Sujet Précédent Sujet Suivant

Envoi de mails à l'insu de mon plein gré

Résolu/Fermé
greglomba - 4 août 2011 à 22:52
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 16 août 2011 à 21:10
Bonjour,

Je riais bien des "imbéciles" qui sont infectés et dont je reçois des spams chaque jour, je crois qu'aujourd'hui je suis devenu moi aussi un "imbecile"!

J'ai 3 comptes dans windows live mail, 2 hotmail + 1 professionnel.

J'ai laissé tourner mon pc cet après-midi et en revenant, surprise, le pc bloqué. Reboot, je me rends compte que j'avais envoyé un mail spammé à tout mon carnet d'adresses via 1 compte hotmail,un lien d'un site proposant du viagra...
J'ai analysé via mon antivirus bitdefender total security, qui n'a retrouvé que quelques cookies....

Que faire?
Merci!


36 réponses

  • 1
  • 2
Réponse 1 / 36
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
4 août 2011 à 22:57
Bonjour,

1/ Change tes mots de passe
2/

Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag

▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

A bientôt.
2
Réponse 2 / 36
greglomba
5 août 2011 à 09:14
Merci Juju!

Voici le lien:
http://pjjoint.malekal.com/files.php?id=9453a75d35y6m12h13v9u9s6z12b13p12p15r15m11d12p15j11e9u15z13r5b15

Bonne journée
0
Réponse 3 / 36
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
5 août 2011 à 09:35
Bonjour,

C'est toi qui a fait ça ? :

[HKCU\Software\Test A]
O43 - CFD: 4/30/2011 - 9:22:44 AM - [75049318] ----D- C:\Users\Grégory\AppData\Roaming\Test-A


▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[MD5.92D3F0A86BC22548A0BCB7C802675E8F] [SPRF][4/4/2011] (.iMesh Inc. - iMesh.) -- C:\Users\Grégory\AppData\Local\Temp\iMesh_setup.exe   [2346552]   
[MD5.690028094EF21CD702D871205B5446D0] [SPRF][7/15/2010] (...) -- C:\Users\Grégory\AppData\Local\Temp\Install.exe   [2805803]  
[HKLM\Software\Classes\Applications\iMeshV10.exe]


▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

▶ Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l''écran dans ton prochain message

▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

▶ Redémarre ton ordinateur

________________________

▶ Télécharge UsbFix (TeamXScript) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

▶ Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu''administrateur, l''installation se fera automatiquement
XP : double clic sur UsbFix

▶ Clique sur "Recherche"

▶ Laisse travailler l''outil

▶ A la fin, le rapport va s''afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

▶ Aide en images : Tutoriel "Recherche"
0
Réponse 4 / 36
greglomba Messages postés 42 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 11 novembre 2021 1
5 août 2011 à 10:21
Voici les 2 rapports:
Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre :
Run by Grégory at 8/5/2011 10:04:22 AM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\Applications\iMeshV10.exe

========== Fichier(s) ==========
SUPPRIME File: c:\users\grégory\appdata\local\temp\imesh_setup.exe
SUPPRIME File: c:\users\grégory\appdata\local\temp\install.exe


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt

et pour usb fix:
############################## | UsbFix 7.054 | [Recherche]

Utilisateur: Grégory (Administrateur) # GRÉGORY-PC [Acer Aspire Z5610]
Mis à jour le 04/08/2011 par El Desaparecido
Lancé à 10:16:17 | 05/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 4093 Mo
C:\ (%systemdrive%) -> Disque fixe # 458 Go (345 Go libre(s) - 75%) [Acer] # NTFS
D:\ -> Disque fixe # 458 Go (442 Go libre(s) - 97%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 233 Go (224 Go libre(s) - 96%) [HDD Intenso] # NTFS

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\H
Shell\AutoRun\Command = H:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{6a0e0aec-2aae-11e0-85ee-000df08073f2}
Shell\AutoRun\Command = G:\SETUP.EXE
Shell\configure\Command = G:\SETUP.EXE
Shell\install\Command = G:\SETUP.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{819dfd95-711d-11e0-acf2-000df08073f2}
Shell\AutoRun\Command = F:\SETUP.EXE
Shell\configure\Command = F:\SETUP.EXE
Shell\install\Command = F:\SETUP.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{bd8ff25c-6f0d-11e0-a60e-000df08073f2}
Shell\AutoRun\Command = F:\SETUP.EXE
Shell\configure\Command = F:\SETUP.EXE
Shell\install\Command = F:\SETUP.EXE


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |



Merci!



