Ordi qui rame et bug clavier
Résolu/Fermé
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
-
9 janv. 2011 à 15:31
Elena ! Messages postés 77 Date d'inscription jeudi 30 décembre 2010 Statut Membre Dernière intervention 30 août 2011 - 3 févr. 2011 à 20:11
Elena ! Messages postés 77 Date d'inscription jeudi 30 décembre 2010 Statut Membre Dernière intervention 30 août 2011 - 3 févr. 2011 à 20:11
A voir également:
- Ordi qui rame et bug clavier
- Ordi qui rame - Guide
- Bug yahoo mail - Guide
- Comment reinitialiser un ordi - Guide
- Changer clavier qwerty en azerty - Guide
- Clavier ordi bloqué - Guide
26 réponses
Utilisateur anonyme
9 janv. 2011 à 15:33
9 janv. 2011 à 15:33
Bonjour
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
9 janv. 2011 à 17:33
9 janv. 2011 à 17:33
Salut
merci pour ton aide !
voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201101/cijSk38bvS.txt
merci pour ton aide !
voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201101/cijSk38bvS.txt
Utilisateur anonyme
9 janv. 2011 à 17:44
9 janv. 2011 à 17:44
Re
J'ai constaté que tu as utilisé Ma config.com.
As tu procédé dernièrement à une mise à jour quelconque coté matériel?
@+
J'ai constaté que tu as utilisé Ma config.com.
As tu procédé dernièrement à une mise à jour quelconque coté matériel?
@+
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
9 janv. 2011 à 17:50
9 janv. 2011 à 17:50
re
Oui J'ai fait une mise a jour car je pensé que mon ralentissement étais du à cela a des pilote... non a jour mais enfaite non
Oui J'ai fait une mise a jour car je pensé que mon ralentissement étais du à cela a des pilote... non a jour mais enfaite non
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
9 janv. 2011 à 17:53
9 janv. 2011 à 17:53
Re
Ok;)
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
Ok;)
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
12 janv. 2011 à 13:35
12 janv. 2011 à 13:35
re
alors voilà
ComboFix 11-01-10.04 - Sevim 12/01/2011 13:16:14.1.2 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1252.33.1033.18.2038.1256 [GMT 1:00]
Lancé depuis: c:\users\Sevim\Desktop\asdehi.exe
AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
SP: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\users\Sevim\AppData\Roaming\cacaoweb
c:\users\Sevim\AppData\Roaming\cacaoweb\ad96D9145E8C867A23E1125CAAA9681BE1.ad
c:\users\Sevim\AppData\Roaming\cacaoweb\adstorage.db
c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe
c:\users\Sevim\AppData\Roaming\cacaoweb\storage.db
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-12-12 au 2011-01-12 ))))))))))))))))))))))))))))))))))))
.
2011-01-12 12:23 . 2011-01-12 12:23 -------- d-----w- c:\users\Sevim\AppData\Local\temp
2011-01-12 12:23 . 2011-01-12 12:23 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-09 14:06 . 2010-11-05 22:39 354840 ----a-w- c:\windows\system32\drivers\iaStor.sys
2011-01-08 18:30 . 2011-01-08 18:30 -------- d-----w- c:\users\Sevim\AppData\Roaming\dvdcss
2011-01-07 19:37 . 2011-01-07 19:37 -------- d-----w- c:\users\sevim2
2011-01-06 21:52 . 2010-06-17 15:18 9112168 ----a-w- c:\windows\system32\RtsUStoricon.dll
2011-01-06 21:52 . 2010-06-17 15:17 313960 ----a-w- c:\windows\system32\RtsUStor.dll
2011-01-06 21:42 . 2011-01-06 21:42 -------- d-----w- c:\windows\system32\sda
2011-01-06 21:42 . 2010-06-17 15:18 193640 ----a-w- c:\windows\system32\drivers\RtsUStor.sys
2011-01-06 21:40 . 2011-01-06 21:52 -------- d-----w- c:\program files\Realtek
