Windows plante après démarrage... Résolu/Fermé

Question

Bonjour, 

Voila j'ai problème : après avoir démarré le pc et être arrivé sur le bureau, tout plante et plus rien ne réagis. Je n'ai pas ce problème quand je démarre en mode sans echec, j'ai donc fais des test en désactivant les programmes de démarrage via msconfig mais ca ne donne rien. Le pc tourne et chaffe comme si des appli tournaient en mode sous marin... pas rassurant.

Je ne sais pas quoi faire... Je précise que ce pc avait attraper un rootkit et que j'avais fait le ménage avec un process donné dans un topic de ce forum. Il fonctionnait bien par la suite mais depuis quelques temps c'est l'enfer. J'ai fait du ménage avec Spybot, Malwaresbytes, Adaware récemment mais cela ne donne rien.

Je suis sous Vista basic avec un Emachine G520. Ram ok, testée avec Memtest.
Je vous colle un rapport Hijack, comme c'est souvent demandé... Si quelqu'un peux me venir en aide ce serait sympa.

Merci


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:14:03, on 01/03/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18975)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.acer-group.com/selection.html?b=ACEW&l=040c&s=2&o=vb32&d=0509&m=emg520
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avp] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

Utilisateur anonyme · Accepted Answer

désinstalle le avec ceci :

http://www.forum-vista.net/forum/

Untenshu · Answer

Bonjour.

Essayez de nettoyer votre ordinateur de la poussière accumulée à l'intérieur ( au pire vous adresser à un réparateur ).

Cordialement.

djedi02 · Answer

Merci, c'est deja fait, je le passe régulièrement à la souflette... Autre idée ?

mpuissance4 · Answer

bonjour 


faire un tour en virus sécurité ^^ 


@+

Untenshu · Answer

Bonjour.

Peut-être une suggestion : téléchargez et lancez MBAM et supprimez tout ce qu'il vous trouvera
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Cordialement.

djedi02 · Answer

Toujours pas d'idée. Le rapport Hijack ne donne rien ?

Utilisateur anonyme · Answer

bonjour,

reste en mode sans echec avec la prise encharge du réseau, passe à ceci : 


* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

djedi02 · Answer

Merci pour ton aide précise et précieuse... Et voici :

http://www.cijoint.fr/cjlink.php?file=cj201103/cijhdKtk9l.txt

Utilisateur anonyme · Answer

ton pc est bien infecté !

Rootkit et TLD4 au menu  !

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

djedi02 · Answer

Merci ca confirme ce que je pensais...
Pas de fichier inféctés resultant du san du tdss de Kaspersky... Faut dire j'ai Kaspersky internet security center et il a bien laissé ces cochonneries rentrer...

Lors de la première infection, j'avais utilisé un autre tdss, Norman je crois, veux tu que j'essaye ?

Merci

Utilisateur anonyme · Answer

on va le prendre autrement !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

djedi02 · Answer

Le contrôle de compte d'utilisateur est toujours désactivé, sinon c'est vraiment horripilant ce truc mais bon si tu me dis que c'est mieux de le laisser activé, je le ferai. 
Je n'arrive pas à désactiver les scanners en temps réel de kaspersky, même après avoir fait "quitter", le programme les laisse ouvert.

Tu connais le nom des processus de Kaspersky que je pourrai arrêter via le gestionnaire des taches ?


Merci.

Utilisateur anonyme · Answer

tu fais un clique droit sur le logi de Kasperky dans la barre de lancement rapide, en bas à droite de ton ecran, puis arrêter.

il affiche un avertissement et après validation, il s'arrête !

si tu n'arrives pas, regrade si tu trouves ces fichiers dans le gestionnaire des taches : 



O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} . (.Kaspersky Lab ZAO - IE Virtual Keyboard.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll

O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} . (.Kaspersky Lab ZAO - WebToolBar component.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll

O53 - SMSR:HKLM\...\startupreg\Windows Defender  [Key] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe

SS - | Auto 15/09/2010 352976 |  (AVP) . (.Kaspersky Lab ZAO.) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe

djedi02 · Answer

J'avais bien fais le clic droit + arrêter mais y'a pas moyen : 

https://imageshack.com/

Et dans le gestionnaire je n'ai pas ces processus...

https://imageshack.com/


Désolé !!! et merci encore pour ton aide !

Utilisateur anonyme · Answer

tu dois le retrouver dans les services !

djedi02 · Answer

oups... Non plus mis à part AVP.exe qui apparait bien comme "arrêté"...

djedi02 · Answer

A la rigueur je le désinstall ?

Utilisateur anonyme · Answer

à toi de voir si tu as tout ce qu'il faut pour le réinstaller

djedi02 · Answer

Oui je le retéléchargerai, j'ai toujours la license.

Utilisateur anonyme · Answer

ok,
désinsatalle le alors  :-)

djedi02 · Answer

Et non ca aurait était trop beau... Windows installer n'est pas copain avec le mode sans échec !

djedi02 · Answer

Boulette, j'ai lancé combofix. Je t'écris depuis mon téléphone. J'ai plus de navigateur, plus restauration possible : tentative d'opération non autorisée sur une clés du registre marquée pour suppression.

Les boules

Utilisateur anonyme · Answer

bonjour,
redemarre ton pc
CF crée un nouveau point de restauration système avant son lancement,

après quelque redemarrage, il se remet !

@ ++

djedi02 · Answer

Bonjour l'electricien,

J'ai paniqué ! Tu avais raison, ca remarche et ca me fait plaisir de te lire de bon matin !
Je te colle le contenu du rapport de combofix mais si tu veux je peux essayer de le refaire en désinstallant Kaspersky au préalable via le prog que tu m'as donné...



ComboFix 11-02-28.07 - berangere 01/03/2011  21:39:50.4.2 - x86 NETWORK
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3000.2564 [GMT 1:00]
Lancé depuis: c:\users\berangere\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Enabled/Outdated* {56547CC9-C9B2-849D-8FEF-A496150D6A06}
FW: Kaspersky Internet Security *Enabled* {6E6FFDEC-83DD-85C5-A4B0-0DA3EBDE2D7D}
SP: Kaspersky Internet Security *Enabled/Updated* {ED359D2D-EF88-8B13-B55F-9FE46E8A20BB}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2011-02-01 au 2011-03-01  ))))))))))))))))))))))))))))))))))))
.

2011-03-01 20:47 . 2011-03-01 20:47	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-03-01 18:09 . 2011-03-01 18:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-03-01 18:07 . 2011-03-01 18:09	--------	d-----w-	c:\program files\ZHPDiag
2011-03-01 08:13 . 2011-03-01 08:13	--------	d-----w-	c:\program files\CCleaner
2011-02-28 16:22 . 2011-02-28 16:22	--------	d-----w-	C:\found.002
2011-02-28 16:07 . 2011-02-28 16:07	--------	d-----w-	c:\users\berangere\Option
2011-02-18 16:09 . 2011-02-18 16:09	--------	d-----w-	c:\users\berangere\AppData\Roaming\KompoZer
2011-02-12 11:10 . 2011-02-28 17:42	--------	d-----w-	c:\users\berangere\AppData\Roaming\vlc
2011-02-08 11:52 . 2011-02-08 11:52	16856	----a-w-	c:\program files\Mozilla Firefox\plugin-container.exe
2011-02-08 11:52 . 2011-02-08 11:52	719832	----a-w-	c:\program files\Mozilla Firefox\mozcpp19.dll
2011-02-07 18:52 . 2011-03-01 20:47	--------	d-----w-	c:\users\berangere\AppData\Local	emp
2011-02-06 21:34 . 2011-02-06 21:34	--------	d-----w-	C:\found.001
2011-02-06 20:07 . 2011-02-06 20:07	388096	----a-r-	c:\users\berangere\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-02-06 20:07 . 2011-02-06 20:07	--------	d-----w-	c:\program files\Trend Micro
2011-02-05 17:05 . 2011-02-05 17:05	--------	d-----w-	c:\programdata\Sony Ericsson
2011-02-05 17:05 . 2011-02-05 17:05	--------	d-----w-	c:\program files\Sony Ericsson
2011-01-31 15:25 . 2011-01-31 16:11	--------	d-----w-	c:\users\berangere\AppData\Roaming\Notepad++
2011-01-31 15:25 . 2011-01-31 15:25	--------	d-----w-	c:\program files\Notepad++

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.

