[aide] nettoyer mon PC infésté de virus

Question

Bonjour,
Je viens d'acquerir G Data TotalCare 2011 qui il me semble est le meuilleur antivirus sur le marché et après avoir fait une analyse de mon ordinateur avec ce dernier, il s'avère qu'il a détécté pas moins de 13 virus dont seulement 5 ont pu être mis en quarantaine ce qui ralentit considérablement ma connexion internet , voici la liste :

- win32:downloader-GDB [trj] (Engine-B) 001.part 
- win32:sefnit-T [Drp] (Engine -B) 002.part 
- win32:sefnit-T [Drp] (Engine -B) 009.part
- win32:sefnit-T [Drp] (Engine -B) 004.part
- win32:sefnit-T [Drp] (Engine -B) 008.part
- win32:sefnit-T [Drp] (Engine -B) 007.part
- win32:sefnit-T [Drp] (Engine -B) 006.part
- Win32:trojan-gen (Engine-B) rkill.scr
- alg.exe (quarantaine)
-2008.bat (quarantaine)
- services.exe (quarantaine)
- 11993.bat (quarantaine)
- svchost.exe (quarantaine)

En parallèle, j'ai fait un scan avec SUPERAantiSyware qui a détécté 152 adware.tracking cookies qui ont été placés en quarantaine par le logiciel.

 C'est pour cela que je demande à une âme charitable expérimenté en informatique de bien vouloir m'aider à nettoyer mon PC, je lui en serai infiniment reconnaissant.

Bien à vous.

YannParis · Accepted Answer

Merci Juju666 pour avoir pris le relais voici le rapport de ComboFix :

ComboFix 11-04-13.03 - Yannick 15/04/2011  22:20:33.2.4 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7601.1.1252.33.1036.18.3070.1996 [GMT 2:00]
Lancé depuis: c:\users\Yannick\Desktop\Alexander.exe.exe
Commutateurs utilisés :: c:\users\Yannick\Desktop\CFScript.txt
AV: G Data TotalCare 2011 *Disabled/Updated* {54ACC2FC-837E-E665-7A92-5352D560D5EF}
FW: Pare-feu personnel G Data *Enabled* {6C9743D9-C911-E73D-51CD-FA672BB39294}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\program files\PHPNukeFR"
"c:\program files\uTorrentBar_FR"
"c:\windows\system32\config\systemprofile\AppData\Local\Application Policy Service\svchost.exe"
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Alexander.exe
c:\alexander.exe\pev.exe
c:\alexander.exe\snapshot.00.dat
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_Application Policy Service
-------\Service_KMService
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-03-15 au 2011-04-15  ))))))))))))))))))))))))))))))))))))
.
.
2011-04-15 20:30 . 2011-04-15 20:30	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-04-15 14:39 . 2011-03-15 04:05	6792528	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{7FCF0A8A-560F-4D7C-AE53-EFEB7DA66148}\mpengine.dll
2011-04-13 15:13 . 2011-04-13 15:13	--------	d-----w-	c:\program files\Ad-Remover
2011-04-12 15:41 . 2011-04-12 15:41	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-04-10 18:43 . 2011-04-10 18:44	--------	d-----w-	c:\users\Yannick\AppData\Local\{F3764D6F-CF11-4814-921C-85C60148DCE2}
2011-04-09 22:17 . 2002-03-04 17:09	11264	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\htmlprnt.dll
2011-04-09 22:17 . 2011-04-11 14:36	--------	d-----w-	c:\program files\iPrint
2011-04-01 23:49 . 2011-04-01 23:49	--------	d-----w-	c:\users\Yannick\AppData\Local\Mozilla
2011-04-01 23:36 . 2011-04-01 23:36	--------	d-----w-	c:\users\Yannick\AppData\Roaming\Copernic
2011-04-01 23:36 . 2011-04-01 23:36	--------	d-----w-	c:\program files\Common Files\Copernic
2011-04-01 23:36 . 2011-04-01 23:36	--------	d-----w-	c:\program files\Copernic Agent
2011-04-01 23:36 . 2001-07-11 13:09	109967	----a-w-	c:\windows\CopernicAgentUninstall.exe
2011-03-31 00:59 . 2011-03-31 00:59	--------	d-----w-	c:\users\Yannick\AppData\Local\Power2Go
2011-03-30 23:45 . 2011-03-30 23:45	--------	d-----w-	c:\users\Public\CyberLink
2011-03-30 20:12 . 2011-03-30 20:12	29480	----a-w-	c:\windows\system32\msxml3a.dll
2011-03-30 20:02 . 2011-03-30 20:05	--------	d-----w-	c:\users\Yannick\AppData\Local\Cyberlink
2011-03-30 16:05 . 2011-03-30 16:05	--------	d-----w-	C:\VFS
2011-03-30 14:42 . 2006-09-13 08:48	10368	------w-	c:\windows\system32\drivers\CLBStor.sys
2011-03-30 14:42 . 2011-03-30 23:49	--------	d-----w-	c:\users\Yannick\AppData\Roaming\CyberLink
2011-03-30 14:37 . 2011-03-30 14:37	--------	d-----w-	C:\MyWorks
2011-03-30 14:36 . 2011-03-31 00:43	--------	d-----w-	c:\program files\CyberLink
2011-03-30 13:17 . 2011-04-13 23:01	--------	d-----w-	c:\windows\SmartPack
2011-03-30 12:53 . 2011-03-30 12:56	--------	d-----w-	c:\users\Yannick\AppData\Roaming\DivX
2011-03-30 12:52 . 2011-03-30 12:52	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2011-03-30 12:42 . 2011-03-30 13:10	--------	d-----w-	c:\program files\DivX
2011-03-30 12:40 . 2011-03-30 13:10	--------	d-----w-	c:\programdata\DivX
2011-03-30 12:35 . 2011-03-30 23:49	--------	d-----w-	c:\programdata\CyberLink
2011-03-26 20:22 . 2011-03-26 20:22	--------	d-----w-	c:\users\Yannick\AppData\Local\G DATA
2011-03-21 21:06 . 2011-03-21 21:06	--------	d-----w-	c:\users\Yannick\AppData\Roaming\Uniblue
2011-03-21 21:05 . 2011-03-21 21:05	--------	d-----w-	c:\users\Yannick\AppData\Local\PackageAware
2011-03-19 18:58 . 2011-03-19 18:58	--------	d-----w-	c:\users\Yannick\AppData\Local\ElevatedDiagnostics
2011-03-18 22:59 . 2011-03-19 21:26	47560	----a-w-	c:\windows\system32\drivers\PktIcpt.sys
2011-03-18 22:59 . 2011-03-19 20:23	38856	----a-w-	c:\windows\system32\drivers\HookCentre.sys
2011-03-18 22:59 . 2010-09-07 01:07	137288	----a-w-	c:\program files\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}\Components\avkwebfilterff.dll
2011-03-18 12:16 . 2011-03-19 22:54	29992	----a-w-	c:\windows\system32\drivers\GRD.sys
2011-03-18 00:43 . 2011-03-18 00:43	--------	d-----w-	c:\program files\icons
2011-03-18 00:32 . 2011-03-19 20:23	62024	----a-w-	c:\windows\system32\drivers\MiniIcpt.sys
2011-03-18 00:32 . 2011-03-19 20:23	33480	----a-w-	c:\windows\system32\drivers\GDBehave.sys
2011-03-18 00:32 . 2011-03-18 22:59	40904	----a-w-	c:\windows\system32\drivers\gdwfpcd32.sys
2011-03-18 00:31 . 2011-03-25 08:23	--------	d-----w-	c:\programdata\G DATA
2011-03-18 00:31 . 2011-03-18 22:58	--------	d-----w-	c:\program files\Common Files\G Data
2011-03-18 00:31 . 2011-03-18 22:58	--------	d-----w-	c:\program files\G Data
2011-03-18 00:26 . 2011-03-18 22:57	--------	d-----w-	c:\users\Yannick\AppData\Local\Downloaded Installations
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-30 20:12 . 2007-10-10 16:53	505128	----a-w-	c:\windows\system32\msvcp71.dll
2011-03-30 20:12 . 2007-10-10 16:53	353576	----a-w-	c:\windows\system32\msvcr71.dll
2011-03-09 00:12 . 2010-06-24 09:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-03 14:09 . 2009-07-14 02:05	152576	----a-w-	c:\windows\system32\msclmd.dll
2011-02-25 12:31 . 2010-03-12 15:56	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-02-19 06:30 . 2011-03-09 07:11	805376	----a-w-	c:\windows\system32\FntCache.dll
2011-02-19 06:30 . 2011-03-09 07:11	1076736	----a-w-	c:\windows\system32\DWrite.dll
2011-02-19 06:30 . 2011-03-09 07:11	739840	----a-w-	c:\windows\system32\d2d1.dll
2011-02-03 05:54 . 2011-02-09 11:29	219008	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2011-02-02 17:11 . 2010-02-27 00:59	222080	------w-	c:\windows\system32\MpSigStub.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e8de9422-3b2c-4243-bf6f-235da84d8ef8}]
2010-12-09 11:51	3911776	----a-w-	c:\program files\Brothersoft	bBrot.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e8de9422-3b2c-4243-bf6f-235da84d8ef8}"= "c:\program files\Brothersoft	bBrot.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{e8de9422-3b2c-4243-bf6f-235da84d8ef8}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"NokiaOviSuite2"="c:\program files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" [2011-01-31 703360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"="c:\program files\Common Files\Nokia\MPlatform\NokiaMServer" [X]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-07-13 47904]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2009-11-18 54576]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2010-07-21 1778064]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-02-08 8505888]
"TkBellExe"="c:\program files\Real\RealPlayer\updateealsched.exe" [2010-12-15 274608]
"VirtualCloneDrive"="c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2009-06-17 85160]
"G Data AntiVirus Tray Application"="c:\program files\G Data\TotalCare\AVKTray\AVKTray.exe" [2010-09-02 998472]
"GDFirewallTray"="c:\program files\G Data\TotalCare\Firewall\GDFirewallTray.exe" [2010-09-02 1538120]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2010-08-20 107816]
"RemoteControl10"="c:\program files\CyberLink\PowerDVD10\PDVD10Serv.exe" [2010-02-02 87336]
"BDRegion"="c:\program files\Cyberlink\Shared files\brs.exe" [2010-11-17 75048]
"UpdatePPShortCut"="c:\program files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" [2010-09-17 222504]
.
c:\users\Yannick\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2010 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office14\ONENOTEM.EXE [2010-3-29 227712]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AutoScreenShot.lnk - c:\program files\AutoScreenShot\AutoScreenShot.exe [2009-12-4 224327]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R1 SABKUTIL;SABKUTIL;c:\program files\SUPERAntiSpyware\SABKUTIL.sys [x]
R2 CLKMSVC10_CDD7036C;CyberLink Product - 2011/03/30 22:18;c:\program files\CyberLink\PowerProducer\BDSDK\NavFilter\kmsvc.exe [2010-11-09 246256]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-06-18 136176]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-06-14 36608]
R3 GDBackupSvc;Service G Data Backup;c:\program files\G Data\TotalCare\AVKBackup\AVKBackupService.exe [2010-05-05 901192]
R3 GDTunerSvc;G Data Tuner Service;c:\program files\G Data\TotalCare\AVKTuner\AVKTunerService.exe [2010-03-08 934984]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\driversdpvideominiport.sys [2010-11-20 15872]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 52224]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers	susbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\driversdvgkmd.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-02 1343400]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S0 CLBStor;InstantBurn Storage Helper Driver; [x]
S0 GDBehave;GDBehave;c:\windows\system32\drivers\GDBehave.sys [2011-03-19 33480]
S1 CXAVSAUD;Prolink 2388x Audio Capture;c:\windows\system32\DRIVERS\pvavsaud.sys [2005-10-25 11008]
S1 GDMnIcpt;GDMnIcpt;c:\windows\system32\drivers\MiniIcpt.sys [2011-03-19 62024]
S1 gdwfpcd;G DATA WFP CD;c:\windows\system32\drivers\gdwfpcd32.sys [2011-03-18 40904]
S1 GRD;G Data Rootkit Detector Driver;c:\windows\system32\drivers\GRD.sys [2011-03-19 29992]
S1 HookCentre;HookCentre;c:\windows\system32\drivers\HookCentre.sys [2011-03-19 38856]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2010-02-17 12872]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2010-05-10 67656]
S2 {1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC};Power Control [2011/03/30 22:16];c:\program files\CyberLink\PowerDVD10\NavFilter\000.fcl [2010-11-17 19:29 87536]
S2 AVKProxy;G Data AntiVirus Proxy;c:\program files\Common Files\G Data\AVKProxy\AVKProxy.exe [2010-09-02 1098312]
S2 AVKService;Planificateur G Data;c:\program files\G Data\TotalCare\AVK\AVKService.exe [2010-04-16 410696]
S2 AVKWCtl;G Data Gardien;c:\program files\G Data\TotalCare\AVK\AVKWCtl.exe [2010-08-25 1330792]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2010-07-07 44432]
S3 GDFwSvc;Pare-feu personnel G Data;c:\program files\G Data\TotalCare\Firewall\GDFwSvc.exe [2010-08-25 1607344]
S3 GDPkIcpt;GDPkIcpt;c:\windows\system32\drivers\PktIcpt.sys [2011-03-19 47560]
S3 GDScan;G Data Scanner;c:\program files\Common Files\G Data\GDScan\GDScan.exe [2010-08-25 340552]
S3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [2006-03-31 198720]
S3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [2006-03-31 299715]
S3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [2006-03-31 144961]
S3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [2006-03-31 495680]
S3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\HCW88BAR.sys [2006-03-31 23104]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*Deregistered* - CLKMDRV10_CDD7036C
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-18 22:39]
.
2011-04-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-18 22:39]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = http=127.0.0.1:62949
IE: Chercher avec Copernic Agent - c:\program files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
FF - ProfilePath - c:\users\Yannick\AppData\Roaming\Mozilla\Firefox\Profiles\f1p8oww1.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: G Data Filtre Internet: {9AA46F4F-4DC7-4c06-97AF-5035170633FE} - c:\program files\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - Ext: Firefox Synchronisation Extension: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - c:\program files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\{1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD10\NavFilter\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32	askhost.exe
c:\windows\system32\conhost.exe
c:\windows\system32\WUDFHost.exe
c:\program files\Common Files\Nokia\MPlatform\NokiaMServer.exe
c:\program files\Microsoft IntelliType Pro\dpupdchk.exe
c:\program files\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\program files\HP\Digital Imaging\bin\hpqbam08.exe
c:\program files\PC Connectivity Solution\ServiceLayer.exe
c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe
c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe
c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe
c:\windows\system32\sppsvc.exe
c:\program files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
.
**************************************************************************
.
Heure de fin: 2011-04-15  22:40:08 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-04-15 20:40
ComboFix2.txt  2011-04-15 16:31
.
Avant-CF: 118 859 309 056 octets libres
Après-CF: 118 726 656 000 octets libres
.
- - End Of File - - D74A620970D9B0302C4530BAE3F6DDE7

Loulouttedu25 · Answer

Salut,  

pour examiner ton PC de plus près:  

Utilise ce logiciel de diagnostic : 

* Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) 
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau) 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/ cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  



 - Pour beaucoup, La vrai devise de notre monde contemporain est "omnia illico" (tout, tout de suite).                                

Adélaïde ...

juju666 · Answer

Bonjour, pour suivre merci ...

YannParis · Answer

Merci pour ta réponse loulouttedu25,  
J'ai éfféctué la manip que tu m'as conseillé de faire, voici le lien :
 http://cjoint.com/?ADmr5FRMFgd

Loulouttedu25 · Answer

Bonsoir,

tu es bien infecter. 

Les Keygens sont les premiers vecteurs de Malwares, une partie de tes infections sont dans ton PC à cause des Keygen... 

Consulte ce lien ;) ==> 
https://forum.malekal.com/viewtopic.php?t=893&start= 

Il ya des Adwares sur ton PC, on va s'en debarasser . 


&#9640 Télécharge ad-remover(de C_XX) sur ton Bureau      

&#9640 Déconnecte toi et ferme toutes les applications en cours       

&#9640 Double-clique sur l'icône AD-Remover      

&#9640 Au menu principal, clique sur "NETTOYER"      

&#9640 Confirme le lancement de l'analyse et laisse l'outil travailler      

&#9640 Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

YannParis · Answer

Bonsoir Loulouttedu25 et encore merci pour ton aide.
Voici le rapport AD-remover : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:22:59 le 13/04/2011, Mode normal

Microsoft Windows 7 Édition Intégrale  Service Pack 1 (X86) 
Yannick@YANNICK-PC (MEDIONPC MS-7358) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OfferBox Browser.lnk
Dossier supprimé: C:\Users\Yannick\AppData\LocalLow\FunWebProducts
Dossier supprimé: C:\Users\Yannick\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox
Dossier supprimé: C:\Program Files\FreeCompressor

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKLM\Software\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPClass
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPClass.1
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPEnvelope
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPEnvelope.1
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPMain
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPMain.1
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPMessage
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPMessage.1
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPRecipients
Clé supprimée: HKLM\Software\Classes\ASAPCom.ASAPRecipients.1
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox Browser
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé supprimée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@pages.tvunetworks.com/WebPlayer (x)
Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE} (G Data Filtre Internet)
HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x)
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKLM_Extensions|{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users\Yannick\AppData\Roaming\Mozilla\FireFox\Profiles\f1p8oww1.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Google Chrome Version [9.0.597.98] ****

Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Extphtml5video.crx) (?)

