Trojan Fake alert et Malware.Trace Fermé

Question

Bonjour, je suis dans la panade à la suite de :
1) un message de AVAST me demande la mise à jour de mon antivirus avec la nouvelle version 5. Je fais la mise à jour, redémarre le système. Tout est OK. Je ferme proprement et vais me coucher.
2) Lendemain. Démarrage du Notebook, Windows/Vista reste bloqué sur <<Bienvenue>> la roue tourne sans démarrer les applis. Plusieurs relances sans succés.
3) Pensant que c'est la mise à jour Avast qui a tout bloqué, j'ai "betement" desinstallé AVAST en mode sans echec. Pb idem.
J'ai fait une restauration du systéme au point de restauration avant la mise à jour d'Avast. Pas mieux.
4) je passe Malwarebytes qui détecte 2 fichiers infectés et les mets en quarantaine ===>

Type de recherche: Examen rapide
Eléments examinés: 128385
Temps écoulé: 6 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\jacques administrat\AppData\Roaming\videovrx.vxd (Malware.Trace) -> Quarantined and deleted successfully.
C:\END (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Mais le problème n'est pas résolu pour autant ???

5) Je telecharge Bitdefender QuickScan en mode sans echec, toujours, puisque le mode normal ne veut pas fonctionner au dela de Bienvenue ? Le scan se plante aprés 47% d'execution ??

6) J'ai fini par trouver un site américain Fake Alert Trojan Removal annoncé comme gratuit et qui aprés analyse me garantit la suppression du virus moyennant....... le paiement par CB de 40 $ !!

7) j'ai essayé de passer Housecall de Secuser.com. Visiblement il ne se charge pas en mode sans echec.

Reste-t-il d'autres solutions à tester pour résoudre ce pb ?? Avant d'envisager de ré-installer Vista ???
MERCI DE VOTRE AIDE;

Utilisateur anonyme · Answer

Bonsoir

En mode sans échec avec prise en charge réseau.

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

Vinicius · Answer

Merci Guillaume pour ce processus bien clair que j'ai suivi à la lettre, mais ça s'est mal terminé :
1) Le scan se déroule bien et se termine par un message d'avertissement pour me dire qu'il va supprimer 2 fichiers quer je n'ai pas eu le temps de noter car il a aussitot redémarré le PC !
Pas de demande pour Installer la console de récupération ?

2) Au redémarrage automatique en mode normal, il va au delà du message Bienvenue et reste bloqué sur un écran noir, vide ??? Desesperement.......

3) J'ai donc fini par redémarrer en mode sans echec où tout fonctionne presque normalement.

4) Pas de rapport dans le bloc-notes ni de fichier combofix.txt ?

Si ça t'inspire.......

Utilisateur anonyme · Answer

Re

N'as tu aucun fichier de présent sur C et qui porte ce nom:Combofix.txt ?

Pour vérifications et informations complémentaires, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Vinicius · Answer

Rebonjour,
J'ai relancé Vista toujours en mode sans echec. Cette fois, IE  a demarré normalement (??) et j'ai donc recupéré le rapport ci-dessous :
ComboFix 10-03-26.02 - jacques administrat 27/03/2010   9:32.1.2 - x86 NETWORK
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3036.2506 [GMT -4:00]
Lancé depuis: c:\users\jacques administrat\Desktop\asdehi.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
[i] ADS - drivers: deleted 204 bytes in 1 streams. /i

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\progra~1\GbPlugin\gbiehUni.dll
.
---- Exécution préalable -------
.
c:\$recycle.bin\S-1-5-21-2674780754-2634752916-325387951-500
c:\bancobrasil\officePLUGIN\index.html
c:\users\jacques administrat\AppData\Roaming\.#
c:\users\jacques administrat\AppData\Roaming\avsdrv
c:\users\jacques administrat\AppData\Roaming\preferred
c:\windows\eSellerateEngine.dll
c:\windows\Suyin.reg

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-27 au 2010-03-27  ))))))))))))))))))))))))))))))))))))
.

2010-03-27 13:37 . 2010-03-27 13:37	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-03-26 21:48 . 2010-03-27 14:28	--------	d-----w-	c:\users\jacques administrat\AppData\Local	emp
2010-03-26 21:42 . 2010-03-26 21:51	--------	d-----w-	C:\asdehi
2010-03-26 18:19 . 2010-01-26 18:01	81920	----a-w-	c:\windows\eSellerateControl350.dll
2010-03-26 18:19 . 2010-03-26 18:36	--------	d-----w-	c:\program files\Fake Alert Trojan Removal Tool[1]
2010-03-26 13:44 . 2010-03-26 13:44	--------	d-----w-	C:\$AVG
2010-03-26 12:59 . 2010-03-26 12:59	12464	----a-w-	c:\windows\system32\avgrsstx.dll
2010-03-26 12:59 . 2010-03-26 12:59	242696	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2010-03-26 12:59 . 2010-03-26 12:59	216200	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2010-03-26 12:59 . 2010-03-26 12:59	29512	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2010-03-26 12:59 . 2010-03-26 12:59	--------	d-----w-	c:\windows\system32\drivers\Avg
2010-03-26 12:59 . 2010-03-26 12:59	--------	d-----w-	c:\programdata\avg9
2010-03-26 12:59 . 2010-03-26 12:59	--------	d-----w-	c:\program files\AVG
2010-03-25 22:53 . 2010-03-25 23:05	--------	d-----w-	c:\users\jacques administrat\AppData\Roaming\QuickScan
2010-03-25 12:53 . 2010-03-25 12:53	--------	d-----w-	c:\users\jacques administrat\AppData\Roaming\Malwarebytes
2010-03-25 12:53 . 2010-01-07 20:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-25 12:53 . 2010-03-25 12:53	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-03-25 12:53 . 2010-03-25 12:53	--------	d-----w-	c:\programdata\Malwarebytes
2010-03-25 12:53 . 2010-01-07 20:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-03-23 11:49 . 2010-03-24 22:50	--------	d-----w-	c:\programdata\Alwil Software
2010-03-22 20:48 . 2010-03-22 20:48	--------	d-----w-	c:\program files\Innomatix
2010-03-12 10:43 . 2010-02-20 23:06	24064	----a-w-	c:\windows\system32
shhttp.dll
2010-03-12 10:43 . 2010-02-20 23:05	30720	----a-w-	c:\windows\system32\httpapi.dll
2010-03-12 10:43 . 2010-02-20 20:53	411648	----a-w-	c:\windows\system32\drivers\http.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-27 14:28 . 2009-05-03 15:34	--------	d-----w-	c:\program files\GbPlugin
2010-03-26 19:20 . 2009-05-21 19:40	1356	----a-w-	c:\users\jacques administrat\AppData\Local\d3d9caps.dat
2010-03-24 22:05 . 2009-06-19 21:32	--------	d-----w-	c:\program files\Alwil Software
2010-03-24 20:58 . 2008-01-21 08:40	669328	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-24 20:58 . 2008-01-21 08:40	123350	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-24 20:45 . 2009-04-19 19:59	--------	d-----w-	c:\users\jacques administrat\AppData\Roaming\Skype
2010-03-24 11:21 . 2009-05-03 15:34	--------	d-----w-	c:\programdata\GbPlugin
2010-03-23 11:53 . 2009-04-18 20:17	81899	----a-w-	c:\programdata
vModes.dat
2010-03-22 22:16 . 2009-01-15 22:21	--------	d-----w-	c:\programdata\eSobi
2010-03-12 11:42 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-03-12 10:51 . 2009-01-15 21:32	--------	d-----w-	c:\programdata\Microsoft Help
2010-02-25 10:48 . 2009-12-17 11:35	70672	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2010-02-24 14:16 . 2009-10-03 12:02	181632	------w-	c:\windows\system32\MpSigStub.exe
2010-02-18 13:20 . 2009-10-16 23:56	30752	----a-w-	c:\windows\system32\drivers\GbpKm.sys
2010-02-08 10:57 . 2010-02-08 10:57	509552	----a-w-	c:\programdata\Google\Google Toolbar\Update\gtb122B.tmp.exe
2010-01-25 12:00 . 2010-02-24 20:28	471552	----a-w-	c:\windows\system32\secproc_isv.dll
2010-01-25 12:00 . 2010-02-24 20:28	152576	----a-w-	c:\windows\system32\secproc_ssp_isv.dll
2010-01-25 12:00 . 2010-02-24 20:28	152064	----a-w-	c:\windows\system32\secproc_ssp.dll
2010-01-25 12:00 . 2010-02-24 20:28	471552	----a-w-	c:\windows\system32\secproc.dll
2010-01-25 11:58 . 2010-02-24 20:28	332288	----a-w-	c:\windows\system32\msdrm.dll
2010-01-25 08:21 . 2010-02-24 20:28	526336	----a-w-	c:\windows\system32\RMActivate_isv.exe
2010-01-25 08:21 . 2010-02-24 20:28	346624	----a-w-	c:\windows\system32\RMActivate_ssp_isv.exe
2010-01-25 08:21 . 2010-02-24 20:28	518144	----a-w-	c:\windows\system32\RMActivate.exe
2010-01-25 08:21 . 2010-02-24 20:28	347136	----a-w-	c:\windows\system32\RMActivate_ssp.exe
2010-01-23 09:26 . 2010-02-24 20:28	2048	----a-w-	c:\windows\system32	zres.dll
2010-01-06 15:39 . 2010-02-24 20:26	1696256	----a-w-	c:\windows\system32\gameux.dll
2010-01-06 15:38 . 2010-02-24 20:26	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2010-01-06 15:38 . 2010-02-24 20:26	173056	----a-w-	c:\windows\AppPatch\AcXtrnal.dll
2010-01-06 15:38 . 2010-02-24 20:26	542720	----a-w-	c:\windows\AppPatch\AcLayers.dll
2010-01-06 15:38 . 2010-02-24 20:26	458752	----a-w-	c:\windows\AppPatch\AcSpecfc.dll
2010-01-06 15:38 . 2010-02-24 20:26	2159616	----a-w-	c:\windows\AppPatch\AcGenral.dll
2010-01-06 13:30 . 2010-02-24 20:26	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2010-01-02 06:38 . 2010-01-22 11:36	916480	----a-w-	c:\windows\system32\wininet.dll
2010-01-02 06:32 . 2010-01-22 11:36	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-01-02 06:32 . 2010-01-22 11:36	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-01-02 04:57 . 2010-01-22 11:36	133632	----a-w-	c:\windows\system32\ieUnatt.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-07-29 16:52	121392	----a-w-	c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-03-27 24103720]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"AbacastDistributedOnDemand:11"="c:\users\jacques administrat\AppData\Local\AbacastDistributedOnDemand\Node\11\AbacastDistributedOnDemand.exe" [2009-04-15 54712]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-07-20 182808]
"RtHDVCpl"="RtHDVCpl.exe" [2008-09-18 6294048]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-11-23 30192]
"ePower_DMC"="c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2008-11-28 417792]
"eAudio"="c:\program files\Acer\Empowering Technology\eAudio\eAudio.exe" [2008-09-11 544768]
"eDataSecurity Loader"="c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-07-29 526896]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-28 13601312]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-28 92704]
"PLFSetI"="c:\windows\PLFSetI.exe" [2007-10-23 200704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-25 1049896]
"LManager"="c:\progra~1\LAUNCH~1\QtZgAcer.EXE" [2008-06-04 817672]
"ArcadeDeluxeAgent"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2008-10-08 147456]
"PlayMovie"="c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2008-10-17 167936]
"CLMLServer"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" [2009-03-18 173352]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-05 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-10-28 141600]
"Skytel"="Skytel.exe" [2008-09-18 1833504]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-01-07 1394000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-01-07 429392]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ GbPluginBb]
2010-02-18 13:19	323360	----a-w-	c:\program files\GbPlugin\gbieh.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL,avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):1a,72,d9,ab,58,6c,ca,01

