A voir également:
- Page internet vierge et inactive
- Comment supprimer une page vierge sur word - Guide
- Traduire une page internet - Guide
- Gps sans internet - Guide
- Word numéro de page 1/2 - Guide
- Mettre google en page d'accueil - Guide
5 réponses
Utilisateur anonyme
1 mai 2011 à 14:17
1 mai 2011 à 14:17
Bonjour
Et bien sur ce PC à problèmes tu fais ceci:
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
Et bien sur ce PC à problèmes tu fais ceci:
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
voila le rapport de combofix :
ComboFix 11-05-01.02 - Grauby 02/05/2011 14:22:20.2.1 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.958.328 [GMT 2:00]
Lancé depuis: C:\Users\Grauby\Desktop\asdehi.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
((((((((((((((((((((((((((((( Fichiers créés du 2011-04-02 au 2011-05-02 ))))))))))))))))))))))))))))))))))))
2011-05-02 12:35:26 . 2011-05-02 12:35:26 -------- d-----w- C:\Users\Default\AppData\Local\temp
2011-04-30 23:05:34 . 2011-04-30 23:15:25 -------- d-----w- C:\Program Files\Microsoft Silverlight
2011-04-30 20:51:31 . 2011-04-30 20:51:31 -------- d-----w- C:\Program Files\Microsoft.NET
2011-04-29 22:18:18 . 2011-04-11 07:04:07 7071056 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{F0DF7FE5-D629-40EE-95C5-327BD485440B}\mpengine.dll
2011-04-29 22:16:02 . 2011-03-03 15:40:13 28672 ----a-w- C:\Windows\system32\Apphlpdm.dll
2011-04-29 22:16:00 . 2011-03-03 13:35:36 4240384 ----a-w- C:\Windows\system32\GameUXLegacyGDFs.dll
2011-04-29 22:15:05 . 2011-03-12 21:55:52 876032 ----a-w- C:\Windows\system32\XpsPrint.dll
2011-04-29 22:03:29 . 2011-04-29 22:03:40 -------- d-----w- C:\Users\Grauby\AppData\Local\{9C114C0A-3FE2-4327-9FD6-5E5A8E539510}
2011-04-29 20:52:42 . 2011-04-18 17:17:46 441176 ----a-w- C:\Windows\system32\drivers\aswSnx.sys
2011-04-29 20:49:52 . 2011-04-29 20:49:52 -------- d-----w- C:\Users\Grauby\AppData\Local\{24F355E2-7041-4BC6-9800-248DD0BF2C9D}
2011-04-28 05:45:06 . 2011-04-28 05:45:17 -------- d-----w- C:\Users\Grauby\AppData\Local\{52F39005-638A-4BF4-BE63-9C52141B0EF1}
2011-04-27 17:44:27 . 2011-04-27 17:44:39 -------- d-----w- C:\Users\Grauby\AppData\Local\{A68C7C24-D2E8-4B5A-9395-2D7EF7CE866D}
2011-04-27 05:43:54 . 2011-04-27 05:44:05 -------- d-----w- C:\Users\Grauby\AppData\Local\{CF42AA55-1835-4558-97B0-C83CA5869B54}
2011-04-26 16:16:51 . 2011-04-26 16:17:01 -------- d-----w- C:\Users\Grauby\AppData\Local\{F8458C3B-C8A7-432D-B43C-461435318197}
2011-04-23 05:54:37 . 2011-04-23 05:54:47 -------- d-----w- C:\Users\Grauby\AppData\Local\{8DE72E52-F344-439C-A518-8986A6404CC3}
2011-04-22 17:54:13 . 2011-04-22 17:54:24 -------- d-----w- C:\Users\Grauby\AppData\Local\{356CF9A0-9604-479C-9DD2-C1B9E0FB23FC}
2011-04-22 05:53:43 . 2011-04-22 05:53:57 -------- d-----w- C:\Users\Grauby\AppData\Local\{931EC824-34FC-4FAC-A041-216D4FF4ABA7}
2011-04-21 10:38:09 . 2011-04-21 10:38:20 -------- d-----w- C:\Users\Grauby\AppData\Local\{E61D826C-1240-4E44-B5BF-99424507178D}
