Restaurer le système qu'un virus m'empeche de
lysouille
-
serapie -
serapie -
faire!
Bonjour bonjour
je suis bien embêtée depuis deux jours après avoir chopé un virus en regardant un épisode sur mégavidéo. Il m'a fait croire qu'il y avait une menace de virus et que je devais absolument acheter leur super anti virus (j'ai malheureusement fini par cliquer à force de le voir me sauter à la figure en permanence) et maintenant il semble qu'il a pris le controle de mon ordinateur. Je ne peux plus rien faire (ni aller sur internet, ni écouter de la musique ou meme ouvrir un doc word!) à chauqe fois que j'essaye de cliquer sur quelque chose, une fenêtre arrive qui me dit "vous ne pouvez pas effectuer cette action, machin ou machin truc est infecté" j'ai essayé de restaurer le système mais il ne me laisse pas y avoir accès. Y a-t-il quelque chose que je peux faire à part tout effacer et reformater mon pc?
Bonjour bonjour
je suis bien embêtée depuis deux jours après avoir chopé un virus en regardant un épisode sur mégavidéo. Il m'a fait croire qu'il y avait une menace de virus et que je devais absolument acheter leur super anti virus (j'ai malheureusement fini par cliquer à force de le voir me sauter à la figure en permanence) et maintenant il semble qu'il a pris le controle de mon ordinateur. Je ne peux plus rien faire (ni aller sur internet, ni écouter de la musique ou meme ouvrir un doc word!) à chauqe fois que j'essaye de cliquer sur quelque chose, une fenêtre arrive qui me dit "vous ne pouvez pas effectuer cette action, machin ou machin truc est infecté" j'ai essayé de restaurer le système mais il ne me laisse pas y avoir accès. Y a-t-il quelque chose que je peux faire à part tout effacer et reformater mon pc?
A voir également:
- Restaurer le système qu'un virus m'empeche de
- Restauration systeme windows 10 - Guide
- Comment restaurer un ordinateur - Guide
- Virus mcafee - Accueil - Piratage
- Vous avez besoin d'une autorisation de la part de système pour modifier ce dossier - Guide
- Restaurer conversation whatsapp - Guide
2 réponses
Salut,
combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
Salut,
Étant donné que c'est un rogueware que tu a télécharger. (ne jamais télécharger sur les pub) essaye de redémarrer en mode SANS ÉCHEC et de faire une restauration de système avant le jour de installation du rogueware.
Par contre si tu a pu installer ce logiciel un conseil change d'anti virus.
Aussi j'espère que tu n'a pas payé lorsqu'il ta demandé d'acheter l'anti virus pour scanner ?
Étant donné que c'est un rogueware que tu a télécharger. (ne jamais télécharger sur les pub) essaye de redémarrer en mode SANS ÉCHEC et de faire une restauration de système avant le jour de installation du rogueware.
Par contre si tu a pu installer ce logiciel un conseil change d'anti virus.
Aussi j'espère que tu n'a pas payé lorsqu'il ta demandé d'acheter l'anti virus pour scanner ?
Salut!
