sam. 14 sept. 2013 12:34

- sam. 14 sept. 2013 12:34 #61727

Bonjour,

Tu sembles tres satisfait...

Je suppose que tu as réussi a faire ce que tu voulais...

Que dois je faire maintenant... le PC est il totalement désinfecté??

merci bcp

PC infecté par "Brontok" Clés USB et Disque Dur idem#62288

par g3n-h@ckm@n - lun. 16 sept. 2013 18:20

- lun. 16 sept. 2013 18:20 #62288

bah je pense qu'on peut faire le menage final je vois pas ce qu on pourrait virer de plus qu'en penses-tu ?

PC infecté par "Brontok" Clés USB et Disque Dur idem#62400

par grisouille78 - mar. 17 sept. 2013 11:44

- mar. 17 sept. 2013 11:44 #62400

Bonjour..

je ne sais pas... c'est toi (vous) le(s) spécialistes... et donc qui peeut dire si tout est ok où si il y a encore à vérifier si tout est ok..

Pour ma part, je suis vraiment très content.. le PC se comporte beaucoup mieux... je suppose que le ménage final, c'est de suivre le tuto "finalisation""??..

est ce que Delfix va bien désinstaller tous les logiciel que tu m'as fait télécharger..???

Pourrais tu me dire pourquoi il est necessaire de les supprimer???

merci!!

PC infecté par "Brontok" Clés USB et Disque Dur idem#62416

par g3n-h@ckm@n - mar. 17 sept. 2013 15:35

- mar. 17 sept. 2013 15:35 #62416

salut

il est necessaire de les supprimer car ils sont mis à jour très souvent , et du coup , deviennent vite obsolètes car ils n'ont , pour la plupart , pas de systeme de mise à jour automatique.

http://www.security-helpzone.com/gen-ha ... infection/

PC infecté par "Brontok" Clés USB et Disque Dur idem#62625

par grisouille78 - mer. 18 sept. 2013 23:11

- mer. 18 sept. 2013 23:11 #62625

Bonsoir,

Merci pour ce retour..
J'ai commencé la liste du nettoyage que tu as envoyé...

Pour l'installation de Sumatra, dans les option d'installation, il y a des choix pour lesquels je ne sais pas quoi répondre.. Que conseilles tu en plus de cocher la case « utiliser SumatraPDF comme lecteur par defaut »

"Installer le plug in PDFpour Fire fox, Chrome et Opéra" qu'est ce que cela veut dire??? que me conseilles tu de choisir???

"Permettre a Windows desktop search la recherche de document" qu'est ce que cela veut dire??? que me conseilles tu de choisir???

"Permettre à Windows de montrer des aperçus des documents PDF" qu'est ce que cela veut dire??? que me conseilles tu de choisir???

merci pour ton retour..

PC infecté par "Brontok" Clés USB et Disque Dur idem#62687

par g3n-h@ckm@n - jeu. 19 sept. 2013 15:57

- jeu. 19 sept. 2013 15:57 #62687

re

fais juste les plugins c'est suffisant, en plus du défaut ben sur ^^

PC infecté par "Brontok" Clés USB et Disque Dur idem#62788

par grisouille78 - ven. 20 sept. 2013 01:30

- ven. 20 sept. 2013 01:30 #62788

Hello,

Aprés l'installation d'avast, une page web s'est ouverte me proposant d'installer le plugin avast ! on line security pour google chrome...

sais tu ce que c'est ??? et, est-ce bien de l'installer???

Merci pour ta réponse....

PC infecté par "Brontok" Clés USB et Disque Dur idem#63669

par grisouille78 - mar. 24 sept. 2013 00:36

- mar. 24 sept. 2013 00:36 #63669

Bonjour,

Ci dessous le rapport "Delfix"

Merci pour ton retour...

