Programmes cessant de fonctionner Résolu/Fermé

Question

Bonjour,

Je vous explique mon problème ... > Depuis hier, certains de mes programmes et même certaines fonctionnalités de programme ne marchent plus..
J'éclaircis : par exemple, quand je lance itunes, je dois attendre 15 bonnes secondes avant de recevoir un message d'erreur indiquant qu'itunes a cessé de fonctionner et un autre me proposant d'envoyer le rapport d'erreur a windows.
Mais cela ne me le fait pas seulement avec Itunes; de nombreux programmes sont touchés : Google Chrome, Revo Uninstaller, Skype, Quicktime Player, Jdownloader,... et j'en passe !
J'ai bien pensé à un début d'infection, de virus, c'est pour ça que j'ai lancé Malwarebytes' Anti-Malware, mais ce dernier cesse également de fonctionner lorsque je lance un examen complet pourtant il fonctionne parfaitement avec un examen éclair ... (qui lui ne trouve rien)
Et de plus, quand je souhaite télécharger, même n'importe quel fichier, mon navigateur internet ,qui fonctionne encore (internet explorer), cesse lui aussi de fonctionner !
Je n'ai pourtant touché à rien dans le coeur du pc ! Cela est survenu d'un coup, quand je suis rentré de vacances, car durant ces 2 dernières semaines, mon pc n'était pas connecté à internet, et je viens de le reconnecter hier soir. Et pendant ces 2 semaines, je n'ai fait que jouer à des jeux vidéos en solo ...
Je ne vois vraiment pas d'où peut provenir le problème mis à part un fichier malveillant qui se serait caché dans mon pc ..?
J'attends donc votre précieuse aide, et je vous remercie par avance.
Et sur ce, bonnes vacances.


Configuration: Windows 7 / Internet Explorer 9.0

hadrien34 · Answer

Up, je crois avoir localisé le problème mais je ne sais pas comment y remédier ...
Voici le rapport d'erreur indiquant les fichiers deffectueux :

Fichiers aidant à décrire le problème :
  C:\Users\Hadrien\AppData\Local\Temp\WER949A.tmp.WERInternalMetadata.xml
  C:\Users\Hadrien\AppData\Local\Temp\WERB42C.tmp.appcompat.txt
  C:\Users\Hadrien\AppData\Local\Temp\WERB49A.tmp.mdmp

Lire notre déclaration de confidentialité en ligne :
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x040c

Si la déclaration de confidentialité en ligne n'est pas disponible, lisez la version hors connexion :
  C:\Windows\system32\fr-FR\erofflps.txt

hadrien34 · Answer

Svp, c'est urgent ...

hadrien34 · Answer

UP

hadrien34 · Answer

Vraiment aucune réponse ? Même pas une minuscule idée ?

hadrien34 · Answer

Je me sens un peu seul, non ?

juju666 · Answer

Hello,

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

hadrien34 · Answer

Ok merci, et désolé, car je viens juste de voir ton post :/
Enfin j'exécute cela tout de suite :)
Merci de ton aide, je poste ensuite le rapport ici ?

juju666 · Answer

Hello,

Les liens vers les rapports oui.

hadrien34 · Answer

Bonjour,

Voilà voici le lien du rapport : https://pjjoint.malekal.com/files.php?id=OTL_i8j9j10u12t8p9t14u13r12y15q9y6u13d1415u10z12j10z11m7

hadrien34 · Answer

Alors qu'-est-ce que cela apporte ? Je ne comprends pas à quoi ce rapport peut-il bien servir ?

hadrien34 · Answer

Et bien ? Plus de réponse ?

hadrien34 · Answer

S'il-vous-plaît, mon problème est toujours présent et non résolu ...

hadrien34 · Answer

Suis-je seul ?

juju666 · Answer

Salut j'étais en vacances

Y'a du OfferBox

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

hadrien34 · Answer

Voici le contenu de ce logiciel :



***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Registre (64 bits)] *****

[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
[x64] Clé Présente : HKCU64\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
[x64] Valeur Présente : HKCU64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1431 octets] - [04/09/2011 12:53:18]

########## EOF - C:\AdwCleaner[R1].txt - [1559 octets] ##########

Tu as parlé de OfferBox ?
Qu'est-ce que c'est ?

juju666 · Answer

Salut,


Tu as lancé un installation d'un faux vlc qui installent tous ces programmes pourris que tu as accepté...

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lire :
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=
Pour les barres d'outils : Les toolbars c'est pas obligatoire!

~~

Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

hadrien34 · Answer

Merci de ton explication.

Voici, les rapports des 2 scans, car j'ai annulé le premier (je l'avais fait ce matin sans savoir à quoi cela servait...)

Premier rapport :

# AdwCleaner v1.303 - Rapport créé le 04/09/2011 à 12:59:16
# Mis à jour le 03/09/11 à 15h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Hadrien - HADRIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Hadrien\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1560 octets] - [04/09/2011 12:53:18]
AdwCleaner[S1].txt - [1090 octets] - [04/09/2011 12:59:16]

########## EOF - C:\AdwCleaner[S1].txt - [1218 octets] ##########

Second rapport :

***** [KillNav] *****

# iexplore.exe [PID:2764] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1560 octets] - [04/09/2011 12:53:18]
AdwCleaner[S1].txt - [1219 octets] - [04/09/2011 12:59:16]
AdwCleaner[R2].txt - [896 octets] - [04/09/2011 15:38:37]
AdwCleaner[S2].txt - [891 octets] - [04/09/2011 15:38:57]

########## EOF - C:\AdwCleaner[S2].txt - [1018 octets] ##########

Voilà ce sont les 2 rapports.
Mais, mon problème de programmes qui cessent de fonctionner n'est toujours pas résolu, est-ce normal ?
Merci encore pour ta magnifique et précieuse aide.

juju666 · Answer

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

hadrien34 · Answer

Salut,

Voici le lien du rapport de ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_l15p5y11z13o5c9u13g13x6w5j10t12r13i14o1511r10n6y14n13

Mais, pour uploader le fichier, j'ai du poster le contenu du rapport, car le bouton 'Parcourir' ne faisait que redémarrer l'onglet Internet, et donc c'était impossible d'accéder à cette fonction de la page web : c'est par exemple l'un des nombreux bugs que je rencontre ...

Merci encore de ton aide rapide et précieuse.
A bientôt !

juju666 · Answer

Hum bah y'a plus grand chose pourtant ...

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


O43 - CFD: 6/20/2011 - 12:06:58 AM - [0] ----D- C:\ProgramData\Trymedia  
O43 - CFD: 9/8/2010 - 9:02:42 PM - [269290] ----D- C:\Users\Hadrien\AppData\Local\crazyloader Air  
O43 - CFD: 9/8/2010 - 9:10:44 PM - [279590] ----D- C:\Users\Hadrien\AppData\Local\freecompressor Air    
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]   
C:\ProgramData\Trymedia    
C:\Users\Hadrien\AppData\Local\Crazyloader Air    
C:\Users\Hadrien\AppData\LocalLow\ShoppingReport2   
EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

hadrien34 · Answer

Salut,

Voici le rapport comme tu l'as demandé :

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-09-2011-19-34-17.txt
Run by Hadrien at 05/09/2011 19:34:17
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Trymedia
SUPPRIME Folder: C:\Users\Hadrien\AppData\Local\crazyloader Air
SUPPRIME Folder: C:\Users\Hadrien\AppData\Local\freecompressor Air
SUPPRIME Folder: c:\users\hadrien\appdata\locallow\shoppingreport2
SUPPRIME Temporaires Windows: : 78
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata	rymedia
ABSENT Folder/File: c:\users\hadrien\appdata\local\crazyloader air
SUPPRIME Temporaires Windows: : 24
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
1 : Clé(s) du Registre
6 : Dossier(s)
4 : Fichier(s)


End of the scan in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/09/2011 19:34:17 [1141]

Mais, je suis encore désolé, le problème persiste...
Toujours ces programmes qui ne se lancent pas, qui affiche des messages d'erreur ...
Je pense plutôt maintenant à problème de paramètres, si tu dis qu'il n'y plus grand chose... :/

Mais, j'ai tout de même et peut-être une bonne nouvelle ? => Quand j'ai lancé le nettoyage avec ZHPFix, tous mes programmes se sont fermés, et l'écran a 'scintiller', et instantanément après cela, une MAJ de Adobe Flash Player 10.3 est apparue prête à l'installation, comme si elle venait de se débloquer : pure coincidence, ou est-ce un réel résultat ?

En tout cas, même si tu abandonnes ici, je te remercie infiniment de ta précieuse et superbe aide et du temps que tu as consacré pour moi !

A bientôt,

juju666 · Answer

J'abandonne jamais moi c'est pas Windows qui va me faire peur nomého :P

Ouais possible que ça a débloqué Flash en supprimant les fichiers temporaires :) vu que pour l'update automatique l'installer de flash se fout dans les répertoires temp :)

pour tes programmes tente déjà une réparation de windaube ;p

touches windows et r enfoncées, tu tape cmd et tu valide, dans la fenêtre noire tu mets "sfc /scannow" (sans les guillemets) et tu appuie sur enter 

ensuite à part réinstaller les programmes qui foirent ... :/ c est les malwares qui ont tout endommagé :/

hadrien34 · Answer

Merci de continuer à m'accompagner dans mon problème ! 
Il faut dire que des collaborateurs de ton genre il y en a vraiment peu... 

Revenons en au sujet, j'ai bien fait ce que tu dis : j'exécute cmd, et je tapes la commande que tu m'as indiqué, mais un message m'indique que je ne peux pas utiliser cet utilitaire si je ne suis pas identifié en tant qu'administrateur.. Pourtant je suis l'Administrateur du PC ... 
J'ai bien essayé de lancer Exécuter en tant qu'administrateur, mais la fonction ne figure pas dans mon clic droit ... 
Que dois-je écrire ou faire pour accéder à cet utilitaire ? 

Et tu as également dis qu'un malware aurait pu endommager certaines parties du pc, mais un malware c'est bien un virus ? 

Je m'excuse de ma stupidé suprème en ce qui concerne le coeur du pc ^^"

juju666 · Answer

mdr :) virus c est rentré dans le langage courant, mais en fait un virus par définition c est une classe de malware (logiciel malveillant)

heu oui tu dois lancer cmd en administrateur, tiens rends toi là : 
C:\Windows\System32
dedans y'a cmd.exe, fais un clic droit > exécuter en tant qu'administrateur sur lui pour voir.

hadrien34 · Answer

J'aime tes réponses rapides et claires ! :)

Mais, encore et toujours, Windows est contre moi, il n'a malheureusement rien trouvé 'violant l'intégrité'...
La piste de mauvais paramètres s'ouvre un peu plus ...

As-tu tout de même encore des idées ?

juju666 · Answer

hummm ...

fait toujours ce grand ménage : 

Procédure d'optimisation/d'entretien/de prévention   

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

------  

&#9654 Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

&#9654 idem pour les Mises à jour Windows :  

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 

&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/ 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge et exécute Delfix sur ton bureau

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter. 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 
------  


Ensuite, un bon redémarrage du pc :) et pour les appli qui seraient toujours défaillantes, ben faudra réparer l'installation ou réinstaller par dessus ...

hadrien34 · Answer

Okok, merci pour ta longue réponse bien complète !
J'ai déjà CCleaner et je l'utilise presque toutes les 10 minutes ^^ c'est une manie :p

Donc je ferais ça demain soir plutôt, vu la liste qui n'en finit plus :p

Sur ce, bonne nuit ;) et à demain !

hadrien34 · Answer

Salut,

Bon voilà j'ai fait tout ce que tu m'a dit de faire, c'est vrai mes disques sont encore en cours de défragmentations (plus de 20% fragmentés chacun ! : pourtant le défragmenteur windows ne m'indiquait rien du tout : 0% --" ).
Mais, mais et encore mais, les programmes concernés ne marchent toujours pas !..
Je ne les ai pas réinstaller par dessus, le devrais-je ? Enfin, je sais pas trop...
Je ne vois plus où peut se situer le problème, tu m'a déjà donner de nombreux et bons tuyaux mais là ... je ne vois vraiment pas.
Alors je ne sais pas si tu as encore des tours dans ton sac, ou plutôt ta valise :p ?
J'attends ton prochain message avec grande impatience ;) !