End of the scan in 00mn AMs
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 36
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
5 août 2011 à 11:43
Relance USBFix, mode [ Suppression ] cette fois.

Poste le rapport ainsi obtenu ;)
0
Réponse 6 / 36
greglomba
7 août 2011 à 16:00
Merci Juju,

Je suis quelques jours à l'étranger, je fais ca et te réponds en revenant!
0
Réponse 7 / 36
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
7 août 2011 à 16:14
Re,

Juju m'a demandé de continuer avec toi :)

Bonne vacance...

Dès ton retour on va poursuivre la désinfection!

@+
0
Réponse 8 / 36
greglomba
15 août 2011 à 12:13
Salut Fish,

J'ai lancé usb fix en mode suppression, arrivé à 100% il se bloque :s

Que dois-je faire?
0
Réponse 9 / 36
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 15/08/2011 à 12:44
Salut,

Supprime USBFix (n'est pas à jour ) puis fais ceci stp :

* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur)



_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 10 / 36
greglomba Messages postés 42 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 11 novembre 2021 1
15 août 2011 à 14:30
Salut Fish,

il se bloque tjs à 100 % mais il a enregistré le rapport dans c:

############################## | UsbFix 7.055 | [Suppression]

Utilisateur: Grégory (Administrateur) # GRÉGORY-PC [Acer Aspire Z5610]
Mis à jour le 06/08/2011 par El Desaparecido
Lancé à 14:21:15 | 15/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé
RAM -> 4093 Mo
C:\ (%systemdrive%) -> Disque fixe # 458 Go (346 Go libre(s) - 76%) [Acer] # NTFS
D:\ -> Disque fixe # 458 Go (443 Go libre(s) - 97%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 233 Go (224 Go libre(s) - 96%) [HDD Intenso] # NTFS

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1953531139-846034833-1675672394-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1953531139-846034833-1675672394-1001
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1953531139-846034833-1675672394-1001

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[15/08/2011 - 14:23:19 | SHD ] C:\$Recycle.Bin
[28/01/2011 - 09:23:55 | D ] C:\AcerSW
[09/02/2011 - 00:46:21 | D ] C:\adix
[15/08/2011 - 12:09:07 | RASHD ] C:\Autorun.inf
[15/08/2011 - 12:21:29 | N | 183998] C:\bdlog.txt
[28/01/2011 - 09:23:49 | D ] C:\book
[19/11/2009 - 05:56:44 | N | 8192] C:\BOOTSECT.BAK
[05/08/2011 - 09:28:42 | D ] C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[03/02/2011 - 10:23:50 | D ] C:\drivers
[15/08/2011 - 12:21:57 | ASH | 3219197952] C:\hiberfil.sys
[19/11/2009 - 06:07:08 | D ] C:\Intel
[01/02/2011 - 21:50:03 | D ] C:\logs
[06/06/2011 - 15:06:28 | D ] C:\Macromedia
[02/12/2006 - 09:37:14 | N | 904704] C:\msdia80.dll
[05/08/2011 - 10:16:14 | RHD ] C:\MSOCache
[28/01/2011 - 16:07:35 | D ] C:\MyWinLockerData
[05/04/2011 - 07:26:39 | D ] C:\OEM
[15/08/2011 - 12:22:00 | ASH | 4292263936] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[05/08/2011 - 09:09:48 | N | 512] C:\PhysicalDisk0_MBR.bin
[05/08/2011 - 10:16:21 | D ] C:\Program Files
[05/08/2011 - 09:07:19 | D ] C:\Program Files (x86)
[15/08/2011 - 11:27:58 | HD ] C:\ProgramData
[28/01/2011 - 09:01:04 | SHD ] C:\Recovery
[05/03/2010 - 21:10:07 | N | 2053] C:\RHDSetup.log
[15/08/2011 - 12:18:35 | SHD ] C:\System Volume Information
[15/08/2011 - 14:23:20 | D ] C:\UsbFix
[15/08/2011 - 14:21:20 | A | 2615] C:\UsbFix.txt
[15/08/2011 - 09:41:13 | D ] C:\UsbFix_Upload_Me
[07/03/2011 - 16:12:18 | D ] C:\Users
[05/08/2011 - 10:16:59 | D ] C:\Windows
[05/08/2011 - 10:04:22 | D ] C:\ZHP
[15/08/2011 - 14:23:20 | SHD ] D:\$RECYCLE.BIN
[15/08/2011 - 12:09:07 | RASHD ] D:\Autorun.inf
[04/08/2011 - 14:22:11 | D ] D:\docs
[05/03/2010 - 21:05:48 | SHD ] D:\System Volume Information
[15/08/2011 - 14:23:20 | SHD ] G:\$RECYCLE.BIN
[15/08/2011 - 12:09:07 | RASHD ] G:\Autorun.inf
[11/01/2011 - 17:59:44 | D ] G:\Docs divers
[03/08/2011 - 10:47:44 | D ] G:\HELMo
[15/08/2011 - 09:38:48 | SHD ] G:\RECYCLER
[11/01/2011 - 17:46:30 | SHD ] G:\System Volume Information
[03/08/2011 - 11:20:53 | D ] G:\UCM
[03/08/2011 - 11:22:17 | D ] G:\ULg
[03/08/2011 - 11:22:35 | D ] G:\z