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2010-03-26 216200]
R2 avg9emc;AVG Free E-mail Scanner;c:\program files\AVG\AVG9\avgemc.exe [2010-03-26 916760]
R2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [2010-03-26 308064]
R2 CLHNService;CLHNService;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [2008-10-04 69632]
R2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-11-28 24576]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\program files\Firebird\Firebird_2_0\bin\fbguard.exe [2006-10-31 77824]
R2 GbpSv;Gbp Service;c:\progra~1\GbPlugin\GbpSv.exe [2010-02-18 54048]
R2 gupdate1c9c1295ae12f74;Service Google Update (gupdate1c9c1295ae12f74);c:\program files\Google\Update\GoogleUpdate.exe [2009-04-19 133104]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-09-23 144632]
R3 A310;AVerMedia A310 DVB-T;c:\windows\system32\DRIVERS\AVerA310USB.sys [2008-07-03 26752]
R3 BDASwCap;AVerMedia A310 BDA DVBT Capture Device;c:\windows\system32\drivers\AVerA310Cap.sys [2008-07-03 47104]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\program files\Firebird\Firebird_2_0\bin\fbserver.exe [2006-10-31 1990656]
R3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-23 30192]
R3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-05-05 3658752]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-09-23 50424]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2008-12-28 45600]
R3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2008-05-26 81704]
S0 GbpKm;Gbp KernelMode;c:\windows\system32\drivers\gbpkm.sys [2010-02-18 30752]
S1 AvgTdiX;AVG Free Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2010-03-26 242696]
S3 winbondcir;Winbond IR Transceiver;c:\windows\system32\DRIVERS\winbondcir.sys [2007-03-28 43008]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-03-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-19 19:59]

2010-03-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-19 19:59]

2010-03-24 c:\windows\Tasks\User_Feed_Synchronization-{373B1330-436A-48EF-9D30-28952EF5C8D4}.job
- c:\windows\system32\msfeedssync.exe [2010-01-22 04:56]
.
.
------- Examen supplémentaire -------
.
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_6930zg
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: bancobrasil.com.br\www2
DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} - hxxps://www14.bancobrasil.com.br/plugin/GbpDist.cab
DPF: {E37CB5F0-51F5-4395-A808-5FA49E399008} - hxxps://clickbanking.unibanco.com.br/GbPlugin/cab/GbPluginUni.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-eRecoveryService - (no file)
HKLM-RunOnce-<NO NAME> - (no file)
ShellExecuteHooks-{E37CB5F0-51F5-4395-A808-5FA49E399008} - c:\progra~1\GbPlugin\gbiehUni.dll
Notify- GbPluginUni - c:\progra~1\GbPlugin\gbiehUni.dll
AddRemove-Notification de cadeaux MSN - c:\users\jacques administrat\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-27 10:30
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(1752)
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\conime.exe
c:\windows\system32\conime.exe
.
**************************************************************************
.
Heure de fin: 2010-03-27  10:34:10 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-03-27 14:34

Avant-CF: 90 875 092 992 octets libres
Après-CF: 90 674 765 824 octets libres

- - End Of File - - 0F8D4E208A664A90790D8F88690CD1E7

Utilisateur anonyme · Answer

Bonjour

1) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici : :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
 

#  Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau. 

# Choisi l  option 2 (Suppression) 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )



2)Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 
* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.

3)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option "Nettoyer"  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html



poste les rapports au fur et à mesure;merci

@+

Vinicius · Answer

suite.....Voilà le fichier zhp.txt

http://www.cijoint.fr/cjlink.php?file=cj201003/cijnA4IOPg.txt 

En attendant de tes nouvelles, merci d'avance.

Utilisateur anonyme · Answer

Re

Fait ce qui est mentionné dans mon précèdent post ;merci

@+

vinicius · Answer

Re,
1) USBFix s'est bien deroulé, a terminé, redemarré l'ordinateur sans rien demander et je n'ai vu ni ne trouve aucun rapport USBFix.txt  ??

2) Ad-Remover s'est bien deroulé, a visiblement fait du ménage et emis ce rapport :
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 27/03/10 à 10:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:11:19 le 27/03/2010 | Mode sans echec | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-JACQUES | Utilisateur actuel: jacques administrat (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Bandoo

(!) -- Fichiers temporaires supprimés.
.
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
.
(Orpheline) HKLM,Run - Windows Defender - %ProgramFiles%\Windows Defender\MSASCui.exe
(Orpheline) HKLM,Run - RtHDVCpl - RtHDVCpl.exe
(Orpheline) HKLM,Run - Skytel - Skytel.exe
Orpheline BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\JACQUE~1\AppData\Local\Temp: 0 Fichier(s), 3 Dossier(s)
C:\Users\jacques administrat\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 69 Dossier(s)
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 2458 Octet(s)
.
Fin à: 17:15:23, 27/03/2010
.
============== E.O.F - CLEAN[1] ==============

***************Remarques
Ad-Remover a demandé a redemarrer Windows, j'ai dit oui.
Il a redemarré en mode normal beaucoup plus loin avec accés à toutes les icones d'appli sur le bureau et puis le système s'est planté et redemarré. Comme je n'avais pas remis le controle utilisateur, je l'ai remis en mode sans echec puis relancé en mode normal, mais cette fois ça bloque sur le controle utilisateur, je ne peux pas cliquer sur l'icone administrateur ????

Utilisateur anonyme · Answer

Bonjour

Le rapport UsbFix est là normalement:C:\UsbFix.txt 

Ton PC démarre t'il  normalement?
Tu veux installer Avast 5 et tu disposes déjà de AVG9.

@+

vinicius · Answer

Salut,
Tes remarques me surprennent, je croyais avoir expliqué clairement le pb .
Je ne tiens pas spécialement á installer Avast 5.0. Jusqu'ici j'avais la 4.8 qui fonctionnait sans probléme.
Je reviens au probléme de base :
Ma licence étant expiré, Avast m'a proposé d'installer la derniére version 5.0, ce que j'ai fait. C'est alors que les emm... ont commencé, c'est á dire bloquage du lancement de Windows sur les icones utilisateur ou sur le message Bienvenue.
Depuis, mon PC fonctionne uniquement en mode sans echec
 J'ai eu le tort de desinstaller complétement Avast en mode sans echec et voulu réinstaller la 4.8, impossible en mode sans echec . 

Pour n pas rester sans antivirus, j'ai donc cherché un antivirus installable en mode sans echec et j'ai trouvé AVG que j'ai installé sans probleme, lancé un scan qui n'a rien trouvé. Je peux t'envoyer le rapport si ça peut aider.
J'ai trouvé MalwareBytes qui m'a signalé les virus Trojan Fake alert et Malware.Trace et les a mis en quarantaine.

Revoir mon tout 1er message pour le reste et tout ce que j'ai essayé ensuite uniquement sur tes conseils.
J'en suis toujours au meme stade :
1) En mode normal, Windows ne démarre pas au delá des icones utilisateurs ou du message bienvenue
2) En mode sans echec, je peux pratiquement tout faire sauf les fonctions supprimées dans ce mode (Audio par exemple).
3) Le rapport USBFix n'est pas dans mon PC, je peux te le garantir.
Tous ces logiciels de réparation demandent á redemarrer le PC pour completer. Au redémarrage c'est en mode normal si je ne fais pas gaffe (F8) et donc plantage. Je vais essayer de repasser USBFix et suivre de prés le redémarrage.
@+.

vinicius · Answer

le rapport AVG :
http://www.cijoint.fr/cjlink.php?file=cj201003/cijTAYSOll.txt

Utilisateur anonyme · Answer

Re 

C'est toi qui à crypté tous ces fichiers? 

Je croyais voir un UsbFix. 

@+  
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

vinicius · Answer

1) J'ai donc repassé USBFix, uniquement le rapport (option 1) . Voir ci-dessous.
Au redémarrage, visiblement il ne peut pas se relancer en mode sans echec.

2) Effectivement, je me suis posé la meme question. Pourquoi tous ces fichiers sont-ils verouillés ??
Ce PC fonctionne depuis 1 an sans ré-installation avec tout ça pré-chargé ACER.
Je n'ai d'ailleurs pas de DVD de ré-installation et ma sauvegarde ACER n'est pas accesible en mode sans echec !!
============le rapport USBFix :

User : jacques administrat (Administrateurs) # PC-DE-JACQUES
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 09:31:33 | 28/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 143,04 Go (84,27 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 139,5 Go (122,13 Go free) [DATA] # NTFS
E:\ -> Disque amovible # 3,84 Go (128,29 Mo free) [UDISK 2.0] # FAT32
F:\ -> Disque CD-ROM

################## | Elements infectieux |


################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.100 ! |

Utilisateur anonyme · Answer

Re

Passe cet utilitaire pour supprimer complètement Avast.

Utilitaire de désinstallation d'Avast! : aswClear.exe 

https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3Flanguageid%3D4%26group%3Dfre%26_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D452


Tiens moi au courant

@+

vinicius · Answer

Aprés passage de AswClear, il me dit que Avast 5 a bien été supprimé et au redémarrage va un peu plus loin que les icones user. Il affiche toutes les icones des applis du bureau et continue de tourner puis affiche sur ecran noir un long message disant qu'íl y a un probleme et qu'íl va redemarrer, mais il ne laisse pas le temps de lire tout le msg et redémarre en se bloquant de nouveau sur les icones user ???
Sais-tu comment l'arreter pour pouvoir lire le msg ?

Utilisateur anonyme · Answer

Re

Désinstalle également AVG.
et passe cet utilitaire.
Utilitaire de désinstallation d'AVG avgremover.exe 
http://download.avg.com/filedir/util/avg_arm_sup_____.dir/avgremover.exe 

Tiens moi au courant.
@+

vinicius · Answer

Compte tenu de tout ça, j'ai carrément restauré  une version de Windows á un point de restauration de plusieurs jours 21/03 et je me retrouve sans AVG mais avec avast 4.8 qui ne démarre plus, j'ai refait  un AwsClear. Resultat : meme punition, meme motif ?