Merci encore de ton aide.

hadrien34 · Answer

Et j'allais oublier les rapports --" :

# DelFix v8.3 - Rapport créé le 07/09/2011 à 13:54
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : Hadrien - HADRIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Hadrien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HDZHU15C\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Hadrien\Downloads\adwcleaner0.exe
Supprimé : C:\Users\Hadrien\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\AdwCleaner
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

Par contre j'ai perdu le rapport de JavaRa à cause de Delfix ...
Mais je peux te dire que le nombre de bytes supprimé que j'ai obtenu était bien supérieur à celui que tu m'avais cité comme exemple, je crois que c'était un nombre à 9 chiffres .?

Navré.

juju666 · Answer

Yo ! :P

Comme expliqué, les malwares ont du endommager des fichiers concernant tes programmes ...
Tente de réinstaller les programmes corrompus et dis moi si cela fonctionne ;)

A+

hadrien34 · Answer

Re ! :)

Je viens de tenter de réinstaller les programmes mais, malheureusement, toujours le même problème...!
As-tu encore des idées ?
Bonne soirée...

juju666 · Answer

Re ;)

Oui ! 

 /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\  

Si tu utilises AVG, IL FAUT IMPÉRATIVEMENT LE DÉSINSTALLER avant d''utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n''est pas suffisante. 
Télécharge le désinstalleur d''AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
_______________________________________________________________

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau
&#9654 Lance le
&#9654 Une fenêtre apparait : clique sur "Disable"
&#9654 Fais redémarrer l''ordinateur si l''outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 
_______________________________________________________________

&#9654 /!\ IMPORTANT /!\  
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/ 
_______________________________________________________________

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
&#9654 &#9654 Ne touche à rien (souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

&#9654 En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  
&#9654 Une fois le scan achevé, un rapport va s''afficher : Poste son contenu  
&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\  

Notes: 
-> Le rapport se trouve également là : C:\ComboFix.txt   
-> tutoriel combofix

A+

hadrien34 · Answer

Salut :)

Avant de faire tout ça, j'ai quelques petits renseignements à te donner afin de savoir s'il n'y vraiment aucun risque et comment dois-je procéder pour ma part :

Tout d'abord je suis sur Windows 7 64-bits Edition Familiale.
Mon antivirus : Microsoft Security Essentials.
Par contre, comment puis-je désactiver le Pare-Feu windows ?
Et tu as parlé de antispywares : comment puis-je trouver et désactiver ceci ?
Infos Supps : Je n'utilise plus Daemons Tools : il a été désinstallé ; je n'ai jamais utilisé AVG.
Et pourquoi rennomer le fichier téléchargé ?

Mais en gros, qu'est-ce que 'Combofix' va faire à mon PC ? Parce que ça ne me rassure pas trop ce programme, il a l'air risqué :/ ^^"

Merci encore pour ton aide et ta grande patience !

PS : désolé pour le message un peu tardif, mais j'ai repris les cours et je ne suis plus là la journée :/

juju666 · Answer

Pas de soucis ;)
ComboFix est compatible sur 64 bits :)
Pour désactiver le pare feu windows : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Pour les antispywares c est un peu obsolète cet avertissement !
Il faut le renommer afin qu'il ne se fasse pas contrer !

ComboFix est un utilitaire puissant qui sort parfois de situations pharamineuses... et s'il a un bug, on sait réparer ,)

hadrien34 · Answer

Ok merci de ton appui. 

Par contre tu dis : s'il y a un bug, on sait réparer ? Mais comment je peux faire pour revenir te dire qu'il y a un bug, si mon pc ne s'allume plus ^^ 

Enfin tu m'as convaincu, de toute façon je n'ai pas le choix... c'est ça ou je continue avec un pc qui merdouille ..! 

Je ne pense pas faire ça ce soir, car je n'ai pas encore eu le temps de finir la défrag' de mes disques, et je préfère faire ça sérieusement ce week-end, à pleine concentration ! :p 

Merci encore !

juju666 · Answer

De rien ;)

mais ce week end je ne serai que très peu disponible! 
Samedi je suis parti toute la journée, samedi de la nuit je fais une maintenance de mon forum, puis dimanche je me repose ... puis je pars l'après midi ^^

en tout cas, bon courage !

hadrien34 · Answer

Ok, donc si je me réfère à ta disponibilité, tu es dispo vendredi soir ?
Si non, je préfère attendre Lundi soir, car les sites proposant ce logiciel incite à être accompagnée par une personne qualifiée !
Et tu es la personne qualifiée dans l'histoire, donc c'est toi le boss ^^

juju666 · Answer

ah oui j avais oublié, le vendredi soir je soir ! :P

oui vaut mieux lundi :))

hadrien34 · Answer

Ok, ben vas pour Lundi soir !
Par contre l'opération de ce logiciel dure combien de temps à peu près ?

juju666 · Answer

ça dépend ! 10min, mais ça peut doubler ou tripler selon les cas !

hadrien34 · Answer

Ok, et bien je vais plutôt compter et réserver 30 min de mon temps ^^ 

Bon allez, je t'embête pas plus longtemps et je te souhaite un bon WE ! 
Et si on se 'voit' pas ce WE et bien, dans ce cas, à Lundi ;) 

Merci encore ! :)

juju666 · Answer

ok pas de soucis ;)
bon week end à toi aussi :)

hadrien34 · Answer

Salut, es-tu là ? 
Désolé de na pas avoir pu venir lundi soir, j'avais trop de travail !
Enfin, comme aujourd'hui d'ailleurs ! ^^

juju666 · Answer

salut oui je suis là :p

hadrien34 · Answer

Nikel! Par contre, je sais pas si tu es encore là...
Mais bon si tu es là attaquons ce que nous devions faire !

juju666 · Answer

oui oui je suis là ^^ mdr

hadrien34 · Answer

Ok donc est-ce que tu peux récapituler ce que je dois faire ?
Pendant ce temps je télécharge le logiciel ...

juju666 · Answer

bah tu désactive tes protections (antivirus + pare feu + defender si present) et tu lance combo, tu accepte le CLUF et tu touche plus à rien tant qu'il bosse ^^

hadrien34 · Answer

Ok donc là je désactive mon antivirus, c'est à dire Microsoft Security Essentials et mon Pare-Feu windows via mon panneau de configuration.
Par contre de defender, je ne vois pas ce que c'est donc je ne pense pas du tout en avoir ^^

Excuse-moi je suis un peu tendu, je stress un peu que mon Pc me fasse une mauvaise blague après la désinfection ...

PS : je suis sur un PC portable est-ce que ça a son importance ?

juju666 · Answer

non t'inquiète pas :)))

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

hadrien34 · Answer

Ok, merci je donne un petit coup de ccleaner avant de lancer le logiciel et je me lance !
Je reviens dans une petite heure...
Si je le peux ! :/

juju666 · Answer

mdr t'inquiète pas ;)

hadrien34 · Answer

Ok c'est bon, j'ai fait le nettoyage ! 
Mais devines quoi ? Les programmes marchent toujours pas --" !.. 
Au début j'ai eu très peur car je ne pouvais plus rien lancer car tous les programmes 'étaient marqués comme supression', donc j'ai pris l'initiative de rallumer mon PC et maintenant tout remarche mais toujours ces mêmes problèmes ... 
Abandonnes-tu ou as-tu encore des idées? Enfin je commence à croire que les idées vont manquer car je ne vois vraiment mais vraiment pas quoi faire... 

Bien amicalement et encore merci pour ton énorme et précieuse aide..!

juju666 · Answer

je peux voir le rapport peut-être? ^^

hadrien34 · Answer

Of course, le voici :

