Aide combofix svp

Résolu
freddyzack -  
Bonjour,


j' ai un rapport combofix a vous montrez mais je ne sais comment faire merci

31 réponses

Résumé de la discussion

Problème initial: sur Windows Vista, la demande porte sur la manière de réaliser et présenter un rapport lié à ComboFix, afin d'obtenir des instructions claires pour obtenir le document attendu. Des solutions proposées, notamment exécuter AdwCleaner en mode Recherche pour générer un rapport, puis copier son contenu dans la réponse suivante et vérifier les emplacements de sauvegarde; ensuite ZHPFix est utilisé. Par ailleurs, Malwarebytes' Anti-Malware est recommandé comme examen complet, avec un rapport sur les éléments détectés; le processus se termine par des rapports de nettoyage et des résultats visibles. Des extraits de rapports supplémentaires indiquent la présence d'adware et de modules Conduit dans le registre et les navigateurs, soulignant l'importance d'examiner aussi les extensions et les paramètres de recherche.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    bonjour

    pourquoi avoir lancé combofix ?

    bah tu le colle ici ...
    0
    1. freddyzack Auteur
      sur un conseil d' un ami voici mon rapport merci encore

      ComboFix 11-09-09.01 - Elisabeth 09/09/2011 10:31:03.3.1 - x86
      Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6002.2.1252.33.1036.18.1983.1174 [GMT 2:00]
      Lancé depuis: c:\users\Elisabeth\Desktop\ComboFix.exe
      AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
      SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
      SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
      .
      .
      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      c:\windows\system32\nvdispco3220150.dll
      .
      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2011-08-09 au 2011-09-09 ))))))))))))))))))))))))))))))))))))
      .
      .
      2011-09-09 08:40 . 2011-09-09 08:40 -------- d-----w- c:\users\Elisabeth\AppData\Local\temp
      2011-09-09 08:40 . 2011-09-09 08:40 -------- d-----w- c:\users\Public\AppData\Local\temp
      2011-09-09 08:40 . 2011-09-09 08:40 -------- d-----w- c:\users\Default\AppData\Local\temp
      2011-09-06 15:48 . 2011-08-12 02:44 7152464 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{6CD76643-6473-484C-8046-A637EEAC0CD5}\mpengine.dll
      2011-09-02 14:35 . 2011-09-02 14:35 -------- d-----w- C:\AeriaGames
      2011-09-02 14:15 . 2011-09-09 08:15 -------- d-----w- c:\program files\Common Files\Akamai
      2011-08-30 10:15 . 2011-08-30 10:15 -------- d-----w- c:\users\UpdatusUser
      2011-08-30 10:14 . 2011-05-21 04:01 2560616 ----a-w- c:\windows\system32\nvsvcr.dll
      2011-08-30 10:14 . 2011-05-21 04:01 543336 ----a-w- c:\windows\system32\easyupdatusapiu.dll
      2011-08-30 10:12 . 2011-08-30 10:12 -------- d-----w- c:\programdata\NVIDIA Corporation
      2011-08-29 08:21 . 2011-08-30 12:48 -------- d-----w- c:\program files\Accelerer PC
      2011-08-29 08:20 . 2011-08-29 16:11 -------- d-----w- c:\users\Elisabeth\AppData\Local\OpenCandy
      2011-08-29 08:20 . 2011-08-29 08:20 -------- d-----w- c:\users\Elisabeth\AppData\Roaming\OpenCandy
      2011-08-29 08:20 . 2011-08-29 08:20 -------- d-----w- c:\program files\Cheat Engine 6.1
      2011-08-29 07:58 . 2011-08-29 08:10 -------- d-----w- c:\program files\Farming Simulator 2011
      2011-08-29 07:51 . 2011-08-29 07:51 -------- d-----w- c:\windows\Java
      2011-08-29 07:51 . 2009-11-12 15:19 27136 ----a-w- c:\windows\system32\PCWizard.cpl
      2011-08-29 07:51 . 2011-08-29 07:51 -------- d-----w- c:\program files\CPUID
      2011-08-24 12:34 . 2011-07-11 13:25 2048 ----a-w- c:\windows\system32\tzres.dll
      .
      .
      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2011-08-09 09:09 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
      2011-07-04 11:43 . 2010-07-11 07:31 40112 ----a-w- c:\windows\avastSS.scr
      2011-07-04 11:43 . 2008-12-19 07:12 199304 ----a-w- c:\windows\system32\aswBoot.exe
      2011-07-04 11:36 . 2011-06-17 05:04 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
      2011-07-04 11:36 . 2008-12-19 07:12 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys
      2011-07-04 11:35 . 2008-12-19 07:12 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys
      2011-07-04 11:32 . 2008-12-19 07:12 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
      2011-07-04 11:32 . 2008-12-19 07:12 54104 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
      2011-07-04 11:32 . 2008-12-19 07:12 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
      2011-06-15 11:15 . 2011-05-16 05:53 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
      2008-11-19 08:36 . 2008-11-19 08:36 225 ----a-w- c:\program files\Iminentconfig.cmd
      2011-04-14 16:47 . 2011-05-08 17:39 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
      .
      .
      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4
      .
      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
      "{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France\tbSoft.dll" [2010-11-13 3913000]
      .
      [HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
      .
      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
      2010-11-13 20:58 3913000 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll
      .
      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
      2010-11-13 20:58 3913000 ----a-w- c:\program files\Softonic_France\tbSoft.dll
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
      "{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France\tbSoft.dll" [2010-11-13 3913000]
      "{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-11-13 3913000]
      .