Utilisateur anonyme · Answer

re

Si tu veux te débrouiller tout seul ,fait le moi savoir...
On ne va pas reprendre tout depuis le début.
Donc;reviens à aujourd'hui avec la restauration.
Ou alors ma contribution s'arrêtera là.
Tiens moi au courant;merci
@+

vinicius · Answer

OK, OK, excuses c'etait une idée (mauvaise ?)
J'ai reinstallé le dernier point de restauration mais ça remonte á avant la panne puisque tout ce qui a été fait ensuite était en mode sans echec (pas de checkpoint)>
Desolé, mauvaise initiative.
Pour l'instant, je vais aller déjeuner , je ne suis pas en France, nous avons 5 heures de décalage horaire 13h 54 pour moi.

vinicius · Answer

Re, 
Si tu es toujours d'accord pour m'aider, je peux á partir de la version restaurée avant le bug, repasser tous les outils. C'est l'affaire de qq heures...
On en reviendra au meme point.
Dis moi si ça vaut le coup.

Utilisateur anonyme · Answer

Bonjour

Poste moi un rapport ZHPDiag;merci.

@+

vinicius · Answer

Salut,
C'est la loi de de l'emm... maximum.
J'ai passé ZHPDiag qui m'affiche le rapport mais ne le sauve pas en .txt (?)
J'ai essayé de te l'envoyer en copié collé, le forum bloque (impossible de valider l'envoi ). Il doit etre trop gros.??

vinicius · Answer

ZHP 1ere partie

Platform : Windows Vista (TM) Home Premium (6.0.6002) Service Pack 2
Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
Operating System: 32 Bits
Boot mode: 
Total RAM: 3035 MB (79% free)
System drive C: has 85 GB (59%) free of 143 GB

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 85 Go of 143 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 122 Go of 139 Go)
F:\ CD-ROM drive (Not Inserted)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK


---\ Processus lancés
[MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe   [1008184]
[MD5.D3804513FC9C11A4637392B4F0F43BC5] - (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe   [182808]
[MD5.F0187E45268E86AAAA932CBD9087BEA8] - (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe   [30192]
[MD5.8E02E381DE167097C57FFE97B45DF4C5] - (.Acer Inc. - Acer ePower Management - DMC.) -- C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe   [417792]
[MD5.41A33F0C9A269A9E04D8593396216D4E] - (.Acer Incorporated - Notification tool for RealTek audio chip.) -- C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe   [544768]
[MD5.15A33EF5C43C5ADBABECA6B216D839B5] - (.Egis Incorporated - Acer eDataSecurity Management Loader.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe   [526896]
[MD5.3E22D2EBB8D55F749EC95E21174B9284] - (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll   [13601312]
[MD5.85E6EAE755E82EDE622BF9897760A5B1] - (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll   [92704]
[MD5.2AC7F8B8BF0D5D327A3A2A00453222C4] - (.Pas de propriétaire - DefaultSettingEXE MFC Application.) -- C:\Windows\PLFSetI.exe   [200704]
[MD5.5C080C61235C74568C2978FC7E602AE0] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1049896]
[MD5.545DE8DD46B9C4C20E84DE9532C39FF4] - (.Dritek System Inc. - Launch Manager.) -- C:\PROGRA~1\LAUNCH~1\QtZgAcer.exe   [817672]
[MD5.FA666331B4FC17B539784EEBCE78B3E2] - (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe   [147456]
[MD5.C000017ECE6727AAFABF9734FC048A1A] - (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe   [167936]
[MD5.EE22494BEE64145F8F890696A6C39986] - (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe   [173352]
[MD5.8CBD57D84729DEBEE1E83CB5FA3E3D7A] - (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe   [417792]
[MD5.C418B204BED40A0979D203EBB1E9A32B] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe   [141600]
[MD5.3A0647BDED81DBE0BCBB51D70B22C9E0] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe   [149280]
[MD5.466CE40EAA865752F4930A472563E4E1] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe   [35760]
[MD5.73BB442A717B9BB0097C243374C14A3E] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe   [948672]
[MD5.4AB05041D5C922B9A7A5D9059F5538CD] - (.Microsoft Corporation - User session Windows Mobile device handler.) -- C:\Windows\WindowsMobile\wmdSync.exe   [215552]
[MD5.8CA340A0929B4595BF7A75E45CF90F84] - (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Users\jacques administrat\Desktop\Malwarebytes' Anti-Malware\mbam.exe   [1394000]
[MD5.75A83DB4023D635EBEB4DD3EA574EDCB] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe   [24103720]
[MD5.18B4B12358EFCF68D76812058A26181F] - (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe   [3883856]
[MD5.BF08674925F151BD4537B89A493E3E0C] - (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe   [125952]
[MD5.35937EAD711207544E219C2A19A78A7D] - (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe   [202240]
[MD5.9E35FF7F943AE0FB89192BFE058B7FD4] - (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe   [1233920]
[MD5.3794B461C45882E06856F282EEF025AF] - (.Microsoft Corporation - Processus hôte pour les services Windows.) -- C:\Windows\system32\svchost.exe   [21504]
[MD5.4B5AE15E5C73EB4DC8DBEC2788230D41] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe   [144672]
[MD5.3F56903E124E820AEECE6D471583C6C1] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe   [238888]
[MD5.8B67044AE0621C005245EF62EEF0746F] - (.Pas de propriétaire - CLHNService Module.) -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe   [69632]
[MD5.B1F2503E23425B386DF0F3413B2596F3] - (.Egis Incorporated - Acer eDataSecurity Management Service.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe   [500784]
[MD5.F25247D0E011A643EE60052CE23BE05E] - (.Pas de propriétaire - Acer Empowering Technology Framework Servic.) -- C:\Program Files\Acer\Empowering Technology\Service\ETService.exe   [24576]
[MD5.D800E5AE25A13E677147EC19A4450166] - (.FirebirdSQL Project - Firebird SQL Server.) -- C:\Program Files\Firebird\Firebird_2_0\bin\fbguard.exe   [77824]
[MD5.1FCA805D620DB00B310396A7C6BD5ABB] - (.Pas de propriétaire - G-Buster Browser Defense - Service.) -- C:\PROGRA~1\GbPlugin\GbpSv.exe   [54048]
[MD5.626A24ED1228580B9518C01930936DF9] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [133104]
[MD5.3E42C4691AAD4B1E8D0466F9CBF05CBE] - (.Intel Corporation - RAID Monitor.) -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe   [354840]
[MD5.1E1A308F4229FAB0011A0745EE8377AE] - (.Pas de propriétaire - app.) -- C:\Acer\Mobility Center\MobilityService.exe   [110592]
[MD5.58751F9248D50BCE1053976C9E2F0859] - (.NewTech Infosystems, Inc. - NTI Backup Now 5 SchedulerSvc NT Service.) -- C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe   [144632]
[MD5.3DFD9B00AAF472042E6D4FA8CCB74EFD] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 179.2.) -- C:\Windows\system32
vvsvc.exe   [203296]
[MD5.3978F3540329E16C0AC3BCF677E5669F] - (.Microsoft Corporation - Processus de l'autorité de sécurité locale.) -- C:\Windows\system32\lsass.exe   [9728]
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - (.Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker.) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe   [240512]
[MD5.862BB4CBC05D80C5B45BE430E5EF872F] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe   [3408896]
[MD5.524BFBEA40E6E404737CCBC754647A2E] - (.Microsoft Corporation - Application sous-système spouleur.) -- C:\Windows\System32\spoolsv.exe   [127488]
[MD5.AED0DFF80C6B3914769407E78D7AB21A] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) -- C:\Windows\system32\SearchIndexer.exe   [441344]
[MD5.CD5F291A1161F15896D1A4D63DAFF5DF] - (.Conexant Systems, Inc. - Modem Audio Service.) -- C:\Windows\system32\DRIVERS\xaudio.exe   [386560]


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=explorer.exe


---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_6930zg


---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local


---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)) -- C:\Windows\system32\ieframe.dll


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} . (.Egis - ActiveToolBand Module.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} . (.Banco do Brasil - Gbieh Module.) -- C:\PROGRAM FILES\GBPLUGIN\gbieh.dll
O2 - BHO: G-Buster Browser Defense Unibanco - {C41A1C0E-EA6C-11D4-B1B8-444553540008} . (.Banco Unibanco - Gbieh Module.) -- C:\PROGRA~1\GbPlugin\gbiehUni.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.Egis Incorporated. - Acer eDataSecurity Management Explorer Tool.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll


---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [IAAnotif] . (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe 
O4 - HKLM\..\Run: [Google Desktop Search] . (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
O4 - HKLM\..\Run: [ePower_DMC] . (.Acer Inc. - Acer ePower Management - DMC.) -- C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe 
O4 - HKLM\..\Run: [eAudio] . (.Acer Incorporated - Notification tool for RealTek audio chip.) -- C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe 
O4 - HKLM\..\Run: [eDataSecurity Loader] . (.Egis Incorporated - Acer eDataSecurity Management Loader.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe 
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll 
O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll 
O4 - HKLM\..\Run: [PLFSetI] . (.Pas de propriétaire - DefaultSettingEXE MFC Application.) -- C:\Windows\PLFSetI.exe 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\PROGRA~1\LAUNCH~1\QtZgAcer.exe 
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] . (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe 
O4 - HKLM\..\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe 
O4 - HKLM\..\Run: [CLMLServer] . (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Run: [Windows Mobile-based device management] . (.Microsoft Corporation - User session Windows Mobile device handler.) -- C:\Windows\WindowsMobile\wmdSync.exe 
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Users\jacques administrat\Desktop\Malwarebytes' Anti-Malware\mbam.exe 
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe 
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe 
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - Global Startup: Notification de cadeaux MSN.lnk . (.Microsoft Corporation - Notification de cadeaux MSN.)  -- C:\Users\jacques administrat\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Orion.lnk . (.Convesoft - Orion.)  -- C:\Program Files\Convesoft\Orion\Messenger.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\Office12\EXCEL.exe
O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO


---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - (.not file.) - https:\www14.bancobrasil.com.br\plugin\GbpDist.cab
O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399008} (GbPluginObj Class) - (.not file.) - https:\clickbanking.unibanco.com.br\GbPlugin\cab\GbPluginUni.cab


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify:  GbPluginBb . (.Banco do Brasil - Gbieh Module.) -- C:\Program Files\GbPlugin\gbieh.dll
O20 - Winlogon Notify:  GbPluginUni . (.Banco Unibanco - Gbieh Module.) -- C:\PROGRA~1\GbPlugin\gbiehUni.dll


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (.Google - Google Desktop.) - C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.dll


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll


---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CLHNService (CLHNService) . (.Pas de propriétaire - CLHNService Module.) - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service (eDataSecurity Service) . (.Egis Incorporated - Acer eDataSecurity Management Service.) - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) . (.Pas de propriétaire - Acer Empowering Technology Framework Servic.) - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) . (.FirebirdSQL Project - Firebird SQL Server.) - C:\Program Files\Firebird\Firebird_2_0\bin\fbguard.exe
O23 - Service: Gbp Service (GbpSv) . (.Pas de propriétaire - G-Buster Browser Defense - Service.) - C:\PROGRA~1\GbPlugin\GbpSv.exe
O23 - Service: Service Google Update (gupdate1c9c1295ae12f74) (gupdate1c9c1295ae12f74) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) . (.Intel Corporation - RAID Monitor.) - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: MobilityService (MobilityService) . (.Pas de propriétaire - app.) - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) . (.NewTech Infosystems, Inc. - NTI Backup Now 5 SchedulerSvc NT Service.) - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 179.2.) - C:\Windows\system32
vvsvc.exe
O23 - Service: XAudioService (XAudioService) . (.Conexant Systems, Inc. - Modem Audio Service.) - C:\Windows\system32\DRIVERS\xaudio.exe