merci de cette réponse rapide! malheureusement ça ne m'aide pas beaucoup puisque j'ai déjà essayé, sans succès :( quand je clique sur restauration du système, il me met "une erreur inconnue s'est produite, nianiania, la restauration du système va se fermer" me voilà donc toujours bredouille! mais non je n'ai pas été complètement idiote jusqu'à payer pr ce truc, je me suis rappelée que j'avais déjà entendu des histoires de ce genre. Aurais-tu une autre suggestion? (et oui effectivement je changerai d'anti-virus, en as-tu un bon à me conseiller? jusque là j'avais AVG mais puisqu'il m'a lâchement abandonné je vais le bouder)
merci (je croise les doigts pour que quelqu'un trouve une autre solution, n'y a-t'il pas un logiciel que je pourrais télécharger et qui me permettrait de me débarrasser de ce virus? j'ai vaguement entendu parler de ça)
merci de cette réponse rapide! malheureusement ça ne m'aide pas beaucoup puisque j'ai déjà essayé, sans succès :( quand je clique sur restauration du système, il me met "une erreur inconnue s'est produite, nianiania, la restauration du système va se fermer" me voilà donc toujours bredouille! mais non je n'ai pas été complètement idiote jusqu'à payer pr ce truc, je me suis rappelée que j'avais déjà entendu des histoires de ce genre. Aurais-tu une autre suggestion? (et oui effectivement je changerai d'anti-virus, en as-tu un bon à me conseiller? jusque là j'avais AVG mais puisqu'il m'a lâchement abandonné je vais le bouder)
merci (je croise les doigts pour que quelqu'un trouve une autre solution, n'y a-t'il pas un logiciel que je pourrais télécharger et qui me permettrait de me débarrasser de ce virus? j'ai vaguement entendu parler de ça)
ComboFix 11-06-12.04 - jeremie 13/06/2011 16:31:27.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.3835.2557 [GMT 2:00]
Lancé depuis: c:\users\jeremie\Desktop\com.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\defender.exe
c:\users\jeremie\AppData\Roaming\Adobe\plugs
c:\users\jeremie\AppData\Roaming\Adobe\plugs\mmc124.exe
c:\users\jeremie\AppData\Roaming\Adobe\shed
c:\users\jeremie\AppData\Roaming\Adobe\shed\thr1.chm
c:\users\jeremie\AppData\Roaming\desktop.ini
c:\windows\SysWow64\AVSredirect.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-05-13 au 2011-06-13 ))))))))))))))))))))))))))))))))))))
.
.
2011-06-13 14:37 . 2011-06-13 14:37 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-06-12 22:11 . 2011-06-12 22:11 -------- d-----w- c:\users\jeremie\AppData\Local\{5741CE97-8CCD-48E7-A182-644FCD1313C5}
2011-06-12 19:48 . 2011-06-12 19:49 -------- d-----w- c:\users\kjhgfd
2011-06-12 19:37 . 2011-06-12 19:37 -------- d-----w- c:\users\uru
2011-06-12 19:30 . 2011-06-12 19:31 -------- d-----w- c:\users\Invité
2011-06-11 00:11 . 2011-06-11 00:11 -------- d-----w- c:\users\jeremie\AppData\Local\{2D827A81-6DA4-4A4B-8BC8-B3E62B688B22}
2011-06-10 13:32 . 2011-06-10 13:32 -------- d-----w- c:\program files\DivX
2011-06-10 13:23 . 2011-05-09 22:00 8718160 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{3EE6A61E-AC67-4919-ABA4-AEBC1A3611BD}\mpengine.dll
2011-06-09 14:30 . 2011-06-09 14:30 -------- d-----w- c:\users\jeremie\AppData\Local\{4872C7B7-DFD2-4178-BBA1-C7214BC93E11}
2011-06-08 22:16 . 2011-06-08 22:16 -------- d-----w- c:\users\jeremie\AppData\Local\{5B04CF49-DC1F-480C-8681-449623611A12}
2011-06-02 14:43 . 2011-06-02 14:43 -------- d-----w- c:\users\jeremie\AppData\Local\{2A969A2A-7601-4D13-878A-503AA091C952}
2011-06-01 16:34 . 2011-06-01 16:35 -------- d-----w- c:\users\jeremie\AppData\Local\{3353B593-FC95-4237-B10A-F719C1D1F894}
2011-06-01 16:31 . 2011-06-01 16:31 -------- d-----w- c:\users\jeremie\AppData\Local\{B80BF359-EBEC-493A-8095-9874C88F5251}
2011-06-01 16:31 . 2011-06-01 16:31 -------- d-----w- c:\users\jeremie\AppData\Local\{3F9F73DB-5AE8-4D68-94D3-C36835A4E95D}