-- C:\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (hxxp://www.google.fr/search?hl=fr&q={searchTerms}+&meta=)
Preferences - homepage: hxxp://fr.msn.com/?ocid=iehp
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - "?" (C:\PROGRA~1\COPERN~1\COPERN~1.DLL)
HKLM_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (C:\Program Files\uTorrentBar_FR	buTor.dll)
HKLM_URLSearchHooks|{1c491116-c175-45e1-a570-6fb14fea8b7b} - "PHPNukeFR Toolbar" (C:\Program Files\PHPNukeFR	bPHPN.dll)
HKLM_URLSearchHooks|{e8de9422-3b2c-4243-bf6f-235da84d8ef8} - "Brothersoft Toolbar" (C:\Program Files\Brothersoft	bBrot.dll)
HKCU_Toolbar\WebBrowser|{472734EA-242A-422B-ADF8-83D1E48CC825} (x)
HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (C:\Program Files\uTorrentBar_FR	buTor.dll)
HKCU_Toolbar\WebBrowser|{F2E259E8-0FC8-438C-A6E0-342DD80FA53E} (C:\Program Files\Copernic Agent\CopernicAgentExt.dll)
HKLM_Toolbar|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (C:\Program Files\uTorrentBar_FR	buTor.dll)
HKLM_Toolbar|{1c491116-c175-45e1-a570-6fb14fea8b7b} (C:\Program Files\PHPNukeFR	bPHPN.dll)
HKLM_Toolbar|{e8de9422-3b2c-4243-bf6f-235da84d8ef8} (C:\Program Files\Brothersoft	bBrot.dll)
HKLM_Toolbar|{0124123D-61B4-456f-AF86-78C53A0790C5} (C:\Program Files\G Data\TotalCare\WebFilter\AvkWebIE.dll)
HKLM_Toolbar|{F2E259E8-0FC8-438C-A6E0-342DD80FA53E} (C:\Program Files\Copernic Agent\CopernicAgentExt.dll)
HKCU_ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} - C:\Program Files\Spotify\Spotify.exe (Spotify Ltd)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (x)
HKLM_ElevationPolicy\{5F253FC4-1475-48BE-B2C7-04A4A7D72E4E} - C:\Program Files\PHPNukeFR\PHPNukeFRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{6A4E5109-F35C-469e-BEBC-A9241C14D8B3} - C:\Program Files\Hp\Common\iPAQDetection2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{9B67C327-C4BD-401F-8867-1389492A7644} - C:\Program Files\uTorrentBar_FR\uTorrentBar_FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{F1BCA2DA-F68E-406F-81CE-1616DFC2AEDB} - C:\Program Files\Brothersoft\BrothersoftToolbarHelper.exe (?)
HKLM_Extensions\{193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - "?" (?)
HKLM_Extensions\{688DC797-DC11-46A7-9F1B-445F4F58CE6E} - "Copernic Agent" (C:\Program Files\Copernic Agent\Web\IEToolbarIcon.ico)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (C:\Program Files\uTorrentBar_FR	buTor.dll)
BHO\{1c491116-c175-45e1-a570-6fb14fea8b7b} - "PHPNukeFR Toolbar" (C:\Program Files\PHPNukeFR	bPHPN.dll)
BHO\{e8de9422-3b2c-4243-bf6f-235da84d8ef8} - "Brothersoft Toolbar" (C:\Program Files\Brothersoft	bBrot.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 21 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/04/2011 17:23:02 (8663 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 13/04/2011 17:13:48 (759 Octet(s)) 

Fin à: 17:24:30, 13/04/2011 
 
============== E.O.F ==============

Loulouttedu25 · Answer

Ok, 

on passe aux choses suivantes : 


- Télécharge Malwarebytes Anti-Malware (MBAM): => 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 
-Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.  

- Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".  

- Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".  

- Poste le rapport généré.  

 - Pour beaucoup, La vrai devise de notre monde contemporain est "omnia illico" (tout, tout de suite).                                

Adélaïde ...

YannParis · Answer

Bonjour loulouttedu25, je tiens à te dire bravo pour ta rapidité et ton éfficacité! J'ai suivi à la lettre ce que tu m'as dit, voici donc le rapport de Malwarebytes' anti-maware :

 Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6354

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

14/04/2011 00:59:19
mbam-log-2011-04-14 (00-59-19).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 172392
Temps écoulé: 14 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Yannick\AppData\Local\Temp
s4.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Loulouttedu25 · Answer

Refait moi un ZHPDiag pour contrôler si il n'ya plus d'infection stp.

YannParis · Answer

ok loulouttedu25 le voici :

https://www.cjoint.com/?ADoqkJWcJN4

Bien à toi ;-)

juju666 · Answer

Hello,

O23 - Service:  (KMService) . (...) - C:\Windows\system32\srvany.exe   

Crack Office 2010

A+

Loulouttedu25 · Answer

Salut,
il reste encore beaucoup de saloperies! 


Attention, avant de commencer, lit attentivement la procédure, et imprime la


Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

? Télécharge Defogger (de jpshortstuff) sur ton Bureau

? Lance le

? Une fenêtre apparait : clique sur "Disable"

? Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
tutoriel combofix

? Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

? Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Mets-le en langue française F

? Tape sur la touche 1 (Yes) pour démarrer le scan.


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

? Note : Le rapport se trouve également là : C:\ComboFix.txt

YannParis · Answer

Bonsoir loulouttedu25 l'analyse avec ComboFix s'est déroulé correctement après que j'ai assidument suivi tes conseils. Voici le rapport et bon week end : 

ComboFix 11-04-13.03 - Yannick 15/04/2011  18:18:36.1.4 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7601.1.1252.33.1036.18.3070.2101 [GMT 2:00]
Lancé depuis: c:\users\Yannick\Desktop\Alexander.exe.exe
AV: G Data TotalCare 2011 *Disabled/Updated* {54ACC2FC-837E-E665-7A92-5352D560D5EF}
FW: Pare-feu personnel G Data *Enabled* {6C9743D9-C911-E73D-51CD-FA672BB39294}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Adobe Systems
c:\users\Yannick\AppData\Roaming\Adobe\plugs
c:\users\Yannick\videos\eMule0.50a-Installer.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-03-15 au 2011-04-15  ))))))))))))))))))))))))))))))))))))
.
.
2011-04-15 16:28 . 2011-04-15 16:28	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-04-15 14:39 . 2011-03-15 04:05	6792528	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{7FCF0A8A-560F-4D7C-AE53-EFEB7DA66148}\mpengine.dll
2011-04-13 15:13 . 2011-04-13 15:13	--------	d-----w-	c:\program files\Ad-Remover
2011-04-12 15:41 . 2011-04-12 15:41	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-04-10 18:43 . 2011-04-10 18:44	--------	d-----w-	c:\users\Yannick\AppData\Local\{F3764D6F-CF11-4814-921C-85C60148DCE2}
2011-04-09 22:17 . 2002-03-04 17:09	11264	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\htmlprnt.dll
2011-04-09 22:17 . 2011-04-11 14:36	--------	d-----w-	c:\program files\iPrint
2011-04-01 23:49 . 2011-04-01 23:49	--------	d-----w-	c:\users\Yannick\AppData\Local\Mozilla
2011-04-01 23:36 . 2011-04-01 23:36	--------	d-----w-	c:\users\Yannick\AppData\Roaming\Copernic
2011-04-01 23:36 . 2011-04-01 23:36	--------	d-----w-	c:\program files\Common Files\Copernic
2011-04-01 23:36 . 2011-04-01 23:36	--------	d-----w-	c:\program files\Copernic Agent
2011-04-01 23:36 . 2001-07-11 13:09	109967	----a-w-	c:\windows\CopernicAgentUninstall.exe
2011-03-31 00:59 . 2011-03-31 00:59	--------	d-----w-	c:\users\Yannick\AppData\Local\Power2Go
2011-03-30 23:45 . 2011-03-30 23:45	--------	d-----w-	c:\users\Public\CyberLink
2011-03-30 20:12 . 2011-03-30 20:12	29480	----a-w-	c:\windows\system32\msxml3a.dll
2011-03-30 20:02 . 2011-03-30 20:05	--------	d-----w-	c:\users\Yannick\AppData\Local\Cyberlink
2011-03-30 16:05 . 2011-03-30 16:05	--------	d-----w-	C:\VFS
2011-03-30 14:42 . 2006-09-13 08:48	10368	------w-	c:\windows\system32\drivers\CLBStor.sys
2011-03-30 14:42 . 2011-03-30 23:49	--------	d-----w-	c:\users\Yannick\AppData\Roaming\CyberLink
2011-03-30 14:37 . 2011-03-30 14:37	--------	d-----w-	C:\MyWorks
2011-03-30 14:36 . 2011-03-31 00:43	--------	d-----w-	c:\program files\CyberLink
2011-03-30 13:17 . 2011-04-13 23:01	--------	d-----w-	c:\windows\SmartPack
2011-03-30 12:53 . 2011-03-30 12:56	--------	d-----w-	c:\users\Yannick\AppData\Roaming\DivX
2011-03-30 12:52 . 2011-03-30 12:52	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2011-03-30 12:42 . 2011-03-30 13:10	--------	d-----w-	c:\program files\DivX
2011-03-30 12:40 . 2011-03-30 13:10	--------	d-----w-	c:\programdata\DivX
2011-03-30 12:35 . 2011-03-30 23:49	--------	d-----w-	c:\programdata\CyberLink
2011-03-26 20:22 . 2011-03-26 20:22	--------	d-----w-	c:\users\Yannick\AppData\Local\G DATA
2011-03-21 21:06 . 2011-03-21 21:06	--------	d-----w-	c:\users\Yannick\AppData\Roaming\Uniblue
2011-03-21 21:05 . 2011-03-21 21:05	--------	d-----w-	c:\users\Yannick\AppData\Local\PackageAware
2011-03-19 18:58 . 2011-03-19 18:58	--------	d-----w-	c:\users\Yannick\AppData\Local\ElevatedDiagnostics
2011-03-18 22:59 . 2011-03-19 21:26	47560	----a-w-	c:\windows\system32\drivers\PktIcpt.sys
2011-03-18 22:59 . 2011-03-19 20:23	38856	----a-w-	c:\windows\system32\drivers\HookCentre.sys
2011-03-18 22:59 . 2010-09-07 01:07	137288	----a-w-	c:\program files\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}\Components\avkwebfilterff.dll
2011-03-18 12:16 . 2011-03-19 22:54	29992	----a-w-	c:\windows\system32\drivers\GRD.sys
2011-03-18 00:43 . 2011-03-18 00:43	--------	d-----w-	c:\program files\icons
2011-03-18 00:32 . 2011-03-19 20:23	62024	----a-w-	c:\windows\system32\drivers\MiniIcpt.sys
2011-03-18 00:32 . 2011-03-19 20:23	33480	----a-w-	c:\windows\system32\drivers\GDBehave.sys
2011-03-18 00:32 . 2011-03-18 22:59	40904	----a-w-	c:\windows\system32\drivers\gdwfpcd32.sys
2011-03-18 00:31 . 2011-03-25 08:23	--------	d-----w-	c:\programdata\G DATA
2011-03-18 00:31 . 2011-03-18 22:58	--------	d-----w-	c:\program files\Common Files\G Data
2011-03-18 00:31 . 2011-03-18 22:58	--------	d-----w-	c:\program files\G Data
2011-03-18 00:26 . 2011-03-18 22:57	--------	d-----w-	c:\users\Yannick\AppData\Local\Downloaded Installations
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-30 20:12 . 2007-10-10 16:53	505128	----a-w-	c:\windows\system32\msvcp71.dll
2011-03-30 20:12 . 2007-10-10 16:53	353576	----a-w-	c:\windows\system32\msvcr71.dll
2011-03-09 00:12 . 2010-06-24 09:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-03 14:09 . 2009-07-14 02:05	152576	----a-w-	c:\windows\system32\msclmd.dll
2011-02-25 12:31 . 2010-03-12 15:56	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-02-19 06:30 . 2011-03-09 07:11	805376	----a-w-	c:\windows\system32\FntCache.dll
2011-02-19 06:30 . 2011-03-09 07:11	1076736	----a-w-	c:\windows\system32\DWrite.dll
2011-02-19 06:30 . 2011-03-09 07:11	739840	----a-w-	c:\windows\system32\d2d1.dll
2011-02-03 05:54 . 2011-02-09 11:29	219008	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2011-02-02 17:11 . 2010-02-27 00:59	222080	------w-	c:\windows\system32\MpSigStub.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
2010-12-09 11:51	3911776	----a-w-	c:\program files\uTorrentBar_FR	buTor.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
2010-09-12 14:02	3863136	----a-w-	c:\program files\PHPNukeFR	bPHPN.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e8de9422-3b2c-4243-bf6f-235da84d8ef8}]
2010-12-09 11:51	3911776	----a-w-	c:\program files\Brothersoft	bBrot.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"= "c:\program files\uTorrentBar_FR	buTor.dll" [2010-12-09 3911776]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR	bPHPN.dll" [2010-09-12 3863136]
"{e8de9422-3b2c-4243-bf6f-235da84d8ef8}"= "c:\program files\Brothersoft	bBrot.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CLASSES_ROOT\clsid\{e8de9422-3b2c-4243-bf6f-235da84d8ef8}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}"= "c:\program files\uTorrentBar_FR	buTor.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"NokiaOviSuite2"="c:\program files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" [2011-01-31 703360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"="c:\program files\Common Files\Nokia\MPlatform\NokiaMServer" [X]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-07-13 47904]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2009-11-18 54576]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2010-07-21 1778064]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-02-08 8505888]
"TkBellExe"="c:\program files\Real\RealPlayer\updateealsched.exe" [2010-12-15 274608]
"VirtualCloneDrive"="c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2009-06-17 85160]
"G Data AntiVirus Tray Application"="c:\program files\G Data\TotalCare\AVKTray\AVKTray.exe" [2010-09-02 998472]
"GDFirewallTray"="c:\program files\G Data\TotalCare\Firewall\GDFirewallTray.exe" [2010-09-02 1538120]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2010-08-20 107816]
"RemoteControl10"="c:\program files\CyberLink\PowerDVD10\PDVD10Serv.exe" [2010-02-02 87336]
"BDRegion"="c:\program files\Cyberlink\Shared files\brs.exe" [2010-11-17 75048]
"UpdatePPShortCut"="c:\program files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" [2010-09-17 222504]
.
c:\users\Yannick\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2010 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office14\ONENOTEM.EXE [2010-3-29 227712]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AutoScreenShot.lnk - c:\program files\AutoScreenShot\AutoScreenShot.exe [2009-12-4 224327]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R1 SABKUTIL;SABKUTIL;c:\program files\SUPERAntiSpyware\SABKUTIL.sys [x]
R2 Application Policy Service;Application Policy Service;c:\windows\system32\config\systemprofile\AppData\Local\Application Policy Service\svchost.exe [x]
R2 CLKMSVC10_CDD7036C;CyberLink Product - 2011/03/30 22:18;c:\program files\CyberLink\PowerProducer\BDSDK\NavFilter\kmsvc.exe [2010-11-09 246256]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-06-18 136176]
R2 KMService;KMService;c:\windows\system32\srvany.exe [2003-04-18 8192]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-06-14 36608]
R3 GDBackupSvc;Service G Data Backup;c:\program files\G Data\TotalCare\AVKBackup\AVKBackupService.exe [2010-05-05 901192]
R3 GDTunerSvc;G Data Tuner Service;c:\program files\G Data\TotalCare\AVKTuner\AVKTunerService.exe [2010-03-08 934984]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\driversdpvideominiport.sys [2010-11-20 15872]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 52224]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers	susbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\driversdvgkmd.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-02 1343400]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S0 CLBStor;InstantBurn Storage Helper Driver; [x]
S0 GDBehave;GDBehave;c:\windows\system32\drivers\GDBehave.sys [2011-03-19 33480]
S1 CXAVSAUD;Prolink 2388x Audio Capture;c:\windows\system32\DRIVERS\pvavsaud.sys [2005-10-25 11008]
S1 GDMnIcpt;GDMnIcpt;c:\windows\system32\drivers\MiniIcpt.sys [2011-03-19 62024]
S1 gdwfpcd;G DATA WFP CD;c:\windows\system32\drivers\gdwfpcd32.sys [2011-03-18 40904]
S1 GRD;G Data Rootkit Detector Driver;c:\windows\system32\drivers\GRD.sys [2011-03-19 29992]
S1 HookCentre;HookCentre;c:\windows\system32\drivers\HookCentre.sys [2011-03-19 38856]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2010-02-17 12872]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2010-05-10 67656]
S2 {1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC};Power Control [2011/03/30 22:16];c:\program files\CyberLink\PowerDVD10\NavFilter\000.fcl [2010-11-17 19:29 87536]
S2 AVKProxy;G Data AntiVirus Proxy;c:\program files\Common Files\G Data\AVKProxy\AVKProxy.exe [2010-09-02 1098312]
S2 AVKService;Planificateur G Data;c:\program files\G Data\TotalCare\AVK\AVKService.exe [2010-04-16 410696]
S2 AVKWCtl;G Data Gardien;c:\program files\G Data\TotalCare\AVK\AVKWCtl.exe [2010-08-25 1330792]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2010-07-07 44432]
S3 GDFwSvc;Pare-feu personnel G Data;c:\program files\G Data\TotalCare\Firewall\GDFwSvc.exe [2010-08-25 1607344]
S3 GDPkIcpt;GDPkIcpt;c:\windows\system32\drivers\PktIcpt.sys [2011-03-19 47560]
S3 GDScan;G Data Scanner;c:\program files\Common Files\G Data\GDScan\GDScan.exe [2010-08-25 340552]
S3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [2006-03-31 198720]
S3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [2006-03-31 299715]
S3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [2006-03-31 144961]
S3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [2006-03-31 495680]
S3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\HCW88BAR.sys [2006-03-31 23104]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*Deregistered* - CLKMDRV10_CDD7036C
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-18 22:39]
.
2011-04-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-18 22:39]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = http=127.0.0.1:62949
IE: Chercher avec Copernic Agent - c:\program files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
FF - ProfilePath - c:\users\Yannick\AppData\Roaming\Mozilla\Firefox\Profiles\f1p8oww1.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: G Data Filtre Internet: {9AA46F4F-4DC7-4c06-97AF-5035170633FE} - c:\program files\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - Ext: Firefox Synchronisation Extension: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - c:\program files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
HKLM-Run-NPSStartup - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\{1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD10\NavFilter\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-04-15  18:31:06
ComboFix-quarantined-files.txt  2011-04-15 16:31
.
Avant-CF: 116 427 739 136 octets libres
Après-CF: 119 354 912 768 octets libres
.
- - End Of File - - EA15589C1CC4E1C706B783DB33333BAF