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\User_Feed_Synchronization-{373B1330-436A-48EF-9D30-28952EF5C8D4}.job


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Personnalisation du navigateur - >{8AA6CB35-67D7-45A2-B1F4-C87EC19E4522} . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r42.) -- C:\Windows\system32\Macromed\Flash\Flash10d.ocx


---\ Logiciels installés (O42)
O42 - Logiciel: Acer Arcade Deluxe - (.CyberLink Corp..)
O42 - Logiciel: Acer Crystal Eye Webcam 2.0.8 - (.SuYin.)
O42 - Logiciel: Acer Empowering Technology - (.Acer Incorporated.)
O42 - Logiciel: Acer GridVista - (.Pas de propriétaire.)
O42 - Logiciel: Acer Mobility Center Plug-In - (.Acer Inc..)
O42 - Logiciel: Acer Product Registration - (.Acer Incorporated.)
O42 - Logiciel: Acer ScreenSaver - (.Acer Incorporated.)
O42 - Logiciel: Acer eAudio Management - (.CyberLink Corp..)
O42 - Logiciel: Acer eDataSecurity Management - (.Egis Inc..)
O42 - Logiciel: Acer ePower Management - (.Acer Incorporated.)
O42 - Logiciel: Acer eRecovery Management - (.Acer Incorporated.)
O42 - Logiciel: Acer eSettings Management - (.Acer Incorporated.)
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Reader 9.3 - Français - (.Adobe Systems Incorporated.)
O42 - Logiciel: Agatha Christie Peril at End House - (.Oberon Media.)
O42 - Logiciel: Alice Greenfingers - (.Oberon Media.)
O42 - Logiciel: Alien Shooter - (.Oberon Media.)
O42 - Logiciel: Apple Application Support - (.Apple Inc..)
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..)
O42 - Logiciel: Apple Software Update - (.Apple Inc..)
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.)
O42 - Logiciel: Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..)
O42 - Logiciel: Beetle Junior - (.Oberon Media.)
O42 - Logiciel: Bonjour - (.Apple Inc..)
O42 - Logiciel: C:\Program Files\Acer GameZone\GameConsole - (.Oberon Media, Inc..)
O42 - Logiciel: CHECK-IN NETHOTEL 8.11 - (.Check-in Informática Ltda.)
O42 - Logiciel: Cake Mania - (.Oberon Media.)
O42 - Logiciel: Chicken Invaders 2 - (.Oberon Media.)
O42 - Logiciel: Dream Day First Home - (.Oberon Media.)
O42 - Logiciel: Firebird 2.0.0 - (.Firebird Project.)
O42 - Logiciel: Galapago - (.Oberon Media.)
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.)
O42 - Logiciel: Go-Go Gourmet - (.Oberon Media.)
O42 - Logiciel: Google Chrome - (.Google Inc..)
O42 - Logiciel: Google Desktop - (.Google.)
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..)
O42 - Logiciel: Google Update Helper - (.Google Inc..)
O42 - Logiciel: HDAUDIO Soft Data Fax Modem with SmartCP - (.Conexant Systems.)
O42 - Logiciel: Heroes of Hellas - (.Oberon Media.)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.)
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.)
O42 - Logiciel: Intel® Matrix Storage Manager - (.Intel Corporation.)
O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..)
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.)
O42 - Logiciel: Launch Manager - (.Pas de propriétaire.)
O42 - Logiciel: MSVCRT - (.Microsoft.)
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.)
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.)
O42 - Logiciel: Magic Farm - (.Oberon Media.)
O42 - Logiciel: Magic Match Adventures - (.Oberon Media.)
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.)
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.)
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Home and Student 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Live Add-in 1.3 - (.Microsoft Corporation.)

vinicius · Answer

2eme partie ZHP

O42 - Logiciel: Microsoft Office OneNote MUI (French) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.)
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Suite Activation Assistant - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.)
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.)
O42 - Logiciel: Mystery Solitaire - Secret Island - (.Oberon Media.)
O42 - Logiciel: Mythic Mahjong - (.Oberon Media.)
O42 - Logiciel: NTI Backup Now 5 - (.NewTech Infosystems.)
O42 - Logiciel: NTI Media Maker 8 - (.NewTech Infosystems.)
O42 - Logiciel: NVIDIA Drivers - (.NVIDIA Corporation.)
O42 - Logiciel: Notification de cadeaux MSN - (.Microsoft.)
O42 - Logiciel: OGA Notifier 2.0.0048.0 - (.Microsoft Corporation.)
O42 - Logiciel: Orion - (.Convesoft.)
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.)
O42 - Logiciel: PhotoNow! - (.CyberLink Corp..)
O42 - Logiciel: Putt Mania - (.Oberon Media.)
O42 - Logiciel: QuickTime - (.Apple Inc..)
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..)
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB978380) - (.Microsoft.)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB978382) - (.Microsoft.)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789) - (.Microsoft.)
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613) - (.Microsoft.)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.)
O42 - Logiciel: Skype(TM) 4.0 - (.Skype Technologies S.A..)
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.)
O42 - Logiciel: The Rise of Atlantis - (.Oberon Media.)
O42 - Logiciel: Tiks Texas Hold em - (.Oberon Media.)
O42 - Logiciel: Tous Comptes Faits Jeune 2.0.4 Démo - (.Innomatix.)
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.)
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.)
O42 - Logiciel: Update for Microsoft Office InfoPath 2007 (KB976416) - (.Microsoft.)
O42 - Logiciel: Update for Microsoft Office Word 2007 (KB974561) - (.Microsoft.)
O42 - Logiciel: Winbond CIR Device Drivers - (.Winbond Electronics Corporation.)
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Contrôle parental - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.)
O42 - Logiciel: Womens Murder Club - (.Oberon Media.)
O42 - Logiciel: eSobi v2 - (.esobi Inc..)
O42 - Logiciel: iTunes - (.Apple Inc..)


---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Acer
O43 - CFD:Common File Directory ----D- C:\Program Files\Acer Arcade Deluxe
O43 - CFD:Common File Directory ----D- C:\Program Files\Acer GameZone
O43 - CFD:Common File Directory ----D- C:\Program Files\Acer Inc
O43 - CFD:Common File Directory ----D- C:\Program Files\Acer Incorporated
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\AVG
O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\CONEXANT
O43 - CFD:Common File Directory ----D- C:\Program Files\Convesoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Cyberlink
O43 - CFD:Common File Directory ----D- C:\Program Files\eSobi
O43 - CFD:Common File Directory ----D- C:\Program Files\Fake Alert Trojan Removal Tool[1]
O43 - CFD:Common File Directory -SH-D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\Firebird
O43 - CFD:Common File Directory ----D- C:\Program Files\GbPlugin
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory ----D- C:\Program Files\Innomatix
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\iPod
O43 - CFD:Common File Directory ----D- C:\Program Files\iTunes
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\Launch Manager
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Games
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office Suite Activation Assistant
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Sync Framework
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files\NewTech Infosystems
O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory R---D- C:\Program Files\Skype
O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Winbond Electronics Corporation
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Calendar
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Collaboration
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Defender
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Journal
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Mail
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Photo Gallery
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Portable Devices
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Sidebar
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Apple
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\DESIGNER
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\microsoft shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Oberon Media
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\System
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Windows Live


---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.8E2913AD0C1B702CD3548111676BBF7D] - 29/03/2010 - 09:13:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\PerfStringBackup.TMP   [1498938]
O44 - LFC:[MD5.7CECF46DDB352E7DD3C14D384E7B2B69] - 29/03/2010 - 09:09:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows
tbtlog.txt   [415612]
O44 - LFC:[MD5.BCCA14C07B8241C2E9B4E4D663CA9176] - 29/03/2010 - 09:08:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\bootstat.dat   [67584]
O44 - LFC:[MD5.BB79E8621597433B3864DE76D1F0878C] - 29/03/2010 - 09:08:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\PFRO.log   [2794736]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/03/2010 - 09:06:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\LogConfigTemp.xml   [0]
O44 - LFC:[MD5.7D38C4507276560263EBC40276229239] - 29/03/2010 - 09:05:41 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0   [3216]
O44 - LFC:[MD5.7D38C4507276560263EBC40276229239] - 29/03/2010 - 09:05:39 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0   [3216]
O44 - LFC:[MD5.4AE18CEF7F93BB62D8ACF7B7470C95F4] - 29/03/2010 - 07:50:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\PerfStringBackup.INI   [1470810]
O44 - LFC:[MD5.1DDC1D491F70F05BD7DF381AB486A9E9] - 29/03/2010 - 07:50:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc009.dat   [100838]
O44 - LFC:[MD5.5899FADEF2BF8DACF15C4C07111219AA] - 29/03/2010 - 07:50:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc00C.dat   [123178]
O44 - LFC:[MD5.AE4F712B0E76EA0CD40E5CD5F08ADA87] - 29/03/2010 - 07:50:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh009.dat   [586766]
O44 - LFC:[MD5.B9100C48D3D4509A208359C85B8908D8] - 29/03/2010 - 07:50:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh00C.dat   [668818]
O44 - LFC:[MD5.E2CE67A4F9AC7F14363569999E241926] - 28/03/2010 - 18:57:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\WindowsUpdate.log   [2034591]
O44 - LFC:[MD5.C0D40BEAA6DFC05602FC8F484696F7F5] - 28/03/2010 - 18:45:45 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\System32\drivers\mbamswissarmy.sys   [38224]
O44 - LFC:[MD5.654A3F014903DC62CAF5E037F3D316D2] - 28/03/2010 - 18:45:43 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\System32\drivers\mbam.sys   [19160]
O44 - LFC:[MD5.01C47C2ECED034EF6F8C1552A97CFF00] - 28/03/2010 - 18:33:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\config.nt   [2577]
O44 - LFC:[MD5.75AE9A323BDB7FA65549729DF6240EC3] - 28/03/2010 - 09:31:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\UsbFix.txt   [1173]
O44 - LFC:[MD5.FAE0032F26A022B0A69E0A1D1CB77639] - 27/03/2010 - 17:15:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt   [2584]
O44 - LFC:[MD5.1C7D5EB3D6DC0722A632FBD4782CEBD0] - 27/03/2010 - 16:42:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\setupact.log   [117163]
O44 - LFC:[MD5.EC9713CCA61DFBF09702C196F7DE5CFE] - 27/03/2010 - 10:34:11 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ComboFix.txt   [16001]
O44 - LFC:[MD5.478ABCCF01166AC6D6AD0FA188051418] - 12/03/2010 - 06:43:31 ---A- . (.Microsoft Corporation - DLL HTTP netsh.) -- C:\Windows\System32
shhttp.dll   [24064]
O44 - LFC:[MD5.F86293D93760C70ADF4F19E66E3FA5E8] - 12/03/2010 - 06:43:28 ---A- . (.Microsoft Corporation - API de pile du protocole HTTP.) -- C:\Windows\System32\httpapi.dll   [30720]
O44 - LFC:[MD5.F870AA3E254628EBEAFE754108D664DE] - 12/03/2010 - 06:43:28 ---A- . (.Microsoft Corporation - HTTP Pile du protocole.) -- C:\Windows\System32\drivers\http.sys   [411648]
O44 - LFC:[MD5.395B22A836F8FD8D8E32CD1B355D51D4] - 02/03/2010 - 01:30:12 ---A- . (.Microsoft Corporation - Outil de suppression de logiciels malveilla.) -- C:\Windows\System32\mrt.exe   [31648712]