(((((((((((((((((((((((((((((   SnapShot@2011-02-07_19.21.00   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-05-03 16:43 . 2008-07-21 01:24	77824              c:\windows\System32\Lang\HDMI\FRA\HDMIFRA.dll
+ 2009-05-03 16:43 . 2008-07-21 03:24	77824              c:\windows\System32\Lang\HDMI\FRA\HDMIFRA.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	51712              c:\windows\System32\igfxsrvc.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	24576              c:\windows\System32\igfxexps.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	69632              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\oemdspif.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	69632              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\oemdspif.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	51712              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxsrvc.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	51712              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxsrvc.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	24576              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxexps.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	24576              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxexps.dll
+ 2008-05-29 07:23 . 2011-03-01 09:51	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-29 07:23 . 2011-02-07 18:54	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-29 07:23 . 2011-02-07 18:54	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-29 07:23 . 2011-03-01 09:51	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-03-01 09:58 . 2010-08-25 09:59	57344              c:\windows\LastGood.Tmp\system32\igfxsrvc.dll
+ 2011-03-01 09:58 . 2010-08-25 10:00	23552              c:\windows\LastGood.Tmp\system32\igfxexps.dll
+ 2011-03-01 09:58 . 2010-08-25 09:59	94720              c:\windows\LastGood.Tmp\system32\hccutils.dll
- 2006-11-02 10:25 . 2010-09-24 11:52	86016              c:\windows\inf\infstor.dat
+ 2006-11-02 10:25 . 2011-03-01 09:58	86016              c:\windows\inf\infstor.dat
- 2006-11-02 10:25 . 2010-11-16 19:17	51200              c:\windows\inf\infpub.dat
+ 2006-11-02 10:25 . 2011-03-01 09:59	51200              c:\windows\inf\infpub.dat
+ 2011-02-09 13:08 . 2011-02-09 13:08	9560              c:\windows\System32
etworklist\icons\{21CEDD11-1221-4311-9F29-C7A018A6BDA6}_48.bin
+ 2011-02-09 13:08 . 2011-02-09 13:08	4280              c:\windows\System32
etworklist\icons\{21CEDD11-1221-4311-9F29-C7A018A6BDA6}_32.bin
+ 2011-02-09 13:08 . 2011-02-09 13:08	2456              c:\windows\System32
etworklist\icons\{21CEDD11-1221-4311-9F29-C7A018A6BDA6}_24.bin
+ 2011-03-01 20:31 . 2011-03-01 20:31	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-02-07 18:53 . 2011-02-07 19:07	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-03-01 20:31 . 2011-03-01 20:31	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-02-07 18:53 . 2011-02-07 19:07	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2008-01-21 07:23 . 2011-03-01 19:37	668580              c:\windows\System32\perfh00C.dat
- 2008-01-21 07:23 . 2011-02-07 17:41	668580              c:\windows\System32\perfh00C.dat
- 2006-11-02 10:33 . 2011-02-07 17:41	586568              c:\windows\System32\perfh009.dat
+ 2006-11-02 10:33 . 2011-03-01 19:37	586568              c:\windows\System32\perfh009.dat
+ 2008-01-21 07:23 . 2011-03-01 19:37	122972              c:\windows\System32\perfc00C.dat
- 2008-01-21 07:23 . 2011-02-07 17:41	122972              c:\windows\System32\perfc00C.dat
- 2006-11-02 10:33 . 2011-02-07 17:41	100640              c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2011-03-01 19:37	100640              c:\windows\System32\perfc009.dat
- 2009-05-03 16:43 . 2008-07-21 01:24	920088              c:\windows\System32\igxpun.exe
+ 2008-07-21 03:24 . 2008-07-21 03:24	920088              c:\windows\System32\igxpun.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	150040              c:\windows\System32\igfxtray.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	249856              c:\windows\System32\igfxTMM.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	256536              c:\windows\System32\igfxsrvc.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	204800              c:\windows\System32\igfxpph.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	145944              c:\windows\System32\igfxpers.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	174616              c:\windows\System32\igfxext.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	135168              c:\windows\System32\igfxdo.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	208896              c:\windows\System32\igfxdev.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	536576              c:\windows\System32\igdumdx32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	495376              c:\windows\System32\igcompkrng500.bin
+ 2011-03-01 09:58 . 2008-07-21 03:23	170520              c:\windows\System32\hkcmd.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	106496              c:\windows\System32\hccutils.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	147456              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igxpco32.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	147456              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igxpco32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	170520              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxzoom.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	170520              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxzoom.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	150040              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxtray.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	150040              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxtray.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	249856              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxTMM.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	249856              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxTMM.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	256536              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxsrvc.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	256536              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxsrvc.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	204800              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxpph.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	204800              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxpph.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	145944              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxpers.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	145944              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxpers.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	174616              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxext.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	174616              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxext.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	135168              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxdo.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	135168              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxdo.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	208896              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxdev.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	208896              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxdev.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	641560              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxcfg.exe
+ 2011-03-01 09:58 . 2008-07-21 03:23	641560              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxcfg.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	147172              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfcg550.bin
+ 2011-03-01 09:58 . 2008-07-21 03:23	147172              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfcg550.bin
+ 2011-03-01 09:58 . 2008-07-21 03:23	536576              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igdumdx32.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	536576              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igdumdx32.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	495376              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igcompkrng500.bin
+ 2011-03-01 09:58 . 2008-07-21 03:23	495376              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igcompkrng500.bin
+ 2011-03-01 09:58 . 2008-07-21 03:23	170520              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\hkcmd.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	170520              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\hkcmd.exe
- 2008-05-29 17:12 . 2008-07-21 01:23	106496              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\hccutils.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	106496              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\hccutils.dll
+ 2008-05-29 07:56 . 2008-07-21 03:23	319456              c:\windows\System32\difxapi.dll
- 2008-05-29 07:56 . 2008-07-21 01:23	319456              c:\windows\System32\difxapi.dll
- 2010-01-19 14:12 . 2011-02-07 18:54	262144              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
+ 2010-01-19 14:12 . 2011-03-01 09:51	262144              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
+ 2008-05-29 07:23 . 2011-03-01 09:51	393216              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-05-29 07:23 . 2011-02-07 18:54	393216              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2011-03-01 09:58 . 2010-08-25 10:30	982240              c:\windows\LastGood.Tmp\system32\igkrng500.bin
+ 2011-03-01 09:58 . 2010-08-25 10:45	136216              c:\windows\LastGood.Tmp\system32\igfxtray.exe
+ 2011-03-01 09:58 . 2010-08-25 09:59	261632              c:\windows\LastGood.Tmp\system32\igfxTMM.dll
+ 2011-03-01 09:58 . 2010-08-25 10:45	266776              c:\windows\LastGood.Tmp\system32\igfxsrvc.exe
+ 2011-03-01 09:58 . 2010-08-25 09:59	828928              c:\windows\LastGood.Tmp\system32\igfxress.dll
+ 2011-03-01 09:58 . 2010-08-25 10:00	194560              c:\windows\LastGood.Tmp\system32\igfxpph.dll
+ 2011-03-01 09:58 . 2010-08-25 10:45	170520              c:\windows\LastGood.Tmp\system32\igfxpers.exe
+ 2011-03-01 09:58 . 2010-08-25 10:45	179224              c:\windows\LastGood.Tmp\system32\igfxext.exe
+ 2011-03-01 09:58 . 2010-08-25 09:59	130048              c:\windows\LastGood.Tmp\system32\igfxdo.dll
+ 2011-03-01 09:58 . 2010-08-25 09:59	228864              c:\windows\LastGood.Tmp\system32\igfxdev.dll
+ 2011-03-01 09:58 . 2010-08-25 10:28	571904              c:\windows\LastGood.Tmp\system32\igdumdx32.dll
+ 2011-03-01 09:58 . 2010-08-25 10:30	439308              c:\windows\LastGood.Tmp\system32\igcompkrng500.bin
+ 2011-03-01 09:58 . 2010-08-25 10:45	171032              c:\windows\LastGood.Tmp\system32\hkcmd.exe
+ 2006-11-02 10:25 . 2011-03-01 09:59	143360              c:\windows\inf\infstrng.dat
- 2006-11-02 10:25 . 2010-11-16 19:17	143360              c:\windows\inf\infstrng.dat
+ 2011-03-01 09:58 . 2008-07-21 03:23	2192024              c:\windows\System32\igkrng500.bin
+ 2011-03-01 09:58 . 2008-07-21 03:23	5697536              c:\windows\System32\igfxress.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	3313664              c:\windows\System32\igdumd32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	2174976              c:\windows\System32\igd10umd32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	2420736              c:\windows\System32\ig4icd32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	2192024              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igkrng500.bin
- 2008-05-29 17:12 . 2008-07-21 01:23	2192024              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igkrng500.bin
- 2008-05-29 17:12 . 2008-07-21 01:23	5697536              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxress.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	5697536              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igfxress.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	3313664              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igdumd32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	3313664              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igdumd32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	2381312              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igdkmd32.sys
- 2008-05-29 17:12 . 2008-07-21 01:23	2381312              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igdkmd32.sys
+ 2011-03-01 09:58 . 2008-07-21 03:23	2174976              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igd10umd32.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	2174976              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\igd10umd32.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	2420736              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\ig4icd32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	2420736              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\ig4icd32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	2179072              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\ig4dev32.dll
- 2008-05-29 17:12 . 2008-07-21 01:23	2179072              c:\windows\System32\DriverStore\FileRepository\igdlh.inf_a3264f95\ig4dev32.dll
+ 2011-03-01 09:58 . 2008-07-21 03:23	2381312              c:\windows\System32\drivers\igdkmd32.sys
+ 2011-03-01 09:58 . 2010-08-25 10:31	4967424              c:\windows\LastGood.Tmp\system32\igdumd32.dll
+ 2011-03-01 09:58 . 2010-08-25 10:23	4411904              c:\windows\LastGood.Tmp\system32\igd10umd32.dll
+ 2011-03-01 09:58 . 2010-08-25 10:31	9024512              c:\windows\LastGood.Tmp\system32\DRIVERS\igdkmd32.sys
+ 2011-03-01 09:58 . 2010-08-25 10:09	11040256              c:\windows\LastGood.Tmp\system32\ig4icd32.dll
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-07-21 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-07-21 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-07-21 145944]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~2\mzvkbd3.dll c:\progra~1\KASPER~1\KASPER~2\kloehk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
%ProgramFiles%\Windows Defender\MSASCui.exe -hide [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-21 18:37	932288	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avp]
2010-09-15 09:11	352976	----a-w-	c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BkupTray]
2008-04-06 20:42	34040	----a-w-	c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2009-07-06 16:07	1848648	----a-w-	c:\program files\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2007-10-25 16:10	652624	----a-w-	c:\program files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ClickPotatoLiteSA]
c:\program files\ClickPotatoLite\bin\10.0.659.0\ClickPotatoLiteSA.exe [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-06-03 00:50	1144104	----a-w-	c:\program files\DivX\DivX Update\DivXUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2008-07-21 03:23	170520	----a-w-	c:\windows\System32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
2008-07-20 15:45	182808	----a-w-	c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2008-07-21 03:23	150040	----a-w-	c:\windows\System32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LManager]
2008-06-24 08:33	817672	----a-w-	c:\progra~1\LAUNCH~1\QtZyEmachine.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 14:40	155648	----a-w-	c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2008-07-21 03:23	145944	----a-w-	c:\windows\System32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2008-08-06 09:18	6265376	----a-w-	c:\windows\RtHDVCpl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-01-26 13:31	2144088	--sha-r-	c:\program files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43	248040	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-02-10 14:52	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2008-02-11 17:39	1033512	----a-w-	c:\program files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-01-21 12:25	198160	----a-w-	c:\program files\Common Files\Real\Update_OBealsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
2008-05-09 17:18	49152	----a-w-	c:\program files\eMachines\WR_PopUp\WarReg_PopUp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-21 02:35	202240	----a-w-	c:\program files\Windows Media Player\wmpnscfg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3133324141-1292640103-3556014358-1000]
"EnableNotificationsRef"=dword:00000001

R2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
R2 ETService;Empowering Technology Service;c:\program files\EMACHINES\eMachines Recovery Management\Service\ETService.exe [2008-06-11 24576]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 135664]
R2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-06 50424]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-04 131072]
R2 regi;regi;c:\windows\system32\driversegi.sys [2007-04-17 11032]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 19984]
R3 rk_remover-boot;rk_remover-boot;c:\windows\system32\driversk_remover.sys [x]
R3 s1029bus;Sony Ericsson Device 1029 driver (WDM);c:\windows\system32\DRIVERS\s1029bus.sys [2009-05-25 90280]
R3 s1029mdfl;Sony Ericsson Device 1029 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1029mdfl.sys [2009-05-25 15016]
R3 s1029mdm;Sony Ericsson Device 1029 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1029mdm.sys [2009-05-25 122280]
R3 s1029mgmt;Sony Ericsson Device 1029 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1029mgmt.sys [2009-05-25 115880]
R3 s1029nd5;Sony Ericsson Device 1029 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1029nd5.sys [2009-05-25 26024]
R3 s1029obex;Sony Ericsson Device 1029 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1029obex.sys [2009-05-25 111912]
R3 s1029unic;Sony Ericsson Device 1029 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1029unic.sys [2009-05-25 116904]
S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2010-06-09 11352]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2010-04-22 22104]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2008-06-25 212992]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
.
Contenu du dossier 'Tâches planifiées'

2011-03-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 09:19]

2011-02-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 09:19]
.
.
------- Examen supplémentaire -------
.
mStart Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=040c&s=2&o=vb32&d=0509&m=emg520
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
FF - ProfilePath - c:\users\berangere\AppData\Roaming\Mozilla\Firefox\Profiles\ji7iea0i.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Illimitux: illimitux@illimitux.net - %profile%\extensions\illimitux@illimitux.net
FF - Ext: Personas: personas@christopher.beard - %profile%\extensions\personas@christopher.beard
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-03-01 21:47
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2011-03-01  21:48:57
ComboFix-quarantined-files.txt  2011-03-01 20:48

Avant-CF: 20 453 433 344 octets libres
Après-CF: 20 384 378 880 octets libres

- - End Of File - - 21472DD12CC0781D3F15ECE532482431

Utilisateur anonyme · Answer

:-)
pas esoin de relancer CF pour le moment, il y a encore des infections dans le coin !


*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://itxassociates.com/OT-Tools/OTM.exe
ou :
https://www.androidworld.fr/


(c est le numéro 7 en bas de la page) : 

* Double-clique sur OTMoveIt.exe pour le lancer. 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:files 
c:\program files\ClickPotatoLite
c:\program files\Spybot - Search & Destroy

:reg


[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ClickPotatoLiteSA] 



:Commands 
[emptytemp] 
[purity] 
[Reboot] 


# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. 





/!\ pas de panique :

ton pc va redemarrer  :-)

djedi02 · Answer

Ok merci et après je relance combofix ? Je te dis ca parceque c'est le pc de ma copine et je pars de chez elle vers 15h, on habite loin l'un de l'autre. Elle est pas très doué en informatique... :-)

Utilisateur anonyme · Answer

il n'y a pas besoin de relancer Combofix pour le moment,

mais elle peut continuer ici, je lui indiquerai toutes les étapes à suivre  :-)

djedi02 · Answer

Ok merci beaucoup.

Le  résultat est il sauvegardé quelque part car une fois le scan fini, il m'a demandé de redémarrer et j'ai cliqué oui bêtement ?

Utilisateur anonyme · Answer

le résultat est là  :

C:\_OTMoveIt\MovedFiles.

c'est un document format texte,


ouvre e et copie et collel le contenu sur ton prochain message

djedi02 · Answer

Décidément t'es incollable Electricien 69 !!


All processes killed
========== FILES ==========
File/Folder c:\program files\ClickPotatoLite not found.
c:\program files\Spybot - Search & Destroy\Updates folder moved successfully.
c:\program files\Spybot - Search & Destroy\Skins folder moved successfully.
c:\program files\Spybot - Search & Destroy\Plugins folder moved successfully.
c:\program files\Spybot - Search & Destroy\Languages folder moved successfully.
c:\program files\Spybot - Search & Destroy\Includes folder moved successfully.
c:\program files\Spybot - Search & Destroy\Help folder moved successfully.
c:\program files\Spybot - Search & Destroy\Dummies folder moved successfully.
c:\program files\Spybot - Search & Destroy folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ClickPotatoLiteSA\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: berangere
->Temp folder emptied: 343061 bytes
->Temporary Internet Files folder emptied: 327974 bytes
->Java cache emptied: 71446000 bytes
->FireFox cache emptied: 45306559 bytes
->Google Chrome cache emptied: 9478731 bytes
->Flash cache emptied: 1961507 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 607344 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6651 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 11742535 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 743 bytes
RecycleBin emptied: 1468795155 bytes
 
Total Files Cleaned = 1 535,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 03022011_142621

djedi02 · Answer

Je prend le train. Je laisse ma copine prendre le relais avec mon pseudo... Elle quite vers 18h.  

Encore merci c'est vraiment super sympa...

Utilisateur anonyme · Answer

ok, bon voyage  ;-)


pour la copine  :P

lance zhpdiag, il est su ton bureau,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou :  
https://www.terafiles.net/ 
tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

djedi02 · Answer

Bonjour electricien 69, 

Désolée pour ma réponse tardive!
Merci encore de votre aide!
Voici le lien demandé : 
http://www.cijoint.fr/cjlink.php?file=cj201103/cijEomAJ12.txt

Utilisateur anonyme · Answer

bonjour,

on va s'y relancer ;-)

en bas de mes messages, en général, tu veras un tuto pour savoir comment faire :-)

tout est bien noté en détail, il n'y a qu'à suivre.

