Forum d'Entraide Informatique (FEI)

Bonjour,

Je voudrais me débarrasser de certified toolbar search, je ne suis pas capable ,il reste toujours sur ma page de démarrage internet.SVP Pouvez-vous m'aider la-dessus?

Salut cloclo3978, bienvenu sur le forum


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


-----


On va vérifier le PC :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
http://cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++

ok je l'ai fait plusieurs fois je ne sais pas si cela ca dérange!!!!
Avec adw Cleaner

Salut cloclo3978


Non cela ne dérange pas, passe a la suite avec OTL et poste les deux rapports...


@++

Pardonnez-moi du délai mais j'ai une question a vous posé.

Es-ce que vous avez réussi à faire partir ce problème là?

Salut cloclo3978


Oui sans problème


@++

Voici le rapport adwcleaner:

http://www.cjoint.com/?0AtcX0N5G7B

le rapport otl.txt.:

http://cjoint.com/?0AtcZuFT9zF


Et pour l'autre exta.txt n'est pas apparue sur le bureau peut-être parce que je l'avais déjà fait oui ou non sinon je l'ai dans mon email.Qu'es-ce que je fais?

Salut cloclo3978


Double clic sur OTL.exe pour le lancer.
(Vista/Seven -- Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error.
IE - HKU\S-1-5-21-549792935-3043688579-2617086753-1000\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
IE - HKU\S-1-5-21-549792935-3043688579-2617086753-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-549792935-3043688579-2617086753-1000\..\Run: [IMC] C:\Program Files (x86)\FriendFinder\FriendFinder Messenger 4\imc.exe File not found
O4 - HKU\S-1-5-21-549792935-3043688579-2617086753-1000\..\Run: [MobileDocuments] C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe File not found
O4 - Startup: C:\Users\Baez\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZooskMessenger.lnk = File not found

:Commands
[Emptytemp]

* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++

Voici le rapport:

http://cjoint.com/?0AtqZmg70F3


mais mon problàme est toujours sur la page de démarrage d'internet explorer

Salut cloclo3978


Télécharge SystemLook sur ton Bureau :
http://images.malwareremoval.com/jpshor ... ok_x64.exe
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu du cadre ci-dessous et colle-le dans la zone texte de SystemLook :
:filefind
certified
:regfind
certified
:folderfind
certified
- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++

voici le rapprt:

SystemLook 30.07.11 by jpshortstuff
Log created at 11:26 on 19/01/2013 by Baez
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== filefind ==========

Searching for "certified"
No files found.