---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - GbPlugin ShlObj - {E37CB5F0-51F5-4395-A808-5FA49E399F83} - C:\PROGRAM FILES\GBPLUGIN\gbieh.dll
O46 - SEH:ShellExecuteHooks - GbPluginObj Class - {E37CB5F0-51F5-4395-A808-5FA49E399008} - C:\PROGRA~1\GbPlugin\gbiehUni.dll


---\ Export de clé d'application autorisée (ECAA) (O47)
O47 - AAKE:Key Export SP - "C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSfsu.exe" [Enabled] .(.Egis Incorporated. - eDataSecurity Management.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSfsu.exe
O47 - AAKE:Key Export SP - "..." [Enabled] .(. Egis Incorporated. - Acer eDataSecurity Management Encryption Utility.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\encryption.exe
O47 - AAKE:Key Export SP - "..." [Enabled] .(. Egis Incorporated. - Acer eDataSecurity Management Decryption Utility.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\decryption.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSMgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSMgr.exe
O47 - AAKE:Key Export SP - "..." [Enabled] .(.Egis Incorporated. - Tool Manager(One Step Processor).) (.not file.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStbmngr.exe
O47 - AAKE:Key Export SP - "..." [Enabled] .(.Egis Incorporated. - eDataSecurity Management.) (.not file.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSfsu.exe
O47 - AAKE:Key Export SP - "..." [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\encryption.exe
O47 - AAKE:Key Export SP - "..." [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\decryption.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSMgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSMgr.exe
O47 - AAKE:Key Export SP - "..." [Enabled] .(.Egis Incorporated. - Tool Manager(One Step Processor).) (.not file.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDStbmngr.exe


---\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm


---\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=credssp.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=credssp.dll


---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0


---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\Policies\Explorer] - "BindDirectlyToPropertySetStorage"=0