mais au cas ou, si tu as besoin de plus d'eplications, fais moi signe  :P



*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 


[HKCU\Software\AppDataLow\Software\ShoppingReport2]   
[HKLM\Software\PopCap]    
O43 - CFD: 26/04/2010 - 17:46:00 - [4631] -SH-D- C:\ProgramData\b300c70    
O81 - IFC: Internet Feature Controls [HKLM] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
C:\ProgramData\b300c70    
O87 - FAEL: "{20B283FD-443D-4283-992F-D435771C5230}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)  
O87 - FAEL: "{08E60B43-93AC-4694-85C6-9C3852585C55}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)   
O87 - FAEL: "{407B0941-4162-4CC5-8DB6-C9D93239C4CA}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)    
O87 - FAEL: "{C74EDE7A-2620-4DD9-880E-B66855993859}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\RelevantKnowledge\rlvknlg.exe (.not file.)   
O42 - Logiciel: AVG Anti-Rootkit Free - (.GRISOFT.) [HKLM] -- AVGantiRootkit
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    
O64 - Services: CurCS - (.not file.) - hdbga (hdbga)  .(...) - LEGACY_HDBGA   
O64 - Services: CurCS - (.not file.) - klmd21 (klmd21)  .(...) - LEGACY_KLMD21    
O64 - Services: CurCS - (.not file.) - pwncikob (pwncikob)  .(...) - LEGACY_PWNCIKOB
O87 - FAEL: "{FE5723AB-0B12-453B-ACFA-BAB392F16E3B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3FAF.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{71C6B476-073B-45D9-ADB9-0BFDBDF68B44}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osBD75.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{35A78E9D-FC3B-47E5-A2AB-F2379E4D61DA}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3ACF.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{479DB16F-69FC-4B28-BFC1-D64DD881B959}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osBE5F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4CEDF427-EBFB-472B-83C0-C2FD5C60298D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3D00.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0D68B668-FAC5-44CE-A07F-6E41E9ED37A6}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osBE21.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{5FD50F41-C489-46E5-9CA8-66DC40F0B28B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3C16.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{7887803F-60D6-4606-A4F5-FC750126097D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osBBA1.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0A228A2A-1626-4099-B763-49841C0DF2FB}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3C84.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{F972FE2A-94E0-4B00-9C0F-EAA8B3C1FDBB}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB912.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{F72B2438-6B6F-4AA5-823D-B1D1FE27C64A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3794.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{72075CAE-97D0-4407-BAFD-18A3DD037BA6}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB3D5.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D54D37A0-B17F-45A9-8822-26A4C29C1410}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os342B.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{DC58C95B-AC4A-4B7F-A47A-D483FEC00E84}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB56A.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{2C2C7330-DE55-4689-8845-2D3E22597117}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os1DEC.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{5E6432F9-48A4-456A-8D2D-AFEDEADCDF53}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osBF0B.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{A2EA6FAD-0628-4C45-BA86-84C06FC38309}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3AFE.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{64A05CEF-06C7-46DA-8229-37AB5F78427B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB7DA.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{CC29E3BB-56A4-440A-9AFC-95109C0E1122}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4579.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{B732BE0C-1060-487C-B71A-9B798393FADE}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osC5FD.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{38569CB3-E974-4CC2-9F58-DAB42C1ED661}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2B83.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{F0B56BAF-4C15-4C3F-825D-D4B6CA3CF723}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os906D.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{B189F2E7-9A33-47F0-AA0D-77A585DA76BE}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{174FAB62-A526-49CA-B396-5541B2C56355}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os7DD7.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4C14BBDE-7F80-4D3B-AF92-64D72FF99ABA}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os1C5.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{291722F8-9B6E-4B14-A176-082859632950}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os899A.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{452B7727-845F-4DE3-AC9A-8D0F08B2FCB7}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os116F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C876B4A6-92F0-453E-8044-FE876EB764CA}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os8C77.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C2FA41A7-DEAF-46C3-A8A8-2D0ABCA990B9}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os1027.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{64B66023-BB9D-41A7-B5C3-3445B2F35A0C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os7F4E.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{F7A65C66-5F43-4F94-A652-8007430E37A5}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osEE36.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0F325F09-5133-4CE3-B32E-B26A272AAE83}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os5FCC.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{64CAC03C-3E14-4BC9-B291-F48ECEA1D4E5}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os13EE.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{50F7E178-FDF5-4029-9B8C-CE9EA603F88A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os97CD.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4E306323-376C-426F-9AC7-6DD35B289868}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os6AA5.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D17FAC48-CDCD-4E69-806D-82D76C39153D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osEADC.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D015270A-9CAC-4419-90D6-9D95AA017C5A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os71F5.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{45FC078B-D9BD-4331-B472-B29551BF3926}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osF142.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{AE6B66FD-0A58-4F9D-98C6-26266734B9B4}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os6FB4.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C246F3B6-DA81-4780-B6CA-B4F66CB3E9DD}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osEADD.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{62B82150-30EB-4ED6-A7F4-9A67B9E06457}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os9B75.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D913E954-2FE1-40AC-B6A0-E4C3FF1F8FA7}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os192C.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{917EA29D-5C10-4AB4-9ABB-12CA4FA0675E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB839.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{74D6B700-CEBB-4F41-BF91-DD3B6D285888}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os825A.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C238BA16-50B6-4D89-8421-1B41C6C8A4F8}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os253D.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C0129F51-95A3-42ED-A95B-6DD59D442CFB}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osCE77.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{73060973-B65C-458A-AFA6-2D2BECCE9913}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os5B6A.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0E384B80-6AC9-4BC4-8DFF-9CBFAC2BA176}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE782.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{DCEAC69D-8185-498B-8115-A8C50B70B3D5}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os65E5.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{B95465DA-F768-49D6-9D39-8317F60E4CB0}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE7C1.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C5B744FF-52B4-4904-BA9B-4D21506282E0}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os935B.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{ED12F4E7-12A3-42CF-9E97-42AB41536347}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2398.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{3B33A8D4-388C-4FC1-A4E1-DCDDAC0A7DB3}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osADFE.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C317B25B-1EB4-4F1A-8C1A-4886B590703E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2991.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C90C189C-9C09-48C4-9937-F51C10077929}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osAB0F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{313482C5-68B5-4E32-8F26-C6067763974F}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os278F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C8D2253B-7766-482C-A345-12E91C672AA3}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA91C.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{551B2A09-AEAF-4E4E-9E49-4BE3A06EA78D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2C4F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{7DAB253F-AC68-4CAE-BBCA-40C30586F6B9}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA842.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{6B0A6F59-F4FA-4D67-9403-CEA998D395D5}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os25F9.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{A80E3F47-6653-4BFF-923A-2A57C977594D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA18E.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{26E2C8BF-BECA-4DC5-8E7B-FB896335F55D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os1E5B.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{47E5C5B5-7549-4FD3-92E3-9AA508D9D545}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA804.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E46FF660-DFEA-4ED4-8BE1-5C6B746B4972}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os28F6.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{A56B97A7-2F07-4E4B-BB41-F03DA2AA340B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA66E.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{BD0AC6DF-B7AC-4553-90EB-486C0D72A0B9}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2702.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E742B4E3-ABD6-47B7-BA97-10D0BB063A9B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB5E9.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{7EDAE355-7CF7-4A10-BFD8-DD08622E9CFD}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3CE3.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{DD94A8EC-EC38-4314-AD67-DFAD9C7BACA4}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osC969.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{763D7C8D-1D4E-46CD-ACF9-2DF37517063B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os5A90.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4AB42B96-C2D7-4261-A570-048B8283AE4E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE217.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{27D09EDB-442F-4F6B-A236-E77B703AC5E8}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os5F8F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E5502E07-95C1-4296-8996-8E006648E39B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE60D.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{144F62CE-02CA-4158-A0FF-661B5892C962}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os652B.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{5D92B866-2AE8-404A-8CEE-D48B76DB9EB9}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE5A0.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{7FB297B6-2C0C-4BEB-A1E5-FC536DFCEC0A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os6615.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E23B5800-998B-41FF-A83F-7153E12A635A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE6A9.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{2C5C9B4A-F70B-4F27-A664-2D4D78A3CAB9}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osD77D.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{8DD7F813-185F-4F3B-BC0B-DC75A33CAB93}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os5321.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{A8A23FAB-BC76-4536-8FE3-4B924B213D9A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osD329.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{AD00D871-0914-4C90-BE73-4389CFE2D4DD}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4FF6.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{FC0B2F9D-DA33-47D3-A6A8-659C6CEBE506}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osCF81.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{3DC692BD-4C86-4FC3-951F-7BBC3941485A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os55A1.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{FB638354-65A1-4B0D-8545-077A5BEC0235}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osD1F1.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{51ACAADC-E066-4E9E-B8CC-3033A1B3F6B7}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os515D.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{84A9A113-E0E3-4820-B6C0-CCAC9D33383F}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osCF04.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{7237B951-9E99-4E5D-975D-5F16F26BF77F}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4BE1.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{6068606F-F152-4301-A8D8-08888AF763A8}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osCB0F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{EE23C104-5420-4677-A0AB-BBB0C408BA1D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osD1D.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{ADC1C8B2-4FD1-4261-B369-051A492DBC37}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA2F5.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D5BA11AD-CA36-45EA-90E4-A2E0A2D835C3}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os38EB.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4CA03AD6-48C4-405C-8DEF-3C67AEBB03B2}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osC16B.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{BAAA7E64-70B3-4E15-8223-4692A4B18CB6}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os6B7F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{A5200067-3790-4A28-A702-D424F91F726B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osF602.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{DAF9377F-B6D1-4538-94BD-7C649848AFF3}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os712A.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{B4EE41AB-ECD9-4573-9029-B13072DCF748}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osEBF4.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{61819BBD-940D-4BC5-BB97-4ADE53CA81F7}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os6F85.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{8B6E6C7F-55B6-4B41-A5B1-9B76ACABFD0C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osFFA3.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{CB3BB98C-0840-47F7-95E7-B36C5454284A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os7D79.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{EB7F006B-F801-4D84-BC21-DFF7C0B1477E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE91.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0640EBDF-1088-4B8F-8ECE-4CA079B70FE1}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os93D7.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{AC15A611-9409-449F-8CCA-AAC487FA9E9D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os1796.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{80A90FF5-CDA2-4240-9852-E9F1FF19F165}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA4A8.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{70CB443C-C8CA-4571-BB35-52A85C7E3C39}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os232A.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E7437485-2597-43B5-96BF-3B97DA3FD653}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA6BB.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4F2184AB-C25A-4B28-9CFF-0AE37B34206D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2D38.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{B3A16DFE-8006-4302-BA88-2C7AE1CD345A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB626.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{34B884B1-D278-496A-AE8F-46D1556359E3}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os79A3.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{5AF069EE-A036-47A4-B0BE-D3F968CEFC61}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os207C.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{8C86304A-0EC9-4F49-82F3-05033B075EEC}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA6CB.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0F5BF8D2-FD9D-4419-83B5-3EED5B8E71C5}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os21C4.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{608F43E3-230D-4C9C-9D59-9667B9B36615}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os9DB6.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{63639DA1-CE95-4C1A-9D38-4496010BCE1C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os20CA.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0B4C4EB9-93BF-43FB-96B6-D84C6D563E6D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os16AD.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{1B5704D3-9962-4706-84B3-AEBFBEACB13F}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA68D.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0B4AD60A-5F41-4C94-9E23-E22F0F405FC5}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os229E.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{3BF23C48-4827-45C1-B414-E61775298C29}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osAA44.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{21E36DEE-27B5-43CD-B923-0B009AE0DA54}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osC939.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{1B52D093-598C-467D-AA60-D6F4E9DDD96E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4B15.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{2759566F-9C04-4BCF-8E66-7143F0E27241}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osCE48.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{36789954-901F-42AA-A9C3-519819926850}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os73F9.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{42060708-CD9D-48EA-A3C1-94737BDC8954}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osEA60.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{190315ED-7567-4399-B015-580F2996589A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os77C0.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{2E7ECC16-C82C-48E0-A4F6-324E7688A860}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE34F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{1C5DBA91-DA33-404E-96DA-03E3E420D96A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4F4A.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{027A4646-8DC2-4F8C-A0B7-D3CE8919DB9F}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osCBC9.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D99FE5F7-F1E3-41BC-93B7-BED6B7609CC2}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4EDD.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{BC1EDE69-F0C4-4BD8-9121-FA7855FEBAB7}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osD145.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{F1D3B819-3C61-480A-8772-36B439A554FB}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os7199.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{31D3E49B-0410-4936-AA72-C9A368398E6C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osEF31.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{48A5EC29-C9F7-4901-88EC-F455E1064D9E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os5958.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{1A83201E-FE93-44F1-B0A9-FD3E24C42EE5}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osC296.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{577EC305-F8F9-4623-BE53-F6DDF32910E0}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4E60.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{2B571D5D-2046-4C81-AA23-2761D6CD486A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB972.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{550C7597-CD07-462D-9461-305855A55793}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3C95.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{CAF865EF-814D-49D8-9990-FB075E7C6721}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osBE80.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{2A29E70A-8C90-498A-9B40-4847E7BE9DE1}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4118.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{2738AEA8-AA59-4526-9B2D-7EF97162B47E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osC7E3.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E1F5EF67-6F87-466C-AB79-FC4CFFA62328}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os475E.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{2FA72430-2059-493B-BE27-737CC75EBFF8}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB27F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4AC54D00-E485-4413-868A-6E979A8ED9B4}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3EF6.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{70E1E457-6E5D-4AAF-BC28-6473958034E5}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os1132.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C2E7E8DD-5A65-4C8C-8501-2936D99A9A99}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os8D63.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{26029376-8682-4BDB-93BE-DFE7CB97F8F6}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os19CA.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{622F7F2F-9557-4524-A80E-AB859566BF1E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA566.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{A2E80460-F580-4668-9177-25DC2F74A857}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2722.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{23D70E9A-1830-40C9-AFE9-D50DBFC70422}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osAB7E.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{CA3B9059-7F0B-4AC0-A02A-FA15F5334A71}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3719.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{213E638C-9168-4E85-80F7-E01BF662DE55}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB9EF.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C8433810-C509-4FA6-B9C0-49F5D5007D3E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4868.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{246F0956-7B39-46D2-904A-65273941BB8C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osEBA9.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0FCE7952-9F93-4472-8844-19A17217D227}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os7004.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D9A9A770-D858-4E77-BB8C-D8955D1F68EC}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osED2F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{7395E55A-8928-427A-BF2F-75A54DDE94F2}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os937B.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{7CCDBAED-AC31-404B-A6C0-EB9E02428436}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os1C88.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{EA6D281B-09F5-4E06-8DFF-B01D8C90ED95}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osFF76.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{AF6AC208-6322-4726-B2B6-8F118A2344F0}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os95BA.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E3E209AE-0288-4337-9F4F-6B2495221CB8}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2339.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E6715DAC-9F93-4DCC-ACC7-88BB617C2918}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osB3D6.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{882CFF7E-FFD1-403C-A575-5D7176D0343B}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os423E.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{DCFE1213-9BF2-4A48-8869-1F4E5427447E}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osD115.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{FD24B233-539A-4D83-9866-A6E84FD27DC7}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os6152.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D33BA25F-184A-4913-A271-9EF35DD2115D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osF2E7.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4D26CA30-FF90-4F21-948B-BC804BE68455}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os7C32.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{195E92BD-118F-475A-8E1C-44BF1E9447A2}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os770.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{B1A3C518-350D-4725-98DD-79E7924C8F7D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os93A8.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{AAF17778-50AD-42C4-A048-5C1C0A6432B8}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os227F.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{11603C42-8B6B-4548-A5B3-46195651A17D}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osBA89.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{BAF2C4F3-133D-4111-A493-E38A1B4075B2}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4C5C.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D23CBA3C-0B8D-4133-A67D-AD104DA3D1D8}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osC3EB.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{066DF1C9-2E52-4A19-B938-CCF695F9C4D9}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os3CA3.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{BB78B879-B651-4611-A056-FE2ABDC42BFE}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osCA13.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{1C424685-4095-4959-BDF8-5A4FFAB791F0}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4B91.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{4902DAAD-E928-4363-BAF5-800AE664226F}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE9A4.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{5717D8E3-85A0-467D-B49E-D03AC5FB8A17}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os6864.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{EEA895A2-90E7-45FA-8BF4-6D904E13CD79}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE15A.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{386DF85D-1DCB-47E0-A64B-64FFC8D2C143}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os7639.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{130A560E-ED46-4B07-A553-53E870DE954F}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osA8C.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{71A786E0-6CE2-4C07-B4B7-F590A6DE676C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os9963.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{77A66FA9-14BD-4FE1-8BD6-B10B56B3291C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os2FE7.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{0AEE210A-43F3-4861-9A8D-8E50E027789C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osC0EF.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{CCB6253F-7290-4C4B-910E-431355D5050C}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~os5938.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{A107179F-7A71-47C0-AE90-79E9AAB4095A}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\Temp\~osE669.tmp\ossproxy.exe (.not file.)    => Fichier absent
O87 - FAEL: "{7C407491-5587-4A96-9EAB-C4583C4A7EE1}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\Temp\~os62AA.tmp\ossproxy.exe (.not file.)    => Fichier absent




    

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse



Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

djedi02 · Answer

J'espère avoir réalisé la manip' avec succès!!!!!
Voici le résultat merci!!!!