ComboFix 11-09-14.02 - Hadrien 14/09/2011  19:49:55.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4095.2705 [GMT 2:00]
Lancé depuis: c:\users\Hadrien\Desktop	on_pseudo.exe
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Hadrien\AppData\Local\ApplicationHistory
c:\users\Hadrien\AppData\Local\ApplicationHistory\Updater.exe.5557a39b.ini
c:\windows\SysWow64\comct332.ocx
D:\install.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-08-14 au 2011-09-14  ))))))))))))))))))))))))))))))))))))
.
.
2011-09-14 18:00 . 2011-09-14 18:00	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2011-09-14 18:00 . 2011-09-14 18:00	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-09-13 18:59 . 2011-08-16 06:48	8862544	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{FC8AA219-6322-48CD-9F2B-6CC096122E2D}\mpengine.dll
2011-09-09 05:07 . 2010-11-30 09:43	601424	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{3D5ED9B8-005C-4EAE-A77E-8E62138F6CD3}\gapaengine.dll
2011-09-06 20:23 . 2011-09-06 20:25	--------	d-----w-	c:\program files\Defraggler
2011-09-05 17:34 . 2011-09-07 11:36	404640	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-09-05 17:04 . 2011-09-05 17:04	183696	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
ppdf32.dll
2011-09-04 10:56 . 2009-10-21 13:38	254464	----a-w-	c:\windows\system32\Spool\prtprocs\x64\hpfpp101.dll
2011-09-04 10:56 . 2009-10-22 00:55	643200	----a-w-	c:\windows\system32\hpzids40.dll
2011-09-04 10:56 . 2009-10-21 13:39	138752	----a-w-	c:\windows\system32\hpf3l101.dll
2011-09-04 10:32 . 2011-09-04 10:32	--------	d-----w-	c:\programdata\HP
2011-09-02 09:51 . 2011-09-02 09:51	--------	d-----w-	c:\windows\SysWow64\RTCOM
2011-09-02 09:49 . 2011-05-05 13:24	2085440	----a-w-	c:\windows\system32\FMAPO64.dll
2011-09-02 09:49 . 2009-11-17 16:12	108960	----a-w-	c:\windows\system32\AERTAR64.dll
2011-09-02 09:49 . 2010-07-22 14:37	200800	----a-w-	c:\windows\system32\AERTAC64.dll
2011-09-02 09:48 . 2006-02-07 13:44	65024	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ISBEW64.exe
2011-09-02 09:48 . 2006-02-07 13:40	204800	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll
2011-09-02 09:48 . 2006-02-07 13:40	69715	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll
2011-09-02 09:48 . 2006-02-07 13:40	274432	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll
2011-09-02 09:48 . 2006-02-07 13:39	32768	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\Objectps.dll
2011-09-02 09:48 . 2005-11-13 21:19	5632	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe
2011-09-02 09:48 . 2006-02-07 13:45	757760	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll
2011-09-02 09:48 . 2011-09-02 09:48	331908	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll
2011-09-02 09:48 . 2011-09-02 09:48	200836	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll
2011-09-01 17:29 . 2011-09-01 17:34	--------	d-----w-	c:\users\Hadrien\AppData\Roaming\Systweak
2011-09-01 17:29 . 2011-07-07 11:26	18816	----a-w-	c:\windows\system32oboot64.exe
2011-08-30 15:53 . 2011-08-30 15:53	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-08-30 15:45 . 2011-08-30 15:45	--------	d-----w-	c:\program files (x86)\Microsoft Security Client
2011-08-30 15:44 . 2011-08-16 06:48	8862544	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Updates\mpengine.dll
2011-08-30 15:11 . 2011-08-30 15:11	--------	d-----w-	c:\windows\system32\SPReview
2011-08-30 14:58 . 2010-11-05 01:58	297808	----a-w-	c:\windows\SysWow64\mscoree.dll
2011-08-30 14:57 . 2010-11-20 13:27	751104	----a-w-	c:\windows\system32\win32spl.dll
2011-08-30 14:56 . 2010-11-20 13:25	158720	----a-w-	c:\windows\system32\aaclient.dll
2011-08-30 14:55 . 2010-11-20 12:19	312832	----a-w-	c:\windows\SysWow64\hgcpl.dll
2011-08-30 14:54 . 2010-11-20 13:27	190976	----a-w-	c:\windows\system32\vdsbas.dll
2011-08-30 14:53 . 2010-11-20 13:27	13824	----a-w-	c:\windows\system32\wshirda.dll
2011-08-30 14:52 . 2010-11-20 12:21	189952	----a-w-	c:\windows\SysWow64\sqmapi.dll
2011-08-30 14:52 . 2010-11-20 12:21	189952	----a-w-	c:\windows\SysWow64\wdscore.dll
2011-08-30 14:52 . 2010-11-20 12:21	363008	----a-w-	c:\windows\SysWow64\wbemcomn.dll
2011-08-30 14:52 . 2010-11-20 12:21	189952	----a-w-	c:\program files (x86)\Windows Portable Devices\sqmapi.dll
2011-08-30 14:45 . 2010-11-20 13:27	529408	----a-w-	c:\windows\system32\wbemcomn.dll
2011-08-30 14:45 . 2010-11-20 13:27	244736	----a-w-	c:\program files\Windows Portable Devices\sqmapi.dll
2011-08-30 14:45 . 2010-11-20 13:27	244736	----a-w-	c:\windows\system32\sqmapi.dll
2011-08-30 13:46 . 2011-02-19 12:05	1139200	----a-w-	c:\windows\system32\FntCache.dll
2011-08-30 13:46 . 2011-02-19 12:04	1544192	----a-w-	c:\windows\system32\DWrite.dll
2011-08-30 13:46 . 2011-02-19 12:04	902656	----a-w-	c:\windows\system32\d2d1.dll
2011-08-30 13:46 . 2011-02-19 06:30	1076736	----a-w-	c:\windows\SysWow64\DWrite.dll
2011-08-30 13:46 . 2011-02-19 06:30	739840	----a-w-	c:\windows\SysWow64\d2d1.dll
2011-08-30 12:59 . 2011-05-31 08:09	3114088	----a-w-	c:\windows\system32\RtkAPO64.dll
2011-08-30 12:36 . 2011-08-30 12:36	--------	d-----w-	c:\programdata\ATI
2011-08-30 12:36 . 2011-08-30 12:36	--------	d-----w-	c:\program files (x86)\AMD APP
2011-08-30 12:35 . 2011-08-30 12:35	--------	d-----w-	c:\program files (x86)\Common Files\ATI Technologies
2011-08-30 12:34 . 2010-02-18 07:18	46136	----a-w-	c:\windows\system32\drivers\amdiox64.sys
2011-08-30 12:20 . 2010-11-30 09:43	601424	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
2011-08-30 12:12 . 2011-08-16 06:48	8862544	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{09523171-6F0F-401D-A8B4-7842411F2517}\mpengine.dll
2011-08-30 12:10 . 2011-08-30 12:10	--------	d-----w-	c:\windows\TempD1F0AF0A-9724-88C8-C7F6-B42E13F8E252-Signatures
2011-08-30 12:08 . 2011-08-30 12:08	--------	d-----w-	c:\program files\iPod
2011-08-30 12:08 . 2011-08-30 12:09	--------	d-----w-	c:\program files\iTunes
2011-08-30 12:04 . 2011-08-30 12:04	--------	d-----w-	c:\program files\Bonjour
2011-08-30 12:04 . 2011-08-30 12:04	--------	d-----w-	c:\program files (x86)\Bonjour
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin7.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin6.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin5.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin4.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin3.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin2.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin.dll
2011-08-30 11:59 . 2011-08-30 12:00	--------	d-----w-	c:\program files (x86)\QuickTime
2011-08-30 11:29 . 2011-03-11 06:41	1659776	----a-w-	c:\windows\system32\drivers
tfs.sys
2011-08-30 11:29 . 2011-03-11 06:33	2565632	----a-w-	c:\windows\system32\esent.dll
2011-08-30 11:29 . 2011-03-11 06:41	166272	----a-w-	c:\windows\system32\drivers
vstor.sys
2011-08-30 11:29 . 2011-03-11 05:33	1699328	----a-w-	c:\windows\SysWow64\esent.dll
2011-08-30 11:29 . 2011-03-11 06:41	148352	----a-w-	c:\windows\system32\drivers
vraid.sys
2011-08-30 11:29 . 2011-03-11 06:41	189824	----a-w-	c:\windows\system32\drivers\storport.sys
2011-08-30 11:29 . 2011-03-11 06:41	410496	----a-w-	c:\windows\system32\drivers\iaStorV.sys
2011-08-30 11:29 . 2011-03-11 06:30	96768	----a-w-	c:\windows\system32\fsutil.exe
2011-08-30 11:29 . 2011-03-11 05:31	74240	----a-w-	c:\windows\SysWow64\fsutil.exe
2011-08-30 11:22 . 2011-08-30 11:22	--------	d-----w-	c:\windows\SysWow64\wbem\en-US
2011-08-30 11:21 . 2011-08-30 11:21	--------	d-----w-	c:\windows\system32\wbem\en-US
2011-08-30 10:45 . 2011-03-25 03:29	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-08-30 10:45 . 2011-03-25 03:29	98816	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2011-08-30 10:45 . 2011-03-25 03:29	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2011-08-30 10:45 . 2011-03-25 03:29	52736	----a-w-	c:\windows\system32\drivers\usbehci.sys
2011-08-30 10:45 . 2011-03-25 03:29	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2011-08-30 10:45 . 2011-03-25 03:29	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2011-08-30 10:45 . 2011-03-25 03:28	7936	----a-w-	c:\windows\system32\drivers\usbd.sys
2011-08-30 09:28 . 2011-02-19 12:03	46080	----a-w-	c:\windows\system32\atmlib.dll
2011-08-30 09:28 . 2011-02-19 09:00	367616	----a-w-	c:\windows\system32\atmfd.dll
2011-08-30 09:28 . 2011-02-19 06:30	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2011-08-30 09:28 . 2011-02-19 04:34	294912	----a-w-	c:\windows\SysWow64\atmfd.dll
2011-08-30 09:28 . 2010-09-30 10:41	100864	----a-w-	c:\windows\system32\fontsub.dll
2011-08-30 09:28 . 2010-09-30 06:47	70656	----a-w-	c:\windows\SysWow64\fontsub.dll
2011-08-30 09:26 . 2011-06-15 08:55	86016	----a-w-	c:\windows\SysWow64\odbccu32.dll
2011-08-30 09:25 . 2011-03-12 12:08	1465344	----a-w-	c:\windows\system32\XpsPrint.dll
2011-08-30 09:25 . 2011-03-12 11:23	870912	----a-w-	c:\windows\SysWow64\XpsPrint.dll
2011-08-30 09:25 . 2011-03-11 06:34	1359872	----a-w-	c:\windows\system32\mfc42u.dll
2011-08-30 09:25 . 2011-03-11 06:34	1395712	----a-w-	c:\windows\system32\mfc42.dll
2011-08-30 09:25 . 2011-03-11 05:33	1164288	----a-w-	c:\windows\SysWow64\mfc42u.dll
2011-08-30 09:25 . 2011-03-11 05:33	1137664	----a-w-	c:\windows\SysWow64\mfc42.dll
2011-08-30 09:16 . 2011-02-05 17:10	642944	----a-w-	c:\windows\system32\winload.efi
2011-08-30 09:16 . 2011-02-05 17:06	605552	----a-w-	c:\windows\system32\winload.exe
2011-08-30 09:16 . 2011-02-05 17:06	566208	----a-w-	c:\windows\system32\winresume.efi
2011-08-30 09:16 . 2011-02-05 17:06	518672	----a-w-	c:\windows\system32\winresume.exe
2011-08-30 09:16 . 2011-02-05 17:10	20352	----a-w-	c:\windows\system32\kdusb.dll
2011-08-30 09:16 . 2011-02-05 17:10	19328	----a-w-	c:\windows\system32\kd1394.dll
2011-08-30 09:16 . 2011-02-05 17:10	17792	----a-w-	c:\windows\system32\kdcom.dll
2011-08-30 09:16 . 2010-11-20 13:27	63488	----a-w-	c:\windows\system32\setbcdlocale.dll
2011-08-30 09:15 . 2011-04-29 03:06	467456	----a-w-	c:\windows\system32\drivers\srv.sys
2011-08-30 09:15 . 2011-04-29 03:05	410112	----a-w-	c:\windows\system32\drivers\srv2.sys
2011-08-30 09:15 . 2011-04-29 03:05	168448	----a-w-	c:\windows\system32\drivers\srvnet.sys
2011-08-30 09:14 . 2011-06-21 06:34	1923968	----a-w-	c:\windows\system32\drivers	cpip.sys
2011-08-30 09:14 . 2010-11-20 13:33	288640	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2011-08-30 09:14 . 2011-01-17 11:09	197120	----a-w-	c:\windows\system32\d3d10_1.dll
2011-08-30 09:14 . 2010-11-20 13:26	321024	----a-w-	c:\windows\system32\d3d10_1core.dll
2011-08-30 09:14 . 2010-11-20 12:18	219136	----a-w-	c:\windows\SysWow64\d3d10_1core.dll
2011-08-30 09:14 . 2011-01-17 05:47	161792	----a-w-	c:\windows\SysWow64\d3d10_1.dll
2011-08-30 09:14 . 2011-07-09 05:26	2048	----a-w-	c:\windows\system32	zres.dll
2011-08-30 09:14 . 2011-07-09 04:29	2048	----a-w-	c:\windows\SysWow64	zres.dll
2011-08-30 09:12 . 2011-02-25 06:22	861696	----a-w-	c:\windows\system32\oleaut32.dll
2011-08-30 09:12 . 2011-02-25 05:34	571904	----a-w-	c:\windows\SysWow64\oleaut32.dll
2011-08-30 09:11 . 2011-05-24 11:42	404480	----a-w-	c:\windows\system32\umpnpmgr.dll
2011-08-30 09:11 . 2011-05-24 10:39	145920	----a-w-	c:\windows\SysWow64\cfgmgr32.dll
2011-08-30 09:11 . 2010-11-20 13:25	207872	----a-w-	c:\windows\system32\cfgmgr32.dll
2011-08-30 09:11 . 2011-05-24 10:40	64512	----a-w-	c:\windows\SysWow64\devobj.dll
2011-08-30 09:11 . 2011-05-24 10:40	44544	----a-w-	c:\windows\SysWow64\devrtl.dll
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-14 18:32 . 2010-03-21 10:23	45056	----a-w-	c:\windows\system32\acovcnt.exe
2011-09-12 17:53 . 2010-10-02 12:50	269712	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2011-09-12 17:53 . 2010-10-02 12:48	269712	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2011-09-11 14:01 . 2010-10-02 12:48	269712	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2011-09-10 17:17 . 2010-10-02 12:48	75136	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2011-08-30 15:33 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2011-08-30 15:33 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2011-08-30 10:16 . 2010-06-24 09:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-08-16 06:48 . 2010-03-10 07:07	8862544	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-07-28 22:23 . 2011-07-28 22:23	9980416	----a-w-	c:\windows\system32\drivers\atikmdag.sys
2011-07-28 22:09 . 2011-07-28 22:09	23921664	----a-w-	c:\windows\system32\atio6axx.dll
2011-07-28 21:44 . 2011-07-28 21:44	18388480	----a-w-	c:\windows\SysWow64\atioglxx.dll
2011-07-28 21:40 . 2011-07-28 21:40	151552	----a-w-	c:\windows\system32\atiapfxx.exe
2011-07-28 21:40 . 2010-08-04 01:54	726528	----a-w-	c:\windows\SysWow64\aticfx32.dll
2011-07-28 21:39 . 2010-08-04 01:54	852992	----a-w-	c:\windows\system32\aticfx64.dll
2011-07-28 21:36 . 2011-07-28 21:36	462848	----a-w-	c:\windows\system32\ATIDEMGX.dll
2011-07-28 21:36 . 2011-07-28 21:36	485376	----a-w-	c:\windows\system32\atieclxx.exe
2011-07-28 21:35 . 2011-07-28 21:35	204288	----a-w-	c:\windows\system32\atiesrxx.exe
2011-07-28 21:34 . 2011-07-28 21:34	120320	----a-w-	c:\windows\system32\atitmm64.dll
2011-07-28 21:34 . 2011-07-28 21:34	423424	----a-w-	c:\windows\system32\atipdl64.dll
2011-07-28 21:33 . 2011-07-28 21:33	356352	----a-w-	c:\windows\SysWow64\atipdlxx.dll
2011-07-28 21:33 . 2011-07-28 21:33	278528	----a-w-	c:\windows\SysWow64\Oemdspif.dll
2011-07-28 21:33 . 2011-07-28 21:33	21504	----a-w-	c:\windows\system32\atimuixx.dll
2011-07-28 21:33 . 2011-07-28 21:33	59392	----a-w-	c:\windows\system32\atiedu64.dll
2011-07-28 21:33 . 2011-07-28 21:33	43520	----a-w-	c:\windows\SysWow64\ati2edxx.dll
2011-07-28 21:30 . 2010-08-04 01:46	4198912	----a-w-	c:\windows\SysWow64\atidxx32.dll
2011-07-28 21:20 . 2009-08-05 03:34	4943360	----a-w-	c:\windows\system32\atidxx64.dll
2011-07-28 21:12 . 2011-07-28 21:12	1113088	----a-w-	c:\windows\system32\atiumd6v.dll
2011-07-28 21:11 . 2011-07-28 21:11	1828864	----a-w-	c:\windows\SysWow64\atiumdmv.dll
2011-07-28 21:11 . 2010-08-04 01:28	3871744	----a-w-	c:\windows\system32\atiumd6a.dll
2011-07-28 21:11 . 2011-07-28 21:11	51200	----a-w-	c:\windows\system32\aticalrt64.dll
2011-07-28 21:11 . 2011-07-28 21:11	46080	----a-w-	c:\windows\SysWow64\aticalrt.dll
2011-07-28 21:11 . 2011-07-28 21:11	44544	----a-w-	c:\windows\system32\aticalcl64.dll
2011-07-28 21:11 . 2011-07-28 21:11	44032	----a-w-	c:\windows\SysWow64\aticalcl.dll
2011-07-28 21:10 . 2011-07-28 21:10	9644544	----a-w-	c:\windows\system32\aticaldd64.dll
2011-07-28 21:09 . 2009-08-05 03:29	4256768	----a-w-	c:\windows\SysWow64\atiumdag.dll
2011-07-28 21:07 . 2011-07-28 21:07	8247296	----a-w-	c:\windows\SysWow64\aticaldd.dll
2011-07-28 21:03 . 2009-08-05 03:14	4056064	----a-w-	c:\windows\SysWow64\atiumdva.dll
2011-07-28 21:02 . 2010-08-04 01:22	5399040	----a-w-	c:\windows\system32\atiumd64.dll
2011-07-28 21:01 . 2010-08-04 01:23	58880	----a-w-	c:\windows\system32\coinst.dll
2011-07-28 20:54 . 2011-07-28 20:54	378368	----a-w-	c:\windows\system32\atiadlxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	266240	----a-w-	c:\windows\SysWow64\atiadlxy.dll
2011-07-28 20:54 . 2011-07-28 20:54	15360	----a-w-	c:\windows\system32\atig6pxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	13312	----a-w-	c:\windows\SysWow64\atiglpxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	13312	----a-w-	c:\windows\system32\atiglpxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	39936	----a-w-	c:\windows\system32\atig6txx.dll
2011-07-28 20:54 . 2011-07-28 20:54	32768	----a-w-	c:\windows\SysWow64\atigktxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	309248	----a-w-	c:\windows\system32\drivers\atikmpag.sys
2011-07-28 20:53 . 2010-08-04 01:15	40960	----a-w-	c:\windows\system32\atiuxp64.dll
2011-07-28 20:53 . 2010-08-04 01:15	31744	----a-w-	c:\windows\SysWow64\atiuxpag.dll
2011-07-28 20:53 . 2010-08-04 01:14	38912	----a-w-	c:\windows\system32\atiu9p64.dll
2011-07-28 20:53 . 2010-08-04 01:14	29184	----a-w-	c:\windows\SysWow64\atiu9pag.dll
2011-07-28 20:52 . 2011-07-28 20:52	53248	----a-w-	c:\windows\system32\drivers\ati2erec.dll
2011-07-28 20:51 . 2011-07-28 20:51	53760	----a-w-	c:\windows\system32\atimpc64.dll
2011-07-28 20:51 . 2011-07-28 20:51	53760	----a-w-	c:\windows\system32\amdpcom64.dll
2011-07-28 20:51 . 2011-07-28 20:51	52736	----a-w-	c:\windows\SysWow64\atimpc32.dll
2011-07-28 20:51 . 2011-07-28 20:51	52736	----a-w-	c:\windows\SysWow64\amdpcom32.dll
2011-07-28 15:49 . 2011-07-28 15:49	60416	----a-w-	c:\windows\system32\OVDecode64.dll
2011-07-28 15:49 . 2011-07-28 15:49	53760	----a-w-	c:\windows\SysWow64\OVDecode.dll
2011-07-28 15:48 . 2011-07-28 15:48	51200	----a-w-	c:\windows\system32\OpenCL.dll
2011-07-28 15:48 . 2011-07-28 15:48	43520	----a-w-	c:\windows\SysWow64\OpenCL.dll
2011-07-28 15:48 . 2011-07-28 15:48	16552960	----a-w-	c:\windows\system32\amdocl64.dll
2011-07-28 15:48 . 2011-07-28 15:48	13555712	----a-w-	c:\windows\SysWow64\amdocl.dll
2011-07-16 05:41 . 2011-08-14 12:22	13312	----a-w-	c:\windows\system32\wow64cpu.dll
2011-07-16 05:21 . 2011-08-14 12:22	3584	---ha-w-	c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2011-07-16 05:21 . 2011-08-14 12:22	3072	---ha-w-	c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2011-07-16 04:26 . 2011-08-30 09:26	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2011-07-12 09:34 . 2011-07-12 09:34	96104	----a-w-	c:\windows\system32\dns-sd.exe
2011-07-12 09:34 . 2011-07-12 09:34	85864	----a-w-	c:\windows\system32\dnssd.dll
2011-07-12 09:34 . 2011-07-12 09:34	61288	----a-w-	c:\windows\system32\jdns_sd.dll
2011-07-12 09:34 . 2011-07-12 09:34	212840	----a-w-	c:\windows\system32\dnssdX.dll
2011-07-12 09:20 . 2011-07-12 09:20	83816	----a-w-	c:\windows\SysWow64\dns-sd.exe
2011-07-12 09:20 . 2011-07-12 09:20	73064	----a-w-	c:\windows\SysWow64\dnssd.dll
2011-07-12 09:20 . 2011-07-12 09:20	50536	----a-w-	c:\windows\SysWow64\jdns_sd.dll
2011-07-12 09:20 . 2011-07-12 09:20	178536	----a-w-	c:\windows\SysWow64\dnssdX.dll
2011-07-06 17:52 . 2011-02-02 21:13	25912	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-07-05 16:37 . 2011-07-05 16:37	94208	----a-w-	c:\windows\SysWow64\QuickTimeVR.qtx
2011-07-05 16:37 . 2011-07-05 16:37	69632	----a-w-	c:\windows\SysWow64\QuickTime.qts
2009-04-08 17:31 . 2009-04-08 17:31	106496	----a-w-	c:\program files (x86)\Common Files\CPInstallAction.dll
2008-08-12 04:45 . 2008-08-12 04:45	155648	----a-w-	c:\program files (x86)\Common Files\MSIactionall.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08	143360	----a-w-	c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\steam.exe" [2011-08-30 1242448]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"HControlUser"="c:\program files (x86)\ASUS\ATK Hotkey\HControlUser.exe" [2009-04-02 98304]
"ATKOSD2"="c:\program files (x86)\ASUS\ATKOSD2\ATKOSD2.exe" [2009-06-10 8568832]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Media\DMedia.exe" [2009-04-20 159744]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2007-10-12 106496]
"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-18 104936]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-07-05 421888]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-08-18 421736]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-07-28 336384]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe [2009-10-23 12862]
SRS Premium Sound.lnk - c:\windows\Installer\{D42F84B6-3709-4A50-8502-6719D16AE6C8}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe [2009-10-23 156880]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 ipswuio;ipswuio;c:\windows\system32\DRIVERS\ipswuio.sys [x]
R3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [x]
R3 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2011-08-08 311928]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft Network Inspection;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 lullaby;lullaby;c:\windows\system32\DRIVERS\lullaby.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-07-28 361984]
S2 AODDriver4.01;AODDriver4.01;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2011-06-24 55424]
S2 ASMMAP64;ASMMAP64;c:\program files\ATKGFNEX\ASMMAP64.sys [2007-07-24 14904]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-01 23:52	159744	----a-w-	c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKLM-Run-NPSStartup - (no file)
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc_moh.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1599281657-618863939-4272471805-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:af,5b,63,d4,57,e3,ac,52,cb,5d,83,55,02,41,9b,df,56,57,01,85,2b,c9,c5,
   97,5b,bf,38,f1,aa,8f,46,d9,e8,ca,83,82,fe,42,c5,3d,fc,de,a1,e6,76,e7,ce,95,\
"??"=hex:e8,0a,d2,5d,ca,4d,93,c1,e9,48,d8,90,df,81,20,21
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10w_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10w_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10w.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10w.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10w.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10w.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\program files\ASUS\Net4Switch\Net4Switch.exe
c:\program files (x86)\ASUS\ATK Hotkey\HControl.exe
c:\program files (x86)\ASUS\ATK Hotkey\ATKOSD.exe
c:\program files (x86)\ASUS\ATK Hotkey\KBFiltr.exe
c:\program files (x86)\ASUS\ATK Hotkey\WDC.exe
c:\program files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ASUS\NB Probe\SPM\spmgr.exe
.
**************************************************************************
.
Heure de fin: 2011-09-14  20:47:08 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-09-14 18:47
.
Avant-CF: 6 608 658 432 octets libres
Après-CF: 6 359 101 440 octets libres
.
- - End Of File - - A9C20F84C5115FAD11A2617D51600C11