# DelFix v10.4 - Rapport créé le 24/09/2013 à 00:30:51
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Cléa - PC-HP-DV5000
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ComboFix.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Cléa\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\Cléa\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\Cléa\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\Cléa\Bureau\UsbFix (4).exe
Supprimé : C:\Documents and Settings\Cléa\Bureau\Usbfix.lnk
Supprimé : C:\Documents and Settings\Cléa\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Cléa\Mes documents\Downloads\JavaRa.zip
Supprimé : C:\Documents and Settings\Cléa\Mes documents\Downloads\OTL.exe
Supprimé : C:\Documents and Settings\Cléa\Mes documents\Downloads\Pre_Scan.scr
Supprimé : C:\Documents and Settings\Cléa\Mes documents\Downloads\UsbFix (1).exe
Supprimé : C:\Documents and Settings\Cléa\Mes documents\Downloads\UsbFix (2).exe
Supprimé : C:\Documents and Settings\Cléa\Mes documents\Downloads\winlogon (1).exe
Supprimé : C:\Documents and Settings\Cléa\Mes documents\Downloads\winlogon.exe
Supprimé : C:\Documents and Settings\Cléa\Mes documents\Downloads\ZHPDiag2.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\USBFix
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1102 [Point de vérification système | 06/26/2013 09:15:56]
Supprimé : RP #1103 [Point de vérification système | 06/27/2013 09:35:21]
Supprimé : RP #1104 [Point de vérification système | 06/28/2013 10:42:16]
Supprimé : RP #1105 [Point de vérification système | 06/29/2013 11:36:08]
Supprimé : RP #1106 [Point de vérification système | 06/30/2013 12:03:42]
Supprimé : RP #1107 [Point de vérification système | 07/01/2013 12:06:16]
Supprimé : RP #1108 [Point de vérification système | 07/02/2013 12:09:09]
Supprimé : RP #1109 [Point de vérification système | 07/03/2013 13:18:43]
Supprimé : RP #1110 [Point de vérification système | 07/04/2013 14:04:39]
Supprimé : RP #1111 [Point de vérification système | 07/05/2013 14:40:44]
Supprimé : RP #1112 [Point de vérification système | 07/06/2013 14:56:44]
Supprimé : RP #1113 [Point de vérification système | 07/07/2013 15:20:45]
Supprimé : RP #1114 [Point de vérification système | 07/08/2013 16:38:00]
Supprimé : RP #1115 [Point de vérification système | 07/09/2013 17:35:25]
Supprimé : RP #1116 [Point de vérification système | 07/10/2013 18:07:15]
Supprimé : RP #1117 [Point de vérification système | 07/11/2013 19:06:14]
Supprimé : RP #1118 [Point de vérification système | 07/12/2013 19:22:23]
Supprimé : RP #1119 [Point de vérification système | 07/13/2013 19:41:19]
Supprimé : RP #1120 [Point de vérification système | 07/14/2013 20:12:17]
Supprimé : RP #1121 [Point de vérification système | 07/17/2013 06:52:27]
Supprimé : RP #1122 [Point de vérification système | 07/18/2013 09:01:20]
Supprimé : RP #1123 [Software Distribution Service 3.0 | 07/18/2013 10:29:58]
Supprimé : RP #1124 [Point de vérification système | 07/19/2013 11:38:26]
Supprimé : RP #1125 [Point de vérification système | 07/20/2013 12:00:42]
Supprimé : RP #1126 [Point de vérification système | 07/21/2013 12:22:48]
Supprimé : RP #1127 [Point de vérification système | 07/23/2013 17:26:36]
Supprimé : RP #1128 [Point de vérification système | 07/24/2013 21:45:07]
Supprimé : RP #1129 [Point de vérification système | 07/25/2013 22:10:09]
Supprimé : RP #1130 [Point de vérification système | 07/26/2013 22:19:02]
Supprimé : RP #1131 [Point de vérification système | 07/27/2013 22:47:27]
