virus sur ordinateur

Question

Bonjour, je pense avoir un virus dans mon ordi car depuis quelques jours j'ai plein de pages de pub qui s'affiche comme ca quand je navigue sur internet. Quelqu'un pourrait il m'aider s'il vous plait?



Configuration: Windows 7 / Firefox 5.0

Zezer001 · Answer

Bonjour,    
Fait un rapport avec cette outils de diagnostique;    

* Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html    
(outil de diagnostique) (de Nicolas Coolman)    
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)    
* Il se lancera automatiquement à la fin de l'installation    
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)    
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette    
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum    

A bientôt pour le rapport,    
Zezer001

cindysa83 · Answer

Bonjour et merci de ta réponse voila le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijKkTiwv2.txt

Zezer001 · Answer

Me revoila ,       

* Télécharge AD-Remover (de C_XX) sur ton Bureau. http://www.teamxscript.org/adremoverTelechargement.html 
   
:!: Déconnecte toi et ferme toutes les applications en cours :!:      

* Double-clique sur l'icône AD-Remover       
* Au menu principal, clique sur "Nettoyer"       
* Confirme le lancement de l'analyse et laisse l'outil travailler       
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )       

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )       

envoie le rapport sur cijoint comme pour ZHDiag ;)       
A bientot

cindysa83 · Answer

voila le rapport merci encore!!!

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:01:50 le 26/06/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
cindy@CINDY-PC (Packard Bell EasyNote LM82) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\cindy\AppData\Roaming\PCtuto
Dossier trouvé: C:\Users\cindy\AppData\Roaming\Mozilla\FireFox\Profiles\gjyjn9ur.default\extensions	oolbar@ask.com
Fichier trouvé: C:\Users\cindy\AppData\Roaming\Mozilla\FireFox\Profiles\gjyjn9ur.default\searchplugins\askcom.xml
Dossier trouvé: C:\Users\cindy\AppData\Roaming\Mozilla\FireFox\Profiles\gjyjn9ur.default\conduit
Dossier trouvé: C:\Users\cindy\AppData\Roaming\Mozilla\FireFox\Profiles\gjyjn9ur.default\ConduitEngine
Dossier trouvé: C:\Users\cindy\AppData\Roaming\Mozilla\FireFox\Profiles\gjyjn9ur.default\extensions\engine@conduit.com
Fichier trouvé: C:\Users\cindy\AppData\Roaming\Mozilla\FireFox\Profiles\gjyjn9ur.default\searchplugins\conduit.xml
Dossier trouvé: C:\Program Files (x86)\Ask.com
Dossier trouvé: C:\Users\cindy\AppData\Local\AskToolbar
Dossier trouvé: C:\Users\cindy\AppData\LocalLow\AskToolbar
Dossier trouvé: C:\Users\cindy\AppData\Local\OpenCandy
Dossier trouvé: C:\Users\cindy\AppData\Local\PCTuto
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier trouvé: C:\Program Files (x86)\PCTuto
Dossier trouvé: C:\Users\cindy\AppData\Roaming\OfferBox

-- Fichier ouvert: C:\Users\cindy\AppData\Roaming\Mozilla\FireFox\Profiles\gjyjn9ur.default\Prefs.js --
Ligne trouvée: user_pref("CT2644243.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT264... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=1036928&fid=1032639", "\"0\... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=909619&fid=905414", "\"0\""... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1036928/1032639/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2644243", ... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63423110335950... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2644243&octid=... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/equalize... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/minimize... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/play.gif... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/stop.gif... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/vol.gif"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"... 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "CT2644243"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{d2f11d8b-3eb5-4b42-9511-370dbec707fb}"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "oryte_games_1.15"); 
Ligne trouvée: user_pref("CommunityToolbar.IsEngineShown", true); 
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2644243"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{d2f11d8b-3eb5-4b42-9511-370dbec707fb}"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "oryte_games_1.15"); 
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.google.com/search?sourceid=na... 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2644243"); 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2644243"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri Apr 15 2011 07:08:08 GMT+02... 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Mon Jun 20 2011 21:07:19 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 09:09:54 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "a2dffef1-e746-490d-9344-aa03f0aa49ce"); 
Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Oct 23 2010 15:44:31 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne trouvée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne trouvée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2644243"); 
Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "10/23/2010 16"); 
Ligne trouvée: user_pref("ConduitEngine.FirstTime", true); 
Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne trouvée: user_pref("ConduitEngine.Initialize", true); 
Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Sat Oct 23 2010 15:44:25 GMT+0200"); 
Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Oct 23 2010 15:44:25 GMT+0200"); 
Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.2.2.0", "Sat Oct 23 2010 15:44:26 GMT+0200"); 
Ligne trouvée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Oct 23 2010 15:44:25 GMT+0200"); 
Ligne trouvée: user_pref("ConduitEngine.UserID", "UN48465200797093928"); 
Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Oct 23 2010 15:44:25 GMT+0200"); 
Ligne trouvée: user_pref("ConduitEngine.initDone", true); 
Ligne trouvée: user_pref("extensions.asktb.InstallDir", "C:\Program Files (x86)\Ask.com\"); 
Ligne trouvée: user_pref("extensions.asktb.cbid", "EV"); 
Ligne trouvée: user_pref("extensions.asktb.config-updated", false); 
Ligne trouvée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&... 
Ligne trouvée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR"); 
Ligne trouvée: user_pref("extensions.asktb.fresh-install", false); 
Ligne trouvée: user_pref("extensions.asktb.guid", "90BE7DC5-997E-42A6-98C6-A88057852E19"); 
Ligne trouvée: user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com... 
Ligne trouvée: user_pref("extensions.asktb.if", "su"); 
Ligne trouvée: user_pref("extensions.asktb.l", "dis"); 
Ligne trouvée: user_pref("extensions.asktb.last-config-req", "1309023663075"); 
Ligne trouvée: user_pref("extensions.asktb.locale", "fr_FR"); 
Ligne trouvée: user_pref("extensions.asktb.nero.userName", ""); 
Ligne trouvée: user_pref("extensions.asktb.o", "101917"); 
Ligne trouvée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); 
Ligne trouvée: user_pref("extensions.asktb.qsrc", "2871"); 
Ligne trouvée: user_pref("extensions.asktb.r", "3"); 
Ligne trouvée: user_pref("extensions.asktb.sa", "NO"); 
Ligne trouvée: user_pref("extensions.asktb.search-suggestions-enabled", true); 
Ligne trouvée: user_pref("extensions.asktb.themeid", ""); 
Ligne trouvée: user_pref("extensions.asktb.v", "3.11.3.100005"); 
Ligne trouvée: user_pref("extensions.asktb.version", "5.11.3.15590"); 
Ligne trouvée: user_pref("extensions.enabledAddons", "{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.3,{CAFEEFAC-0016-0... 
Ligne trouvée: user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,{CAFEEFAC-0016-0... 
Ligne trouvée: user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{EB132DB0-A4CA-... 
Ligne trouvée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2644243&q="); 
Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx... 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé trouvée: HKLM\Software\AskToolbar
Clé trouvée: HKLM\Software\OpenCandy NSIS SDK
Clé trouvée: HKCU\Software\Ask.com
Clé trouvée: HKCU\Software\AskToolbar
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé trouvée: HKLM\Software\Messenger Plus!\OpenCandy
Clé trouvée: HKLM\Software\Wow6432Node\Messenger Plus!\OpenCandy
Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme
HKCU_Extensions|{EB132DB0-A4CA-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme

-- C:\Users\cindy\AppData\Roaming\Mozilla\FireFox\Profiles\gjyjn9ur.default --
Extensions\engine@conduit.com (Conduit Engine )
Extensions	oolbar@ask.com (Nero Toolbar)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{71328583-3CA7-4809-B4BA-570A85818FBB} (CacheViewer)
Extensions\{d2f11d8b-3eb5-4b42-9511-370dbec707fb} (Oryte Games 1.15 Community Toolbar)
Extensions\{EEE6C361-6118-11DC-9C72-001320C79847} (SweetIM Toolbar for Firefox)
Searchplugins\askcom.xml (?)
Searchplugins\conduit.xml (hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2644243&SearchSource=3&q={searchTerms} /)
Searchplugins\sweetim.xml (?)
Prefs.js - browser.download.lastDir, C:\Users\cindy\Pictures
Prefs.js - browser.search.defaultenginename, SweetIM Search
Prefs.js - browser.search.defaulturl, 
Prefs.js - browser.search.selectedEngine, SweetIM Search
Prefs.js - browser.startup.homepage, hxxp://home.sweetim.com
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
Prefs.js - keyword.URL, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2644243&q=
Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename, Google
Prefs.js - sweetim.toolbar.previous.browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2644243&SearchSourc...
Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine, Oryte Games 1.15 Customized Web Search
Prefs.js - sweetim.toolbar.previous.browser.startup.homepage, hxxp://www.google.fr/

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lm82&r=27360910t8b6l0470z145f4681b355
HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://home.sweetim.com
HKLM_Main|Default_Page_URL - hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lm82&r=27360910t8b6l0470z145f4681b355
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://home.sweetim.com
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=LMW2&o=&src=crm&q={searchTerms}&l...)
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
HKLM_Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe (x)
HKCU_ElevationPolicy\{3B6A4AD4-D6EE-47dd-B308-0E0930A43853} - C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\CVH.exe (x)
HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files (x86)\Ask.com\SaUpdate.exe (?)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files (x86)\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files (x86)\Ask.com\SaUpdate.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files (x86)\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files (x86)\PCTuto\pctutoBHO.dll)
BHO\{66D8FBA6-D90F-40A9-AC55-84896F79CA69} - "Facetheme" (C:\Program Files (x86)\Object\bho_project.dll)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} - "Nero Toolbar" (C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 26/06/2011 13:02:03 (18464 Octet(s)) 

Fin à: 13:03:06, 26/06/2011 
 
============== E.O.F ==============

Zezer001 · Answer

* Double-clique sur l'icône AD-Remover de ton bureau
* Au menu principal, clique sur "Nettoyer" 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 
A tout de suite

cindysa83 · Answer

je ne retrouve pas le rapport meme en tapant C:\Ad-report-CLEAN.txt comment puis je faire?

Zezer001 · Answer

Il ne c'est pas ouvert apres nettoyage?

cindysa83 · Answer

il a demandé a redémarrer l'ordinateur pour que le nettoyage soit plus efficace je crois. et depuis je cherche le rapport mais je ne le trouve pas

Zezer001 · Answer

Ok pas grave alors refait moi un rapport ZHDiag
Envoie le moi sur ci joint

cindysa83 · Answer

voila le rapport merci!!

http://www.cijoint.fr/cjlink.php?file=cj201106/cijaPAAo7m.txt

Zezer001 · Answer

Bon on a avancer;  

* Lance ZHPFix (via ZHPDiag)  
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
* Copie/colle les lignes suivantes et place les dans ZHPFix :  

[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe
[HKCU\Software\WideStream] 
O43 - CFD: 17/09/2010 - 17:45:50 - [614] ----D- C:\Users\cindy\AppData\Roaming\widestrea 
O43 - CFD: 17/09/2010 - 17:46:30 - [127272] ----D- C:\Users\cindy\Appdata\Local\widestream6 Air 
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.InstallDir", "C:\Program Files (x86)\Ask.com\");  
[MD5.5F877D4957B9E034FD4B66E048D44ED6] [SPRF] (.Ask - Wrapper Application.) -- C:\Users\cindy\AppData\Local\Temp\setup.exe   [3325832]  
C:\Users\cindy\AppData\Roaming\Widestream  
C:\Users\cindy\Appdata\Local\widestream6 Air  
C:\Users\cindy\Appdata\Local\Temp\AskSearch  
C:\Documents and Settings\cindy\Local Settings\Application Data\widestream6 Air 
[HKCU\Software\WideStream]   