juju666 · Answer

ça a quand même viré des merdes

envoie ça sur virustotal.com : c:\windows\system32\acovcnt.exe    

clique sur réanalyse si nécessaire et poste le lien vers le rapport.

hadrien34 · Answer

Je ne peux entrer le chemin d'accès à l'application, car quand je clique sur Parcourir, la page Web me dit qu'il y a une erreur qui est survenue sur cette page ...
Que faire ?

juju666 · Answer

&#9654 Télécharger SystemLook à partir d''un des liens ci dessous sur ton Bureau.  
Download Mirror  
Download Mirror #2  

&#9654 Double-click SystemLook.exe pour le lançer.  
&#9654 Clic droit|copier le texte dans la balise code ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:  

  
:filefind
acovcnt.exe    

&#9654 Click le bouton Look pour commencer le scan.  
&#9654 Copie-colle dans ta prochaine réponse le rapport contenu du fichier texte qui s''affiche  

&#9654 Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.tx

hadrien34 · Answer

Voici le rapport, pas très fructueux je crois ...

SystemLook 30.07.11 by jpshortstuff
Log created at 21:43 on 14/09/2011 by Hadrien
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== filefind ==========

Searching for "acovcnt.exe  "
No files found.

Searching for " "
No files found.

-= EOF =-

juju666 · Answer

bah mince il est pourtant sur ton rapport de combofix ....

(...)
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-14 18:32 . 2010-03-21 10:23 45056 ----a-w- c:\windows\system32\acovcnt.exe    
(...)

hadrien34 · Answer

Oui c'est très bizarre, car je peux le voir dans mon disque dur, donc il existe bien !

juju666 · Answer

Désactive ton antivirus le temps de l'utilisation de l'outil car l'outil est détecté à tort comme infectieux 

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:    


c:\windows\system32\acovcnt.exe 


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t'avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

hadrien34 · Answer

Pourquoi, il se pourrait que ce fichier soit infecté et soit la cause de tous ces problèmes ?

juju666 · Answer

ouais possible ...

hadrien34 · Answer

Voilà le rapport de ton logiciel, et chapeau, il est pas mal du tout! :p

Malheureusement, non fructueux également...

