about:blank quel galère Fermé

Question

Bonjour, 
Je suis sous vista / Firefox et j'ai un gros souci avec mon pc , j'ai about blank tout le temps et je n'arrive pas à le supprimer.
J'ai tout éssayé , spybot, ccleaner , ad adware et bien d'autres.
Je me suis orienté vers hijackthis mais je suis novice en informatique.
Je vous joins le contrendu de hijackthis et je remercie les personne qui m'aideront dans ma galère.
Avec mes remerciments.
Olivier.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:11:33, on 27/06/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\STOPzilla!\STOPzilla.exe
C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Scansoft\PaperPort\pptd40nt.exe
C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSRmon.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\uTorrent\uTorrent.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Users\omeritto38\Desktop\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = omeritto38
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files (x86)\STOPzilla!\SZIEBHO.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files (x86)\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [MarketingTools] "C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files (x86)\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [AML] "C:\Program Files (x86)\Sony\VAIO Launcher\AML.exe" InitApp
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /install /silent
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PowerSuite] "C:\Program Files (x86)\Uniblue\PowerSuite\launcher.exe" delay 20000  -m
O4 - HKCU\..\Run: [SpeedUpMyPC] "C:\Program Files (x86)\Uniblue\SpeedUpMyPC\launcher.exe" delay 20000 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: Envoyer au périphérique &Bluetooth... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: http://*.mcafee.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NSUService - Sony Corporation - C:\Program Files\sony\Network Utility\NSUService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Windows\RtkAudioService.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: VAIO Media plus Content Importer (SOHCImp) - Sony Corporation - C:\Program Files (x86)\Sony\VAIO Media plus\SOHCImp.exe
O23 - Service: VAIO Media plus Digital Media Server (SOHDms) - Sony Corporation - C:\Program Files (x86)\Sony\VAIO Media plus\SOHDms.exe
O23 - Service: VAIO Media plus Device Searcher (SOHDs) - Sony Corporation - C:\Program Files (x86)\Sony\VAIO Media plus\SOHDs.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files (x86)\Common Files\iS3\Anti-Spyware\SZServer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Power Management - Sony Corporation - C:\Program Files\Sony\VAIO Power Management\SPMService.exe
O23 - Service: VAIO Content Folder Watcher (VCFw) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: Carte de performance WMI (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Unknown owner - C:\Windows\system32\DRIVERS\xaudio64.exe (file missing)

Utilisateur anonyme · Answer

Bonsoir

Hijackthis est dépassé;

fait ceci:
Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé. 

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php

http://pjjoint.malekal.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Utilisateur anonyme · Answer

Bonjour

1)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=



Poste les rapports au fur et à mesure;merci.

@+

Utilisateur anonyme · Answer

Bonjour

J' attend ceci

@+

omeritto38 · Answer

MBRCheck, version 1.2.3 
(c) 2010, AD 

Command-line: 
Windows Version: Windows Vista Home Premium Edition 
Windows Information: Service Pack 2 (build 6002), 64-bit 
Base Board Manufacturer: Sony Corporation 
BIOS Manufacturer: American Megatrends Inc. 
System Manufacturer: Sony Corporation 
System Product Name: VGN-FW31ZJ 
Logical Drives Mask: 0x0000003c 