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
0
Réponse 11 / 36
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 15/08/2011 à 14:35
Re,

C'est à cause de l'infection qu'il se bloque!

*Télécharges Malwarebytes' (mbam)

ICI >> Malwarebytes' (mbam)


* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!


_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 12 / 36
greglomba Messages postés 42 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 11 novembre 2021 1
15 août 2011 à 15:18
Et voilà le travail:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7469

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

15/08/2011 15:14:33
mbam-log-2011-08-15 (15-14-33).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Elément(s) analysé(s): 380014
Temps écoulé: 29 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 1244 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\Grégory\Desktop\programmes\kaspersky 2011 crack.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
0
Réponse 13 / 36
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
15 août 2011 à 15:32
Re,

Lance ZHPDiag depuis ton bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour ensuite tu prépares un nouveau rapport ZHPDiag
(à l'héberger)

@+
0
Réponse 14 / 36
greglomba Messages postés 42 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 11 novembre 2021 1
15 août 2011 à 16:00
Et voilà:

https://pjjoint.malekal.com/files.php?id=e5m14b15x10j15s15v9l15g15c7y10v7n14i12s7c12n14e11t8w11

Merci!
0
Réponse 15 / 36
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
15 août 2011 à 16:47
Re,

De rien :)

Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

. Télécharge Defogger (de jpshortstuff) sur ton Bureau

. Lance le

Une fenêtre apparait : clique sur "Disable"

. Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

Attention, avant de commencer, lit attentivement la procédure

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

? Fais un clic droit sur ce lien, enregistre le dans ton bureau

Voici Aide combofix


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Mets-le en langue française F

? Tape sur la touche 1 (Yes) pour démarrer le scan.