2011-04-20 22:26:28 . 2011-04-20 22:26:39 -------- d-----w- C:\Users\Grauby\AppData\Local\{E5BAA6B4-EC0F-449A-8738-381A180C9BA7}
2011-04-20 10:26:02 . 2011-04-20 10:26:13 -------- d-----w- C:\Users\Grauby\AppData\Local\{DDA8AACF-260E-4D74-826F-92E45B1E3BD9}
2011-04-19 18:32:56 . 2011-04-19 18:33:12 -------- d-----w- C:\Users\Grauby\AppData\Local\{8E5A13B5-40B9-43AA-AC56-4C662148AD84}
2011-04-19 06:32:32 . 2011-04-19 06:32:42 -------- d-----w- C:\Users\Grauby\AppData\Local\{C5D99715-EDD3-45CB-BBB3-3BB19BFBF6EA}
2011-04-18 18:07:32 . 2011-04-18 18:07:42 -------- d-----w- C:\Users\Grauby\AppData\Local\{1E0341EC-419F-4087-8D76-3D2B6B2BEF62}
2011-04-18 06:07:02 . 2011-04-18 06:07:14 -------- d-----w- C:\Users\Grauby\AppData\Local\{FE5891C8-5050-47D4-8CAA-4525C88948D7}
2011-04-17 18:06:39 . 2011-04-17 18:06:49 -------- d-----w- C:\Users\Grauby\AppData\Local\{21A3FFB6-E440-4B0F-9761-763F7F8FFE92}
2011-04-17 06:06:02 . 2011-04-17 06:06:13 -------- d-----w- C:\Users\Grauby\AppData\Local\{2AE0EB8C-C2B9-49AA-9102-97824177C1AC}
2011-04-16 18:05:26 . 2011-04-16 18:05:37 -------- d-----w- C:\Users\Grauby\AppData\Local\{11837203-BD1A-41B2-89DF-ADF24D0BFD6B}
2011-04-16 06:04:34 . 2011-04-16 06:04:45 -------- d-----w- C:\Users\Grauby\AppData\Local\{8D76C9C0-48F4-4DD1-8B17-FC264A7DC718}
2011-04-15 07:22:07 . 2011-02-16 14:02:23 292864 ----a-w- C:\Windows\system32\atmfd.dll
2011-04-15 07:22:06 . 2011-02-16 16:16:37 34304 ----a-w- C:\Windows\system32\atmlib.dll
2011-04-15 07:22:01 . 2011-03-03 10:50:53 2409784 ----a-w- C:\Program Files\Windows Mail\OESpamFilter.dat
2011-04-15 07:21:07 . 2011-02-22 13:24:10 213504 ----a-w- C:\Windows\system32\drivers\mrxsmb10.sys
2011-04-15 07:21:06 . 2011-02-22 13:24:02 79360 ----a-w- C:\Windows\system32\drivers\mrxsmb20.sys
2011-04-15 07:21:06 . 2011-02-22 13:23:59 106496 ----a-w- C:\Windows\system32\drivers\mrxsmb.sys
2011-04-15 07:21:06 . 2011-02-22 13:23:55 69632 ----a-w- C:\Windows\system32\drivers\bowser.sys
2011-04-15 07:08:04 . 2011-02-18 14:03:32 305152 ----a-w- C:\Windows\system32\drivers\srv.sys
2011-04-15 07:08:03 . 2011-02-18 14:03:10 146432 ----a-w- C:\Windows\system32\drivers\srv2.sys
2011-04-15 07:08:03 . 2011-02-18 14:03:06 102400 ----a-w- C:\Windows\system32\drivers\srvnet.sys
2011-04-15 07:07:56 . 2011-03-03 13:25:11 2041856 ----a-w- C:\Windows\system32\win32k.sys
2011-04-15 07:07:50 . 2011-03-02 15:44:27 86528 ----a-w- C:\Windows\system32\dnsrslvr.dll
2011-04-15 07:07:50 . 2009-05-04 09:59:34 25088 ----a-w- C:\Windows\system32\dnscacheugc.exe
2011-04-15 07:07:44 . 2011-03-10 17:03:51 1162240 ----a-w- C:\Windows\system32\mfc42u.dll
2011-04-15 07:07:43 . 2011-03-10 17:03:51 1136640 ----a-w- C:\Windows\system32\mfc42.dll
2011-04-15 07:07:38 . 2011-03-03 15:42:03 739328 ----a-w- C:\Windows\system32\inetcomm.dll
2011-04-15 06:33:56 . 2011-04-15 06:34:07 -------- d-----w- C:\Users\Grauby\AppData\Local\{11EAD0B7-E8D8-4429-B431-D2884592FD09}
2011-04-14 06:40:11 . 2011-04-14 06:40:22 -------- d-----w- C:\Users\Grauby\AppData\Local\{D9E95430-E3C2-4AB8-BB3C-4D6C5B0EC125}