      [HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
      .
      [HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
      .
      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
      "{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"= "c:\program files\Softonic_France\tbSoft.dll" [2010-11-13 3913000]
      .
      [HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
      @="{472083B0-C522-11CF-8763-00608CC02F24}"
      [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
      2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
      .
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
      "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "VX3000"="c:\windows\vVX3000.exe" [2009-06-26 757248]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
      "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
      "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "ConsentPromptBehaviorAdmin"= 0 (0x0)
      "EnableUIADesktopToggle"= 0 (0x0)
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner]
      2011-08-25 14:59 2622784 ----a-w- c:\program files\CCleaner\CCleaner.exe
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
      2009-07-24 14:05 118640 ----a-w- c:\program files\Microsoft LifeCam\LifeExp.exe
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Piratrax]
      2011-01-09 09:45 798464 ----a-w- c:\program files\Piratrax\piratrax_launch.exe
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VistaStartMenuSE]
      2009-11-25 16:23 2751320 ----a-w- c:\program files\Vista Start Menu\VistaStartMenu.exe
      .
      R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
      R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-09-23 238960]
      R3 ovt530;Webcam Deluxe;c:\windows\system32\Drivers\ov530vid.sys [x]
      R3 RTLWUSB;802.11g USB 2.0 WLAN Dongle;c:\windows\system32\DRIVERS\RTL8187.sys [2007-05-01 169472]
      R3 SetupNTGLM7X;SetupNTGLM7X;D:\NTGLM7X.sys [x]
      R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
      R3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [2008-01-19 16896]
      R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-08-07 722416]
      R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
      S1 aswSnx;aswSnx; [x]
      S1 aswSP;aswSP; [x]
      S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2008-07-30 277736]
      S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-01-19 21504]
      S2 aswFsBlk;aswFsBlk; [x]
      S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-07-04 54104]
      S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-21 2214504]
      S3 athrusb;802.11g Wireless USB2.0 Adapter driver;c:\windows\system32\DRIVERS\athrusb.sys [2007-01-29 451072]
      .
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
      LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
      HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
      LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
      Akamai REG_MULTI_SZ Akamai
      .
      Contenu du dossier 'Tâches planifiées'
      .
      2011-09-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1019982253-855118549-3322040707-1000Core.job
      - c:\users\Elisabeth\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-09 09:53]
      .
      2011-09-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1019982253-855118549-3322040707-1000UA.job
      - c:\users\Elisabeth\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-09 09:53]
      .
      2011-09-08 c:\windows\Tasks\User_Feed_Synchronization-{76C4697A-F498-4E08-9D47-5AF7C92D23D3}.job
      - c:\windows\system32\msfeedssync.exe [2011-08-11 09:26]
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.com/chrome/thankyou.html?hl=fr&oneclickinstalled=&installdataindex=defaultbrowser
      mStart Page = hxxp://www.duxet.com/
      IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      Trusted Zone: com.tw\www.msi
      TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
      DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      FF - ProfilePath - c:\users\Elisabeth\AppData\Roaming\Mozilla\Firefox\Profiles\iewiop1t.default\
      FF - prefs.js: browser.search.selectedEngine -
      .
      - - - - ORPHELINS SUPPRIMES - - - -
      .
      WebBrowser-{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - (no file)
      .
      .
      .
      **************************************************************************
      .
      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2011-09-09 10:40
      Windows 6.0.6002 Service Pack 2 NTFS
      .
      Recherche de processus cachés ...
      .
      Recherche d'éléments en démarrage automatique cachés ...
      .
      Recherche de fichiers cachés ...
      .
      Scan terminé avec succès
      Fichiers cachés: 0
      .
      **************************************************************************
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Akamai]
      "ServiceDll"="C:/Program Files/Common Files/Akamai/netsession_win_2da1ebd.dll"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Akamai]
      "ServiceDll"="C:/Program Files/Common Files/Akamai/netsession_win_2da1ebd.dll"
      .
      Heure de fin: 2011-09-09 10:45:57
      ComboFix-quarantined-files.txt 2011-09-09 08:45
      ComboFix2.txt 2011-02-15 09:29
      ComboFix3.txt 2010-08-26 15:08
      .
      Avant-CF: 166 635 712 512 octets libres
      Après-CF: 166 616 260 608 octets libres
      .
      Current=1 Default=1 Failed=0 LastKnownGood=11 Sets=1,2,3,4,5,6,7,8,9,11
      - - End Of File - - 611515EC2507950B89781FCB6FB30D72
      0
    2. freddyzack Auteur
      pouvez vous me dire ce que je doit faire a l' issu de cela merci
      0
    3. heraultais34600
      Bonjour,