2011-01-06 21:40 . 2009-07-23 20:02 43008 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
2011-01-06 21:40 . 2009-07-20 18:07 73728 ----a-w- c:\windows\system32\RtNicProp32.dll
2011-01-02 13:01 . 2011-01-02 13:01 -------- d-----w- c:\users\Sevim\AppData\Roaming\OpenOffice.org
2011-01-02 05:15 . 2011-01-02 05:15 -------- d-----w- c:\program files\JRE
2011-01-02 05:14 . 2011-01-02 05:15 -------- d-----w- c:\program files\OpenOffice.org 3
2011-01-02 05:14 . 2011-01-02 05:14 -------- d-----w- c:\program files\Common Files\Java
2011-01-02 05:14 . 2011-01-02 05:14 411368 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2011-01-02 05:14 . 2011-01-02 05:14 411368 ----a-w- c:\windows\system32\deployJava1.dll
2011-01-02 05:14 . 2011-01-02 05:14 -------- d-----w- c:\program files\Java
2011-01-01 18:45 . 2011-01-07 21:35 -------- d-----w- c:\users\Sevim\Tracing
2011-01-01 18:35 . 2011-01-01 18:35 -------- d-----w- c:\program files\FreeTime
2011-01-01 16:47 . 2011-01-01 16:47 -------- dc----w- c:\windows\system32\DRVSTORE
2011-01-01 16:47 . 2009-05-18 12:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2011-01-01 16:47 . 2008-04-17 11:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2011-01-01 16:44 . 2011-01-01 16:44 -------- d-----w- c:\programdata\Apple
2011-01-01 07:30 . 2011-01-01 07:30 2560 ----a-w- c:\windows\_MSRSTRT.EXE
2010-12-29 19:00 . 2010-12-29 19:09 -------- d-----w- c:\programdata\regid.1986-12.com.adobe
2010-12-29 18:44 . 2010-12-29 18:44 -------- d-----w- c:\program files\Common Files\Adobe AIR
2010-12-29 01:45 . 2010-12-29 15:51 -------- d-----w- c:\users\Sevim\AppData\Roaming\skypePM
2010-12-29 01:11 . 2010-12-29 01:11 -------- d-----w- c:\program files\Common Files\Skype
2010-12-29 01:10 . 2011-01-01 07:29 -------- d-----r- c:\program files\Skype
2010-12-29 01:10 . 2010-12-29 18:47 -------- d-----w- c:\users\Sevim\AppData\Roaming\Skype
2010-12-29 01:10 . 2010-12-29 01:10 -------- d-----w- c:\programdata\Skype
2010-12-28 21:30 . 2011-01-01 07:30 -------- d-----w- c:\program files\SimpleOCR
2010-12-28 21:00 . 2011-01-01 07:34 -------- d-----w- c:\programdata\HomeGedScan
2010-12-28 21:00 . 2010-12-28 21:00 -------- d-----w- c:\program files\gs
2010-12-28 19:50 . 2011-01-02 22:07 -------- d-----w- c:\users\Sevim\dwhelper
2010-12-26 21:58 . 2010-12-26 21:59 -------- d-----w- c:\program files\LinuxLive USB Creator
2010-12-25 12:09 . 2011-01-01 07:34 -------- d-----w- c:\users\Sevim\AppData\Roaming\Teleca
2010-12-25 12:08 . 2010-03-23 09:38 581192 ----a-w- c:\windows\system32\WinUSBCoInstaller.dll
2010-12-25 12:08 . 2011-01-01 07:34 -------- d-----w- c:\program files\Common Files\Teleca Shared
2010-12-25 12:08 . 2010-12-25 12:08 -------- d-----w- c:\program files\Dell
2010-12-25 12:07 . 2010-12-25 12:07 -------- d-----w- c:\windows\Downloaded Installations
2010-12-25 11:52 . 2011-01-01 07:35 -------- d-----w- c:\users\Sevim\AppData\Local\Deployment
2010-12-25 11:52 . 2010-12-25 11:52 -------- d-----w- c:\users\Sevim\AppData\Local\Apps
2010-12-19 19:31 . 2010-12-19 19:31 -------- d-----w- c:\program files\DIFX
2010-12-18 15:57 . 2010-12-18 20:13 -------- d-----w- c:\users\Sevim\AppData\Local\Microsoft Games
2010-12-16 07:33 . 2010-10-20 04:54 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-12-16 07:33 . 2010-10-20 02:58 294400 ----a-w- c:\windows\system32\atmfd.dll
2010-12-16 07:33 . 2010-10-27 04:32 2048 ----a-w- c:\windows\system32\tzres.dll
2010-12-16 07:33 . 2010-10-20 03:00 2327552 ----a-w- c:\windows\system32\win32k.sys
2010-12-16 07:33 . 2010-10-16 04:41 101760 ----a-w- c:\windows\system32\consent.exe
2010-12-16 07:33 . 2010-10-12 04:25 516096 ----a-w- c:\program files\Windows Mail\wab.exe
2010-12-16 07:33 . 2010-11-02 04:41 351232 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-12-16 07:33 . 2010-11-02 04:39 749056 ----a-w- c:\windows\system32\schedsvc.dll
2010-12-16 07:33 . 2010-11-02 04:40 496128 ----a-w- c:\windows\system32\taskschd.dll
2010-12-16 07:33 . 2010-11-02 04:34 192000 ----a-w- c:\windows\system32\taskeng.exe
2010-12-16 07:33 . 2010-11-02 04:40 305152 ----a-w- c:\windows\system32\taskcomp.dll
2010-12-16 07:33 . 2010-11-02 04:34 179712 ----a-w- c:\windows\system32\schtasks.exe
2010-12-16 07:33 . 2010-10-16 04:36 314368 ----a-w- c:\windows\system32\webio.dll
2010-12-16 07:32 . 2010-04-07 07:10 571904 ----a-w- c:\windows\system32\oleaut32.dll
2010-12-15 21:24 . 2010-12-15 21:24 -------- d-----w- c:\program files\TRENDnet
2010-12-14 18:06 . 2011-01-02 06:11 -------- d-----w- c:\users\Sevim\AppData\Local\Apple Computer
2010-12-14 18:06 . 2011-01-01 16:49 -------- d-----w- c:\users\Sevim\AppData\Roaming\Apple Computer
2010-12-14 18:05 . 2011-01-08 18:28 -------- d-----w- c:\program files\iTunes
2010-12-14 18:05 . 2011-01-01 16:47 -------- d-----w- c:\program files\iPod
2010-12-14 18:05 . 2010-12-14 18:06 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\program files\QuickTime
2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\programdata\Apple Computer
2010-12-14 18:05 . 2010-12-14 18:05 -------- d-----w- c:\users\Sevim\AppData\Local\Apple
2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\program files\Apple Software Update
2010-12-14 18:04 . 2011-01-01 16:44 -------- d-----w- c:\program files\Bonjour
2010-12-14 18:04 . 2010-12-14 18:05 -------- d-----w- c:\program files\Common Files\Apple
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-23 10:09 . 2010-12-03 22:00 53248 ----a-w- c:\windows\system32\CSVer.dll
2010-12-09 20:04 . 2010-12-09 19:32 22328 ----a-w- c:\users\Sevim\AppData\Roaming\PnkBstrK.sys
2010-12-08 20:45 . 2010-11-23 18:32 235248 ----a-w- c:\windows\system32\PnkBstrB.xtr
2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts
2010-11-25 05:59 . 2010-11-25 05:59 603240 ----a-w- c:\windows\system32\drivers\RTL8192su.sys
2010-10-28 13:33 . 2010-11-23 17:51 31552 ----a-w- c:\windows\system32\TURegOpt.exe
2010-10-28 13:29 . 2010-11-23 17:51 21312 ----a-w- c:\windows\system32\authuitu.dll
2010-10-28 13:29 . 2010-11-23 17:51 29504 ----a-w- c:\windows\system32\uxtuneup.dll
2010-10-19 09:41 . 2010-11-21 18:17 222080 ------w- c:\windows\system32\MpSigStub.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-11-04 2219184]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Wireless Configuration Utility.lnk - c:\program files\TRENDnet\TEW-648UB\WlanCU.exe [2010-12-19 499712]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
[HKLM\~\startupfolder\C:^Users^Sevim^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]
path=c:\users\Sevim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup
backupExtension=.Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-03-06 02:44 500208 ------w- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 03:57 406992 ----a-w- c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]
2010-04-29 14:39 437584 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-09-22 23:47 4240760 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