2011-04-13 18:37:33 . 2011-04-13 18:37:47 -------- d-----w- C:\Users\Grauby\AppData\Local\{F154B6E3-F156-4B80-A2BF-C953F338055D}
2011-04-13 06:35:52 . 2011-04-13 06:36:02 -------- d-----w- C:\Users\Grauby\AppData\Local\{D4E8B09C-D73B-48E7-A97D-FCFBA6FFD6CD}
2011-04-12 18:21:13 . 2011-04-12 18:21:24 -------- d-----w- C:\Users\Grauby\AppData\Local\{45102D4B-AA38-401E-8390-7BCB777354D2}
2011-04-12 06:20:49 . 2011-04-12 06:21:00 -------- d-----w- C:\Users\Grauby\AppData\Local\{F9CA0EB8-8018-4059-93CA-289CCA1D28EC}
2011-04-11 18:20:25 . 2011-04-11 18:20:35 -------- d-----w- C:\Users\Grauby\AppData\Local\{07BD1224-675C-42B2-9110-AC4080D0CC00}
2011-04-11 05:37:18 . 2011-04-11 05:37:28 -------- d-----w- C:\Users\Grauby\AppData\Local\{52EC50E2-73AA-4B02-8310-8FD30A62C341}
2011-04-10 17:36:55 . 2011-04-10 17:37:05 -------- d-----w- C:\Users\Grauby\AppData\Local\{46F15FE0-D147-47DD-85F3-E2E175756269}
2011-04-10 05:36:26 . 2011-04-10 05:36:37 -------- d-----w- C:\Users\Grauby\AppData\Local\{5FFEFDDA-40BE-4848-AC46-0A82B6D81368}
2011-04-09 06:23:56 . 2011-04-09 06:24:06 -------- d-----w- C:\Users\Grauby\AppData\Local\{CD9DBF1C-9DC0-4BD5-A168-45BACD54F49D}
2011-04-08 18:19:56 . 2011-04-08 18:20:07 -------- d-----w- C:\Users\Grauby\AppData\Local\{E4F2328D-14E5-4FE8-BA2A-A676847B8E7C}
2011-04-08 06:19:25 . 2011-04-08 06:19:37 -------- d-----w- C:\Users\Grauby\AppData\Local\{5D0B473D-40F6-47A5-9E44-0B05A7076012}
2011-04-07 06:35:58 . 2011-04-07 06:36:09 -------- d-----w- C:\Users\Grauby\AppData\Local\{1C7CE7A2-6E32-427C-8925-0101B8717E1A}
2011-04-05 18:32:44 . 2011-04-06 07:06:52 -------- d-----w- C:\Users\Grauby\AppData\Local\{3AD8AAE4-F459-4CE7-8B58-253C8EF4B1DB}
2011-04-05 06:32:18 . 2011-04-05 06:32:29 -------- d-----w- C:\Users\Grauby\AppData\Local\{BB35F4BA-3FB8-4BE5-B6FF-AEEE6FCDE658}
2011-04-04 07:01:12 . 2011-04-04 07:01:24 -------- d-----w- C:\Users\Grauby\AppData\Local\{44EA0E2D-ED34-40BD-8F10-BAA5040698E7}
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
2011-04-30 23:17:02 . 2010-01-09 05:38:11 89 ----a-w- C:\Users\Grauby\AppData\Local\jfbwsos.bat
2011-04-18 17:25:12 . 2010-06-29 18:03:17 40112 ----a-w- C:\Windows\avastSS.scr
2011-04-18 17:25:10 . 2007-05-16 12:47:06 199304 ----a-w- C:\Windows\system32\aswBoot.exe
2011-04-18 17:17:34 . 2008-04-07 06:45:58 307288 ----a-w- C:\Windows\system32\drivers\aswSP.sys
2011-04-18 17:16:18 . 2007-05-16 12:47:17 49240 ----a-w- C:\Windows\system32\drivers\aswTdi.sys
2011-04-18 17:13:21 . 2007-05-16 12:47:17 25432 ----a-w- C:\Windows\system32\drivers\aswRdr.sys
2011-04-18 17:13:09 . 2007-05-16 12:47:06 53592 ----a-w- C:\Windows\system32\drivers\aswMonFlt.sys
2011-04-18 17:12:58 . 2008-04-07 06:45:58 19544 ----a-w- C:\Windows\system32\drivers\aswFsBlk.sys
2011-03-09 09:37:04 . 2010-06-24 09:33:56 18328 ----a-w- C:\ProgramData\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-03 15:40:07 . 2011-04-29 22:16:02 173056 ----a-w- C:\Windows\apppatch\AcXtrnal.dll
2011-03-03 15:40:05 . 2011-04-29 22:16:03 542720 ----a-w- C:\Windows\apppatch\AcLayers.dll