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

? Note : Le rapport se trouve également là : C:\ComboFix.txt

0
Réponse 16 / 36
greglomba
15 août 2011 à 17:19
Voici:

ComboFix 11-08-15.07 - Grégory 15/08/2011 17:08:21.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.32.1036.18.4093.2233 [GMT 2:00]
Lancé depuis: c:\users\GrÚgory\Desktop\ComboFix.exe
AV: BitDefender Antivirus *Disabled/Updated* {50909708-FF80-02AF-F814-B28405891E92}
FW: BitDefender Pare-feu *Enabled* {68AB162D-B5EF-03F7-D34B-1BB1FB5A59E9}
SP: BitDefender Antispyware *Disabled/Updated* {EBF176EC-D9BA-0D21-C2A4-89F67E0E542F}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\SPL138F.tmp
c:\programdata\SPL957B.tmp
c:\programdata\SPLACB2.tmp
c:\programdata\SPLC503.tmp
c:\programdata\SPLD817.tmp
c:\windows\security\Database\tmp.edb
c:\windows\SysWow64\no
c:\windows\SysWow64\no\Lagoon.resources.dll
c:\windows\SysWow64\SV
c:\windows\SysWow64\SV\Lagoon.resources.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-07-15 au 2011-08-15 ))))))))))))))))))))))))))))))))))))
.
.
2011-08-15 15:14 . 2011-08-15 15:14 -------- d-----w- c:\users\NeroMediaHomeUser.4\AppData\Local\temp
2011-08-15 15:14 . 2011-08-15 15:14 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-08-15 13:17 . 2011-08-15 13:18 -------- d-----w- c:\users\Grégory\AppData\Local\{73759FF1-5BBB-4353-9FB4-623D99637ABB}
2011-08-15 13:17 . 2011-08-15 13:17 -------- d-----w- c:\users\Grégory\AppData\Local\{E754CC59-3CEA-4767-94A4-75EC67165206}
2011-08-15 12:38 . 2011-08-15 12:38 -------- d-----w- c:\users\Grégory\AppData\Roaming\Malwarebytes
2011-08-15 12:38 . 2011-08-15 12:38 -------- d-----w- c:\programdata\Malwarebytes
2011-08-15 12:38 . 2011-07-06 17:52 41272 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-08-15 12:38 . 2011-08-15 12:39 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-08-15 12:38 . 2011-07-06 17:52 25912 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-15 12:26 . 2011-08-15 12:26 -------- d-----w- c:\users\Grégory\AppData\Local\{62634793-67DC-4977-AB5B-D2A6A9F7C6BC}
2011-08-15 12:26 . 2011-08-15 12:26 -------- d-----w- c:\users\Grégory\AppData\Local\{A2E9E489-D4E1-4DDB-962C-10BB29B88E89}
2011-08-15 12:21 . 2011-08-15 12:28 -------- d-----w- C:\UsbFix
2011-08-15 10:55 . 2011-08-15 10:55 -------- d-----w- c:\users\Grégory\AppData\Local\{FCDCA8C3-C7D1-423B-934E-7FDB31BE9562}
2011-08-15 10:55 . 2011-08-15 10:55 -------- d-----w- c:\users\Grégory\AppData\Local\{F7C5A4AE-0CE4-420A-B427-7FDDDBF1E7C0}
2011-08-15 10:12 . 2011-08-15 10:12 -------- d-----w- c:\users\Grégory\AppData\Local\{0354CCC6-3761-4E82-A4B7-C6B10AB3DCB4}
2011-08-15 10:12 . 2011-08-15 10:12 -------- d-----w- c:\users\Grégory\AppData\Local\{5F48FE44-C45C-4AD9-BCE7-892626D5D1A8}
2011-08-15 09:26 . 2011-08-15 09:27 -------- d-----w- c:\users\Grégory\AppData\Local\{C65AE4B3-1F6F-410D-A318-B605C00694AB}
2011-08-15 09:26 . 2011-08-15 09:26 -------- d-----w- c:\users\Grégory\AppData\Local\{135CBAE7-F8D8-437E-9B19-7800F82E4B27}
2011-08-15 08:58 . 2011-08-15 08:58 -------- d-----w- c:\users\Grégory\AppData\Local\{AC24C659-0FD5-4161-8386-0B9CA4399157}
2011-08-15 08:58 . 2011-08-15 08:58 -------- d-----w- c:\users\Grégory\AppData\Local\{09F50B04-FE70-43F1-8A5B-F5AB9F738846}
2011-08-15 07:25 . 2011-08-15 07:25 -------- d-----w- c:\users\Grégory\AppData\Local\{5D5A53C6-700F-4636-A09F-468A3F218AF6}
2011-08-15 07:25 . 2011-08-15 07:25 -------- d-----w- c:\users\Grégory\AppData\Local\{CC39987F-F566-4BB4-AFD7-AD814B5C587C}
2011-08-05 08:11 . 2011-08-05 08:11 -------- d-----w- c:\users\Grégory\AppData\Local\{3EF58C71-7205-4CB3-B1F8-B8BF76A76E5E}
2011-08-05 08:11 . 2011-08-05 08:11 -------- d-----w- c:\users\Grégory\AppData\Local\{BBB55DC5-B85A-4619-A78F-76E6C269016B}
2011-08-05 07:09 . 2011-08-15 13:42 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-08-05 07:07 . 2011-08-15 13:42 -------- d-----w- C:\ZHP
2011-08-05 07:07 . 2011-08-15 13:42 -------- d-----w- c:\program files (x86)\ZHPDiag
2011-08-05 07:01 . 2011-08-05 07:01 -------- d-----w- c:\users\Grégory\AppData\Local\{924DB648-9E02-4FDD-ABAE-F6719317A8DF}
2011-08-04 20:41 . 2011-08-04 20:41 -------- d-----w- c:\users\Grégory\AppData\Local\{A090CEA9-4C59-46A7-B1C1-AD3D3EFF6CCD}
2011-08-04 08:38 . 2011-08-04 08:39 -------- d-----w- c:\users\Grégory\AppData\Local\{21FD21B9-2096-4C8B-9464-DEF0D894F423}
2011-08-03 20:38 . 2011-08-03 20:38 -------- d-----w- c:\users\Grégory\AppData\Local\{CD653783-0CF7-4264-971F-5CA993F118DB}
2011-08-03 09:42 . 2011-08-04 20:56 -------- d-----w- c:\users\Grégory\AppData\Roaming\Skype
2011-08-03 09:42 . 2011-08-04 20:56 -------- d-----r- c:\program files (x86)\Skype
2011-08-03 09:42 . 2011-08-04 20:56 -------- d-----w- c:\programdata\Skype
2011-08-03 07:42 . 2011-08-03 07:42 -------- d-----w- c:\users\Grégory\AppData\Local\{96CC25EE-9F76-4F97-8AA5-F6E3AF9D5AF5}
2011-08-02 19:41 . 2011-08-02 19:41 -------- d-----w- c:\users\Grégory\AppData\Local\{07C015AC-B246-4825-ADBA-33F5BAD7B8DB}