Supprimé : RP #1132 [Point de vérification système | 07/28/2013 23:48:42]
Supprimé : RP #1133 [Point de vérification système | 07/30/2013 00:09:02]
Supprimé : RP #1134 [Point de vérification système | 07/31/2013 07:52:22]
Supprimé : RP #1135 [Point de vérification système | 08/01/2013 07:55:45]
Supprimé : RP #1136 [Point de vérification système | 08/02/2013 08:20:13]
Supprimé : RP #1137 [Point de vérification système | 08/03/2013 09:15:47]
Supprimé : RP #1138 [Point de vérification système | 08/04/2013 12:03:58]
Supprimé : RP #1139 [Point de vérification système | 08/05/2013 13:16:07]
Supprimé : RP #1140 [Point de vérification système | 08/06/2013 15:49:26]
Supprimé : RP #1141 [Point de vérification système | 08/07/2013 16:29:27]
Supprimé : RP #1142 [Point de vérification système | 08/08/2013 17:20:47]
Supprimé : RP #1143 [Point de vérification système | 08/09/2013 18:10:31]
Supprimé : RP #1144 [Point de vérification système | 08/10/2013 19:04:02]
Supprimé : RP #1145 [Point de vérification système | 08/13/2013 11:08:31]
Supprimé : RP #1146 [Point de vérification système | 08/14/2013 12:04:59]
Supprimé : RP #1147 [Point de vérification système | 08/15/2013 12:21:46]
Supprimé : RP #1148 [Point de vérification système | 08/16/2013 13:56:45]
Supprimé : RP #1149 [Point de vérification système | 08/17/2013 13:57:33]
Supprimé : RP #1150 [Point de vérification système | 08/18/2013 14:02:18]
Supprimé : RP #1151 [Point de vérification système | 08/22/2013 23:32:18]
Supprimé : RP #1152 [Point de vérification système | 09/01/2013 11:45:19]
Supprimé : RP #1153 [Point de vérification système | 09/04/2013 09:04:55]
Supprimé : RP #1154 [Point de vérification système | 09/05/2013 10:28:23]
Supprimé : RP #1155 [Software Distribution Service 3.0 | 09/05/2013 12:13:20]
Supprimé : RP #1156 [Software Distribution Service 3.0 | 09/05/2013 12:47:45]
Supprimé : RP #1157 [Software Distribution Service 3.0 | 09/05/2013 12:54:24]
Supprimé : RP #1158 [Software Distribution Service 3.0 | 09/05/2013 13:04:44]
Supprimé : RP #1159 [Software Distribution Service 3.0 | 09/05/2013 21:52:42]
Supprimé : RP #1160 [Software Distribution Service 3.0 | 09/06/2013 00:22:00]
Supprimé : RP #1161 [Point de vérification système | 09/07/2013 10:17:02]
Supprimé : RP #1162 [Point de vérification système | 09/08/2013 15:57:23]
Supprimé : RP #1163 [Point de vérification système | 09/09/2013 19:00:35]
Supprimé : RP #1164 [Point de vérification système | 09/10/2013 20:29:43]
Supprimé : RP #1165 [OTL Restore Point - 11/09/2013 15:18:19 | 09/11/2013 13:18:33]
Supprimé : RP #1166 [Point de vérification système | 09/12/2013 14:22:36]
Supprimé : RP #1167 [Software Distribution Service 3.0 | 09/12/2013 23:34:25]
Supprimé : RP #1168 [Point de vérification système | 09/14/2013 11:50:34]
Supprimé : RP #1169 [Point de vérification système | 09/15/2013 15:38:15]
Supprimé : RP #1170 [Point de vérification système | 09/16/2013 21:03:08]
Supprimé : RP #1171 [Software Distribution Service 3.0 | 09/17/2013 10:57:49]
Supprimé : RP #1172 [Supprimé Java 7 Update 25 | 09/17/2013 22:11:39]
Supprimé : RP #1173 [Installé Java 7 Update 40 | 09/17/2013 22:12:17]
Supprimé : RP #1174 [Point de vérification système | 09/18/2013 22:13:40]
Supprimé : RP #1175 [Installation avast! Free Antivirus | 09/19/2013 22:26:22]
Supprimé : RP #1176 [Point de vérification système | 09/21/2013 09:54:43]
Supprimé : RP #1177 [Point de vérification système | 09/22/2013 13:27:23]
Supprimé : RP #1178 [Point de vérification système | 09/23/2013 15:02:05]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