2010-02-19 12:37 517096 ----a-w- c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
"cacaoweb"="c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
"Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Persistence"=c:\windows\system32\igfxpers.exe
"IgfxTray"=c:\windows\system32\igfxtray.exe
"HotKeysCmds"=c:\windows\system32\hkcmd.exe
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"IAStorIcon"=c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
"Apoint"=c:\program files\Apoint2K\Apoint.exe
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-12-20 251760]
R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2009-07-13 545792]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
R3 WatAdminSvc;Windows Activation Technologies Service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-11-22 1343400]
R4 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-07-29 115008]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-09-03 137144]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2010-11-04 810144]
S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2010-07-29 96920]
S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [2010-10-28 1483072]
S2 WlanWpsSvc;WlanWpsSvc;c:\program files\TRENDnet\TEW-648UB\WlanWpsSvc.exe [2008-06-26 167936]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-06-17 193640]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2010-11-25 603240]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [2010-10-07 10064]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPService REG_MULTI_SZ HPSLPSVC
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
HsfXAudioService REG_MULTI_SZ HsfXAudioService
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Sevim\AppData\Roaming\Mozilla\Firefox\Profiles\n8qv5kr8.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: WiseStamp: wisestamp@wisestamp.com - %profile%\extensions\wisestamp@wisestamp.com
FF - Ext: FoxTab: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} - %profile%\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
FF - Ext: Cooliris: piclens@cooliris.com - %profile%\extensions\piclens@cooliris.com
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - Ext: CoolPreviews : {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} - %profile%\extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - ORPHELINS SUPPRIMES - - - -
AddRemove-UnityWebPlayer - c:\users\Sevim\AppData\Local\Unity\WebPlayer\Uninstall.exe
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-01-12 13:27:09
ComboFix-quarantined-files.txt 2011-01-12 12:27
Avant-CF: 76 033 060 864 bytes free
Après-CF: 76 303 257 600 bytes free
- - End Of File - - 6E1E0C51CB5A6FFEF11A68A7FB6250B2
alors voilà
ComboFix 11-01-10.04 - Sevim 12/01/2011 13:16:14.1.2 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1252.33.1033.18.2038.1256 [GMT 1:00]
Lancé depuis: c:\users\Sevim\Desktop\asdehi.exe
AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
SP: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\users\Sevim\AppData\Roaming\cacaoweb
c:\users\Sevim\AppData\Roaming\cacaoweb\ad96D9145E8C867A23E1125CAAA9681BE1.ad
c:\users\Sevim\AppData\Roaming\cacaoweb\adstorage.db
c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe
c:\users\Sevim\AppData\Roaming\cacaoweb\storage.db
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-12-12 au 2011-01-12 ))))))))))))))))))))))))))))))))))))
.