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 22 juin 2011 à 01:52 par Juju666 
Windows 7 Home Premium [7601.17640.amd64fre.win7sp1_gdr.110622-1506] 
Démarrage à 22:04:46  
 
##### Arrêt des processus 
ArrÛtÚ : PID 2400 'iexplore.exe'  
ArrÛtÚ : PID 2400 'iexplore.exe'  
ArrÛtÚ : PID 2572 'explorer.exe'  
 
 
##### Fichiers|Dossiers 
  
Absent !!! : "c:\windows\system32\acovcnt.exe   "   
 
  
  
########## Terminé avec succès à 22:05:54  
  
########## ( EOF )

hadrien34 · Answer

Ca veut dire que ce fichier est LE VIRUS ?!

juju666 · Answer

Merci :D

heu pas forcément lui UNIQUEMENT ;)

et il a l'air coriace !!!!!

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!! 

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

Rootkit::
c:\windows\system32\acovcnt.exe


&#9654 Enregistre ce fichier sous le nom  CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

hadrien34 · Answer

Ok je fais ça tout de suite, je reviens dès que possible, à tout de suite !

hadrien34 · Answer

Voici le rapport, bien fait comme tu me l'avais dit de faire :)

Mais aucun élément supprimé ? Normal ?

ComboFix 11-09-14.02 - Hadrien 14/09/2011  22:19:57.2.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4095.2288 [GMT 2:00]
Lancé depuis: c:\users\Hadrien\Desktop	on_pseudo.exe
Commutateurs utilisés :: c:\users\Hadrien\Desktop\CFScript.txt
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-08-14 au 2011-09-14  ))))))))))))))))))))))))))))))))))))
.
.
2011-09-14 20:30 . 2011-09-14 20:30	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2011-09-14 20:30 . 2011-09-14 20:30	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-09-14 20:14 . 2011-08-16 06:48	8862544	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{98D4CB02-F44C-475D-8710-A3EF70AA6D40}\mpengine.dll
2011-09-14 20:05 . 2011-09-14 20:05	--------	d-----w-	C:\ForceMove
2011-09-09 05:07 . 2010-11-30 09:43	601424	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{3D5ED9B8-005C-4EAE-A77E-8E62138F6CD3}\gapaengine.dll
2011-09-06 20:23 . 2011-09-06 20:25	--------	d-----w-	c:\program files\Defraggler
2011-09-05 17:34 . 2011-09-07 11:36	404640	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-09-05 17:04 . 2011-09-05 17:04	183696	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
ppdf32.dll
2011-09-04 10:56 . 2009-10-21 13:38	254464	----a-w-	c:\windows\system32\Spool\prtprocs\x64\hpfpp101.dll
2011-09-04 10:56 . 2009-10-22 00:55	643200	----a-w-	c:\windows\system32\hpzids40.dll
2011-09-04 10:56 . 2009-10-21 13:39	138752	----a-w-	c:\windows\system32\hpf3l101.dll
2011-09-04 10:32 . 2011-09-04 10:32	--------	d-----w-	c:\programdata\HP
2011-09-02 09:51 . 2011-09-02 09:51	--------	d-----w-	c:\windows\SysWow64\RTCOM
2011-09-02 09:49 . 2011-05-05 13:24	2085440	----a-w-	c:\windows\system32\FMAPO64.dll
2011-09-02 09:49 . 2009-11-17 16:12	108960	----a-w-	c:\windows\system32\AERTAR64.dll
2011-09-02 09:49 . 2010-07-22 14:37	200800	----a-w-	c:\windows\system32\AERTAC64.dll
2011-09-02 09:48 . 2006-02-07 13:44	65024	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ISBEW64.exe
2011-09-02 09:48 . 2006-02-07 13:40	204800	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll
2011-09-02 09:48 . 2006-02-07 13:40	69715	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll
2011-09-02 09:48 . 2006-02-07 13:40	274432	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll
2011-09-02 09:48 . 2006-02-07 13:39	32768	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\Objectps.dll
2011-09-02 09:48 . 2005-11-13 21:19	5632	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe
2011-09-02 09:48 . 2006-02-07 13:45	757760	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll
2011-09-02 09:48 . 2011-09-02 09:48	331908	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll
2011-09-02 09:48 . 2011-09-02 09:48	200836	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll
2011-09-01 17:29 . 2011-09-01 17:34	--------	d-----w-	c:\users\Hadrien\AppData\Roaming\Systweak
2011-09-01 17:29 . 2011-07-07 11:26	18816	----a-w-	c:\windows\system32oboot64.exe
2011-08-30 15:53 . 2011-08-30 15:53	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-08-30 15:45 . 2011-08-30 15:45	--------	d-----w-	c:\program files (x86)\Microsoft Security Client
2011-08-30 15:44 . 2011-08-16 06:48	8862544	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Updates\mpengine.dll
2011-08-30 15:11 . 2011-08-30 15:11	--------	d-----w-	c:\windows\system32\SPReview
2011-08-30 14:58 . 2010-11-05 01:58	297808	----a-w-	c:\windows\SysWow64\mscoree.dll
2011-08-30 14:57 . 2010-11-20 13:27	751104	----a-w-	c:\windows\system32\win32spl.dll
2011-08-30 14:56 . 2010-11-20 13:25	158720	----a-w-	c:\windows\system32\aaclient.dll
2011-08-30 14:55 . 2010-11-20 12:19	312832	----a-w-	c:\windows\SysWow64\hgcpl.dll
2011-08-30 14:54 . 2010-11-20 13:27	190976	----a-w-	c:\windows\system32\vdsbas.dll
2011-08-30 14:53 . 2010-11-20 13:27	13824	----a-w-	c:\windows\system32\wshirda.dll
2011-08-30 14:52 . 2010-11-20 12:21	189952	----a-w-	c:\windows\SysWow64\sqmapi.dll
2011-08-30 14:52 . 2010-11-20 12:21	189952	----a-w-	c:\windows\SysWow64\wdscore.dll
2011-08-30 14:52 . 2010-11-20 12:21	363008	----a-w-	c:\windows\SysWow64\wbemcomn.dll
2011-08-30 14:52 . 2010-11-20 12:21	189952	----a-w-	c:\program files (x86)\Windows Portable Devices\sqmapi.dll
2011-08-30 14:45 . 2010-11-20 13:27	529408	----a-w-	c:\windows\system32\wbemcomn.dll
2011-08-30 14:45 . 2010-11-20 13:27	244736	----a-w-	c:\program files\Windows Portable Devices\sqmapi.dll
2011-08-30 14:45 . 2010-11-20 13:27	244736	----a-w-	c:\windows\system32\sqmapi.dll
2011-08-30 13:46 . 2011-02-19 12:05	1139200	----a-w-	c:\windows\system32\FntCache.dll
2011-08-30 13:46 . 2011-02-19 12:04	1544192	----a-w-	c:\windows\system32\DWrite.dll
2011-08-30 13:46 . 2011-02-19 12:04	902656	----a-w-	c:\windows\system32\d2d1.dll
2011-08-30 13:46 . 2011-02-19 06:30	1076736	----a-w-	c:\windows\SysWow64\DWrite.dll
2011-08-30 13:46 . 2011-02-19 06:30	739840	----a-w-	c:\windows\SysWow64\d2d1.dll
2011-08-30 12:59 . 2011-05-31 08:09	3114088	----a-w-	c:\windows\system32\RtkAPO64.dll
2011-08-30 12:36 . 2011-08-30 12:36	--------	d-----w-	c:\programdata\ATI
2011-08-30 12:36 . 2011-08-30 12:36	--------	d-----w-	c:\program files (x86)\AMD APP
2011-08-30 12:35 . 2011-08-30 12:35	--------	d-----w-	c:\program files (x86)\Common Files\ATI Technologies
2011-08-30 12:34 . 2010-02-18 07:18	46136	----a-w-	c:\windows\system32\drivers\amdiox64.sys
2011-08-30 12:20 . 2010-11-30 09:43	601424	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
2011-08-30 12:12 . 2011-08-16 06:48	8862544	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{09523171-6F0F-401D-A8B4-7842411F2517}\mpengine.dll
2011-08-30 12:10 . 2011-08-30 12:10	--------	d-----w-	c:\windows\TempD1F0AF0A-9724-88C8-C7F6-B42E13F8E252-Signatures
2011-08-30 12:08 . 2011-08-30 12:08	--------	d-----w-	c:\program files\iPod
2011-08-30 12:08 . 2011-08-30 12:09	--------	d-----w-	c:\program files\iTunes
2011-08-30 12:04 . 2011-08-30 12:04	--------	d-----w-	c:\program files\Bonjour
2011-08-30 12:04 . 2011-08-30 12:04	--------	d-----w-	c:\program files (x86)\Bonjour
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin7.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin6.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin5.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin4.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin3.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin2.dll
2011-08-30 12:00 . 2011-08-30 12:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin.dll
2011-08-30 11:59 . 2011-08-30 12:00	--------	d-----w-	c:\program files (x86)\QuickTime
2011-08-30 11:29 . 2011-03-11 06:41	1659776	----a-w-	c:\windows\system32\drivers
tfs.sys
2011-08-30 11:29 . 2011-03-11 06:33	2565632	----a-w-	c:\windows\system32\esent.dll
2011-08-30 11:29 . 2011-03-11 06:41	166272	----a-w-	c:\windows\system32\drivers
vstor.sys
2011-08-30 11:29 . 2011-03-11 05:33	1699328	----a-w-	c:\windows\SysWow64\esent.dll
2011-08-30 11:29 . 2011-03-11 06:41	148352	----a-w-	c:\windows\system32\drivers
vraid.sys
2011-08-30 11:29 . 2011-03-11 06:41	189824	----a-w-	c:\windows\system32\drivers\storport.sys
2011-08-30 11:29 . 2011-03-11 06:41	410496	----a-w-	c:\windows\system32\drivers\iaStorV.sys
2011-08-30 11:29 . 2011-03-11 06:30	96768	----a-w-	c:\windows\system32\fsutil.exe
2011-08-30 11:29 . 2011-03-11 05:31	74240	----a-w-	c:\windows\SysWow64\fsutil.exe
2011-08-30 11:22 . 2011-08-30 11:22	--------	d-----w-	c:\windows\SysWow64\wbem\en-US
2011-08-30 11:21 . 2011-08-30 11:21	--------	d-----w-	c:\windows\system32\wbem\en-US
2011-08-30 10:45 . 2011-03-25 03:29	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-08-30 10:45 . 2011-03-25 03:29	98816	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2011-08-30 10:45 . 2011-03-25 03:29	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2011-08-30 10:45 . 2011-03-25 03:29	52736	----a-w-	c:\windows\system32\drivers\usbehci.sys
2011-08-30 10:45 . 2011-03-25 03:29	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2011-08-30 10:45 . 2011-03-25 03:29	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2011-08-30 10:45 . 2011-03-25 03:28	7936	----a-w-	c:\windows\system32\drivers\usbd.sys
2011-08-30 09:28 . 2011-02-19 12:03	46080	----a-w-	c:\windows\system32\atmlib.dll
2011-08-30 09:28 . 2011-02-19 09:00	367616	----a-w-	c:\windows\system32\atmfd.dll
2011-08-30 09:28 . 2011-02-19 06:30	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2011-08-30 09:28 . 2011-02-19 04:34	294912	----a-w-	c:\windows\SysWow64\atmfd.dll
2011-08-30 09:28 . 2010-09-30 10:41	100864	----a-w-	c:\windows\system32\fontsub.dll
2011-08-30 09:28 . 2010-09-30 06:47	70656	----a-w-	c:\windows\SysWow64\fontsub.dll
2011-08-30 09:26 . 2011-06-15 08:55	86016	----a-w-	c:\windows\SysWow64\odbccu32.dll
2011-08-30 09:25 . 2011-03-12 12:08	1465344	----a-w-	c:\windows\system32\XpsPrint.dll
2011-08-30 09:25 . 2011-03-12 11:23	870912	----a-w-	c:\windows\SysWow64\XpsPrint.dll
2011-08-30 09:25 . 2011-03-11 06:34	1359872	----a-w-	c:\windows\system32\mfc42u.dll
2011-08-30 09:25 . 2011-03-11 06:34	1395712	----a-w-	c:\windows\system32\mfc42.dll
2011-08-30 09:25 . 2011-03-11 05:33	1164288	----a-w-	c:\windows\SysWow64\mfc42u.dll
2011-08-30 09:25 . 2011-03-11 05:33	1137664	----a-w-	c:\windows\SysWow64\mfc42.dll
2011-08-30 09:16 . 2011-02-05 17:10	642944	----a-w-	c:\windows\system32\winload.efi
2011-08-30 09:16 . 2011-02-05 17:06	605552	----a-w-	c:\windows\system32\winload.exe
2011-08-30 09:16 . 2011-02-05 17:06	566208	----a-w-	c:\windows\system32\winresume.efi
2011-08-30 09:16 . 2011-02-05 17:06	518672	----a-w-	c:\windows\system32\winresume.exe
2011-08-30 09:16 . 2011-02-05 17:10	20352	----a-w-	c:\windows\system32\kdusb.dll
2011-08-30 09:16 . 2011-02-05 17:10	19328	----a-w-	c:\windows\system32\kd1394.dll
2011-08-30 09:16 . 2011-02-05 17:10	17792	----a-w-	c:\windows\system32\kdcom.dll
2011-08-30 09:16 . 2010-11-20 13:27	63488	----a-w-	c:\windows\system32\setbcdlocale.dll
2011-08-30 09:15 . 2011-04-29 03:06	467456	----a-w-	c:\windows\system32\drivers\srv.sys
2011-08-30 09:15 . 2011-04-29 03:05	410112	----a-w-	c:\windows\system32\drivers\srv2.sys
2011-08-30 09:15 . 2011-04-29 03:05	168448	----a-w-	c:\windows\system32\drivers\srvnet.sys
2011-08-30 09:14 . 2011-06-21 06:34	1923968	----a-w-	c:\windows\system32\drivers	cpip.sys
2011-08-30 09:14 . 2010-11-20 13:33	288640	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2011-08-30 09:14 . 2011-01-17 11:09	197120	----a-w-	c:\windows\system32\d3d10_1.dll
2011-08-30 09:14 . 2010-11-20 13:26	321024	----a-w-	c:\windows\system32\d3d10_1core.dll
2011-08-30 09:14 . 2010-11-20 12:18	219136	----a-w-	c:\windows\SysWow64\d3d10_1core.dll
2011-08-30 09:14 . 2011-01-17 05:47	161792	----a-w-	c:\windows\SysWow64\d3d10_1.dll
2011-08-30 09:14 . 2011-07-09 05:26	2048	----a-w-	c:\windows\system32	zres.dll
2011-08-30 09:14 . 2011-07-09 04:29	2048	----a-w-	c:\windows\SysWow64	zres.dll
2011-08-30 09:12 . 2011-02-25 06:22	861696	----a-w-	c:\windows\system32\oleaut32.dll
2011-08-30 09:12 . 2011-02-25 05:34	571904	----a-w-	c:\windows\SysWow64\oleaut32.dll
2011-08-30 09:11 . 2011-05-24 11:42	404480	----a-w-	c:\windows\system32\umpnpmgr.dll
2011-08-30 09:11 . 2011-05-24 10:39	145920	----a-w-	c:\windows\SysWow64\cfgmgr32.dll
2011-08-30 09:11 . 2010-11-20 13:25	207872	----a-w-	c:\windows\system32\cfgmgr32.dll
2011-08-30 09:11 . 2011-05-24 10:40	64512	----a-w-	c:\windows\SysWow64\devobj.dll
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-14 18:32 . 2010-03-21 10:23	45056	----a-w-	c:\windows\system32\acovcnt.exe