========== regfind ==========

Searching for "certified"
[HKEY_CURRENT_USER\Software\Avast Software\WRC\RatingStorage\http://lp.certified-toolbar.com/DTgoodbyepage.aspx.htm]
[HKEY_CURRENT_USER\Software\Avast Software\WRC\RatingStorage\http://lp.certified-toolbar.com/DTthankyoupage.aspx.htm]
[HKEY_CURRENT_USER\Software\Avast Software\WRC\RatingStorage\lp.certified-toolbar.com]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURI]
"(Default)"="http://search.certified-toolbar.com?si= ... d=2937q=%s"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchURI]
"(Default)"="http://search.certified-toolbar.com?si= ... d=2937q=%s"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl]
"(Default)"="http://search.certified-toolbar.com?si= ... d=2937q=%s"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://search.certified-toolbar.com?si= ... uetid=2937"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Default_Page_URL"="http://search.certified-toolbar.com?si= ... uetid=2937"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://search.certified-toolbar.com?si= ... 7bs=trueq="
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Search Bar"="http://search.certified-toolbar.com?si= ... 7bs=trueq="
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Search Page"="http://search.certified-toolbar.com?si= ... 7bs=trueq="
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Start Page"="http://search.certified-toolbar.com?si= ... uetid=2937"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Start Default_Page_URL"="http://search.certified-toolbar.com?si= ... uetid=2937"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Default_Search_URL"="http://search.certified-toolbar.com?si= ... 7bs=trueq="
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Search Bar"="http://search.certified-toolbar.com?si= ... 7bs=trueq="
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Search Page"="http://search.certified-toolbar.com?si= ... 7bs=trueq="
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"URL"="http://search.certified-toolbar.com?si= ... earchTerms}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"TopResultURLFallback"="http://search.certified-toolbar.com?si= ... earchTerms}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI]
"(Default)"="http://search.certified-toolbar.com?si= ... d=2937q=%s"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl]
"(Default)"="http://search.certified-toolbar.com?si= ... d=2937q=%s"
[HKEY_USERS\S-1-5-21-549792935-3043688579-2617086753-1000\Software\Avast Software\WRC\RatingStorage\http://lp.certified-toolbar.com/DTgoodbyepage.aspx.htm]
[HKEY_USERS\S-1-5-21-549792935-3043688579-2617086753-1000\Software\Avast Software\WRC\RatingStorage\http://lp.certified-toolbar.com/DTthankyoupage.aspx.htm]
[HKEY_USERS\S-1-5-21-549792935-3043688579-2617086753-1000\Software\Avast Software\WRC\RatingStorage\lp.certified-toolbar.com]
[HKEY_USERS\S-1-5-21-549792935-3043688579-2617086753-1000\Software\Microsoft\Internet Explorer\SearchURI]
"(Default)"="http://search.certified-toolbar.com?si= ... d=2937q=%s"

========== folderfind ==========

Searching for "certified"
No folders found.

-= EOF =-

Re!
Qu'est-ce qui faut que je fasses maintenant?

Salut cloclo3978


Double clic sur OTL.exe pour le lancer.
(Vista/Seven -- Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

:Reg
[-HKEY_CURRENT_USER\Software\Avast Software\WRC\RatingStorage\http://lp.certified-toolbar.com/DTgoodbyepage.aspx.htm]
[-HKEY_CURRENT_USER\Software\Avast Software\WRC\RatingStorage\http://lp.certified-toolbar.com/DTthankyoupage.aspx.htm]
[-HKEY_CURRENT_USER\Software\Avast Software\WRC\RatingStorage\lp.certified-toolbar.com]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURI]
"(Default)"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchURI]
"(Default)"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl]
"(Default)"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Default_Page_URL"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Search Bar"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Start Page"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Start Default_Page_URL"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Default_Search_URL"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Search Bar"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
"Search Page"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"URL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"TopResultURLFallback"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI]
"(Default)"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl]
"(Default)"=-
[-HKEY_USERS\S-1-5-21-549792935-3043688579-2617086753-1000\Software\Avast Software\WRC\RatingStorage\http://lp.certified-toolbar.com/DTgoodbyepage.aspx.htm]
[-HKEY_USERS\S-1-5-21-549792935-3043688579-2617086753-1000\Software\Avast Software\WRC\RatingStorage\http://lp.certified-toolbar.com/DTthankyoupage.aspx.htm]
[-HKEY_USERS\S-1-5-21-549792935-3043688579-2617086753-1000\Software\Avast Software\WRC\RatingStorage\lp.certified-toolbar.com]
[HKEY_USERS\S-1-5-21-549792935-3043688579-2617086753-1000\Software\Microsoft\Internet Explorer\SearchURI]
"(Default)"=-

:Commands
[Emptytemp]

* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++

Mon problème est toujours la et voici le rapport:

http://cjoint.com/?0AusaqjuM0p

Il est vraiment coller à mon ordinateur!!!!!!!

Salut cloclo3978


Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu du cadre ci-dessous et colle-le dans la zone texte de SystemLook :
:regfind
certified
:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins /s
- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++

Re!

Voicice que le rapport m'a donnée:


SystemLook 30.07.11 by jpshortstuff
Log created at 08:25 on 21/01/2013 by Baez
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== regfind ==========

Searching for "certified"
No data found.