* Clique sur « Tous », puis sur « Nettoyer »  
* Copie/colle la totalité du rapport dans ta prochaine réponse

cindysa83 · Answer

Rapport de ZHPFix 1.12.3327 par Nicolas Coolman, Update du 25/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-06-2011-14-13-13.txt
Run by cindy at 26/06/2011 14:13:13
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\cindy\AppData\Local\Temp\setup.exe

========== Clé(s) du Registre ==========
ERREUR Key**: HKCU\Software\WideStream

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.InstallDir", "C:\Program Files (x86)\Ask.com\");

========== Dossier(s) ==========
ABSENT C:\Users\cindy\AppData\Roaming\widestrea
SUPPRIME C:\Users\cindy\Appdata\Local\widestream6 Air
SUPPRIME c:\users\cindy\appdataoaming\widestream
SUPPRIME c:\users\cindy\appdata\local	emp\asksearch

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files (x86)\ask.com\updatetask.exe
ABSENT Folder/File: c:\users\cindy\appdata\local\widestream6 air
ABSENT Folder/File: c:\documents and settings\cindy\local settings\application data\widestream6 air

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
4 : Dossier(s)
3 : Fichier(s)
1 : Préférences navigateur
1 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt


End of the scan

cindysa83 · Answer

merci encore!!!

Zezer001 · Answer

Desoler pour le retard, 
refait ZHPFix comme dansmon dernier post mais avec ses lignes;

O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.cbid", "EV");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.config-updated", false);
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.fresh-install", false);
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.guid", "90BE7DC5-997E-42A6-98C6-A88057852E19");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.http-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\",
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.l", "dis");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.last-config-req", "1309023663075");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.locale", "fr_FR");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.nero.userName", "");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.o", "101917");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.qsrc", "2871");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.r", "3");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.sa", "NO");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.search-suggestions-enabled", true);
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.themeid", "");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.v", "3.11.3.100005");
O69 - SBI: prefs.js [cindy - gjyjn9ur.default] user_pref("extensions.asktb.version", "5.11.3.15590");
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]

Jatten ton rapport ZHPFix ;)

cindysa83 · Answer

voila :) :


Rapport de ZHPFix 1.12.3327 par Nicolas Coolman, Update du 25/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-06-2011-14-41-33.txt
Run by cindy at 26/06/2011 14:41:33
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.cbid", "EV");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.config-updated", false);
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.fresh-install", false);
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.guid", "90BE7DC5-997E-42A6-98C6-A88057852E19");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.http-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\",
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.l", "dis");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.last-config-req", "1309023663075");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.locale", "fr_FR");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.nero.userName", "");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.o", "101917");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.qsrc", "2871");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.r", "3");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.sa", "NO");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.search-suggestions-enabled", true);
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.themeid", "");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.v", "3.11.3.100005");
SUPPRIME Mozilla Pref: user_pref("extensions.asktb.version", "5.11.3.15590");


========== Récapitulatif ==========
2 : Clé(s) du Registre
18 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt


End of the scan

Zezer001 · Answer

Ok maintenant passe MBAM;  


* Télécharge et installe Malwarebytes' Anti-Malware: 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/   

* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée   

* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)   

* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide puis "Rechercher"   

* A la fin de l'analyse, clique sur "Afficher les résultats"   

* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"  

* Enregistre le rapport   

* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes   

* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.   

=>J'atten bien ton rapport dans 2 ou 3 heures environs :)

cindysa83 · Answer

voila le rapport apparemment c'était rapide 

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6953

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

26/06/2011 15:01:16
mbam-log-2011-06-26 (15-01-16).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 168643
Temps écoulé: 5 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{66D8FBA6-D90F-40A9-AC55-84896F79CA69} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\bho_project.bho_object.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\bho_project.bho_object (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{66D8FBA6-D90F-40A9-AC55-84896F79CA69} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{66D8FBA6-D90F-40A9-AC55-84896F79CA69} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{66D8FBA6-D90F-40A9-AC55-84896F79CA69} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{66D8FBA6-D90F-40A9-AC55-84896F79CA69} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\Object\bho_project.dll (Trojan.BHO) -> Quarantined and deleted successfully.

Zezer001 · Answer

Ha desoler c'est de ma faute, j'ai mis de faire un examen rapide au lieu de complet;
 
=>Refait une recherche MBAM en mode"examen complet" au lieu de examen rapide :)
Attend moi ensuite cela peut durer de 1h a 3h

cindysa83 · Answer

bonsoir , voila tardivement le rapport merci encore et bonne soirée

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6953

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

26/06/2011 21:49:00
mbam-log-2011-06-26 (21-49-00).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 358964
Temps écoulé: 1 heure(s), 12 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facetheme (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\Object\facetheme_uninstall.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\Users\cindy\Desktop\adobe cs4 - patchs et keygens\KeyGen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.

Zezer001 · Answer

Bonjour,
Maintenant, pouvez vous refaire un rapport ZHDiag pour voir ou on en est;  je te remet comment il faut faire,

* Lance le grâce a l'icone sur ton bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum 

A tout de suite
Zezer001

cindysa83 · Answer

Bonjour , voila le rapport merci!!!

http://www.cijoint.fr/cjlink.php?file=cj201106/cijYk2DKjm.txt

Zezer001 · Answer

Bonjour, 
Excuse moi pour le retard,
Maintenant pour supprimer les Malwares restants tu dois faire une analyse OTL;

* Télécharge OTL
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ (de OldTimer) sur ton Bureau  

* Ferme tous tes programmes puis lance le (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")

* Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"

* Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt

* Héberge les rapports sur http://www.cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

A plus tard pour ta réponse
Excuse moi encore pour le retard
Zezer001

cindysa83 · Answer

Bonjour et merci de votre réponse et de votre aide voila les rapports :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijoHijBiz.txt


http://www.cijoint.fr/cjlink.php?file=cj201106/cijb7znaP3.txt

cindysa83 · Answer

bonjour je remonte la discussion

cindysa83 · Answer

je remonte encore le post ou quelqu'un d'autre pourrait il m'aider s'il vous plait?