2011-09-12 17:53 . 2010-10-02 12:50	269712	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2011-09-12 17:53 . 2010-10-02 12:48	269712	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2011-09-11 14:01 . 2010-10-02 12:48	269712	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2011-09-10 17:17 . 2010-10-02 12:48	75136	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2011-08-30 15:33 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2011-08-30 15:33 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2011-08-30 10:16 . 2010-06-24 09:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-08-16 06:48 . 2010-03-10 07:07	8862544	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-07-28 22:23 . 2011-07-28 22:23	9980416	----a-w-	c:\windows\system32\drivers\atikmdag.sys
2011-07-28 22:09 . 2011-07-28 22:09	23921664	----a-w-	c:\windows\system32\atio6axx.dll
2011-07-28 21:44 . 2011-07-28 21:44	18388480	----a-w-	c:\windows\SysWow64\atioglxx.dll
2011-07-28 21:40 . 2011-07-28 21:40	151552	----a-w-	c:\windows\system32\atiapfxx.exe
2011-07-28 21:40 . 2010-08-04 01:54	726528	----a-w-	c:\windows\SysWow64\aticfx32.dll
2011-07-28 21:39 . 2010-08-04 01:54	852992	----a-w-	c:\windows\system32\aticfx64.dll
2011-07-28 21:36 . 2011-07-28 21:36	462848	----a-w-	c:\windows\system32\ATIDEMGX.dll
2011-07-28 21:36 . 2011-07-28 21:36	485376	----a-w-	c:\windows\system32\atieclxx.exe
2011-07-28 21:35 . 2011-07-28 21:35	204288	----a-w-	c:\windows\system32\atiesrxx.exe
2011-07-28 21:34 . 2011-07-28 21:34	120320	----a-w-	c:\windows\system32\atitmm64.dll
2011-07-28 21:34 . 2011-07-28 21:34	423424	----a-w-	c:\windows\system32\atipdl64.dll
2011-07-28 21:33 . 2011-07-28 21:33	356352	----a-w-	c:\windows\SysWow64\atipdlxx.dll
2011-07-28 21:33 . 2011-07-28 21:33	278528	----a-w-	c:\windows\SysWow64\Oemdspif.dll
2011-07-28 21:33 . 2011-07-28 21:33	21504	----a-w-	c:\windows\system32\atimuixx.dll
2011-07-28 21:33 . 2011-07-28 21:33	59392	----a-w-	c:\windows\system32\atiedu64.dll
2011-07-28 21:33 . 2011-07-28 21:33	43520	----a-w-	c:\windows\SysWow64\ati2edxx.dll
2011-07-28 21:30 . 2010-08-04 01:46	4198912	----a-w-	c:\windows\SysWow64\atidxx32.dll
2011-07-28 21:20 . 2009-08-05 03:34	4943360	----a-w-	c:\windows\system32\atidxx64.dll
2011-07-28 21:12 . 2011-07-28 21:12	1113088	----a-w-	c:\windows\system32\atiumd6v.dll
2011-07-28 21:11 . 2011-07-28 21:11	1828864	----a-w-	c:\windows\SysWow64\atiumdmv.dll
2011-07-28 21:11 . 2010-08-04 01:28	3871744	----a-w-	c:\windows\system32\atiumd6a.dll
2011-07-28 21:11 . 2011-07-28 21:11	51200	----a-w-	c:\windows\system32\aticalrt64.dll
2011-07-28 21:11 . 2011-07-28 21:11	46080	----a-w-	c:\windows\SysWow64\aticalrt.dll
2011-07-28 21:11 . 2011-07-28 21:11	44544	----a-w-	c:\windows\system32\aticalcl64.dll
2011-07-28 21:11 . 2011-07-28 21:11	44032	----a-w-	c:\windows\SysWow64\aticalcl.dll
2011-07-28 21:10 . 2011-07-28 21:10	9644544	----a-w-	c:\windows\system32\aticaldd64.dll
2011-07-28 21:09 . 2009-08-05 03:29	4256768	----a-w-	c:\windows\SysWow64\atiumdag.dll
2011-07-28 21:07 . 2011-07-28 21:07	8247296	----a-w-	c:\windows\SysWow64\aticaldd.dll
2011-07-28 21:03 . 2009-08-05 03:14	4056064	----a-w-	c:\windows\SysWow64\atiumdva.dll
2011-07-28 21:02 . 2010-08-04 01:22	5399040	----a-w-	c:\windows\system32\atiumd64.dll
2011-07-28 21:01 . 2010-08-04 01:23	58880	----a-w-	c:\windows\system32\coinst.dll
2011-07-28 20:54 . 2011-07-28 20:54	378368	----a-w-	c:\windows\system32\atiadlxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	266240	----a-w-	c:\windows\SysWow64\atiadlxy.dll
2011-07-28 20:54 . 2011-07-28 20:54	15360	----a-w-	c:\windows\system32\atig6pxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	13312	----a-w-	c:\windows\SysWow64\atiglpxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	13312	----a-w-	c:\windows\system32\atiglpxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	39936	----a-w-	c:\windows\system32\atig6txx.dll
2011-07-28 20:54 . 2011-07-28 20:54	32768	----a-w-	c:\windows\SysWow64\atigktxx.dll
2011-07-28 20:54 . 2011-07-28 20:54	309248	----a-w-	c:\windows\system32\drivers\atikmpag.sys
2011-07-28 20:53 . 2010-08-04 01:15	40960	----a-w-	c:\windows\system32\atiuxp64.dll
2011-07-28 20:53 . 2010-08-04 01:15	31744	----a-w-	c:\windows\SysWow64\atiuxpag.dll
2011-07-28 20:53 . 2010-08-04 01:14	38912	----a-w-	c:\windows\system32\atiu9p64.dll
2011-07-28 20:53 . 2010-08-04 01:14	29184	----a-w-	c:\windows\SysWow64\atiu9pag.dll
2011-07-28 20:52 . 2011-07-28 20:52	53248	----a-w-	c:\windows\system32\drivers\ati2erec.dll
2011-07-28 20:51 . 2011-07-28 20:51	53760	----a-w-	c:\windows\system32\atimpc64.dll
2011-07-28 20:51 . 2011-07-28 20:51	53760	----a-w-	c:\windows\system32\amdpcom64.dll
2011-07-28 20:51 . 2011-07-28 20:51	52736	----a-w-	c:\windows\SysWow64\atimpc32.dll
2011-07-28 20:51 . 2011-07-28 20:51	52736	----a-w-	c:\windows\SysWow64\amdpcom32.dll
2011-07-28 15:49 . 2011-07-28 15:49	60416	----a-w-	c:\windows\system32\OVDecode64.dll
2011-07-28 15:49 . 2011-07-28 15:49	53760	----a-w-	c:\windows\SysWow64\OVDecode.dll
2011-07-28 15:48 . 2011-07-28 15:48	51200	----a-w-	c:\windows\system32\OpenCL.dll
2011-07-28 15:48 . 2011-07-28 15:48	43520	----a-w-	c:\windows\SysWow64\OpenCL.dll
2011-07-28 15:48 . 2011-07-28 15:48	16552960	----a-w-	c:\windows\system32\amdocl64.dll
2011-07-28 15:48 . 2011-07-28 15:48	13555712	----a-w-	c:\windows\SysWow64\amdocl.dll
2011-07-16 05:41 . 2011-08-14 12:22	13312	----a-w-	c:\windows\system32\wow64cpu.dll
2011-07-16 05:21 . 2011-08-14 12:22	3584	---ha-w-	c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2011-07-16 05:21 . 2011-08-14 12:22	3072	---ha-w-	c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2011-07-16 04:26 . 2011-08-30 09:26	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2011-07-12 09:34 . 2011-07-12 09:34	96104	----a-w-	c:\windows\system32\dns-sd.exe
2011-07-12 09:34 . 2011-07-12 09:34	85864	----a-w-	c:\windows\system32\dnssd.dll
2011-07-12 09:34 . 2011-07-12 09:34	61288	----a-w-	c:\windows\system32\jdns_sd.dll
2011-07-12 09:34 . 2011-07-12 09:34	212840	----a-w-	c:\windows\system32\dnssdX.dll
2011-07-12 09:20 . 2011-07-12 09:20	83816	----a-w-	c:\windows\SysWow64\dns-sd.exe
2011-07-12 09:20 . 2011-07-12 09:20	73064	----a-w-	c:\windows\SysWow64\dnssd.dll
2011-07-12 09:20 . 2011-07-12 09:20	50536	----a-w-	c:\windows\SysWow64\jdns_sd.dll
2011-07-12 09:20 . 2011-07-12 09:20	178536	----a-w-	c:\windows\SysWow64\dnssdX.dll
2011-07-06 17:52 . 2011-02-02 21:13	25912	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-07-05 16:37 . 2011-07-05 16:37	94208	----a-w-	c:\windows\SysWow64\QuickTimeVR.qtx
2011-07-05 16:37 . 2011-07-05 16:37	69632	----a-w-	c:\windows\SysWow64\QuickTime.qts
2009-04-08 17:31 . 2009-04-08 17:31	106496	----a-w-	c:\program files (x86)\Common Files\CPInstallAction.dll
2008-08-12 04:45 . 2008-08-12 04:45	155648	----a-w-	c:\program files (x86)\Common Files\MSIactionall.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-09-14_18.32.36   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2011-09-02 20:02	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2011-09-14 19:17	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2011-09-02 20:02	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-09-14 19:17	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-09-02 20:02	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-09-14 19:17	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-10-23 16:52 . 2011-09-14 20:34	59956              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-09-14 20:34	58030              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2009-12-26 18:40 . 2011-09-14 20:34	22188              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1599281657-618863939-4272471805-1000_UserData.bin
- 2011-09-14 18:02 . 2011-09-14 18:02	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-09-14 20:32 . 2011-09-14 20:32	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-09-14 18:02 . 2011-09-14 18:02	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-09-14 20:32 . 2011-09-14 20:32	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-09-14 20:31 . 2011-09-14 20:32	449928              c:\windows\system32\FNTCACHE.DAT
- 2011-09-14 18:02 . 2011-09-14 18:03	449928              c:\windows\system32\FNTCACHE.DAT
+ 2009-07-14 05:01 . 2011-09-14 20:31	405452              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2011-09-14 18:01	405452              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2011-08-30 12:09 . 2011-09-07 20:40	380928              c:\windows\Installer\{997C9EC4-B53D-479D-81B7-0AEC8D174BA1}\iTunesIco.exe
+ 2011-08-30 12:09 . 2011-09-14 19:15	380928              c:\windows\Installer\{997C9EC4-B53D-479D-81B7-0AEC8D174BA1}\iTunesIco.exe
+ 2010-03-26 22:22 . 2011-09-14 20:31	3784168              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
- 2010-03-26 22:22 . 2011-09-14 18:01	3784168              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2010-04-27 16:55 . 2011-09-14 20:31	2836440              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1599281657-618863939-4272471805-1000-8192.dat
- 2010-09-01 22:06 . 2011-09-14 18:01	2172440              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1599281657-618863939-4272471805-1000-12288.dat
+ 2010-09-01 22:06 . 2011-09-14 20:31	2172440              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1599281657-618863939-4272471805-1000-12288.dat
+ 2011-08-30 12:04 . 2011-08-30 12:04	39403520              c:\windows\Installer\15766b.msi
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08	143360	----a-w-	c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\steam.exe" [2011-08-30 1242448]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"HControlUser"="c:\program files (x86)\ASUS\ATK Hotkey\HControlUser.exe" [2009-04-02 98304]
"ATKOSD2"="c:\program files (x86)\ASUS\ATKOSD2\ATKOSD2.exe" [2009-06-10 8568832]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Media\DMedia.exe" [2009-04-20 159744]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2007-10-12 106496]
"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-18 104936]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-07-05 421888]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-08-18 421736]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-07-28 336384]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe [2009-10-23 12862]
SRS Premium Sound.lnk - c:\windows\Installer\{D42F84B6-3709-4A50-8502-6719D16AE6C8}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe [2009-10-23 156880]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 ipswuio;ipswuio;c:\windows\system32\DRIVERS\ipswuio.sys [x]
R3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [x]
R3 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2011-08-08 311928]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft Network Inspection;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 lullaby;lullaby;c:\windows\system32\DRIVERS\lullaby.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-07-28 361984]
S2 AODDriver4.01;AODDriver4.01;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2011-06-24 55424]
S2 ASMMAP64;ASMMAP64;c:\program files\ATKGFNEX\ASMMAP64.sys [2007-07-24 14904]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-01 23:52	159744	----a-w-	c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1599281657-618863939-4272471805-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:af,5b,63,d4,57,e3,ac,52,cb,5d,83,55,02,41,9b,df,56,57,01,85,2b,c9,c5,
   97,5b,bf,38,f1,aa,8f,46,d9,e8,ca,83,82,fe,42,c5,3d,fc,de,a1,e6,76,e7,ce,95,\
"??"=hex:e8,0a,d2,5d,ca,4d,93,c1,e9,48,d8,90,df,81,20,21
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10w_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10w_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10w.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10w.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10w.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10w.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\program files\ASUS\Net4Switch\Net4Switch.exe
c:\program files (x86)\ASUS\ATK Hotkey\HControl.exe
c:\program files (x86)\ASUS\ATK Hotkey\ATKOSD.exe
c:\program files (x86)\ASUS\ATK Hotkey\KBFiltr.exe
c:\program files (x86)\ASUS\ATK Hotkey\WDC.exe
c:\program files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ASUS\NB Probe\SPM\spmgr.exe
.
**************************************************************************
.
Heure de fin: 2011-09-14  22:48:54 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-09-14 20:48
ComboFix2.txt  2011-09-14 18:47
.
Avant-CF: 6 187 745 280 octets libres
Après-CF: 6 120 820 736 octets libres
.
- - End Of File - - 47104AC1F3C2D53CBCE639D88086391E