      ComboFix est un outil puissant qui ne doit pas être utilisé sans l'assistance d'une personne qualifiée.
      Il serait très intéressant de savoir pourquoi vous avez lancé directement ComboFix.
      Avez-vous des problèmes sur votre ordinateur (pc lent, ouverture intempestive de pages publicitaires, ....?

      A bientôt
      0
  2. juju666 Contributeur sécurité
    eh ben ton ami est pas de bon conseil on utilise pas combofix pour un oui ou un non ...

    si ton pc ne serait jamais redémarré suit à combofix il t aurait encore aidé? ^^

    ▶ ▶ DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

    ▶ ▶ SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!!

    ▶ Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

    KillAll::

DirLook::
c:\users\UpdatusUser      

Folder::
c:\users\Elisabeth\AppData\Local\OpenCandy    
c:\users\Elisabeth\AppData\Roaming\OpenCandy    
c:\program files\ConduitEngine
c:\program files\Softonic_France

File::
c:\program files\Iminentconfig.cmd      

Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]  
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[-HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
[-HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}] 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]   
"{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"=-
[-HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"Adobe Reader Speed Launcher"="-

Firefox::
FF - prefs.js: browser.search.selectedEngine -


    ▶ Enregistre ce fichier sous le nom CFScript

    ▶ Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif

    ▶ Combofix se lance, laisse toi guider..

    ▶ Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
    ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