2011-08-02 11:52 . 2011-08-02 11:52 -------- d-----w- c:\programdata\Western Digital
2011-08-02 11:52 . 2011-08-04 08:05 -------- d-----w- c:\users\Grégory\AppData\Local\Western Digital
2011-08-02 07:16 . 2011-08-02 07:17 -------- d-----w- c:\users\Grégory\AppData\Local\{3E76447F-004A-4DEF-A6CB-5D887D127E30}
2011-08-01 16:30 . 2011-08-01 16:30 -------- d-----w- c:\users\Grégory\AppData\Local\{32F3CFAE-BF73-4466-AFC8-7AFCB1681C23}
2011-07-31 21:51 . 2011-07-31 21:52 -------- d-----w- c:\users\Grégory\AppData\Local\{A8C08339-E9C9-444A-ACE3-7454D33A2E96}
2011-07-17 09:21 . 2011-07-17 09:22 -------- d-----w- c:\users\Grégory\AppData\Local\{2B4393B6-EDFA-4843-9BE0-FFB0A8349280}
2011-07-16 21:21 . 2011-07-16 21:21 -------- d-----w- c:\users\Grégory\AppData\Local\{FD331084-82E2-4264-A6F4-66924FA4B662}
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-01 13:45 . 2011-07-01 13:45 431176 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys
2011-06-20 06:46 . 2011-05-14 14:08 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-06-11 03:07 . 2011-07-13 06:16 3137536 ----a-w- c:\windows\system32\win32k.sys
2011-06-03 06:57 . 2011-07-13 06:16 362496 ----a-w- c:\windows\system32\wow64win.dll
2011-06-03 06:57 . 2011-07-13 06:16 243200 ----a-w- c:\windows\system32\wow64.dll
2011-06-03 06:57 . 2011-07-13 06:16 13312 ----a-w- c:\windows\system32\wow64cpu.dll
2011-06-03 06:57 . 2011-07-13 06:16 214528 ----a-w- c:\windows\system32\winsrv.dll
2011-06-03 06:57 . 2011-07-13 06:16 16384 ----a-w- c:\windows\system32\ntvdm64.dll
2011-06-03 06:56 . 2011-07-13 06:16 421888 ----a-w- c:\windows\system32\KernelBase.dll
2011-06-03 06:53 . 2011-07-13 06:16 338944 ----a-w- c:\windows\system32\conhost.exe
2011-06-03 06:44 . 2011-07-13 06:16 6144 ---ha-w- c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 4608 ---ha-w- c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 4608 ---ha-w- c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 5120 ---ha-w- c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2011-06-03 06:44 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2011-06-03 06:00 . 2011-07-13 06:16 14336 ----a-w- c:\windows\SysWow64\ntvdm64.dll
2011-06-03 05:57 . 2011-07-13 06:16 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2011-06-03 05:57 . 2011-07-13 06:16 25600 ----a-w- c:\windows\SysWow64\setup16.exe
2011-06-03 05:56 . 2011-07-13 06:16 5120 ----a-w- c:\windows\SysWow64\wow32.dll
2011-06-03 05:56 . 2011-07-13 06:16 272384 ----a-w- c:\windows\SysWow64\KernelBase.dll
2011-06-03 05:47 . 2011-07-13 06:16 4608 ---ha-w- c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 5120 ---ha-w- c:\windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll
2011-06-03 05:47 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
2011-06-03 03:53 . 2011-07-13 06:16 7680 ----a-w- c:\windows\SysWow64\instnm.exe
2011-06-03 03:53 . 2011-07-13 06:16 2048 ----a-w- c:\windows\SysWow64\user.exe
2011-06-03 03:48 . 2011-07-13 06:16 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
2011-06-03 03:48 . 2011-07-13 06:16 4608 ---ha-w- c:\windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
2011-06-03 03:48 . 2011-07-13 06:16 6144 ---ha-w- c:\windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
2011-06-03 03:48 . 2011-07-13 06:16 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
2011-05-28 03:30 . 2011-06-28 06:36 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2011-05-28 02:53 . 2011-06-28 06:36 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-05-24 11:42 . 2011-06-28 19:43 404480 ----a-w- c:\windows\system32\umpnpmgr.dll
2011-05-24 10:40 . 2011-06-28 19:43 64512 ----a-w- c:\windows\SysWow64\devobj.dll
2011-05-24 10:40 . 2011-06-28 19:43 44544 ----a-w- c:\windows\SysWow64\devrtl.dll
2011-05-24 10:39 . 2011-06-28 19:43 145920 ----a-w- c:\windows\SysWow64\cfgmgr32.dll
2011-05-24 10:37 . 2011-06-28 19:43 252928 ----a-w- c:\windows\SysWow64\drvinst.exe
2011-05-19 21:46 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
2011-05-19 21:46 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
2010-07-08 08:37 . 2010-07-08 08:37 101544 ----a-w- c:\program files\Common Files\LinkInstaller.exe
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-10 13:41 120104 ----a-w- c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PhotoGadgetFirstRun_Portal"="0 (0x0)" [X]
"PhotoGadgetFirstRun"="0 (0x0)" [X]
"MusicGadget"="0 (0x0)" [X]
"PhotoGadget"="0 (0x0)" [X]
"TouchMemo"="0 (0x0)" [X]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-19 39408]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2009-08-12 261888]
"Hotkey Utility"="c:\program files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe" [2009-08-18 629280]
"EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe" [2009-08-04 199464]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-06-26 98304]