2011-05-29 20:19 . 2011-05-29 20:19 639296 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-05-26 12:27 . 2011-06-04 20:39 -------- d-----w- c:\programdata\Skype Extras
2011-05-26 12:26 . 2011-05-26 12:26 -------- d-----w- c:\program files (x86)\Common Files\Skype
2011-05-25 10:44 . 2011-04-22 20:18 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2011-05-24 15:49 . 2009-09-27 07:39 369152 ----a-w- c:\windows\SysWow64\avisynth.dll
2011-05-24 15:49 . 2004-02-22 08:11 719872 ----a-w- c:\windows\SysWow64\devil.dll
2011-05-24 15:49 . 2004-01-24 22:00 70656 ----a-w- c:\windows\SysWow64\yv12vfw.dll
2011-05-24 15:49 . 2004-01-24 22:00 70656 ----a-w- c:\windows\SysWow64\i420vfw.dll
2011-05-24 15:49 . 2011-05-24 15:49 -------- d-----w- c:\program files (x86)\AviSynth 2.5
2011-05-24 00:08 . 2009-05-18 11:17 34152 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2011-05-24 00:08 . 2008-04-17 10:12 126312 ----a-w- c:\windows\system32\GEARAspi64.dll
2011-05-24 00:08 . 2008-04-17 10:12 107368 ----a-w- c:\windows\SysWow64\GEARAspi.dll
2011-05-24 00:07 . 2011-05-24 00:08 -------- d-----w- c:\program files\iTunes
2011-05-24 00:07 . 2011-05-24 00:08 -------- d-----w- c:\program files (x86)\iTunes
2011-05-24 00:07 . 2011-05-24 00:07 -------- d-----w- c:\program files\iPod
2011-05-24 00:07 . 2011-05-24 00:07 -------- d-----w- c:\program files\Bonjour
2011-05-24 00:07 . 2011-05-24 00:07 -------- d-----w- c:\program files (x86)\Bonjour
2011-05-22 20:16 . 2011-05-29 20:20 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2011-05-22 20:05 . 2011-05-29 20:19 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2011-05-21 20:34 . 2011-05-21 21:28 -------- d-----w- c:\programdata\lO02400IaOdE02400
2011-05-17 16:22 . 2011-06-06 23:40 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-17 16:21 . 2011-05-17 16:21 -------- d-----w- c:\users\jeremie\AppData\Local\{BE1E1780-DD0F-4610-9CE3-7614D0E268DE}
2011-05-15 20:20 . 2011-05-15 20:20 -------- d-----w- c:\users\jeremie\AppData\Local\{040F6CAB-166A-4490-BD03-6045883B5A3E}
2011-05-15 20:20 . 2011-05-17 16:20 -------- d-----w- c:\users\jeremie\Tracing
2011-05-15 20:01 . 2011-05-15 20:01 -------- d-----w- c:\windows\fr
2011-05-15 19:39 . 2010-09-22 22:36 48488 ----a-w- c:\windows\system32\drivers\fssfltr.sys
2011-05-15 19:36 . 2011-05-15 19:36 -------- d-----w- c:\program files (x86)\MSN Toolbar
2011-05-15 19:35 . 2011-05-15 19:36 -------- d-----w- c:\program files (x86)\Bing Bar Installer
2011-05-15 19:35 . 2011-05-15 19:35 469256 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\4ca977fe1cc133707\InstallManager_WLE_WLE.exe
2011-05-15 19:34 . 2011-05-15 19:34 15712 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\23afd3161cc133706\MeshBetaRemover.exe
2011-05-15 19:34 . 2011-05-15 19:34 94040 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\210ce3c41cc133705\DSETUP.dll
2011-05-15 19:34 . 2011-05-15 19:34 525656 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\210ce3c41cc133705\DXSETUP.exe
2011-05-15 19:34 . 2011-05-15 19:34 1691480 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\210ce3c41cc133705\dsetup32.dll
2011-05-15 19:34 . 2011-05-15 19:34 525656 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\14b560711cc133704\DXSETUP.exe
2011-05-15 19:34 . 2011-05-15 19:34 94040 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\14b560711cc133704\DSETUP.dll
2011-05-15 19:34 . 2011-05-15 19:34 1691480 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\14b560711cc133704\dsetup32.dll
2011-05-15 19:34 . 2011-05-23 09:27 -------- d-----w- c:\program files (x86)\Microsoft Silverlight
2011-05-15 19:34 . 2011-05-15 19:34 6260088 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\8d112fe1cc133703\Silverlight.4.0.exe
2011-05-15 19:33 . 2010-08-11 05:19 3860992 ----a-w- c:\windows\system32\UIRibbon.dll