Kernel Drivers (total 161): 
0x0281B000 \SystemRoot\system32
toskrnl.exe 
0x02D33000 \SystemRoot\system32\hal.dll 
0x00605000 \SystemRoot\system32\kdcom.dll 
0x0060F000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 
0x0064A000 \SystemRoot\system32\PSHED.dll 
0x0065E000 \SystemRoot\system32\CLFS.SYS 
0x006BB000 \SystemRoot\system32\CI.dll 
0x0076D000 \SystemRoot\SySWOW64\DRIVERS\szkg64.sys 
0x00806000 \SystemRoot\system32\drivers\Wdf01000.sys 
0x008AA000 \SystemRoot\system32\drivers\WDFLDR.SYS 
0x008B9000 \SystemRoot\system32\drivers\acpi.sys 
0x0090F000 \SystemRoot\system32\drivers\WMILIB.SYS 
0x00918000 \SystemRoot\system32\drivers\msisadrv.sys 
0x00922000 \SystemRoot\system32\drivers\pci.sys 
0x00952000 \SystemRoot\System32\drivers\partmgr.sys 
0x00967000 \SystemRoot\system32\DRIVERS\compbatt.sys 
0x0096B000 \SystemRoot\system32\DRIVERS\BATTC.SYS 
0x00977000 \SystemRoot\system32\drivers\volmgr.sys 
0x0098B000 \SystemRoot\System32\drivers\volmgrx.sys 
0x00799000 \SystemRoot\System32\drivers\mountmgr.sys 
0x00A06000 \SystemRoot\system32\DRIVERS\iaStor.sys 
0x00B22000 \SystemRoot\system32\drivers\fltmgr.sys 
0x00B69000 \SystemRoot\system32\drivers\fileinfo.sys 
0x00B7D000 \SystemRoot\system32\DRIVERS\Lbd.sys 
0x00B92000 \SystemRoot\System32\Drivers\PxHlpa64.sys 
0x00C04000 \SystemRoot\System32\Drivers\ksecdd.sys 
0x00E01000 \SystemRoot\system32\drivers
dis.sys 
0x00C8B000 \SystemRoot\system32\drivers\msrpc.sys 
0x00CDB000 \SystemRoot\system32\drivers\NETIO.SYS 
0x01008000 \SystemRoot\System32\Drivers\Ntfs.sys 
0x01188000 \SystemRoot\system32\drivers\volsnap.sys 
0x011CC000 \SystemRoot\System32\Drivers\spldr.sys 
0x011D4000 \SystemRoot\System32\Drivers\mup.sys 
0x00FC4000 \SystemRoot\System32\drivers\ecache.sys 
0x011E6000 \SystemRoot\system32\drivers\disk.sys 
0x00D34000 \SystemRoot\system32\drivers\CLASSPNP.SYS 
0x00FF0000 \SystemRoot\system32\drivers\crcdisk.sys 
0x02124000 \SystemRoot\system32\DRIVERS	unmp.sys 
0x02204000 \SystemRoot\system32\DRIVERS\atikmdag.sys 
0x02809000 \SystemRoot\System32\drivers\dxgkrnl.sys 
0x028EC000 \SystemRoot\System32\drivers\watchdog.sys 
0x028FC000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 
0x029E9000 \SystemRoot\system32\DRIVERS\usbuhci.sys 
0x02748000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 
0x0278E000 \SystemRoot\system32\DRIVERS\usbehci.sys 
0x02A00000 \SystemRoot\system32\DRIVERS\NETw5v64.sys 
0x02F3E000 \SystemRoot\system32\DRIVERS\yk60x64.sys 
0x02FA2000 \SystemRoot\system32\DRIVERS\ohci1394.sys 
0x02FB4000 \SystemRoot\system32\DRIVERS\1394BUS.SYS 
0x02FC4000 \SystemRoot\system32\DRIVERSisdsn64.sys 
0x02FDC000 \SystemRoot\system32\DRIVERSimssn64.sys 
0x0279F000 \SystemRoot\system32\DRIVERS\i8042prt.sys 
0x029F5000 \SystemRoot\system32\DRIVERS\KBFILTER.SYS 
0x027B5000 \SystemRoot\system32\DRIVERS\kbdclass.sys 
0x027C3000 \SystemRoot\system32\DRIVERS\Apfiltr.sys 
0x0212D000 \SystemRoot\system32\DRIVERS\mouclass.sys 
0x02FFA000 \SystemRoot\system32\DRIVERS\SFEP.sys 
0x02139000 \SystemRoot\system32\DRIVERS\cdrom.sys 
0x02155000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys 
0x02162000 \SystemRoot\system32\DRIVERS\intelppm.sys 
0x02800000 \SystemRoot\system32\DRIVERS\CmBatt.sys 
0x02175000 \SystemRoot\system32\DRIVERS\msiscsi.sys 
0x00D6E000 \SystemRoot\system32\DRIVERS\storport.sys 
0x021AE000 \SystemRoot\system32\DRIVERS\TDI.SYS 
0x021BB000 \SystemRoot\system32\DRIVERSasl2tp.sys 
0x021DE000 \SystemRoot\system32\DRIVERS
distapi.sys 
0x00DCB000 \SystemRoot\system32\DRIVERS
diswan.sys 
0x021EA000 \SystemRoot\system32\DRIVERSaspppoe.sys 
0x00B9E000 \SystemRoot\system32\DRIVERSaspptp.sys 
0x00BBC000 \SystemRoot\system32\DRIVERSassstp.sys 
0x00BD4000 \SystemRoot\system32\DRIVERS	ermdd.sys 
0x02FFD000 \SystemRoot\system32\DRIVERS\swenum.sys 
0x007AC000 \SystemRoot\system32\DRIVERS\ks.sys 
0x00BE7000 \SystemRoot\system32\DRIVERS\mssmbios.sys 
0x007E0000 \SystemRoot\system32\DRIVERS\umbus.sys 
0x03209000 \SystemRoot\system32\DRIVERS\usbhub.sys 
0x03251000 \SystemRoot\System32\Drivers\NDProxy.SYS 
0x03265000 \SystemRoot\system32\drivers\RtHDMIVX.sys 
0x032AD000 \SystemRoot\system32\drivers\portcls.sys 
0x032E8000 \SystemRoot\system32\drivers\drmk.sys 
0x0330B000 \SystemRoot\system32\drivers\ksthunk.sys 
0x06409000 \SystemRoot\system32\drivers\RTKVHD64.sys 
0x0665D000 \SystemRoot\system32\DRIVERS\CAXHWAZL.sys 
0x0680F000 \SystemRoot\system32\DRIVERS\CAX_DPV.sys 
0x066B1000 \SystemRoot\system32\DRIVERS\CAX_CNXT.sys 
0x06989000 \SystemRoot\system32\drivers\modem.sys 
0x06998000 \SystemRoot\system32\DRIVERS\usbccgp.sys 
0x069B4000 \SystemRoot\system32\DRIVERS\USBD.SYS 
0x069B6000 \SystemRoot\system32\DRIVERS\hidusb.sys 
0x069BF000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 
0x069D1000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 
0x06779000 \SystemRoot\System32\Drivers\usbvideo.sys 
0x069D9000 \SystemRoot\system32\DRIVERS\ArcSoftKsUFilter.sys 
0x069E3000 \SystemRoot\system32\DRIVERS\mouhid.sys 
0x069EE000 \SystemRoot\system32\DRIVERS\NuidFltr.sys 
0x06800000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 
0x067A3000 \SystemRoot\System32\Drivers\Null.SYS 
0x067AC000 \SystemRoot\System32\drivers\vga.sys 
0x067BA000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 
0x067DF000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 
0x067E8000 \SystemRoot\system32\driversdpencdd.sys 
0x067F1000 \SystemRoot\System32\Drivers\Msfs.SYS 
0x03311000 \SystemRoot\System32\Drivers\Npfs.SYS 
0x06400000 \SystemRoot\System32\DRIVERSasacd.sys 
0x06A04000 \SystemRoot\System32\drivers	cpip.sys 
0x06B7A000 \SystemRoot\System32\drivers\fwpkclnt.sys 
0x06BA6000 \SystemRoot\system32\DRIVERS	dx.sys 
0x06BC3000 \SystemRoot\System32\Drivers\BTHUSB.sys 
0x03322000 \SystemRoot\System32\Drivers\bthport.sys 
0x06C04000 \SystemRoot\system32\DRIVERSfcomm.sys 
0x06C35000 \SystemRoot\system32\DRIVERS\BthEnum.sys 
0x06C42000 \SystemRoot\system32\DRIVERS\bthpan.sys 
0x06C61000 \SystemRoot\system32\drivers\btwavdt.sys 
0x06CDC000 \SystemRoot\system32\drivers\btwaudio.sys 
0x06D62000 \SystemRoot\system32\DRIVERS\btwl2cap.sys 
0x06D70000 \SystemRoot\system32\DRIVERS\btwrchid.sys 
0x06D74000 \SystemRoot\system32\DRIVERS\smb.sys 
0x06D8F000 \SystemRoot\system32\drivers\afd.sys 
0x06E0E000 \SystemRoot\System32\DRIVERS
etbt.sys 
0x06E52000 \SystemRoot\system32\DRIVERS\pacer.sys 
0x06E70000 \SystemRoot\system32\DRIVERS
etbios.sys 
0x06E7F000 \SystemRoot\system32\DRIVERS\wanarp.sys 
0x06E9A000 \SystemRoot\system32\DRIVERSdbss.sys 
0x06EE7000 \SystemRoot\system32\drivers
siproxy.sys 
0x06EF3000 \SystemRoot\system32\drivers\mfehidk.sys 
0x06F3D000 \SystemRoot\System32\Drivers\dfsc.sys 
0x06F5A000 \SystemRoot\system32\DRIVERS\avipbb.sys 
0x06F7C000 \SystemRoot\System32\Drivers\crashdmp.sys 
0x02000000 \SystemRoot\System32\Drivers\dump_iaStor.sys 
0x00030000 \SystemRoot\System32\win32k.sys 
0x06F8A000 \SystemRoot\System32\drivers\Dxapi.sys 
0x06F96000 \SystemRoot\system32\DRIVERS\monitor.sys 
0x004A0000 \SystemRoot\System32\TSDDD.dll 
0x00640000 \SystemRoot\System32\cdd.dll 
0x06FA9000 \SystemRoot\system32\drivers\luafv.sys 
0x06FCB000 \SystemRoot\system32\DRIVERS\avgntflt.sys 
0x07E0B000 \SystemRoot\system32\drivers\spsys.sys 
0x07EA5000 \SystemRoot\system32\DRIVERS\lltdio.sys 
0x07EB9000 \SystemRoot\system32\DRIVERS
wifi.sys 
0x07EED000 \SystemRoot\system32\DRIVERS
disuio.sys 
0x07EF8000 \SystemRoot\system32\DRIVERSspndr.sys 
0x07F10000 \SystemRoot\system32\drivers\HTTP.sys 
0x07FB3000 \SystemRoot\System32\DRIVERS\srvnet.sys 
0x07FDC000 \SystemRoot\system32\DRIVERS\bowser.sys 
0x06BD1000 \SystemRoot\System32\drivers\mpsdrv.sys 
0x033D0000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 
0x08003000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 
0x0804C000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 
0x0806B000 \SystemRoot\System32\DRIVERS\srv2.sys 
0x0809D000 \SystemRoot\System32\DRIVERS\srv.sys 
0x08130000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys 
0x08135000 \SystemRoot\system32\drivers\peauth.sys 
0x081EB000 \SystemRoot\System32\Driversegi.SYS 
0x081F3000 \SystemRoot\System32\Drivers\secdrv.SYS 
0x06FE8000 \SystemRoot\System32\drivers	cpipreg.sys 
0x07E00000 \SystemRoot\system32\DRIVERS\xaudio64.sys 
0x08E0E000 \SystemRoot\system32\DRIVERS\WUDFRd.sys 
0x08E2E000 \SystemRoot\system32\DRIVERS\WUDFPf.sys 
0x08E44000 \??\C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys 
0x08E4B000 \SystemRoot\system32\DRIVERS\cdfs.sys 
0x76EF0000 \Windows\System32
tdll.dll 

