ZHPDIAG
Résolu
kikouyou89
Messages postés
109
Statut
Membre
-
kikouyou89 Messages postés 109 Statut Membre -
kikouyou89 Messages postés 109 Statut Membre -
Bonjour,
pouvez vous m'aider à faire le ZHPDIAG et peut être voir si d'éventuelles infections gênent mon pc?
Par avance merci
pouvez vous m'aider à faire le ZHPDIAG et peut être voir si d'éventuelles infections gênent mon pc?
Par avance merci
7 réponses
-
tu as eu la procédure sur l'autre sujet pour le pc de ton pére c'est la même chose !!
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : https://www.cjoint.com/ -
-
voila
http://www.cijoint.fr/cjlink.php?file=cj201107/cijhZDxXd2.txt-
bon de belle infection sur ton pc tu fais ce qui suis , zhpfix , ad-remover , et malwarebytes suivi d'un nouveau zhpdiag pour contrôle , merci
1) fais ZHPFix comme expliqué
télécharge ce fichier sur ton bureau en cliquand droit sur le lien et enregister la cible sous et la tu le mets bien sur le bureau sans changer le nom :
http://sd-1.archive-host.com/membres/up/89820622056365782/kikouyou89__scripttxt.txt
Ouvre ZHPFix, et clique sur le H (coller les lignes helpeur)
Fait un glissé/déposé de kikouyou89 script.txtt dans ZHPFix
les lignes contenu dans kikouyou89 script.txt apparraissent dans le cadre
Clique sur le bouton GO
laisse zhpfix travaillé et une fois fini postes le rapport ZHPFixReport par cijoint
envoie-le sur : http://www.cijoint.fr/index.php ,
fais parcourir recherche le rapport
puis sélectionne le rapport en double cliquand dessus
et puis sur " cliquer ici pour déposer le fichier "
un lien bleu de cette forme va apparaitre :
Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. C'est ce même lien que vous devrez transmettre à vos correspondants http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
renvoie le lien tout frais dans ta prochaine reponse .
et si problème passe par celui ci : https://www.cjoint.com/
2) passes ad-remover mode NETTOYER
Déactives ton anti-virus et anti-spyware le temps du scan
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
ou:
https://www.androidworld.fr/
/!\ Ferme toutes tes applications ouvertes. /!\
Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
( Le rapport est sauvegardé sous C:\Ad-report-clean.log )
3) fais un examen complet de ton pc avec malwarebytes
si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.
pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html
pour seven celui ci : http://www.teamxscript.org/uacseven.html
!! ATTENTION !!! près de 2 heures de scan !!!
Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX
. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
4) postes un nouveau zhpdiag pour contrôle
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : https://www.cjoint.com/
-
-
désolée pendant que cela se fait, je me connecte avec l'ordi de mon père pour vous dire que j'ai lancé ZHPFIX.ça me parait long et ayant deux enfants, il me faut du repos.
puis je vous fournir toutes les infos demain et bien sûr vous me répondrez selon vos disponibilités.
Encore merci
Bonne nuit -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
bonjour,
prêt pour la suite?voila le rapport ZHPFIX
http://www.cijoint.fr/cjlink.php?file=cj201107/cijiuau33W.txt-
-
-
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org
Version de la base de données: 7248
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088
23/07/2011 17:19:10
mbam-log-2011-07-23 (17-19-10).txt
Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Elément(s) analysé(s): 259102
Temps écoulé: 1 heure(s), 37 minute(s), 24 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_Application (Hijacker.Application) -> Value: bak_Application -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\exefile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: ("%1" %*) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\mozilla firefox\extensions\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c}\components\dealiotoolbarff.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\dealiotoolbarie.dll.vir (PUP.Dealio.TB) -> Quarantined and deleted successfully.