2011-03-03 15:40:05 . 2011-04-29 22:16:03 458752 ----a-w- C:\Windows\apppatch\AcSpecfc.dll
2011-03-03 15:40:04 . 2011-04-29 22:16:04 2159616 ----a-w- C:\Windows\apppatch\AcGenral.dll
2011-02-22 14:13:01 . 2011-03-23 07:20:32 288768 ----a-w- C:\Windows\system32\XpsGdiConverter.dll
2011-02-22 13:33:12 . 2011-03-23 07:20:36 1068544 ----a-w- C:\Windows\system32\DWrite.dll
2011-02-22 13:33:09 . 2011-03-23 07:20:35 797696 ----a-w- C:\Windows\system32\FntCache.dll
2011-02-02 16:11:20 . 2009-10-02 17:26:58 222080 ------w- C:\Windows\system32\MpSigStub.exe
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-04-18 17:25:04 122512 ----a-w- C:\Program Files\Alwil Software\Avast5\ashShell.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2009-04-11 06:28:03 1233920]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-16 15:12:07 68856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 16:05:20 143360]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 07:33:09 125952]
"LDM"="C:\Users\Grauby\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2008-08-02 09:13:50 91440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 07:33:39 202240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 13:40:44 155648]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 20:34:40 49152]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 01:12:38 76304]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 01:12:38 76304]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 00:04:34 39792]
"fssui"="C:\Program Files\Windows Live\Family Safety\fsui.exe" [2010-09-22 22:21:26 884584]
"avast"="C:\Program Files\Alwil Software\Avast5\avastUI.exe" [2011-04-18 17:25:12 3460784]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
Logiciel de Synchronisation Orange.lnk - C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe [2009-2-14 684032]
Logitech Desktop Messenger.lnk - C:\Users\Grauby\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-8-2 91440]
Logitech SetPoint.lnk - C:\Users\Grauby\SetPoint\SetPoint.exe [2007-10-23 805392]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 12:16:28 130384]
R2 gupdate;Service Google Update (gupdate);C:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-23 17:54:46 135664]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 12:16:28 753504]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;C:\Windows\system32\drivers\aswMonFlt.sys [2011-04-18 17:13:09 53592]
S3 S3G700;S3G700;C:\Windows\system32\DRIVERS\VTGKModeDX32.sys [2007-05-16 12:14:46 642048]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
Contenu du dossier 'Tâches planifiées'
2011-05-02 C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-23 17:55:01 . 2009-12-23 17:54:46]
2011-05-02 C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-23 17:55:01 . 2009-12-23 17:54:46]
------- Examen supplémentaire -------
uStart Page = hxxp://www.orange.fr/
uInternet Settings,ProxyOverride = <local>