Processes (total 104): 
0 System Idle Process 
4 System 
488 C:\Windows\System32\smss.exe 
556 csrss.exe 
608 C:\Windows\System32\wininit.exe 
628 csrss.exe 
660 C:\Windows\System32\services.exe 
680 C:\Windows\System32\lsass.exe 
688 C:\Windows\System32\lsm.exe 
784 C:\Windows\System32\winlogon.exe 
852 C:\Windows\System32\svchost.exe 
940 C:\Windows\System32\svchost.exe 
336 C:\Windows\System32\Ati2evxx.exe 
504 C:\Windows\System32\svchost.exe 
496 C:\Program Files (x86)\Common Files\iS3\Anti-Spyware\SZServer.exe 
332 C:\Windows\System32\svchost.exe 
1028 C:\Windows\System32\svchost.exe 
1084 C:\Windows\System32\audiodg.exe 
1108 C:\Windows\System32\svchost.exe 
1124 C:\Windows\System32\SLsvc.exe 
1152 C:\Windows\System32\svchost.exe 
1256 C:\Windows\RTKAUDIOSERVICE.EXE 
1312 C:\Windows\System32\svchost.exe 
1468 C:\Windows\System32\Ati2evxx.exe 
1484 C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe 
1512 C:\Windows\System32\wlanext.exe 
1612 C:\Windows\System32\spoolsv.exe 
1656 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe 
1684 C:\Windows\System32\svchost.exe 
1860 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe 
1880 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe 
1908 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 
1948 C:\Windows\System32\svchost.exe 
1960 C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 
2008 C:\Program Files\Intel\WiFi\bin\EvtEng.exe 
2024 C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe 
2148 C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe 
2176 C:\Windows\System32\svchost.exe 
2240 C:\Program Files\sony\Network Utility\NSUService.exe 
2296 C:\Windows\System32\svchost.exe 
2316 C:\Windows\System32\svchost.exe 
2328 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe 
2356 C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe 
2372 C:\Windows\System32\svchost.exe 
2400 C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe 
2488 C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe 
2524 C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe 
2552 C:\Program Files\sony\VAIO Power Management\SPMService.exe 
2600 C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe 
2636 C:\Program Files\sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe 
2648 dllhost.exe 
2760 C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe 
2792 C:\Windows\System32\svchost.exe 
2836 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 
2868 C:\Windows\System32\drivers\XAudio64.exe 
2924 WUDFHost.exe 
3004 C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 
3048 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE 
3160 C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe 
3256 dllhost.exe 
3408 unsecapp.exe 
3416 C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe 
3484 WmiPrvSE.exe 
4056 C:\Windows\System32	askeng.exe 
3276 C:\Windows\System32\dwm.exe 
1564 C:\Program Files\sony\VAIO Power Management\SPMgr.exe 
1844 C:\Windows\explorer.exe 
3440 C:\Windows\System32	askeng.exe 
3000 C:\Program Files\sony\VAIO Update 4\VAIOUpdt.exe 
4080 C:\Windows\System32	askeng.exe 
4116 C:\Program Files\Apoint\Apoint.exe 
4124 C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe 
4136 C:\Program Files\Windows Sidebar\sidebar.exe 
4148 C:\Windows\ehome\ehtray.exe 
4372 C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe 
4424 C:\Program Files (x86)\STOPzilla!\STOPzilla.exe 
4452 C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe 
4640 C:\Program Files (x86)\Scansoft\PaperPort\pptd40nt.exe 
4648 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 
4664 C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe 
4672 C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe 
4804 C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe 
4836 C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrobat_sl.exe 
4848 C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe 
4864 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 
4908 C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe 
4916 C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSRmon.exe 
4924 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe 
4968 C:\Program Files\Apoint\ApMsgFwd.exe 
5084 C:\Windows\ehome\ehmsas.exe 
1220 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 
4160 C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin 
4884 C:\Windows\System32\SearchIndexer.exe 
3104 C:\Program Files\Apoint\ApntEx.exe 
3500 C:\Windows\SysWOW64\conime.exe 
4856 C:\Windows\System32\svchost.exe 
4268 WmiPrvSE.exe 
5108 C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe 
5660 C:\Program Files (x86)\Mozilla Firefox\firefox.exe 
4784 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe 
5240 C:\Windows\System32\wbem\WMIADAP.exe 
5560 dllhost.exe 
5304 dllhost.exe 
5844 C:\Program Files (x86)\ZHPDiag\mbrcheck.exe 