vinicius · Answer

"3eme partie ZHP ---\ Liste des Drivers Système (SDL) (O58) O58 - SDL:[MD5.04F0FCAC69C7C71A3AC4EB97FAFC8303] - 20/01/2008 - 22:23:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\system32\drivers\adp94xx.sys O58 - SDL:[MD5.60505E0041F7751BDBB80F88BF45C2CE] - 20/01/2008 - 22:23:25 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\system32\drivers\adpahci.sys O58 - SDL:[MD5.8A42779B02AEC986EAB64ECFC98F8BD7] - 20/01/2008 - 22:23:26 ---A- . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (x86).) -- C:\Windows\system32\drivers\adpu160m.sys O58 - SDL:[MD5.241C9E37F8CE45EF51C3DE27515CA4E5] - 20/01/2008 - 22:23:27 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\system32\drivers\adpu320.sys O58 - SDL:[MD5.9EAEF5FC9B8E351AFA7E78A6FAE91F91] - 20/01/2008 - 22:23:00 ---A- . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\system32\drivers\aliide.sys O58 - SDL:[MD5.5D2888182FB46632511ACEE92FDAD522] - 20/01/2008 - 22:23:23 ---A- . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\system32\drivers\arc.sys O58 - SDL:[MD5.5E2A321BD7C8B3624E41FDEC3E244945] - 20/01/2008 - 22:23:24 ---A- . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\system32\drivers\arcsas.sys O58 - SDL:[MD5.997E25F5B7D53C94C0AD2DC080F6868E] - 19/05/2008 - 07:42:56 ---A- . (.Atheros Communications, Inc. - Atheros Extensible Wireless LAN device driver.) -- C:\Windows\system32\drivers\athr.sys O58 - SDL:[MD5.20BE361D9B33DD5B36C91C9711434396] - 02/07/2008 - 23:24:42 ---A- . (.AVerMedia TECHNOLOGIES, Inc. - AVerMedia DVB-T BDA driver.) -- C:\Windows\system32\drivers\AVerA310Cap.sys O58 - SDL:[MD5.C80CA966DDEE3924D5B31A31C84808DB] - 02/07/2008 - 23:24:46 ---A- . (.AVerMedia TECHNOLOGIES, Inc. - AVerMedia USB driver.) -- C:\Windows\system32\drivers\AVerA310USB.sys O58 - SDL:[MD5.9F9ACC7F7CCDE8A15C282D3F88B43309] - 02/11/2006 - 04:24:45 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower Filter Driver.) -- C:\Windows\system32\drivers\BrFiltLo.sys O58 - SDL:[MD5.56801AD62213A41F6497F96DEE83755A] - 02/11/2006 - 04:24:46 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper Filter Driver.) -- C:\Windows\system32\drivers\BrFiltUp.sys O58 - SDL:[MD5.B304E75CFF293029EDDF094246747113] - 02/11/2006 - 04:25:24 ---A- . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\system32\drivers\BrSerId.sys O58 - SDL:[MD5.203F0B1E73ADADBBB7B7B1FABD901F6B] - 02/11/2006 - 04:24:44 ---A- . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\system32\drivers\BrSerWdm.sys O58 - SDL:[MD5.BD456606156BA17E60A04E18016AE54B] - 02/11/2006 - 04:24:44 ---A- . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\system32\drivers\BrUsbMdm.sys O58 - SDL:[MD5.AF72ED54503F717A43268B3CC5FAEC2E] - 02/11/2006 - 04:24:47 ---A- . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\system32\drivers\BrUsbSer.sys O58 - SDL:[MD5.0CA25E686A4928484E9FDABD168AB629] - 20/01/2008 - 22:23:00 ---A- . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\cmdide.sys O58 - SDL:[MD5.AE1FDF7BF7BB6C6A70F67699D880592A] - 02/11/2006 - 05:50:11 ---A- . (.Adaptec, Inc. - Adaptec Ultra SCSI miniport.) -- C:\Windows\system32\drivers\djsvs.sys O58 - SDL:[MD5.73BAF270D24FE726B9CD7F80BB17A23D] - 02/11/2006 - 09:29:38 ---A- . (.Dritek System Inc. - Dritek PS2 Keyboard Filter Driver.) -- C:\Windows\system32\drivers\DKbFltr.sys O58 - SDL:[MD5.5425F74AC0C1DBD96A1E04F17D63F94C] - 20/01/2008 - 22:23:24 ---A- . (.Intel Corporation - Pilote désérialisé NDIS 6 de la carte Intel(R) PRO/1000.) -- C:\Windows\system32\drivers\E1G60I32.sys O58 - SDL:[MD5.23B62471681A124889978F6295B3F4C6] - 20/01/2008 - 22:23:22 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\system32\drivers\elxstor.sys O58 - SDL:[MD5.AACCCBA11D23B5AF02DD8B2EB3C4427C] - 18/02/2010 - 09:20:44 ---A- . (.GAS Tecnologia - GbPlugin Device Driver.) -- C:\Windows\system32\drivers\GbpKm.sys O58 - SDL:[MD5.8182FF89C65E4D38B2DE4BB0FB18564E] - 18/05/2009 - 13:17:00 ---A- . (.GEAR Software Inc. - CD DVD Filter.) -- C:\Windows\system32\drivers\GEARAspiWDM.sys O58 - SDL:[MD5.16EE7B23A009E00D835CDB79574A91A6] - 20/01/2008 - 22:23:26 ---A- . (.Hewlett-Packard Company - Smart Array Storport Driver.) -- C:\Windows\system32\drivers\HpCISSs.sys O58 - SDL:[MD5.058783BEDD17615D1FECE09F77960436] - 25/03/2008 - 18:39:20 ---A- . (.Conexant Systems, Inc. - HSF_HWAZL WDM driver.) -- C:\Windows\system32\drivers\HSXHWAZL.sys O58 - SDL:[MD5.BB9CBAF6AC20452B245C324F1F50EE81] - 25/03/2008 - 18:38:32 ---A- . (.Conexant Systems, Inc. - HSF_CNXT driver.) -- C:\Windows\system32\drivers\HSX_CNXT.sys O58 - SDL:[MD5.FADD7095163CB3CB4073793EBB50FE75] - 25/03/2008 - 18:41:30 ---A- . (.Conexant Systems, Inc. - HSF_DP driver.) -- C:\Windows\system32\drivers\HSX_DPV.sys O58 - SDL:[MD5.707C1692214B1C290271067197F075F6] - 20/07/2008 - 12:44:44 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver - ia32.) -- C:\Windows\system32\drivers\iaStor.sys O58 - SDL:[MD5.54155EA1B0DF185878E0FC9EC3AC3A14] - 20/01/2008 - 22:23:23 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver (base).) -- C:\Windows\system32\drivers\iaStorV.sys O58 - SDL:[MD5.2D077BF86E843F901D8DB709C95B49A5] - 02/11/2006 - 05:50:17 ---A- . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\system32\drivers\iirsp.sys O58 - SDL:[MD5.58FF11C95C3681C9250914521CB9F036] - 01/10/2008 - 05:04:16 ---A- . (.Acer, Inc. - int15.) -- C:\Windows\system32\drivers\int15.sys O58 - SDL:[MD5.8C7FA71CB1EBCD3EDE8958D27B1BF0B4] - 30/09/2008 - 04:42:20 ---A- . (.Acer, Inc. - int15.) -- C:\Windows\system32\drivers\int15_64.sys O58 - SDL:[MD5.BCED60D16156E428F8DF8CF27B0DF150] - 02/11/2006 - 05:50:07 ---A- . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\system32\drivers\iteatapi.sys O58 - SDL:[MD5.06FA654504A498C30ADCA8BEC4E87E7E] - 02/11/2006 - 05:50:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\system32\drivers\iteraid.sys O58 - SDL:[MD5.86D7F66AC2C0123ED81B2F3E835845C2] - 19/05/2008 - 12:23:00 ---A- . (.Atheros Communications, Inc. - Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller.) -- C:\Windows\system32\drivers\L1E60x86.sys O58 - SDL:[MD5.C7E15E82879BF3235B559563D4185365] - 20/01/2008 - 22:23:23 ---A- . (.LSI Logic - LSI Logic Fusion-MPT FC Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_fc.sys O58 - SDL:[MD5.EE01EBAE8C9BF0FA072E0FF68718920A] - 20/01/2008 - 22:23:25 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_sas.sys O58 - SDL:[MD5.912A04696E9CA30146A62AFA1463DD5C] - 20/01/2008 - 22:23:23 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_scsi.sys O58 - SDL:[MD5.654A3F014903DC62CAF5E037F3D316D2] - 07/01/2010 - 16:07:04 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\system32\drivers\mbam.sys O58 - SDL:[MD5.C0D40BEAA6DFC05602FC8F484696F7F5] - 07/01/2010 - 16:07:14 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\system32\drivers\mbamswissarmy.sys O58 - SDL:[MD5.0CEA2D0D3FA284B85ED5B68365114F76] - 19/06/2006 - 01:26:58 ---A- . (.Conexant - Diagnostic Interface x86 Driver.) -- C:\Windows\system32\drivers\mdmxsdk.sys O58 - SDL:[MD5.0001CE609D66632FA17B84705F658879] - 20/01/2008 - 22:23:27 ---A- . (.LSI Corporation - MEGASAS RAID Controller Driver for Windows Vista/Longhorn for x.) -- C:\Windows\system32\drivers\megasas.sys O58 - SDL:[MD5.C252F32CD9A49DBFC25ECF26EBD51A99] - 20/01/2008 - 22:23:27 ---A- . (.LSI Corporation, Inc. - LSI MegaRAID Software RAID Driver.) -- C:\Windows\system32\drivers\MegaSR.sys O58 - SDL:[MD5.4FBBB70D30FD20EC51F80061703B001E] - 02/11/2006 - 05:49:59 ---A- . (.LSI Logic Corporation - MegaRAID RAID Controller Driver for Windows Vista/Longhorn for.) -- C:\Windows\system32\drivers\Mraid35x.sys O58 - SDL:[MD5.B797EE2EF919C95561DEE78B72B33E5B] - 29/09/2004 - 16:36:29 ---A- . (.Motorola Inc. - Motorola USB Cable Modem NDIS 5.0 Driver.) -- C:\Windows\system32\drivers\NetMotCM.sys O58 - SDL:[MD5.E559EA9138C77B5D1FDA8C558764A25F] - 04/05/2008 - 21:05:00 ---A- . (.Intel Corporation - Intel® Wireless WiFi Link Driver.) -- C:\Windows\system32\drivers\NETw5v32.sys O58 - SDL:[MD5.2E7FB731D4790A1BC6270ACCEFACB36E] - 02/11/2006 - 05:50:19 ---A- . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\system32\drivers frd960.sys O58 - SDL:[MD5.2757D2BA59AEE155209E24942AB127C9] - 30/01/2008 - 05:52:06 ---A- . (.NewTech Infosystems, Inc. - NTI CD-ROM Filter Driver.) -- C:\Windows\system32\drivers\NTIDrvr.sys O58 - SDL:[MD5.E875C093AEC0C978A90F30C9E0DFBB72] - 02/11/2006 - 03:36:50 ---A- . (.N-trig Innovative Technologies - Pilote intégré de digitalisateur de tablette N-trig.) -- C:\Windows\system32\drivers trigdigi.sys O58 - SDL:[MD5.723931A765E8CDDF7FFCB42F5A72CE79] - 28/12/2008 - 19:35:00 ---A- . (.NVIDIA Corporation - NVIDIA HDMI Audio Driver.) -- C:\Windows\system32\drivers vhda32v.sys O58 - SDL:[MD5.99A7CD6662DB4E32F75A641C5D080DB3] - 28/12/2008 - 19:34:00 ---A- . (.NVIDIA Corporation - NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 179.) -- C:\Windows\system32\drivers vlddmkm.sys O58 - SDL:[MD5.2EDF9E7751554B42CBB60116DE727101] - 20/01/2008 - 22:23:21 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\system32\drivers vraid.sys O58 - SDL:[MD5.ABED0C09758D1D97DB0042DBB2688177] - 20/01/2008 - 22:23:21 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\system32\drivers vstor.sys O58 - SDL:[MD5.628321C8DD76AD369B362B202E655A68] - 29/07/2008 - 12:53:10 ---A- . (.Egis Incorporated - Acer eDataSecurity Management PSD Filter Driver.) -- C:\Windows\system32\drivers\psdfilter.sys O58 - SDL:[MD5.79D7117E62709C7690CF3DD55ACEAD37] - 29/07/2008 - 12:53:10 ---A- . (.Egis Incorporated - Acer eDataSecurity Management PSD Named Pipe Driver.) -- C:\Windows\system32\drivers\PSDNServ.sys O58 - SDL:[MD5.CAE5E82827990CF4BD4A49576BDE3A43] - 29/07/2008 - 12:53:12 ---A- . (.Egis Incorporated - Acer eDataSecurity Management PSD Virtual Disk Driver.) -- C:\Windows\system32\drivers\PSDVdisk.sys O58 - SDL:[MD5.0A6DB55AFB7820C99AA1F3A1D270F4F6] - 20/01/2008 - 22:23:24 ---A- . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\system32\drivers\ql2300.sys O58 - SDL:[MD5.81A7E5C076E59995D54BC1ED3A16E60B] - 02/11/2006 - 05:50:35 ---A- . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\system32\drivers\ql40xx.sys O58 - SDL:[MD5.B8716D9677B04B82FA405C8C54954728] - 18/09/2008 - 06:49:28 ---A- . (.Realtek Semiconductor Corp. - Realtek(r) High Definition Audio Function Driver.) -- C:\Windows\system32\drivers\RTKVHDA.sys O58 - SDL:[MD5.7A4F79DF3793160B280CDE152B61FE33] - 26/03/2008 - 05:59:12 ---A- . (.Realtek Semiconductor Corp. - Realtek USB Mass Storage Driver for Vista.) -- C:\Windows\system32\drivers\RTSTOR.sys O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 02/11/2006 - 02:37:21 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\Windows\system32\drivers\secdrv.sys O58 - SDL:[MD5.A99C6C8B0BAA970D8AA59DDC50B57F94] - 20/01/2008 - 22:23:26 ---A- . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\system32\drivers\sisraid4.sys O58 - SDL:[MD5.192AA3AC01DF071B541094F251DEED10] - 02/11/2006 - 05:50:05 ---A- . (.LSI Logic - LSI Logic 8XX SCSI Miniport Driver.) -- C:\Windows\system32\drivers\symc8xx.sys O58 - SDL:[MD5.8C8EB8C76736EBAF3B13B633B2E64125] - 02/11/2006 - 05:49:56 ---A- . (.LSI Logic - LSI Logic Hi-Perf SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_hi.sys O58 - SDL:[MD5.8072AF52B5FD103BBBA387A1E49F62CB] - 02/11/2006 - 05:50:03 ---A- . (.LSI Logic - LSI Logic Ultra160 SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_u3.sys O58 - SDL:[MD5.4C9BB4B3B9EAC26211484C30B914C6DC] - 24/04/2008 - 22:08:42 ---A- . (.Synaptics, Inc. - Synaptics Touchpad Driver.) -- C:\Windows\system32\drivers\SynTP.sys O58 - SDL:[MD5.72B9E77565DA5FA564581976E000D29B] - 28/04/2008 - 07:56:16 ---A- . (.UPEK Inc. - TouchChip USB Kernel Driver.) -- C:\Windows\system32\drivers cusb.sys O58 - SDL:[MD5.97DD70FECA64FB4F63DE7BB7E66A80B1] - 27/10/2008 - 07:15:48 ---A- . (.EnTech Taiwan - TVicPort Driver for Windows NT/2000/XP.) -- C:\Windows\system32\drivers\TVicPort.sys O58 - SDL:[MD5.F763E070843EE2803DE1395002B42938] - 30/01/2008 - 05:51:50 ---A- . (.NewTech Infosystems Corporation - NTI CDROM Filter Driver.) -- C:\Windows\system32\drivers\UBHelper.sys O58 - SDL:[MD5.9224BB254F591DE4CA8D572A5F0D635C] - 20/01/2008 - 22:23:20 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\system32\drivers\uliahci.sys O58 - SDL:[MD5.8514D0E5CD0534467C5FC61BE94A569F] - 02/11/2006 - 05:50:35 ---A- . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win2003.) -- C:\Windows\system32\drivers\ulsata.sys O58 - SDL:[MD5.38C3C6E62B157A6BC46594FADA45C62B] - 20/01/2008 - 22:23:23 ---A- . (.Promise Technology, Inc. - Promise SATAII150 Series Windows Drivers.) -- C:\Windows\system32\drivers\ulsata2.sys O58 - SDL:[MD5.AADF5587A4063F52C2C3FED7887426FC] - 20/01/2008 - 22:23:00 ---A- . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\viaide.sys O58 - SDL:[MD5.587253E09325E6BF226B299774B728A9] - 20/01/2008 - 22:23:23 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) -- C:\Windows\system32\drivers\vsmraid.sys O58 - SDL:[MD5.46D67209550973257601A533E2AC5785] - 20/01/2008 - 22:23:22 ---A- . (.Conexant Systems, Inc. - HSF_HWAZL WDM driver.) -- C:\Windows\system32\drivers\VSTAZL3.SYS O58 - SDL:[MD5.5C7BDCF5864DB00323FE2D90FA26A8A2] - 20/01/2008 - 22:23:23 ---A- . (.Conexant Systems, Inc. - HSF_CNXT driver.) -- C:\Windows\system32\drivers\VSTCNXT3.SYS O58 - SDL:[MD5.EC36F1D542ED4252390D446BF6D4DFD0] - 20/01/2008 - 22:23:22 ---A- . (.Conexant Systems, Inc. - HSF_DP driver.) -- C:\Windows\system32\drivers\VSTDPV3.SYS O58 - SDL:[MD5.3FA87D56769838AAC82FAFC3E78FC732] - 28/03/2007 - 02:51:40 ---A- . (.Winbond Electronics Corporation - Winbond MCE CIR Port Driver.) -- C:\Windows\system32\drivers\winbondcir.sys O58 - SDL:[MD5.084E0D335481C3C5172B2AE0BA5BB455] - 26/05/2008 - 06:54:28 ---A- . (.CyberLink - WIN32.) -- C:\Windows\system32\drivers\WSVD.sys O58 - SDL:[MD5.DAB33CFA9DD24251AAA389FF36B64D4B] - 18/10/2007 - 18:36:54 ---A- . (.Conexant Systems, Inc. - Modem Audio Device Driver.) -- C:\Windows\system32\drivers\XAudio.sys O58 - SDL:[MD5.40AC8590CC9006DBB99FFCB37879D4C6] - 27/10/2008 - 07:15:48 ---A- . (.Zeal SoftStudio - zntport.) -- C:\Windows\system32\drivers\zntport.sys O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 03:09:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\ANSI.SYS O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 02/11/2006 - 03:09:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\country.sys O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 02/11/2006 - 03:09:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\HIMEM.SYS O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 02/11/2006 - 03:09:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\KEY01.SYS O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 02/11/2006 - 03:09:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\KEYBOARD.SYS O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 02/11/2006 - 03:09:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS.SYS O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 02/11/2006 - 03:09:35 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS404.SYS O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 02/11/2006 - 03:09:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS411.SYS O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 02/11/2006 - 03:09:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS412.SYS O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 02/11/2006 - 03:09:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS804.SYS O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 02/11/2006 - 03:09:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO.SYS O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 02/11/2006 - 03:09:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO404.SYS O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 02/11/2006 - 03:09:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO411.SYS O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 02/11/2006 - 03:09:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO412.SYS O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 02/11/2006 - 03:09:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO804.SYS ---\ Alternate Data Stream File (ADS) (O62) O62 - ADS:Alternate Data Stream File - C:\Windows\System32\:A9AFDA91_Bb.gbp O62 - ADS:Alternate Data Stream File - C:\Windows\System32\:A9AFDA91_Uni.gbp O62 - ADS:Alternate Data Stream File - C:\Windows\System32\drivers\:GbpKmAp.lst O62 - ADS:Alternate Data Stream File - C:\Windows\System32\Drivers\:GbpKmAp.lst ---\ Liste des outils de nettoyage (LATC) (O63) O63 - Logiciel: ZHPDiag 1.25 - (.Nicolas Coolman.) O63 - Logiciel: UsbFix - (El Desaparecido) ---\ Liste des services Legacy (LALS) (O64) O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWFSBLK O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWRDR O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWSP O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWTDI O64 - Services: CurCS - (.not file.) - Beep (Beep) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEEP O64 - Services: CurCS - (.not file.) - FAT12/16/32 File System Driver (fastfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_FASTFAT O64 - Services: CurCS - C:\Windows\system32\drivers\gbpkm.sys - Gbp KernelMode (GbpKm) .(.GAS Tecnologia - GbPlugin Device Driver.) - LEGACY_GBPKM O64 - Services: CurCS - C:\Windows\system32\drivers\int15.sys - int15 (int15) .(.Acer, Inc. - int15.) - LEGACY_INT15 O64 - Services: CurCS - (.not file.) - McAfee Inc. mfeavfk (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK O64 - Services: CurCS - (.not file.) - McAfee Inc. mfebopk (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK O64 - Services: CurCS - (.not file.) - McAfee Inc. mfehidk (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK01 O64 - Services: CurCS - (.not file.) - McAfee Inc. mferkdk (mferkdk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFERKDK O64 - Services: CurCS - (.not file.) - McAfee Inc. mfesmfk (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK O64 - Services: CurCS - (.not file.) - MPFP (MPFP) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPFP O64 - Services: CurCS - C:\Windows\system32\DRIVERS\psdfilter.sys - PSDFilter (PSDFilter) .(.Egis Incorporated - Acer eDataSecurity Management PSD Filter Dr.) - LEGACY_PSDFILTER O64 - Services: CurCS - C:\Windows\system32\DRIVERS\PSDNServ.sys - PSDNServ (PSDNServ) .(.Egis Incorporated - Acer eDataSecurity Management PSD Named Pip.) - LEGACY_PSDNSERV O64 - Services: CurCS - C:\Windows\system32\DRIVERS\PSDVdisk.sys - PSDVdisk (psdvdisk) .(.Egis Incorporated - Acer eDataSecurity Management PSD Virtual D.) - LEGACY_PSDVDISK O64 - Services: CurCS - (.not file.) - Security Driver (secdrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SECDRV O64 - Services: CurCS - (.not file.) - Security Processor Loader Driver (spldr) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPLDR O64 - Services: CurCS - C:\Windows\system32\Drivers\UBHELPER.sys - UBHelper (UBHelper) .(.NewTech Infosystems Corporation - NTI CDROM Filter Driver.) - LEGACY_UBHELPER O64 - Services: CurCS - C:\Windows\system32\drivers\WSVD.sys - WSVD (WSVD) .(.CyberLink - WIN32.) - LEGACY_WSVD O64 - Services: CurCS - C:\Windows\system32\DRIVERS\xaudio.sys - XAudio (XAudio) .(.Conexant Systems, Inc. - Modem Audio Device Driver.) - LEGACY_XAUDIO ---\ Observateur d'évènement d'application (OEA) (O66) O66 - EventLog: ID=455 (ESENT) - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\CatRoot2\edb00186.log (.not file.) O66 - EventLog: ID=8193 (System Restore) - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Alwil Software\Avast5\setup\avast.setup Files\Alwil Software\Avast5\setup\avast.setup\" /uninstwiz (.not file.) O66 - EventLog: ID=8193 (System Restore) - (.Pas de propriétaire - Pas de description.) -- C:\Users\JACQUE~1\AppData\Local\Temp\_av_sfx.tm~a01732\avast.setup /sfx /sfxstorage \"C:\Users\JACQUE~1 (.not file.) O66 - EventLog: ID=8193 (System Restore) - (.Pas de propriétaire - Pas de description.) -- C:\Users\JACQUE~1\AppData\Local\Temp\_av_sfx.tm~a01288\avast.setup /sfx /sfxstorage \"C:\Users\JACQUE~1 (.not file.) O66 - EventLog: ID=8193 (System Restore) - (.Microsoft Corporation - Processus hôte pour les services Windows.) -- C:\Windows\system32\svchost.exe -k netsvcs (.not file.) O66 - EventLog: ID=8193 (System Restore) - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32 undll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation (.not file.) O66 - EventLog: ID=8193 (System Restore) - (.Microsoft Corporation - Installation de Microsoft DirectX.) -- C:\Program Files\Common Files\Windows Live\.cache\e2de07301c9775b\DXSETUP.exe Files\Common Files\Windows Live (.not file.) O66 - EventLog: ID=1 (Google_Toolbar) - (.Pas de propriétaire - Pas de description.) -- C:\Users\JACQUE~1\AppData\Local\Temp\Low\Google Toolbar ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.bat> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.cpl> [HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe O67 - Shell Spawning: <.cmd> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.com> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.evt> [HKLM\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\system32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.bat> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.cpl> [HKCR\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe O67 - Shell Spawning: <.cmd> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.com> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.evt> [HKCR\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\system32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.html> [HKCR\..\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O67 - Shell Spawning: <.js> [HKCR\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKCR\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe ---\ Start Menu Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe End of the scan (680 lines in 00mn 33s)