Zezer001 · Answer

Pardon je suis parti en vacance cette semaine, j'ai demander a un helpeur de t'aider a finir mais il na pas eu le temps finalement je pense :/

cindysa83 · Answer

ce n'est pas grave j'attends votre retour alors faites moi signe quand vous rentrez alors. Bonnes vacances et merci encore!!!

Zezer001 · Answer

ok pas de soucis ce soir je poste la suite

cindysa83 · Answer

merci :)

Zezer001 · Answer

Bonjour, 

Desinstalle le programme "SweetIM" par le panneau de configuration; 

Demarer > Panneau de configuration > Ajouter ou supprimer des programmes  

Clique sur le programme SweetIM et désinstalle le 
Préviens moi quand c'est fait

cindysa83 · Answer

Bonsoir , c'est fait par contre il apparait toujours sur mon facebook je ne comprends pas pourquoi vu qu'il n'apparait plus dans mes programmes ni dans le panneau de configuration. C'est normal?

cindysa83 · Answer

Bonjour , j'ai cherché sur internet et j'ai réussi (enfin je crois) à désinstaller sweetim pour mozilla.

Zezer001 · Answer

Via Mozilla Outils>Modules complémentaires selectionne sweetim et "désinstaller" si tu la pas deja fait 

Ensuite repasse un rapport ZHDiag et donne le moi comme plus haut

cindysa83 · Answer

Bonsoir voila le rapport e merci encore!!

http://www.cijoint.fr/cjlink.php?file=cj201107/cijhlvLqCC.txt

flo-91 · Answer

Salut, je vais prendre la suite pour te guider, zezer étant en vacances ^^

Fait attention, on voit qu'il y a des cracks sur ton pc, ils ammenent très souvent des infections !

La suite :

>Telecharge Combofix ici et enregistre le sur ton bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


# Ferme toutes les fenêtres de programme ouvertes, y compris celle-ci.

# Ferme ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.

#Double clic sur l'icône de ComboFix située sur le Bureau. Note bien que, une fois que tu as lancé ComboFix, tu ne dois pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme. En fait, lorsque ComboFix tourne, ne touche plus du tout à ton pc. L'analyse peut prendre un certain temps, donc soit patient. 

#Une fenêtre présentant les différents sites autorisés de téléchargement de ComboFix s'affiche. Dans cette fenêtre, clique sur le bouton OK.

#Après la fin de la sauvegarde du Registre Windows, ComboFix va essayer de savoir si la Console de récupération est installée. Si tu ne l'a pas déja fait accepte.

#Ceci peut durer un certain temps, donc surtout soit patient. Si tu vois ton Bureau Windows disparaître, ne t'inquiete pas. C'est normal, et ComboFix restaurera votre Bureau avant de se terminer. Finalement, tu verras un nouvel affichage déclarant que le programme a presque fini et vous annonçant que le fichier rapport, ou log, se trouvera dans C:\ComboFix.txt.

#Poste ce rapport.

cindysa83 · Answer

Bonjour désolé d'avoir mis du temps a répondre mais j'ai cru vous avoir posté le message alors qu'en fait je n'ai pas du valider ma réponse. Du coup je vous reposte le rapport encore désolée et merci de votre aide.