"BDRegion"="c:\program files (x86)\Cyberlink\Shared Files\brs.exe" [2009-09-29 74984]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2011\Antispam32\ieshow.exe" [2011-07-01 92352]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
c:\users\Gr'gory\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files (x86)\LimeWire\LimeWire.exe [2010-11-7 503808]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-7-2 1079584]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-28 135664]
R2 lxdrCATSCustConnectService;lxdrCATSCustConnectService;c:\windows\system32\spool\DRIVERS\x64\3\\lxdrserv.exe [2009-10-16 29184]
R3 avc3;avc3;c:\windows\system32\DRIVERS\avc3.sys [x]
R3 avckf;avckf;c:\windows\system32\DRIVERS\avckf.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-28 135664]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr28x.sys [x]
R3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 Update Server;BitDefender Update Server v2;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2010-11-30 467248]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 Bdfndisf;BitDefender Firewall NDIS 6 Filter Driver;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [2010-08-20 88144]
S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\BitDefender\BitDefender Firewall\bdfwfpf.sys [2010-08-20 99408]
S1 Bdvedisk;Bdvedisk;c:\windows\system32\DRIVERS\bdvedisk.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 {60DB6561-0A84-4c94-AF33-288405CFD56D};Power Control [2010/03/05 11:29];c:\program files (x86)\CyberLink\PowerCinema Movie\000.fcl [2009-09-29 20:15 146928]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 lxdr_device;lxdr_device;c:\windows\system32\lxdrcoms.exe [2009-10-16 1039360]
S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [2009-09-10 305448]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-03-25 490280]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [2009-08-12 62208]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
S2 Updatesrv;BitDefender Desktop Update Service;c:\program files\BitDefender\BitDefender 2011\updatesrv.exe [2011-07-01 53224]
S3 AVerPola;AVerMedia USB Polaris Series Capture Service;c:\windows\system32\DRIVERS\AVerPola.sys [x]
S3 BDFM;BDFM;c:\windows\system32\DRIVERS\bdfm.sys [x]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [x]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [x]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{2D46B6DC-2207-486B-B523-A557E6D54B47}]
2010-11-20 12:17 302592 ----a-w- c:\windows\System32\cmd.exe
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-28 07:32]
.
2011-08-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-28 07:32]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-10 13:44 137512 ----a-w- c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TouchORB"="c:\program files (x86)\TouchSettings\TouchPortalOBR.exe" [2009-10-23 151368]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-23 7981600]
"PLD_FrameworkRun"="c:\windows\system32\oem\_NowIntoDT.vbs" [2009-10-11 490]
"lxdrmon.exe"="c:\program files (x86)\Lexmark 4900 Series\lxdrmon.exe" [2010-02-04 676520]
"lxdramon"="c:\program files (x86)\Lexmark 4900 Series\lxdramon.exe" [2010-02-04 16040]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2011\ieshow.exe" [2011-07-01 109344]
"BDAgent"="c:\program files\BitDefender\BitDefender 2011\bdagent.exe" [2011-07-01 2026680]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdcBase.exe" [2007-05-31 660360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: &Envoyer à OneNote - c:\progra~2\MICROS~3\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~3\Office14\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_43C348BC2E93EB2B.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Grégory\AppData\Roaming\Mozilla\Firefox\Profiles\38hmfdau.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
SafeBoot-MCODS
Toolbar-Locked - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\{60DB6561-0A84-4c94-AF33-288405CFD56D}]
"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerCinema Movie\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\SetId\Internal]
@Denied: (A 2) (LocalSystem)
"DEVICE2"="vaaur8rPygA="
"DATA2"="<settings accountStatus=\"4\" oldDevice=\"\" timeDiff=\"1106312873\" expireTime=\"1309830893\" productStatus=\"1\" obSize=\"2\" InstallTS=\"1289332796\" isSubsc=\"0\" authStat_ts=\"0\" version=\"14.1\" keyType=\"194\" prodId=\"1\" moduleId1=\"7\" moduleId2=\"10\" relType=\"1\" />"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10t_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10t_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Windows CE Services]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-08-15 17:16:30
ComboFix-quarantined-files.txt 2011-08-15 15:16
.
Avant-CF: 393.189.261.312 octets libres
Après-CF: 393.856.995.328 octets libres
.
- - End Of File - - 3078C5807D2C43132BC6FFF4D0F992EB