2011-01-12 12:23 . 2011-01-12 12:23 -------- d-----w- c:\users\Sevim\AppData\Local\temp
2011-01-12 12:23 . 2011-01-12 12:23 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-09 14:06 . 2010-11-05 22:39 354840 ----a-w- c:\windows\system32\drivers\iaStor.sys
2011-01-08 18:30 . 2011-01-08 18:30 -------- d-----w- c:\users\Sevim\AppData\Roaming\dvdcss
2011-01-07 19:37 . 2011-01-07 19:37 -------- d-----w- c:\users\sevim2
2011-01-06 21:52 . 2010-06-17 15:18 9112168 ----a-w- c:\windows\system32\RtsUStoricon.dll
2011-01-06 21:52 . 2010-06-17 15:17 313960 ----a-w- c:\windows\system32\RtsUStor.dll
2011-01-06 21:42 . 2011-01-06 21:42 -------- d-----w- c:\windows\system32\sda
2011-01-06 21:42 . 2010-06-17 15:18 193640 ----a-w- c:\windows\system32\drivers\RtsUStor.sys
2011-01-06 21:40 . 2011-01-06 21:52 -------- d-----w- c:\program files\Realtek
2011-01-06 21:40 . 2009-07-23 20:02 43008 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
2011-01-06 21:40 . 2009-07-20 18:07 73728 ----a-w- c:\windows\system32\RtNicProp32.dll
2011-01-02 13:01 . 2011-01-02 13:01 -------- d-----w- c:\users\Sevim\AppData\Roaming\OpenOffice.org
2011-01-02 05:15 . 2011-01-02 05:15 -------- d-----w- c:\program files\JRE
2011-01-02 05:14 . 2011-01-02 05:15 -------- d-----w- c:\program files\OpenOffice.org 3
2011-01-02 05:14 . 2011-01-02 05:14 -------- d-----w- c:\program files\Common Files\Java
2011-01-02 05:14 . 2011-01-02 05:14 411368 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2011-01-02 05:14 . 2011-01-02 05:14 411368 ----a-w- c:\windows\system32\deployJava1.dll
2011-01-02 05:14 . 2011-01-02 05:14 -------- d-----w- c:\program files\Java
2011-01-01 18:45 . 2011-01-07 21:35 -------- d-----w- c:\users\Sevim\Tracing
2011-01-01 18:35 . 2011-01-01 18:35 -------- d-----w- c:\program files\FreeTime
2011-01-01 16:47 . 2011-01-01 16:47 -------- dc----w- c:\windows\system32\DRVSTORE
2011-01-01 16:47 . 2009-05-18 12:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2011-01-01 16:47 . 2008-04-17 11:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2011-01-01 16:44 . 2011-01-01 16:44 -------- d-----w- c:\programdata\Apple
2011-01-01 07:30 . 2011-01-01 07:30 2560 ----a-w- c:\windows\_MSRSTRT.EXE
2010-12-29 19:00 . 2010-12-29 19:09 -------- d-----w- c:\programdata\regid.1986-12.com.adobe
2010-12-29 18:44 . 2010-12-29 18:44 -------- d-----w- c:\program files\Common Files\Adobe AIR
2010-12-29 01:45 . 2010-12-29 15:51 -------- d-----w- c:\users\Sevim\AppData\Roaming\skypePM
2010-12-29 01:11 . 2010-12-29 01:11 -------- d-----w- c:\program files\Common Files\Skype
2010-12-29 01:10 . 2011-01-01 07:29 -------- d-----r- c:\program files\Skype
2010-12-29 01:10 . 2010-12-29 18:47 -------- d-----w- c:\users\Sevim\AppData\Roaming\Skype
2010-12-29 01:10 . 2010-12-29 01:10 -------- d-----w- c:\programdata\Skype
2010-12-28 21:30 . 2011-01-01 07:30 -------- d-----w- c:\program files\SimpleOCR
2010-12-28 21:00 . 2011-01-01 07:34 -------- d-----w- c:\programdata\HomeGedScan
2010-12-28 21:00 . 2010-12-28 21:00 -------- d-----w- c:\program files\gs
2010-12-28 19:50 . 2011-01-02 22:07 -------- d-----w- c:\users\Sevim\dwhelper
2010-12-26 21:58 . 2010-12-26 21:59 -------- d-----w- c:\program files\LinuxLive USB Creator
2010-12-25 12:09 . 2011-01-01 07:34 -------- d-----w- c:\users\Sevim\AppData\Roaming\Teleca
2010-12-25 12:08 . 2010-03-23 09:38 581192 ----a-w- c:\windows\system32\WinUSBCoInstaller.dll
2010-12-25 12:08 . 2011-01-01 07:34 -------- d-----w- c:\program files\Common Files\Teleca Shared
2010-12-25 12:08 . 2010-12-25 12:08 -------- d-----w- c:\program files\Dell
2010-12-25 12:07 . 2010-12-25 12:07 -------- d-----w- c:\windows\Downloaded Installations
2010-12-25 11:52 . 2011-01-01 07:35 -------- d-----w- c:\users\Sevim\AppData\Local\Deployment
2010-12-25 11:52 . 2010-12-25 11:52 -------- d-----w- c:\users\Sevim\AppData\Local\Apps
2010-12-19 19:31 . 2010-12-19 19:31 -------- d-----w- c:\program files\DIFX
2010-12-18 15:57 . 2010-12-18 20:13 -------- d-----w- c:\users\Sevim\AppData\Local\Microsoft Games