    ▶ Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
    0
    1. freddyzack Auteur
      merci beaucoup je fait ce que tu m' a dit et je te tiend au courrant
      0
      1. freddyzack Auteur
        ComboFix 11-09-09.03 - Elisabeth 09/09/2011 14:41:04.4.1 - x86
        Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6002.2.1252.33.1036.18.1983.1164 [GMT 2:00]
        Lancé depuis: c:\users\Elisabeth\Desktop\ComboFix.exe
        Commutateurs utilisés :: c:\users\Elisabeth\Desktop\CFScript.txt
        AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
        SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
        SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
        .
        FILE ::
        "c:\program files\Iminentconfig.cmd"
        .
        .
        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        c:\program files\ConduitEngine
        c:\program files\ConduitEngine\appContextMenu.xml
        c:\program files\ConduitEngine\ConduitEngine.dll
        c:\program files\ConduitEngine\ConduitEngineHelper.exe
        c:\program files\ConduitEngine\ConduitEngineUninstall.exe
        c:\program files\ConduitEngine\engineContextMenu.xml
        c:\program files\ConduitEngine\EngineSettings.json
        c:\program files\ConduitEngine\INSTALL.LOG
        c:\program files\ConduitEngine\toolbar.cfg
        c:\program files\Iminentconfig.cmd
        c:\program files\Softonic_France
        c:\program files\Softonic_France\GottenAppsContextMenu.xml
        c:\program files\Softonic_France\INSTALL.LOG
        c:\program files\Softonic_France\OtherAppsContextMenu.xml
        c:\program files\Softonic_France\SharedAppsContextMenu.xml
        c:\program files\Softonic_France\Softonic_FranceToolbarHelper.exe
        c:\program files\Softonic_France\tbSoft.dll
        c:\program files\Softonic_France\toolbar.cfg
        c:\program files\Softonic_France\ToolbarContextMenu.xml
        c:\program files\Softonic_France\UNWISE.EXE
        c:\program files\Softonic_France\UNWISE.INI
        c:\users\Elisabeth\AppData\Local\OpenCandy
        c:\users\Elisabeth\AppData\Roaming\OpenCandy
        c:\users\Elisabeth\AppData\Roaming\OpenCandy\OpenCandy_B2C100FBCD7A478282FD4E6AA83E9BBF\1602.ico
        c:\users\Elisabeth\AppData\Roaming\OpenCandy\OpenCandy_B2C100FBCD7A478282FD4E6AA83E9BBF\LatestDLMgr.exe
        c:\users\Elisabeth\AppData\Roaming\OpenCandy\OpenCandy_B2C100FBCD7A478282FD4E6AA83E9BBF\pcspeedup.exe
        .
        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2011-08-09 au 2011-09-09 ))))))))))))))))))))))))))))))))))))
        .
        .
        2011-09-09 12:50 . 2011-09-09 13:00 -------- d-----w- c:\users\Elisabeth\AppData\Local\temp
        2011-09-09 12:50 . 2011-09-09 12:50 -------- d-----w- c:\users\Public\AppData\Local\temp
        2011-09-09 12:50 . 2011-09-09 12:50 -------- d-----w- c:\users\Default\AppData\Local\temp
        2011-09-06 15:48 . 2011-08-12 02:44 7152464 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{6CD76643-6473-484C-8046-A637EEAC0CD5}\mpengine.dll
        2011-09-02 14:35 . 2011-09-09 08:56 -------- d-----w- C:\AeriaGames
        2011-09-02 14:15 . 2011-09-09 12:52 -------- d-----w- c:\program files\Common Files\Akamai
        2011-08-30 10:15 . 2011-08-30 10:15 -------- d-----w- c:\users\UpdatusUser
        2011-08-30 10:14 . 2011-05-21 04:01 2560616 ----a-w- c:\windows\system32\nvsvcr.dll
        2011-08-30 10:14 . 2011-05-21 04:01 543336 ----a-w- c:\windows\system32\easyupdatusapiu.dll
        2011-08-30 10:12 . 2011-08-30 10:12 -------- d-----w- c:\programdata\NVIDIA Corporation
        2011-08-29 08:21 . 2011-08-30 12:48 -------- d-----w- c:\program files\Accelerer PC
        2011-08-29 08:20 . 2011-08-29 08:20 -------- d-----w- c:\program files\Cheat Engine 6.1
        2011-08-29 07:58 . 2011-08-29 08:10 -------- d-----w- c:\program files\Farming Simulator 2011
        2011-08-29 07:51 . 2011-08-29 07:51 -------- d-----w- c:\windows\Java
        2011-08-29 07:51 . 2009-11-12 15:19 27136 ----a-w- c:\windows\system32\PCWizard.cpl
        2011-08-29 07:51 . 2011-08-29 07:51 -------- d-----w- c:\program files\CPUID
        2011-08-24 12:34 . 2011-07-11 13:25 2048 ----a-w- c:\windows\system32\tzres.dll
        .
        .
        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2011-08-09 09:09 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
        2011-07-04 11:43 . 2010-07-11 07:31 40112 ----a-w- c:\windows\avastSS.scr
        2011-07-04 11:43 . 2008-12-19 07:12 199304 ----a-w- c:\windows\system32\aswBoot.exe
        2011-07-04 11:36 . 2011-06-17 05:04 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
        2011-07-04 11:36 . 2008-12-19 07:12 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys
        2011-07-04 11:35 . 2008-12-19 07:12 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys
        2011-07-04 11:32 . 2008-12-19 07:12 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
        2011-07-04 11:32 . 2008-12-19 07:12 54104 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
        2011-07-04 11:32 . 2008-12-19 07:12 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
        2011-06-15 11:15 . 2011-05-16 05:53 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
        2011-04-14 16:47 . 2011-05-08 17:39 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
        .
        .
        (((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
        .
        ---- Directory of c:\users\UpdatusUser ----
        .
        2011-08-30 10:15 . 2011-08-30 10:15 24 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Protect\S-1-5-21-1019982253-855118549-3322040707-1001\Preferred
        2011-08-30 10:15 . 2011-08-30 10:15 388 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Protect\S-1-5-21-1019982253-855118549-3322040707-1001\2bb49a3a-f40d-4f96-b4b5-81d4186ab77e
        2011-08-30 10:15 . 2011-08-30 10:15 24 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Protect\CREDHIST