2011-05-15 19:33 . 2010-08-11 05:13 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll
2011-05-15 19:33 . 2010-08-11 04:44 2983424 ----a-w- c:\windows\SysWow64\UIRibbon.dll
2011-05-15 19:33 . 2010-08-11 04:35 1164800 ----a-w- c:\windows\SysWow64\UIRibbonRes.dll
2011-05-15 19:32 . 2011-06-01 16:31 -------- d-----w- c:\users\jeremie\AppData\Local\Windows Live
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-26 10:32 . 2011-05-11 17:15 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2011-05-26 10:30 . 2011-05-11 17:15 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-05-26 10:29 . 2011-05-11 17:15 639296 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-05-15 19:37 . 2010-06-24 09:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-04-09 06:58 . 2011-05-13 20:18 142336 ----a-w- c:\windows\system32\poqexec.exe
2011-04-09 06:45 . 2011-05-10 23:22 5509504 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-04-09 06:13 . 2011-05-10 23:22 3957632 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2011-04-09 06:13 . 2011-05-10 23:22 3901824 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2011-04-09 05:56 . 2011-05-13 20:18 123904 ----a-w- c:\windows\SysWow64\poqexec.exe
2011-04-06 14:26 . 2011-04-06 14:26 96544 ----a-w- c:\windows\system32\dnssd.dll
2011-04-06 14:26 . 2011-04-06 14:26 69408 ----a-w- c:\windows\system32\jdns_sd.dll
2011-04-06 14:26 . 2011-04-06 14:26 237856 ----a-w- c:\windows\system32\dnssdX.dll
2011-04-06 14:26 . 2011-04-06 14:26 119584 ----a-w- c:\windows\system32\dns-sd.exe
2011-04-06 14:20 . 2011-04-06 14:20 91424 ----a-w- c:\windows\SysWow64\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20 75040 ----a-w- c:\windows\SysWow64\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20 197920 ----a-w- c:\windows\SysWow64\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20 107808 ----a-w- c:\windows\SysWow64\dns-sd.exe
2011-03-25 03:23 . 2011-05-10 23:22 343040 ----a-w- c:\windows\system32\drivers\usbhub.sys
2011-03-25 03:23 . 2011-05-10 23:22 98816 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2011-03-25 03:23 . 2011-05-10 23:22 324608 ----a-w- c:\windows\system32\drivers\usbport.sys
2011-03-25 03:22 . 2011-05-10 23:22 52224 ----a-w- c:\windows\system32\drivers\usbehci.sys
2011-03-25 03:22 . 2011-05-10 23:22 25600 ----a-w- c:\windows\system32\drivers\usbohci.sys
2011-03-25 03:22 . 2011-05-10 23:22 30720 ----a-w- c:\windows\system32\drivers\usbuhci.sys
2011-03-25 03:22 . 2011-05-10 23:22 7936 ----a-w- c:\windows\system32\drivers\usbd.sys
2006-05-03 10:06 163328 --sha-r- c:\windows\SysWOW64\flvDX.dll
2007-02-21 11:47 31232 --sha-r- c:\windows\SysWOW64\msfDX.dll
2008-03-16 13:30 216064 --sha-r- c:\windows\SysWOW64\nbDX.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-03-02 98304]
"PMBVolumeWatcher"="c:\program files (x86)\Sony\PMB\PMBVolumeWatcher.exe" [2010-01-21 597792]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-01-21 281768]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-9-4 1081632]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-19 135664]
R2 Roxio Upnp Server 10;Roxio Upnp Server 10;c:\program files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [2009-11-25 362992]
R3 dump_wmimmc;dump_wmimmc;c:\program files\gPotato.eu\Rappelz\GameGuard\dump_wmimmc.sys [x]
R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl64.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Roxio UPnP Renderer 10;Roxio UPnP Renderer 10;c:\program files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [2009-11-25 313840]
R3 SOHCImp;VAIO Media plus Content Importer;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe [2010-02-24 108400]
R3 SOHDms;VAIO Media plus Digital Media Server;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe [2010-02-24 422768]
