trojan hijack et peut être hackage
---\\ Clés de Registre trouvées (Registry Keys found)
[HKCU\Software\JavaSoft\Prefs\crazyloader] =>Adware.SPointer
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3d4d238c-9c48-47cd-a95c-53259acf9e56}] =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}] =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}] =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}] =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}] =>Toolbar.Conduit
[HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web] =>Hijacker.ChercheUS
[HKCU\Software\APN] =>Toolbar.Agent
[HKLM\Software\WOW6432Node\APN] =>Toolbar.Agent
---\\ Clés de Registre génériques trouvées (Generic Registry Keys found)
---\\ Valeurs de clé de Registre trouvées (Registry Values found)
[HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow]:*.chat-land.org =>Hijacker.ChercheUS
[HKLM\Software\Mozilla\Firefox\Extensions]:offerbox@spointer.com =>Adware.SPointer
---\\ Dossiers trouvés (Directories found)
C:\Users\Julian\AppData\Local\Crazyloader Air =>Adware.SPointer
C:\Users\Julian\AppData\Local\freetvradio Air =>Adware.SPointer
C:\Users\Julian\AppData\Local\Vuze_Remote =>Toolbar.Conduit
C:\Users\Julian\AppData\LocalLow\facemoods.com =>Toolbar.Facemoods
C:\Users\Julian\AppData\LocalLow\Vuze_Remote =>Toolbar.Conduit
---\\ Fichiers Firefox trouvés (Files found)
*** None ***
---\\ Fichiers trouvés (Files found)
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar =>Toolbar.AskTBar
---\\ Bilan de la recherche (Scan Result)
Database Version : 9067 - (06/03/2012)
Clés trouvées (Keys found) : 9
Valeurs de clé trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 8
Fichiers trouvés (Files found) : 1
End of the scan in 00mn 07s
j'ai supprimé un dossier du nom de printer (spool.exe) qui est très dangereux apperement qui pique les mots de passe