juju666 · Answer

salut pour avancer

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE 

&#9654 Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

File::
c:\windows\system32\config\systemprofile\AppData\Local\Application Policy Service\svchost.exe 
c:\program files\uTorrentBar_FR
c:\program files\PHPNukeFR


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1c491116-c175-45e1-a570-6fb14fea8b7b}]     
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"= -
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= -
[-HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]     

Driver::
Application Policy Service
KMService

Reboot::

&#9654 Enregistre ce fichier sous le nom CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

juju666 · Answer

C:\Alexander.exe
c:\alexander.exe\pev.exe
c:\alexander.exe\snapshot.00.dat 

combofix qui se supprime ! du jamais vu ^^

Loulouttedu25 · Answer

Bonsoir, désolé du delait,  

et merci à Juju ;P .

Peux-tu me refaire un ZHPDiag stp ?  

 - Pour beaucoup, La vrai devise de notre monde contemporain est "omnia illico" (tout, tout de suite).                                

Adélaïde ...

YannParis · Answer

Hey loulouttedu25 ca fait plaisir de te revoir sur le forum, je ne te remercierai jamais assez pour toute l'aide que tu m'as apporté jusqu'à maintenant (merci aussi à juju666) :-) . Voici le rapport ZPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijE2Da9q6.txt

Bonne soirée

Loulouttedu25 · Answer

De rien :-D, je fais ca sur mon temps libre et ca me déplais pas ;-) ( comme beaucoup sur le forum ) Alors pour ton rapport: Une bonne partie des bêbêtes a viré, maintenant on va fixé des lignes. Copie ces lignes en gras : G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.3564.126 (Activé) ) O43 - CFD: 06/02/2011 - 23:05:46 - [605] ----D- C:\Users\Yannick\AppData\Roaming\freeCompressor [HKCR\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}] O43 - CFD: 14/06/2010 - 20:25:46 - [21] ----D- C:\ProgramData\SUPERAntiSpyware.com [MD5.00000000000000000000000000000000] [APT] [{0577C57F-EB2E-498A-B8DA-039C5AFE2A13}] (.Pas de propriétaire.) -- C:\Program Files\Norton 360\Engine\3.8.0.41\uiStub.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{21F3C236-88AA-4AF9-8E06-C94FA510C811}] (.Pas de propriétaire.) -- C:\Program Files\Norton 360\Engine\3.8.0.41\uiStub.exe (.not file.) ===> Ouvre ZHPFix qui se trouve sur ton bureau. (Clique droit executé en tant qu'admistrateur Sous vista/Seven) ===> Clique sur la petite Icone à coter de celui avec l'appareil photo (Copier le presse papier) ===> Coche toutes les cases à coté des lignes(si c'est pas dejà fait automatiquement)===> Puis sur GO =>Envois moi le rapport dans ton prochain poste Java n'est pas à jour, on va le metre à jour. Télécharge JavaRa.zip de Paul McLain et Fred de Vries. http://prm753.bchea.org/JavaRa.zip * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. TUTO: https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara - Pour beaucoup, La vrai devise de notre monde contemporain est "omnia illico" (tout, tout de suite). Adélaïde ...

YannParis · Answer

Coucou loulouttedu25, c'est généreux d'utiliser ton temps libre pour aider les autres et en plus tu aimes ça, que demander de plus, bravo!

Voici le rapport :

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : 
Run by Yannick at 18/04/2011 14:50:20
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Préférences navigateur ==========
C:\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom  => Supprimé et mis en quarantaine

========== Dossier(s) ==========
C:\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom  => Supprimé et mis en quarantaine
C:\Users\Yannick\AppData\Roaming\freeCompressor [HKCR\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}]  => Dossier absent
C:\ProgramData\SUPERAntiSpyware.com  => Supprimé et mis en quarantaine

========== Tache planifiée ==========
Task : {0577C57F-EB2E-498A-B8DA-039C5AFE2A13}  => Tâche supprimée avec succès


========== Récapitulatif ==========
3 : Dossier(s)
1 : Préférences navigateur
1 : Tache planifiée


End of the scan

YannParis · Answer

j'oubliais ma chère loulouttedu25, je n'ai pas réussi à installer java j'ai suivi la procédure à la lettre pourtant mais quand je selectionne recherche de mises à jour via jucheck.exe rien ne se passe. Dois je mettre à jour java via le site internet sun comme deuxieme option proposé? Bien à toi.

Loulouttedu25 · Answer

Bonsoir,

tout est ok pour ZHPFix,
Pour java, Oui tente de télécharger les MAJ sur le site internet ;) 

Ensuite on fera un peu de ménage et ton pc sera comme neuf.

YannParis · Answer

Bonsoir loulouttedu25, j'ai installé la dernière version de java, tout est ok, tu peux dès maintenant me donner les instruction pour faire un peu de ménage sur mon PC. Je te remercie d'avance et te souhaite une bonne journée.

juju666 · Answer

salut yann tiens cadeau :

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
&#9654 &#9654 cliques sur nettoyeur 
&#9654 cliques sur windows et dans la colonne avancé 
&#9654 coches la première case "vieilles données du perfetch" 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs "
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées" 
&#9654 il te demande de sauvegarder ==> OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK 
&#9654 Vérifie qu'il ne reste plus rien en relançant "rechercher les erreurs" 
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch" 
&#9654 tu peux fermer Ccleaner 

------ 

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques. 

------

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

yannparis · Answer

Bonsoir juju666 et loulouttedu25, j'ai un dernier problème à régler, c'est pour cela que je vous sollicite à nouveau et fait appel à votre patience, votre générosité, votre gentillesse et j'en passe...
Voilà mon problème est que mon disque dur à une capacité de 320GO et est fractionné en deux (le disque C à une capacité de 300GO et le second 20GO), jusque là tout va bien. Sauf que le deuxieme disque dur n'est pas détécté par windows 7, n'apparait donc pas dans ordinateur et n'a donc pas de nom.
Pour info ce problème est vieux, il est apparu lorsque j'ai changé de système d'exploitation. Auparavant j'avais windows vista édition intégral et ai migré vers windows 7 édition intégral. Suite à ce changement qui a engendré un reformatage et l'installation de seven le disque dur à disparu.
C'est le dernier problème que j'ai à regler sur mon PC et je me suis dit qu'il était temps d'en finir pour avoir un PC "comme neuf". Ensuite je pense ne plus avoir à vous demander quoi que ce soit, vous avez déjà beaucoup fait.
Merci d'avance pour votre ultime aide et bonne soirée.

Yannick.

juju666 · Answer

Ouvre le menu démarrer, tape Gestion des disques

est-ce qu'il apparaît là dedans ?

yannparis · Answer

non juju666, il n'apparait pas

yannparis · Answer

Bonsoir juju666, j'ai oublié de poster le rapport JavaRa ainsi que le rapport Delfix, j'éspère n'avoir pas fait interférence avec mon problème de disque dur auquel je t'ai demandé de l'aide.

Voici le rapport  JavaRA :

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Apr 19 09:04:53 2011

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Apr 23 00:52:54 2011

------------------------------------

Finished reporting.



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Apr 23 01:06:44 2011

------------------------------------

Finished reporting.



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Apr 23 01:25:43 2011

------------------------------------

Finished reporting.



Et voici le rapport Delfix :

# DelFix v7.7 - Rapport créé le 23/04/2011 à 01:46
# Mis à jour le 13/04/11 à 16h par Xplode
# Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7601] Service Pack 1
# Nom d'utilisateur : Yannick - YANNICK-PC (Administrateur)
# Exécuté depuis : C:\Users\Yannick\Desktop\DelFix-7.7.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [577 octets] ##########


Merci pour tout et bon week end!

juju666 · Answer

Juste pour voir s'il apparait en live cd:

Sur une machine saine: 
Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau  

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.  
* Patiente le temps de la décompression et de la gravure du CD.  

Tu met ton CD dans la machine infectée et tu fais redémarrer 

* demarrer sur le cdrom crée de Reatogo , voir exemple: https://forum.malekal.com/viewtopic.php?t=9447&start=  
* Ton système doit montrer un bureau REATOGO-X-PE  
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.  
* Double-click sur l'icone OTLPE   
» à ceci valider par ok: http://imagesup.org/image  
» à ceci selectionner sa session: http://imagesup.org/image  
* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK  

» OTLPE se lançe alors  
Parcours tes disques dur pour voir s'ils apparaissent ?

yannparis · Answer

Bonsoir Juju666, je suivi étape par étape les indications que tu m'as fourni. 
Tout s'est déroulé correctement jusqu'à ce que je clique sur OTPLE. Lorsque je l'ai ouvert, un menu se nommant "Browse For Folder" est apparu et la liste de tout les disques dur présent sur mon PC s'est affiché et oh surprise le Lecteur B qui n'apparrassait pas sur seven a été reconnu sous OTLPEnet, c'est donc un point positif certe. Seulement je n'ai pas réussi à valider par ok  RunScanner et séléctionner rat sous la fénétre "Select User Profile", ni mëme de verifier que "Automatically Load All Remaining Users" était séléctioné, on ne m'a pas proposé ces trois options à vrai dire. Conclusion, ce fameux disque B n'apparait donc toujours pas sur seven => ordinateur. 
Ne voulant pas commettre d'erreur en cliquant sur n'importe quoi, je 
fait à nouveau appel à ton aide chère Juju666 tout en te souhaitant une bonne soirée. 

Yannick

Bonne soirée

juju666 · Answer

chère Juju666

le "e" en trop :p

========

Salut :-))

ça veut donc dire que le disque n'est pas mort ... 
As tu pu voir le format ? FAT32, NTFS, RAW ?

Si c'est RAW, c'est du format GNU/Linux ; normal que tu ne le voie pas sur Windows. Il faut le formater en NTFS.

Depuis le mode sans échec Windows 7, est-ce que ton disque apparaît dans Gestion des Disques ? 

A+

yannparis · Answer

Autant pour moi lol, je croyais que tu était une femme avec un nom du genre justine ou julie ;-)

Re-bonsoir donc j'ai lancé le mode sans échec puis suis allé sur gestion des disques et mon disque B n'apparait toujours pas aurais tu une autre combine STP.

A la prochaine

juju666 · Answer

Ouaip.

Télécharge et grave Ubuntu : https://ubuntu.com/

Tu sauvegarde les données que tu peux et depuis Ubuntu tu formate le disque en NTFS

/!\ Au boot; choisi "essayer ubuntu sans altérer mon ordinateur /!\ 
sinon tu vas installer Ubuntu :p

yannparis · Answer

Bonjour juju666, c'est con mais je n'arrive pas à booter ubuntu au démarage de windows, je ne peux donc pas séléctionner "essayer ubuntu sans altérer mon ordinateur" et convertir mon disque B en NTFS. Peux être n'ai je pas bien gravé le fichier image ISO. Aurais tu un tutoriel pour l'installation?

juju666 · Answer

google ^^

http://www.arakhne.org/linux/frenchtut/testubuntu/index.html

yannparis · Answer

Re-bonjour, je ne trouve pas le fichier ISO à graver sur DVD, lorsque je télécharge ubutu et que j'ai decompréssé ce dernier via winrar sur mon bureau plusieurs fichier apparaissent, je suis perdu!

yannparis · Answer

Bonsoir, désolé de d'accaparer à nouveau, mais le problème reste le même mon disque dur de 20 GO n'est toujours pas visible dans ordinateur. J'ai tout essayé avec ubuntu, il n'y a rien à faire, pour pouvoir accéder aux fonctionnalité de ce dernier, je le répéte il faut un login et un mot de passe. J'ai vraiment besoin de ton aide car en ce moment je patauge dans la semoule, aurais tu un autre tuyaux, je t'en serai reconnaissant.

Bonne soirée

juju666 · Answer

Essaye via le cd de OTLPE

juju666 · Answer

d equelles toolbar parle tu ?

YannParis · Answer

Bonjour juju666, ca fait longtemps,!
J'attaque : Les trois toolbar qui me posent problème et que je n'arrive pas à supprimer dans programmes et fonctionnalitées sont : Brothersoft, utorrent_FR et PHPNuke FR, A noter que j'ai un autre problème, je ne parviens pas à supprimer non plus le logiciel Samsung PC studio 3 dont je ne me sert plus. Dernière chose (je sais ça fait beaucoup), il m'arrive d'avoir des spams qui s'affichent quand je navigue sur le net comme poker party ou autre, c'est très génant., je ne fréquente pourtant pas des sites à caractère doureux. 
Alors Acceptes tu de m'aider, cela me soulagerai! 
En te souhaitant une bonne soirée, je te dit à bientôt.

juju666 · Answer

hello,

as tu essayé de désinstaller ces toolbar et le logiciel avec revo uninstaller par exemple : https://www.revouninstaller.com/revo-uninstaller-free-download/

YannParis · Answer

Merci pour l'info juju666, j'ai réussi à eliminer une toolbar (Brothersoft) c'est déja ça seulement il m'est toujours impossible de supprimer les deux autres ainsi que samsung PC studio 3 via revo, que dois je faire?

Salutation!

Yann.

juju666 · Answer

refais un diagnostic avec zhpdiag stp :

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur » 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

YannParis · Answer

Bonsoir Juju666 merci pour ton aide, le rapport se trouve à cette adresse :
 
http://pjjoint.malekal.com/files.php?id=569948b9685107.

juju666 · Answer

Hello,

1/

Avertissement: Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique. 

Télécharge Pre_scan (de gen-hackman)

&#9830 Enregistre le sur ton bureau  

&#9654 Exécute Pre_scan. L'outil va détecter un proxy:  clique sur "supprimer le proxy"

&#9830 Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.