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-06-03-2011-15-26-00.txt
Run by berangere at 06/03/2011 15:26:00
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: AVG Anti-Rootkit Free - (.GRISOFT.) [HKLM] -- AVGantiRootkit  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\AppDataLow\Software\ShoppingReport2  => Clé supprimée avec succès
HKLM\Software\PopCap  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - hdbga (hdbga) .(...) - LEGACY_HDBGA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - klmd21 (klmd21) .(...) - LEGACY_KLMD21  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - pwncikob (pwncikob) .(...) - LEGACY_PWNCIKOB  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKLM] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
{20B283FD-443D-4283-992F-D435771C5230}  => Valeur supprimée avec succès
{08E60B43-93AC-4694-85C6-9C3852585C55}  => Valeur supprimée avec succès
{407B0941-4162-4CC5-8DB6-C9D93239C4CA}  => Valeur supprimée avec succès
{C74EDE7A-2620-4DD9-880E-B66855993859}  => Valeur supprimée avec succès
{FE5723AB-0B12-453B-ACFA-BAB392F16E3B}  => Valeur supprimée avec succès
{71C6B476-073B-45D9-ADB9-0BFDBDF68B44}  => Valeur supprimée avec succès
{35A78E9D-FC3B-47E5-A2AB-F2379E4D61DA}  => Valeur supprimée avec succès
{479DB16F-69FC-4B28-BFC1-D64DD881B959}  => Valeur supprimée avec succès
{4CEDF427-EBFB-472B-83C0-C2FD5C60298D}  => Valeur supprimée avec succès
{0D68B668-FAC5-44CE-A07F-6E41E9ED37A6}  => Valeur supprimée avec succès
{5FD50F41-C489-46E5-9CA8-66DC40F0B28B}  => Valeur supprimée avec succès
{7887803F-60D6-4606-A4F5-FC750126097D}  => Valeur supprimée avec succès
{0A228A2A-1626-4099-B763-49841C0DF2FB}  => Valeur supprimée avec succès
{F972FE2A-94E0-4B00-9C0F-EAA8B3C1FDBB}  => Valeur supprimée avec succès
{F72B2438-6B6F-4AA5-823D-B1D1FE27C64A}  => Valeur supprimée avec succès
{72075CAE-97D0-4407-BAFD-18A3DD037BA6}  => Valeur supprimée avec succès
{D54D37A0-B17F-45A9-8822-26A4C29C1410}  => Valeur supprimée avec succès
{DC58C95B-AC4A-4B7F-A47A-D483FEC00E84}  => Valeur supprimée avec succès
{2C2C7330-DE55-4689-8845-2D3E22597117}  => Valeur supprimée avec succès
{5E6432F9-48A4-456A-8D2D-AFEDEADCDF53}  => Valeur supprimée avec succès
{A2EA6FAD-0628-4C45-BA86-84C06FC38309}  => Valeur supprimée avec succès
{64A05CEF-06C7-46DA-8229-37AB5F78427B}  => Valeur supprimée avec succès
{CC29E3BB-56A4-440A-9AFC-95109C0E1122}  => Valeur supprimée avec succès
{B732BE0C-1060-487C-B71A-9B798393FADE}  => Valeur supprimée avec succès
{38569CB3-E974-4CC2-9F58-DAB42C1ED661}  => Valeur supprimée avec succès
{F0B56BAF-4C15-4C3F-825D-D4B6CA3CF723}  => Valeur supprimée avec succès
{B189F2E7-9A33-47F0-AA0D-77A585DA76BE}  => Valeur supprimée avec succès
{174FAB62-A526-49CA-B396-5541B2C56355}  => Valeur supprimée avec succès
{4C14BBDE-7F80-4D3B-AF92-64D72FF99ABA}  => Valeur supprimée avec succès
{291722F8-9B6E-4B14-A176-082859632950}  => Valeur supprimée avec succès
{452B7727-845F-4DE3-AC9A-8D0F08B2FCB7}  => Valeur supprimée avec succès
{C876B4A6-92F0-453E-8044-FE876EB764CA}  => Valeur supprimée avec succès
{C2FA41A7-DEAF-46C3-A8A8-2D0ABCA990B9}  => Valeur supprimée avec succès
{64B66023-BB9D-41A7-B5C3-3445B2F35A0C}  => Valeur supprimée avec succès
{F7A65C66-5F43-4F94-A652-8007430E37A5}  => Valeur supprimée avec succès
{0F325F09-5133-4CE3-B32E-B26A272AAE83}  => Valeur supprimée avec succès
{64CAC03C-3E14-4BC9-B291-F48ECEA1D4E5}  => Valeur supprimée avec succès
{50F7E178-FDF5-4029-9B8C-CE9EA603F88A}  => Valeur supprimée avec succès
{4E306323-376C-426F-9AC7-6DD35B289868}  => Valeur supprimée avec succès
{D17FAC48-CDCD-4E69-806D-82D76C39153D}  => Valeur supprimée avec succès
{D015270A-9CAC-4419-90D6-9D95AA017C5A}  => Valeur supprimée avec succès
{45FC078B-D9BD-4331-B472-B29551BF3926}  => Valeur supprimée avec succès
{AE6B66FD-0A58-4F9D-98C6-26266734B9B4}  => Valeur supprimée avec succès
{C246F3B6-DA81-4780-B6CA-B4F66CB3E9DD}  => Valeur supprimée avec succès
{62B82150-30EB-4ED6-A7F4-9A67B9E06457}  => Valeur supprimée avec succès
{D913E954-2FE1-40AC-B6A0-E4C3FF1F8FA7}  => Valeur supprimée avec succès
{917EA29D-5C10-4AB4-9ABB-12CA4FA0675E}  => Valeur supprimée avec succès
{74D6B700-CEBB-4F41-BF91-DD3B6D285888}  => Valeur supprimée avec succès
{C238BA16-50B6-4D89-8421-1B41C6C8A4F8}  => Valeur supprimée avec succès
{C0129F51-95A3-42ED-A95B-6DD59D442CFB}  => Valeur supprimée avec succès
{73060973-B65C-458A-AFA6-2D2BECCE9913}  => Valeur supprimée avec succès
{0E384B80-6AC9-4BC4-8DFF-9CBFAC2BA176}  => Valeur supprimée avec succès
{DCEAC69D-8185-498B-8115-A8C50B70B3D5}  => Valeur supprimée avec succès
{B95465DA-F768-49D6-9D39-8317F60E4CB0}  => Valeur supprimée avec succès
{C5B744FF-52B4-4904-BA9B-4D21506282E0}  => Valeur supprimée avec succès
{ED12F4E7-12A3-42CF-9E97-42AB41536347}  => Valeur supprimée avec succès
{3B33A8D4-388C-4FC1-A4E1-DCDDAC0A7DB3}  => Valeur supprimée avec succès
{C317B25B-1EB4-4F1A-8C1A-4886B590703E}  => Valeur supprimée avec succès
{C90C189C-9C09-48C4-9937-F51C10077929}  => Valeur supprimée avec succès
{313482C5-68B5-4E32-8F26-C6067763974F}  => Valeur supprimée avec succès
{C8D2253B-7766-482C-A345-12E91C672AA3}  => Valeur supprimée avec succès
{551B2A09-AEAF-4E4E-9E49-4BE3A06EA78D}  => Valeur supprimée avec succès
{7DAB253F-AC68-4CAE-BBCA-40C30586F6B9}  => Valeur supprimée avec succès
{6B0A6F59-F4FA-4D67-9403-CEA998D395D5}  => Valeur supprimée avec succès
{A80E3F47-6653-4BFF-923A-2A57C977594D}  => Valeur supprimée avec succès
{26E2C8BF-BECA-4DC5-8E7B-FB896335F55D}  => Valeur supprimée avec succès
{47E5C5B5-7549-4FD3-92E3-9AA508D9D545}  => Valeur supprimée avec succès
{E46FF660-DFEA-4ED4-8BE1-5C6B746B4972}  => Valeur supprimée avec succès
{A56B97A7-2F07-4E4B-BB41-F03DA2AA340B}  => Valeur supprimée avec succès
{BD0AC6DF-B7AC-4553-90EB-486C0D72A0B9}  => Valeur supprimée avec succès
{E742B4E3-ABD6-47B7-BA97-10D0BB063A9B}  => Valeur supprimée avec succès
{7EDAE355-7CF7-4A10-BFD8-DD08622E9CFD}  => Valeur supprimée avec succès
{DD94A8EC-EC38-4314-AD67-DFAD9C7BACA4}  => Valeur supprimée avec succès
{763D7C8D-1D4E-46CD-ACF9-2DF37517063B}  => Valeur supprimée avec succès
{4AB42B96-C2D7-4261-A570-048B8283AE4E}  => Valeur supprimée avec succès
{27D09EDB-442F-4F6B-A236-E77B703AC5E8}  => Valeur supprimée avec succès
{E5502E07-95C1-4296-8996-8E006648E39B}  => Valeur supprimée avec succès
{144F62CE-02CA-4158-A0FF-661B5892C962}  => Valeur supprimée avec succès
{5D92B866-2AE8-404A-8CEE-D48B76DB9EB9}  => Valeur supprimée avec succès
{7FB297B6-2C0C-4BEB-A1E5-FC536DFCEC0A}  => Valeur supprimée avec succès
{E23B5800-998B-41FF-A83F-7153E12A635A}  => Valeur supprimée avec succès
{2C5C9B4A-F70B-4F27-A664-2D4D78A3CAB9}  => Valeur supprimée avec succès
{8DD7F813-185F-4F3B-BC0B-DC75A33CAB93}  => Valeur supprimée avec succès
{A8A23FAB-BC76-4536-8FE3-4B924B213D9A}  => Valeur supprimée avec succès
{AD00D871-0914-4C90-BE73-4389CFE2D4DD}  => Valeur supprimée avec succès
{FC0B2F9D-DA33-47D3-A6A8-659C6CEBE506}  => Valeur supprimée avec succès
{3DC692BD-4C86-4FC3-951F-7BBC3941485A}  => Valeur supprimée avec succès
{FB638354-65A1-4B0D-8545-077A5BEC0235}  => Valeur supprimée avec succès
{51ACAADC-E066-4E9E-B8CC-3033A1B3F6B7}  => Valeur supprimée avec succès
{84A9A113-E0E3-4820-B6C0-CCAC9D33383F}  => Valeur supprimée avec succès
{7237B951-9E99-4E5D-975D-5F16F26BF77F}  => Valeur supprimée avec succès
{6068606F-F152-4301-A8D8-08888AF763A8}  => Valeur supprimée avec succès
{EE23C104-5420-4677-A0AB-BBB0C408BA1D}  => Valeur supprimée avec succès
{ADC1C8B2-4FD1-4261-B369-051A492DBC37}  => Valeur supprimée avec succès
{D5BA11AD-CA36-45EA-90E4-A2E0A2D835C3}  => Valeur supprimée avec succès
{4CA03AD6-48C4-405C-8DEF-3C67AEBB03B2}  => Valeur supprimée avec succès
{BAAA7E64-70B3-4E15-8223-4692A4B18CB6}  => Valeur supprimée avec succès
{A5200067-3790-4A28-A702-D424F91F726B}  => Valeur supprimée avec succès
{DAF9377F-B6D1-4538-94BD-7C649848AFF3}  => Valeur supprimée avec succès
{B4EE41AB-ECD9-4573-9029-B13072DCF748}  => Valeur supprimée avec succès
{61819BBD-940D-4BC5-BB97-4ADE53CA81F7}  => Valeur supprimée avec succès
{8B6E6C7F-55B6-4B41-A5B1-9B76ACABFD0C}  => Valeur supprimée avec succès
{CB3BB98C-0840-47F7-95E7-B36C5454284A}  => Valeur supprimée avec succès
{EB7F006B-F801-4D84-BC21-DFF7C0B1477E}  => Valeur supprimée avec succès
{0640EBDF-1088-4B8F-8ECE-4CA079B70FE1}  => Valeur supprimée avec succès
{AC15A611-9409-449F-8CCA-AAC487FA9E9D}  => Valeur supprimée avec succès
{80A90FF5-CDA2-4240-9852-E9F1FF19F165}  => Valeur supprimée avec succès
{70CB443C-C8CA-4571-BB35-52A85C7E3C39}  => Valeur supprimée avec succès
{E7437485-2597-43B5-96BF-3B97DA3FD653}  => Valeur supprimée avec succès
{4F2184AB-C25A-4B28-9CFF-0AE37B34206D}  => Valeur supprimée avec succès
{B3A16DFE-8006-4302-BA88-2C7AE1CD345A}  => Valeur supprimée avec succès
{34B884B1-D278-496A-AE8F-46D1556359E3}  => Valeur supprimée avec succès
{5AF069EE-A036-47A4-B0BE-D3F968CEFC61}  => Valeur supprimée avec succès
{8C86304A-0EC9-4F49-82F3-05033B075EEC}  => Valeur supprimée avec succès
{0F5BF8D2-FD9D-4419-83B5-3EED5B8E71C5}  => Valeur supprimée avec succès
{608F43E3-230D-4C9C-9D59-9667B9B36615}  => Valeur supprimée avec succès
{63639DA1-CE95-4C1A-9D38-4496010BCE1C}  => Valeur supprimée avec succès
{0B4C4EB9-93BF-43FB-96B6-D84C6D563E6D}  => Valeur supprimée avec succès
{1B5704D3-9962-4706-84B3-AEBFBEACB13F}  => Valeur supprimée avec succès
{0B4AD60A-5F41-4C94-9E23-E22F0F405FC5}  => Valeur supprimée avec succès
{3BF23C48-4827-45C1-B414-E61775298C29}  => Valeur supprimée avec succès
{21E36DEE-27B5-43CD-B923-0B009AE0DA54}  => Valeur supprimée avec succès
{1B52D093-598C-467D-AA60-D6F4E9DDD96E}  => Valeur supprimée avec succès
{2759566F-9C04-4BCF-8E66-7143F0E27241}  => Valeur supprimée avec succès
{36789954-901F-42AA-A9C3-519819926850}  => Valeur supprimée avec succès
{42060708-CD9D-48EA-A3C1-94737BDC8954}  => Valeur supprimée avec succès
{190315ED-7567-4399-B015-580F2996589A}  => Valeur supprimée avec succès
{2E7ECC16-C82C-48E0-A4F6-324E7688A860}  => Valeur supprimée avec succès
{1C5DBA91-DA33-404E-96DA-03E3E420D96A}  => Valeur supprimée avec succès
{027A4646-8DC2-4F8C-A0B7-D3CE8919DB9F}  => Valeur supprimée avec succès
{D99FE5F7-F1E3-41BC-93B7-BED6B7609CC2}  => Valeur supprimée avec succès
{BC1EDE69-F0C4-4BD8-9121-FA7855FEBAB7}  => Valeur supprimée avec succès
{F1D3B819-3C61-480A-8772-36B439A554FB}  => Valeur supprimée avec succès
{31D3E49B-0410-4936-AA72-C9A368398E6C}  => Valeur supprimée avec succès
{48A5EC29-C9F7-4901-88EC-F455E1064D9E}  => Valeur supprimée avec succès
{1A83201E-FE93-44F1-B0A9-FD3E24C42EE5}  => Valeur supprimée avec succès
{577EC305-F8F9-4623-BE53-F6DDF32910E0}  => Valeur supprimée avec succès
{2B571D5D-2046-4C81-AA23-2761D6CD486A}  => Valeur supprimée avec succès
{550C7597-CD07-462D-9461-305855A55793}  => Valeur supprimée avec succès
{CAF865EF-814D-49D8-9990-FB075E7C6721}  => Valeur supprimée avec succès
{2A29E70A-8C90-498A-9B40-4847E7BE9DE1}  => Valeur supprimée avec succès
{2738AEA8-AA59-4526-9B2D-7EF97162B47E}  => Valeur supprimée avec succès
{E1F5EF67-6F87-466C-AB79-FC4CFFA62328}  => Valeur supprimée avec succès
{2FA72430-2059-493B-BE27-737CC75EBFF8}  => Valeur supprimée avec succès
{4AC54D00-E485-4413-868A-6E979A8ED9B4}  => Valeur supprimée avec succès
{70E1E457-6E5D-4AAF-BC28-6473958034E5}  => Valeur supprimée avec succès
{C2E7E8DD-5A65-4C8C-8501-2936D99A9A99}  => Valeur supprimée avec succès
{26029376-8682-4BDB-93BE-DFE7CB97F8F6}  => Valeur supprimée avec succès
{622F7F2F-9557-4524-A80E-AB859566BF1E}  => Valeur supprimée avec succès
{A2E80460-F580-4668-9177-25DC2F74A857}  => Valeur supprimée avec succès
{23D70E9A-1830-40C9-AFE9-D50DBFC70422}  => Valeur supprimée avec succès
{CA3B9059-7F0B-4AC0-A02A-FA15F5334A71}  => Valeur supprimée avec succès
{213E638C-9168-4E85-80F7-E01BF662DE55}  => Valeur supprimée avec succès
{C8433810-C509-4FA6-B9C0-49F5D5007D3E}  => Valeur supprimée avec succès
{246F0956-7B39-46D2-904A-65273941BB8C}  => Valeur supprimée avec succès
{0FCE7952-9F93-4472-8844-19A17217D227}  => Valeur supprimée avec succès
{D9A9A770-D858-4E77-BB8C-D8955D1F68EC}  => Valeur supprimée avec succès
{7395E55A-8928-427A-BF2F-75A54DDE94F2}  => Valeur supprimée avec succès
{7CCDBAED-AC31-404B-A6C0-EB9E02428436}  => Valeur supprimée avec succès
{EA6D281B-09F5-4E06-8DFF-B01D8C90ED95}  => Valeur supprimée avec succès
{AF6AC208-6322-4726-B2B6-8F118A2344F0}  => Valeur supprimée avec succès
{E3E209AE-0288-4337-9F4F-6B2495221CB8}  => Valeur supprimée avec succès
{E6715DAC-9F93-4DCC-ACC7-88BB617C2918}  => Valeur supprimée avec succès
{882CFF7E-FFD1-403C-A575-5D7176D0343B}  => Valeur supprimée avec succès
{DCFE1213-9BF2-4A48-8869-1F4E5427447E}  => Valeur supprimée avec succès
{FD24B233-539A-4D83-9866-A6E84FD27DC7}  => Valeur supprimée avec succès
{D33BA25F-184A-4913-A271-9EF35DD2115D}  => Valeur supprimée avec succès
{4D26CA30-FF90-4F21-948B-BC804BE68455}  => Valeur supprimée avec succès
{195E92BD-118F-475A-8E1C-44BF1E9447A2}  => Valeur supprimée avec succès
{B1A3C518-350D-4725-98DD-79E7924C8F7D}  => Valeur supprimée avec succès
{AAF17778-50AD-42C4-A048-5C1C0A6432B8}  => Valeur supprimée avec succès
{11603C42-8B6B-4548-A5B3-46195651A17D}  => Valeur supprimée avec succès
{BAF2C4F3-133D-4111-A493-E38A1B4075B2}  => Valeur supprimée avec succès
{D23CBA3C-0B8D-4133-A67D-AD104DA3D1D8}  => Valeur supprimée avec succès
{066DF1C9-2E52-4A19-B938-CCF695F9C4D9}  => Valeur supprimée avec succès
{BB78B879-B651-4611-A056-FE2ABDC42BFE}  => Valeur supprimée avec succès
{1C424685-4095-4959-BDF8-5A4FFAB791F0}  => Valeur supprimée avec succès
{4902DAAD-E928-4363-BAF5-800AE664226F}  => Valeur supprimée avec succès
{5717D8E3-85A0-467D-B49E-D03AC5FB8A17}  => Valeur supprimée avec succès
{EEA895A2-90E7-45FA-8BF4-6D904E13CD79}  => Valeur supprimée avec succès
{386DF85D-1DCB-47E0-A64B-64FFC8D2C143}  => Valeur supprimée avec succès
{130A560E-ED46-4B07-A553-53E870DE954F}  => Valeur supprimée avec succès
{71A786E0-6CE2-4C07-B4B7-F590A6DE676C}  => Valeur supprimée avec succès
{77A66FA9-14BD-4FE1-8BD6-B10B56B3291C}  => Valeur supprimée avec succès
{0AEE210A-43F3-4861-9A8D-8E50E027789C}  => Valeur supprimée avec succès
{CCB6253F-7290-4C4B-910E-431355D5050C}  => Valeur supprimée avec succès
{A107179F-7A71-47C0-AE90-79E9AAB4095A}  => Valeur supprimée avec succès
{7C407491-5587-4A96-9EAB-C4583C4A7EE1}  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\b300c70  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\programdata\b300c70  => Fichier absent