\.\C: --> \.\PhysicalDrive0 at offset 0x00000003'9e400000 (NTFS) 

PhysicalDrive0 Model Number: FUJITSUMHZ2500BTG1, Rev: 0041000C 

Size Device Name MBR Status 
-------------------------------------------- 
465 GB \.\PhysicalDrive0 Windows 2008 MBR code detected 
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979

omeritto38 · Answer

Bonjour guillaume ,
Je n'ai pas voulu changer de pseudo mais je me suis trompé pour répondre aux questions.Je pense que je devrais aussi mettre un antivirus dans mon petit cerveau.
Voici le deuxième raport.
Merci à toi et désolé pour cette réponse tardive.

Ad-Aware version: 9.0.6 
Extended engine: 3 
Extended engine version: 3.1.2770 
User performing scan: omeritto38 

*********************** Definitions database information *********************** 
Lavasoft definition file: 150.468 
Genotype definition file version: 2011/06/21 10:10:24 
Extended engine definition file: 9710.0 

******************************** Scan results: ********************************* 
Scan profile name: Analyse intelligente (ID: smart) 
Objects scanned: 26507 
Objects detected: 3 


Type Detected 
========================== 
Processes.......: 0 
Registry entries: 0 
Hostfile entries: 0 
Files...........: 1 
Folders.........: 0 
LSPs............: 0 
Cookies.........: 2 
Browser hijacks.: 0 
MRU objects.....: 0 



Removed items: 
Description: *weborama* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408955 Family ID: 0 
Description: *weborama* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408955 Family ID: 0 

Quarantined items: 
Description: c:\users\omeritto38\desktop\downloads\uninstall_bho_about_blank.exe Family Name: BehavesLike.Win32.Malware.bph (mx-v) Engine: 3 Clean status: Success Item ID: 1 Family ID: 0 MD5: 666bbfb6049e625748e7323d59fdec22 