Utilisateur anonyme · Answer

Re

Le rapport est là:
C:\Program Files\ZHPDiag
et le fichier s'appelle:ZHPDiag.txt.

Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier(donc ZHPDiag.txt)

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.


@+

vinicius · Answer

Je t'ai déjá envoyé plusieurs rapports deposés sous cette forme mais encore faut-il que le fichier existe. Je t'ai déjá expliqué que ZHP m'a affiché le rapport á l'ecran mais n'a pas crée le ZHPDiag.txt> Dans ZHP il y a meme une fonction <> qui visiblement n'enregistre rien..... Aprés de multiples essais, qui m'ont fait perdre ma matinée (supprimer ZHP, le recharger, repasser le scan) la seule solution a été de le découper en 3 parties pour te le poster sur le forum. OK ? Tu peux donc y acceder malgré la forme et me dire ce que tu en penses . Merci.

Utilisateur anonyme · Answer

Bonsoir On reprend. 1)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles ---> Télécharge Toolscleaner sur ton Bureau. https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ * Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista)pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 2)Passe cet utilitaire pour Avast. aswClear.exe https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3Flanguageid%3D4%26group%3Dfre%26_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D452 3)C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm 4)Télécharge Malwaresbytes anti malware ici http://www.malwarebytes.org/mbam.php * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour . (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ * Potasse le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 (cela dis, il est très simple d'utilisation). relance Malwaresbytes en suivant scrupuleusement ces consignes : ! Déconnecte toi et ferme toutes applications en cours ! * Lance Malwarebyte's. Fais un examen dit "Complet" --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). --> à la fin tu cliques sur "Afficher les résultats" " . --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " . Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date) @+

vinicius · Answer

On y va : Tcleaner
http://www.cijoint.fr/cjlink.php?file=cj201003/cijdMK4b3N.txt

vinicius · Answer

aws
Service avast! Antivirus - Removed
Resident protection - Removed
Explorer extensions - Removed
Registry - Removed
Program was successfully removed

vinicius · Answer

La suite :   1) CCleaner s'est bien deroulé comme indiqué, supprimé pas mal de choses.
Pas de rapport apparemment ?

2) MalwareBytes n'a rien trouvé cette fois contrairement aux 2 autres fois ou il avait detecté et supprimé Trojan Fake Alert et Malware.Trace :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3929
Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18882

29/03/2010 17:21:23
mbam-log-2010-03-29 (17-21-23).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 272014
Temps écoulé: 35 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Aprés tout ça, j'étais optimiste car J'ai  redemarré le PC qui ouvre bien le bureau avec toutes icones accessibles mais quand je clique dessus, rien ne s'ouvre.
>*****Une nouveauté que je n'avais peut-etre jamais remarqué: 
Dans les icones en bas à droite apparait une main orange pointant sur une espèce de casque avec un point rouge ????

Utilisateur anonyme · Answer

Bonjour

Clique sur cette icône;pour savoir de quel programme il s'agit.

@+

vinicius · Answer

Non, impossible de cliquer sur quoi que ce soit sur le bureau. La souris est disponible mais rien ne s'ouvre.

Utilisateur anonyme · Answer

re

Et comment cela se passe t' il en mode sans échec?

@+

vinicius · Answer

L'icone bizarre n'apparait pas.
Mais tout (ou presque) fonctionne en mode sans echec. En particulier tous les accés internet.
Sauf les fonctions non disponibles par définition en mode sans echec :
- le son, la video
- la lecture CD/DVD
-les fonctions systeme ACER fournies par le fabriquant avec entre autre ma derniere sauvegarde du disque qui n'est donc pas accessible. Sinon j'aurai déjà tout restaurer via ACER Empowering technologies.

Utilisateur anonyme · Answer

re

Toujours en mode sans echec ;fait ceci:

Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Déconnectes toi et fermes toute tes applications en cours ! 

Double cliques sur "OTMoveIt" pour ouvrir le programme. 
Puis copies ce qui se trouve en  gras 
ci-dessous: 

:Services 
GbpSv
:Drivers
GbPlugin Device Driver
:Reg

:Files
C:\Program Files\GbPlugin    
C:\Program Files\Fake Alert Trojan Removal Tool[1]  
C:\Windows\system32\drivers\GbpKm.sys  
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [3216]     
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [3216]     
    
:Commands 
 [purity]
 [emptytemp] 
 


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for Items to be Moved. 
(ne touche à rien d'autre !) 

-> cliques sur MoveIt! pour lancer la suppression. 
-> laisses travailler l'outil ... 

(Note : ton bureau va disparaître puis réapparaître, c'est normal.) 

-> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " . 