=========================================================

2/

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


[HKCU\Software\AppDataLow\Software\Brothersoft]
[HKLM\Software\Brothersoft]
O43 - CFD: 31/03/2011 - 02:49:08 - [4128490] ----D- C:\Program Files\Brothersoft
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PHPNukeFR Toolbar]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:62949
O43 - CFD: 06/02/2011 - 23:05:46 - [605] ----D- C:\Users\Yannick\AppData\Roaming\freeCompressor    
O43 - CFD: 06/02/2011 - 23:06:32 - [167732] ----D- C:\Users\Yannick\Appdata\Local\freecompressor Air    
[HKCR\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb}]     
[HKLM\Software\Classes\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb}]    
[HKCR\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b}]  
[HKLM\Software\Classes\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b}]     
[HKCR\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9}]   
[HKLM\Software\Classes\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9}]    
[HKCR\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181}]    
[HKLM\Software\Classes\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181}]    
[HKCR\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e}]    
[HKLM\Software\Classes\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e}]     
[HKCR\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e}]    
[HKLM\Software\Classes\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e}]    
[HKCR\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}]    
[HKLM\Software\Classes\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}]    
[HKCR\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9}]   
[HKLM\Software\Classes\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9}]   
[HKCR\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8}]    
[HKLM\Software\Classes\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8}]  
[HKCR\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e}]    
[HKLM\Software\Classes\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e}]    
[HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
C:\Users\Yannick\AppData\Roaming\FreeCompressor
[MD5.F3F709C2D49DD6636F4EDE5C2CAE5448] - (.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- C:\Program Files\eMule\emule.exe   [5758976]
O4 - HKLM\..\Run: [NokiaMServer] Clé orpheline
O23 - Service:  (Microsoft SharePoint Workspace Audit Service) - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{37EB6366-9A26-4A7B-9E2A-DF3551D4B9D4}] (.Pas de propriétaire.) -- C:\Users\Yannick\AppData\Roaming\01F5303215C728B81EFBD21EC820C573\56avmd10100ctrl.exe (.not file.)
O41 - Driver:  (SABKUTIL) . (. - .) - C:\Program Files\SUPERAntiSpyware\SABKUTIL.sys (.not file.)
O43 - CFD: 20/06/2010 - 08:42:48 - [698320] ----D- C:\Program Files\Spyware Doctor    
O64 - Services: CurCS - (.not file.) - CLKMDRV10_CDD7036C (CLKMDRV10_CDD7036C)  .(...) - LEGACY_CLKMDRV10_CDD7036C
O64 - Services: CurCS - (.not file.) - Sftredir (Sftredir)  .(...) - LEGACY_SFTREDIR
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Clé orpheline  
R3 - URLSearchHook: (no name) - {1c491116-c175-45e1-a570-6fb14fea8b7b} Clé orpheline   
R3 - URLSearchHook: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Brothersoft	bBrot.dll
O2 - BHO: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Brothersoft	bBrot.dll
O3 - Toolbar: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Brothersoft	bBrot.dll
O42 - Logiciel: PHPNukeFR Toolbar - (.PHPNukeFR.) [HKLM] -- PHPNukeFR Toolbar     
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar   
[HKCU\Software\AppDataLow\Software\PHPNukeFR]     
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]    
[HKLM\Software\PHPNukeFR]   
[HKLM\Software\uTorrentBar_FR]    
O43 - CFD: 23/04/2011 - 02:24:08 - [4086600] ----D- C:\Program Files\PHPNukeFR   
O43 - CFD: 23/04/2011 - 02:03:32 - [4135245] ----D- C:\Program Files\uTorrentBar_FR   
[HKCU\Software\AppDataLow\Software\PHPNukeFR]  
[HKLM\Software\PHPNukeFR]   
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]   
[HKLM\Software\uTorrentBar_FR]    
C:\Program Files\PHPNukeFR   
C:\Program Files\uTorrentBar_FR    
PROXYFIX
EMPTYTEMP
EMPTYFLASH
FIREWALLRAZ



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

=======================

En attente de 3 rapports donc.

A+

YannParis · Answer

Bonsoir juju666, voici tout d'abord le rapport Pre_scan : 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.62 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 11/05/2011 | 12.50 par g3n-h@ckm@n
Utilisateur : Yannick (Administrateurs)
Ordinateur : YANNICK-PC

Système d'exploitation : Windows 7 Ultimate (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 3.6.13 (fr)

Scan : 20:55:39 | 12/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

280 | C:\Windows\System32\smss.exe - Système - 4
476 | C:\Windows\system32\csrss.exe - Système - 352
548 | C:\Windows\system32\wininit.exe - Système - 352
556 | C:\Windows\system32\csrss.exe - Système - 540
596 | C:\Windows\system32\services.exe - Système - 548
620 | C:\Windows\system32\lsass.exe - Système - 548
628 | C:\Windows\system32\lsm.exe - Système - 548
728 | C:\Windows\system32\svchost.exe - Système - 596
804 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - 596
868 | C:\Program Files\Common Files\G Data\GDScan\GDScan.exe - Système - 596
900 | C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe - Système - 596
948 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - 596
988 | C:\Windows\System32\svchost.exe - Système - 596
1028 | C:\Windows\system32\svchost.exe - Système - 596
1120 | C:\Windows\system32\winlogon.exe - Système - 540
1236 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - 596
1552 | C:\Windows\system32\Dwm.exe - Yannick - 988
1652 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - 596
1812 | C:\Windows\System32\spoolsv.exe - Système - 596
1840 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - 596
1980 | C:\Windows\system32	askhost.exe - Yannick - 596
2036 | C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe - Système - 596
296 | C:\Program Files\G Data\TotalCare\AVK\AVKService.exe - Système - 596
316 | C:\Windows\system32\svchost.exe - Système - 596
672 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - 596
1496 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - 596
1456 | C:\Program Files\CyberLink\Shared Files\RichVideo.exe - Système - 596
1684 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - 596
1904 | C:\Windows\System32\svchost.exe - Système - 596
1524 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE - Système - 596
2144 | C:\Windows\system32	askeng.exe - Système - 1028
2348 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe - Système - 1524
2448 | C:\Windows\system32	askeng.exe - Yannick - 1028
2664 | C:\Program Files\Microsoft IntelliType Pro\itype.exe - Yannick - 1528
2672 | C:\Program Files\Common Files\Java\Java Update\jusched.exe - Yannick - 1528
2692 | C:\Program Files\CyberLink\Shared Files\brs.exe - Yannick - 1528
2716 | C:\Program Files\CyberLink\PowerDVD10\PDVD10Serv.exe - Yannick - 1528
2724 | C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe - Yannick - 1528
2752 | C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe - Yannick - 1528
2760 | C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe - Yannick - 1528
2768 | C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe - Yannick - 1528
2808 | C:\Program Files\Real\RealPlayer\Updateealsched.exe - Yannick - 1528
2876 | C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe - Yannick - 1528
2892 | C:\Program Files\HP\HP Software Update\hpwuschd2.exe - Yannick - 1528
2960 | C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe - Yannick - 1528
2968 | C:\Program Files\Windows Sidebar\sidebar.exe - Yannick - 1528
2996 | C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe - Yannick - 1528
3092 | C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe - Yannick - 2664
3120 | C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE - Yannick - 1528
3704 | C:\Program Files\PC Connectivity Solution\ServiceLayer.exe - Système - 596
3748 | C:\Windows\system32\SearchIndexer.exe - Système - 596
3784 | C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe - Système - 3704
3816 | C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe - Système - 3704
3864 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - 596
4000 | C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe - Système - 596
3540 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - 596
2820 | C:\Windows\system32\WUDFHost.exe - SERVICE LOCAL - 988
4224 | C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe - Yannick - 728
4688 | C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe - Yannick - 2996
4740 | C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe - Yannick - 728
4912 | C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe - Yannick - 728
5116 | C:\Program Files\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe - Yannick - 2448
5952 | C:\Program Files\Common Files\Nokia\NoA
okiaaserver.exe - Yannick - 2960
2656 | C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe - Yannick - 3704
4540 | C:\Windows\System32\svchost.exe - Système - 596
5064 | C:\Windows\system32\sppsvc.exe - SERVICE RÉSEAU - 596
4084 | C:\Windows\system32\wbem\wmiprvse.exe - SERVICE RÉSEAU - 728
5308 | C:\Windows\servicing\TrustedInstaller.exe - Système - 596
3920 | \?\C:\Windows\system32\wbem\WMIADAP.EXE - Système - 1028
3948 | C:\Windows\system32\wbem\wmiprvse.exe - Système - 728
1632 | C:\Users\Yannick\Desktop\Pre_scan.exe - Yannick - 4632
6016 | C:\Windows\system32\cmd.exe - Yannick - 1632
3052 | C:\Windows\system32\conhost.exe - Yannick - 556
3680 | C:\Kill'em\Pv.exe - Yannick - 6016

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : Explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\system32\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations


¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : ComFile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32undll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files\Google\Chrome\Application\chrome.exe"
[Safari | Command] | @ : "C:\Program Files\Safari\Safari.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKCU | Desktop] | Wallpaper : C:\Users\Yannick\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 3 -> 3 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\system32\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\explorer.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Users\Yannick\AppData\Local\Temp\7zS288E.tmp
Erreur de suppression :  C:\Users\Yannick\AppData\Local\Temp\7zS288E.tmp

¤¤¤¤¤¤¤¤¤¤ IFEO


¤¤¤¤¤¤¤¤¤¤ Mountpoints2



¤¤¤¤¤¤¤¤¤¤ MBR

Windows Version:		Windows 7 Ultimate Edition
Windows Information:		Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer:	MICRO-STAR INTERNATIONAL CO., LTD
BIOS Manufacturer:		Phoenix Technologies, LTD
System Manufacturer:		MEDIONPC
System Product Name:		MS-7358
Logical Drives Mask:		0x000007fd

Analysis of file "C:\MBR\MBR.bin":
Windows 7 MBR code detected

 Disk: 0   Size=305G
 Pos MBRndx Type/Name  Size Active Hide Start Sector   Sectors
 --- ------ ---------- ---- ------ ---- ------------ ------------
  0    0    07-NTFS    305G   Yes   No            63  625,137,282


¤¤¤¤¤¤¤¤¤¤ Security 

[HKLM | Security Center] | AntiVirusDisableNotify : 0
[HKLM | Security Center] | FirewallDisableNotify : 0
[HKLM | Security Center] | UpdatesDisableNotify : 0
[HKLM | Security Center\Svc] | AntispywareOverride : 0
[HKLM | Security Center\Svc] | AntiVirusOverride : 0
[HKLM | Security Center\Svc] | FirewallOverride : 0

¤¤¤

explorer.exe -> Processus redémarré

Fin : 20:56:25

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

YannParis · Answer

Pour le reste je bloque à l'étape nettoyage par ZHPFix, deux fenetre apparaissent successivement, la première dit INSTALL.LOG et la seconde "violation d'accès à l'adresse 00427C96 dans module ZHPFix, Lecture de l'adresse 00000034" 
Help me please!

juju666 · Answer

Hello,

Effectue la manipulation ZHPFix en mode sans échec avec prise en charge du réseau.

A+

YannParis · Answer

Bonjour juju666, j'ai réussi à faire le nettoyage avec ZHPFix en mode sans echec : voici le rapport :

Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-13-05-2011-15-15-25.txt
Run by Yannick at 13/05/2011 15:15:25
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: PHPNukeFR Toolbar - (.PHPNukeFR.) [HKLM] -- PHPNukeFR Toolbar  => Logiciel déjà supprimé

========== Clé(s) du Registre ==========
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\AppDataLow\Software\Brothersoft  => Clé absente
HKLM\Software\Brothersoft  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PHPNukeFR Toolbar  => Clé absente
HKCR\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb}  => Clé absente
HKLM\Software\Classes\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb}  => Clé absente
HKCR\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b}  => Clé absente
HKLM\Software\Classes\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b}  => Clé absente
HKCR\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9}  => Clé absente
HKLM\Software\Classes\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9}  => Clé absente
HKCR\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181}  => Clé absente
HKLM\Software\Classes\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181}  => Clé absente
HKCR\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e}  => Clé absente
HKLM\Software\Classes\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e}  => Clé absente
HKCR\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e}  => Clé absente
HKLM\Software\Classes\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e}  => Clé absente
HKCR\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}  => Clé absente
HKLM\Software\Classes\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}  => Clé absente
HKCR\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9}  => Clé absente
HKLM\Software\Classes\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9}  => Clé absente
HKCR\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8}  => Clé absente
HKLM\Software\Classes\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8}  => Clé absente
HKCR\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e}  => Clé absente
HKLM\Software\Classes\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e}  => Clé absente
HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF  => Clé absente
HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF  => Clé absente
O23 - Service:  (Microsoft SharePoint Workspace Audit Service) - Clé orpheline  => Clé absente
O64 - Services: CurCS - (.not file.) - CLKMDRV10_CDD7036C (CLKMDRV10_CDD7036C)  .(...) - LEGACY_CLKMDRV10_CDD7036C  => Clé absente
O64 - Services: CurCS - (.not file.) - Sftredir (Sftredir)  .(...) - LEGACY_SFTREDIR  => Clé absente
O2 - BHO: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Brothersoft	bBrot.dll  => Clé absente
HKCU\Software\AppDataLow\Software\PHPNukeFR  => Clé absente
HKCU\Software\AppDataLow\Software\uTorrentBar_FR  => Clé absente
HKLM\Software\PHPNukeFR  => Clé absente
HKLM\Software\uTorrentBar_FR  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [NokiaMServer] Clé orpheline  => Valeur absente
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Clé orpheline  => Valeur absente
R3 - URLSearchHook: (no name) - {1c491116-c175-45e1-a570-6fb14fea8b7b} Clé orpheline  => Valeur absente
R3 - URLSearchHook: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Brothersoft	bBrot.dll  => Valeur absente
O3 - Toolbar: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Brothersoft	bBrot.dll  => Valeur absente
ProxyFix : Configuration proxy supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Dossier(s) ==========
C:\Program Files\Brothersoft  => Dossier absent
C:\Users\Yannick\AppData\Roaming\freeCompressor  => Dossier absent
C:\Users\Yannick\Appdata\Local\freecompressor Air  => Dossier absent
C:\Program Files\Spyware Doctor  => Dossier absent
C:\Program Files\PHPNukeFR  => Dossier absent
C:\Program Files\uTorrentBar_FR  => Dossier absent
Dossiers temporaires Windows supprimés: 0
Dossiers Flash Cookies supprimés : 0

========== Fichier(s) ==========
c:\users\yannick\appdataoaming\freecompressor  => Fichier absent
c:\program files\emule\emule.exe  => Fichier absent
c:\program files\brothersoft	bbrot.dll  => Fichier absent
c:\program files\phpnukefr  => Fichier absent
c:\program files\utorrentbar_fr  => Fichier absent
Fichiers temporaires Windows supprimés : 1
Fichiers Flash Cookies supprimés : 0

========== Tache planifiée ==========
Task : {37EB6366-9A26-4A7B-9E2A-DF3551D4B9D4}  => Tache absente


========== Récapitulatif ==========
34 : Clé(s) du Registre
8 : Valeur(s) du Registre
8 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée


End of the scan

juju666 · Answer

Comment se porte le pc ?

YannParis · Answer

Et bien, j'ai un problème avec l'explorateur windows, lorsque que j'essai d'ouvrir une fenetre comme vidéo ou images, l'ordi bug. On me dit que l'explorateur à cessé de fonctionner, de "rechercher une solution en ligne" ou de "redémarrer le programme", l'un comme l'autre ne permattant pas de solutionner le problème. Pour naviguer sur le net tout fonctionne très bien.

juju666 · Answer

C'est nouveau ça comme problème si je ne m'abuse ?!