juju666 · Answer

est-ce que tu vois encore ça?

c:\windows\system32\acovcnt.exe

hadrien34 · Answer

Oui, malheureusement le fichier est encore présent dur mon DD...  
Il a l'air très résistant ..!

juju666 · Answer

Essaye ainsi?

Télécharge The Avenger sur ton Bureau.
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/


--> Dézippe le fichier avenger.zip (Clique droit > Extraire).
--> Ferme toutes les fenêtres et toutes les applications en cours et double-clique sur l'icône avenger (Icône avec l'épée).
--> Clique sur OK pour accepter les termes d'utilisation.


. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Files to delete:
c:\windows\system32\acovcnt.exe 


. Colle ce texte (Ctrl+V) dans le cadre :Input script here

. Appuie sur Execute

. Le pc va redémarrer
Si le rapport ne s'affiche pas, il se trouve dans C:\ avenger
Tuto :
http://www.oxygenepc.com/forum/the-avenger-t594.html

hadrien34 · Answer

Voici le rapport, pas fructueux non plus... j'ai vérifié le fichier est toujours présent ... 
Je propose de brûler le Pc ? 

////////////////////////////////////////// 
  Avenger Pre-Processor log 
////////////////////////////////////////// 

Platform: Windows NT 6.1 (build 7601, Service Pack 1) 
Thu Sep 15 18:49:02 2011 

18:49:02: Error: Invalid script.  A valid script must begin with a command directive. 
Aborting execution! 


////////////////////////////////////////// 


////////////////////////////////////////// 
  Avenger Pre-Processor log 
////////////////////////////////////////// 

Platform: Windows NT 6.1 (build 7601, Service Pack 1) 
Thu Sep 15 18:49:17 2011 

18:49:17: Error: Invalid script.  A valid script must begin with a command directive. 
Aborting execution! 


////////////////////////////////////////// 


////////////////////////////////////////// 
  Avenger Pre-Processor log 
////////////////////////////////////////// 

Platform: Windows NT 6.1 (build 7601, Service Pack 1) 
Thu Sep 15 18:49:47 2011 

18:49:47: Error: Invalid script.  A valid script must begin with a command directive. 
Aborting execution! 


//////////////////////////////////////////

juju666 · Answer

tu as du mal copier/coller le script car je suis certain qu'il est bon et Avenger dit que non.

hadrien34 · Answer

Non, non je viens de relancer 2 fois le logiciel, la 1èere fois il me marque la même chose et la seconde fois, après avoir tout supprimé et retéléchargé, il ne m'affiche même pas de rapport, et je n'en trouve pas de sa part dans C:\ ... 
Pourtant la même chose s'est déroulée ...

Edit : et le fichier est toujours là !..

hadrien34 · Answer

Tu n'as pas d'autres logiciels qui premettraient d'effacer ce logiciel ?
Ou d'autres astuces ?

juju666 · Answer

je me renseigne car ce n'est pas normal, mon script est bon, j'en suis sur à 100%

hadrien34 · Answer

J'en suis également persuadé, tkt ! Mais je pense plutôt que c'est une ruse du logiciel infecté ... il a l'air plutôt sofistiqué ... Penses-tu que je puisse supprimer le fichier directement via Windows ?

juju666 · Answer

essaye ?

hadrien34 · Answer

Je n'y crois pas ! Le fichier s'est supprimé sans aucun problème !
Comme quoi, pourquoi se compliquer la vie ?
Mais seconde nouvelle, moins bonne cette fois, les programmes disfonctionnent toujours ...

juju666 · Answer

redémarre le pc, je crains que le fichier ne revienne à sa place tout seul :)

hadrien34 · Answer

Ok je fais ça de suite.

hadrien34 · Answer

Haha, fausse joie ! Il est bel et bien revenu ...  
La gloire te revient ^^"
Mais bon, ça aurait été mieux le contraire pour une fois...  
Mais comment peut-il se recréé à chaque fois ? > Il doit obligatoirement être associé à d'autres fichiers permettant sa création et son remplissage ..!  
Que faire, que faire appart fracasser son Pc ?

juju666 · Answer

Mouarf je sais pas trop j'ai appelé quelqu'un à la rescousse, mais apparemment il a grossi et n'arrive plus à entrer dans son costume du coup il met un peu de temps à arriver :P

hadrien34 · Answer

Okok, merci de ta précieuse aide :)
Je vois que tu as des contacts ^^ et de l'humour ;)
Petite parenthèse : est-ce que cela peut provenir d'un problème physique et donc matériel : je pense particulièrement à un déplacement des barettes de RAM .?

juju666 · Answer

non :)

surtout que les RAM se vident une fois le pc éteint !

hadrien34 · Answer

J'ai actuellement 4Go, plus précisément 2x 2GO, donc il suffirait qu'une barette soit déplacée et non repérée, et je n'aurais que 2Go donc sachant que Windows en prend déjà une bonne partie, si je lance des applications gourmandes, c'est ce qui provoque l'arrêt du programme ...
Mais tu as peut-être et certainement raison car j'arrive tout de même à jouer à Black Ops, qui lui demande déjà un sacré bout de RAM !
Donc pour le moment, je pense qu'on devrait attendre ton collègue :)
Monsieur a-t-il bientôt enfiler son pantalon ?

juju666 · Answer

je ne sais pas :x

il m'a dit qu'il lisait le sujet ;)

hadrien34 · Answer

Ok ça marche, j'attends vos réponses de Pro alors ! ;)

hadrien34 · Answer

Il n'a pas eu d'autres idées que les tiennes, non ?

juju666 · Answer

hello,

je relance ma demande ...

juju666 · Answer

arf il m'avait répondu par mp mais je n'avais aps vu désolé !

c:\windows\system32\DRIVERS\ipswuio.sys

envoie ce fichier sur virustotal stp ?

hadrien34 · Answer

Je ne peux pas, quand je clique sur 'Parcourir' la page internet me dit qu'il y a eu une erreur, comme je te l'avais déjà dit ...
N'y a-t-il pas un autre moyen ?

juju666 · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

&#9654 &#9654 Désactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "exécuter en tant qu'administrateur"

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la présence d''un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans démarrer ,puis ouvres le bloc note,vas dans édition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

&#9654 &#9654 Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

hadrien34 · Answer

Voici le rapport, mais je ne vois pas de lignes rouges ! Et j'ai effectué le Scan sur mes 2 disques dur : OS et DATA. Par contre, je n'ai pas osé toucher les cases juste au dessus, car seulement les 3 dernières étaient cochées et j'ai pensé que ce n'était peut-être pas pour rien, donne moi ton avis, si tu en sais quelque chose ?