2010-12-16 07:33 . 2010-10-20 04:54 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-12-16 07:33 . 2010-10-20 02:58 294400 ----a-w- c:\windows\system32\atmfd.dll
2010-12-16 07:33 . 2010-10-27 04:32 2048 ----a-w- c:\windows\system32\tzres.dll
2010-12-16 07:33 . 2010-10-20 03:00 2327552 ----a-w- c:\windows\system32\win32k.sys
2010-12-16 07:33 . 2010-10-16 04:41 101760 ----a-w- c:\windows\system32\consent.exe
2010-12-16 07:33 . 2010-10-12 04:25 516096 ----a-w- c:\program files\Windows Mail\wab.exe
2010-12-16 07:33 . 2010-11-02 04:41 351232 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-12-16 07:33 . 2010-11-02 04:39 749056 ----a-w- c:\windows\system32\schedsvc.dll
2010-12-16 07:33 . 2010-11-02 04:40 496128 ----a-w- c:\windows\system32\taskschd.dll
2010-12-16 07:33 . 2010-11-02 04:34 192000 ----a-w- c:\windows\system32\taskeng.exe
2010-12-16 07:33 . 2010-11-02 04:40 305152 ----a-w- c:\windows\system32\taskcomp.dll
2010-12-16 07:33 . 2010-11-02 04:34 179712 ----a-w- c:\windows\system32\schtasks.exe
2010-12-16 07:33 . 2010-10-16 04:36 314368 ----a-w- c:\windows\system32\webio.dll
2010-12-16 07:32 . 2010-04-07 07:10 571904 ----a-w- c:\windows\system32\oleaut32.dll
2010-12-15 21:24 . 2010-12-15 21:24 -------- d-----w- c:\program files\TRENDnet
2010-12-14 18:06 . 2011-01-02 06:11 -------- d-----w- c:\users\Sevim\AppData\Local\Apple Computer
2010-12-14 18:06 . 2011-01-01 16:49 -------- d-----w- c:\users\Sevim\AppData\Roaming\Apple Computer
2010-12-14 18:05 . 2011-01-08 18:28 -------- d-----w- c:\program files\iTunes
2010-12-14 18:05 . 2011-01-01 16:47 -------- d-----w- c:\program files\iPod
2010-12-14 18:05 . 2010-12-14 18:06 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\program files\QuickTime
2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\programdata\Apple Computer
2010-12-14 18:05 . 2010-12-14 18:05 -------- d-----w- c:\users\Sevim\AppData\Local\Apple
2010-12-14 18:05 . 2011-01-01 16:45 -------- d-----w- c:\program files\Apple Software Update
2010-12-14 18:04 . 2011-01-01 16:44 -------- d-----w- c:\program files\Bonjour
2010-12-14 18:04 . 2010-12-14 18:05 -------- d-----w- c:\program files\Common Files\Apple
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-23 10:09 . 2010-12-03 22:00 53248 ----a-w- c:\windows\system32\CSVer.dll
2010-12-09 20:04 . 2010-12-09 19:32 22328 ----a-w- c:\users\Sevim\AppData\Roaming\PnkBstrK.sys
2010-12-08 20:45 . 2010-11-23 18:32 235248 ----a-w- c:\windows\system32\PnkBstrB.xtr
2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts
2010-11-25 05:59 . 2010-11-25 05:59 603240 ----a-w- c:\windows\system32\drivers\RTL8192su.sys
2010-10-28 13:33 . 2010-11-23 17:51 31552 ----a-w- c:\windows\system32\TURegOpt.exe
2010-10-28 13:29 . 2010-11-23 17:51 21312 ----a-w- c:\windows\system32\authuitu.dll
2010-10-28 13:29 . 2010-11-23 17:51 29504 ----a-w- c:\windows\system32\uxtuneup.dll
2010-10-19 09:41 . 2010-11-21 18:17 222080 ------w- c:\windows\system32\MpSigStub.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-11-04 2219184]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Wireless Configuration Utility.lnk - c:\program files\TRENDnet\TEW-648UB\WlanCU.exe [2010-12-19 499712]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
[HKLM\~\startupfolder\C:^Users^Sevim^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]
path=c:\users\Sevim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup
backupExtension=.Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-03-06 02:44 500208 ------w- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 03:57 406992 ----a-w- c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]
2010-04-29 14:39 437584 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-09-22 23:47 4240760 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
2010-02-19 12:37 517096 ----a-w- c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
"cacaoweb"="c:\users\Sevim\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
"Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Persistence"=c:\windows\system32\igfxpers.exe
"IgfxTray"=c:\windows\system32\igfxtray.exe