PC infecté par "Brontok" Clés USB et Disque Dur idem#63895

par 2011N2 - mer. 25 sept. 2013 16:53

- mer. 25 sept. 2013 16:53 #63895

Bonjour,

g3n n'a pas l'air super présent.

Pour le plugin, tu peux l'activer, tu fais comme tu veux.

Ok pour le rapport Delfix.

Gabriel.

PC infecté par "Brontok" Clés USB et Disque Dur idem#65329

par grisouille78 - jeu. 3 oct. 2013 01:15

- jeu. 3 oct. 2013 01:15 #65329

Bonjour,

Merci pour ton retour Gabriel!

Je n'étais plus dispo depuis qq jours, je suis revenu..

Je vais continuer la finalisation après Delfix...

Je te tiens informé au fur et a mesure..

PC infecté par "Brontok" Clés USB et Disque Dur idem#65336

par 2011N2 - jeu. 3 oct. 2013 06:09

- jeu. 3 oct. 2013 06:09 #65336

Bonjour,

Ok pas de problème.

Gabriel.

PC infecté par "Brontok" Clés USB et Disque Dur idem#76536

par roro04 - sam. 16 nov. 2013 11:02

- sam. 16 nov. 2013 11:02 #76536

Où en-est votre problème ?

Deux solutions,

Votre problème est résolu, dans ce cas pensez à nous en faire part.
Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.

À bientôt sur FEI !

PC infecté par "Brontok" Clés USB et Disque Dur idem#78539

par grisouille78 - sam. 23 nov. 2013 19:17

- sam. 23 nov. 2013 19:17 #78539

Bonsoir,

Désolé pour ce grand moment de silence.. je ne pouvais plus rien faire sur le PC, ma fille en avait besoin, et il n'était plus en ma possession..

La finalisation n'avait pas pu être terminée...

Par contre, il semble que depuis la suppression du virus Brontok, et l'installation de Avast, le PC fonctionne, mais il est assez lent, avec des bloquages assez fréquents...
Il faut au moins un 20taine de mns pour pouvoir lancer un navigateur (Chrome) après la mise sous tension.. chargement de Windows a peu prêt normale, mais le Voyant d'acces disque dur est très fréquement allumé!!

Est ce que cela pourrait avoir qq cose a voir avec le fait que la finalisation n'ai pas été faite entièrement???

merci

PC infecté par "Brontok" Clés USB et Disque Dur idem#78540

par 2011N2 - sam. 23 nov. 2013 19:20

- sam. 23 nov. 2013 19:20 #78540

Bonsoir,

Pas de problème.

Essaye de désactiver Avast temporairement voir si c'est pareil.

Tu peux toujours terminer la finalisation, cela ne fera pas de mal.

Gabriel.

PC infecté par "Brontok" Clés USB et Disque Dur idem#86796

par Dori@n - sam. 28 déc. 2013 16:08

- sam. 28 déc. 2013 16:08 #86796

Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 10 jours. Nous considérons donc ce problème comme résolu ou abandonné par son auteur. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou à faire un UP régulièrement !

Ce sujet est verrouillé, si vous souhaitez le reprendre, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !

[

Sujet verrouillé

Page 4 sur 4
160 messages

1
2
3
4

FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

Forum d'Entraide Informatique (FEI)

FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique