Page internet qui s'ouvre sous Firefox.

Question

Bonjour a tous.
J'ai un petit problème depuis quelques temps et je me tourne vers vous pour m'aider a le résoudre.Alors mon soucis c'est que firefox ouvre des page tous seul de publicité.
J'ai donc un peut regarde les manips qu'il fallait faire,et j'ai commencer par faire un scan avec ZHPDiag.Voila le rapport.
	https://www.cjoint.com/?ALtpQdTZC6D

J'espere que vous aurez de quoi m'aider,en vous remerciant.




Configuration: Windows Vista / Firefox 8.0

marcel · Answer

J'ai vérifié votre rapport; vous êtres très infecté.

Attendez qu'un helper viennent vous aider.

petit_flo69 · Answer

Le problème a l'air d'être résolu.
installation de Malwarebytes, scan et suppression de fichiers infectes.Et plus de page qui s'ouvre depuis 2 jours,en espérant que ça continue.

Fish66 · Answer

Salut,

Ton PC est bien infecté, si tu veux continuer son nettoyage :

1/
 * Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 1 et valide  
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  

2/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

@+

petit_flo69 · Answer

voila le rapport de Roguekiller RogueKiller V6.2.0 [12/12/2011] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: Administrateur [Droits d'admin] Mode: Recherche -- Date : 22/12/2011 13:42:46 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 5 ¤¤¤ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND [HJ] HKLM\[...]\System : ConsentPromptBehaviorUser (0) -> FOUND [HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ --- User --- [MBR] 09c93a869cfa0ae6e3cc57083fb96b98 [BSP] 013c4948f0fd22ea71ee5d0541d20b84 : MBR Code unknown Partition table: 0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 320070 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt Et voila le rapport de Adwcleaner. # AdwCleaner v1.402 - Rapport créé le 22/12/2011 à 13:46:23 # Mis à jour le 11/12/11 à 19h par Xplode # Système d'exploitation : Windows Vista (TM) Ultimate Service Pack 1 (32 bits) # Nom d'utilisateur : Administrateur - PAULINE (Administrateur) # Exécuté depuis : C:\Users\Administrateur\Downloads\adwcleaner.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\ProgramData\SweetIM Dossier Présent : C:\Users\Administrateur\AppData\Roaming\OfferBox Dossier Présent : C:\Users\Administrateur\AppData\Roaming\PCtuto Dossier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Présent : C:\Users\Administrateur\AppData\Local\PCTuto Dossier Présent : C:\Program Files\Object Dossier Présent : C:\Program Files\OfferBox Dossier Présent : C:\Program Files\PCTuto Dossier Présent : C:\Program Files\SweetIM Dossier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\SweetIMToolbarData Dossier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk Fichier Présent : C:\Program Files\Windows live\messenger\msimg32.dll Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\searchplugins\SweetIm.xml ***** [Registre] ***** Clé Présente : HKCU\Software\GamePlayLabs Clé Présente : HKCU\Software\Offerbox Clé Présente : HKCU\Software\PCTuto Clé Présente : HKCU\Software\SweetIm Clé Présente : HKLM\SOFTWARE\Offerbox Clé Présente : HKLM\SOFTWARE\PCTuto Clé Présente : HKLM\SOFTWARE\SweetIM Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator Clé Présente : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer Clé Présente : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1 Clé Présente : HKLM\SOFTWARE\Classes\sim-packages Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1 Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1 Clé Présente : HKLM\SOFTWARE\Classes\AppID\BHO.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{65C994A2-C65A-4A20-BA92-AADAFC0DCE49} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8E7AD93B-3E87-423D-947F-A321FA7E31C4} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847} Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Clé Présente : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ocphobfcfafpclibolpjdafgaffkaoci Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facetheme Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Offerbox Browser Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1 Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM] Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}] Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}] Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.18975 [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com -\ Mozilla Firefox v8.0 (fr) Profil : mteietq8.default Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\prefs.js Présente : user_pref("browser.search.defaultenginename", "SweetIM Search"); Présente : user_pref("browser.search.selectedEngine", "SweetIM Search"); Présente : user_pref("extensions.enabledItems", "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.9,{e4a8a97b-f2ed-45[...] Présente : user_pref("extensions.plugin2@gameplaylabs.com.fr", "1301949726"); Présente : user_pref("extensions.plugin2@gameplaylabs.com.ranonce", true); Présente : user_pref("extensions.plugin2@gameplaylabs.com.rule_/", "1301949727"); Présente : user_pref("extensions.plugin2@gameplaylabs.com.rule_h", "1301949727"); Présente : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Présente : user_pref("sweetim.toolbar.mode.debug", "false"); Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Live Search"); Présente : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.live.com/results.aspx[...] Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Live Search"); Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.google.fr/"); Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=[...] Présente : user_pref("sweetim.toolbar.search.external", "

Fish66 · Answer

Re,

Fais ceci suivant l'ordre stp :

1/
Relance RogueKiller puis tape 2 et poste le rapport stp

2/
Lance AdwCleaner
Clique sur le bouton [Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre) 

3/
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+

petit_flo69 · Answer

le rapport de Roguekiller RogueKiller V6.2.0 [12/12/2011] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: Administrateur [Droits d'admin] Mode: Suppression -- Date : 22/12/2011 17:58:14 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 5 ¤¤¤ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2) [HJ] HKLM\[...]\System : ConsentPromptBehaviorUser (0) -> REPLACED (1) [HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1) [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ --- User --- [MBR] 09c93a869cfa0ae6e3cc57083fb96b98 [BSP] 013c4948f0fd22ea71ee5d0541d20b84 : MBR Code unknown Partition table: 0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 320070 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt Rapport de Adwcleaner # AdwCleaner v1.402 - Rapport créé le 22/12/2011 à 17:59:58 # Mis à jour le 11/12/11 à 19h par Xplode # Système d'exploitation : Windows Vista (TM) Ultimate Service Pack 1 (32 bits) # Nom d'utilisateur : Administrateur - PAULINE (Administrateur) # Exécuté depuis : C:\Users\Administrateur\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\ProgramData\SweetIM Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\OfferBox Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\PCtuto Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Supprimé : C:\Users\Administrateur\AppData\Local\PCTuto Dossier Supprimé : C:\Program Files\Object Dossier Supprimé : C:\Program Files\OfferBox Dossier Supprimé : C:\Program Files\PCTuto Dossier Supprimé : C:\Program Files\SweetIM Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\SweetIMToolbarData Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll Fichier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\searchplugins\SweetIm.xml ***** [Registre] ***** Clé Supprimée : HKCU\Software\GamePlayLabs Clé Supprimée : HKCU\Software\Offerbox Clé Supprimée : HKCU\Software\PCTuto Clé Supprimée : HKCU\Software\SweetIm Clé Supprimée : HKLM\SOFTWARE\Offerbox Clé Supprimée : HKLM\SOFTWARE\PCTuto Clé Supprimée : HKLM\SOFTWARE\SweetIM Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1 Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1 Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{65C994A2-C65A-4A20-BA92-AADAFC0DCE49} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E7AD93B-3E87-423D-947F-A321FA7E31C4} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847} Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ocphobfcfafpclibolpjdafgaffkaoci Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facetheme Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Offerbox Browser Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1 Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM] Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.18975 Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com --> hxxp://www.google.fr Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com --> hxxp://www.google.fr -\ Mozilla Firefox v8.0 (fr) Profil : mteietq8.default Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\prefs.js C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mteietq8.default\user.js ... Supprimé ! Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search"); Supprimée : user_pref("browser.search.selectedEngine", "SweetIM Search"); Supprimée : user_pref("extensions.enabledItems", "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.9,{e4a8a97b-f2ed-45[...] Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.fr", "1301949726"); Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.ranonce", true); Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.rule_/", "1301949727"); Supprimée : user_pref("extensions.plugin2@gameplaylabs.com.rule_h", "1301949727"); Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Live Search"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.live.com/results.aspx[...] Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Live Search"); Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.google.fr/"); Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=[...] Supprimée : user_pref("sweetim.toolbar.search.external", " Lancé à 18:09:14 le 22/12/2011, Mode normal Microsoft® Windows Vista(TM) Édition Intégrale Service Pack 1 (X86) Administrateur@PAULINE (Sony Corporation VGN-NS11E_S) ============== RECHERCHE ============== Clé trouvée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} Clé trouvée: HKLM\Software\Classes\TypeLib\{199C34A4-5436-403F-A250-219E16672570} Clé trouvée: HKLM\Software\Classes\BHO.GamePlayLabsBHO Clé trouvée: HKLM\Software\Classes\BHO.GamePlayLabsBHO.1 Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [8.0 (fr)] **** HKLM_MozillaPlugins\Adobe Reader (x) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call) HKLM_Extensions|FFPDFConverter@ib.com - C:\Program Files\PDF Suite 2010\firefoxextension -- C:\Users\Administrateur\AppData\Roaming\Mozilla\FireFox\Profiles\mteietq8.default -- Extensions\filtersetg@updater (Adblock Filterset.G Updater) Extensions\plugin2@gameplaylabs.com (GamePlayLabs Plugin) Extensions\snaplinks@snaplinks.net (Snap Links) Extensions\TEMP (?) Extensions\videodowloader@videodownloader.net (VideoDownloader) Extensions\{66871bd1-5ba2-4739-b485-2a15f5969bd8} (MidnightFox) Extensions\{7b821b0e-b102-4f9b-b6e3-433ede1fe379} (TorrentBar) Extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66} (Ma-config.com) Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey) Prefs.js - browser.download.dir, C:\Users\Administrateur\Downloads Prefs.js - browser.download.lastDir, C:\Users\Administrateur\Desktop Prefs.js - browser.search.defaulturl, Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ Prefs.js - browser.startup.homepage_override.buildID, 20111104165243 Prefs.js - browser.startup.homepage_override.mstone, rv:8.0 ======================================== **** Internet Explorer Version [8.0.6001.18975] **** HKCU_Main|Search bar - hxxp://www.google.fr/ie HKCU_Main|Search Page - hxxp://www.google.fr HKCU_Main|Start Page - hxxp://www.google.fr HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157 HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Start Page - hxxp://www.google.fr HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x) HKLM_Toolbar|{261F6A8B-7AAF-4BF5-8552-6610F4D67819} (C:\Program Files\PDF Suite 2010\PDFIEPlugin.dll) HKLM_ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB} - C:\Program Files\OfferBox\OfferBox.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Program Files\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x) BHO\{1AD61D5B-58A3-4592-9B34-DC84688FF805} - "PDF Suite Helper" (C:\Program Files\PDF Suite 2010\PDFIEHelper.dll) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll) BHO\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - "OfferBox" (C:\Program Files\OfferBox\OfferBoxBHO.dll) (x) ======================================== C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files\Ad-Remover\Backup: 0 Fichier(s) C:\Ad-Report-SCAN[1].txt - 22/12/2011 18:09:26 (4323 Octet(s)) Fin à: 18:10:05, 22/12/2011 ============== E.O.F ==============

Fish66 · Answer

Re,

1/
Lance Ad-Remover puis clique sur "désinstaller"

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

petit_flo69 · Answer

Voila le dernier rapport de Malwarebytes.1 fichier trouve et supprime.

Voila le rapport.

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122204

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18975

22/12/2011 20:30:04
mbam-log-2011-12-22 (20-30-04).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 248016
Temps écoulé: 37 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\administrateur\AppData\Local\gameplaylabs plugin	rz7F30.tmp (Spyware.GamePlayLabs) -> Quarantined and deleted successfully.

Fish66 · Answer

Re, 

Redémarre ton PC, lance ZHPDiag depuis le bureau puis prépare stp

 un nouveau rapport ZHPDiag 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre _ _I''"""""I_  _ contributeur sécurité_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,

Le rapport est incomplet, héberge le stp  :-)

@+

petit_flo69 · Answer

En effet,j'ai pas fait attention,voila la suite. ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 26/11/2010 - 15:30:06 - [2,714] ----D- C:\Program Files\7-Zip O43 - CFD: 16/05/2011 - 12:04:06 - [118,664] ----D- C:\Program Files\ABBYY FineReader 6.0 Sprint O43 - CFD: 22/12/2011 - 19:43:04 - [0,004] ----D- C:\Program Files\Ad-Remover O43 - CFD: 05/12/2011 - 13:20:56 - [156,896] ----D- C:\Program Files\Adobe O43 - CFD: 26/11/2010 - 15:47:06 - [172,469] ----D- C:\Program Files\Alwil Software O43 - CFD: 27/11/2010 - 14:07:02 - [10,495] ----D- C:\Program Files\Astase O43 - CFD: 19/12/2008 - 11:07:04 - [4,491] ----D- C:\Program Files\CCleaner O43 - CFD: 26/11/2010 - 20:50:34 - [5,932] ----D- C:\Program Files\Cisco O43 - CFD: 05/01/2011 - 18:47:24 - [20,973] ----D- C:\Program Files\Clarus O43 - CFD: 01/05/2011 - 12:19:56 - [303,888] ----D- C:\Program Files\Common Files O43 - CFD: 26/11/2010 - 16:56:54 - [1,012] ----D- C:\Program Files\CONEXANT O43 - CFD: 01/12/2010 - 18:52:34 - [262,030] ----D- C:\Program Files\Dialsoft O43 - CFD: 27/11/2010 - 12:12:34 - [6,737] ----D- C:\Program Files\Driver Whiz O43 - CFD: 11/01/2011 - 13:43:12 - [10,401] ----D- C:\Program Files\eMule O43 - CFD: 16/05/2011 - 12:04:48 - [145,673] ----D- C:\Program Files\epson O43 - CFD: 26/11/2010 - 15:26:06 - [0] -SH-D- C:\Program Files\Fichiers communs O43 - CFD: 21/12/2011 - 18:24:46 - [16,296] ----D- C:\Program Files\FileZilla FTP Client O43 - CFD: 26/10/2011 - 12:20:04 - [310,957] ----D- C:\Program Files\Google O43 - CFD: 09/12/2008 - 00:33:46 - [16,884] ----D- C:\Program Files\IconWorkshopPortable O43 - CFD: 16/05/2011 - 12:10:18 - [61,339] --H-D- C:\Program Files\InstallShield Installation Information O43 - CFD: 26/11/2010 - 20:50:30 - [64,466] ----D- C:\Program Files\intel O43 - CFD: 27/11/2010 - 10:21:54 - [4,360] ----D- C:\Program Files\Internet Explorer O43 - CFD: 29/04/2011 - 16:50:14 - [224,068] ----D- C:\Program Files\Java O43 - CFD: 26/11/2010 - 15:35:12 - [49,675] ----D- C:\Program Files\K-Lite Codec Pack O43 - CFD: 22/12/2011 - 19:43:56 - [6,689] ----D- C:\Program Files\Malwarebytes' Anti-Malware O43 - CFD: 11/01/2011 - 17:44:18 - [2,414] ----D- C:\Program Files\MarkAny O43 - CFD: 26/11/2010 - 15:36:28 - [11,906] ----D- C:\Program Files\Messenger Plus! Live O43 - CFD: 27/11/2010 - 11:07:10 - [0,216] ----D- C:\Program Files\Microsoft O43 - CFD: 02/11/2006 - 13:35:52 - [88,508] ----D- C:\Program Files\Microsoft Games O43 - CFD: 01/05/2011 - 16:05:22 - [36,610] ----D- C:\Program Files\Microsoft Silverlight O43 - CFD: 27/11/2010 - 11:08:56 - [1,745] ----D- C:\Program Files\Microsoft SQL Server Compact Edition O43 - CFD: 27/11/2010 - 10:21:58 - [94,574] ----D- C:\Program Files\Movie Maker O43 - CFD: 10/11/2011 - 13:39:26 - [41,717] ----D- C:\Program Files\Mozilla Firefox O43 - CFD: 18/11/2008 - 15:16:36 - [4,105] ----D- C:\Program Files\mplayerc O43 - CFD: 02/11/2006 - 13:35:52 - [0,025] ----D- C:\Program Files\MSBuild O43 - CFD: 26/11/2010 - 15:29:56 - [0] ----D- C:\Program Files\My Company Name O43 - CFD: 19/12/2011 - 17:03:20 - [0] ----D- C:\Program Files\Navilog1 O43 - CFD: 26/11/2010 - 15:31:16 - [28,456] ----D- C:\Program Files\Nero O43 - CFD: 24/11/2008 - 10:59:04 - [195,278] ----D- C:\Program Files\NeroPortable O43 - CFD: 26/11/2010 - 15:35:22 - [3,080] ----D- C:\Program Files\Notepad++ O43 - CFD: 26/11/2010 - 15:38:16 - [331,998] ----D- C:\Program Files\OpenOffice.org 2.4 O43 - CFD: 11/01/2011 - 17:47:54 - [0,030] ----D- C:\Program Files\PC Connectivity Solution O43 - CFD: 21/01/2011 - 19:25:56 - [53,625] ----D- C:\Program Files\PDF Suite 2010 O43 - CFD: 01/12/2008 - 12:54:56 - [217,087] ----D- C:\Program Files\PhotoshopPortable O43 - CFD: 26/11/2010 - 15:17:18 - [0] ----D- C:\Program Files\Realtek O43 - CFD: 02/11/2006 - 13:35:52 - [36,007] ----D- C:\Program Files\Reference Assemblies O43 - CFD: 01/11/2008 - 22:02:36 - [11,384] ----D- C:\Program Files\RocketDock O43 - CFD: 11/01/2011 - 17:50:46 - [281,951] ----D- C:\Program Files\Samsung O43 - CFD: 01/05/2011 - 12:19:04 - [126,270] ----D- C:\Program Files\ScanSoft O43 - CFD: 04/11/2011 - 13:52:44 - [32,890] R---D- C:\Program Files\Skype O43 - CFD: 27/11/2010 - 13:49:38 - [115,316] ----D- C:\Program Files\Sony O43 - CFD: 26/11/2010 - 15:31:38 - [6,685] ----D- C:\Program Files\System O43 - CFD: 21/12/2011 - 18:11:00 - [0,100] ----D- C:\Program Files\TransFreeBox O43 - CFD: 02/11/2006 - 14:00:32 - [0] --H-D- C:\Program Files\Uninstall Information O43 - CFD: 19/12/2008 - 12:41:02 - [0,953] ----D- C:\Program Files\uTorrent O43 - CFD: 21/01/2008 - 03:33:50 - [0,970] ----D- C:\Program Files\Windows Calendar O43 - CFD: 21/01/2008 - 03:33:48 - [2,633] ----D- C:\Program Files\Windows Collaboration O43 - CFD: 21/01/2008 - 03:33:40 - [4,284] ----D- C:\Program Files\Windows Defender O43 - CFD: 21/01/2008 - 03:33:46 - [6,756] ----D- C:\Program Files\Windows Journal O43 - CFD: 27/11/2010 - 11:10:40 - [125,602] ----D- C:\Program Files\Windows Live O43 - CFD: 26/11/2010 - 15:36:06 - [0,234] ----D- C:\Program Files\Windows Live SkyDrive O43 - CFD: 27/11/2010 - 10:21:58 - [8,699] ----D- C:\Program Files\Windows Mail O43 - CFD: 27/11/2010 - 10:22:00 - [4,287] ----D- C:\Program Files\Windows Media Player O43 - CFD: 26/11/2010 - 15:26:06 - [0,363] ----D- C:\Program Files\Windows NT O43 - CFD: 21/01/2008 - 03:33:46 - [12,841] ----D- C:\Program Files\Windows Photo Gallery O43 - CFD: 21/01/2008 - 03:33:50 - [6,350] ----D- C:\Program Files\Windows Sidebar O43 - CFD: 26/11/2010 - 15:36:30 - [3,220] ----D- C:\Program Files\WinRAR O43 - CFD: 23/12/2011 - 13:21:00 - [7,700] ----D- C:\Program Files\ZHPDiag O43 - CFD: 05/12/2011 - 13:21:14 - [3,444] ----D- C:\Program Files\Common Files\Adobe O43 - CFD: 01/05/2011 - 12:19:52 - [9,944] ----D- C:\Program Files\Common Files\InstallShield O43 - CFD: 26/11/2010 - 20:50:32 - [7,340] ----D- C:\Program Files\Common Files\Intel O43 - CFD: 29/04/2011 - 16:52:10 - [33,554] ----D- C:\Program Files\Common Files\Java O43 - CFD: 27/11/2010 - 11:06:58 - [190,227] ----D- C:\Program Files\Common Files\microsoft shared O43 - CFD: 11/01/2011 - 17:44:54 - [47,442] ----D- C:\Program Files\Common Files\Samsung O43 - CFD: 01/05/2011 - 12:19:56 - [0,201] ----D- C:\Program Files\Common Files\ScanSoft Shared O43 - CFD: 02/11/2006 - 12:18:34 - [0,003] ----D- C:\Program Files\Common Files\Services O43 - CFD: 27/11/2010 - 13:21:44 - [3,447] ----D- C:\Program Files\Common Files\Sony Shared O43 - CFD: 21/01/2008 - 03:33:40 - [8,286] ----D- C:\Program Files\Common Files\System O43 - CFD: 27/11/2010 - 10:57:10 - [0] ----D- C:\Program Files\Common Files\Windows Live O43 - CFD: 05/12/2011 - 13:21:00 - [0,000] ----D- C:\ProgramData\Adobe O43 - CFD: 26/11/2010 - 15:47:06 - [12,597] ----D- C:\ProgramData\Alwil Software O43 - CFD: 02/11/2006 - 14:00:40 - [0] -SH-D- C:\ProgramData\Application Data O43 - CFD: 26/11/2010 - 15:26:06 - [0] -SH-D- C:\ProgramData\Bureau O43 - CFD: 05/01/2011 - 18:55:08 - [0,002] ----D- C:\ProgramData\Clarus O43 - CFD: 02/11/2006 - 14:00:40 - [0] -SH-D- C:\ProgramData\Desktop O43 - CFD: 02/11/2006 - 14:00:40 - [0] -SH-D- C:\ProgramData\Documents O43 - CFD: 27/11/2010 - 12:13:56 - [0,001] ----D- C:\ProgramData\Driver Whiz O43 - CFD: 11/01/2011 - 13:43:28 - [0] ----D- C:\ProgramData\eMule O43 - CFD: 16/05/2011 - 12:00:02 - [0,396] ----D- C:\ProgramData\EPSON O43 - CFD: 26/11/2010 - 15:26:06 - [0] -SH-D- C:\ProgramData\Favoris O43 - CFD: 02/11/2006 - 14:00:40 - [0] -SH-D- C:\ProgramData\Favorites O43 - CFD: 01/05/2011 - 12:20:10 - [0,000] ----D- C:\ProgramData\InstallShield O43 - CFD: 26/11/2010 - 20:50:30 - [0,001] ----D- C:\ProgramData\Intel O43 - CFD: 20/12/2011 - 17:20:38 - [7,213] ----D- C:\ProgramData\Malwarebytes O43 - CFD: 26/11/2010 - 15:26:06 - [0] -SH-D- C:\ProgramData\Menu Démarrer O43 - CFD: 16/02/2011 - 14:29:06 - [129,395] -S--D- C:\ProgramData\Microsoft O43 - CFD: 26/11/2010 - 15:26:06 - [0] -SH-D- C:\ProgramData\Modèles O43 - CFD: 26/11/2010 - 15:35:10 - [0] ----D- C:\ProgramData\Real O43 - CFD: 26/11/2010 - 20:51:54 - [0] ----D- C:\ProgramData\Roaming O43 - CFD: 11/01/2011 - 17:50:00 - [8,324] ----D- C:\ProgramData\Samsung O43 - CFD: 01/05/2011 - 12:20:02 - [0,128] ----D- C:\ProgramData\ScanSoft O43 - CFD: 29/08/2011 - 09:32:04 - [24,242] ----D- C:\ProgramData\Skype O43 - CFD: 27/11/2010 - 13:12:38 - [542,903] ----D- C:\ProgramData\Sony Corporation O43 - CFD: 02/11/2006 - 14:00:40 - [0] -SH-D- C:\ProgramData\Start Menu O43 - CFD: 29/04/2011 - 16:52:10 - [0,000] ----D- C:\ProgramData\Sun O43 - CFD: 02/11/2006 - 14:00:40 - [0] -SH-D- C:\ProgramData\Templates O43 - CFD: 27/11/2010 - 12:14:04 - [0] ----D- C:\ProgramData\UAB O43 - CFD: 16/05/2011 - 12:06:14 - [0,003] ----D- C:\ProgramData\UDL O43 - CFD: 24/09/2011 - 14:20:08 - [0] ----D- C:\ProgramData\WindowsSearch O43 - CFD: 18/04/2011 - 10:31:28 - [5,262] ----D- C:\Users\Administrateur\AppData\Roaming\Adobe O43 - CFD: 21/12/2011 - 18:30:14 - [0,023] ----D- C:\Users\Administrateur\AppData\Roaming\FileZilla O43 - CFD: 26/11/2010 - 15:41:00 - [0] ----D- C:\Users\Administrateur\AppData\Roaming\Identities O43 - CFD: 26/11/2010 - 16:48:40 - [0] ----D- C:\Users\Administrateur\AppData\Roaming\InstallShield O43 - CFD: 26/11/2010 - 20:51:54 - [0,000] ----D- C:\Users\Administrateur\AppData\Roaming\Intel O43 - CFD: 26/11/2010 - 22:44:00 - [0,001] ----D- C:\Users\Administrateur\AppData\Roaming\Macromedia O43 - CFD: 20/12/2011 - 17:20:46 - [3,572] ----D- C:\Users\Administrateur\AppData\Roaming\Malwarebytes O43 - CFD: 02/11/2006 - 13:35:52 - [0] ----D- C:\Users\Administrateur\AppData\Roaming\Media Center Programs O43 - CFD: 07/12/2010 - 17:11:42 - [0,000] ----D- C:\Users\Administrateur\AppData\Roaming\Media Player Classic O43 - CFD: 18/04/2011 - 10:31:28 - [4,393] -S--D- C:\Users\Administrateur\AppData\Roaming\Microsoft O43 - CFD: 26/11/2010 - 18:01:52 - [38,348] ----D- C:\Users\Administrateur\AppData\Roaming\Mozilla O43 - CFD: 03/03/2011 - 11:01:04 - [0,094] ----D- C:\Users\Administrateur\AppData\Roaming\Notepad++ O43 - CFD: 23/12/2011 - 13:12:12 - [2,539] ----D- C:\Users\Administrateur\AppData\Roaming\OpenOffice.org2 O43 - CFD: 23/01/2011 - 19:48:30 - [0,049] ----D- C:\Users\Administrateur\AppData\Roaming\PDF Software O43 - CFD: 15/01/2011 - 14:32:04 - [0] ----D- C:\Users\Administrateur\AppData\Roaming\Real O43 - CFD: 11/01/2011 - 17:44:18 - [6,949] ----D- C:\Users\Administrateur\AppData\Roaming\Samsung O43 - CFD: 01/05/2011 - 12:20:02 - [0] ----D- C:\Users\Administrateur\AppData\Roaming\ScanSoft O43 - CFD: 23/12/2011 - 13:13:22 - [1,805] ----D- C:\Users\Administrateur\AppData\Roaming\Skype O43 - CFD: 26/11/2010 - 16:28:12 - [0,000] ----D- C:\Users\Administrateur\AppData\Roaming\Sony Corporation O43 - CFD: 26/11/2010 - 20:26:56 - [0] ----D- C:\Users\Administrateur\AppData\Roaming\WinRAR O43 - CFD: 18/04/2011 - 10:31:26 - [14,650] ----D- C:\Users\Administrateur\AppData\Local\Adobe O43 - CFD: 26/11/2010 - 15:29:24 - [0] -SH-D- C:\Users\Administrateur\AppData\Local\Application Data O43 - CFD: 11/01/2011 - 13:43:12 - [0,430] ----D- C:\Users\Administrateur\AppData\Local\eMule O43 - CFD: 22/12/2011 - 20:30:06 - [0,399] ----D- C:\Users\Administrateur\AppData\Local\GamePlayLabs Plugin O43 - CFD: 29/08/2011 - 09:33:44 - [12,016] ----D- C:\Users\Administrateur\AppData\Local\Google O43 - CFD: 26/11/2010 - 15:29:24 - [0] -SH-D- C:\Users\Administrateur\AppData\Local\Historique O43 - CFD: 19/05/2011 - 17:07:36 - [475,088] ----D- C:\Users\Administrateur\AppData\Local\Microsoft O43 - CFD: 26/11/2010 - 18:01:52 - [56,536] ----D- C:\Users\Administrateur\AppData\Local\Mozilla O43 - CFD: 27/11/2010 - 12:14:02 - [0,002] ----D- C:\Users\Administrateur\AppData\Local\PC_Drivers_Headquarters O43 - CFD: 26/11/2010 - 15:35:10 - [0] ----D- C:\Users\Administrateur\AppData\Local\Real O43 - CFD: 01/05/2011 - 16:06:06 - [0] ----D- C:\Users\Administrateur\AppData\Local\Scansoft O43 - CFD: 23/12/2011 - 13:16:30 - [2,423] ----D- C:\Users\Administrateur\AppData\Local\Temp O43 - CFD: 26/11/2010 - 15:29:24 - [0] -SH-D- C:\Users\Administrateur\AppData\Local\Temporary Internet Files ~ Scan Program Folder in 00mn 13s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.2BB08D0D2A277DD466DFEA7E5FAB434E] - 23/12/2011 - 13:20:09 ---A- . (...) -- C:\Windows tbtlog.txt [13724622] O44 - LFC:[MD5.88B208D3120A117C6A4BE735DC6B683E] - 23/12/2011 - 13:10:50 -S-A- . (...) -- C:\Windows\bootstat.dat [67584] O44 - LFC:[MD5.B25C7ED75DA5B9366AD7C5BF413EE423] - 22/12/2011 - 18:10:05 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt [4461] O44 - LFC:[MD5.0FDDBC20194D47F3EF3E007A4FA95370] - 22/12/2011 - 18:01:12 ---A- . (...) -- C:\AdwCleaner[S1].txt [9780] O44 - LFC:[MD5.F69641EFDB19ACB4753B0155F7FDEED5] - 22/12/2011 - 17:58:03 ---A- . (...) -- C:\Windows\system32\drivers\TrueSight.sys [111872] O44 - LFC:[MD5.90338F60170E4A5683BC48533A687270] - 22/12/2011 - 13:46:27 ---A- . (...) -- C:\AdwCleaner[R1].txt [9345] O44 - LFC:[MD5.69A6268D7F81E53D568AB4E7E991CAF3] - 20/12/2011 - 17:20:32 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\system32\drivers\mbam.sys [22216] O44 - LFC:[MD5.066877A63D22226ACB475A909E5F1913] - 19/12/2011 - 17:04:25 ---A- . (...) -- C:\cleannavi.txt [809] O44 - LFC:[MD5.1D79103FAC98D70E8CB6E81A45755C27] - 12/12/2011 - 14:07:24 ---A- . (...) -- C:\Windows\system32\PerfStringBackup.INI [1470822] O44 - LFC:[MD5.C0A0B494F4E958CFA621A1FEF60C5C13] - 12/12/2011 - 14:07:24 ---A- . (...) -- C:\Windows\system32\perfc009.dat [101250] O44 - LFC:[MD5.5E5EFDB0D74BE4FF3E07768A59F41C15] - 12/12/2011 - 14:07:24 ---A- . (...) -- C:\Windows\system32\perfc00C.dat [123556] O44 - LFC:[MD5.B20302C9F7E9F01FD6BF1AF2E67E4B79] - 12/12/2011 - 14:07:24 ---A- . (...) -- C:\Windows\system32\perfh009.dat [587178] O44 - LFC:[MD5.4AA7DFE2B0AAFE67F177C8F71C6F6A9B] - 12/12/2011 - 14:07:24 ---A- . (...) -- C:\Windows\system32\perfh00C.dat [669578] O44 - LFC:[MD5.8A9ABB98D1B792DA09CC9C6CBF2D84B5] - 05/12/2011 - 22:11:55 ---A- . (...) -- C:\Windows\PFRO.log [8402] O44 - LFC:[MD5.01C47C2ECED034EF6F8C1552A97CFF00] - 05/12/2011 - 10:16:12 ---A- . (...) -- C:\Windows\system32\config.nt [2577] O44 - LFC:[MD5.CD5CC57E88B02D26BDDCBF68DBC750FF] - 04/12/2011 - 12:22:02 ---A- . (...) -- C:\Windows\MEMORY.DMP [231419784] O44 - LFC:[MD5.695B9ED5CC7F9CBEE89074C81C119FC4] - 28/11/2011 - 19:01:25 ---A- . (.AVAST Software - avast! Screen Saver stub.) -- C:\Windows\avastSS.scr [41184] O44 - LFC:[MD5.3E6CCAFAD21D55A4DD6435448A24A9FC] - 28/11/2011 - 19:01:23 ---A- . (.AVAST Software - avast! start-up scanner.) -- C:\Windows\system32\aswBoot.exe [199816] O44 - LFC:[MD5.8D34D2B24297E27D93E847319ABFDEC4] - 28/11/2011 - 18:53:53 ---A- . (.AVAST Software - avast! Virtualization Driver.) -- C:\Windows\system32\drivers\aswSnx.sys [435032] O44 - LFC:[MD5.010012597333DA1F46C3243F33F8409E] - 28/11/2011 - 18:53:35 ---A- . (.AVAST Software - avast! self protection module.) -- C:\Windows\system32\drivers\aswSP.sys [314456] O44 - LFC:[MD5.352D5A48EBAB35A7693B048679304831] - 28/11/2011 - 18:52:19 ---A- . (.AVAST Software - avast! TDI RDR Driver.) -- C:\Windows\system32\drivers\aswRdr.sys [34392] O44 - LFC:[MD5.F9F84364416658E9786235904D448D37] - 28/11/2011 - 18:52:16 ---A- . (.AVAST Software - avast! TDI Filter Driver.) -- C:\Windows\system32\drivers\aswTdi.sys [52952] O44 - LFC:[MD5.258143605E77E4008F1758481D6A977D] - 28/11/2011 - 18:52:07 ---A- . (.AVAST Software - avast! File System Minifilter for Windows 2.) -- C:\Windows\system32\drivers\aswMonFlt.sys [55128] O44 - LFC:[MD5.054DF24C92B55427E0757CFFF160E4F2] - 28/11/2011 - 18:51:50 ---A- . (.AVAST Software - avast! File System Access Blocking Driver.) -- C:\Windows\system32\drivers\aswFsBlk.sys [20568] O44 - LFC:[MD5.646685E522F71E435C866783946A285D] - 28/11/2011 - 00:20:42 ---A- . (...) -- C:\Windows\WindowsUpdate.log [2074726] ~ Scan Files in 00mn 26s ---\ Déni du service (Local Security Authority) (O48) O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\Windows\System32\scecli.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Package de sécurité Kerberos.) -- C:\Windows\System32\kerberos.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\Windows\System32\schannel.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- C:\Windows\System32\wdigest.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Web Service Security Package.) -- C:\Windows\System32\TSpkg.dll ~ Scan Keys in 00mn 00s ---\ Contrôle du Safe Boot (CSB) (O49) O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\system32\Drivers\sermouse.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\system32\Drivers\vga.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\Windows\system32\Drivers\vgasave.sys (.not file.) O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\system32\Drivers\volmgr.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgrx.sys . (.Microsoft Corporation - Volume Manager Extension Driver.) -- C:\Windows\system32\Drivers\volmgrx.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\Windows\system32\Drivers\ipnat.