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Users\Grauby\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-gghfa - c:\users\grauby\appdata\local\gghfa.exe
ComboFix 11-05-01.02 - Grauby 02/05/2011 14:22:20.2.1 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.958.328 [GMT 2:00]
Lancé depuis: C:\Users\Grauby\Desktop\asdehi.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
((((((((((((((((((((((((((((( Fichiers créés du 2011-04-02 au 2011-05-02 ))))))))))))))))))))))))))))))))))))
2011-05-02 12:35:26 . 2011-05-02 12:35:26 -------- d-----w- C:\Users\Default\AppData\Local\temp
2011-04-30 23:05:34 . 2011-04-30 23:15:25 -------- d-----w- C:\Program Files\Microsoft Silverlight
2011-04-30 20:51:31 . 2011-04-30 20:51:31 -------- d-----w- C:\Program Files\Microsoft.NET
2011-04-29 22:18:18 . 2011-04-11 07:04:07 7071056 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{F0DF7FE5-D629-40EE-95C5-327BD485440B}\mpengine.dll
2011-04-29 22:16:02 . 2011-03-03 15:40:13 28672 ----a-w- C:\Windows\system32\Apphlpdm.dll
2011-04-29 22:16:00 . 2011-03-03 13:35:36 4240384 ----a-w- C:\Windows\system32\GameUXLegacyGDFs.dll
2011-04-29 22:15:05 . 2011-03-12 21:55:52 876032 ----a-w- C:\Windows\system32\XpsPrint.dll
2011-04-29 22:03:29 . 2011-04-29 22:03:40 -------- d-----w- C:\Users\Grauby\AppData\Local\{9C114C0A-3FE2-4327-9FD6-5E5A8E539510}
2011-04-29 20:52:42 . 2011-04-18 17:17:46 441176 ----a-w- C:\Windows\system32\drivers\aswSnx.sys
2011-04-29 20:49:52 . 2011-04-29 20:49:52 -------- d-----w- C:\Users\Grauby\AppData\Local\{24F355E2-7041-4BC6-9800-248DD0BF2C9D}
2011-04-28 05:45:06 . 2011-04-28 05:45:17 -------- d-----w- C:\Users\Grauby\AppData\Local\{52F39005-638A-4BF4-BE63-9C52141B0EF1}
2011-04-27 17:44:27 . 2011-04-27 17:44:39 -------- d-----w- C:\Users\Grauby\AppData\Local\{A68C7C24-D2E8-4B5A-9395-2D7EF7CE866D}
2011-04-27 05:43:54 . 2011-04-27 05:44:05 -------- d-----w- C:\Users\Grauby\AppData\Local\{CF42AA55-1835-4558-97B0-C83CA5869B54}
2011-04-26 16:16:51 . 2011-04-26 16:17:01 -------- d-----w- C:\Users\Grauby\AppData\Local\{F8458C3B-C8A7-432D-B43C-461435318197}
2011-04-23 05:54:37 . 2011-04-23 05:54:47 -------- d-----w- C:\Users\Grauby\AppData\Local\{8DE72E52-F344-439C-A518-8986A6404CC3}
2011-04-22 17:54:13 . 2011-04-22 17:54:24 -------- d-----w- C:\Users\Grauby\AppData\Local\{356CF9A0-9604-479C-9DD2-C1B9E0FB23FC}
2011-04-22 05:53:43 . 2011-04-22 05:53:57 -------- d-----w- C:\Users\Grauby\AppData\Local\{931EC824-34FC-4FAC-A041-216D4FF4ABA7}
2011-04-21 10:38:09 . 2011-04-21 10:38:20 -------- d-----w- C:\Users\Grauby\AppData\Local\{E61D826C-1240-4E44-B5BF-99424507178D}
2011-04-20 22:26:28 . 2011-04-20 22:26:39 -------- d-----w- C:\Users\Grauby\AppData\Local\{E5BAA6B4-EC0F-449A-8738-381A180C9BA7}
2011-04-20 10:26:02 . 2011-04-20 10:26:13 -------- d-----w- C:\Users\Grauby\AppData\Local\{DDA8AACF-260E-4D74-826F-92E45B1E3BD9}
2011-04-19 18:32:56 . 2011-04-19 18:33:12 -------- d-----w- C:\Users\Grauby\AppData\Local\{8E5A13B5-40B9-43AA-AC56-4C662148AD84}