        2011-08-30 10:15 . 2011-08-30 10:15 524288 --sha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\UsrClass.dat{9713187b-d259-11e0-8d88-0019db2723fb}.TMContainer00000000000000000002.regtrans-ms
        2011-08-30 10:15 . 2011-09-09 12:40 524288 --sha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\UsrClass.dat{9713187b-d259-11e0-8d88-0019db2723fb}.TMContainer00000000000000000001.regtrans-ms
        2011-08-30 10:15 . 2011-09-09 12:40 65536 --sha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\UsrClass.dat{9713187b-d259-11e0-8d88-0019db2723fb}.TM.blf
        2011-08-30 10:15 . 2011-08-30 10:15 0 ---ha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2
        2011-08-30 10:15 . 2011-09-09 13:00 262144 ---ha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1
        2011-08-30 10:15 . 2011-09-09 13:00 262144 ---ha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\UsrClass.dat
        2011-08-30 10:15 . 2011-08-30 10:15 20 --sh--w- c:\users\UpdatusUser\ntuser.ini
        2011-08-30 10:15 . 2011-08-30 10:15 524288 --sha-w- c:\users\UpdatusUser\NTUSER.DAT{d8932e6d-6a6f-11db-b6ab-a038f15a5785}.TMContainer00000000000000000002.regtrans-ms
        2011-08-30 10:15 . 2011-09-09 12:40 524288 --sha-w- c:\users\UpdatusUser\NTUSER.DAT{d8932e6d-6a6f-11db-b6ab-a038f15a5785}.TMContainer00000000000000000001.regtrans-ms
        2011-08-30 10:15 . 2011-09-09 12:40 65536 --sha-w- c:\users\UpdatusUser\NTUSER.DAT{d8932e6d-6a6f-11db-b6ab-a038f15a5785}.TM.blf
        2011-08-30 10:15 . 2011-08-30 10:15 0 ---ha-w- c:\users\UpdatusUser\ntuser.dat.LOG2
        2011-08-30 10:15 . 2011-09-09 13:00 262144 ---ha-w- c:\users\UpdatusUser\ntuser.dat.LOG1
        2011-08-30 10:15 . 2006-09-18 21:35 3 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\SendTo\Compressed (zipped) Folder.ZFSendToTarget
        2011-08-30 10:15 . 2008-04-06 11:34 146 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop.ini
        2011-08-30 10:15 . 2011-01-05 17:35 16384 --sha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
        2011-08-30 10:15 . 2011-01-05 17:35 16384 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
        2011-08-30 10:15 . 2009-03-17 17:01 145 --sha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\History\desktop.ini
        2011-08-30 10:15 . 2009-03-17 17:01 145 --sha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\History\History.IE5\desktop.ini
        2011-08-30 10:15 . 2006-11-02 12:50 1662 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk
        2011-08-30 10:15 . 2009-03-17 17:01 67 --sha-w- c:\users\UpdatusUser\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini
        2011-08-30 10:15 . 2006-11-02 12:51 1659 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Command Prompt.lnk
        2011-08-30 10:15 . 2008-04-06 11:34 1699 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk
        2011-08-30 10:15 . 2006-09-18 21:33 7 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\SendTo\Desktop (create shortcut).DeskLink
        2011-08-30 10:15 . 2008-04-06 11:34 258 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk
        2011-08-30 10:15 . 2008-04-06 11:34 240 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk
        2011-08-30 10:15 . 2006-11-02 12:51 1629 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk
        2011-08-30 10:15 . 2008-04-06 11:34 1537 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Explorer.lnk
        2011-08-30 10:15 . 2008-04-06 11:34 678 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Desktop.ini
        2011-08-30 10:15 . 2006-09-18 21:28 438 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\SendTo\Desktop.ini
        2011-08-30 10:15 . 2006-09-18 21:33 4 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\SendTo\Mail Recipient.MAPIMail
        2011-08-30 10:15 . 2008-04-06 11:36 704 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Desktop.ini
        2011-08-30 10:15 . 2008-04-06 11:36 1753 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk
        2011-08-30 10:15 . 2006-11-02 12:50 1653 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Magnify.lnk
        2011-08-30 10:15 . 2008-04-06 11:34 230 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Run.lnk
        2011-08-30 10:15 . 2008-04-06 11:34 230 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\computer.lnk
        2011-08-30 10:15 . 2008-04-06 11:34 230 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Control Panel.lnk
        2011-08-30 10:15 . 2008-04-06 11:34 448 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Desktop.ini
        2011-08-30 10:15 . 2008-04-06 11:34 318 --sha-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance\Desktop.ini
        2011-08-30 10:15 . 2008-04-06 11:34 230 ----a-w- c:\users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance\Help.lnk
        2011-08-30 10:15 . 2011-09-09 13:00 262144 --sha-w- c:\users\UpdatusUser\NTUSER.DAT
        .
        .
        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
        @="{472083B0-C522-11CF-8763-00608CC02F24}"
        [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
        2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
        .
        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
        "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
        .
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "VX3000"="c:\windows\vVX3000.exe" [2009-06-26 757248]
        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
        "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
        "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "ConsentPromptBehaviorAdmin"= 0 (0x0)
        "EnableUIADesktopToggle"= 0 (0x0)
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner]
        2011-08-25 14:59 2622784 ----a-w- c:\program files\CCleaner\CCleaner.exe
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
        2009-07-24 14:05 118640 ----a-w- c:\program files\Microsoft LifeCam\LifeExp.exe