c:\Users\furbiz family\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\VAZ4IHH2\s_x3esfx[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\furbiz family\downloads\installer-emule0.49c.exe (PUP.SmsPay.pns) -> Quarantined and deleted successfully. -
13:45:08 FURBIZ FAMILY MESSAGE Protection started successfully
13:45:14 FURBIZ FAMILY MESSAGE IP Protection started successfully
14:22:35 FURBIZ FAMILY MESSAGE Scheduled update executed successfully
14:22:36 FURBIZ FAMILY MESSAGE IP Protection stopped
14:23:08 FURBIZ FAMILY MESSAGE Database updated successfully
14:23:10 FURBIZ FAMILY MESSAGE IP Protection started successfully
14:26:22 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 50858, Process: firefox.exe)
14:28:15 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51015, Process: firefox.exe)
14:28:23 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51069, Process: firefox.exe)
14:28:55 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51133, Process: firefox.exe)
14:29:11 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51224, Process: firefox.exe)
14:29:36 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51315, Process: firefox.exe)
14:29:44 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51349, Process: firefox.exe)
14:30:00 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51414, Process: firefox.exe)
14:30:32 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51457, Process: firefox.exe)
14:30:40 FURBIZ FAMILY IP-BLOCK 94.100.19.131 (Type: outgoing, Port: 51495, Process: firefox.exe)
17:49:07 FURBIZ FAMILY MESSAGE Protection started successfully
17:49:13 FURBIZ FAMILY MESSAGE IP Protection started successfully -
-
-
voilà tout est fait
je pense que mon ordi après tout ça doit être clean?-
-
non pas encore, mais désolé je viens de voir ton message combo fix, il n'apparaissait pas quand je t'ai répondu.Peut être un petit soucis d'affichage ???
et pour ça https://forums.commentcamarche.net/forum/affich-22705840-zhpdiag#10, je ne sais pas ça s'est enregistré en txt en même temps que l'autre.
Tu me demandes à moi... ;-)
Je ferai combo fix demain et je t'envoie tout.
Encore merci et bonne soirée -
ok tu veux dire que ce que tu mets dans le message 10 a été créer en même temps que le rapport de malwarebytes ?? bizarre c'est la première fois que je vois et entend cela !!
pour combofix tu le fais , merci je dis bien tu le fais pas tu le refais !! car ja'i un doute tu disJe ferai combo fix demain et je t'envoie tout.
-
-
bonsoir,
tous mes voeux ;-)
J'avais oublié le combofix désolée, je sais que je m'en aperçois un peu tard mais ne vaut il pas mieux tard que jamais ;-)
Par contre quand je veux vous transmettre le lien ça m'envoie sur un site "photo gallery"
alors je vous le donne ici:
ComboFix 12-01-21.02 - FURBIZ FAMILY 22/01/2012 21:46:06.1.1 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6002.2.1252.33.1036.18.2814.1774 [GMT 1:00]
Lancé depuis: c:\users\FURBIZ FAMILY\Downloads\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\muzapp.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-12-22 au 2012-01-22 ))))))))))))))))))))))))))))))))))))
.
.
2012-01-22 20:52 . 2012-01-22 20:53 -------- d-----w- c:\users\FURBIZ FAMILY\AppData\Local\temp
2012-01-22 20:52 . 2012-01-22 20:52 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-01-22 00:45 . 2012-01-22 00:45 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{3B767977-331E-47FC-89E7-63880E9056A2}\offreg.dll
2012-01-20 10:45 . 2012-01-06 04:19 6557240 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{3B767977-331E-47FC-89E7-63880E9056A2}\mpengine.dll
2012-01-20 10:39 . 2012-01-20 10:40 40776 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2012-01-16 16:34 . 2012-01-16 16:34 626688 ----a-w- c:\program files\Mozilla Firefox\msvcr80.dll
2012-01-16 16:34 . 2012-01-16 16:34 548864 ----a-w- c:\program files\Mozilla Firefox\msvcp80.dll
2012-01-16 16:34 . 2012-01-16 16:34 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
2012-01-16 16:34 . 2012-01-16 16:34 43992 ----a-w- c:\program files\Mozilla Firefox\mozutils.dll
2012-01-11 14:38 . 2011-10-14 16:03 189952 ----a-w- c:\windows\system32\winmm.dll
2012-01-11 14:38 . 2011-10-14 16:00 23552 ----a-w- c:\windows\system32\mciseq.dll
2012-01-11 14:38 . 2011-11-18 20:23 1205064 ----a-w- c:\windows\system32\ntdll.dll
2012-01-11 14:38 . 2011-11-18 17:47 66560 ----a-w- c:\windows\system32\packager.dll
2012-01-11 14:38 . 2011-12-01 15:21 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2012-01-11 14:38 . 2011-11-25 15:59 376320 ----a-w- c:\windows\system32\winsrv.dll