Scan and cleaning complete: Finished correctly after 274 seconds 

*********************************** Settings *********************************** 

Scan profile: 
ID: smart, enabled:1, value: Analyse intelligente 
ID: folderstoscan, enabled:1, value: 
ID: useantivirus, enabled:1, value: true 
ID: sections, enabled:1 
ID: scancriticalareas, enabled:1, value: true 
ID: scanrunningapps, enabled:1, value: true 
ID: scanregistry, enabled:1, value: true 
ID: scanlsp, enabled:1, value: true 
ID: scanads, enabled:1, value: false 
ID: scanhostsfile, enabled:1, value: false 
ID: scanmru, enabled:1, value: false 
ID: scanbrowserhijacks, enabled:1, value: true 
ID: scantrackingcookies, enabled:1, value: true 
ID: closebrowsers, enabled:1, value: false 
ID: filescanningoptions, enabled:1 
ID: archives, enabled:1, value: false 
ID: onlyexecutables, enabled:1, value: true 
ID: skiplargerthan, enabled:1, value: 20480 
ID: scanrootkits, enabled:1, value: true 
ID: rootkitlevel, enabled:1, value: mild, domain: medium,mild,strict 
ID: usespywareheuristics, enabled:1, value: true 

Scan global: 
ID: global, enabled:1 
ID: addtocontextmenu, enabled:1, value: true 
ID: playsoundoninfection, enabled:1, value: false 
ID: soundfile, enabled:0, value: N/A 

Scheduled scan settings: 
<Empty> 

Update settings: 
ID: updates, enabled:1 
ID: launchthreatworksafterscan, enabled:1, value: silently, domain: normal,off,silently 
ID: deffiles, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall 
ID: licenseandinfo, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall 
ID: schedules, enabled:1, value: true 
ID: updatedaily1, enabled:1, value: Daily 1 
ID: time, enabled:1, value: Mon Jun 27 21:36:00 2011 
ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly 
ID: weekdays, enabled:1 
ID: monday, enabled:1, value: false 
ID: tuesday, enabled:1, value: false 
ID: wednesday, enabled:1, value: false 
ID: thursday, enabled:1, value: false 
ID: friday, enabled:1, value: false 
ID: saturday, enabled:1, value: false 
ID: sunday, enabled:1, value: false 
ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31 
ID: scanprofile, enabled:1, value: 
ID: auto_deal_with_infections, enabled:1, value: false 
ID: updatedaily2, enabled:1, value: Daily 2 
ID: time, enabled:1, value: Mon Jun 27 03:36:00 2011 
ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly 
ID: weekdays, enabled:1 
ID: monday, enabled:1, value: false 
ID: tuesday, enabled:1, value: false 
ID: wednesday, enabled:1, value: false 
ID: thursday, enabled:1, value: false 
ID: friday, enabled:1, value: false 
ID: saturday, enabled:1, value: false 
ID: sunday, enabled:1, value: false 
ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31 
ID: scanprofile, enabled:1, value: 
ID: auto_deal_with_infections, enabled:1, value: false 
ID: updatedaily3, enabled:1, value: Daily 3 
ID: time, enabled:1, value: Mon Jun 27 09:36:00 2011 
ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly 
ID: weekdays, enabled:1 
ID: monday, enabled:1, value: false 
ID: tuesday, enabled:1, value: false 
ID: wednesday, enabled:1, value: false 
ID: thursday, enabled:1, value: false 
ID: friday, enabled:1, value: false 
ID: saturday, enabled:1, value: false 
ID: sunday, enabled:1, value: false 
ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31 
ID: scanprofile, enabled:1, value: 
ID: auto_deal_with_infections, enabled:1, value: false 
ID: updatedaily4, enabled:1, value: Daily 4 
ID: time, enabled:1, value: Mon Jun 27 15:36:00 2011 
ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly 
ID: weekdays, enabled:1 
ID: monday, enabled:1, value: false 
ID: tuesday, enabled:1, value: false 
ID: wednesday, enabled:1, value: false 
ID: thursday, enabled:1, value: false 
ID: friday, enabled:1, value: false 
ID: saturday, enabled:1, value: false 
ID: sunday, enabled:1, value: false 
ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31 
ID: scanprofile, enabled:1, value: 
ID: auto_deal_with_infections, enabled:1, value: false 
ID: updateweekly1, enabled:1, value: Weekly 
ID: time, enabled:1, value: Mon Jun 27 21:36:00 2011 
ID: frequency, enabled:1, value: weekly, domain: daily,monthly,once,systemstart,weekly 
ID: weekdays, enabled:1 
ID: monday, enabled:1, value: true 
ID: tuesday, enabled:1, value: false 
ID: wednesday, enabled:1, value: false 
ID: thursday, enabled:1, value: true 
ID: friday, enabled:1, value: false 
ID: saturday, enabled:1, value: false 
ID: sunday, enabled:1, value: false 
ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31 
ID: scanprofile, enabled:1, value: 
ID: auto_deal_with_infections, enabled:1, value: false 

Appearance settings: 
ID: appearance, enabled:1 
ID: skin, enabled:1, value: default.egl, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Resource 
ID: showtrayicon, enabled:1, value: true 
ID: autoentertainmentmode, enabled:1, value: true 
ID: guimode, enabled:1, value: mode_simple, domain: mode_advanced,mode_simple 
ID: language, enabled:1, value: fr, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Language 