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Piratrax]
        2011-01-09 09:45 798464 ----a-w- c:\program files\Piratrax\piratrax_launch.exe
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VistaStartMenuSE]
        2009-11-25 16:23 2751320 ----a-w- c:\program files\Vista Start Menu\VistaStartMenu.exe
        .
        R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
        R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-09-23 238960]
        R3 ovt530;Webcam Deluxe;c:\windows\system32\Drivers\ov530vid.sys [x]
        R3 RTLWUSB;802.11g USB 2.0 WLAN Dongle;c:\windows\system32\DRIVERS\RTL8187.sys [2007-05-01 169472]
        R3 SetupNTGLM7X;SetupNTGLM7X;D:\NTGLM7X.sys [x]
        R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
        R3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [2008-01-19 16896]
        R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-08-07 722416]
        R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
        S1 aswSnx;aswSnx; [x]
        S1 aswSP;aswSP; [x]
        S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2008-07-30 277736]
        S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-01-19 21504]
        S2 aswFsBlk;aswFsBlk; [x]
        S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-07-04 54104]
        S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-21 2214504]
        S3 athrusb;802.11g Wireless USB2.0 Adapter driver;c:\windows\system32\DRIVERS\athrusb.sys [2007-01-29 451072]
        .
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
        HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
        hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
        LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
        Akamai REG_MULTI_SZ Akamai
        .
        Contenu du dossier 'Tâches planifiées'
        .
        2011-09-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1019982253-855118549-3322040707-1000Core.job
        - c:\users\Elisabeth\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-09 09:53]
        .
        2011-09-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1019982253-855118549-3322040707-1000UA.job
        - c:\users\Elisabeth\AppData\Local\Google\Update\GoogleUpdate.exe [2011-01-09 09:53]
        .
        2011-09-08 c:\windows\Tasks\User_Feed_Synchronization-{76C4697A-F498-4E08-9D47-5AF7C92D23D3}.job
        - c:\windows\system32\msfeedssync.exe [2011-08-11 09:26]
        .
        .
        ------- Examen supplémentaire -------
        .
        uStart Page = hxxp://www.google.com/chrome/thankyou.html?hl=fr&oneclickinstalled=&installdataindex=defaultbrowser
        mStart Page = hxxp://www.duxet.com/
        IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
        Trusted Zone: com.tw\www.msi
        TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
        DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
        FF - ProfilePath - c:\users\Elisabeth\AppData\Roaming\Mozilla\Firefox\Profiles\iewiop1t.default\
        FF - prefs.js: browser.search.selectedEngine -
        .
        - - - - ORPHELINS SUPPRIMES - - - -
        .
        AddRemove-conduitEngine - c:\progra~1\CONDUI~1\ConduitEngineUninstall.exe
        AddRemove-Softonic_France Toolbar - c:\progra~1\SOFTON~1\UNWISE.EXE
        .
        .
        .
        **************************************************************************
        .
        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2011-09-09 15:00
        Windows 6.0.6002 Service Pack 2 NTFS
        .
        Recherche de processus cachés ...
        .
        Recherche d'éléments en démarrage automatique cachés ...
        .
        Recherche de fichiers cachés ...
        .
        Scan terminé avec succès
        Fichiers cachés: 0
        .
        **************************************************************************
        .
        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Akamai]
        "ServiceDll"="C:/Program Files/Common Files/Akamai/netsession_win_2da1ebd.dll"
        .
        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Akamai]
        "ServiceDll"="C:/Program Files/Common Files/Akamai/netsession_win_2da1ebd.dll"
        .
        --------------------- DLLs chargées dans les processus actifs ---------------------
        .
        - - - - - - - > 'Explorer.exe'(3136)
        c:\progra~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll
        c:\progra~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll
        .
        ------------------------ Autres processus actifs ------------------------
        .
        c:\windows\system32\nvvsvc.exe
        c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
        c:\windows\system32\nvvsvc.exe
        c:\program files\Alwil Software\Avast5\AvastSvc.exe
        c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
        c:\program files\Executive Software\Diskeeper\DkService.exe
        c:\program files\Microsoft LifeCam\MSCamS32.exe
        c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
        c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
        c:\program files\Windows Media Player\wmpnetwk.exe
        c:\windows\system32\conime.exe
        c:\windows\system32\wbem\unsecapp.exe
        .
        **************************************************************************
        .
        Heure de fin: 2011-09-09 15:06:23 - La machine a redémarré
        ComboFix-quarantined-files.txt 2011-09-09 13:06
        ComboFix2.txt 2011-09-09 08:45
        ComboFix3.txt 2011-02-15 09:29
        ComboFix4.txt 2010-08-26 15:08
        .
        Avant-CF: 170 327 048 192 octets libres
        Après-CF: 170 138 804 224 octets libres
        .
        Current=1 Default=1 Failed=0 LastKnownGood=11 Sets=1,2,3,4,5,6,7,8,9,11
        - - End Of File - - B7C8AF551DA9B8070C10F08CFC711050
        0
    2. juju666 Contributeur sécurité
      Ok...