2011-04-19 06:32:32 . 2011-04-19 06:32:42 -------- d-----w- C:\Users\Grauby\AppData\Local\{C5D99715-EDD3-45CB-BBB3-3BB19BFBF6EA}
2011-04-18 18:07:32 . 2011-04-18 18:07:42 -------- d-----w- C:\Users\Grauby\AppData\Local\{1E0341EC-419F-4087-8D76-3D2B6B2BEF62}
2011-04-18 06:07:02 . 2011-04-18 06:07:14 -------- d-----w- C:\Users\Grauby\AppData\Local\{FE5891C8-5050-47D4-8CAA-4525C88948D7}
2011-04-17 18:06:39 . 2011-04-17 18:06:49 -------- d-----w- C:\Users\Grauby\AppData\Local\{21A3FFB6-E440-4B0F-9761-763F7F8FFE92}
2011-04-17 06:06:02 . 2011-04-17 06:06:13 -------- d-----w- C:\Users\Grauby\AppData\Local\{2AE0EB8C-C2B9-49AA-9102-97824177C1AC}
2011-04-16 18:05:26 . 2011-04-16 18:05:37 -------- d-----w- C:\Users\Grauby\AppData\Local\{11837203-BD1A-41B2-89DF-ADF24D0BFD6B}
2011-04-16 06:04:34 . 2011-04-16 06:04:45 -------- d-----w- C:\Users\Grauby\AppData\Local\{8D76C9C0-48F4-4DD1-8B17-FC264A7DC718}
2011-04-15 07:22:07 . 2011-02-16 14:02:23 292864 ----a-w- C:\Windows\system32\atmfd.dll
2011-04-15 07:22:06 . 2011-02-16 16:16:37 34304 ----a-w- C:\Windows\system32\atmlib.dll
2011-04-15 07:22:01 . 2011-03-03 10:50:53 2409784 ----a-w- C:\Program Files\Windows Mail\OESpamFilter.dat
2011-04-15 07:21:07 . 2011-02-22 13:24:10 213504 ----a-w- C:\Windows\system32\drivers\mrxsmb10.sys
2011-04-15 07:21:06 . 2011-02-22 13:24:02 79360 ----a-w- C:\Windows\system32\drivers\mrxsmb20.sys
2011-04-15 07:21:06 . 2011-02-22 13:23:59 106496 ----a-w- C:\Windows\system32\drivers\mrxsmb.sys
2011-04-15 07:21:06 . 2011-02-22 13:23:55 69632 ----a-w- C:\Windows\system32\drivers\bowser.sys
2011-04-15 07:08:04 . 2011-02-18 14:03:32 305152 ----a-w- C:\Windows\system32\drivers\srv.sys
2011-04-15 07:08:03 . 2011-02-18 14:03:10 146432 ----a-w- C:\Windows\system32\drivers\srv2.sys
2011-04-15 07:08:03 . 2011-02-18 14:03:06 102400 ----a-w- C:\Windows\system32\drivers\srvnet.sys
2011-04-15 07:07:56 . 2011-03-03 13:25:11 2041856 ----a-w- C:\Windows\system32\win32k.sys
2011-04-15 07:07:50 . 2011-03-02 15:44:27 86528 ----a-w- C:\Windows\system32\dnsrslvr.dll
2011-04-15 07:07:50 . 2009-05-04 09:59:34 25088 ----a-w- C:\Windows\system32\dnscacheugc.exe
2011-04-15 07:07:44 . 2011-03-10 17:03:51 1162240 ----a-w- C:\Windows\system32\mfc42u.dll
2011-04-15 07:07:43 . 2011-03-10 17:03:51 1136640 ----a-w- C:\Windows\system32\mfc42.dll
2011-04-15 07:07:38 . 2011-03-03 15:42:03 739328 ----a-w- C:\Windows\system32\inetcomm.dll
2011-04-15 06:33:56 . 2011-04-15 06:34:07 -------- d-----w- C:\Users\Grauby\AppData\Local\{11EAD0B7-E8D8-4429-B431-D2884592FD09}
2011-04-14 06:40:11 . 2011-04-14 06:40:22 -------- d-----w- C:\Users\Grauby\AppData\Local\{D9E95430-E3C2-4AB8-BB3C-4D6C5B0EC125}
2011-04-13 18:37:33 . 2011-04-13 18:37:47 -------- d-----w- C:\Users\Grauby\AppData\Local\{F154B6E3-F156-4B80-A2BF-C953F338055D}
2011-04-13 06:35:52 . 2011-04-13 06:36:02 -------- d-----w- C:\Users\Grauby\AppData\Local\{D4E8B09C-D73B-48E7-A97D-FCFBA6FFD6CD}
2011-04-12 18:21:13 . 2011-04-12 18:21:24 -------- d-----w- C:\Users\Grauby\AppData\Local\{45102D4B-AA38-401E-8390-7BCB777354D2}