Ton PC va redémarrer de lui même ... 
-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"


@+

vinicius · Answer

Bien reçu.
Lorsque je clique sur MoveIt, il ouvre une fenetre : No fix has been provided !
Do you want to load from a file ?  yes/no
je clique no ===> il ne se passe rien
je clique yes ===> il va chercher dans mes dans mes documents un fix.txt qu'il ne trouve pas ???
Dans le menu de MoveIt, il n'y a rien en gras, ni en normal d'ailleurs ?????

vinicius · Answer

Desolé, je n'avais pas bien compris ton message lu un peu trop vite. C'est fait. Voici le rapport copié collé car l'application ci-joint n'accepte pas les .log All processes killed ========== SERVICES/DRIVERS ========== Error: No service named GbpSv was found to stop! Unable to delete service\driver key GbpSv. Error: Unable to interpret <:Drivers > in the current context! Error: Unable to interpret in the current context! ========== REGISTRY ========== ========== FILES ========== Folder move failed. C:\Program Files\GbPlugin scheduled to be moved on reboot. C:\Program Files\Fake Alert Trojan Removal Tool[1]\Results folder moved successfully. C:\Program Files\Fake Alert Trojan Removal Tool[1] folder moved successfully. File move failed. C:\Windows\system32\drivers\GbpKm.sys scheduled to be moved on reboot. File/Folder C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [3216] not found. File/Folder C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [3216] not found. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 402 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Invité ->Temp folder emptied: 213221 bytes ->Temporary Internet Files folder emptied: 90290046 bytes ->Java cache emptied: 37605230 bytes ->Google Chrome cache emptied: 20490250 bytes ->Flash cache emptied: 17439 bytes User: jacques administrat ->Temp folder emptied: 724568 bytes ->Temporary Internet Files folder emptied: 13879012 bytes ->Java cache emptied: 58055626 bytes ->Google Chrome cache emptied: 23979248 bytes ->Flash cache emptied: 1323 bytes User: Public ->Temp folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 524288 bytes %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 10876496 bytes %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 741 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 245,00 mb OTM by OldTimer - Version 3.1.10.1 log created on 03302010_174024

Utilisateur anonyme · Answer

Bonjour

Double cliques sur "OTMoveIt" pour ouvrir le programme. 
Puis copies ce qui se trouve en  gras 
ci-dessous: 

:Services 


: Drivers
GbPlugin Device Driver
:Reg

:Files
  

    
:Commands 
 [purity]
 [emptytemp] 
 


et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for Items to be Moved. 
(ne touche à rien d'autre !) 

-> cliques sur MoveIt! pour lancer la suppression. 
-> laisses travailler l'outil ... 

(Note : ton bureau va disparaître puis réapparaître, c'est normal.) 

-> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " . 

Ton PC va redémarrer de lui même ... 
-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"


Tiens moi au courant.
En mode normal,comment cela se passe t'il?

@+

Vinicius · Answer

Excuses-moi mais je dois voyager jusqu'à Dimanche 4/04.
J'ai emporté un autre notebook pour pouvoir me connecter.
Je reprendrai ces tests à mon retour et reprendrai contact sur le forum. 
Merci de ton aide.

vinicius · Answer

Salut, De retour, je reprends où nous en étions restés avec le rapport "C:\_OTMoveIt\MovedFiles". Au redémarrage en mode normal, aprés le choix de l'utilisateur (administrateur), il reste sur un écran vide et c'est tout ! All processes killed ========== SERVICES/DRIVERS ========== Error: Unable to interpret <: Drivers > in the current context! Error: Unable to interpret in the current context! ========== REGISTRY ========== ========== FILES ========== ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Java cache emptied: 0 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: jacques administrat ->Temp folder emptied: 778328 bytes ->Temporary Internet Files folder emptied: 6444184 bytes ->Java cache emptied: 0 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 434 bytes User: Public ->Temp folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 7,00 mb OTM by OldTimer - Version 3.1.10.1 log created on 04042010_210803

Utilisateur anonyme · Answer

Bonsoir

De retour après quelques jours de vacances.

En mode sans échec avec prise en charge réseau;fait ceci:


Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/ 

- Enregistres-le sur le bureau 

- Clic droit(exécuter en tant que administrateur) sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse.


NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


@+

vinicius · Answer

SmitFraudFix v2.424

Scan done at  6:33:10,30, 09/04/2010
Run from C:\Users\jacques administrat\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\helppane.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\jacques administrat


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\JACQUE~1\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\jacques administrat\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\JACQUE~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros AR928X Wireless Network Adapter
DNS Server Search Order: 201.20.64.36
DNS Server Search Order: 201.20.64.35

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2DF89509-7548-42AC-AB43-F30F14E842D7}: DhcpNameServer=201.20.64.36 201.20.64.35
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E63AA4EC-8BDF-4393-B4D4-42B5D2AFBE0E}: DhcpNameServer=201.12.118.4 201.12.118.3
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2DF89509-7548-42AC-AB43-F30F14E842D7}: DhcpNameServer=201.20.64.36 201.20.64.35
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E63AA4EC-8BDF-4393-B4D4-42B5D2AFBE0E}: DhcpNameServer=201.12.118.4 201.12.118.3
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2DF89509-7548-42AC-AB43-F30F14E842D7}: DhcpNameServer=201.20.64.36 201.20.64.35
HKLM\SYSTEM\CS2\Services\Tcpip\..\{AA8CE002-04F0-4F4E-8C58-92B007B3037B}: DhcpNameServer=201.12.118.3 201.12.118.4
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=201.20.64.36 201.20.64.35
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=201.20.64.36 201.20.64.35
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=201.20.64.36 201.20.64.35


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

Utilisateur anonyme · Answer

Bonjour

# Toujours en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
# Relance le programme Smitfraud : 
Cette fois choisis l'option 2, réponds oui à tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum


NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Redémarre en mode normal et dis moi comment cela se passe .
Merci
@+

vinicius · Answer

Bonjour,
En mode normal, meme punition, meme motif.....!
Aprés les icones user, la roue tourne sur "Bienvenue".....indéfiniment ?
le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijafhUBBK.txt

Utilisateur anonyme · Answer

Re

Poste moi un nouveau ZHPDiag;merci

@+

vinicius · Answer

ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201004/cijvYzKkKy.txt

Utilisateur anonyme · Answer

Re

Essaie ceci ;pour réparer les raccourcis bureau et le démarrage:
https://support.microsoft.com/gp/system_maintenance_for_windows/fr

Tiens moi au courant

vinicius · Answer

ça se complique !
1er essai : j'installe Mats_Run de Microsoft pour réparer les raccourcis bureau et le démarrage, comme indiqué. Installation OK sans probleme, toujours en mode sans echec, bien sur.
Il commence à s'executer en installant PowerShell, puis a 20% d'exec, il me dit :
Fix it Trouble Shooting cannot continue because an error ocurred.
PowerShell failed to install. Try again later.
J'ai réessayé 3 fois sans succés.
J'essaye de refaire l'installation de Mats_Run. ça demarre et il ne se passe rien.
Je reboot le PC, toujours en mode sans echec (je ne peux pas fonctionner autrement !)
J'ai supprimé Mats_Run pour le réinstaller, impossible ?????

Utilisateur anonyme · Answer

Re

Je te propose une autre solution .
Réinstaller ta sauvegarde(installation ACER d'usine) en procédant avec ceci:
http://www.forum-vista.net/forum/

Lit bien ce tuto et applique.
Tiens moi au courant.

@+

vinicius · Answer

j'ai suivi à la lettre le tuto et créer un CD avec l'environnement WinRe.
Reboot sur le CD et exec de "réparer le démarrage Windows".......
Aprés tout ça, je suis revenu à la case départ. Cependant, en mode normal, je dépasse la roue Bienvenue, il affiche toutes les icones du bureau mais rien n'est clickable.
Remarques : 1) le WinRE ne permet pas de réinstaller la sauvegarde d'usine, que je n'ai pas car ça n'a jamais marché;
2) il me semble que cet environnement winre est déjà inclus dans ACER en mode sans echec : il me propose "réparer l'ordinateur", je clique et il m'affiche rigoureusement le meme menu que WinRe. J'avais déjà testé toutes ces options dés les 1ers bloquages (23/03/2010) sans succés.

Utilisateur anonyme · Answer

Bonjour
En mode sans echec;
as tu essayer de créer un autre compte pour voir si cela fonctionne?


@+

vinicius · Answer

Bonjour,
Test effectué : j'ai crée un nouvel utilisateur standard, avec un password.
Je redémarre en normal en clickant sur cet utilisateur. Il me demande le mot de passe.
OK puis meme chose ; la roue tourne sur "Bienvenue"??

Utilisateur anonyme · Answer

Bonsoir

Un utilisateur avec un profil administrateur?

@+

vinicius · Answer

Idem avec un autre administrateur. Idem avec les 4 users :
2 administrateurs
1 standard
1 invité
dont 2 que je viens de créer pour les tests.

vinicius · Answer

Bonjour,
J'ai regardé le fichier log au démarrage:  ntbtlog.txt qui selon ACER "contient la liste de tous les pilotes chargés au démarrage, notamment le dernier fichier avant défaillance".
Je te l'envoie aprés le dernier blocage de ce matin. Si ça t'inspire ??
http://www.cijoint.fr/cjlink.php?file=cj201004/cijiTtZ70A.txt 

NB : Je fonctionne en général sans batterie que je retire. Je la remets quand je me déplace. Comme je vois dans ce log qu'il boucle sur le driver batterie et chargeur, à tout hasard, j'ai réessayé en remettant la batterie. Meme problème.
@+.

Utilisateur anonyme · Answer

Bonsoir

Le mode sans échec fonctionnant le problème ne provient pas de l'alimentation.
J'ai pu lire par contre  qu'il y avait un problème avec la carte graphique.
Est ce la carte graphique d'origine? 

Vérifie si le driver est bien installé.

@+

vinicius · Answer

Oui, c'est la carte graphique d'origine NVIDIA GeForce 9300M GS installée á l'achat du Notebook ACER il y a un peu plus dún an. Fonctionnement super jusqu'á maintenant.
J 'ai essayé de mettre á jour le driver. Windows me dit :
<<le meilleur pilote logiciel pour votre peripherique est déjá installé>>.
Ceci étant, note que en mode sans echec plusieurs fonctions graphiques ne sont pas disponibles.

vinicius · Answer

Bonjour,
Pas d'autres idées ?

Je pense pouvoir réinstaller le systéme au niveau usine par alt/F10.
Le probleme majeur est que je ne voulais pas perdre  7 Giga de photos.
Je ne peux pas les sauvegarder sur CD ou DVD en mode sans echec car il ne grave pas.
As-tu une idée ? 
Comme tout marche bien avec internet sans antivirus, je peux les envoyer sur ICASA ou autre, mais quid du virus qui serait dans mon notebook  que je risque de propager ?

Utilisateur anonyme · Answer

Bonsoir 

Pourquoi veux tu qu'il s'agisse d'un virus alors que tu rencontres un problème logiciel ou matériel?
Donc si tu peux exporter tes photos ;fait le. 
Et essaie la restauration usine. 
Tiens moi au courant;merci. 

@+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Vinicius · Answer

Bonjour Guillaume, Probleme résolu.
J'ai copié mes dossiers et photos sur le disque D:, et aussi sur ma cle USB.
J'ai simplement cliqué alt+F10 au démarrage. Cela lance automatiquement la restauration du systeme au niveau usine, telle que je l'avais lors de l'achat.
En fait seul, le disque C: est restauré et donc j'ai retrouvé toutes mes données intactes sur le D:
Cela m'a appris pas mal de choses avec toutes les manips et tests que tu m'as fait essayer et je t'en remercie.

Utilisateur anonyme · Answer

Bonsoir

Je suis content pour toi.
Bon surf et avec vigilance ..

Pense bien à effectuer toutes les mises à jour en priorité.
Je peux donc clore ce post?

@+

Trojan Fake alert et Malware.Trace

62 réponses

Discussions similaires