      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
      Lance le, clique sur [Recherche] puis patiente le temps du scan.
      Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
      0
      2. freddyzack Auteur
        # AdwCleaner v1.305 - Rapport créé le 09/09/2011 à 15:46:25
        # Mis à jour le 07/09/11 à 19h par Xplode
        # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
        # Nom d'utilisateur : Elisabeth - PC-DE-ELISABETH (Administrateur)
        # Exécuté depuis : C:\Users\Elisabeth\Downloads\adwcleaner0.exe
        # Option [Recherche]

        ***** [Processus] *****

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Program Files\Conduit

        ***** [Registre] *****

        Clé Présente : HKCU\Software\AppDataLow\Toolbar
        Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
        Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
        Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Présente : HKLM\SOFTWARE\Conduit
        Clé Présente : HKLM\SOFTWARE\conduitEngine
        Clé Présente : HKLM\SOFTWARE\InstallPedia
        Clé Présente : HKLM\SOFTWARE\SweetIM
        Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDDBB5EE-BB64-4bfc-9DBE-E7C85941335B}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Office\Word\Addins\HostOL.MailAnim

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.19120

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v4.0.1 (fr)

        Profil : iewiop1t.default
        Fichier : C:\Users\Elisabeth\AppData\Roaming\Mozilla\Firefox\Profiles\iewiop1t.default\prefs.js

        [OK] Le fichier ne contient aucune entrée illégitime.

        -\\ Google Chrome v13.0.782.220

        Fichier : C:\Users\Elisabeth\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [2460 octets] - [09/09/2011 15:46:25]

        ########## EOF - C:\AdwCleaner[R1].txt - [2588 octets] ##########
        0
        1. juju666 Contributeur sécurité
          Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          ~~

          ▶ Télécharge AD-Remover sur ton Bureau : (TeamXScript)

          http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
          OU
          https://www.androidworld.fr/ ( Miroir )

          /!\ Ferme toutes applications en cours /!\

          ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
          ▶ Sur la page, clique sur le bouton « Scanner »
          ▶ Confirme le lancement du scan
          ▶ Laisse travailler l'outil.
          ▶ Quand il a fini, un rapport s'ouvrira : ferme le.

          ♦ Pour me transmettre le rapport

          clique sur ce lien : http://www.cijoint.fr/

          ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

          ▶ Clique sur Ouvrir.

          ▶ Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

          est ajouté dans la page.

          ▶ Copie ce lien dans ta réponse.
          0
          1. freddyzack Auteur
            # AdwCleaner v1.305 - Rapport créé le 09/09/2011 à 15:51:42
            # Mis à jour le 07/09/11 à 19h par Xplode
            # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
            # Nom d'utilisateur : Elisabeth - PC-DE-ELISABETH (Administrateur)
            # Exécuté depuis : C:\Users\Elisabeth\Downloads\adwcleaner0.exe
            # Option [Suppression]

            ***** [KillNav] *****

            # chrome.exe [PID:2652] -> Tué

            ***** [Processus] *****

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Program Files\Conduit

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
            Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
            Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
            Clé Supprimée : HKLM\SOFTWARE\Conduit
            Clé Supprimée : HKLM\SOFTWARE\conduitEngine
            Clé Supprimée : HKLM\SOFTWARE\InstallPedia
            Clé Supprimée : HKLM\SOFTWARE\SweetIM
            Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDDBB5EE-BB64-4bfc-9DBE-E7C85941335B}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Office\Word\Addins\HostOL.MailAnim

            ***** [Navigateurs] *****

            -\\ Internet Explorer v8.0.6001.19120

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Mozilla Firefox v4.0.1 (fr)

            Profil : iewiop1t.default
            Fichier : C:\Users\Elisabeth\AppData\Roaming\Mozilla\Firefox\Profiles\iewiop1t.default\prefs.js

            [OK] Le fichier ne contient aucune entrée illégitime.