"HotKeysCmds"=c:\windows\system32\hkcmd.exe
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"IAStorIcon"=c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
"Apoint"=c:\program files\Apoint2K\Apoint.exe
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-12-20 251760]
R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2009-07-13 545792]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
R3 WatAdminSvc;Windows Activation Technologies Service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-11-22 1343400]
R4 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-07-29 115008]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-09-03 137144]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2010-11-04 810144]
S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2010-07-29 96920]
S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [2010-10-28 1483072]
S2 WlanWpsSvc;WlanWpsSvc;c:\program files\TRENDnet\TEW-648UB\WlanWpsSvc.exe [2008-06-26 167936]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-06-17 193640]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2010-11-25 603240]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [2010-10-07 10064]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPService REG_MULTI_SZ HPSLPSVC
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
HsfXAudioService REG_MULTI_SZ HsfXAudioService
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Sevim\AppData\Roaming\Mozilla\Firefox\Profiles\n8qv5kr8.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: WiseStamp: wisestamp@wisestamp.com - %profile%\extensions\wisestamp@wisestamp.com
FF - Ext: FoxTab: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} - %profile%\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
FF - Ext: Cooliris: piclens@cooliris.com - %profile%\extensions\piclens@cooliris.com
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - Ext: CoolPreviews : {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} - %profile%\extensions\{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - ORPHELINS SUPPRIMES - - - -
AddRemove-UnityWebPlayer - c:\users\Sevim\AppData\Local\Unity\WebPlayer\Uninstall.exe
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-01-12 13:27:09
ComboFix-quarantined-files.txt 2011-01-12 12:27
Avant-CF: 76 033 060 864 bytes free
Après-CF: 76 303 257 600 bytes free
- - End Of File - - 6E1E0C51CB5A6FFEF11A68A7FB6250B2
Utilisateur anonyme
Modifié par Guillaume5188 le 12/01/2011 à 19:03
Modifié par Guillaume5188 le 12/01/2011 à 19:03
Bonsoir
Y a t' il du mieux?
Lance moi une analyse rapide avec Malwaresbytes à jour et poste moi le rapport;merci.
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Y a t' il du mieux?
Lance moi une analyse rapide avec Malwaresbytes à jour et poste moi le rapport;merci.
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
16 janv. 2011 à 15:45
16 janv. 2011 à 15:45
salut, alors mon clavier a re-fonctionner pendant 2 jours, puis il a re-buger
mon ordinateur rame beaucoup moins merci et pour l'analyse avec malwaresbytes il ne trouve rien.
Merci de ton aide
mon ordinateur rame beaucoup moins merci et pour l'analyse avec malwaresbytes il ne trouve rien.
Merci de ton aide
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
16 janv. 2011 à 19:17
16 janv. 2011 à 19:17
alwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5172
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
12/01/2011 19:59:12
mbam-log-2011-01-12 (19-59-12).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 151372
Temps écoulé: 10 minute(s), 53 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
www.malwarebytes.org
Version de la base de données: 5172
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
12/01/2011 19:59:12
mbam-log-2011-01-12 (19-59-12).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 151372
Temps écoulé: 10 minute(s), 53 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Utilisateur anonyme
16 janv. 2011 à 20:00
16 janv. 2011 à 20:00
Re
Merci de mettre à jour Malwaresbytes et procéder à une nouvelle analyse.
Et de poster le rapport à l'issue.