2012-01-11 14:38 . 2011-10-25 15:58 1314816 ----a-w- c:\windows\system32\quartz.dll
2012-01-11 14:38 . 2011-10-25 15:58 497152 ----a-w- c:\windows\system32\qdvd.dll
2012-01-10 20:11 . 2012-01-10 20:11 -------- d-----w- c:\program files\Paint.NET
2012-01-10 20:11 . 2012-01-20 12:56 -------- d-----w- c:\users\FURBIZ FAMILY\AppData\Local\Paint.NET
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-20 13:26 . 2011-12-20 13:26 111872 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2011-12-10 14:24 . 2011-07-23 11:44 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-11-23 13:37 . 2011-12-15 12:18 2043904 ----a-w- c:\windows\system32\win32k.sys
2011-11-15 13:29 . 2009-11-15 08:16 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-11-10 04:54 . 2010-11-14 18:31 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-11-08 14:42 . 2011-12-15 12:17 2048 ----a-w- c:\windows\system32\tzres.dll
2011-11-03 06:22 . 2011-12-15 12:17 916992 ----a-w- c:\windows\system32\wininet.dll
2011-11-03 06:17 . 2011-12-15 12:17 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-11-03 06:17 . 2011-12-15 12:17 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2011-11-03 06:17 . 2011-12-15 12:17 71680 ----a-w- c:\windows\system32\iesetup.dll
2011-11-03 06:17 . 2011-12-15 12:17 109056 ----a-w- c:\windows\system32\iesysprep.dll
2011-11-03 05:22 . 2011-12-15 12:17 385024 ----a-w- c:\windows\system32\html.iec
2011-11-03 04:45 . 2011-12-15 12:17 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2011-11-03 04:43 . 2011-12-15 12:17 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2011-10-27 08:01 . 2011-12-15 12:18 3602816 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-10-27 08:01 . 2011-12-15 12:18 3550080 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-10-25 15:56 . 2011-12-15 12:18 49152 ----a-w- c:\windows\system32\csrsrv.dll
2012-01-16 16:34 . 2011-05-09 15:47 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
2006-10-12 03:09 94208 --sh--w- c:\windows\System32\SalaatTime.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"= "c:\program files\uTorrentBar_FR\tbuTor.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
2010-12-09 11:51 3911776 ----a-w- c:\program files\uTorrentBar_FR\tbuTor.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"= "c:\program files\uTorrentBar_FR\tbuTor.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}"= "c:\program files\uTorrentBar_FR\tbuTor.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2011-12-16 735608]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-15 68856]
"SalaatTime"="c:\program files\Salaat Time\SalaatTime.exe" [2008-05-16 13496320]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2008-05-20 6144000]
"UpdateP2GoShortCut"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"UpdatePSTShortCut"="c:\program files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2008-09-24 210216]
"WarReg_PopUp"="c:\program files\eMachines\WR_PopUp\WarReg_PopUp.exe" [2008-11-04 57344]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2009-07-24 118640]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13580832]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 92704]
"Skytel"="Skytel.exe" [2007-11-20 1826816]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"VX1000"="c:\windows\vVX1000.exe" [2009-06-26 757248]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-12-24 981680]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
c:\users\FURBIZ FAMILY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
MN-WD542T Wireless Utility.lnk - c:\program files\MicroNEXT\MN-WD542T Wireless Utility\ZDWlan.exe [2010-11-14 499712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-23 18:45]
.
2012-01-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-23 18:45]
.
2012-01-22 c:\windows\Tasks\User_Feed_Synchronization-{49F95B6F-1556-477B-A0AF-A3A1E1391F30}.job
- c:\windows\system32\msfeedssync.exe [2011-12-15 04:44]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\FURBIZ FAMILY\AppData\Roaming\Mozilla\Firefox\Profiles\md4lurns.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.com
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-{7B840956-64ED-11DE-B890-694956D89593} - (no file)
HKLM-Run-eRecoveryService - (no file)
HKLM-Run-Setresolution - c:\acer\config\1366x768.cmd
HKLM-Run-MontiorGeo - c:\acer\MonitorGeo.cmd
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-22 21:53
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2012-01-22 21:55:59
ComboFix-quarantined-files.txt 2012-01-22 20:55
.
Avant-CF: 95 858 348 032 octets libres
Après-CF: 95 925 383 168 octets libres
.
- - End Of File - - 57AEAB87DDADB11989EA8E0DA8E6FBEF