            -\\ Google Chrome v13.0.782.220

            Fichier : C:\Users\Elisabeth\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [2589 octets] - [09/09/2011 15:46:25]
            AdwCleaner[S1].txt - [2489 octets] - [09/09/2011 15:51:42]

            ########## EOF - C:\AdwCleaner[S1].txt - [2617 octets] ##########
            0
            1. juju666 Contributeur sécurité
              ▶ Télécharge AD-Remover sur ton Bureau : (TeamXScript)

              http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
              OU
              https://www.androidworld.fr/ ( Miroir )

              /!\ Ferme toutes applications en cours /!\

              ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
              ▶ Sur la page, clique sur le bouton « Scanner »
              ▶ Confirme le lancement du scan
              ▶ Laisse travailler l'outil.
              ▶ Quand il a fini, un rapport s'ouvrira : ferme le.

              ♦ Pour me transmettre le rapport

              clique sur ce lien : http://www.cijoint.fr/

              ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

              ▶ Clique sur Ouvrir.

              ▶ Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

              est ajouté dans la page.

              ▶ Copie ce lien dans ta réponse.
              0
              1. freddyzack Auteur
                http://www.cijoint.fr/cjlink.php?file=cj201109/cijwP50zl6.txt
                0
                1. freddyzack Auteur
                  ci dessus le lien du dernier rapport merci
                  0
                  1. juju666 Contributeur sécurité
                    ok :)

                    ▶ Relance AD-Remover, clique sur [ Nettoyer ]
                    ▶ Laisse le pc redémarrer.
                    ▶ Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

                    ♦ Pour me transmettre le rapport

                    clique sur ce lien : http://www.cijoint.fr/

                    ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

                    ▶ Clique sur Ouvrir.

                    ▶ Clique sur "Cliquez ici pour déposer le fichier".

                    Un lien de cette forme :

                    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                    est ajouté dans la page.

                    ▶ Copie ce lien dans ta réponse.
                    0
                    1. freddyzack Auteur
                      http://www.cijoint.fr/cjlink.php?file=cj201109/cijq4GAXqR.txt
                      voici le dernier lien merci
                      0
                      1. juju666 Contributeur sécurité
                        parfait :)

                        ▶ Télécharge MBAM et installe le selon l'emplacement par défaut
                        https://www.malwarebytes.com/mwb-download/
                        ▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

                        ▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

                        ▶ Clique dans l'onglet du haut "Recherche"
                        ▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                        ▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                        A la fin de l'analyse, si MBAM n'a rien trouvé :

                        ▶ Clique sur OK, le rapport s'ouvre spontanément

                        Si des menaces ont été détectées :

                        ▶ Clique sur OK puis "Afficher les résultats"
                        ▶ Choisis l'option "Supprimer la sélection"
                        ▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                        ▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
                        ▶ Sinon le rapport s'ouvre automatiquement après la suppression

                        Quelque soit le résultat, copie/colle le rapport dans le prochain message
                        0
                        1. freddyzack Auteur
                          j' utilise piratrax et ccleaner asser souvent es-ce recomander?
                          0
                          1. juju666 Contributeur sécurité
                            je connais pas piratrax ...
                            0
                            1. freddyzack Auteur
                              Malwarebytes' Anti-Malware 1.51.1.1800
                              www.malwarebytes.org

                              Version de la base de données: 7684

                              Windows 6.0.6002 Service Pack 2
                              Internet Explorer 8.0.6001.19120

                              09/09/2011 17:18:06
                              mbam-log-2011-09-09 (17-18-06).txt

                              Type d'examen: Examen complet (C:\|)
                              Elément(s) analysé(s): 287960
                              Temps écoulé: 54 minute(s), 22 seconde(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)
                              0
                              1. freddyzack Auteur
                                voila dernier rapport ci dessus merci
                                0
                                1. juju666 Contributeur sécurité
                                  Nous allons effectuer un diagnostic de ton PC:
                                  ▶ Télécharge ZHPDiag

                                  ▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

                                  ▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

                                  ▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

                                  Voici comment procéder

                                  ▶ Rends toi sur pjjoint.malekal.com
                                  ▶ Clique sur le bouton Parcourir
                                  ▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
                                  ▶ Clique sur le bouton Envoyer
                                  ▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

                                  A bientôt.
                                  0
                                  1. freddyzack Auteur
                                    je suis desoler mais je n'y parvient pas a faire le diagnostic avec zhpdiag mon pc redemare a chaque fois que je fait le diagnostic il plante sur une page bleu de teste memoires et redemare, que faire s' il vous plais
                                    0
                                    1. juju666 Contributeur sécurité
                                      à quel % cela se produit ?
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      probleme avec combofix!
                                      amira1812

                                      20 réponses
                                      probleme utilisation combofix
                                      rj01

                                      28 réponses
                                      ComboFix Demare pas -_-
                                      thecrazyclown

                                      22 réponses
                                      Désinstallation de Combofix
                                      pti loui

                                      27 réponses