Realtime protection settings: 
ID: realtime, enabled:1 
ID: infomessages, enabled:1, value: onlyimportant, domain: display,dontnotify,onlyimportant 
ID: layers, enabled:1 
ID: useantivirus, enabled:1, value: true 
ID: usespywareheuristics, enabled:1, value: true 
ID: maintainbackup, enabled:1, value: true 
ID: modules, enabled:1 
ID: processprotection, enabled:1, value: true 
ID: onaccessprotection, enabled:1, value: true 
ID: registryprotection, enabled:1, value: true 
ID: networkprotection, enabled:1, value: true 


****************************** System information ****************************** 
Computer name: PC-DE-OMERITTO3 
Processor name: Intel(R) Core(TM)2 Duo CPU T9550 @ 2.66GHz 
Processor identifier: Intel64 Family 6 Model 23 Stepping 10 
Processor speed: ~2659MHZ 
Raw info: processorarchitecture 9, processortype 8664, processorlevel 6, processor revision 5898, number of processors 2, processor features: [MMX,SSE,SSE2,SSE3] 
Physical memory available: 1979113472 bytes 
Physical memory total: 4259438592 bytes 
Virtual memory available: 1891745792 bytes 
Virtual memory total: 2147352576 bytes 
Memory load: 53% 
Microsoft Windows Vista Home Premium Edition, 64-bit Service Pack 2 (build 6002) 
Windows startup mode: 

Running processes: 
PID: 488 name: C:\Windows\System32\smss.exe owner: SYSTEM domain: AUTORITE NT 
PID: 556 name: C:\Windows\System32\csrss.exe owner: SYSTEM domain: AUTORITE NT 
PID: 608 name: C:\Windows\System32\wininit.exe owner: SYSTEM domain: AUTORITE NT 
PID: 628 name: C:\Windows\System32\csrss.exe owner: SYSTEM domain: AUTORITE NT 
PID: 660 name: C:\Windows\System32\services.exe owner: SYSTEM domain: AUTORITE NT 
PID: 680 name: C:\Windows\System32\lsass.exe owner: SYSTEM domain: AUTORITE NT 
PID: 688 name: C:\Windows\System32\lsm.exe owner: SYSTEM domain: AUTORITE NT 
PID: 784 name: C:\Windows\System32\winlogon.exe owner: SYSTEM domain: AUTORITE NT 
PID: 852 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 940 name: C:\Windows\System32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT 
PID: 336 name: C:\Windows\System32\Ati2evxx.exe owner: SYSTEM domain: AUTORITE NT 
PID: 504 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 496 name: C:\Program Files (x86)\Common Files\iS3\Anti-Spyware\SZServer.exe owner: SYSTEM domain: AUTORITE NT 
PID: 332 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1028 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1108 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1124 name: C:\Windows\System32\SLsvc.exe owner: SERVICE RÉSEAU domain: AUTORITE NT 
PID: 1152 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 1256 name: C:\Windows\RTKAUDIOSERVICE.EXE owner: SYSTEM domain: AUTORITE NT 
PID: 1312 name: C:\Windows\System32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT 
PID: 1468 name: C:\Windows\System32\Ati2evxx.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1484 name: C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1512 name: C:\Windows\System32\wlanext.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1612 name: C:\Windows\System32\spoolsv.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1656 name: C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1684 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 1860 name: C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1880 name: C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1908 name: C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe owner: SYSTEM domain: AUTORITE NT 
PID: 1948 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 1960 name: C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2008 name: C:\Program Files\Intel\WiFi\bin\EvtEng.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2024 name: C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 2148 name: C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2176 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 2240 name: C:\Program Files\sony\Network Utility\NSUService.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2296 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 2316 name: C:\Windows\System32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT 
PID: 2328 name: C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2356 name: C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2372 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 2400 name: C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2488 name: C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2524 name: C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2552 name: C:\Program Files\sony\VAIO Power Management\SPMService.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2600 name: C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2636 name: C:\Program Files\sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2648 name: C:\Windows\SysWOW64\dllhost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2760 name: C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2792 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2836 name: C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE owner: SYSTEM domain: AUTORITE NT 
PID: 2868 name: C:\Windows\System32\drivers\XAudio64.exe owner: SYSTEM domain: AUTORITE NT 
PID: 2924 name: C:\Windows\System32\WUDFHost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 3004 name: C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe owner: SYSTEM domain: AUTORITE NT 
PID: 3048 name: C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE owner: SYSTEM domain: AUTORITE NT 
PID: 3160 name: C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe owner: SYSTEM domain: AUTORITE NT 
PID: 3256 name: C:\Windows\SysWOW64\dllhost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 3408 name: C:\Windows\System32\wbem\unsecapp.exe owner: SYSTEM domain: AUTORITE NT 
PID: 3416 name: C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe owner: SYSTEM domain: AUTORITE NT 
PID: 3484 name: C:\Windows\System32\wbem\WmiPrvSE.exe owner: SYSTEM domain: AUTORITE NT 
PID: 4056 name: C:\Windows\System32	askeng.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 3276 name: C:\Windows\System32\dwm.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 1564 name: C:\Program Files\sony\VAIO Power Management\SPMgr.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 1844 name: C:\Windows\explorer.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 3440 name: C:\Windows\System32	askeng.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 3000 name: C:\Program Files\sony\VAIO Update 4\VAIOUpdt.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4080 name: C:\Windows\System32	askeng.exe owner: SYSTEM domain: AUTORITE NT 
PID: 4116 name: C:\Program Files\Apoint\Apoint.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4124 name: C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4136 name: C:\Program Files\Windows Sidebar\sidebar.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4148 name: C:\Windows\ehome\ehtray.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4372 name: C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4424 name: C:\Program Files (x86)\STOPzilla!\STOPzilla.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4452 name: C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4640 name: C:\Program Files (x86)\Scansoft\PaperPort\pptd40nt.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4648 name: C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4664 name: C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4672 name: C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4804 name: C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4848 name: C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4864 name: C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4908 name: C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4916 name: C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSRmon.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4924 name: C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4968 name: C:\Program Files\Apoint\ApMsgFwd.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 5084 name: C:\Windows\ehome\ehmsas.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 1220 name: C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4160 name: C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin owner: omeritto38 domain: PC-de-omeritto3 
PID: 4884 name: C:\Windows\System32\SearchIndexer.exe owner: SYSTEM domain: AUTORITE NT 
PID: 3104 name: C:\Program Files\Apoint\ApntEx.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 3500 name: C:\Windows\SysWOW64\conime.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4856 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT 
PID: 5108 name: C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 5660 name: C:\Program Files (x86)\Mozilla Firefox\firefox.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 4784 name: C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe owner: omeritto38 domain: PC-de-omeritto3 
PID: 2216 name: C:\Windows\System32\SearchProtocolHost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 3604 name: C:\Windows\System32\SearchFilterHost.exe owner: SYSTEM domain: AUTORITE NT 
PID: 5916 name: C:\Windows\System32\wbem\WmiPrvSE.exe owner: SERVICE RÉSEAU domain: AUTORITE NT 
PID: 4260 name: C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-Aware.exe owner: omeritto38 domain: PC-de-omeritto3 