ComboFix 11-07-18.04 - cindy 18/07/2011  21:12:49.2.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.33.1036.18.2814.1719 [GMT 2:00]
Lancé depuis: c:\users\cindy\Downloads\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-18 au 2011-07-18  ))))))))))))))))))))))))))))))))))))
.
.
2011-07-18 19:21 . 2011-07-18 19:21	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-07-18 19:10 . 2011-07-18 19:10	--------	d-----w-	C:\32788R22FWJFW
2011-06-29 06:00 . 2011-05-24 11:21	404992	----a-w-	c:\windows\system32\umpnpmgr.dll
2011-06-29 06:00 . 2011-05-24 10:34	145920	----a-w-	c:\windows\SysWow64\cfgmgr32.dll
2011-06-29 06:00 . 2011-05-24 10:32	252928	----a-w-	c:\windows\SysWow64\drvinst.exe
2011-06-29 06:00 . 2011-05-24 10:34	64512	----a-w-	c:\windows\SysWow64\devobj.dll
2011-06-29 06:00 . 2011-05-24 10:34	44544	----a-w-	c:\windows\SysWow64\devrtl.dll
2011-06-29 06:00 . 2011-05-04 05:28	2228224	----a-w-	c:\windows\system32\mssrch.dll
2011-06-29 06:00 . 2011-05-04 04:52	1401856	----a-w-	c:\windows\SysWow64\mssrch.dll
2011-06-29 06:00 . 2011-05-04 05:30	2326016	----a-w-	c:\windows\system32	query.dll
2011-06-29 06:00 . 2011-05-04 04:53	1553920	----a-w-	c:\windows\SysWow64	query.dll
2011-06-26 12:53 . 2011-06-26 12:53	--------	d-----w-	c:\users\cindy\AppData\Roaming\Malwarebytes
2011-06-26 12:53 . 2011-05-29 07:11	39984	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-06-26 12:53 . 2011-06-26 12:53	--------	d-----w-	c:\programdata\Malwarebytes
2011-06-26 12:53 . 2011-06-26 12:53	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-06-26 12:53 . 2011-05-29 07:11	25912	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-06-26 11:01 . 2011-06-26 11:01	--------	d-----w-	c:\program files (x86)\Ad-Remover
2011-06-26 10:13 . 2011-06-26 10:13	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-06-26 10:03 . 2011-07-08 18:51	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-06-23 22:17 . 2011-06-23 22:23	--------	d-----w-	c:\program files (x86)\PhotoScape
2011-06-23 22:14 . 2011-06-26 19:49	--------	d-----w-	c:\program files (x86)\Object
2011-06-23 07:26 . 2011-06-23 07:26	2106216	----a-w-	c:\program files (x86)\Mozilla Firefox\D3DCompiler_43.dll
2011-06-23 07:26 . 2011-06-23 07:26	1998168	----a-w-	c:\program files (x86)\Mozilla Firefox\d3dx9_43.dll
2011-06-20 19:29 . 2009-05-18 11:17	34152	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2011-06-20 19:29 . 2008-04-17 10:12	126312	----a-w-	c:\windows\system32\GEARAspi64.dll
2011-06-20 19:29 . 2008-04-17 10:12	107368	----a-w-	c:\windows\SysWow64\GEARAspi.dll
2011-06-20 19:29 . 2011-06-20 19:29	--------	d-----w-	c:\program files\iPod
2011-06-20 19:29 . 2011-06-20 19:29	--------	d-----w-	c:\programdata\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
2011-06-20 19:29 . 2011-06-20 19:29	--------	d-----w-	c:\program files\iTunes
2011-06-20 19:29 . 2011-06-20 19:29	--------	d-----w-	c:\program files (x86)\iTunes
2011-06-20 19:27 . 2011-06-20 19:27	--------	d-----w-	c:\program files (x86)\Apple Software Update
2011-06-20 19:26 . 2011-06-20 19:26	--------	d-----w-	c:\program files\Common Files\Apple
2011-06-20 19:26 . 2011-06-20 19:26	--------	d-----w-	c:\program files\Bonjour
2011-06-20 19:26 . 2011-06-20 19:26	--------	d-----w-	c:\program files (x86)\Bonjour
2011-06-19 15:51 . 2011-06-19 15:57	--------	d-----w-	c:\users\cindy\AppData\Roaming\PhotoFiltre Studio X
2011-06-19 15:51 . 2011-06-19 15:51	--------	d-----w-	c:\program files (x86)\PhotoFiltre Studio X
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-18 19:22 . 2011-05-19 11:28	151552	----a-w-	c:\windows\KMSEmulator.exe
2011-06-17 10:25 . 2011-05-20 04:31	404640	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-06-07 17:10 . 2011-07-15 08:26	8873296	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{747087BC-D771-4492-B40F-0433653D6E7D}\mpengine.dll
2011-06-02 05:56 . 2011-07-13 06:49	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2011-05-24 17:14 . 2010-09-07 16:20	270720	------w-	c:\windows\system32\MpSigStub.exe
2011-05-18 19:10 . 2011-05-18 19:10	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-05-18 19:10 . 2011-05-18 19:10	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2011-05-18 19:10 . 2011-05-18 19:10	1126912	----a-w-	c:\windows\SysWow64\wininet.dll
2011-05-18 19:10 . 2011-05-18 19:10	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2011-05-18 19:10 . 2011-05-18 19:10	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2011-05-18 19:10 . 2011-05-18 19:10	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2011-05-18 19:10 . 2011-05-18 19:10	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2011-05-18 19:10 . 2011-05-18 19:10	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2011-05-18 19:10 . 2011-05-18 19:10	367104	----a-w-	c:\windows\SysWow64\html.iec
2011-05-18 19:10 . 2011-05-18 19:10	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2011-05-18 19:10 . 2011-05-18 19:10	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2011-05-18 19:10 . 2011-05-18 19:10	1427456	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2011-05-18 19:10 . 2011-05-18 19:10	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2011-05-18 19:10 . 2011-05-18 19:10	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2011-05-18 19:10 . 2011-05-18 19:10	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2011-05-18 19:09 . 2011-05-18 19:09	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2011-05-18 19:09 . 2011-05-18 19:09	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2011-05-18 19:09 . 2011-05-18 19:09	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2011-05-18 19:09 . 2011-05-18 19:09	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2011-05-18 19:09 . 2011-05-18 19:09	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2011-05-18 19:09 . 2011-05-18 19:09	222208	----a-w-	c:\windows\system32\msls31.dll
2011-05-18 19:09 . 2011-05-18 19:09	1389056	----a-w-	c:\windows\system32\wininet.dll
2011-05-18 19:09 . 2011-05-18 19:09	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2011-05-18 19:09 . 2011-05-18 19:09	12288	----a-w-	c:\windows\system32\mshta.exe
2011-05-18 19:09 . 2011-05-18 19:09	114176	----a-w-	c:\windows\system32\admparse.dll
2011-05-18 19:09 . 2011-05-18 19:09	49664	----a-w-	c:\windows\system32\imgutil.dll
2011-05-18 19:09 . 2011-05-18 19:09	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2011-05-18 19:09 . 2011-05-18 19:09	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2011-05-18 19:09 . 2011-05-18 19:09	76800	----a-w-	c:\windows\system32	dc.ocx
2011-05-18 19:09 . 2011-05-18 19:09	48640	----a-w-	c:\windows\system32\mshtmler.dll
2011-05-18 19:09 . 2011-05-18 19:09	448512	----a-w-	c:\windows\system32\html.iec
2011-05-18 19:09 . 2011-05-18 19:09	111616	----a-w-	c:\windows\system32\iesysprep.dll
2011-05-18 19:09 . 2011-05-18 19:09	85504	----a-w-	c:\windows\system32\iesetup.dll
2011-05-18 19:09 . 2011-05-18 19:09	603648	----a-w-	c:\windows\system32\vbscript.dll
2011-05-18 19:09 . 2011-05-18 19:09	30720	----a-w-	c:\windows\system32\licmgr10.dll