2011-04-12 06:20:49 . 2011-04-12 06:21:00 -------- d-----w- C:\Users\Grauby\AppData\Local\{F9CA0EB8-8018-4059-93CA-289CCA1D28EC}
2011-04-11 18:20:25 . 2011-04-11 18:20:35 -------- d-----w- C:\Users\Grauby\AppData\Local\{07BD1224-675C-42B2-9110-AC4080D0CC00}
2011-04-11 05:37:18 . 2011-04-11 05:37:28 -------- d-----w- C:\Users\Grauby\AppData\Local\{52EC50E2-73AA-4B02-8310-8FD30A62C341}
2011-04-10 17:36:55 . 2011-04-10 17:37:05 -------- d-----w- C:\Users\Grauby\AppData\Local\{46F15FE0-D147-47DD-85F3-E2E175756269}
2011-04-10 05:36:26 . 2011-04-10 05:36:37 -------- d-----w- C:\Users\Grauby\AppData\Local\{5FFEFDDA-40BE-4848-AC46-0A82B6D81368}
2011-04-09 06:23:56 . 2011-04-09 06:24:06 -------- d-----w- C:\Users\Grauby\AppData\Local\{CD9DBF1C-9DC0-4BD5-A168-45BACD54F49D}
2011-04-08 18:19:56 . 2011-04-08 18:20:07 -------- d-----w- C:\Users\Grauby\AppData\Local\{E4F2328D-14E5-4FE8-BA2A-A676847B8E7C}
2011-04-08 06:19:25 . 2011-04-08 06:19:37 -------- d-----w- C:\Users\Grauby\AppData\Local\{5D0B473D-40F6-47A5-9E44-0B05A7076012}
2011-04-07 06:35:58 . 2011-04-07 06:36:09 -------- d-----w- C:\Users\Grauby\AppData\Local\{1C7CE7A2-6E32-427C-8925-0101B8717E1A}
2011-04-05 18:32:44 . 2011-04-06 07:06:52 -------- d-----w- C:\Users\Grauby\AppData\Local\{3AD8AAE4-F459-4CE7-8B58-253C8EF4B1DB}
2011-04-05 06:32:18 . 2011-04-05 06:32:29 -------- d-----w- C:\Users\Grauby\AppData\Local\{BB35F4BA-3FB8-4BE5-B6FF-AEEE6FCDE658}
2011-04-04 07:01:12 . 2011-04-04 07:01:24 -------- d-----w- C:\Users\Grauby\AppData\Local\{44EA0E2D-ED34-40BD-8F10-BAA5040698E7}
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
2011-04-30 23:17:02 . 2010-01-09 05:38:11 89 ----a-w- C:\Users\Grauby\AppData\Local\jfbwsos.bat
2011-04-18 17:25:12 . 2010-06-29 18:03:17 40112 ----a-w- C:\Windows\avastSS.scr
2011-04-18 17:25:10 . 2007-05-16 12:47:06 199304 ----a-w- C:\Windows\system32\aswBoot.exe
2011-04-18 17:17:34 . 2008-04-07 06:45:58 307288 ----a-w- C:\Windows\system32\drivers\aswSP.sys
2011-04-18 17:16:18 . 2007-05-16 12:47:17 49240 ----a-w- C:\Windows\system32\drivers\aswTdi.sys
2011-04-18 17:13:21 . 2007-05-16 12:47:17 25432 ----a-w- C:\Windows\system32\drivers\aswRdr.sys
2011-04-18 17:13:09 . 2007-05-16 12:47:06 53592 ----a-w- C:\Windows\system32\drivers\aswMonFlt.sys
2011-04-18 17:12:58 . 2008-04-07 06:45:58 19544 ----a-w- C:\Windows\system32\drivers\aswFsBlk.sys
2011-03-09 09:37:04 . 2010-06-24 09:33:56 18328 ----a-w- C:\ProgramData\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-03 15:40:07 . 2011-04-29 22:16:02 173056 ----a-w- C:\Windows\apppatch\AcXtrnal.dll
2011-03-03 15:40:05 . 2011-04-29 22:16:03 542720 ----a-w- C:\Windows\apppatch\AcLayers.dll
2011-03-03 15:40:05 . 2011-04-29 22:16:03 458752 ----a-w- C:\Windows\apppatch\AcSpecfc.dll
2011-03-03 15:40:04 . 2011-04-29 22:16:04 2159616 ----a-w- C:\Windows\apppatch\AcGenral.dll
2011-02-22 14:13:01 . 2011-03-23 07:20:32 288768 ----a-w- C:\Windows\system32\XpsGdiConverter.dll
2011-02-22 13:33:12 . 2011-03-23 07:20:36 1068544 ----a-w- C:\Windows\system32\DWrite.dll