========== Autre ==========
http://www.cijoint.fr/cjlink.php?file=cj201103/cijEomAJ12.txt  => Format Non supporté


========== Récapitulatif ==========
7 : Clé(s) du Registre
189 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Autre


End of the scan

Utilisateur anonyme · Answer

super :-)

redemarre ton pc,

relance zhpdiag;clique sur la flèche verte pour lancer une mise à jour.

si ton parfeu te demande l'autorisation accèpte le.

clique sur la loupe, une fois le scan fini, enregistre le rapport sur ton bureau, hberge le sur cijoint, copie et colle le lien sur ton prochain message  :-)


donne moi des nouvelles du fonctionnement du pc en même temps  :-)

djedi02 · Answer

MERCI!!!
Mon pc peut enfin être démarré normalement!
Voici le lien : 
http://www.cijoint.fr/cjlink.php?file=cj201103/cijpHZUcg1.txt

Utilisateur anonyme · Answer

vas dans le menu demarer, programmes, trouve celui ci et désinstalle le :

Java 6 Update 20 

retélécharge la dernière version ici :

https://www.java.com/fr/download/

as tu malawarybit antimalaware dans tes programmes ?

djedi02 · Answer

J'ai téléchargé la nouvelle version et supp l'autre!
Dans mes programmes, j'ai malwarebytes'- anti malware!

Utilisateur anonyme · Answer

ok,
suis ceci : 

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	

lance MBAM,

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!


Si tu as besoin d'aide regarde ce tutoriel : 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

djedi02 · Answer

Bonsoir, 
La manip' a été très longue désolée!
Voici le copier coller
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5974

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

06/03/2011 18:48:44
mbam-log-2011-03-06 (18-48-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 259096
Temps écoulé: 1 heure(s), 49 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{D44FD6F0-9746-484E-B5C4-C66688393872} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\berangere\downloads\vlcsetup(2).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\berangere\downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesa.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.621.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\launchhelp.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\firefox\extensions\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\mozilla firefox\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program filesesultbaresultbar.dll.vir (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program filesesultbaresultbar.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program filesesultbar\uninstall.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\shoppingreport2\uninst.exe.vir (Adware.ShoppingReports) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\shoppingreport2\bin\2.7.21\shoppingreport.dll.vir (Adware.SmartShopper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\programdataesultbaresultbar113.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\programdataesultbaresultbar129.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

ok,
relance MBAM, vide sa quarantaine seulement,

est ce qu'on peutfinaliser la désinfection si ton pc fonctionne correctement ?

djedi02 · Answer

Je pense!
Il a l'air de fonctionner!

Utilisateur anonyme · Answer

ok,

c'est parti pour la fin : 

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 


Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 


Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista



*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

djedi02 · Answer

Voici le résultat après suppression : 
# DelFix v7.5 - Rapport créé le 06/03/2011 à 19:20
# Mis à jour le 02/03/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : berangere - PC-DE-BERANGERE (Administrateur)
# Exécuté depuis : C:\Users\berangere\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\_OTM
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.2.8.1_05.11.2010_19.00.01_log.txt
Supprimé : C:\TDSSKiller.2.2.8.1_07.02.2011_19.35.42_log.txt
Supprimé : C:\TDSSKiller.2.2.8.1_27.04.2010_03.58.31_log.txt
Supprimé : C:\TDSSKiller.2.4.19.0_01.03.2011_19.39.06_log.txt
Supprimé : C:\ZHPExportRegistry-06-03-2011-15-26-00.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\berangere\Desktop\ComboFix.exe
Supprimé : C:\Users\berangere\Desktop	dsskiller.exe
Supprimé : C:\Users\berangere\Desktop\HiJackThis.lnk
Supprimé : C:\Users\berangere\Desktop\hijackthis.log
Supprimé : C:\Users\berangere\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\berangere\Downloads\ComboFix.exe
Supprimé : C:\Users\berangere\Downloads\VundoFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2378 octets] ########## 

J'espère que c'est bien ça?

djedi02 · Answer

J'ai également lancé l'analyse de mon anti virus! je post le résultat dès qu'elle est terminée!
Merci!