2011-05-18 19:09 . 2011-05-18 19:09	165888	----a-w-	c:\windows\system32\iexpress.exe
2011-05-18 19:09 . 2011-05-18 19:09	160256	----a-w-	c:\windows\system32\wextract.exe
2011-05-18 19:09 . 2011-05-18 19:09	1492992	----a-w-	c:\windows\system32\inetcpl.cpl
2011-05-10 06:06 . 2011-05-10 06:06	51712	----a-w-	c:\windows\system32\drivers\usbaapl64.sys
2011-05-10 06:06 . 2011-05-10 06:06	4517664	----a-w-	c:\windows\system32\usbaaplrc.dll
2011-05-06 08:39 . 2011-05-13 12:19	87040	----a-w-	c:\windows\system32\custmon64.dll
2011-05-04 02:51 . 2011-06-15 05:59	287744	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2011-05-04 02:51 . 2011-06-15 05:59	157696	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-05-04 02:51 . 2011-06-15 05:59	126464	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2011-05-03 05:21 . 2011-06-15 05:58	976896	----a-w-	c:\windows\system32\inetcomm.dll
2011-05-03 04:50 . 2011-06-15 05:58	740864	----a-w-	c:\windows\SysWow64\inetcomm.dll
2011-04-29 03:13 . 2011-06-15 05:58	461312	----a-w-	c:\windows\system32\drivers\srv.sys
2011-04-29 03:12 . 2011-06-15 05:58	399872	----a-w-	c:\windows\system32\drivers\srv2.sys
2011-04-29 03:12 . 2011-06-15 05:58	161792	----a-w-	c:\windows\system32\drivers\srvnet.sys
2011-04-27 02:57 . 2011-06-15 05:59	102400	----a-w-	c:\windows\system32\drivers\dfsc.sys
2011-04-25 05:32 . 2011-06-15 05:59	1896832	----a-w-	c:\windows\system32\drivers	cpip.sys
2011-04-25 02:44 . 2011-06-15 05:59	499712	----a-w-	c:\windows\system32\drivers\afd.sys
2011-04-23 01:29 . 2011-06-16 20:45	2303488	----a-w-	c:\windows\system32\jscript9.dll
2011-04-23 01:19 . 2011-06-16 20:45	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2011-04-22 23:35 . 2011-06-16 20:45	1797632	----a-w-	c:\windows\SysWow64\jscript9.dll
2011-04-22 23:25 . 2011-06-16 20:45	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2011-04-22 20:18 . 2011-05-25 06:56	27008	----a-w-	c:\windows\system32\drivers\Diskdump.sys
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-07-14_18.48.40   )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-07-13 06:49 . 2011-06-02 05:56	25600              c:\windows\SysWOW64\setup16.exe
- 2010-06-10 15:25 . 2010-06-10 15:25	25600              c:\windows\SysWOW64\setup16.exe
+ 2011-07-13 06:49 . 2011-06-02 05:59	14336              c:\windows\SysWOW64
tvdm64.dll
- 2010-06-10 15:25 . 2010-06-10 15:25	14336              c:\windows\SysWOW64
tvdm64.dll
- 2009-07-14 04:54 . 2011-07-14 18:02	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2011-07-17 21:57	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2011-07-14 18:02	49152              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-07-17 21:57	49152              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-07-14 18:02	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-07-17 21:57	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-07-13 06:49 . 2011-06-02 06:45	13312              c:\windows\system32\wow64cpu.dll
- 2009-07-13 23:26 . 2009-07-14 01:41	13312              c:\windows\system32\wow64cpu.dll
+ 2010-03-25 19:30 . 2011-07-17 08:17	52538              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-07-18 19:24	46098              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2010-09-07 22:04 . 2011-07-18 19:24	15828              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2899744171-1247428632-2350825822-1001_UserData.bin
- 2009-07-13 23:26 . 2009-07-14 01:41	16384              c:\windows\system32
tvdm64.dll
+ 2011-07-13 06:49 . 2011-06-02 06:42	16384              c:\windows\system32
tvdm64.dll
+ 2009-07-14 05:30 . 2011-07-16 16:37	86016              c:\windows\system32\DriverStore\infpub.dat
- 2009-07-14 05:30 . 2011-07-14 18:37	86016              c:\windows\system32\DriverStore\infpub.dat
+ 2011-07-13 06:49 . 2011-04-28 03:58	80384              c:\windows\system32\DriverStore\FileRepository\bth.inf_amd64_neutral_6c7b4ac630551f33\BTHUSB.SYS
+ 2009-07-14 00:06 . 2009-07-14 00:06	41984              c:\windows\system32\DriverStore\FileRepository\bth.inf_amd64_neutral_6c7b4ac630551f33\bthenum.sys
- 2010-06-10 05:54 . 2011-07-12 09:56	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-06-10 05:54 . 2011-07-15 14:36	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-06-10 05:54 . 2011-07-15 14:36	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2010-06-10 05:54 . 2011-07-12 09:56	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-07-12 09:56	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-07-15 14:36	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:46 . 2011-07-17 08:20	80736              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat
+ 2011-07-13 06:49 . 2011-06-02 05:54	5120              c:\windows\SysWOW64\wow32.dll
- 2010-06-10 15:25 . 2010-06-10 15:25	5120              c:\windows\SysWOW64\wow32.dll
+ 2011-07-13 06:49 . 2011-06-02 03:50	2048              c:\windows\SysWOW64\user.exe
- 2010-06-10 15:25 . 2010-06-10 15:25	2048              c:\windows\SysWOW64\user.exe
- 2010-06-10 15:25 . 2010-06-10 15:25	7680              c:\windows\SysWOW64\instnm.exe
+ 2011-07-13 06:49 . 2011-06-02 03:51	7680              c:\windows\SysWOW64\instnm.exe
+ 2011-07-13 06:49 . 2011-06-02 03:45	6144              c:\windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-13 23:10	6144              c:\windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-13 23:10	3584              c:\windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 03:45	3584              c:\windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-13 23:10	3072              c:\windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 03:45	3072              c:\windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 03:45	4608              c:\windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-13 23:10	4608              c:\windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	4096              c:\windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	4096              c:\windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	4096              c:\windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	4096              c:\windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	4608              c:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	4608              c:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3584              c:\windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3584              c:\windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3584              c:\windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3584              c:\windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	4096              c:\windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	4096              c:\windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3584              c:\windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3584              c:\windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	4096              c:\windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	4096              c:\windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	4096              c:\windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	4096              c:\windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3584              c:\windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3584              c:\windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3584              c:\windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3584              c:\windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3584              c:\windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3584              c:\windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	5120              c:\windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	5120              c:\windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 05:45	3072              c:\windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