Startup items: 
Name: StartCCC 
imagepath: "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
Name: PaperPort PTD 
imagepath: C:\Program Files (x86)\Scansoft\PaperPort\pptd40nt.exe 
Name: MarketingTools 
imagepath: "C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe" 
Name: ISBMgr.exe 
imagepath: "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe" 
Name: IndexSearch 
imagepath: C:\Program Files (x86)\Scansoft\PaperPort\IndexSearch.exe 
Name: AML 
imagepath: "C:\Program Files (x86)\Sony\VAIO Launcher\AML.exe" InitApp 
Name: Adobe ARM 
imagepath: "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
Name: Adobe Acrobat Speed Launcher 
imagepath: "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" 
Name: Acrobat Assistant 8.0 
imagepath: "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" 
Name: AppleSyncNotifier 
imagepath: C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe 
Name: SunJavaUpdateSched 
imagepath: "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 
Name: HP Software Update 
imagepath: C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe 
Name: hpqSRMon 
imagepath: C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe 
Name: avgnt 
imagepath: "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min 
Name: {8C7461EF-2B13-11d2-BE35-3078302C2030} 
imagepath: Component Categories cache daemon 
Name: WebCheck 
imagepath: {E6FB5E20-DE35-11CF-9C87-00AA005127ED} 
Name: 
imagepath: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini 