R3 SOHDs;VAIO Media plus Device Searcher;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe [2010-02-24 67952]
R3 SpfService;VAIO Entertainment Common Service;c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService.exe [2010-02-08 302448]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe [2010-03-25 574320]
R3 VCFw;VAIO Content Folder Watcher;c:\program files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [2010-03-18 852336]
R3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe [2010-02-19 115568]
R3 VCService;VCService;c:\program files\Sony\VAIO Care\VCService.exe [2011-02-14 44736]
R3 VUAgent;VUAgent;c:\program files\Sony\VAIO Update 5\VUAgent.exe [2010-04-09 1223024]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-05-03 136360]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]
S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe [2009-10-24 360224]
S2 SampleCollector;VAIO Care Performance Service;c:\program files\Sony\VAIO Care\VCPerfService.exe [2011-01-29 259192]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2010-04-23 483688]
S2 uCamMonitor;CamMonitor;c:\program files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [2008-09-18 104960]
S2 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2010-02-19 529776]
S2 VcmINSMgr;VAIO Content Metadata Intelligent Network Service Manager;c:\program files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe [2010-02-19 386416]
S2 VSNService;VSNService;c:\program files\Sony\VAIO Smart Network\VSNService.exe [2010-08-11 845312]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys [x]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\drivers\SFEP.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-23 209768]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-06-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-19 18:55]
.
2011-06-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-19 18:55]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-04-07 10134560]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/ig/redirectdomain?brand=SVED&bmod=EU01
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\jeremie\AppData\Roaming\Mozilla\Firefox\Profiles\2c79xnzo.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2187070&SearchSource=3&q={searchTerms}
FF - prefs.js: keyword.URL - chrome://browser-region/locale/region.properties
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKCU-Run-Microsoft Firewall 2.9 - c:\users\jeremie\AppData\Roaming\WMPRWISE.EXE
Wow6432Node-HKCU-Run-Security Protection - c:\programdata\defender.exe
HKLM-Run-Apoint - c:\program files (x86)\Apoint\Apoint.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SampleCollector]
"ImagePath"="\"c:\program files\Sony\VAIO Care\VCPerfService.exe\" \"/service\" \"/sstates\" \"/sampleinterval=5000\" \"/procinterval=5\" \"/dllinterval=120\" \"/counter=\Processor(_Total)\% Processor Time:1/counter=\PhysicalDisk(_Total)\Disk Bytes/sec:1\" \"/counter=\Network Interface(*)\Bytes Total/sec:1\" \"/expandcounter=\Processor Information(*)\Processor Frequency:1\" \"/expandcounter=\Processor(*)\% Idle Time:1\" \"/expandcounter=\Processor(*)\% C1 Time:1\" \"/expandcounter=\Processor(*)\% C2 Time:1\" \"/expandcounter=\Processor(*)\% C3 Time:1\" \"/expandcounter=\Processor(*)\% Processor Time:1\" \"/directory=c:\programdata\Sony Corporation\VAIO Care\inteldata\""
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1008928381-1776793629-31708524-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-1008928381-1776793629-31708524-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-06-13 16:39:33
ComboFix-quarantined-files.txt 2011-06-13 14:39
.
Avant-CF: 391 030 898 688 octets libres
Après-CF: 393 565 577 216 octets libres
.
- - End Of File - - 893DC496CA7083E8E0186DAC8DBD57EC