- 2009-07-13 23:10 . 2009-07-14 01:03	3072              c:\windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
- 2010-10-25 19:52 . 2011-07-09 22:25	6768              c:\windows\system32\wdi\ERCQueuedResolutions.dat
+ 2010-10-25 19:52 . 2011-07-16 16:37	6768              c:\windows\system32\wdi\ERCQueuedResolutions.dat
- 2009-07-13 23:18 . 2009-07-14 01:24	6144              c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	6144              c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	4608              c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	4608              c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	4096              c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	4096              c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	4096              c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	4096              c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3584              c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3584              c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	4608              c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	4608              c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3584              c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3584              c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3584              c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3584              c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3584              c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3584              c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3584              c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3584              c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	4096              c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	4096              c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	4096              c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	4096              c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3584              c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3584              c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3584              c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3584              c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	5120              c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	5120              c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
- 2009-07-13 23:18 . 2009-07-14 01:24	3072              c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
+ 2011-07-13 06:49 . 2011-06-02 06:23	3072              c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
+ 2011-07-18 19:22 . 2011-07-18 19:22	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-07-14 18:47 . 2011-07-14 18:47	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-07-18 19:22 . 2011-07-18 19:22	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-07-14 18:47 . 2011-07-14 18:47	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-07-13 06:49 . 2011-06-02 05:54	272384              c:\windows\SysWOW64\KernelBase.dll
+ 2011-07-13 06:49 . 2011-05-14 06:32	837120              c:\windows\SysWOW64\kernel32.dll
+ 2011-07-13 06:49 . 2011-06-02 06:45	362496              c:\windows\system32\wow64win.dll
+ 2011-07-13 06:49 . 2011-06-02 06:45	243200              c:\windows\system32\wow64.dll
- 2010-06-10 15:25 . 2010-06-10 15:25	243200              c:\windows\system32\wow64.dll
+ 2011-07-13 06:49 . 2011-06-02 06:44	214528              c:\windows\system32\winsrv.dll
+ 2010-09-07 20:58 . 2011-07-18 18:07	252964              c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S3.bin
- 2010-06-10 15:36 . 2011-07-13 09:37	718812              c:\windows\system32\perfh00C.dat
+ 2010-06-10 15:36 . 2011-07-18 09:18	718812              c:\windows\system32\perfh00C.dat
+ 2009-07-14 02:36 . 2011-07-18 09:18	620290              c:\windows\system32\perfh009.dat
- 2009-07-14 02:36 . 2011-07-13 09:37	620290              c:\windows\system32\perfh009.dat
+ 2010-06-10 15:36 . 2011-07-18 09:18	135458              c:\windows\system32\perfc00C.dat
- 2010-06-10 15:36 . 2011-07-13 09:37	135458              c:\windows\system32\perfc00C.dat
+ 2009-07-14 02:36 . 2011-07-18 09:18	110478              c:\windows\system32\perfc009.dat
- 2009-07-14 02:36 . 2011-07-13 09:37	110478              c:\windows\system32\perfc009.dat
+ 2011-07-13 06:49 . 2011-06-02 06:39	422400              c:\windows\system32\KernelBase.dll
- 2009-07-14 04:45 . 2011-06-30 05:57	445432              c:\windows\system32\FNTCACHE.DAT
+ 2009-07-14 04:45 . 2011-07-16 16:38	445432              c:\windows\system32\FNTCACHE.DAT
+ 2009-07-14 05:30 . 2011-07-16 16:37	143360              c:\windows\system32\DriverStore\infstrng.dat
- 2009-07-14 05:30 . 2011-07-14 18:37	143360              c:\windows\system32\DriverStore\infstrng.dat
- 2009-07-14 05:30 . 2011-07-14 18:37	143360              c:\windows\system32\DriverStore\infstor.dat
+ 2009-07-14 05:30 . 2011-07-16 16:37	143360              c:\windows\system32\DriverStore\infstor.dat
+ 2009-07-14 00:06 . 2009-07-14 01:39	229376              c:\windows\system32\DriverStore\FileRepository\bth.inf_amd64_neutral_6c7b4ac630551f33\fsquirt.exe
+ 2011-07-13 06:49 . 2011-04-28 03:58	552448              c:\windows\system32\DriverStore\FileRepository\bth.inf_amd64_neutral_6c7b4ac630551f33\bthport.sys
- 2009-07-14 05:31 . 2011-05-12 04:01	399360              c:\windows\system32\DriverStore\drvindex.dat
+ 2009-07-14 05:31 . 2011-07-16 16:37	399360              c:\windows\system32\DriverStore\drvindex.dat
+ 2011-07-13 06:49 . 2011-06-02 06:35	338944              c:\windows\system32\conhost.exe
+ 2009-07-14 05:01 . 2011-07-18 19:21	442496              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2011-07-14 18:46	442496              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-07-13 06:49 . 2011-06-11 02:56	3134464              c:\windows\system32\win32k.sys