Bootexecute items: 
Name: 
imagepath: autocheck autochk * 

Running services: 
Name: AdobeARMservice 
displayname: Adobe Acrobat Update Service 
Name: AeLookupSvc 
displayname: Expérience d'application 
Name: AntiVirSchedulerService 
displayname: Avira AntiVir Planificateur 
Name: AntiVirService 
displayname: Avira AntiVir Guard 
Name: Appinfo 
displayname: Informations d'application 
Name: Apple Mobile Device 
displayname: Apple Mobile Device 
Name: Ati External Event Utility 
displayname: Ati External Event Utility 
Name: AudioEndpointBuilder 
displayname: Générateur de points de terminaison du service Audio Windows 
Name: AudioSrv 
displayname: Audio Windows 
Name: BFE 
displayname: Moteur de filtrage de base 
Name: BITS 
displayname: Service de transfert intelligent en arrière-plan 
Name: Browser 
displayname: Explorateur d'ordinateurs 
Name: BthServ 
displayname: Service de prise en charge Bluetooth 
Name: btwdins 
displayname: Bluetooth Service 
Name: CryptSvc 
displayname: Services de chiffrement 
Name: DcomLaunch 
displayname: Lanceur de processus serveur DCOM 
Name: Dhcp 
displayname: Client DHCP 
Name: Dnscache 
displayname: Client DNS 
Name: DPS 
displayname: Service de stratégie de diagnostic 
Name: EapHost 
displayname: Protocole EAP (Extensible Authentication Protocol) 
Name: EMDMgmt 
displayname: Service ReadyBoost 
Name: Eventlog 
displayname: Journal d'événements Windows 
Name: EventSystem 
displayname: Système d'événement COM+ 
Name: EvtEng 
displayname: Intel® PROSet/Wireless Event Log 
Name: fdPHost 
displayname: Hôte du fournisseur de découverte de fonctions 
Name: FDResPub 
displayname: Publication des ressources de découverte de fonctions 
Name: FontCache 
displayname: Service de cache de police Windows 
Name: FontCache3.0.0.0 
displayname: Cache de police de Windows Presentation Foundation 3.0.0.0 
Name: gpsvc 
displayname: Client de stratégie de groupe 
Name: hidserv 
displayname: Accès du périphérique d'interface utilisateur 
Name: IKEEXT 
displayname: Modules de génération de clés IKE et AuthIP 
Name: IviRegMgr 
displayname: IviRegMgr 
Name: KeyIso 
displayname: Isolation de clé CNG 
Name: KtmRm 
displayname: Service KtmRm pour Distributed Transaction Coordinator 
Name: LanmanServer 
displayname: Serveur 
Name: LanmanWorkstation 
displayname: Station de travail 
Name: Lavasoft Ad-Aware Service 
displayname: Lavasoft Ad-Aware Service 
Name: MMCSS 
displayname: Planificateur de classes multimédias 
Name: MpsSvc 
displayname: Pare-feu Windows 
Name: Net Driver HPZ12 
displayname: Net Driver HPZ12 
Name: Netman 
displayname: Connexions réseau 
Name: netprofm 
displayname: Service Liste des réseaux 
Name: NlaSvc 
displayname: Connaissance des emplacements réseau 
Name: nsi 
displayname: Service Interface du magasin réseau 
Name: NSUService 
displayname: NSUService 
Name: PcaSvc 
displayname: Service de l'Assistant Compatibilité des programmes 
Name: PlugPlay 
displayname: Plug-and-Play 
Name: Pml Driver HPZ12 
displayname: Pml Driver HPZ12 
Name: PolicyAgent 
displayname: Agent de stratégie IPsec 
Name: ProfSvc 
displayname: Service de profil utilisateur 
Name: RasMan 
displayname: Gestionnaire de connexions d'accès distant 
Name: RegSrvc 
displayname: Intel® PROSet/Wireless Registry Service 
Name: RpcSs 
displayname: Appel de procédure distante (RPC) 
Name: RtkAudioService 
displayname: Realtek Audio Service 
Name: SamSs 
displayname: Gestionnaire de comptes de sécurité 
Name: SBSDWSCService 
displayname: SBSD Security Center Service 
Name: Schedule 
displayname: Planificateur de tâches 
Name: SENS 
displayname: Service de notification d'événements système 
Name: ShellHWDetection 
displayname: Détection matériel noyau 
Name: slsvc 
displayname: Licence du logiciel 
Name: Spooler 
displayname: Spouleur d'impression 
Name: SSDPSRV 
displayname: Découverte SSDP 
Name: SstpSvc 
displayname: Service SSTP (Secure Socket Tunneling Protocol) 
Name: stisvc 
displayname: Acquisition d'image Windows (WIA) 
Name: SysMain 
displayname: Superfetch 
Name: szserver 
displayname: STOPzilla Service 
Name: TapiSrv 
displayname: Téléphonie 
Name: TermService 
displayname: Services Terminal Server 
Name: Themes 
displayname: Thèmes 
Name: TomTomHOMEService 
displayname: TomTomHOMEService 
Name: uCamMonitor 
displayname: CamMonitor 
Name: upnphost 
displayname: Hôte de périphérique UPnP 
Name: UxSms 
displayname: Gestionnaire de sessions du Gestionnaire de fenêtrage 
Name: VAIO Event Service 
displayname: VAIO Event Service 
Name: VAIO Power Management 
displayname: VAIO Power Management 
Name: VCFw 
displayname: VAIO Content Folder Watcher 
Name: VcmIAlzMgr 
displayname: VAIO Content Metadata Intelligent Analyzing Manager 
Name: Vcsw 
displayname: VAIO Entertainment UPnP Client Adapter 
Name: VzCdbSvc 
displayname: VAIO Entertainment Database Service 
Name: W32Time 
displayname: Horloge Windows 
Name: WdiSystemHost 
displayname: Hôte système de diagnostics 
Name: WerSvc 
displayname: Service de rapport d'erreurs Windows 
Name: WinHttpAutoProxySvc 
displayname: Service de découverte automatique de Proxy Web pour les services HTTP Windows 
Name: Winmgmt 
displayname: Infrastructure de gestion Windows 
Name: Wlansvc 
displayname: Service de configuration automatique WLAN 
Name: wlidsvc 
displayname: Windows Live ID Sign-in Assistant 
Name: WPDBusEnum 
displayname: Service Énumérateur d'appareil mobile 
Name: wscsvc 
displayname: Centre de sécurité 
Name: WSearch 
displayname: Windows Search 
Name: wuauserv 
displayname: Windows Update 
Name: wudfsvc 
displayname: Windows Driver Foundation - Infrastructure de pilote mode-utilisateur 
Name: XAudioService 
displayname: XAudioService

Utilisateur anonyme · Answer

Bonjour

J' attend un rapport Malwaresbytes et un rapport Ad remover.

@+

omeritto38 · Answer

Salut ,
Justement , j'ai pas tout compris ce que tu veux que je fasse .
Je suis très mauvais en info , de plus ça me prends la tête car j'ai toujours about:blank et quand je scanne mon pc avec spyware doctor , il me trouve toujours des infections.
C'est le bordel dans mon PC.
Merci pour ta compréhension

Utilisateur anonyme · Answer

Bonjour

Tu supprimes Spyware Doctor

et tu fais ceci:

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

omeritto38 · Answer

juste une question avant de commencer , quand tu dis " deconnecte toi " je dois le faire   en mode sans echec ou juste l'ordinateur connecter mais sans page ouverte.
Merci .
Olivier.

omeritto38 · Answer

Salut Guillaume ,
Enfin c'est fait , voici ce fameux rapport .

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7031

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

07/07/2011 00:30:08
mbam-log-2011-07-07 (00-30-08).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 352637
Temps écoulé: 1 heure(s), 19 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Bonjour

Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours !

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option "Nettoyer"
et sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=



Poste les rapports au fur et à mesure;merci.

@+

About:blank quel galère

11 réponses

Discussions similaires