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2011-09-16 21:48:26
Windows 6.1.7601 Service Pack 1 
Running: rvojyx18.exe


---- Registry - GMER 1.0.15 ----

Reg   HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1                                                    771343423
Reg   HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2                                                    285507792
Reg   HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0                                                    1
Reg   HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                      
Reg   HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                   0x00 0x00 0x00 0x00 ...
Reg   HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                   0
Reg   HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                0x21 0x62 0x06 0xC7 ...
Reg   HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)  
Reg   HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                       0x00 0x00 0x00 0x00 ...
Reg   HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                       0
Reg   HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                    0x21 0x62 0x06 0xC7 ...

---- Files - GMER 1.0.15 ----

File  C:\ADSM_PData_0150                                                                                    0 bytes
File  C:\ADSM_PData_0150\DB                                                                                 0 bytes
File  C:\ADSM_PData_0150\DB\SI.db                                                                           624 bytes
File  C:\ADSM_PData_0150\DB\UL.db                                                                           1040 bytes
File  C:\ADSM_PData_0150\DB\VL.db                                                                           6160 bytes
File  C:\ADSM_PData_0150\DB\WAL.db                                                                          2048 bytes
File  C:\ADSM_PData_0150\DragWait.exe                                                                       315392 bytes executable
File  C:\ADSM_PData_0150\_avt                                                                               512 bytes
File  C:\Users\Hadrien\Documents sécurisés                                                                  0 bytes
File  C:\Users\Hadrien\Documents sécurisés\_avt                                                             512 bytes
File  C:\Users\Hadrien\Documents sécurisés\_lit                                                             512 bytes
File  C:\Users\Hadrien\Vidéos sécurisées                                                                    0 bytes
File  C:\Users\Hadrien\Vidéos sécurisées\_avt                                                               512 bytes
File  C:\Users\Hadrien\Vidéos sécurisées\_lit                                                               512 bytes
File  C:\Users\Hadrien\Musique sécurisée                                                                    0 bytes
File  C:\Users\Hadrien\Musique sécurisée\_avt                                                               512 bytes
File  C:\Users\Hadrien\Musique sécurisée\_lit                                                               512 bytes

---- EOF - GMER 1.0.15 ----

juju666 · Answer

relance GMER, onglet files

là tu vas naviguer jusque là : c:\windows\system32\acovcnt.exe 

copie le sur ton bureau avec un nom bidon genre tutu.exe

et tu envoie tutu sur virustotal

hadrien34 · Answer

Je ne pourrai pas, ça va encore faire une erreur de la page web ... je n'arrive pas à faire marcher les options de la page ...

juju666 · Answer

si t inquiète :)

hadrien34 · Answer

Et bien, pour te dire, je viens d'essayer d'aller dans System32 avec GMER et dès que j'entre dans le dossier System32, GMER ne répond plus ...
Pourquoi ça me fait ça maintenant ? Est-ce le virus qui contre ?

juju666 · Answer

patiente :)

ou essaye en mode sans échec :)

hadrien34 · Answer

Ok bon, je vais lancer le programmes pendant une petite dizaine de minutes.
Si ça persiste je tente en mode sans échec, par contre comment passer en mode sans échec ? Via le Bios au démarage, je sais mais n'y-a-t-il pas une autre solution ?

PS : je vois un dossier en rouge dans l'onglet files, avec des fichiers en rouge : surement dangereux ? Je dois les supprimer ?

juju666 · Answer

oui.

hadrien34 · Answer

C'est bon ça marche ! J'ai réussi à accéder au dossier System32 par contre je n'ai pas compris ton histoire de copier sur le bureau >< je vois pas ce qui faut faire quand j'ai trouvé le fichier :/

juju666 · Answer

clic droit dessus t as pas des options ?

hadrien34 · Answer

T'es sur que tout ce qui est en rouge je peux le supprimer ?
Exemple de dossiers : ADSM_PData_0150
WindowsUpdate.log            et ect ...    Mais vraiment TOUT supprimer même le dossier ?

juju666 · Answer

bizarre quand meme ^^ les lignes en rouge ça doit être malware en principe.

hadrien34 · Answer

Non j'ai pas d'options, quand je fais un clic droit sur acovcnt.exe , j'ai juste les onglets 'kill'  'copy' et  'delete' ...   Et dans System32 c'est impressionant le nombre de fichiers en rouge, j'ai plein de .dll marqués en rouge, ainsi que au moins 2 dossiers remplis de merde rouges : j'en fais quoi ?

juju666 · Answer

non laisse les jcrois que ça vaut mieux ^^

à l extreme droite fais ecris en grand copy ... donc tu séleectionne acovcnt.exe puis clik sur copy et tu le fout sur ton bureau :)

hadrien34 · Answer

Oui, donc je sélectionne en faisant un double clic sur acovcnt.exe , et ensuite je clique sur copy , mais après GMER se ferme : est-ce normal ? Et je n'arrive pas à coller le fichier par la suite, avec CTRL + V et clic droit - coller ...

juju666 · Answer

ah non pas normal ... contré ....
fais le via le mode sans échec (F8 au démarrage de l ordi)

hadrien34 · Answer

ok je ferais ça juste un peu plus tard

hadrien34 · Answer

Bon, j'ai bien esssayé via le Mode Sans Echec, mais ça n'a rien donné : ça m'a fait la même chose qu'en mode Normal ... 
Pas de clic droit accessible et quand je clique sur le bouton 'copy' GMER se ferme ... 
Pourtant c'était bien en mode sans échec !

Edit : Le but est bien de supprimer le fichier ? Parce que via GMER, il y a un bouton 'Kill' et 'Delete' : j'essaye ces options sur "acovcnt.exe' ?

juju666 · Answer

non le but est de le copier afin de l'analyser...

hadrien34 · Answer

Bon, et bien je n'essaye pas alors.
Mais as-tu d'autres alternatives ?
Mais pourquoi rien ne marche ? C'est ce fichier qui est à la tête de tout ça ?

juju666 · Answer

apparemment ...

hadrien34 · Answer

Il n'y carrément pas d'issues en gros ...

juju666 · Answer

on a pas testé ça :) ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ XP: double clic ▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur ▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui ▶ clique 2 fois sur Ok ▶ clique sur Commencer le scan ▶ réponds Oui ==> L''analyse rapide démarre (si un pop up s''ouvre, clique sur la croix pour le fermer) A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui Ensuite: touche F9 Onglet Actions Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS] Valider par Ok ▶ choisi analyse complète et clique sur le Play vert ▶ De retour à la fenêtre principale : clique pour activer ▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶ Clique pour tout à l''invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". >> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations ▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône , au dessous, et choisis . ▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶ Ferme Dr.Web Cureit ▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

hadrien34 · Answer

Ok c'est bon je l'ai téléchargé, je le lance, il se met en protection renforcée, je clique sur commencer le scan et le scan se termine 1 seconde après, en me disant qu'il a détecté des virus et qu'il les as mis en quarantaine, enfin quelque chose comme ça ; mais après ça me renvoie sur l'accueil où je ne peux rien faire : juste cliquer sur les liens proposés ; acheter la version complète etc ... j'ai essayé d'appuyer sur F9, cela ne fait rien !? Et bien sur après le scan, j'ai juste le bouton OK qui est dispo, il me demande pas de réinstallation du fichier hosts !
Je dois faire quoi / Aller où ?

juju666 · Answer

et y'a pas "start scan" ou un truc du genre ?

hadrien34 · Answer

Non, je n'ai qu'un 'Commencer le Scan' tout au début quand je lance le logiciel, et après il me fait une analyse à la vitesse de la lumière mais qui ne m'aide pas vraiment !
J'ai essayé d'uploader le screen que j'ai fait, mais je ne peux pas, l'option de la page web 'parcourir' ne marche pas, alors je peux pas --"

hadrien34 · Answer

As-tu TeamViewer ?

juju666 · Answer

oui

hadrien34 · Answer

Y'a-t-il un endroit où je puisse te parler moins publiquement ?

juju666 · Answer

dans mes MP :)

hadrien34 · Answer

Et que penses-tu d'un reformatage complet des disques durs ?

juju666 · Answer

désolé pour cette aprem je me suis endormi ... :x
du coup je ne sais plus trop ce que tu as fait ?

hadrien34 · Answer

Rien du tout ^^, je n'ai touché à rien ne sachant pas de ce qu'il fallait faire...
Et j'ai justement pensé au reformatage ?

PS : je vais me coucher parce que demain matin : France - Canada : allez les bleus ! ;)

juju666 · Answer

c'est sûr qu'avec un formatage tu seras tranquille ...

c'est la première fois que je m'avoue vaincu !

hadrien34 · Answer

Je n'ai jamais, aussi, rencontré ce type de 'virus' !  
J'en ai déjà maté des plus petits avec l'aide de Malware et compagnie ... Mais celui-là personne ne le connait, personne n'a de solutions et personne ne sait comment le contrer !  

Enfin, bref. Sais-tu comment je peux procéder à un reformatage, quand je parle de reformatage, c'est de remettre mon disque dur à neuf, à zéro, et donc mon pc comme quand je l'ai allumé pour la toute première fois, quand il est sorti de l'usine, c'est à dire seulement avec le système d'exploitation, donc j'aimerais perdre toutes les autres données sans aucune exception.  
Je te donne quelques informations, peut-être importantes ?  
Mon pc contient 2 disques durs : 1 OS (116GO) et 1 DATA (334GO).  
J'ai un Pc Portable Asus, mes deux disques durs sont en NTFS.  
J'ai actuellement Windows 7 Edition Familiale x64 bits.  

Et autre question : Ai-je besoin d'un CD particulier ? Car si mes souvenirs sont bons, mon Pc, au tout début, m'avait demandé de faire une sauvegarde sur des DVD ...  
Et ces DVD, je les ai encore. En aurais-je besoin ?  

Et La France a gagnée le Canada ! ;)  

Merci encore !

hadrien34 · Answer

Tu n'est toujours pas là ?

afideg · Answer

salut hadrien34     

Patiente.     
Comme déjà dit, juju666 n'abandonne pas si facilement.     

Hello juju     

Albert     

Patience-Vigilance-Amour.

hadrien34 · Answer

Okok, mais toute façon j'attends ces conseils ^^ :D
Bonne soirée.

juju666 · Answer

Hello hadrien, bonjour Al :)

Voici la procédure pour les pc asus (merci chantal11)


La procédure de restauration chez Asus :

-> par la touche F9 au boot :
Presser "Entrée" pour sélectionner "Windows Setup [EMS Enabled], puis Next.
3 options de partition :
1) Recover Windows to first partition only => supprime uniquement la 1ère partition et crée une nouvelle partition système C
2) Recover Windows to entire HD => supprime toutes les partitions et crée une nouvelle partition système C
3) Recover Windows to entire HD with 2 partition => supprime toutes les partitions et crée 2 nouvelles partitions C (60%) et D (40%)

-> par le DVD de restauration fourni :
Insérer le DVD dans le lecteur, redémarrer le PC et presser la touche "Echap" au boot.
Sélectionner le lecteur optique, puis "Entrée".
Les options de partition sont les mêmes que citées précedemment.

hadrien34 · Answer

Ok merci de ton aide, mais je n'ai pas eu besoin d'appliquer ce que tu m'as expliqué. J'ai tout simplement confié la tâche à quelqu'un d'expertisé dans le domaine, et il m'a donc tout remis à neuf, et fais de belles modifications par rapport à mon système précédent.

Et bien sûr, comme tu le sais, le problème persiste...   NOOOOOOOOON je rigggoooollle ;)
Tout marche super bien, mon pc est deux fois plus rapide !

Merci encore de ton aide, j'ai eu beaucoup de chance que quelqu'un comme toi m'assiste durant toutes ces manipulations tellement bien expliquées et tes belles réponses rapides et claires !

Encore merci, et cette fois, tu peux lâcher l'affaire ;)

Allez,

Ciao :)

juju666 · Answer

Salut ;)

Ok, eh bien, je n'ai plus qu'à te souhaiter prudence et bon surf :)

hadrien34 · Answer

Ne t'inquiètes pas pour ça ;)

Programmes cessant de fonctionner

136 réponses

Discussions similaires