@+
Merci de mettre à jour Malwaresbytes et procéder à une nouvelle analyse.
Et de poster le rapport à l'issue.
@+
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
24 janv. 2011 à 19:58
24 janv. 2011 à 19:58
SAlut, alors merci de ton aide mais j'ai un autre problème mon ordinateur s'allume et s'éteins au bout de 10 secondes ma garentis et fini. :(
Utilisateur anonyme
24 janv. 2011 à 20:47
24 janv. 2011 à 20:47
Bonsoir
Et comment cela se passe t' il en mode sans echec avec prise en charge réseau?
@+
Et comment cela se passe t' il en mode sans echec avec prise en charge réseau?
@+
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
24 janv. 2011 à 23:17
24 janv. 2011 à 23:17
rien ne s'afiche a l'écran :/
Utilisateur anonyme
25 janv. 2011 à 18:38
25 janv. 2011 à 18:38
Bonsoir
Tu démarres bien en mode sans echec avec la touche F5 ou F8?
Tu démarres bien en mode sans echec avec la touche F5 ou F8?
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
25 janv. 2011 à 18:48
25 janv. 2011 à 18:48
je voit rien a l'écran et meme quand je le branche a un moniteur externe c'est la meme chose
Utilisateur anonyme
25 janv. 2011 à 18:59
25 janv. 2011 à 18:59
Bonsoir
Et en mode normal il plante au bout de 10secondes, c'est cela?
@+
Et en mode normal il plante au bout de 10secondes, c'est cela?
@+
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
25 janv. 2011 à 20:03
25 janv. 2011 à 20:03
Je peut mettre aucun mode :/ et oui cest bien cela il plante au bout de 10 s
Utilisateur anonyme
25 janv. 2011 à 21:04
25 janv. 2011 à 21:04
Re
Tu vas devoir procéder à partir d'un CD Live qui dans le pire des cas te permettra de sauvegarder tes données avant formatage.
Mais avant essayons de dépanner ce PC:
Télécharge OTLPENet sur le bureau.
Double clique ou clic droit sous Vista ou Seven pour lancer l'application.
On va te demander si tu veux graver ...
Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso.
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
Pour se faire suivre ce lien : Booter sur un CD
Tuto OTLPE
Tu lances l'iso d'OTLPENet que tu as gravé.
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune
* Double-clique sur l'icone OTLPE
* quand demandé "Do you wish to load the remote registry", select Yes
* quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
* sous Custom Scan box
1) copie_colle le contenu du cadre ci dessous:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
explorer.exe
winlogon.exe
wininit.exe
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.
* 2) Clic Run Scan pour démarrer le scan.
* Une fois terminé , le fichier se trouve là C:\OTL.txt
* Copie_colle le contenu dans ta prochaine réponse.
@+
Tu vas devoir procéder à partir d'un CD Live qui dans le pire des cas te permettra de sauvegarder tes données avant formatage.
Mais avant essayons de dépanner ce PC:
Télécharge OTLPENet sur le bureau.
Double clique ou clic droit sous Vista ou Seven pour lancer l'application.
On va te demander si tu veux graver ...
Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso.
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
Pour se faire suivre ce lien : Booter sur un CD
Tuto OTLPE
Tu lances l'iso d'OTLPENet que tu as gravé.
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune
* Double-clique sur l'icone OTLPE
* quand demandé "Do you wish to load the remote registry", select Yes
* quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
* sous Custom Scan box
1) copie_colle le contenu du cadre ci dessous:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
explorer.exe
winlogon.exe
wininit.exe
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.
* 2) Clic Run Scan pour démarrer le scan.
* Une fois terminé , le fichier se trouve là C:\OTL.txt
* Copie_colle le contenu dans ta prochaine réponse.
@+
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
25 janv. 2011 à 21:14
25 janv. 2011 à 21:14
Mais tes sur que c'est pas un problème avec ma carte mère ?
Elena !
Messages postés
77
Date d'inscription
jeudi 30 décembre 2010
Statut
Membre
Dernière intervention
30 août 2011
2
28 janv. 2011 à 21:20
28 janv. 2011 à 21:20
Cca ne marche pas