Merci!
0
Réponse 17 / 36
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 15/08/2011 à 19:15
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



SS - | Auto 12/30/1899 0 | (KMService) . (...) - C:\Windows\system32\srvany.exe => Infection Diverse (Trojan.Keygen)
O23 - Service: KMService (KMService) . (...) - C:\Windows\system32\srvany.exe (.not file.)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O4 - HKCU\..\Run: [PhotoGadgetFirstRun_Portal] Clé orpheline
O4 - HKCU\..\Run: [PhotoGadgetFirstRun] Clé orpheline
O4 - HKCU\..\Run: [MusicGadget] Clé orpheline
O4 - HKCU\..\Run: [PhotoGadget] Clé orpheline
O4 - HKCU\..\Run: [TouchMemo] Clé orpheline
O4 - HKUS\S-1-5-21-1953531139-846034833-1675672394-1001\..\Run: [PhotoGadgetFirstRun_Portal] Clé orpheline
O4 - HKUS\S-1-5-21-1953531139-846034833-1675672394-1001\..\Run: [PhotoGadgetFirstRun] Clé orpheline
O4 - HKUS\S-1-5-21-1953531139-846034833-1675672394-1001\..\Run: [MusicGadget] Clé orpheline
O4 - HKUS\S-1-5-21-1953531139-846034833-1675672394-1001\..\Run: [PhotoGadget] Clé orpheline
O4 - HKUS\S-1-5-21-1953531139-846034833-1675672394-1001\..\Run: [TouchMemo] Clé orpheline
O4 - Global Startup: C:\Users\Grégory\Desktop\Ordinateur.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Grégory\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ADIX.lnk . (...) -- C:\adix\adix.exe (.not file.)
O23 - Service: (bdfsfltr) - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{5E318059-FF59-4973-995F-31690DDB8671}] (...) -- c:\adix\WDUNINST.exe (.not file.)
[HKLM\Software\BrowserChoice]
O87 - FAEL: "TCP Query User{EE76CD10-5E41-417B-A2CF-1349C43A0CEE}C:\users\grégory\desktop\dreamset.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\grégory\desktop\dreamset.exe (.not file.)
O87 - FAEL: "UDP Query User{EA2893F2-8083-4CE5-BBE1-3FB151419C6D}C:\users\grégory\desktop\dreamset.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\grégory\desktop\dreamset.exe (.not file.)
O87 - FAEL: "TCP Query User{C5B90961-C4FF-4FDB-AF05-7C47A30D55B2}C:\users\grégory\desktop\programmes\dreamset.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\grégory\desktop\programmes\dreamset.exe (.not file.)
O87 - FAEL: "UDP Query User{846C9614-88CB-4A89-9AB3-AA87C1BB9923}C:\users\grégory\desktop\programmes\dreamset.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\grégory\desktop\programmes\dreamset.exe (.not file.)
O87 - FAEL: "TCP Query User{D6BC0CDF-58C5-4EEF-8D07-3E43EE4DBEE9}C:\users\grégory\desktop\dreamset234x64 (1)\dreamset.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\grégory\desktop\dreamset234x64 (1)\dreamset.exe (.not file.)
O87 - FAEL: "UDP Query User{37DF9249-C2D2-454D-91C0-68FD5F335E61}C:\users\grégory\desktop\dreamset234x64 (1)\dreamset.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\grégory\desktop\dreamset234x64 (1)\dreamset.exe (.not file.)