YannParis · Answer

cela fait deux jours, c'est apparu soudainement

juju666 · Answer

&#9654 Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau   
&#9654 Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit   
dessus, et sur exécuter en tant qu''administrateur)   
&#9654 Clique sur Start Scan Clique ici pour l'aide en image
   
&#9654 &#9654 Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut. 
&#9654 &#9654 Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
&#9654 &#9654 Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. 
&#9654 &#9654 Si Suspicious file est indiqué, laisse l''option cochée sur Skip  

&#9654 A la fin clique sur Reboot Now   
&#9654 Le PC va redémarrer, et un rapport va s''ouvrir   
&#9654 Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer   
N° de version_Date_Heure_log.txt)

YannParis · Answer

Bonsoir Juju666 voici le rapport :

2011/05/14 20:34:49.0025 2700	TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/05/14 20:34:49.0377 2700	================================================================================
2011/05/14 20:34:49.0377 2700	SystemInfo:
2011/05/14 20:34:49.0377 2700	
2011/05/14 20:34:49.0377 2700	OS Version: 6.1.7601 ServicePack: 1.0
2011/05/14 20:34:49.0378 2700	Product type: Workstation
2011/05/14 20:34:49.0378 2700	ComputerName: YANNICK-PC
2011/05/14 20:34:49.0378 2700	UserName: Yannick
2011/05/14 20:34:49.0378 2700	Windows directory: C:\Windows
2011/05/14 20:34:49.0378 2700	System windows directory: C:\Windows
2011/05/14 20:34:49.0378 2700	Processor architecture: Intel x86
2011/05/14 20:34:49.0378 2700	Number of processors: 4
2011/05/14 20:34:49.0378 2700	Page size: 0x1000
2011/05/14 20:34:49.0378 2700	Boot type: Normal boot
2011/05/14 20:34:49.0378 2700	================================================================================
2011/05/14 20:34:49.0678 2700	Initialize success
2011/05/14 20:34:53.0785 3208	================================================================================
2011/05/14 20:34:53.0785 3208	Scan started
2011/05/14 20:34:53.0785 3208	Mode: Manual; 
2011/05/14 20:34:53.0785 3208	================================================================================
2011/05/14 20:34:54.0860 3208	1394ohci        (1b133875b8aa8ac48969bd3458afe9f5) C:\Windows\system32\drivers\1394ohci.sys
2011/05/14 20:34:54.0939 3208	ACPI            (cea80c80bed809aa0da6febc04733349) C:\Windows\system32\drivers\ACPI.sys
2011/05/14 20:34:54.0997 3208	AcpiPmi         (1efbc664abff416d1d07db115dcb264f) C:\Windows\system32\drivers\acpipmi.sys
2011/05/14 20:34:55.0116 3208	adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/05/14 20:34:55.0177 3208	adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
2011/05/14 20:34:55.0239 3208	adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
2011/05/14 20:34:55.0338 3208	Afc             (fe3ea6e9afc1a78e6edca121e006afb7) C:\Windows\system32\drivers\Afc.sys
2011/05/14 20:34:55.0415 3208	AFD             (1151fd4fb0216cfed887bfde29ebd516) C:\Windows\system32\drivers\afd.sys
2011/05/14 20:34:55.0480 3208	agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
2011/05/14 20:34:55.0550 3208	aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
2011/05/14 20:34:55.0626 3208	aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
2011/05/14 20:34:55.0688 3208	amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
2011/05/14 20:34:55.0733 3208	amdide          (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
2011/05/14 20:34:55.0800 3208	AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
2011/05/14 20:34:55.0990 3208	AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
2011/05/14 20:34:56.0092 3208	amdsata         (d320bf87125326f996d4904fe24300fc) C:\Windows\system32\drivers\amdsata.sys
2011/05/14 20:34:56.0135 3208	amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/05/14 20:34:56.0157 3208	amdxata         (46387fb17b086d16dea267d5be23a2f2) C:\Windows\system32\drivers\amdxata.sys
2011/05/14 20:34:56.0196 3208	AppID           (aea177f783e20150ace5383ee368da19) C:\Windows\system32\drivers\appid.sys
2011/05/14 20:34:56.0300 3208	arc             (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
2011/05/14 20:34:56.0357 3208	arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
2011/05/14 20:34:56.0407 3208	AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/05/14 20:34:56.0442 3208	atapi           (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
2011/05/14 20:34:56.0608 3208	b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
2011/05/14 20:34:56.0672 3208	b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
2011/05/14 20:34:56.0708 3208	Beep            (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
2011/05/14 20:34:56.0748 3208	blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/05/14 20:34:56.0791 3208	bowser          (8f2da3028d5fcbd1a060a3de64cd6506) C:\Windows\system32\DRIVERS\bowser.sys
2011/05/14 20:34:56.0832 3208	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/05/14 20:34:56.0883 3208	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/05/14 20:34:56.0939 3208	Brserid         (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
2011/05/14 20:34:56.0975 3208	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/05/14 20:34:57.0014 3208	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/05/14 20:34:57.0048 3208	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/05/14 20:34:57.0088 3208	BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/05/14 20:34:57.0172 3208	Cam5603C        (ee0759239e448426eef240a73ac45eac) C:\Windows\system32\Drivers\Bs350u2.sys
2011/05/14 20:34:57.0357 3208	cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
2011/05/14 20:34:57.0457 3208	cdrom           (be167ed0fdb9c1fa1133953c18d5a6c9) C:\Windows\system32\DRIVERS\cdrom.sys
2011/05/14 20:34:57.0534 3208	circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
2011/05/14 20:34:57.0600 3208	CLBStor         (9ade71359015305e8726e4b5939c548f) C:\Windows\system32\drivers\CLBStor.sys
2011/05/14 20:34:57.0667 3208	CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
2011/05/14 20:34:57.0775 3208	CmBatt          (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/05/14 20:34:57.0835 3208	cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
2011/05/14 20:34:57.0877 3208	CNG             (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
2011/05/14 20:34:57.0928 3208	Compbatt        (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
2011/05/14 20:34:57.0986 3208	CompositeBus    (cbe8c58a8579cfe5fccf809e6f114e89) C:\Windows\system32\drivers\CompositeBus.sys
2011/05/14 20:34:58.0170 3208	crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/05/14 20:34:58.0244 3208	CSC             (3c2177a897b4ca2788c6fb0c3fd81d4b) C:\Windows\system32\drivers\csc.sys
2011/05/14 20:34:58.0325 3208	CXAVSAUD        (8d0ccebaf0a108f9867cef13107eaf0c) C:\Windows\system32\DRIVERS\pvavsaud.sys
2011/05/14 20:34:58.0399 3208	dc3d            (734bbe7c66e6fd6047a1bd29b9343b30) C:\Windows\system32\DRIVERS\dc3d.sys
2011/05/14 20:34:58.0467 3208	DfsC            (f024449c97ec1e464aaffda18593db88) C:\Windows\system32\Drivers\dfsc.sys
2011/05/14 20:34:58.0522 3208	discache        (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
2011/05/14 20:34:58.0570 3208	Disk            (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
2011/05/14 20:34:58.0650 3208	Dot4            (b5e479eb83707dd698f66953e922042c) C:\Windows\system32\DRIVERS\Dot4.sys
2011/05/14 20:34:58.0724 3208	Dot4Print       (caefd09b6a6249c53a67d55a9a9fcabf) C:\Windows\system32\drivers\Dot4Prt.sys
2011/05/14 20:34:58.0805 3208	dot4usb         (cf491ff38d62143203c065260567e2f7) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/05/14 20:34:58.0870 3208	drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
2011/05/14 20:34:58.0970 3208	DXGKrnl         (23f5d28378a160352ba8f817bd8c71cb) C:\Windows\System32\drivers\dxgkrnl.sys
2011/05/14 20:34:59.0047 3208	e1express       (3b423ccfa81eaa9e0d403206f3601982) C:\Windows\system32\DRIVERS\e1e6232.sys
2011/05/14 20:34:59.0175 3208	ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
2011/05/14 20:34:59.0260 3208	ElbyCDIO        (44996a2addd2db7454f2ca40b67d8941) C:\Windows\system32\Drivers\ElbyCDIO.sys
2011/05/14 20:34:59.0318 3208	elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
2011/05/14 20:34:59.0374 3208	ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
2011/05/14 20:34:59.0434 3208	exfat           (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
2011/05/14 20:34:59.0467 3208	fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
2011/05/14 20:34:59.0515 3208	fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
2011/05/14 20:34:59.0551 3208	FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
2011/05/14 20:34:59.0593 3208	Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
2011/05/14 20:34:59.0639 3208	flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/05/14 20:34:59.0672 3208	FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
2011/05/14 20:34:59.0698 3208	FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
2011/05/14 20:34:59.0747 3208	fssfltr         (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
2011/05/14 20:34:59.0798 3208	FsUsbExDisk     (cbe5f69a5e5b918225f420ba748f3742) C:\Windows\system32\FsUsbExDisk.SYS
2011/05/14 20:34:59.0852 3208	Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
2011/05/14 20:34:59.0897 3208	fvevol          (8a73e79089b282100b9393b644cb853b) C:\Windows\system32\DRIVERS\fvevol.sys
2011/05/14 20:34:59.0950 3208	gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/05/14 20:35:00.0039 3208	GDBehave        (20e66a7546a9bfa48807669107dec7f2) C:\Windows\system32\drivers\GDBehave.sys
2011/05/14 20:35:00.0109 3208	GDMnIcpt        (9b7bcd64b5737dbaa00d259289953f1f) C:\Windows\system32\drivers\MiniIcpt.sys
2011/05/14 20:35:00.0186 3208	GDPkIcpt        (57d9b33804a621b14f6cc169667360fe) C:\Windows\system32\drivers\PktIcpt.sys
2011/05/14 20:35:00.0293 3208	gdwfpcd         (8204a7c5e0f2c79292703872c5277ad8) C:\Windows\system32\drivers\gdwfpcd32.sys
2011/05/14 20:35:00.0346 3208	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/05/14 20:35:00.0394 3208	GRD             (f5df1a80df94331d8e1a7c0a449e5df3) C:\Windows\system32\drivers\GRD.sys
2011/05/14 20:35:00.0504 3208	hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
2011/05/14 20:35:00.0546 3208	HCW88BDA        (d956282769a041450c532d97d8ddff3f) C:\Windows\system32\drivers\hcw88bda.sys
2011/05/14 20:35:00.0617 3208	HCW88TSE        (237f07e601f385c0538a155335b7f03e) C:\Windows\system32\drivers\hcw88tse.sys
2011/05/14 20:35:00.0675 3208	HCW88TUNE       (b2149cd26c4b098f3995b159f9b36d97) C:\Windows\system32\drivers\hcw88tun.sys
2011/05/14 20:35:00.0744 3208	hcw88vid        (309e8dcdd6f78c1f688d136a37ca160f) C:\Windows\system32\drivers\hcw88vid.sys
2011/05/14 20:35:00.0779 3208	HCW88XBAR       (1661be4f3c12caa224ffb87ac60e9098) C:\Windows\system32\drivers\HCW88BAR.sys
2011/05/14 20:35:00.0858 3208	HdAudAddService (a5ef29d5315111c80a5c1abad14c8972) C:\Windows\system32\drivers\HdAudio.sys
2011/05/14 20:35:00.0937 3208	HDAudBus        (9036377b8a6c15dc2eec53e489d159b5) C:\Windows\system32\drivers\HDAudBus.sys
2011/05/14 20:35:01.0069 3208	HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/05/14 20:35:01.0125 3208	HidBth          (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
2011/05/14 20:35:01.0196 3208	HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
2011/05/14 20:35:01.0277 3208	HidUsb          (10c19f8290891af023eaec0832e1eb4d) C:\Windows\system32\DRIVERS\hidusb.sys
2011/05/14 20:35:01.0356 3208	HookCentre      (bcd88acce8c61988e9f1f6c34a0ee08b) C:\Windows\system32\drivers\HookCentre.sys
2011/05/14 20:35:01.0472 3208	HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
2011/05/14 20:35:01.0535 3208	HTTP            (871917b07a141bff43d76d8844d48106) C:\Windows\system32\drivers\HTTP.sys
2011/05/14 20:35:01.0571 3208	hwpolicy        (0c4e035c7f105f1299258c90886c64c5) C:\Windows\system32\drivers\hwpolicy.sys
2011/05/14 20:35:01.0627 3208	i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
2011/05/14 20:35:01.0697 3208	iaStorV         (5cd5f9a5444e6cdcb0ac89bd62d8b76e) C:\Windows\system32\drivers\iaStorV.sys
2011/05/14 20:35:01.0773 3208	iirsp           (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
2011/05/14 20:35:01.0915 3208	IntcAzAudAddService (b68a9bad1b7c1453ef063c09ebd95c2e) C:\Windows\system32\drivers\RTKVHDA.sys
2011/05/14 20:35:01.0992 3208	intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
2011/05/14 20:35:02.0059 3208	intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
2011/05/14 20:35:02.0114 3208	IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/05/14 20:35:02.0234 3208	IPMIDRV         (4bd7134618c1d2a27466a099062547bf) C:\Windows\system32\drivers\IPMIDrv.sys
2011/05/14 20:35:02.0288 3208	IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
2011/05/14 20:35:02.0342 3208	IRENUM          (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
2011/05/14 20:35:02.0416 3208	isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
2011/05/14 20:35:02.0486 3208	iScsiPrt        (cb7a9abb12b8415bce5d74994c7ba3ae) C:\Windows\system32\drivers\msiscsi.sys
2011/05/14 20:35:02.0530 3208	kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/05/14 20:35:02.0579 3208	kbdhid          (9e3ced91863e6ee98c24794d05e27a71) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/05/14 20:35:02.0627 3208	KSecDD          (412cea1aa78cc02a447f5c9e62b32ff1) C:\Windows\system32\Drivers\ksecdd.sys
2011/05/14 20:35:02.0687 3208	KSecPkg         (26c046977e85b95036453d7b88ba1820) C:\Windows\system32\Drivers\ksecpkg.sys
2011/05/14 20:35:02.0749 3208	lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/05/14 20:35:02.0816 3208	LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/05/14 20:35:02.0881 3208	LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/05/14 20:35:02.0913 3208	LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/05/14 20:35:02.0961 3208	LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/05/14 20:35:02.0999 3208	luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
2011/05/14 20:35:03.0024 3208	megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
2011/05/14 20:35:03.0079 3208	MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/05/14 20:35:03.0120 3208	Modem           (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
2011/05/14 20:35:03.0177 3208	monitor         (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
2011/05/14 20:35:03.0252 3208	mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\drivers\mouclass.sys
2011/05/14 20:35:03.0298 3208	mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
2011/05/14 20:35:03.0328 3208	mountmgr        (fc8771f45ecccfd89684e38842539b9b) C:\Windows\system32\drivers\mountmgr.sys
2011/05/14 20:35:03.0391 3208	mpio            (2d699fb6e89ce0d8da14ecc03b3edfe0) C:\Windows\system32\drivers\mpio.sys
2011/05/14 20:35:03.0459 3208	mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
2011/05/14 20:35:03.0513 3208	MRxDAV          (ceb46ab7c01c9f825f8cc6babc18166a) C:\Windows\system32\drivers\mrxdav.sys
2011/05/14 20:35:03.0576 3208	mrxsmb          (ed3d3419b064f28d812995ed8cadc541) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/05/14 20:35:03.0612 3208	mrxsmb10        (dc914446049169a964e27fd8888ffaee) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/05/14 20:35:03.0655 3208	mrxsmb20        (e7d90388d14fae057c166c1801e0bf94) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/05/14 20:35:03.0715 3208	msahci          (012c5f4e9349e711e11e0f19a8589f0a) C:\Windows\system32\drivers\msahci.sys
2011/05/14 20:35:03.0777 3208	msdsm           (55055f8ad8be27a64c831322a780a228) C:\Windows\system32\drivers\msdsm.sys
2011/05/14 20:35:03.0851 3208	Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
2011/05/14 20:35:03.0890 3208	mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
2011/05/14 20:35:03.0927 3208	msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
2011/05/14 20:35:03.0996 3208	MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
2011/05/14 20:35:04.0054 3208	MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/05/14 20:35:04.0111 3208	MSPQM           (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
2011/05/14 20:35:04.0157 3208	MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
2011/05/14 20:35:04.0225 3208	mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys
2011/05/14 20:35:04.0286 3208	MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
2011/05/14 20:35:04.0347 3208	MTConfig        (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/05/14 20:35:04.0382 3208	Mup             (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
2011/05/14 20:35:04.0435 3208	NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS
wifi.sys
2011/05/14 20:35:04.0499 3208	NDIS            (e7c54812a2aaf43316eb6930c1ffa108) C:\Windows\system32\drivers
dis.sys
2011/05/14 20:35:04.0576 3208	NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS
discap.sys
2011/05/14 20:35:04.0622 3208	NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS
distapi.sys
2011/05/14 20:35:04.0677 3208	Ndisuio         (d8a65dafb3eb41cbb622745676fcd072) C:\Windows\system32\DRIVERS
disuio.sys
2011/05/14 20:35:04.0732 3208	NdisWan         (38fbe267e7e6983311179230facb1017) C:\Windows\system32\DRIVERS
diswan.sys
2011/05/14 20:35:04.0775 3208	NDProxy         (a4bdc541e69674fbff1a8ff00be913f2) C:\Windows\system32\drivers\NDProxy.sys
2011/05/14 20:35:04.0871 3208	NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS
etbios.sys
2011/05/14 20:35:04.0938 3208	NetBT           (280122ddcf04b378edd1ad54d71c1e54) C:\Windows\system32\DRIVERS
etbt.sys
2011/05/14 20:35:05.0021 3208	nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS
frd960.sys
2011/05/14 20:35:05.0114 3208	nmwcd           (48fb907b069524f2dc7ba62a0762850c) C:\Windows\system32\drivers\ccdcmb.sys
2011/05/14 20:35:05.0185 3208	nmwcdc          (2914ceb789964141ac6e22c6bc980c42) C:\Windows\system32\drivers\ccdcmbo.sys
2011/05/14 20:35:05.0244 3208	Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
2011/05/14 20:35:05.0299 3208	nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers
siproxy.sys
2011/05/14 20:35:05.0370 3208	Ntfs            (81189c3d7763838e55c397759d49007a) C:\Windows\system32\drivers\Ntfs.sys
2011/05/14 20:35:05.0460 3208	NuidFltr        (9620a1d8160a550f064bbaf48d0f97cc) C:\Windows\system32\DRIVERS\NuidFltr.sys
2011/05/14 20:35:05.0503 3208	Null            (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
2011/05/14 20:35:05.0780 3208	nvlddmkm        (6ef47521dce982602a25afb41dd13d4f) C:\Windows\system32\DRIVERS
vlddmkm.sys
2011/05/14 20:35:05.0922 3208	nvraid          (b3e25ee28883877076e0e1ff877d02e0) C:\Windows\system32\drivers
vraid.sys
2011/05/14 20:35:05.0999 3208	nvstor          (4380e59a170d88c4f1022eff6719a8a4) C:\Windows\system32\drivers
vstor.sys
2011/05/14 20:35:06.0064 3208	nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers
v_agp.sys
2011/05/14 20:35:06.0131 3208	ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
2011/05/14 20:35:06.0252 3208	Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
2011/05/14 20:35:06.0298 3208	partmgr         (bf8f6af06da75b336f07e23aef97d93b) C:\Windows\system32\drivers\partmgr.sys
2011/05/14 20:35:06.0321 3208	Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
2011/05/14 20:35:06.0402 3208	pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\Windows\system32\DRIVERS\pccsmcfd.sys
2011/05/14 20:35:06.0448 3208	pci             (673e55c3498eb970088e812ea820aa8f) C:\Windows\system32\drivers\pci.sys
2011/05/14 20:35:06.0478 3208	pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
2011/05/14 20:35:06.0519 3208	pcmcia          (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/05/14 20:35:06.0557 3208	pcw             (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
2011/05/14 20:35:06.0589 3208	PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
2011/05/14 20:35:06.0683 3208	PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERSaspptp.sys
2011/05/14 20:35:06.0739 3208	Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
2011/05/14 20:35:06.0814 3208	Psched          (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
2011/05/14 20:35:06.0891 3208	PxHelp20        (1962166e0ceb740704f30fa55ad3d509) C:\Windows\system32\Drivers\PxHelp20.sys
2011/05/14 20:35:06.0965 3208	ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
2011/05/14 20:35:07.0028 3208	ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/05/14 20:35:07.0101 3208	QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
2011/05/14 20:35:07.0157 3208	RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERSasacd.sys
2011/05/14 20:35:07.0225 3208	RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/05/14 20:35:07.0269 3208	Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERSasl2tp.sys
2011/05/14 20:35:07.0330 3208	RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERSaspppoe.sys
2011/05/14 20:35:07.0377 3208	RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERSassstp.sys
2011/05/14 20:35:07.0424 3208	rdbss           (d528bc58a489409ba40334ebf96a311b) C:\Windows\system32\DRIVERSdbss.sys
2011/05/14 20:35:07.0446 3208	rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERSdpbus.sys
2011/05/14 20:35:07.0476 3208	RDPCDD          (23dae03f29d253ae74c44f99e515f9a1) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/05/14 20:35:07.0543 3208	RDPDR           (b973fcfc50dc1434e1970a146f7e3885) C:\Windows\system32\driversdpdr.sys
2011/05/14 20:35:07.0611 3208	RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\driversdpencdd.sys
2011/05/14 20:35:07.0644 3208	RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\driversdprefmp.sys
2011/05/14 20:35:07.0704 3208	RdpVideoMiniport (68a0387f58e226deee23d9715955572a) C:\Windows\system32\driversdpvideominiport.sys
2011/05/14 20:35:07.0763 3208	RDPWD           (288b06960d78428ff89e811632684e20) C:\Windows\system32\drivers\RDPWD.sys
2011/05/14 20:35:07.0816 3208	rdyboost        (518395321dc96fe2c9f0e96ac743b656) C:\Windows\system32\driversdyboost.sys
2011/05/14 20:35:07.0885 3208	Revoflt         (b9bb8e2093c1615ad6ea55ad96214354) C:\Windows\system32\DRIVERSevoflt.sys
2011/05/14 20:35:07.0975 3208	rspndr          (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERSspndr.sys
2011/05/14 20:35:08.0019 3208	s3cap           (7fa7f2e249a5dcbb7970630e15e1f482) C:\Windows\system32\drivers\vms3cap.sys
2011/05/14 20:35:08.0101 3208	sbp2port        (05d860da1040f111503ac416ccef2bca) C:\Windows\system32\drivers\sbp2port.sys
2011/05/14 20:35:08.0186 3208	scfilter        (0693b5ec673e34dc147e195779a4dcf6) C:\Windows\system32\DRIVERS\scfilter.sys
2011/05/14 20:35:08.0240 3208	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/05/14 20:35:08.0300 3208	Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
2011/05/14 20:35:08.0337 3208	Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
2011/05/14 20:35:08.0394 3208	sermouse        (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
2011/05/14 20:35:08.0453 3208	sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
2011/05/14 20:35:08.0505 3208	sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
2011/05/14 20:35:08.0536 3208	sffp_sd         (6d4ccaedc018f1cf52866bbbaa235982) C:\Windows\system32\drivers\sffp_sd.sys
2011/05/14 20:35:08.0599 3208	sfloppy         (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/05/14 20:35:08.0673 3208	sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
2011/05/14 20:35:08.0757 3208	SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/05/14 20:35:08.0800 3208	SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/05/14 20:35:08.0846 3208	Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
2011/05/14 20:35:08.0935 3208	spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
2011/05/14 20:35:09.0023 3208	srv             (4e636465a8653ba3bf29f929aa578e6f) C:\Windows\system32\DRIVERS\srv.sys
2011/05/14 20:35:09.0102 3208	srv2            (4e4e17a3865f650ee8c67726872d9431) C:\Windows\system32\DRIVERS\srv2.sys
2011/05/14 20:35:09.0173 3208	srvnet          (1346dff5be932939997d373d61a35626) C:\Windows\system32\DRIVERS\srvnet.sys
2011/05/14 20:35:09.0246 3208	StarOpen        (306521935042fc0a6988d528643619b3) C:\Windows\system32\drivers\StarOpen.sys
2011/05/14 20:35:09.0302 3208	stexstor        (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
2011/05/14 20:35:09.0353 3208	storflt         (472af0311073dceceaa8fa18ba2bdf89) C:\Windows\system32\drivers\vmstorfl.sys
2011/05/14 20:35:09.0398 3208	storvsc         (dcaffd62259e0bdb433dd67b5bb37619) C:\Windows\system32\drivers\storvsc.sys
2011/05/14 20:35:09.0451 3208	swenum          (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys
2011/05/14 20:35:09.0595 3208	Tcpip           (37e8fa3779668837ca9e2c36d2415949) C:\Windows\system32\drivers	cpip.sys
2011/05/14 20:35:09.0661 3208	TCPIP6          (37e8fa3779668837ca9e2c36d2415949) C:\Windows\system32\DRIVERS	cpip.sys
2011/05/14 20:35:09.0734 3208	tcpipreg        (cca24162e055c3714ce5a88b100c64ed) C:\Windows\system32\drivers	cpipreg.sys
2011/05/14 20:35:09.0794 3208	TDPIPE          (1cb91b2bd8f6dd367dfc2ef26fd751b2) C:\Windows\system32\drivers	dpipe.sys
2011/05/14 20:35:09.0819 3208	TDTCP           (2c10395baa4847f83042813c515cc289) C:\Windows\system32\drivers	dtcp.sys
2011/05/14 20:35:09.0862 3208	tdx             (b459575348c20e8121d6039da063c704) C:\Windows\system32\DRIVERS	dx.sys
2011/05/14 20:35:09.0906 3208	TermDD          (04dbf4b01ea4bf25a9a3e84affac9b20) C:\Windows\system32\drivers	ermdd.sys
2011/05/14 20:35:09.0991 3208	tssecsrv        (254bb140eee3c59d6114c1a86b636877) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/05/14 20:35:10.0084 3208	TsUsbFlt        (fd1d6c73e6333be727cbcc6054247654) C:\Windows\system32\drivers	susbflt.sys
2011/05/14 20:35:10.0174 3208	tunnel          (b2fa25d9b17a68bb93d58b0556e8c90d) C:\Windows\system32\DRIVERS	unnel.sys
2011/05/14 20:35:10.0220 3208	uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
2011/05/14 20:35:10.0300 3208	udfs            (ee43346c7e4b5e63e54f927babbb32ff) C:\Windows\system32\DRIVERS\udfs.sys
2011/05/14 20:35:10.0374 3208	uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
2011/05/14 20:35:10.0445 3208	umbus           (d295bed4b898f0fd999fcfa9b32b071b) C:\Windows\system32\drivers\umbus.sys
2011/05/14 20:35:10.0511 3208	UmPass          (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
2011/05/14 20:35:10.0581 3208	upperdev        (e526a166e6acafd0a9b3841d3941669e) C:\Windows\system32\DRIVERS\usbser_lowerflt.sys
2011/05/14 20:35:10.0651 3208	USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\Windows\system32\Drivers\usbaapl.sys
2011/05/14 20:35:10.0709 3208	usbccgp         (7e72e7d7e0757d59481d530fd2b0bfae) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/05/14 20:35:10.0775 3208	usbcir          (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys
2011/05/14 20:35:10.0832 3208	usbehci         (1c333bfd60f2fed2c7ad5daf533cb742) C:\Windows\system32\DRIVERS\usbehci.sys
2011/05/14 20:35:10.0901 3208	usbhub          (9d22aad9ac6a07c691a1113e5f860868) C:\Windows\system32\drivers\usbhub.sys
2011/05/14 20:35:10.0934 3208	usbohci         (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\DRIVERS\usbohci.sys
2011/05/14 20:35:10.0969 3208	usbprint        (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
2011/05/14 20:35:11.0011 3208	usbscan         (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
2011/05/14 20:35:11.0055 3208	usbser          (31181de6190b39fc8007dffd1a48ffd6) C:\Windows\system32\drivers\usbser.sys
2011/05/14 20:35:11.0094 3208	UsbserFilt      (6f3e3c6811b930d2414552a2e4a40f36) C:\Windows\system32\DRIVERS\usbser_lowerfltj.sys
2011/05/14 20:35:11.0129 3208	USBSTOR         (f991ab9cc6b908db552166768176896a) C:\Windows\system32\drivers\USBSTOR.SYS
2011/05/14 20:35:11.0182 3208	usbuhci         (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/05/14 20:35:11.0260 3208	usbvideo        (45f4e7bf43db40a6c6b4d92c76cbc3f2) C:\Windows\system32\Drivers\usbvideo.sys
2011/05/14 20:35:11.0328 3208	VClone          (94d73b62e458fb56c9ce60aa96d914f9) C:\Windows\system32\DRIVERS\VClone.sys
2011/05/14 20:35:11.0375 3208	vdrvroot        (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys
2011/05/14 20:35:11.0452 3208	vga             (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/05/14 20:35:11.0505 3208	VgaSave         (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
2011/05/14 20:35:11.0579 3208	vhdmp           (5461686cca2fda57b024547733ab42e3) C:\Windows\system32\drivers\vhdmp.sys
2011/05/14 20:35:11.0634 3208	viaagp          (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys
2011/05/14 20:35:11.0678 3208	ViaC7           (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
2011/05/14 20:35:11.0747 3208	viaide          (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys
2011/05/14 20:35:11.0805 3208	vmbus           (c2f2911156fdc7817c52829c86da494e) C:\Windows\system32\drivers\vmbus.sys
2011/05/14 20:35:11.0850 3208	VMBusHID        (d4d77455211e204f370d08f4963063ce) C:\Windows\system32\drivers\VMBusHID.sys
2011/05/14 20:35:11.0924 3208	volmgr          (4c63e00f2f4b5f86ab48a58cd990f212) C:\Windows\system32\drivers\volmgr.sys
2011/05/14 20:35:11.0991 3208	volmgrx         (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
2011/05/14 20:35:12.0054 3208	volsnap         (f497f67932c6fa693d7de2780631cfe7) C:\Windows\system32\drivers\volsnap.sys
2011/05/14 20:35:12.0111 3208	vsmraid         (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/05/14 20:35:12.0146 3208	vwifibus        (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
2011/05/14 20:35:12.0207 3208	WacomPen        (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
2011/05/14 20:35:12.0278 3208	WANARP          (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/14 20:35:12.0285 3208	Wanarpv6        (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/14 20:35:12.0365 3208	Wd              (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
2011/05/14 20:35:12.0401 3208	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
2011/05/14 20:35:12.0460 3208	WfpLwf          (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/05/14 20:35:12.0501 3208	WIMMount        (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
2011/05/14 20:35:12.0579 3208	WinUsb          (a67e5f9a400f3bd1be3d80613b45f708) C:\Windows\system32\DRIVERS\WinUsb.sys
2011/05/14 20:35:12.0661 3208	WmiAcpi         (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys
2011/05/14 20:35:12.0729 3208	ws2ifsl         (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/05/14 20:35:12.0819 3208	WudfPf          (e714a1c0354636837e20ccbf00888ee7) C:\Windows\system32\drivers\WudfPf.sys
2011/05/14 20:35:12.0870 3208	WUDFRd          (1023ee888c9b47178c5293ed5336ab69) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/05/14 20:35:12.0979 3208	{1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC} (74ec37b9eaf9fca015b933a526825c7a) C:\Program Files\CyberLink\PowerDVD10\NavFilter\000.fcl
2011/05/14 20:35:12.0997 3208	================================================================================
2011/05/14 20:35:12.0997 3208	Scan finished
2011/05/14 20:35:12.0997 3208	================================================================================
2011/05/14 20:36:55.0595 6060	Deinitialize success