Utilisateur anonyme · Answer

ok,

@ ++ alors  :-)

djedi02 · Answer

Je n'arrive pas à sélectionner juste hier!!!! Désolée!
Date : La semaine dernière (920)	
28/02/2011 17:25:47	Kaspersky Internet Security	Protection	Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts					
28/02/2011 17:25:47	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
28/02/2011 17:25:47	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
28/02/2011 17:25:47	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
28/02/2011 17:25:47	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
28/02/2011 17:25:47	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
28/02/2011 17:25:47	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
28/02/2011 17:25:47	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
28/02/2011 17:25:47	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
28/02/2011 17:25:47	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
28/02/2011 17:25:50	Kaspersky Internet Security	Protection	Les bases sont fortement dépassées					
28/02/2011 17:25:50	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
28/02/2011 17:25:56	Microsoft Windows Search Indexer	Autodéfense	Interdit	Modification		Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\Report\01		
28/02/2011 17:26:28	ClickPotatoLiteSA.exe	Contrôle des Applications	: not-a-virus:AdWare.Win32.HotBar.dh	L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
28/02/2011 17:26:30	Windows Explorer	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe		
28/02/2011 17:26:31	Adobe Flash Player Helper 10.0 r45	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
28/02/2011 17:26:50	Windows Explorer	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe		
28/02/2011 17:26:50	Windows Explorer	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe/PE_Patch.PECompact		
28/02/2011 17:26:50	Windows Explorer	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe/PE_Patch.PECompact/PecBundle		
28/02/2011 17:26:54	Acer eRecovery Management UI	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
28/02/2011 17:27:08	Acer eRecovery Management Kernel	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
28/02/2011 17:27:15	Acer Empowering Technology Framework Service	Contrôle des Applications	Autorisé: Arrêt de Microsoft Windows	Désactivation du système			Arrêt de Microsoft Windows	
28/02/2011 17:27:15	Acer Empowering Technology Framework Service	Contrôle des Applications	Autorisé: Définition des privilèges du débogueur	Définition des privilèges du débogueur			Définition des privilèges du débogueur	
28/02/2011 17:27:29	AutorunX	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
28/02/2011 17:27:30	Windows Explorer	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
28/02/2011 17:31:56	Kaspersky Internet Security	Protection	L'ordinateur fonctionne en mode sans échec					
28/02/2011 17:31:57	Kaspersky Internet Security	Protection	Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts					
28/02/2011 17:32:06	Kaspersky Internet Security	Protection	Les bases sont fortement dépassées					
28/02/2011 17:34:51	Kaspersky Internet Security	Protection	Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts					
28/02/2011 17:34:52	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
28/02/2011 17:34:52	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
28/02/2011 17:34:52	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
28/02/2011 17:34:52	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
28/02/2011 17:34:52	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
28/02/2011 17:34:52	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
28/02/2011 17:34:52	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
28/02/2011 17:34:52	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
28/02/2011 17:34:52	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
28/02/2011 17:35:18	Kaspersky Internet Security	Protection	Les bases sont fortement dépassées					
28/02/2011 17:35:19	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
28/02/2011 17:35:50	Acer Empowering Technology Framework Service	Contrôle des Applications	Autorisé: Arrêt de Microsoft Windows	Désactivation du système			Arrêt de Microsoft Windows	
28/02/2011 17:35:50	Acer Empowering Technology Framework Service	Contrôle des Applications	Autorisé: Définition des privilèges du débogueur	Définition des privilèges du débogueur			Définition des privilèges du débogueur	
28/02/2011 17:35:59	Windows Explorer	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
01/03/2011 10:51:39	Kaspersky Internet Security	Protection	Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts					
01/03/2011 10:51:39	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
01/03/2011 10:51:39	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
01/03/2011 10:51:39	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
01/03/2011 10:51:39	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
01/03/2011 10:51:39	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
01/03/2011 10:51:39	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
01/03/2011 10:51:40	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
01/03/2011 10:51:40	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
01/03/2011 10:51:40	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
01/03/2011 10:51:40	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
01/03/2011 10:52:26	Kaspersky Internet Security	Protection	Les bases sont fortement dépassées					
01/03/2011 10:52:51	Windows Explorer	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
01/03/2011 10:52:57	Acer Empowering Technology Framework Service	Contrôle des Applications	Autorisé: Arrêt de Microsoft Windows	Désactivation du système			Arrêt de Microsoft Windows	
01/03/2011 10:52:57	Acer Empowering Technology Framework Service	Contrôle des Applications	Autorisé: Définition des privilèges du débogueur	Définition des privilèges du débogueur			Définition des privilèges du débogueur	
01/03/2011 11:00:31	Kaspersky Internet Security	Protection	L'ordinateur fonctionne en mode sans échec					
01/03/2011 11:00:32	Kaspersky Internet Security	Protection	Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts					
01/03/2011 11:00:41	Kaspersky Internet Security	Protection	Les bases sont fortement dépassées					
01/03/2011 11:03:47	Kaspersky Internet Security	Protection	Une application suspecte a été découverte					
01/03/2011 11:03:55	Kaspersky Internet Security	Antivirus Internet	Impossible de lancer les tâches			Antivirus Internet	La tâche ne peut être lancée en mode sans échec	
01/03/2011 11:04:05	Kaspersky Internet Security	Mise à jour	Lancement de la tâche			Mise à jour		
01/03/2011 11:10:25	Kaspersky Internet Security	Mise à jour	Fin de la tâche			Mise à jour		
01/03/2011 11:15:39	Kaspersky Internet Security	Analyse des Objets	Lancement de la tâche			Analyse des objets de démarrage		
01/03/2011 11:19:20	Kaspersky Internet Security	Analyse des Objets	Fin de la tâche			Analyse des objets de démarrage		
01/03/2011 13:15:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 13:35:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 13:55:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 14:15:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 14:35:44	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 14:55:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 15:15:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 15:35:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 15:55:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 16:15:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 16:35:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 16:55:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 17:15:44	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 17:35:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 17:55:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 18:15:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 18:35:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 18:55:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 19:15:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 19:35:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 19:55:41	Kaspersky Internet Security	Mise à jour	Echec de la tâche			Mise à jour	La tâche ne peut être lancée en mode sans échec	
01/03/2011 20:20:47	Kaspersky Internet Security	Protection	L'ordinateur fonctionne en mode sans échec					
02/03/2011 10:29:07	Kaspersky Internet Security	Protection	La protection en temps réel est désactivée					
02/03/2011 10:30:19	Microsoft Windows Search Indexer	Autodéfense	Interdit	Modification		Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\Report\01		
02/03/2011 10:30:19	Windows Explorer	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
02/03/2011 10:42:40	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
02/03/2011 10:42:40	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
02/03/2011 10:42:40	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
02/03/2011 10:42:40	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
02/03/2011 10:42:40	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
02/03/2011 10:42:40	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
02/03/2011 10:42:40	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
02/03/2011 10:42:40	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
02/03/2011 10:42:40	Kaspersky Internet Security	Anti-bannière	Lancement de la tâche			Anti-bannière		
02/03/2011 10:42:40	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
02/03/2011 10:42:40	Kaspersky Internet Security	Protection	La protection en temps réel ne fonctionne pas					
02/03/2011 10:42:42	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
02/03/2011 10:42:58	Client Server Runtime Process	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
02/03/2011 10:44:20	Kaspersky Internet Security	Analyse des Objets	Lancement de la tâche			Analyse des objets de démarrage		
02/03/2011 10:44:26	Kaspersky Internet Security	Mise à jour	Lancement de la tâche			Mise à jour		
02/03/2011 10:47:07	Host Process for Windows Services	Antivirus Fichiers	Compacté: PE_Patch			C:\WINDOWS\SoftwareDistribution\Download\e0f9d7423b51e40432c544fdca5e8fa267518085		
02/03/2011 10:47:07	Windows Update	Antivirus Fichiers	Compacté: PE_Patch			C:\WINDOWS\SoftwareDistribution\Download\INSTALL\windows-kb890830-v3.16.exe		
02/03/2011 10:47:13	windows-kb890830-v3.16.exe	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
02/03/2011 10:47:16	MRTSTUB.EXE	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
02/03/2011 10:48:17	Kaspersky Internet Security	Mise à jour	Fin de la tâche			Mise à jour		
02/03/2011 10:48:26	Outil de suppression de logiciels malveillants Microsoft Windows	Antivirus Fichiers	Compacté: PE_Patch			C:\WINDOWS\SYSTEM32\DRIVERS\ql40xx.sys		
02/03/2011 10:49:23	Outil de suppression de logiciels malveillants Microsoft Windows	Antivirus Fichiers	Compacté: ASPack			C:\Program Files\ZHPDiag\ZHPDiag.exe		
02/03/2011 10:53:41	MPSYSCHK.EXE	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
02/03/2011 10:55:53	Kaspersky Internet Security	Analyse des Objets	Tâche arrêtée			Analyse des objets de démarrage		
02/03/2011 10:55:53	Kaspersky Internet Security	Protection	La protection en temps réel ne fonctionne pas					
02/03/2011 11:01:31	Kaspersky Internet Security	Anti-bannière	Lancement de la tâche			Anti-bannière		
02/03/2011 11:01:31	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
02/03/2011 11:01:31	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
02/03/2011 11:01:31	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
02/03/2011 11:01:31	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
02/03/2011 11:01:31	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
02/03/2011 11:01:31	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
02/03/2011 11:01:31	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
02/03/2011 11:01:31	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
02/03/2011 11:01:31	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
02/03/2011 11:01:45	Microsoft Windows Search Indexer	Autodéfense	Interdit	Modification		Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\Data\Updater\Temporary Files\rollback		
02/03/2011 11:01:47	Microsoft timezone refresh utility	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
02/03/2011 11:03:41	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
02/03/2011 11:04:04	Extended RunOnce processing with UI	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
02/03/2011 11:04:05	igfxdev Module	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
02/03/2011 11:04:12	Windows Explorer	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\ZHPDiag\mbrcheck.exe		
02/03/2011 11:04:12	Windows Explorer	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact		
02/03/2011 11:04:12	Windows Explorer	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact/PecBundle		
02/03/2011 11:05:11	Windows Explorer	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
02/03/2011 11:06:41	Task Scheduler Engine	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
02/03/2011 11:06:47	Client Server Runtime Process	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
02/03/2011 11:07:04	Kaspersky Internet Security	Protection	La protection en temps réel ne fonctionne pas					
02/03/2011 15:04:59	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
02/03/2011 15:04:59	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
02/03/2011 15:04:59	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
02/03/2011 15:04:59	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
02/03/2011 15:04:59	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
02/03/2011 15:04:59	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
02/03/2011 15:04:59	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
02/03/2011 15:04:59	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
02/03/2011 15:04:59	Kaspersky Internet Security	Anti-bannière	Lancement de la tâche			Anti-bannière		
02/03/2011 15:04:59	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
02/03/2011 15:05:09	Microsoft Windows Search Indexer	Autodéfense	Interdit	Modification		Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\SysWHist		
02/03/2011 15:05:28	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
02/03/2011 15:06:11	Windows Explorer	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
02/03/2011 15:07:03	CCleaner	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
02/03/2011 15:07:20	Client Server Runtime Process	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
02/03/2011 15:07:25	Kaspersky Internet Security	Protection	La protection en temps réel ne fonctionne pas					
06/03/2011 15:42:27	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
06/03/2011 15:42:27	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
06/03/2011 15:42:27	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
06/03/2011 15:42:27	Kaspersky Internet Security	Anti-bannière	Lancement de la tâche			Anti-bannière		
06/03/2011 15:42:27	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
06/03/2011 15:42:27	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
06/03/2011 15:42:27	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
06/03/2011 15:42:27	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
06/03/2011 15:42:27	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
06/03/2011 15:42:27	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
06/03/2011 15:42:38	Kaspersky Internet Security	Protection	Les bases doivent être actualisées					
06/03/2011 15:42:41	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
06/03/2011 15:43:02	Windows Explorer	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe		
06/03/2011 15:43:02	Windows Explorer	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Desktop\ComboFix.exe		
06/03/2011 15:43:08	Windows Explorer	Antivirus Fichiers	Compacté: ASPack			C:\Program Files\ZHPDiag\ZHPFix.exe		
06/03/2011 15:43:40	UPDATER.EXE	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 15:43:51	Windows Explorer	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe		
06/03/2011 15:43:51	Windows Explorer	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe/PE_Patch.PECompact		
06/03/2011 15:43:51	Windows Explorer	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe/PE_Patch.PECompact/PecBundle		
06/03/2011 15:44:19	Firefox Helper	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
06/03/2011 15:44:36	Host Process for Windows Services	Anti-bannière	Autorisé: http://mscrl.microsoft.com/pki/mscorp/crl/mswww(5).crl			http://mscrl.microsoft.com/pki/mscorp/crl/mswww(5).crl	Bases	
06/03/2011 15:45:16	Firefox	Anti-bannière	Autorisé: https://www.mozilla.org/en-US/firefox/3.6.15/whatsnew/all/			https://www.mozilla.org/en-US/firefox/3.6.15/whatsnew/all/	Bases	
06/03/2011 15:45:16	Firefox	Anti-bannière	Autorisé: https://start.mozilla.org/fr/			https://start.mozilla.org/fr/	Bases	
06/03/2011 15:45:20	Firefox	Anti-bannière	Autorisé: http://www.mozilla.com/img/firefox/3.6/firstrun/title.png			http://www.mozilla.com/img/firefox/3.6/firstrun/title.png	Bases	
06/03/2011 15:45:22	Firefox	Anti-bannière	Autorisé: http://www.mozilla.com/img/firefox/3.6/firstrun/background-content.png			http://www.mozilla.com/img/firefox/3.6/firstrun/background-content.png	Bases	
06/03/2011 15:45:22	Firefox	Anti-bannière	Autorisé: http://www.mozilla.com/img/mobile/m/nav-arrow.png			http://www.mozilla.com/img/mobile/m/nav-arrow.png	Bases	
06/03/2011 15:45:25	Firefox	Anti-bannière	Autorisé: http://www.mozilla.com/img/firefox/3.6/firstrun/yeti-top.png			http://www.mozilla.com/img/firefox/3.6/firstrun/yeti-top.png	Bases	
06/03/2011 15:45:26	Firefox	Anti-bannière	Autorisé: http://www.mozilla.com/img/blank.gif?version=10.0.45			http://www.mozilla.com/img/blank.gif?version=10.0.45	Bases	
06/03/2011 15:45:33	Firefox	Anti-bannière	Autorisé: https://www.mozilla.org/favicon.ico			https://www.mozilla.org/favicon.ico	Bases	
06/03/2011 15:45:50	Firefox	Anti-bannière	Autorisé: http://static.ccm2.net/www.commentcamarche.net/guide-achat/images/583215s.jpg			http://static.ccm2.net/www.commentcamarche.net/guide-achat/images/583215s.jpg	Bases	
06/03/2011 15:46:24	ZHPDiag.exe	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
06/03/2011 15:46:25	Microsoft Windows Search Indexer	Autodéfense	Interdit	Modification		Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\SysWHist\file_cache		
06/03/2011 15:46:33	ZHPDiag.exe	Contrôle des Applications	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Utilisation du service de mise en cache des demandes DNS pour la modification		zebulon.fr	Utilisation des interfaces de programmation du système (DNS)	
06/03/2011 15:46:59	ZHPDIAG2.EXE	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
06/03/2011 15:47:00	ZHPDIAG2.TMP	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
06/03/2011 15:47:22	Windows Explorer	Antivirus Fichiers	Compacté: ASPack			C:\Program Files\ZHPDiag\ZHPFix.exe		
06/03/2011 15:47:23	Windows Explorer	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\ZHPDiag\mbrcheck.exe		
06/03/2011 15:47:23	Windows Explorer	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact		
06/03/2011 15:47:23	Windows Explorer	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact/PecBundle		
06/03/2011 15:47:23	Windows Explorer	Antivirus Fichiers	Compacté: ASPack			C:\Program Files\ZHPDiag\ZHPDiag.exe		
06/03/2011 15:47:23	ZHPDIAG2.TMP	Antivirus Fichiers	Compacté: ASPack			C:\Program Files\ZHPDiag\ZHPDiag.exe		
06/03/2011 15:47:30	ZHPDiag.exe	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
06/03/2011 15:47:38	ZHPDIAG2.TMP	Antivirus Fichiers	Compacté: UPX			C:\Program Files\ZHPDiag\mbr.exe		
06/03/2011 15:47:38	ZHPDIAG2.TMP	Antivirus Fichiers	Compacté: PE_Patch			C:\Program Files\ZHPDiag\mbr.exe/UPX/data0000.res		
06/03/2011 15:47:38	ZHPDIAG2.TMP	Antivirus Fichiers	Compacté: PE_Patch			C:\Program Files\ZHPDiag\mbr.exe/UPX/#		
06/03/2011 15:47:38	ZHPDIAG2.TMP	Antivirus Fichiers	Compacté: PE_Patch			C:\Program Files\ZHPDiag\mbr.exe/#		
06/03/2011 15:47:39	ZHPDIAG2.TMP	Antivirus Fichiers	Compacté: UPX			C:\Program Files\ZHPDiag\catchme.exe		
06/03/2011 15:47:49	Windows Command Processor	Contrôle des Applications	Autorisé: Lancement du programmateur	Lancement du programmateur			Lancement du programmateur	
06/03/2011 15:49:45	SETACL.EXE	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 15:49:45	SETACL.EXE	Contrôle des Applications	Autorisé: Modification des privilèges des objets	Modification des privilèges des objets		REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root	Modification des privilèges des objets	
06/03/2011 15:49:46	SUBINACL.EXE	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 15:49:47	SUBINACL.EXE	Contrôle des Applications	Autorisé: Définition des privilèges du débogueur	Définition des privilèges du débogueur			Définition des privilèges du débogueur	
06/03/2011 15:49:47	SUBINACL.EXE	Contrôle des Applications	Autorisé: Modification des privilèges des objets	Modification des privilèges des objets		REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root	Modification des privilèges des objets	
06/03/2011 15:49:50	SUBINACL.EXE	Contrôle des Applications	Autorisé: Définition des privilèges du débogueur	Définition des privilèges du débogueur			Définition des privilèges du débogueur	
06/03/2011 15:49:50	SUBINACL.EXE	Contrôle des Applications	Autorisé: Modification des privilèges des objets	Modification des privilèges des objets		REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root	Modification des privilèges des objets	
06/03/2011 15:49:55	SETACL.EXE	Contrôle des Applications	Autorisé: Modification des privilèges des objets	Modification des privilèges des objets		REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root	Modification des privilèges des objets	
06/03/2011 15:50:09	mbr.exe	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
06/03/2011 15:50:09	mbr.exe	Contrôle des Applications	Autorisé: Lancement du pilote	Exécution du pilote		\Registry\Machine\System\CurrentControlSet\Services\mbr	Lancement du pilote	
06/03/2011 15:50:09	mbr.exe	Défense Proactive	Détectés: PDM.Suspicious driver installation			C:\PROGRAM FILES\ZHPDIAG\MBR.EXE		
06/03/2011 15:50:12	mbr.exe	Défense Proactive	Autorisé: PDM.Suspicious driver installation			C:\PROGRAM FILES\ZHPDIAG\MBR.EXE	Action sélectionnée conformément aux paramètres	