2011-02-22 13:33:09 . 2011-03-23 07:20:35 797696 ----a-w- C:\Windows\system32\FntCache.dll
2011-02-02 16:11:20 . 2009-10-02 17:26:58 222080 ------w- C:\Windows\system32\MpSigStub.exe
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-04-18 17:25:04 122512 ----a-w- C:\Program Files\Alwil Software\Avast5\ashShell.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2009-04-11 06:28:03 1233920]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-16 15:12:07 68856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 16:05:20 143360]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 07:33:09 125952]
"LDM"="C:\Users\Grauby\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2008-08-02 09:13:50 91440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 07:33:39 202240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 13:40:44 155648]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 20:34:40 49152]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 01:12:38 76304]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 01:12:38 76304]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 00:04:34 39792]
"fssui"="C:\Program Files\Windows Live\Family Safety\fsui.exe" [2010-09-22 22:21:26 884584]
"avast"="C:\Program Files\Alwil Software\Avast5\avastUI.exe" [2011-04-18 17:25:12 3460784]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
Logiciel de Synchronisation Orange.lnk - C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe [2009-2-14 684032]
Logitech Desktop Messenger.lnk - C:\Users\Grauby\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-8-2 91440]
Logitech SetPoint.lnk - C:\Users\Grauby\SetPoint\SetPoint.exe [2007-10-23 805392]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 12:16:28 130384]
R2 gupdate;Service Google Update (gupdate);C:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-23 17:54:46 135664]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 12:16:28 753504]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;C:\Windows\system32\drivers\aswMonFlt.sys [2011-04-18 17:13:09 53592]
S3 S3G700;S3G700;C:\Windows\system32\DRIVERS\VTGKModeDX32.sys [2007-05-16 12:14:46 642048]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
Contenu du dossier 'Tâches planifiées'
2011-05-02 C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-23 17:55:01 . 2009-12-23 17:54:46]
2011-05-02 C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-23 17:55:01 . 2009-12-23 17:54:46]
------- Examen supplémentaire -------
uStart Page = hxxp://www.orange.fr/
uInternet Settings,ProxyOverride = <local>
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Users\Grauby\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-gghfa - c:\users\grauby\appdata\local\gghfa.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
3 mai 2011 à 19:49
3 mai 2011 à 19:49
Bonsoir
Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
http://pjjoint.malekal.com/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
http://pjjoint.malekal.com/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+