Bonne soirée à toi. ;-)

juju666 · Answer

Hello,

Pourrais-tu refaire un diagnostic zhpdiag ?

TDSS Killer n'est pas concluant.

A+

YannParis · Answer

Bonsoir Juju666, je ne te remercierai jamais assez de m'avoir aidé.
Je n'ai pas réussi à faire un copier/coller du rapport ZHPDiag à cause de la grammaire du rapport, donc voici le lien ou tu peux le trouver :

http://cjoint.com/?AEpxFhwbK3g

juju666 · Answer

Mouais

Ton explorer.exe n'est pas signé de chez microsoft et sa date de création m'intrigue :

[MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 06:30:54.) -- C:\Windows\Explorer.exe [2616320] 

publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Windows Explorer
original name: EXPLORER.EXE
internal name: explorer
file version.: 6.1.7601.17567 (win7sp1_gdr.110224-1502)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

As-tu un windows légal ??

========================================

&#9654 Télécharge SEAF (de C_XX) sur ton Bureau. 
&#9654  Lance SEAF 
&#9654  Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre" 
&#9654  Tape explorer.exe dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 
&#9654  Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

YannParis · Answer

Mon logiciel est parfaitment authentique. Pour info j'ai d'abord eu la version beta qui est arrivé à expiration il y a quelques moi, c'est pour cela que j'ai acheté une licence auprès de microsoft pour preuve voici le rapport SEAF : 