06/03/2011 15:50:13	Système	Antivirus Fichiers	Compacté: PE_Patch			C:\Users\berangere\AppData\Local\Temp\mbr.sys		
06/03/2011 15:50:13	mbr.exe	Contrôle des Applications	Autorisé: Accès de faible niveau au disque	Accès de faible niveau au disque		Device\Harddisk0\DR0	Accès de faible niveau au disque	
06/03/2011 15:50:14	mbrcheck.exe	Contrôle des Applications		L'application a été placée dans le groupe		Restrictions faibles	Classement du danger calculé d'une manière heuristique	
06/03/2011 15:50:14	mbrcheck.exe	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
06/03/2011 15:50:14	mbrcheck.exe	Contrôle des Applications	Autorisé: Accès de faible niveau au disque	Accès de faible niveau au disque		Device\Harddisk0\DR0	Accès de faible niveau au disque	
06/03/2011 15:50:33	Windows Command Processor	Contrôle des Applications	Autorisé: Lancement du programmateur	Lancement du programmateur			Lancement du programmateur	
06/03/2011 15:50:36	Host Process for Windows Services	Anti-bannière	Autorisé: http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab?1103061450			http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab?1103061450	Bases	
06/03/2011 15:50:37	Host Process for Windows Services	Anti-bannière	Autorisé: http://download.windowsupdate.com/v9/microsoftupdate/redir/muauth.cab?1103061450			http://download.windowsupdate.com/v9/microsoftupdate/redir/muauth.cab?1103061450	Bases	
06/03/2011 15:50:37	Host Process for Windows Services	Anti-bannière	Autorisé: http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab?1103061450			http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab?1103061450	Bases	
06/03/2011 15:50:37	Host Process for Windows Services	Anti-bannière	Autorisé: http://www.update.microsoft.com/v9/windowsupdate/selfupdate/wuident.cab?1103061450			http://www.update.microsoft.com/v9/windowsupdate/selfupdate/wuident.cab?1103061450	Bases	
06/03/2011 15:50:37	Host Process for Windows Services	Anti-bannière	Autorisé: http://download.windowsupdate.com/...			http://download.windowsupdate.com/...	Bases	
06/03/2011 15:51:00	Host Process for Windows Services	Anti-bannière	Autorisé: http://download.windowsupdate.com/...			http://download.windowsupdate.com/...	Bases	
06/03/2011 15:51:25	Host Process for Windows Services	Anti-bannière	Autorisé: http://download.windowsupdate.com/...			http://download.windowsupdate.com/...	Bases	
06/03/2011 15:51:34	SETACL.EXE	Contrôle des Applications	Autorisé: Modification des privilèges des objets	Modification des privilèges des objets		REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root	Modification des privilèges des objets	
06/03/2011 15:51:34	SUBINACL.EXE	Contrôle des Applications	Autorisé: Définition des privilèges du débogueur	Définition des privilèges du débogueur			Définition des privilèges du débogueur	
06/03/2011 15:51:34	SUBINACL.EXE	Contrôle des Applications	Autorisé: Modification des privilèges des objets	Modification des privilèges des objets		REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root	Modification des privilèges des objets	
06/03/2011 15:51:36	SUBINACL.EXE	Contrôle des Applications	Autorisé: Définition des privilèges du débogueur	Définition des privilèges du débogueur			Définition des privilèges du débogueur	
06/03/2011 15:51:36	SUBINACL.EXE	Contrôle des Applications	Autorisé: Modification des privilèges des objets	Modification des privilèges des objets		REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root	Modification des privilèges des objets	
06/03/2011 15:51:37	SETACL.EXE	Contrôle des Applications	Autorisé: Modification des privilèges des objets	Modification des privilèges des objets		REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root	Modification des privilèges des objets	
06/03/2011 15:51:43	mbr.exe	Contrôle des Applications	Autorisé: Accès de faible niveau au disque	Accès de faible niveau au disque		Device\Harddisk0\DR0	Accès de faible niveau au disque	
06/03/2011 15:51:45	mbrcheck.exe	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
06/03/2011 15:51:45	mbrcheck.exe	Contrôle des Applications	Autorisé: Accès de faible niveau au disque	Accès de faible niveau au disque		Device\Harddisk0\DR0	Accès de faible niveau au disque	
06/03/2011 15:57:14	Host Process for Windows Services	Anti-bannière	Autorisé: http://crl.microsoft.com/...			http://crl.microsoft.com/...	Bases	
06/03/2011 15:57:17	Resource cache builder tool	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
06/03/2011 15:57:36	Kaspersky Internet Security	Analyse des Objets	Lancement de la tâche			Analyse des objets de démarrage		
06/03/2011 15:57:39	Kaspersky Internet Security	Mise à jour	Lancement de la tâche			Mise à jour		
06/03/2011 15:57:40	Firefox	Anti-bannière	Interdit: http://pagead2.googlesyndication.com/pagead/show_ads.js			http://pagead2.googlesyndication.com/pagead/show_ads.js	Bases	
06/03/2011 15:57:57	WebToolBar component	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 15:58:08	HIJACKTHIS.EXE	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 16:01:56	Kaspersky Internet Security	Mise à jour	Fin de la tâche			Mise à jour		
06/03/2011 16:08:25	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Users\berangere\Desktop\Désinfection\Programme\OTM.exe		
06/03/2011 16:08:25	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: PecBundle			C:\Users\berangere\Desktop\Désinfection\Programme\OTM.exe/PE_Patch.PECompact		
06/03/2011 16:08:25	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: PECompact			C:\Users\berangere\Desktop\Désinfection\Programme\OTM.exe/PE_Patch.PECompact/PecBundle		
06/03/2011 16:11:29	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\ComboFix.exe		
06/03/2011 16:11:35	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\vlcsetup(2).exe		
06/03/2011 16:11:35	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\VLCSetup.exe		
06/03/2011 16:11:35	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Users\berangere\Downloads\VundoFix.exe		
06/03/2011 16:11:35	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: PecBundle			C:\Users\berangere\Downloads\VundoFix.exe/PE_Patch.PECompact		
06/03/2011 16:11:35	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: PECompact			C:\Users\berangere\Downloads\VundoFix.exe/PE_Patch.PECompact/PecBundle		
06/03/2011 16:12:05	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe		
06/03/2011 16:12:05	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0002.res		
06/03/2011 16:12:06	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0003.res		
06/03/2011 16:12:06	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0004.res		
06/03/2011 16:12:06	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0005.res		
06/03/2011 16:12:06	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0006.res		
06/03/2011 16:20:01	Kaspersky Internet Security	Analyse des Objets	Fin de la tâche			Analyse des objets de démarrage		
06/03/2011 16:24:50	Malwarebytes' Anti-Malware	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 16:25:14	Inconnu	Contrôle des Applications	Autorisé: Lancement du pilote	Exécution du pilote		C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS	Lancement du pilote	
06/03/2011 16:25:21	Malwarebytes' Anti-Malware	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
06/03/2011 16:26:20	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: UPX			C:\ACER\Preload\Autorun\APP\eMachines GameZone\emachines_20.exe		
06/03/2011 16:26:20	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: UPX			C:\ACER\Preload\Autorun\APP\eMachines GameZone\emachines_20.exe/#		
06/03/2011 16:26:21	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\ACER\Preload\Autorun\APP\Google Desktop\GoogleDesktopSetup_all_release_r57_sign_c7923525_080708_050100.exe		
06/03/2011 16:26:21	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\ACER\Preload\Autorun\APP\Google Desktop\GoogleDesktopSetup_all_release_r57_sign_c7923525_080708_050100.exe/PE_Patch.PECompact		
06/03/2011 16:26:23	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\ACER\Preload\Autorun\APP\Google Desktop\GoogleDesktopSetup_all_release_r57_sign_c7923525_080708_050100.exe/PE_Patch.PECompact/PecBundle		
06/03/2011 16:26:28	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: UPX			C:\ACER\Preload\Autorun\APP\NTI Media Maker\ISSetup.dll		
06/03/2011 16:26:32	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: UPX			C:\ACER\Preload\Autorun\APP\WinDVD\ISSetup.dll		
06/03/2011 16:26:37	Windows Control Panel	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
06/03/2011 16:26:39	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch			C:\ACER\Preload\Autorun\APP\WinDVD\ISSetupPrerequisites\{B0237259-E5E2-4381-BD14-9D0C62BDB4B1}\WindowsInstaller-KB893803-x86.exe		
06/03/2011 16:26:58	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: UPX			C:\ACER\Preload\Autorun\DRV\Atheros Wireless LAN 3rd WiFi AG\ISSetup.dll		
06/03/2011 16:27:03	Windows Explorer	Antivirus Fichiers	Compacté: UPX			C:\WINDOWS\Installer\51a08.msi/HiJackThis.exe		
06/03/2011 16:27:03	Windows Explorer	Antivirus Fichiers	Compacté: UPX			C:\WINDOWS\Installer\51a08.msi/HiJackThis.exe		
06/03/2011 16:27:10	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: UPX			C:\ACER\Preload\Autorun\DRV\Broadcom Wireless LAN 3rd WiFi AG\ISSetup.dll		
06/03/2011 16:28:24	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch			C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\MSHDQFE\Win2K3\us\kb888111srvrtm.exe		
06/03/2011 16:28:24	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch			C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\MSHDQFE\Win2K_XP\us\kb888111w2ksp4.exe		
06/03/2011 16:28:24	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch			C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\MSHDQFE\Win2K_XP\us\kb888111xpsp1.exe		
06/03/2011 16:28:25	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch			C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\MSHDQFE\Win2K_XP\us\kb888111xpsp2.exe		
06/03/2011 16:28:55	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch			C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\WDM\RTKHDAUD.sys		
06/03/2011 16:28:59	MSI870C.TMP	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 16:28:59	MSI870C.TMP	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
06/03/2011 16:29:02	JAVAW.EXE	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 16:30:05	Firefox	Anti-bannière	Interdit: http://metrics.sun.com/b/ss/sunglobal,sunjava/1/H.14/s73869125599388?AQB=1&pccr=true&vidn=2F1E6E070515B205-40000B23010B46C8&g=none&AQE=1[AQB]&ndh=1&t=6/2/2011%2016%3A30%3A4%200%20-60&ce=UTF-8&pageName=javac%3ADownload%3AWindowsAuto%3AWin_AutoInstall&g=http%3A//www.java.com/fr/download/windows_ie.jsp%3Flocale%3Dfr%26host%3Dwww.java.com&ch=javac%3ADownload&server=www.java.com&events=event14b&products=%3Benglish&h1=javac%3Ajavac%3ADownload&c2=javac%3A&c19=fr_javac%3ADownload%3AWindowsAuto%3AWin_AutoInstall&c20=Download_Help_Pages&c21=NoAds&c33=Group1-v5&v35=http%3A//www.java.com/fr/download/windows_ie.jsp%3Flocale%3Dfr%26host%3Dwww.java.com&c43=New&c44=15%3A30%3A04&v44=New&c50=javac%3A&s=1440x900&c=24&j=1.7&v=Y&k=Y&bw=1440&bh=720&p=Java%20Deployment%20Toolkit%206.0.200.2%3BAdobe%20Acrobat%3BMozilla%20Default%20Plug-in%3BShockwave%20Flash%3BCANON%20iMAGE%20GATEWAY%20Album%20Plugin%20Utility%3BDivX%20Web%20Player%3BGoogle%20Earth%20Plugin%3BWindows%20Live%u00AE%20Photo%20Gallery%3BWindows%20Presentation%20Foundation%3BRealPlayer%20Version%20Plugin%3BRealPlayer%28tm%29%20G2%20LiveConnect-Enabled%20Plug-In%20%2832-bit%29%20%3BRealJukebox%20NS%20Plugin%3BGoogle%20Update%3BJava%28TM%29%20Platform%20SE%206%20U20%3B&[AQE]			http://metrics.sun.com/b/ss/sunglobal,sunjava/1/H.14/s73869125599388?AQB=1&pccr=true&vidn=2F1E6E070515B205-40000B23010B46C8&g=none&AQE=1[AQB]&ndh=1&t=6/2/2011%2016%3A30%3A4%200%20-60&ce=UTF-8&pageName=javac%3ADownload%3AWindowsAuto%3AWin_AutoInstall&g=http%3A//www.java.com/fr/download/windows_ie.jsp%3Flocale%3Dfr%26host%3Dwww.java.com&ch=javac%3ADownload&server=www.java.com&events=event14b&products=%3Benglish&h1=javac%3Ajavac%3ADownload&c2=javac%3A&c19=fr_javac%3ADownload%3AWindowsAuto%3AWin_AutoInstall&c20=Download_Help_Pages&c21=NoAds&c33=Group1-v5&v35=http%3A//www.java.com/fr/download/windows_ie.jsp%3Flocale%3Dfr%26host%3Dwww.java.com&c43=New&c44=15%3A30%3A04&v44=New&c50=javac%3A&s=1440x900&c=24&j=1.7&v=Y&k=Y&bw=1440&bh=720&p=Java%20Deployment%20Toolkit%206.0.200.2%3BAdobe%20Acrobat%3BMozilla%20Default%20Plug-in%3BShockwave%20Flash%3BCANON%20iMAGE%20GATEWAY%20Album%20Plugin%20Utility%3BDivX%20Web%20Player%3BGoogle%20Earth%20Plugin%3BWindows%20Live%u00AE%20Photo%20Gallery%3BWindows%20Presentation%20Foundation%3BRealPlayer%20Version%20Plugin%3BRealPlayer%28tm%29%20G2%20LiveConnect-Enabled%20Plug-In%20%2832-bit%29%20%3BRealJukebox%20NS%20Plugin%3BGoogle%20Update%3BJava%28TM%29%20Platform%20SE%206%20U20%3B&[AQE]	Bases	
06/03/2011 16:30:10	Firefox	Antivirus Internet	Compacté: UPX			http://sdlc-esd.sun.com/ESD6/JSCDL/jre/6u24-b71/JavaSetup6u24.exe?AuthParam=1299425530_b91f54ce6a8af397694e96d7ff5c7d8a&GroupName=JSC&FilePath=/ESD6/JSCDL/jre/6u24-b71/JavaSetup6u24.exe&File=JavaSetup6u24.exe&BHost=javadl.sun.com		
06/03/2011 16:30:14	Microsoft Windows Search Protocol Host	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\Downloads\JavaSetup6u24.exe		
06/03/2011 16:30:24	Firefox	Anti-bannière	Autorisé: http://fxfeeds.mozilla.com/fr/firefox/headlines.xml			http://fxfeeds.mozilla.com/fr/firefox/headlines.xml	Bases	
06/03/2011 16:30:25	Firefox	Antivirus Fichiers	Compacté: UPX			C:\Users\berangere\AppData\Local\MOZILLA\FIREFOX\Profiles\JI7IEA0I.DEFAULT\Cache\C997AD19d01		
06/03/2011 16:34:44	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.dll		
06/03/2011 16:34:44	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.dll/PE_Patch.PECompact		
06/03/2011 16:34:44	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:45	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDeviceManagerPlugin.dll		
06/03/2011 16:34:45	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDeviceManagerPlugin.dll/PE_Patch.PECompact		
06/03/2011 16:34:45	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDeviceManagerPlugin.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:46	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDFXAudioPlugin.dll		
06/03/2011 16:34:46	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDFXAudioPlugin.dll/PE_Patch.PECompact		
06/03/2011 16:34:46	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDFXAudioPlugin.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:46	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDownloadManagerPlugin.dll		
06/03/2011 16:34:46	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDownloadManagerPlugin.dll/PE_Patch.PECompact		
06/03/2011 16:34:46	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDownloadManagerPlugin.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:48	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAVCDecode.dll		
06/03/2011 16:34:48	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAVCDecode.dll/PE_Patch.PECompact		
06/03/2011 16:34:48	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAVCDecode.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:49	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\MP3SurroundDecode.dll		
06/03/2011 16:34:49	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\MP3SurroundDecode.dll/PE_Patch.PECompact		
06/03/2011 16:34:49	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\MP3SurroundDecode.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:50	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAACDecode.dll		
06/03/2011 16:34:50	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAACDecode.dll/PE_Patch.PECompact		
06/03/2011 16:34:50	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAACDecode.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:51	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXASPDecode.dll		
06/03/2011 16:34:51	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXASPDecode.dll/PE_Patch.PECompact		
06/03/2011 16:34:51	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXASPDecode.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:54	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAACDecode.dll		
06/03/2011 16:34:54	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAACDecode.dll/PE_Patch.PECompact		
06/03/2011 16:34:54	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAACDecode.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:54	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXASPDecode.dll		
06/03/2011 16:34:54	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXASPDecode.dll/PE_Patch.PECompact		
06/03/2011 16:34:54	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXASPDecode.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:54	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAVCDecode.dll		
06/03/2011 16:34:55	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAVCDecode.dll/PE_Patch.PECompact		
06/03/2011 16:34:55	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAVCDecode.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:34:55	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\MP3SurroundDecode.dll		
06/03/2011 16:34:55	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\MP3SurroundDecode.dll/PE_Patch.PECompact		
06/03/2011 16:34:55	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\MP3SurroundDecode.dll/PE_Patch.PECompact/PecBundle		
06/03/2011 16:35:03	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\DivX\DivX Transcode Engine\DH05AL.ddc		
06/03/2011 16:35:03	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\DivX\DivX Transcode Engine\DH05AL.ddc/PE_Patch.PECompact		
06/03/2011 16:35:03	Malwarebytes' Anti-Malware	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\DivX\DivX Transcode Engine\DH05AL.ddc/PE_Patch.PECompact/PecBundle		
06/03/2011 16:42:45	Client Server Runtime Process	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
06/03/2011 16:42:54	Kaspersky Internet Security	Protection	La protection en temps réel ne fonctionne pas					
06/03/2011 16:44:24	Kaspersky Internet Security	Anti-bannière	Lancement de la tâche			Anti-bannière		
06/03/2011 16:44:24	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
06/03/2011 16:44:24	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
06/03/2011 16:44:24	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
06/03/2011 16:44:24	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
06/03/2011 16:44:24	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
06/03/2011 16:44:24	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
06/03/2011 16:44:24	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
06/03/2011 16:44:24	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
06/03/2011 16:44:24	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
06/03/2011 16:46:43	Firefox	Anti-bannière	Autorisé: https://start.mozilla.org/fr/			https://start.mozilla.org/fr/	Bases	
06/03/2011 16:47:05	Firefox	Anti-bannière	Autorisé: http://static.ccm2.net/www.commentcamarche.net/guide-achat/images/911917s.jpg			http://static.ccm2.net/www.commentcamarche.net/guide-achat/images/911917s.jpg	Bases	
06/03/2011 16:47:23	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
06/03/2011 16:48:37	Consent UI for administrative applications	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Signature numérique d'éditeurs de confiance	
06/03/2011 16:51:31	Malwarebytes' Anti-Malware	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 16:51:33	MBAM-SETUP.TMP	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 16:51:37	Malwarebytes' Anti-Malware	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 16:51:49	Windows Explorer	Antivirus Fichiers	Compacté: PE_Patch.PECompact			C:\Program Files\ZHPDiag\mbrcheck.exe		
06/03/2011 16:51:49	Windows Explorer	Antivirus Fichiers	Compacté: PecBundle			C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact		
06/03/2011 16:51:49	Windows Explorer	Antivirus Fichiers	Compacté: PECompact			C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact/PecBundle		
06/03/2011 16:51:53	Client Server Runtime Process	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
06/03/2011 16:52:01	Kaspersky Internet Security	Protection	La protection en temps réel ne fonctionne pas					
06/03/2011 16:53:22	Kaspersky Internet Security	Anti-bannière	Lancement de la tâche			Anti-bannière		
06/03/2011 16:53:22	Kaspersky Internet Security	Pare-feu	Lancement de la tâche			Pare-feu		
06/03/2011 16:53:22	Kaspersky Internet Security	Antivirus Fichiers	Lancement de la tâche			Antivirus Fichiers		
06/03/2011 16:53:22	Kaspersky Internet Security	Antivirus IM ("Chat")	Lancement de la tâche			Antivirus IM ("Chat")		
06/03/2011 16:53:22	Kaspersky Internet Security	Antivirus Courrier	Lancement de la tâche			Antivirus Courrier		
06/03/2011 16:53:22	Kaspersky Internet Security	Défense Proactive	Lancement de la tâche			Défense Proactive		
06/03/2011 16:53:22	Kaspersky Internet Security	Anti-Spam	Lancement de la tâche			Anti-Spam		
06/03/2011 16:53:22	Kaspersky Internet Security	Contrôle des Applications	Lancement de la tâche			Contrôle des Applications		
06/03/2011 16:53:22	Kaspersky Internet Security	Prévention des intrusions	Lancement de la tâche			Prévention des intrusions		
06/03/2011 16:53:22	Kaspersky Internet Security	Antivirus Internet	Lancement de la tâche			Antivirus Internet		
06/03/2011 16:53:43	Kaspersky Internet Security	Protection	Votre ordinateur est protégé					
06/03/2011 16:54:30	MBAM-SETUP.TMP	Contrôle des Applications		L'application a été placée dans le groupe		De confiance	Connu grâce à la base de données des applications connues	
06/03/2011 16:54:33	Windows Explorer	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
06/03/2011 16:56:01	Firefox	Anti-bannière	Autorisé: https://start.mozilla.org/fr/			https://start.mozilla.org/fr/	Bases	
06/03/2011 16:57:11	Inconnu	Contrôle des Applications	Autorisé: Lancement du pilote	Exécution du pilote		C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS	Lancement du pilote	
06/03/2011 16:58:22	Malwarebytes' Anti-Malware	Autodéfense	Interdit	Ouverture		C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe		
06/03/2011 17:08:25	Kaspersky Internet Security	Analyse des Objets	Lancement de la tâche			Analyse des objets de démarr