- 2009-07-13 23:28 . 2009-07-14 01:41	1162240              c:\windows\system32\kernel32.dll
+ 2011-07-13 06:49 . 2011-05-14 07:36	1162240              c:\windows\system32\kernel32.dll
- 2009-07-14 04:45 . 2011-07-02 07:38	3852951              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform	okens.dat
+ 2009-07-14 04:45 . 2011-07-16 23:52	3852951              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform	okens.dat
+ 2011-02-08 20:31 . 2011-07-18 19:21	1220680              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
- 2011-02-08 20:31 . 2011-07-14 18:37	1220680              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2010-10-25 19:52 . 2011-07-18 19:21	2335724              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-2899744171-1247428632-2350825822-1001-8192.dat
- 2009-07-14 02:34 . 2011-07-14 18:38	10223616              c:\windows\system32\SMI\Store\Machine\schema.dat
+ 2009-07-14 02:34 . 2011-07-18 07:41	10223616              c:\windows\system32\SMI\Store\Machine\schema.dat
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\users\cindy\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\users\cindy\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	c:\users\cindy\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
"Picasa Media Detector"="c:\program files (x86)\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]
"KiesHelper"="c:\program files (x86)\Samsung\Kies\KiesHelper.exe" [2011-01-29 888120]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2011-01-29 3372856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" [2010-03-08 258560]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-03-29 98304]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2010-03-04 1300560]
"VideoWebCamera"="c:\program files (x86)\VideoWebCamera\VideoWebCamera.exe" [2010-01-14 1541472]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]
"NBAgent"="c:\program files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" [2010-09-28 1406248]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-06-07 421160]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
c:\users\cindy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\cindy\AppData\Roaming\Dropbox\bin\Dropbox.exe [2011-5-25 24176560]
OpenOffice.org 3.2.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-10-09 169312]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe [2010-03-04 325200]
S2 ePowerSvc;Acer ePower Service;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [2010-02-05 865824]
S2 Greg_Service;GRegService;c:\program files (x86)\Packard Bell\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-05-04 503080]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [2010-03-08 250368]
S2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2010-01-28 243232]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2009-09-26 4924336]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERStl8192se.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-07-18 c:\windows\Tasks\AutoKMS.job
- c:\windows\AutoKMS\AutoKMS.exe [2011-05-19 11:29]
.
2011-07-18 c:\windows\Tasks\AutoKMSDaily.job
- c:\windows\AutoKMS\AutoKMS.exe [2011-05-19 11:29]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	97792	----a-w-	c:\users\cindy\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	97792	----a-w-	c:\users\cindy\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	97792	----a-w-	c:\users\cindy\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-01-20 9996320]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2009-09-22 323584]
"PLFSetI"="c:\windows\PLFSetI.exe" [2010-01-13 206208]
"Acer ePower Management"="c:\program files\Packard Bell\Packard Bell Power Management\ePowerTray.exe" [2010-02-05 860192]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.254
FF - ProfilePath - c:\users\cindy\AppData\Roaming\Mozilla\Firefox\Profiles\gjyjn9ur.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - SweetIM Search
FF - prefs.js: browser.startup.homepage - hxxp://home.sweetim.com
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: yahoo.homepage.dontask - true
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-2899744171-1247428632-2350825822-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-2899744171-1247428632-2350825822-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\S-1-5-21-2899744171-1247428632-2350825822-1001_Classes\Wow6432Node\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"scansk"=hex(0):59,cb,7e,d0,f1,75,1b,5d,a4,c2,f7,1c,12,9b,5a,72,11,fa,ed,24,5d,
   ff,81,63,63,4d,7e,bc,bd,52,ff,32,ca,c4,54,47,cd,68,d2,c9,00,00,00,00,00,00,\
.
[HKEY_USERS\S-1-5-21-2899744171-1247428632-2350825822-1001_Classes\Wow6432Node\CLSID\{629b05c9-3834-4bd5-917c-91f9ee6b3104}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"Model"=dword:00000167
"Therad"=dword:00000020
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
   38,95,44,85,b1,12,f9,90,dd,23,a1,50,fd,3a,d6,8a,8a,f8,13,c2,54,cc,6e,cd,c2,\
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10r_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10r_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10r.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10r.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10r.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10r.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\program files (x86)\OpenOffice.org 3\program\soffice.exe
c:\program files (x86)\OpenOffice.org 3\program\soffice.bin
c:\program files (x86)\Launch Manager\LMworker.exe
.
**************************************************************************
.
Heure de fin: 2011-07-18  21:31:16 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-07-18 19:31
ComboFix2.txt  2011-07-14 18:57
.
Avant-CF: 401 522 778 112 octets libres
Après-CF: 401 126 776 832 octets libres
.
- - End Of File - - 1217E9D52E2888E46A37B17D59F2DBB9

flo-91 · Answer

Ok, on va faire un petit script combofix, suis ces information à la lettre si tu veux que tout se passe bien :)


-Déconnecte ton pc d'internet
-Desactive la protection antivirus le temps de la manipulation, tu le réactiveras apres


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


file::
c:\windows\Tasks\AutoKMS.job     
c:\windows\Tasks\AutoKMSDaily.job     

AtJob::


-Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

-Combofix se lance, laisse toi guider..

-Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!

-Ne touche à rien tant que le scan n'est pas terminé.

-Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

-Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

cindysa83 · Answer

Bonsoir j'ai un petit problème lorsque j'essaie de faire ce que vous m'avez marqué l'erreur suivante apparait : erreur de nom CFScript étiez vous en train d'utiliser CFScript le nom CFScript semble mal écrit. Comment dois je faire sil vous plait? merci d'avance

cindysa83 · Answer

je remonte le post ;)

Virus sur ordinateur

39 réponses

Newsletters