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 16:20:17 le 16/05/2011
4. 
5. Valeur(s) recherchée(s):
6. explorer.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. 
13. ====== Fichier(s) ======
14. 
15. 
16. "C:\9f7ef2b290b8175c933341f56a02650f\466ded8324a33081a15b509745f4db\4546aa27429aa1fcceade3b3b288\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_53bc10fdd7fe87ca\explorer.exe" [ ARCHIVE | 2616 Ko ]
17. TC: 26/02/2011,01:36:32 | TM: 20/11/2010,05:17:10 | DA: 26/02/2011,01:36:32
18. 
19. Hash MD5: 40D777B7A95E00593EB1568C68514493
20. 
21. CompanyName: Microsoft Corporation
22. ProductName: Système d'exploitation Microsoft® Windows®
23. InternalName: explorer
24. OriginalFileName: EXPLORER.EXE.MUI
25. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
26. ProductVersion: 6.1.7600.16385
27. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
28. 
29. =========================
30. 
31. 
32. "C:\Windows\ERDNT\cache\explorer.exe" [ ARCHIVE | 2616 Ko ]
33. TC: 15/04/2011,18:30:14 | TM: 20/11/2010,05:17:10 | DA: 15/04/2011,18:30:14
34. 
35. Hash MD5: 40D777B7A95E00593EB1568C68514493
36. 
37. CompanyName: Microsoft Corporation
38. ProductName: Système d'exploitation Microsoft® Windows®
39. InternalName: explorer
40. OriginalFileName: EXPLORER.EXE.MUI
41. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
42. ProductVersion: 6.1.7600.16385
43. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
44. 
45. =========================
46. 
47. 
48. "C:\Windows\explorer.exe" [ ARCHIVE | 2616 Ko ]
49. TC: 27/04/2011,09:18:47 | TM: 25/02/2011,07:30:54 | DA: 27/04/2011,09:18:47
50. 
51. Hash MD5: 8B88EBBB05A0E56B7DCC708498C02B3E
52. 
53. CompanyName: Microsoft Corporation
54. ProductName: Système d'exploitation Microsoft® Windows®
55. InternalName: explorer
56. OriginalFileName: EXPLORER.EXE.MUI
57. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
58. ProductVersion: 6.1.7600.16385
59. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
60. 
61. =========================
62. 
63. 
64. "C:\Windows\fr-FR\explorer.exe.mui" [ ARCHIVE | 27 Ko ]
65. TC: 14/07/2009,10:39:07 | TM: 14/07/2009,10:39:07 | DA: 14/07/2009,10:39:08
66. 
67. Hash MD5: FD173730E78468962F9AF98C274B723B
68. 
69. CompanyName: Microsoft Corporation
70. ProductName: Système d'exploitation Microsoft® Windows®
71. InternalName: explorer
72. OriginalFileName: EXPLORER.EXE.MUI
73. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
74. ProductVersion: 6.1.7600.16385
75. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
76. 
77. =========================
78. 
79. 
80. "C:\Windows\Prefetch\EXPLORER.EXE-7A3328DA.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 262 Ko ]
81. TC: 11/05/2011,01:33:22 | TM: 15/05/2011,17:03:01 | DA: 11/05/2011,01:33:22
82. 
83. Hash MD5: 6C7EF7F97E3FA1C567AC28A80B62EB56
84. 
85. 
86. =========================
87. 
88. 
89. "C:\Windows\winsxs\x86_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_fr-fr_a84bb023c7ee686c\explorer.exe.mui" [ ARCHIVE | 27 Ko ]
90. TC: 14/07/2009,10:39:07 | TM: 14/07/2009,10:39:07 | DA: 14/07/2009,10:39:08
91. 
92. Hash MD5: FD173730E78468962F9AF98C274B723B
93. 
94. CompanyName: Microsoft Corporation
95. ProductName: Système d'exploitation Microsoft® Windows®
96. InternalName: explorer
97. OriginalFileName: EXPLORER.EXE.MUI
98. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
99. ProductVersion: 6.1.7600.16385
100. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
101. 
102. =========================
103. 
104. 
105. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe" [ ARCHIVE | 2613 Ko ]
106. TC: 14/07/2009,01:41:14 | TM: 14/07/2009,03:14:20 | DA: 14/07/2009,01:41:14
107. 
108. Hash MD5: 15BC38A7492BEFE831966ADB477CF76F
109. 
110. CompanyName: Microsoft Corporation
111. ProductName: Système d'exploitation Microsoft® Windows®
112. InternalName: explorer
113. OriginalFileName: EXPLORER.EXE.MUI
114. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
115. ProductVersion: 6.1.7600.16385
116. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
117. 
118. =========================
119. 
120. 
121. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe" [ ARCHIVE | 2613 Ko ]
122. TC: 27/02/2010,17:10:16 | TM: 03/08/2009,07:35:50 | DA: 27/02/2010,17:10:16
123. 
124. Hash MD5: B95EEB0F4E5EFBF1038A35B3351CF047
125. 
126. CompanyName: Microsoft Corporation
127. ProductName: Système d'exploitation Microsoft® Windows®
128. InternalName: explorer
129. OriginalFileName: EXPLORER.EXE.MUI
130. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
131. ProductVersion: 6.1.7600.16385
132. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
133. 
134. =========================
135. 
136. 
137. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe" [ ARCHIVE | 2614 Ko ]
138. TC: 27/02/2010,17:10:13 | TM: 31/10/2009,07:45:39 | DA: 27/02/2010,17:10:13
139. 
140. Hash MD5: 2626FC9755BE22F805D3CFA0CE3EE727
141. 
142. CompanyName: Microsoft Corporation
143. ProductName: Système d'exploitation Microsoft® Windows®
144. InternalName: explorer
145. OriginalFileName: EXPLORER.EXE.MUI
146. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
147. ProductVersion: 6.1.7600.16385
148. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
149. 
150. =========================
151. 
152. 
153. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_51a3a583dafd0cef\explorer.exe" [ ARCHIVE | 2615 Ko ]
154. TC: 27/04/2011,09:18:47 | TM: 26/02/2011,07:33:07 | DA: 27/04/2011,09:18:47
155. 
156. Hash MD5: 2AF58D15EDC06EC6FDACCE1F19482BBF
157. 
158. CompanyName: Microsoft Corporation
159. ProductName: Système d'exploitation Microsoft® Windows®
160. InternalName: explorer
161. OriginalFileName: EXPLORER.EXE.MUI
162. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
163. ProductVersion: 6.1.7600.16385
164. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
165. 
166. =========================
167. 
168. 
169. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe" [ ARCHIVE | 2613 Ko ]
170. TC: 27/02/2010,17:10:16 | TM: 03/08/2009,07:49:47 | DA: 27/02/2010,17:10:16
171. 
172. Hash MD5: 9FF6C4C91A3711C0A3B18F87B08B518D
173. 
174. CompanyName: Microsoft Corporation
175. ProductName: Système d'exploitation Microsoft® Windows®
176. InternalName: explorer
177. OriginalFileName: EXPLORER.EXE.MUI
178. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
179. ProductVersion: 6.1.7600.16385
180. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
181. 
182. =========================
183. 
184. 
185. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe" [ ARCHIVE | 2614 Ko ]
186. TC: 27/02/2010,17:10:13 | TM: 31/10/2009,08:00:51 | DA: 27/02/2010,17:10:13
187. 
188. Hash MD5: C76153C7ECA00FA852BB0C193378F917
189. 
190. CompanyName: Microsoft Corporation
191. ProductName: Système d'exploitation Microsoft® Windows®
192. InternalName: explorer
193. OriginalFileName: EXPLORER.EXE.MUI
194. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
195. ProductVersion: 6.1.7600.16385
196. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
197. 
198. =========================
199. 
200. 
201. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_525b5180f3f95373\explorer.exe" [ ARCHIVE | 2615 Ko ]
202. TC: 27/04/2011,09:18:47 | TM: 26/02/2011,07:51:13 | DA: 27/04/2011,09:18:47
203. 
204. Hash MD5: 255CF508D7CFB10E0794D6AC93280BD8
205. 
206. CompanyName: Microsoft Corporation
207. ProductName: Système d'exploitation Microsoft® Windows®
208. InternalName: explorer
209. OriginalFileName: EXPLORER.EXE.MUI
210. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
211. ProductVersion: 6.1.7600.16385
212. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
213. 
214. =========================
215. 
216. 
217. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_53bc10fdd7fe87ca\explorer.exe" [ ARCHIVE | 2616 Ko ]
218. TC: 03/03/2011,15:41:25 | TM: 20/11/2010,05:17:10 | DA: 03/03/2011,15:41:25
219. 
220. Hash MD5: 40D777B7A95E00593EB1568C68514493
221. 
222. CompanyName: Microsoft Corporation
223. ProductName: Système d'exploitation Microsoft® Windows®
224. InternalName: explorer
225. OriginalFileName: EXPLORER.EXE.MUI
226. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
227. ProductVersion: 6.1.7600.16385
228. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
229. 
230. =========================
231. 
232. 
233. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_5389023fd8245f84\explorer.exe" [ ARCHIVE | 2616 Ko ]
234. TC: 27/04/2011,09:18:47 | TM: 25/02/2011,07:30:54 | DA: 27/04/2011,09:18:47
235. 
236. Hash MD5: 8B88EBBB05A0E56B7DCC708498C02B3E
237. 
238. CompanyName: Microsoft Corporation
239. ProductName: Système d'exploitation Microsoft® Windows®
240. InternalName: explorer
241. OriginalFileName: EXPLORER.EXE.MUI
242. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
243. ProductVersion: 6.1.7600.16385
244. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
245. 
246. =========================
247. 
248. 
249. "C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_54149f9ef14031fc\explorer.exe" [ ARCHIVE | 2616 Ko ]
250. TC: 27/04/2011,09:18:47 | TM: 26/02/2011,07:19:21 | DA: 27/04/2011,09:18:47
251. 
252. Hash MD5: 0FB9C74046656D1579A64660AD67B746
253. 
254. CompanyName: Microsoft Corporation
255. ProductName: Système d'exploitation Microsoft® Windows®
256. InternalName: explorer
257. OriginalFileName: EXPLORER.EXE.MUI
258. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
259. ProductVersion: 6.1.7600.16385
260. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
261. 
262. =========================
263. 
264. 
265. =========================
266. 
267. Fin à: 16:22:24 le 16/05/2011
268. 223429 Éléments analysés
269. 
270. =========================
271. E.O.F

Bien à toi.

juju666 · Answer

Mouais...

Télécharge : depatch me (gen hackman)

Lance le. Colle ça dans le fichier texte qui s'ouvre:

"C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_5389023fd8245f84\explorer.exe" "C:\Windows\Explorer.exe"

Ferme le fichier texte, accepte la modif, et le pc va redémarrer.

YannParis · Answer

Bonsoir juju666, j'ai effectué la manip que tu m'as indiqué mais j'ai toujours le même problème avec l'explorer windows quand j'essai d'ouvrir une page, vidéos par exemple, apparait toujours le même message "l'explorateur à cessé de fonctionner", as tu une porte de sortie pour régler ce problème définitivement. A noter que ce problème est récent, peux être aurai je fait une mauvaise manip pendant la désinfection de mon PC.

juju666 · Answer

salut

essaye de faire ça:

Bouton Vista > Tape dans la recherche cmd > clic droit sur le résultat > exécuter en tant qu'administrateur

Tu tape:

sfc /scannow

Une fois fini redémarre le pc et tiens nous au jus

YannParis · Answer

Bonjour Juju666, j'ai supprimé quicktime et comme par magie l'explorateur windows refonctionne. Je n'effectuerai donc pas la dernière manip que tu m'as indiqué qui je pense ne servirai à rien et te remercie beaucoup pour l'aide que tu m'as apporté jusqu'à maintenant et ce pour tout.

A bientôt je l'espère.

Yannick

juju666 · Answer

Salut Yannick 

En effet, QuickTime et VLC Media Player causent pas mal d'ennuis en ce moment...

Heureusement que tu as trouvé la solution car je t'avoue je n'aurai pas pensé à cela !

Prudence et bon surf ;)

YannParis · Answer

Bonjour juju666, c'est pas fini! je te parlais il y  a quelques temps du fait que je n'arrivait pas à supprimer Samsung PC studio 3  dans "programmes et fonctionnalitées". Autre problème, mon écran scintille au demarage de windows, je suis obligé de l'allumer , l'éteindre, l'allumer, l'eteindre....et cela peut durer longtemps avant que je puisse me servir correctement de mon PC. Peux m'accorder un peu de ton temps pour régler ces deux dernier problèmes?

Bien à toi.

Yannick.

juju666 · Answer

pour samsung tu supprime avec revo

et pour ton écran réinstalle le driver graphique °)

YannParis · Answer

Juju666, je viens de faire une enorme erreur. Je m'explique, suite à l'explorateur windows qui ne répondait plus comme indiqué dans un de mes dernier message et que j'ai réussi à solutionner, j'ai fait un copier/coller du fichier vidéo de windows (le seul fichier qui ne répondait pas) sur mon bureau pour voire si il refonctionnerai en le collant dessus (le bureau) ce ne fut pas le cas. Voulant gagner de l'éspace je me suis dit qu'une fois le problème d'explorateur réglé je pouvait supprimer le fichier du bureau mais j'ai également supprimé le fichier dans "Yannick" et ai donc perdu toute mes vidéo, concert, film,etc...Ce fichier contenais près de 50GO de donné et ne pouvais être supprimé en une seule fois par la corbeille. Je suis désenparé, existe il une restauration du système posible qui fonctionnerait 2h avant que je fasse ma connerie ou une autre manip, un autre logiciel pour réparer? STP aide moi c'est vital j'avais des fichier important dans ce dossier.

P.S. : merci pour tes instructions concernant la suppression de samsung (cela à fonctionné, pour l'écran qui fonctionne correctement à nouveau et surtout pour ta générosité, le temps que tu as passé à m'aider depuis les 4 dernières pages web.

juju666 · Answer

ça craint .... voir https://forums.commentcamarche.net/forum/affich-37640569-recuperer-des-donnees-sur-disque-dur-et-cle-usb

YannParis · Answer

Bonsoir Juju666, j'ai trouvé la solution pour récuperer mon fichier vidéo grace à un logiciel qui se nomme stellar poenix windows data recovery mais il y a un bémol il est payant et on ne l'apprends qu'à la fin du scan. Aurai tu un moyen pour que je puisse l'utiliser gratuitement?

Merci d'avance et bonne soirée.

Yannick.

juju666 · Answer

hello

as tu tenté avec un logiciel gratuit? ....

YannParis · Answer

oui j'en ai testé plusieurs comme PC inspector, glary utilities, une dizaine à peu près et c'est le seul qui fonctionne.

juju666 · Answer

malheureusement il te faut acheter la licence.... 
ou bien tu donne ton pc à une société spécialisée dans la récupération de documents....

pour ma part j'ai déjà essayé de faire revivre certaines choses depuis un disque dur externe qui était tombé : jamais réussi !

d'où l'utilité des copies de sauvegarde...

YannParis · Answer

Bonsoir Juju666, j'ai finalement acheté la licence du logiciel , il a détécté les fichier perdus mais malheuresement je doit les stocker sur un support d'environ 60GO (taille anciennement de "Mes vidéos") recupérable en une fois. Ma question est donc de savoir si tu connais un logiciel de stockage en ligne gratuit.

Merci d'avance et bon week end.

Yannick

YannParis · Answer

Bonsoir Juju666, le problème est reglé j'ai réussi à récuperer 8,7GO de données que j'ai sauvegardé sur un blu ray et par ailleurs  j'ai fait le deuil des autres vidéos perdues mais subsiste un autre problème : après avoir télécharger des tas de logiciels de récupération jusqu'à trouver le bon, ma connexion semble être ralentit. Peux tu STP vérifier à nouveau si je ne me suis pas "chopé" un virus à cause d'un logiciel malveillant?

Bien à toi.

Yannick.

juju666 · Answer

hello,


je n'avais pas vu ta réponse d'il y a deux jours !

tu connais la procédure, zhpdiag :)

YannParis · Answer

oui je te poste un rapport dans quelques minutes. merci pour ton aide

juju666 · Answer

le lien vers le rapport, pas le rapport :p
ici il ne passerai pas ;)
utilise cjoint.com ou cijoint.fr ou pjjoint.malekal.com :)

YannParis · Answer

Le voici : http://www.cijoint.fr/cjlink.php?file=cj201105/cijSSFauDV.txt

juju666 · Answer

t as réussi à te réinfecter oui x)

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


[MD5.686A124B76E6C9EC0F7AEDBD05C7D3EC] - (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe   [5988072]    => Infection PUP (PUP.MediaGet)
M0 - MFSP: prefs.js [Yannick - f1p8oww1.default] http://search.babylon.com/home?AF=18826    => Toolbar.Babylon
O4 - HKCU\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe    => Infection PUP (PUP.MediaGet)
O4 - HKUS\S-1-5-21-615964011-2648604806-2601730617-1000\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe    => Infection PUP (PUP.MediaGet)
O4 - Global Startup: C:\Users\Yannick\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MediaGet.lnk . (.MediaGet LLC.)  -- C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe    => Infection PUP (PUP.MediaGet)
[HKLM\Software\MediaGet]    => Infection PUP (PUP.MediaGet)
O43 - CFD: 19/05/2011 - 23:28:20 - [741] ----D- C:\ProgramData\Media Get LLC    => Infection PUP (PUP.MediaGet))
O43 - CFD: 19/05/2011 - 23:28:06 - [1398] ----D- C:\Users\Yannick\AppData\Roaming\Media Get LLC    => Infection PUP (PUP.MediaGet))
O43 - CFD: 19/05/2011 - 23:28:06 - [75941] ----D- C:\Users\Yannick\Appdata\Local\Media Get LLC    => Infection PUP (PUP.MediaGet))
O43 - CFD: 19/05/2011 - 23:28:24 - [21461585] ----D- C:\Users\Yannick\Appdata\Local\MediaGet2    => Infection PUP (PUP.MediaGet)
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com    => Toolbar.Babylon
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]    => Infection PUP (PUP.Eorezo)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]    => Infection BT (Adware.MyWebSearch)
[HKLM\Software\MediaGet]    => Infection PUP (PUP.MediaGet)
C:\ProgramData\Media Get LLC    => Infection PUP (PUP.MediaGet))
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MediaGet2    => Infection PUP (PUP.MediaGet)
C:\Users\Yannick\AppData\Roaming\Media Get LLC    => Infection PUP (PUP.MediaGet))
C:\Users\Yannick\Appdata\Local\Media Get LLC    => Infection PUP (PUP.MediaGet))
C:\Users\Yannick\Appdata\Local\MediaGet2    => Infection PUP (PUP.MediaGet)
C:\Documents and Settings\Yannick\Local Settings\Application Data\Media Get LLC    => Infection PUP (PUP.MediaGet))
C:\Documents and Settings\Yannick\Local Settings\Application Data\MediaGet2    => Infection PUP (PUP.MediaGet)
OPT:O4 - Global Startup: C:\Users\Yannick\Desktop\Monopoly Deluxe.lnk . (.TikGames, LLC..)  -- C:\Users\Yannick\AppData\Local\Zylom Games\Monopoly Deluxe\monopoly.exe    => 
OPT:O4 - Global Startup: C:\Users\Yannick\Desktop\Stellar Phoenix Windows Data Recovery-Home.lnk . (.Stellar Information System Ltd..)  -- C:\Program Files\Stellar Phoenix Windows Data Recovery - Home\spwdrhfa.exe    => 



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur

=====

met à jour malwarebytes et refais un scan complet

YannParis · Answer

Et voici le rapport mawarebytes :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6644

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

23/05/2011 03:22:04
mbam-log-2011-05-23 (03-22-04).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 338709
Temps écoulé: 2 heure(s), 35 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

YannParis · Answer

Bonne Nuit à toi ;-)

juju666 · Answer

zhpfixreport.txt ?