Utilisateur anonyme · Answer

bonsooir,
tu as lancé le scan en mod sans echec ?


il y a des traces de zhpdiag et combofix sur ton rapport d'antivirus !

djedi02 · Answer

Bonsoir, 

Non pourtant je l'ai fait de façon classique!

Utilisateur anonyme · Answer

bonjour,
regarde voir si tu trouves e traces de zhp et Malwarebytes' Anti-Malware
sur ton pc, il doit rester juste un répertoire sur ton disque dur, à supprimer manullement  :-)

djedi02 · Answer

Bonjour, 

Effectivement je n'avais pas supprimé correctement MAM !
Mais c'est fait!
J'ai une question à quoi correspond HIJACKTHIS ?
Il est dans mes programmes et je ne sais pas si c'est bien ou non?

Merci encore!

Utilisateur anonyme · Answer

bonsoir,Hjt est/était un outil de diagnostique vant l'arrivée de OTL, Zhpdiag, DDS .....


il est à désinstaller,

tu trouveras probablement son répertoire avec le nom de Micro trend :-)

djedi02 · Answer

Bonjour, 

J'ai fait tout ce que vous m'avez dit et pour l'instant tout fonctionne!!!!

Merci beaucoup pour le temps que vous m'avez accordé!

Utilisateur anonyme · Answer

bonjour,
il ne reste plus qu'à créer un nouveau point de restauration système, ça peut servire  :-)

bon surf  ;-)