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:Reg
[-HKLM\Software\Classes\Applications\iMeshV10.exe]

:services
KMService

:commands
[emptytemp]
[Reboot]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log


_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 18 / 36
greglomba
15 août 2011 à 18:40
Salut Fish,

Voici le rapport zhpfix:

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre :
Run by Grégory at 8/15/2011 6:30:51 PM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: Service: KMService
ABSENT Key: Service: bdfsfltr
ABSENT Key: HKLM\Software\BrowserChoice

========== Valeur(s) du Registre ==========
ABSENT Value Key: NoActiveDesktopChanges
SUPPRIME RunValue: PhotoGadgetFirstRun_Portal
SUPPRIME RunValue: PhotoGadgetFirstRun
SUPPRIME RunValue: MusicGadget
SUPPRIME RunValue: PhotoGadget
SUPPRIME RunValue: TouchMemo
ABSENT RunValue: PhotoGadgetFirstRun_Portal
ABSENT RunValue: PhotoGadgetFirstRun
ABSENT RunValue: MusicGadget
ABSENT RunValue: PhotoGadget
ABSENT RunValue: TouchMemo
ABSENT TCP Query User{EE76CD10-5E41-417B-A2CF-1349C43A0CEE}C:/users/grégory/desktop/dreamset.exe
ABSENT UDP Query User{EA2893F2-8083-4CE5-BBE1-3FB151419C6D}C:/users/grégory/desktop/dreamset.exe
ABSENT TCP Query User{C5B90961-C4FF-4FDB-AF05-7C47A30D55B2}C:/users/grégory/desktop/programmes/dreamset.exe
ABSENT UDP Query User{846C9614-88CB-4A89-9AB3-AA87C1BB9923}C:/users/grégory/desktop/programmes/dreamset.exe
ABSENT TCP Query User{D6BC0CDF-58C5-4EEF-8D07-3E43EE4DBEE9}C:/users/grégory/desktop/dreamset234x64 (1)/dreamset.exe
ABSENT UDP Query User{37DF9249-C2D2-454D-91C0-68FD5F335E61}C:/users/grégory/desktop/dreamset234x64 (1)/dreamset.exe
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 69
SUPPRIME Flash Cookies: 0

========== Fichier(s) ==========
ABSENT File: c:\windows\system32\srvany.exe
SUPPRIME c:\users\grégory\desktop\ordinateur.lnk
SUPPRIME c:\users\grégory\appdata\roaming\microsoft\internet explorer\quick launch\adix.lnk
ABSENT File: c:\adix\adix.exe
SUPPRIME Temporaires Windows: : 8
SUPPRIME Flash Cookies: 0

========== Tache planifiée ==========
SUPPRIME Task: {5E318059-FF59-4973-995F-31690DDB8671}


========== Récapitulatif ==========
3 : Clé(s) du Registre
20 : Valeur(s) du Registre
2 : Dossier(s)
6 : Fichier(s)
1 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 02mn AMs

Par contre pour oldTimer, dans results il indique "all processes killed", mais il se bloque (ne répond pas) et il n'y a pas de rapport dans le dossier oldtimer...
0
Réponse 19 / 36
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 15/08/2011 à 19:16
Tu relances OTM mais sans reboot, c'est à dire :


* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :




:Reg
[-HKLM\Software\Classes\Applications\iMeshV10.exe]

:services
KMService

:commands
[emptytemp]





- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log


_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 20 / 36
greglomba
15 août 2011 à 19:43
J'ai fait comme demandé, dans results il met all processes killed mais le logiciel est bloqué (ne répond pas), et j'ai eu droit à un redémarrage (erreur critique windows...).
0

Discussions similaires

'Votre colis est dans le site de livraison qui dessert votre adresse' que faire
relakztek82 -
Unemeuf -

25 réponses
Échec d’envoie message messenger
Kris68 -
Colibri -

2 réponses
je recois mais ne pe plus envoyer de mail
soaz22 -
Adan -

15 réponses
colis à la plateforme colis ?
oriane68420 -
Afrikarnak -

4 réponses
Que signifie ''Votre colis est arrivé sur son site de distribution'' ?
jouhry113 -
Chanchan -

25 réponses