YannParis · Answer

le voici juju666 :

Rapport de ZHPFix 1.12.3285 par Nicolas Coolman, Update du 22/05/2011
Fichier d'export Registre : 
Run by Yannick at 23/05/2011 00:15:57
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe   [5988072]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKLM\Software\MediaGet  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-615964011-2648604806-2601730617-1000\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe  => Valeur absente

========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Yannick - f1p8oww1.default] http://search.babylon.com/home?AF=18826  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\Media Get LLC  => Supprimé et mis en quarantaine
C:\Users\Yannick\AppData\Roaming\Media Get LLC  => Supprimé et mis en quarantaine
C:\Users\Yannick\Appdata\Local\Media Get LLC  => Supprimé et mis en quarantaine
C:\Users\Yannick\Appdata\Local\MediaGet2  => Fichier supprimé au reboot
c:\programdata\microsoft\windows\start menu\programs\mediaget2  => Supprimé et mis en quarantaine
c:\documents and settings\yannick\local settings\application data\mediaget2  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\users\yannick\appdata\roaming\microsoft\internet explorer\quick launch\mediaget.lnk  => Supprimé et mis en quarantaine
c:\programdata\media get llc  => Fichier absent
c:\programdata\microsoft\windows\start menu\programs\mediaget2  => Fichier absent
c:\users\yannick\appdata\roaming\media get llc  => Fichier absent
c:\users\yannick\appdata\local\media get llc  => Fichier absent
c:\documents and settings\yannick\local settings\application data\media get llc  => Fichier absent
c:\documents and settings\yannick\local settings\application data\mediaget2  => Fichier absent
c:\users\yannick\desktop\monopoly deluxe.lnk  => Supprimé et mis en quarantaine
c:\users\yannick\desktop\stellar phoenix windows data recovery-home.lnk  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Processus mémoire
4 : Clé(s) du Registre
2 : Valeur(s) du Registre
6 : Dossier(s)
9 : Fichier(s)
1 : Préférences navigateur


End of the scan

juju666 · Answer

bien 

en attente zhpdiag tout frais

YannParis · Answer

le voici très cher Juju666 :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijIRiSTY5.txt

Bonne soirée!

juju666 · Answer

Avertissement: Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique. 

Télécharge Pre_scan (de gen-hackman)

&#9830 Enregistre le sur ton bureau  

&#9654 Exécute Pre_scan. Si l''outil détecte un proxy  et que tu n''en as pas installé  clique sur "supprimer le proxy"

&#9830 Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.

==============

refais la procédure ZHPFix avec ça :

O4 - HKCU\..\Run: [MediaGet2] C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe (.not file.)   
O4 - HKUS\S-1-5-21-615964011-2648604806-2601730617-1000\..\Run: [MediaGet2] C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe (.not file.)   
O43 - CFD: 23/05/2011 - 00:14:32 - [13826048] ---AD- C:\Users\Yannick\Appdata\Local\MediaGet2     
C:\Users\Yannick\Appdata\Local\MediaGet2    => Infection PUP (PUP.MediaGet)
C:\Documents and Settings\Yannick\Local Settings\Application Data\MediaGet2

YannParis · Answer

Juju666, j'ai un problème de taille je n'arrive pas à éxecuter Pre_scan après avoir pourtant  suivi à la lettre ce que tu m'as indiqué. Pour palier à cela, j'ai donc essayé de l'executer en mode administrateur, en mode sans echec mais rien n'y fait, le programme bug et ne repond pas, que dois je faire STP

juju666 · Answer

attendre que gen hackman prenne le relai :p

gen-hackman · Answer

salut 

si tu fais "executer" directement d'internet c'est normal 
s'il n'est pas sur le bureau , c'est normal 
si tes protections ne sont pas desactivées totalement c'est normal 

supprime-le , retelecharge-le , mais en cliquant droit sur le lien "enregistrer la cible du lien sous" tu le nommes "winlogon" , sur le bureau  

ensuite essaie de le lancer 

G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

gen-hackman · Answer

tu as Pre_scan.txt dans C:\ ?

si oui poste-le via cijoint

YannParis · Answer

oui je l'ai gen-hakman, voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijohDeC2R.txt

Merci encore!

gen-hackman · Answer

t'avais pas desactivé GData ????????,,

gen-hackman · Answer

et ouais il te le dit pas JUJU aussi ^^

le vrai canned c'est celui-ci :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

gen-hackman · Answer

Gdata etait bien desactivé ?

gen-hackman · Answer

reposte C:\Pre_scan.txt via cijoint?

gen-hackman · Answer

sers-toi de cette page pour enlever les restes de Norton qui continuent de tourner en arriere plan

Désinstallation Antivirus , Parefeu , Antispyware

gen-hackman · Answer

ok on repart à zero :

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller
 
========================================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

YannParis · Answer

Merci gen-hackman voici dans un premier temps le rapport DelFix :

# DelFix v7.9B - Rapport créé le 24/05/2011 à 15:39
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7601] Service Pack 1
# Nom d'utilisateur : Yannick - YANNICK-PC (Administrateur)
# Exécuté depuis : C:\Users\Yannick\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\Program Files\SEAF
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Yannick\Desktop\Pre_scan.exe
Supprimé : C:\Users\Yannick\Desktop\Pre_Script.exe
Supprimé : C:\Users\Yannick\Desktop\ZHPFix.exe
Supprimé : C:\Users\Yannick\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1281 octets] ##########

YannParis · Answer

Voci le rapport OTL.exe : 

http://www.cijoint.fr/cjlink.php?file=cj201105/cij3nbF28c.txt

et le rapport Extra.txt : 

http://www.cijoint.fr/cjlink.php?file=cj201105/cij3nbF28c.txt

A tout de suite.

YannParis · Answer

je me suis trompé concernant le rapport Extra.txt le vrai lien est :

http://www.cijoint.fr/cjlink.php?file=cj201105/cij0cOLkKb.txt

gen-hackman · Answer

clic sur "configuration" et suis-là

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-21772709-aide-nettoyer-mon-pc-infeste-de-virus?page=5#142

YannParis · Answer

excuse moi, j'ai zappé cette étape, je recommance la procédure

YannParis · Answer

voici les vrais rapports effectués avec la bonne configuration :

Pour OPL :
 
http://www.cijoint.fr/cjlink.php?file=cj201105/cijJUqDN9P.txt

Et pour extras.txt :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijzAyBP0M.txt

gen-hackman · Answer

j'arrive pas à comprendre comment tu peux avoir encore toutes ces merd$$ dans ton pc apres 150 posts

juju666 · Answer

oh ben y'a presque plus rien c'est nul ^^

'ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


:OTL

FF - prefs.js..browser.search.defaulturl: "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=18826"    
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=adbartrp&AF=18826&q=" 
[2011/05/19 23:26:46 | 000,000,000 | ---D | C] -- C:\Users\Yannick\AppData\Local\MediaGet2     
[2010/11/17 23:13:47 | 000,008,192 | ---- | C] () -- C:\Windows\System32\srvany.exe
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"   
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"     
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"      
[2011/05/19 23:28:38 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Yannick\AppData\Roaming\mozilla\Firefox\Profiles\f1p8oww1.default\extensions\ffxtlbr@babylon.com   
[2011/05/03 17:16:07 | 000,181,954 | ---- | M] () -- C:\Windows\hpoins36.dat    
 
:commands
[emptytemp]



&#9654 Clique sur « Correction » et laisse l''outil travailler. L''ordinateur redémarre.

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse.

YannParis · Answer

Bonsoir vous 2,
Voici le rapport OTL.exe :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijOV9RBwL.txt

Merci infiniment pour m'avoir accordé un peu (voir beaucoup) de votre temps.

Bonne soirée!!!

juju666 · Answer

eh non, parfois je dors :p

tu peux repasser un coup de delfix comme on a déjà fait pour supprimer les outils utilisés ;)

YannParis · Answer

Hello juju666 et gen-hackman voici le rapport  DelFix


# DelFix v7.9B - Rapport créé le 25/05/2011 à 16:13
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7601] Service Pack 1
# Nom d'utilisateur : Yannick - YANNICK-PC (Administrateur)
# Exécuté depuis : C:\Users\Yannick\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Non supprimé (1) : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Yannick\Desktop\Extras.Txt
Supprimé : C:\Users\Yannick\Desktop\OTL.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\OldTimer Tools

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [810 octets] ##########

Bonne fin de journée à vous deux.

YannParis · Answer

Hello les gars, mon PC est il toujours infécté selon vous? Si c'est le cas quel est la prochaine étape. Merci d'avance.

Yannick.

juju666 · Answer

non c est good :)

YannParis · Answer

Bonjour, je crois que le problème de nettoyage de mon PC n'est pas totalement finit. En effet j'ai des pop-up qui s'affiche quand je navigue sur le web ce qui provoque un ralentissement de ma connexion internet, bref, ça ne finira jamais! C'est donc en toute humilité que je fait à nouveau appel à votre aide de par vos compétences juju666 et gen-hackman.

Bonne Journée

juju666 · Answer

c'pas possible, tu fais quoi avec ton ordi? °)

1/
Ton pc présente diverses infections Adwares.
CF : https://www.futura-sciences.com/tech/definitions/internet-adware-1857/

▶ Télécharge de AD-Remover sur ton Bureau. (TeamXScript)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

▶ Double-clique sur l''icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Nettoyer »
▶ Confirme lancement du scan
▶ Laisse travailler l''outil.
▶ Laisse le pc redémarrer.
▶ De retour sur le bureau, un rapport s'ouvrira : ferme le.

♦ Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\AD-Report[CLEAN]1.txt
</gras>

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

=======================

2/
Mets à jour mbam; fais un scan rapide avec
poste le rapport

.::. Contributeur Sécurité .::.

YannParis · Answer

Merci Juju666, je pense que si j'ai chopé des pop up cela est du au fait que je n'ai pas réactivé le pare feu windows ainsi que windows defender lors de précédentes manip en attendant voici le rapport ad-remover :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijEARnbcg.txt

YannParis · Answer

Et voici le scan mbam :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6756

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

03/06/2011 02:51:38
mbam-log-2011-06-03 (02-51-38).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 165474
Temps écoulé: 9 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

juju666 · Answer

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur » 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

YannParis · Answer

Hello juju666, voici le rapport ZHPDiag : 

http://pjjoint.malekal.com/files.php?id=6d91899b9f566

Bonne journée ensoleillé.

A la prochaine!

juju666 · Answer

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


[MD5.00000000000000000000000000000000] [APT] [{4E6E6A29-88CE-429B-9EE1-CD05E64A37E1}] (.Pas de propriétaire.) -- C:\PROGRA~1\UTORRE~1\UNWISE.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{70B9D83F-CB0D-4DB6-8E2B-43F314159219}] (.Pas de propriétaire.) -- C:\PROGRA~1\PHPNUK~1\UNWISE.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{CD2E31C8-44AB-4C4A-80F4-4A6818EDD16C}] (.Pas de propriétaire.) -- C:\PROGRA~1\BROTHE~1\UNWISE.exe (.not file.)    
C:\Users\Yannick\Appdata\LocalLow\BabylonToolbar    
C:\Users\Yannick\Appdata\LocalLow\uTorrentBar_FR  
C:\Users\Yannick\Appdata\LocalLow\PHPNukeFR


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur

===============

Repasse un coup de DelFix mode suppression : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

YannParis · Answer

Voici le rapport ZHPFixReport.txt très cher Juju :

Rapport de ZHPFix 1.12.3285 par Nicolas Coolman, Update du 22/05/2011
Fichier d'export Registre : 
Run by Yannick at 23/05/2011 00:15:57
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe   [5988072]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKLM\Software\MediaGet  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-615964011-2648604806-2601730617-1000\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Yannick\AppData\Local\MediaGet2\mediaget.exe  => Valeur absente

========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Yannick - f1p8oww1.default] http://search.babylon.com/home?AF=18826  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\Media Get LLC  => Supprimé et mis en quarantaine
C:\Users\Yannick\AppData\Roaming\Media Get LLC  => Supprimé et mis en quarantaine
C:\Users\Yannick\Appdata\Local\Media Get LLC  => Supprimé et mis en quarantaine
C:\Users\Yannick\Appdata\Local\MediaGet2  => Fichier supprimé au reboot
c:\programdata\microsoft\windows\start menu\programs\mediaget2  => Supprimé et mis en quarantaine
c:\documents and settings\yannick\local settings\application data\mediaget2  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\users\yannick\appdata\roaming\microsoft\internet explorer\quick launch\mediaget.lnk  => Supprimé et mis en quarantaine
c:\programdata\media get llc  => Fichier absent
c:\programdata\microsoft\windows\start menu\programs\mediaget2  => Fichier absent
c:\users\yannick\appdata\roaming\media get llc  => Fichier absent
c:\users\yannick\appdata\local\media get llc  => Fichier absent
c:\documents and settings\yannick\local settings\application data\media get llc  => Fichier absent
c:\documents and settings\yannick\local settings\application data\mediaget2  => Fichier absent
c:\users\yannick\desktop\monopoly deluxe.lnk  => Supprimé et mis en quarantaine
c:\users\yannick\desktop\stellar phoenix windows data recovery-home.lnk  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Processus mémoire
4 : Clé(s) du Registre
2 : Valeur(s) du Registre
6 : Dossier(s)
9 : Fichier(s)
1 : Préférences navigateur


End of the scan

YannParis · Answer

Bonsoir Juju666, j'ai toujours un problème avec mon PC et ne ralentit pas seulement ma connexion mais aussi les fenêtre de l'explorateur windows. De plus il est lent à s'allumer et à s'éteindre. Je fais donc encore une fois appel à tes lumières pour m'aider.

Bonne soirée.

gen-hackman · Answer

je pense qu'au niveau ou on en est , tu devrais refaire ton systeme à neuf

gen-hackman · Answer

bah ca vaut 40 € un disque dur externe maintenant

tu sauves tout , tu refais et voila

gen-hackman · Answer

il est cracké GData ou t'as payé la licance ?

gen-hackman · Answer

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

========================

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_9.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

YannParis · Answer

merci beaucoup gen-hackman :-) voici tout d'abord le rapport Delfix : 

# DelFix v7.9B - Rapport créé le 06/06/2011 à 17:04
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7601] Service Pack 1
# Nom d'utilisateur : Yannick - YANNICK-PC (Administrateur)
# Exécuté depuis : C:\Users\Yannick\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Non supprimé (1) : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [651 octets] ##########

gen-hackman · Answer

tu l'as executé avec le clic droit "executer en tant qu'administrateur" ?

gen-hackman · Answer

ben oui comme la plupart des outils

YannParis · Answer

autant pour moi voici le rapport DELFix réalisé avec le mode "excuter en tant qu'administrateur" :

# DelFix v8.0 - Rapport créé le 06/06/2011 à 22:27
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7601] Service Pack 1
# Nom d'utilisateur : Yannick - YANNICK-PC (Administrateur)
# Exécuté depuis : C:\Users\Yannick\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Non supprimé (1) : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [650 octets] ##########

YannParis · Answer

Par contre le lien du logiciel que tu m'as recommandé d'installer [scanner portable AVPTool] n'est pas bon. Quand j'essaie d'installer ce programme en ayant suivi à la lettre tes instructions je tombe sur un logiciel en français qui se nomme virus removal tool, je ne peux donc pas trouver le fichier AVPTool logé dans Kaspersky Lab Tool. Que dois je faire STP.

gen-hackman · Answer

il sont passés où tous les outils qu'on a utilisés ?

gen-hackman · Answer

le tout

gen-hackman · Answer

mais non c'etait pour savoir si delfix en avait pas raté !

gen-hackman · Answer

j'ai pas compris il se passe quoi quand tu cliques la dessus ?

Lancez l'exécutable intitulé setup_9.0xxxxx en double-cliquant dessus.

YannParis · Answer

le menu de kaspery virus remove tool 2010 se lance quand je double-clic. J'ai le choix entre faire une analyse automatique ( j'en ai fait une tout à l'heure en mode sans echec qui à généré un rapport que je peux te transmettre) ou une reparation manuelle de mon PC.

gen-hackman · Answer

je veux bien le rapport

gen-hackman · Answer

ca servira à rien il ne retrouvera pas ce qu il a supprimé

gen-hackman · Answer

ok ben alors ...

rien n'a ete detecté non plus ?

gen-hackman · Answer

alors si lui n'a rien detecté c'est fini

[aide] nettoyer mon PC infésté de virus - Page 6

Newsletters