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins]
(No values found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\Apple.DAV.Addin]
"CommandLineSafe"= 0x0000000000 (0)
"Description"="iCloud Outlook Addin"
"FriendlyName"="iCloud Outlook Add-in"
"LoadBehavior"= 0x0000000003 (3)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\avast.AsOutExt]
"FriendlyName"="avast! Addin"
"Description"="avast! Outlook Addin"
"LoadBehavior"= 0x0000000003 (3)
"CommandLineSafe"= 0x0000000000 (0)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\BCSAddin.Connect]
"FriendlyName"="Business Connectivity Services Add-In"
"Description"="This Add-in is used by Business Connectivity Services."
"LoadBehavior"= 0x0000000003 (3)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\Groove.OutlookProxyAddIn]
"LoadBehavior"= 0x0000000003 (3)
"CommandLineSafe"= 0x0000000000 (0)
"FriendlyName"="Microsoft SharePoint Workspace Proxy for Outlook Add-in"
"Description"="Microsoft SharePoint Workspace Proxy for Outlook Add-in"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\Microsoft.VbaAddinForOutlook.1]
"LoadBehavior"= 0x0000000009 (9)
"FriendlyName"="Microsoft VBA for Outlook Addin"
"FileName"="outlvba.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\OneNote.OutlookAddin]
"LoadBehavior"= 0x0000000003 (3)
"CommandLineSafe"= 0x0000000000 (0)
"FriendlyName"="OneNote Notes about Outlook Items"
"Description"="Adds Send to OneNote and Notes about this Item buttons to the command bar"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\OscAddin.Connect]
"FriendlyName"="Microsoft Outlook Social Connector"
"Description"="Connects to social networking sites and provides people, activity, and status information."
"LoadBehavior"= 0x0000000003 (3)
"CommandLineSafe"= 0x0000000000 (0)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\OutlookChangeNotifier.Connect]
"FriendlyName"="Outlook Change Notifier"
"Description"="Detects changes to contacts and calendars"
"LoadBehavior"= 0x0000000003 (3)
"RequireShutdownNotification"= 0x0000000001 (1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\Search.OutlookToolbar]
"LoadBehavior"= 0x0000000003 (3)
"FriendlyName"="Windows Search Email Indexer"
"Description"="Windows Search Email Indexer"
"CommandLineSafe"= 0x0000000000 (0)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\UmOutlookAddin.FormRegionAddin]
"LoadBehavior"= 0x0000000003 (3)
"CommandLineSafe"= 0x0000000000 (0)
"FriendlyName"="Microsoft Exchange Add-in"
"Description"="Exchange support for Unified Messaging, e-mail permission rules, and calendar availability."


-= EOF =-


J'attend prochain instruction!

Salut cloclo3978


Rien de suspect, as-tu fais ce que Slyk ta demandé :
http://windows.microsoft.com/fr-FR/wind ... r-settings


@++

Non mais je vais le faire merci!

Ecouter j'ai fait tout ce dont vous m'avez dit mais mon problàme est toujours là malgré le fait que j'ai réinitialiser internet explorer.

Je ne sais vraiment plus quoi faire pour l'éliminer ,ca fait déjà un bout que j'essais de le faire partir et il n'es toujours pas éliminer !

J'ai vu qu'il en a qui ont réussi a le faire partir mais moi je ne commprend toujours pas pourquoi il reste là!

Je fais peut- être queque chose de pas correct.

Je vous remercie pour l'aide que vous me donner!

Salut cloclo3978


Je me doutais bien que cela ne fonctionnera pas, normalement cette infection est très facile a supprimer, mais depuis trois jour une nouvelle variante de l'infection ce propage et on ne sais pas encore ou ce cache l’intrus.

On a réussi a le supprimer dans un autre poste, faut réinstaller Internet Explorer...

Faire une sauvegarde de tes favoris si tu en as :
http://www.pcastuces.com/pratique/astuces/1415.htm

Désinstaller IE9 pour revernir à IE8 :
http://windows.microsoft.com/fr-CA/wind ... explorer-9

Et sur la même page tu as la procédure pour réinstaller IE9...


@++

ok j'ai réinstaller ie8 mais mon problème la suivie.
Donc ,j'attend les instructions

Salut cloclo3978


j'ai réinstaller ie8Tu doit parler de IE9?


@++

Ben ,j'ai fait ceci:

Désinstaller IE9 pour revernir à IE8 :

Donc je penses que je suis rendu avec internet explorer 8,
j'ai désinstaller internet explorer 9. C'est ca que vous voulez dire?

Ce dont je voulais dire c 'est que mon problème de certificied toolbar search est aussi sur internet explorer 8.

Salut cloclo3978


J'ai pourtant indiqué qu'il faut réinstaller IE9

On a réussi a le supprimer dans un autre poste, faut réinstaller Internet Explorer...
Et sur la même page tu as la procédure pour réinstaller IE9...

@++

Pardonner-moi , j'ai mal compris je vais le faire.

Ok, j'ai réinstaller IE9 et mon poroblème est toujours là!

Salut cloclo3978


Il t'aime bien on dirais

Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu du cadre ci-dessous et colle-le dans la zone texte de SystemLook :
:regfind
certified
- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

-----

Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


@++

Oui c'est vrai ,il m'aime

voici le rapport OTL:

http://cjoint.com/?3AwwUClKXzR


et le rapport SystemeLook.exe:

SystemLook 30.07.11 by jpshortstuff
Log created at 15:53 on 22/01/2013 by Baez
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== regfind ==========

Searching for "certified"
No data found.

-= EOF =-

Salut cloclo3978


Faire un scan de ce fichier TmpA26250974 ici :

http://www.virustotal.com/fr/


[*]Clique sur Choose file
[*]Une nouvelle fenêtre va s'ouvrir, dans cette fenêtre dans le bas ou c'est marqué Nom de fichier tu copie/colle ceci :
C:\Windows\SysWow64\TmpA26250974

[*]Après tu clique sur Ouvrir et sur Scan it! et attendre le résultat de l’analyse.
[*]Si il te dit que le fichier a déjà été analysé, sélectionne le bouton Reanalyse.

Attendre le résultat de l'analyse, poste le lien de la page quand le scan du fichier sera terminer.

Faire également un scan de ce fichier :
C:\Windows\SysWow64\TmpA5181963


@++ 

Es-ce nourmal que ca fasse 1h30 qu'il soit en analyse?
Juste pour savoir????

Salut cloclo3978


Non pas normal, pas si long que ça normalement (15min Maximim)...

Recommence si pas mieux, envoie moi les deux fichiers via cjoint.


@++

Comment je fais pour poster le lien de la page ?

C correct j'ai trouver comment!!!

voici les deux analyse:

http://cjoint.com/?3AxvZJ6wQDN
http://cjoint.com/?3Axv1pZAHHe

Salut cloclo3978


Un peu du chinois ça

Quand le scan du fichier est fini, tu me postes le lien de la page en haut qui ressemble à cela :
https://www.virustotal.com/file/9b4de3e ... 358975923/


@++

Je ne sais pas comment faire!

Comme ca :
https://www.virustotal.com/file/b053297 ... 358978125/

https://www.virustotal.com/file/b053297 ... 358978389/

Salut cloclo3978


OK vela est bon pour ces fichiers...

Je viens de me rendre compte que tu n'avais pas télécharger le bon fichier pour SystemLook, ma faute je n'avais pas enlever celui pour 32b...
Télécharge le de nouveau :
http://images.malwareremoval.com/jpshor ... ok_x64.exe

Et fais ceci :

Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu du cadre ci-dessous et colle-le dans la zone texte de SystemLook :
:regfind
certified
- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++