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network siproxy.sys . (.Microsoft Corporation - NSI Proxy.) -- C:\Windows\system32\Drivers siproxy.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network dpencdd.sys . (.Microsoft Corporation - RDP Miniport.) -- C:\Windows\system32\Drivers dpencdd.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\system32\Drivers\sermouse.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\system32\Drivers\vga.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\Windows\system32\Drivers\vgasave.sys (.not file.) O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\system32\Drivers\volmgr.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgrx.sys . (.Microsoft Corporation - Volume Manager Extension Driver.) -- C:\Windows\system32\Drivers\volmgrx.sys ~ Scan CSB in 00mn 00s ---\ MountPoints2 Shell Key (O51) O51 - MPSK:{4fb162bd-5eed-11e0-a945-001dba8397f7}\AutoRun\command. (...) -- F:\NoLimit.exe (.not file.) O51 - MPSK:{ff3f2930-c7ff-11e0-bd0a-001dba8397f7}\AutoRun\command. (...) -- G:\WD SmartWare.exe (.not file.) ~ Scan Keys in 00mn 00s ---\ Trojan Driver Search Data (HKLM) (O52) O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll O52 - TDSD: \Drivers32\"VIDC.DIVX"="divx.dll" . (.DivX, Inc. - DivX.) -- C:\Windows\System32\divx.dll O52 - TDSD: \Drivers32\"VIDC.XVID"="xvidvfw.dll" . (...) -- C:\Windows\System32\xvidvfw.dll O52 - TDSD: \Drivers32\"VIDC.YV12"="yv12vfw.dll" . (.www.helixcommunity.org - Helix YV12 YUV Codec.) -- C:\Windows\System32\yv12vfw.dll O52 - TDSD: \Drivers32\"msacm.ac3acm"="ac3acm.acm" . (.fccHandler - AC-3 ACM Codec.) -- C:\Windows\System32\ac3acm.acm O52 - TDSD: \Drivers32\"msacm.lameacm"="lameACM.acm" . (.http://www.mp3dev.org/ - Lame MP3 codec engine.) -- C:\Windows\System32\lameACM.acm O52 - TDSD: \Drivers32\"VIDC.FFDS"="ff_vfw.dll" . (...) -- C:\Windows\System32\ff_vfw.dll O52 - TDSD: \Drivers32\"VIDC.FPS1"="frapsvid.dll" . (.Beepa P/L - Fraps.) -- C:\Windows\System32\frapsvid.dll O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm O52 - TDSD: \drivers.desc\"wdmaud.drv"="Pilote de fonction UAA 1.1 Microsoft pour High Definition Audio" . (...) -- (.not file.) O52 - TDSD: \drivers.desc\"divx.dll"="DivX 6.8.5" . (...) -- (.not file.) O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec v1.2-dev" . (...) -- (.not file.) O52 - TDSD: \drivers.desc\"lameACM.acm"="Lame ACM MP3 CODEC v3.98" . (...) -- (.not file.) O52 - TDSD: \drivers.desc\"ac3acm.acm"="AC-3 ACM Codec" . (.fccHandler - AC-3 ACM Codec.) -- C:\Windows\System32\ac3acm.acm O52 - TDSD: \drivers.desc\"ff_vfw.dll"="ffdshow video encoder" . (...) -- C:\Windows\System32\ff_vfw.dll O52 - TDSD: \drivers.desc\"frapsvid.dll"="Fraps Video Decompressor" . (.Beepa P/L - Fraps.) -- C:\Windows\System32\frapsvid.dll ~ Scan Keys in 00mn 01s ---\ ShareTools MSconfig StartupReg (O53) (None) ---\ Microsoft Control Security Providers (O54) O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll ~ Scan Keys in 00mn 00s ---\ Microsoft Windows Policies System (O55) O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2 O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1 O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1 O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0 O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0 O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"= O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"= O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0 O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1 O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "NoInternetOpenWith"=1 O55 - MWPS:[HKLM\...\Policies\System] - "VerboseStatus"=1 ~ Scan Keys in 00mn 00s ---\ Microsoft Windows Policies Explorer (O56) O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=145 ~ Scan Keys in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.04F0FCAC69C7C71A3AC4EB97FAFC8303] - 21/01/2008 - 03:21:29 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\system32\drivers\adp94xx.sys [422968] O58 - SDL:[MD5.60505E0041F7751BDBB80F88BF45C2CE] - 21/01/2008 - 03:21:33 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\system32\drivers\adpahci.sys [300600] O58 - SDL:[MD5.8A42779B02AEC986EAB64ECFC98F8BD7] - 21/01/2008 - 03:21:34 ---A- . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (x86).) -- C:\Windows\system32\drivers\adpu160m.sys [101432] O58 - SDL:[MD5.241C9E37F8CE45EF51C3DE27515CA4E5] - 21/01/2008 - 03:21:35 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\system32\drivers\adpu320.sys [149560] O58 - SDL:[MD5.BEE970C346673197F624EAB9E7E9A7F2] - 24/11/2008 - 12:13:32 ---A- . (.ATI Technologies Inc. - ATI Technology AHCI Compatible Controller Driver for Windows fa.) -- C:\Windows\system32\drivers\ahcix86s.sys [118784] O58 - SDL:[MD5.9EAEF5FC9B8E351AFA7E78A6FAE91F91] - 21/01/2008 - 03:21:09 ---A- . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\system32\drivers\aliide.sys [17464] O58 - SDL:[MD5.2AF8814F1063E05661C319DBA6B733EC] - 26/11/2010 - 11:27:00 ---A- . (.Atheros Communications, Inc. - Driver for Atheros AR5001 Wireless Network Adapter.) -- C:\Windows\system32\drivers\ar5211.sys [507424] O58 - SDL:[MD5.5D2888182FB46632511ACEE92FDAD522] - 21/01/2008 - 03:21:32 ---A- . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\system32\drivers\arc.sys [79416] O58 - SDL:[MD5.5E2A321BD7C8B3624E41FDEC3E244945] - 21/01/2008 - 03:21:32 ---A- . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\system32\drivers\arcsas.sys [79928] O58 - SDL:[MD5.054DF24C92B55427E0757CFFF160E4F2] - 26/11/2010 - 18:51:50 ---A- . (.AVAST Software - avast! File System Access Blocking Driver.) -- C:\Windows\system32\drivers\aswFsBlk.sys [20568] O58 - SDL:[MD5.258143605E77E4008F1758481D6A977D] - 26/11/2010 - 18:52:07 ---A- . (.AVAST Software - avast! File System Minifilter for Windows 2003/Vista.) -- C:\Windows\system32\drivers\aswMonFlt.sys [55128] O58 - SDL:[MD5.352D5A48EBAB35A7693B048679304831] - 26/11/2010 - 18:52:19 ---A- . (.AVAST Software - avast! TDI RDR Driver.) -- C:\Windows\system32\drivers\aswRdr.sys [34392] O58 - SDL:[MD5.8D34D2B24297E27D93E847319ABFDEC4] - 03/06/2011 - 18:53:53 ---A- . (.AVAST Software - avast! Virtualization Driver.) -- C:\Windows\system32\drivers\aswSnx.sys [435032] O58 - SDL:[MD5.010012597333DA1F46C3243F33F8409E] - 26/11/2010 - 18:53:35 ---A- . (.AVAST Software - avast! self protection module.) -- C:\Windows\system32\drivers\aswSP.sys [314456] O58 - SDL:[MD5.F9F84364416658E9786235904D448D37] - 26/11/2010 - 18:52:16 ---A- . (.AVAST Software - avast! TDI Filter Driver.) -- C:\Windows\system32\drivers\aswTdi.sys [52952] O58 - SDL:[MD5.1EA05449220E3D755477CE517A83846B] - 26/11/2010 - 14:57:20 ---A- . (.Atheros Communications, Inc. - Atheros Extensible Wireless LAN device driver.) -- C:\Windows\system32\drivers\athr.sys [937984] O58 - SDL:[MD5.9F9ACC7F7CCDE8A15C282D3F88B43309] - 02/11/2006 - 09:24:45 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower Filter Driver.) -- C:\Windows\system32\drivers\BrFiltLo.sys [13568] O58 - SDL:[MD5.56801AD62213A41F6497F96DEE83755A] - 02/11/2006 - 09:24:46 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper Filter Driver.) -- C:\Windows\system32\drivers\BrFiltUp.sys [5248] O58 - SDL:[MD5.B304E75CFF293029EDDF094246747113] - 02/11/2006 - 09:25:24 ---A- . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\system32\drivers\BrSerId.sys [71808] O58 - SDL:[MD5.203F0B1E73ADADBBB7B7B1FABD901F6B] - 02/11/2006 - 09:24:44 ---A- . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\system32\drivers\BrSerWdm.sys [62336] O58 - SDL:[MD5.BD456606156BA17E60A04E18016AE54B] - 02/11/2006 - 09:24:44 ---A- . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\system32\drivers\BrUsbMdm.sys [12160] O58 - SDL:[MD5.AF72ED54503F717A43268B3CC5FAEC2E] - 02/11/2006 - 09:24:47 ---A- . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\system32\drivers\BrUsbSer.sys [11904] O58 - SDL:[MD5.0CA25E686A4928484E9FDABD168AB629] - 21/01/2008 - 03:21:09 ---A- . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\cmdide.sys [19000] O58 - SDL:[MD5.6D3E4427EF1FC562C4A1E0266843E470] - 24/11/2008 - 11:20:38 ---A- . (.C-Media Corporation - USB 2.0 card reader driver.) -- C:\Windows\system32\drivers\cmiucr.SYS [93056] O58 - SDL:[MD5.3BE1651C63954067940E7F473498AD70] - 11/01/2011 - 08:44:50 ---A- . (.Devguru Co., Ltd - Device Error Recovery SDK(x86).) -- C:\Windows\system32\drivers\dgderdrv.sys [18120] O58 - SDL:[MD5.AE1FDF7BF7BB6C6A70F67699D880592A] - 02/11/2006 - 10:50:11 ---A- . (.Adaptec, Inc. - Adaptec Ultra SCSI miniport.) -- C:\Windows\system32\drivers\djsvs.sys [71272] O58 - SDL:[MD5.5425F74AC0C1DBD96A1E04F17D63F94C] - 21/01/2008 - 03:21:33 ---A- . (.Intel Corporation - Pilote désérialisé NDIS 6 de la carte Intel(R) PRO/1000.) -- C:\Windows\system32\drivers\E1G60I32.sys [118784] O58 - SDL:[MD5.23B62471681A124889978F6295B3F4C6] - 21/01/2008 - 03:21:30 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\system32\drivers\elxstor.sys [342584] O58 - SDL:[MD5.AA61E8DD2467080C0689FC14DB8F1037] - 24/11/2008 - 08:51:44 ---A- . (.Hauppauge Computer Works, Inc. - HCW HID Remote Control driver.) -- C:\Windows\system32\drivers\hcw99rc.sys [10368] O58 - SDL:[MD5.C865D1F6D03595DF213DC3C67E4E4C58] - 24/11/2008 - 18:00:14 ---A- . (.Intel Corporation - Intel(R) Management Engine Interface.) -- C:\Windows\system32\drivers\HECI.sys [45056] O58 - SDL:[MD5.16EE7B23A009E00D835CDB79574A91A6] - 21/01/2008 - 03:21:34 ---A- . (.Hewlett-Packard Company - Smart Array Storport Driver.) -- C:\Windows\system32\drivers\HpCISSs.sys [40504] O58 - SDL:[MD5.A117E8B5016AAF51FA394C78BF920A89] - 24/11/2008 - 13:36:50 ---A- . (.HighPoint Technologies, Inc. - hptmv Miniport Driver.) -- C:\Windows\system32\drivers\hptmv.sys [71968] O58 - SDL:[MD5.9EBF2D102CCBB6BCDFBF1B7922F8BA2E] - 09/07/2008 - 03:14:12 ---A- . (.Conexant Systems, Inc. - HSF_HWAZL WDM driver.) -- C:\Windows\system32\drivers\HSXHWAZL.sys [207360] O58 - SDL:[MD5.5A77AC34A0FFB70CE8B35B524FEDE9BA] - 09/07/2008 - 03:14:12 ---A- . (.Conexant Systems, Inc. - HSF_CNXT driver.) -- C:\Windows\system32\drivers\HSX_CNXT.sys [659968] O58 - SDL:[MD5.7BC42C65B5C6281777C1A7605B253BA8] - 09/07/2008 - 03:14:16 ---A- . (.Conexant Systems, Inc. - HSF_DP driver.) -- C:\Windows\system32\drivers\HSX_DPV.sys [985600] O58 - SDL:[MD5.C7A9CD6B23C13433BC35C829003B41FA] - 24/11/2008 - 22:29:58 ---A- . (.Intel Corporation - Intel® Active Management Technology - KCS.) -- C:\Windows\system32\drivers\IAMT03.sys [40848] O58 - SDL:[MD5.739757B5DA9963F3EFFC4E4B42653949] - 24/11/2008 - 22:30:06 ---A- . (.Intel Corporation - Intel® Active Management Technology - KCS.) -- C:\Windows\system32\drivers\IAMTV.sys [38288] O58 - SDL:[MD5.31EBCE32FA98E51E21747B7EFB16F281] - 24/11/2008 - 22:30:00 ---A- . (.Intel Corporation - Intel® Active Management Technology - KCS.) -- C:\Windows\system32\drivers\IAMTXP.sys [47496] O58 - SDL:[MD5.E5A0034847537EAEE3C00349D5C34C5F] - 24/11/2008 - 22:03:12 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver - ia32.) -- C:\Windows\system32\drivers\iaStor.sys [308248] O58 - SDL:[MD5.54155EA1B0DF185878E0FC9EC3AC3A14] - 21/01/2008 - 03:21:31 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver (base).) -- C:\Windows\system32\drivers\iaStorV.sys [235064] O58 - SDL:[MD5.D4238C9BEBBA5BF752E4F75A559D74F2] - 24/11/2008 - 09:15:06 ---A- . (.Intel Corporation - Intel Graphics Kernel Mode Driver.) -- C:\Windows\system32\drivers\igdkmd32.sys [2469888] O58 - SDL:[MD5.2D077BF86E843F901D8DB709C95B49A5] - 02/11/2006 - 10:50:17 ---A- . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\system32\drivers\iirsp.sys [41576] O58 - SDL:[MD5.A6D1BE3D1AEA38B6FA52B8DA5D3A07C2] - 24/11/2008 - 08:44:12 ---A- . (.Intel Corporation - Intel(R) 5000 Series Chipsets Integrated Device - 1A38.) -- C:\Windows\system32\drivers\ioatdma.sys [36480] O58 - SDL:[MD5.328E348FDF98273DF3328820B16C8735] - 24/11/2008 - 13:48:26 ---A- . (.Intel Corporation - Intel(R) PRO/1000 iSCSI Setup Driver.) -- C:\Windows\system32\drivers\iSSetup.sys [75672] O58 - SDL:[MD5.BCED60D16156E428F8DF8CF27B0DF150] - 02/11/2006 - 10:50:07 ---A- . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\system32\drivers\iteatapi.sys [35944] O58 - SDL:[MD5.06FA654504A498C30ADCA8BEC4E87E7E] - 02/11/2006 - 10:50:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\system32\drivers\iteraid.sys [35944] O58 - SDL:[MD5.B07084095F8C03AADB9811C9DF14B5E4] - 24/11/2008 - 09:21:08 ---A- . (.JMicron Technology Corp. - JMicron JMB36X RAID Driver.) -- C:\Windows\system32\drivers\jraid.sys [79960] O58 - SDL:[MD5.C7E15E82879BF3235B559563D4185365] - 21/01/2008 - 03:21:31 ---A- . (.LSI Logic - LSI Logic Fusion-MPT FC Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_fc.sys [96312] O58 - SDL:[MD5.EE01EBAE8C9BF0FA072E0FF68718920A] - 21/01/2008 - 03:21:33 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_sas.sys [89656] O58 - SDL:[MD5.912A04696E9CA30146A62AFA1463DD5C] - 21/01/2008 - 03:21:31 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_scsi.sys [96312] O58 - SDL:[MD5.EA5D45CB664E7EC7E0906FB670334C45] - 24/11/2008 - 19:47:12 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\system32\drivers\m5287.sys [104320] O58 - SDL:[MD5.C0B201B3C26CD187AAA797577D4B48FC] - 24/11/2008 - 18:48:14 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\system32\drivers\m5288.sys [211072] O58 - SDL:[MD5.E1CA1EA9AD7C8C50EA533829A6854D63] - 24/11/2008 - 14:21:00 ---A- . (.ULi Electronics Inc. - ULi SATA RAID Controller Driver.) -- C:\Windows\system32\drivers\m5289.sys [52480] O58 - SDL:[MD5.69A6268D7F81E53D568AB4E7E991CAF3] - 20/12/2011 - 17:00:50 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\system32\drivers\mbam.sys [22216] O58 - SDL:[MD5.0CEA2D0D3FA284B85ED5B68365114F76] - 09/07/2008 - 03:14:16 ---A- . (.Conexant - Diagnostic Interface x86 Driver.) -- C:\Windows\system32\drivers\mdmxsdk.sys [12672] O58 - SDL:[MD5.0001CE609D66632FA17B84705F658879] - 21/01/2008 - 03:21:35 ---A- . (.LSI Corporation - MEGASAS RAID Controller Driver for Windows Vista/Longhorn for x.) -- C:\Windows\system32\drivers\megasas.sys [31288] O58 - SDL:[MD5.C252F32CD9A49DBFC25ECF26EBD51A99] - 21/01/2008 - 03:21:35 ---A- . (.LSI Corporation, Inc. - LSI MegaRAID Software RAID Driver.) -- C:\Windows\system32\drivers\MegaSR.sys [386616] O58 - SDL:[MD5.3CC2B807C5534F0A70A447E1870773EF] - 24/11/2008 - 17:59:12 ---A- . (.DiBcom S.A. - HID Infrared Remote Control minidriver.) -- C:\Windows\system32\drivers\modrc.sys [13056] O58 - SDL:[MD5.4FBBB70D30FD20EC51F80061703B001E] - 02/11/2006 - 10:49:59 ---A- . (.LSI Logic Corporation - MegaRAID RAID Controller Driver for Windows Vista/Longhorn for.) -- C:\Windows\system32\drivers\Mraid35x.sys [33384] O58 - SDL:[MD5.A83992C275B745B58FA1FA69847FA446] - 24/11/2008 - 10:29:02 ---A- . (.Marvell Semiconductor, Inc. - Marvell Thor and Odin Windows Driver.) -- C:\Windows\system32\drivers\mv61xx.sys [137728] O58 - SDL:[MD5.B9A1A38FF5828737ECAF0BFCEE8330F4] - 24/11/2008 - 15:43:24 ---A- . (.Bigfoot Networks, Inc. - Killer NIC Gaming Adapter.) -- C:\Windows\system32\drivers\NBv834x.sys [104480] O58 - SDL:[MD5.2E7FB731D4790A1BC6270ACCEFACB36E] - 02/11/2006 - 10:50:19 ---A- . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\system32\drivers frd960.sys [45160] O58 - SDL:[MD5.E875C093AEC0C978A90F30C9E0DFBB72] - 02/11/2006 - 08:36:50 ---A- . (.N-trig Innovative Technologies - Pilote intégré de digitalisateur de tablette N-trig.) -- C:\Windows\system32\drivers trigdigi.sys [20608] O58 - SDL:[MD5.2EDF9E7751554B42CBB60116DE727101] - 21/01/2008 - 03:21:29 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\system32\drivers vraid.sys [102968] O58 - SDL:[MD5.7894FFC354DDD5A0600BC112FFEC2DD0] - 24/11/2008 - 17:58:00 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\system32\drivers vrd32.sys [133152] O58 - SDL:[MD5.AF1BD777AF00E96C45C77192D7453369] - 24/11/2008 - 02:22:00 ---A- . (.NVIDIA Corporation - NVIDIA nForce(TM) SMU Microcontroller Driver.) -- C:\Windows\system32\drivers vsmu.sys [15872] O58 - SDL:[MD5.ABED0C09758D1D97DB0042DBB2688177] - 21/01/2008 - 03:21:29 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\system32\drivers vstor.sys [45112] O58 - SDL:[MD5.2A0CC26D67B38460CC7563BC8313C1D6] - 24/11/2008 - 17:58:00 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\system32\drivers vstor32.sys [145952] O58 - SDL:[MD5.C4317DA9066EF0678DB2B68492523B38] - 24/11/2008 - 08:44:14 ---A- . (.Intel Corporation - Intel(R) 5000 Series Chipsets Integrated Device - 1A38.) -- C:\Windows\system32\drivers\qd16032.sys [36480] O58 - SDL:[MD5.629772AC041EFD79D971B2A901CA3F9F] - 24/11/2008 - 08:44:16 ---A- . (.Intel Corporation - Intel(R) 5000 Series Chipsets Integrated Device - 1A38.) -- C:\Windows\system32\drivers\qd25232.sys [36992] O58 - SDL:[MD5.E2C2CE489356943C1922B8353DCDAD05] - 24/11/2008 - 08:44:20 ---A- . (.Intel Corporation - Intel(R) 5000 Series Chipsets Integrated Device - 1A38.) -- C:\Windows\system32\drivers\qd26032.sys [37504] O58 - SDL:[MD5.0A6DB55AFB7820C99AA1F3A1D270F4F6] - 21/01/2008 - 03:21:33 ---A- . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\system32\drivers\ql2300.sys [1122360] O58 - SDL:[MD5.81A7E5C076E59995D54BC1ED3A16E60B] - 02/11/2006 - 10:50:35 ---A- . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\system32\drivers\ql40xx.sys [106088] O58 - SDL:[MD5.D0C2A0CE1091E08EFB7CCBA6CEA4C3F9] - 27/11/2010 - 16:53:46 ---A- . (.REDC - RICOH MS Driver.) -- C:\Windows\system32\drivers imsptsk.sys [68608] O58 - SDL:[MD5.B8812E77A85C89CE7AC61D53FD2B9C28] - 24/11/2008 - 15:21:48 ---A- . (.HighPoint Technologies, Inc. - rr172x Miniport Driver.) -- C:\Windows\system32\drivers r172x.sys [90400] O58 - SDL:[MD5.C41F09EDB33BA7D5821D3607248149B9] - 24/11/2008 - 11:57:52 ---A- . (.HighPoint Technologies, Inc. - rr2522 Miniport Driver.) -- C:\Windows\system32\drivers r2522.sys [112160] O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 02/11/2006 - 07:37:21 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\Windows\system32\drivers\secdrv.sys [20480] O58 - SDL:[MD5.2525F35D0A0E94BB0CA7B4B68117B453] - 24/11/2008 - 12:55:08 ---A- . (.Silicon Image, Inc. - Serial ATA miniport driver.) -- C:\Windows\system32\drivers\SI3112.sys [69168] O58 - SDL:[MD5.EC2B7C23FB561A52904571439DDBAB78] - 24/11/2008 - 15:50:10 ---A- . (.Silicon Image, Inc - Serial ATA RAID miniport driver.) -- C:\Windows\system32\drivers\SI3112r.sys [110128] O58 - SDL:[MD5.30D18C47D6D6B315CDF35CEC3F816BD9] - 24/11/2008 - 11:45:54 ---A- . (.Silicon Image, Inc. - Serial ATA miniport driver.) -- C:\Windows\system32\drivers\SI3114.sys [68912] O58 - SDL:[MD5.D8D12A5ACF76BBC9A3CF56A85B7F442F] - 24/11/2008 - 13:32:48 ---A- . (.Silicon Image, Inc - SATARAID miniport driver.) -- C:\Windows\system32\drivers\SI3114r.sys [110384] O58 - SDL:[MD5.87D406C592327DED095FF314427A4FA7] - 24/11/2008 - 10:30:06 ---A- . (.Silicon Image, Inc - SATA SoftRAID 5 miniport driver.) -- C:\Windows\system32\drivers\Si3114r5.sys [209200] O58 - SDL:[MD5.505C167BE0BC7173C9095CA9B7B346D9] - 24/11/2008 - 15:20:30 ---A- . (.Silicon Image, Inc. - Serial ATA miniport driver.) -- C:\Windows\system32\drivers\SI3124.sys [76208] O58 - SDL:[MD5.ACD6CD3D5E711C6779BB2DC7AF62B843] - 24/11/2008 - 10:38:26 ---A- . (.Silicon Image, Inc - SATA SoftRAID 5 miniport driver.) -- C:\Windows\system32\drivers\Si3124r5.sys [207152] O58 - SDL:[MD5.0B9B5C6DF6226497EF4819B6E1B2EFD5] - 24/11/2008 - 15:55:08 ---A- . (.Silicon Image, Inc - Serial ATA miniport driver.) -- C:\Windows\system32\drivers\SI3132.sys [80424] O58 - SDL:[MD5.F6DD3F9474AFD65ACD4861F57D40B8AB] - 24/11/2008 - 09:28:54 ---A- . (.Silicon Image, Inc - SATA SoftRAID 5 miniport driver.) -- C:\Windows\system32\drivers\Si3132r5.sys [215856] O58 - SDL:[MD5.4346D5BBDDE7756D8614A3F193D60984] - 24/11/2008 - 10:29:04 ---A- . (.Silicon Image, Inc - SATA Controller miniport driver.) -- C:\Windows\system32\drivers\Si3531.sys [210736] O58 - SDL:[MD5.D80E6F142EB4963E82A8537DD745F51B] - 24/11/2008 - 09:40:58 ---A- . (.Silicon Image, Inc. - Filter driver for Silicon Image SATALink controllers..) -- C:\Windows\system32\drivers\SiRemFil.sys [12464] O58 - SDL:[MD5.C735CBBBC26C1D33C6D7AEB2AA65A52A] - 24/11/2008 - 10:21:08 ---A- . (.Silicon Integrated Systems Corporation - SiS AGPv3.5 Filter.) -- C:\Windows\system32\drivers\SISAGPX.SYS [58416] O58 - SDL:[MD5.CF0C0E11BF893B2281AD1417050099C0] - 24/11/2008 - 13:22:18 ---A- . (.Silicon Integrated Systems Corp. - SiS RAID Miniport Driver.) -- C:\Windows\system32\drivers\sisraid2.sys [48128] O58 - SDL:[MD5.01D24828957D05C97B3877606DF66368] - 24/11/2008 - 14:26:28 ---A- . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\system32\drivers\sisraid4.sys [74240] O58 - SDL:[MD5.E853C341BBF4AC0007A8DB0858DBB09D] - 24/11/2008 - 09:41:00 ---A- . (.Silicon Image, Inc. - Windows Accelerator Driver.) -- C:\Windows\system32\drivers\SiWinAcc.sys [17328] O58 - SDL:[MD5.6D83FF6722BAF7E82A4521DBEC363E5A] - 11/01/2011 - 11:38:24 ---A- . (.MCCI Corporation - SAMSUNG Android USB Composite Device Driver.) -- C:\Windows\system32\drivers\ssadbus.sys [96488] O58 - SDL:[MD5.A667146275328C1C74D222864AA1904D] - 11/01/2011 - 11:38:24 ---A- . (.MCCI Corporation - Windows 2000/XP support functions.) -- C:\Windows\system32\drivers\ssadcm.sys [10344] O58 - SDL:[MD5.A667146275328C1C74D222864AA1904D] - 11/01/2011 - 11:38:24 ---A- . (.MCCI Corporation - Windows 2000/XP support functions.) -- C:\Windows\system32\drivers\ssadcmnt.sys [10344] O58 - SDL:[MD5.5AE42E90F99749E0E35B9989A2D0275C] - 11/01/2011 - 11:38:24 ---A- . (.MCCI Corporation - SAMSUNG Android USB Modem Filter Driver.) -- C:\Windows\system32\drivers\ssadmdfl.sys [12776] O58 - SDL:[MD5.9285D8ABA50A4D6482B1574448F9EB76] - 11/01/2011 - 11:38:24 ---A- . (.MCCI Corporation - SAMSUNG Android USB Modem.) -- C:\Windows\system32\drivers\ssadmdm.sys [121576] O58 - SDL:[MD5.786D3033BE2962FE3FCF71A04EA4E51C] - 11/01/2011 - 11:38:24 ---A- . (.MCCI Corporation - Windows 2000/XP support functions.) -- C:\Windows\system32\drivers\ssadwh.sys [10216] O58 - SDL:[MD5.786D3033BE2962FE3FCF71A04EA4E51C] - 11/01/2011 - 11:38:24 ---A- . (.MCCI Corporation - Windows 2000/XP support functions.) -- C:\Windows\system32\drivers\ssadwhnt.sys [10216] O58 - SDL:[MD5.3F0164FBC0BD1ADBD02DF9759181451A] - 11/01/2011 - 03:25:16 ---A- . (.MCCI - SAMSUNG USB Mobile Device.) -- C:\Windows\system32\drivers\ss_bbus.sys [98432] O58 - SDL:[MD5.2DD4E8844F8F094659DD695A80FED36E] - 11/01/2011 - 03:25:16 ---A- . (.MCCI Corporation - Windows 2000/XP support functions.) -- C:\Windows\system32\drivers\ss_bcm.sys [12416] O58 - SDL:[MD5.2DD4E8844F8F094659DD695A80FED36E] - 11/01/2011 - 03:25:16 ---A- . (.MCCI Corporation - Windows 2000/XP support functions.) -- C:\Windows\system32\drivers\ss_bcmnt.sys [12416] O58 - SDL:[MD5.B89D62206034E5FE573C80A24DD55675] - 11/01/2011 - 03:25:16 ---A- . (.MCCI Corporation - SAMSUNG USB Mobile Modem Filter.) -- C:\Windows\system32\drivers\ss_bmdfl.sys [14848] O58 - SDL:[MD5.1ED0FCEA586FE2A416EE15196E5631DD] - 11/01/2011 - 03:25:16 ---A- . (.MCCI Corporation - SAMSUNG USB Mobile Modem.) -- C:\Windows\system32\drivers\ss_bmdm.sys [123648] O58 - SDL:[MD5.994D2E5378CC337EC7DD73C1E04FCAA4] - 11/01/2011 - 03:25:16 ---A- . (.MCCI Corporation - SAMSUNG USB Mobile Logging Device Driver.) -- C:\Windows\system32\drivers\ss_bserd.sys [100224] O58 - SDL:[MD5.F9F4BC8A7EC80F39DE8323D0D1BC85FE] - 11/01/2011 - 03:25:16 ---A- . (.MCCI Corporation - SAMSUNG USB Mobile Device (Windows 2000/XP support functions).) -- C:\Windows\system32\drivers\ss_bwh.sys [12288] O58 - SDL:[MD5.F9F4BC8A7EC80F39DE8323D0D1BC85FE] - 11/01/2011 - 03:25:16 ---A- . (.MCCI Corporation - SAMSUNG USB Mobile Device (Windows 2000/XP support functions).) -- C:\Windows\system32\drivers\ss_bwhnt.sys [12288] O58 - SDL:[MD5.192AA3AC01DF071B541094F251DEED10] - 02/11/2006 - 10:50:05 ---A- . (.LSI Logic - LSI Logic 8XX SCSI Miniport Driver.) -- C:\Windows\system32\drivers\symc8xx.sys [35944] O58 - SDL:[MD5.8C8EB8C76736EBAF3B13B633B2E64125] - 02/11/2006 - 10:49:56 ---A- . (.LSI Logic - LSI Logic Hi-Perf SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_hi.sys [31848] O58 - SDL:[MD5.8072AF52B5FD103BBBA387A1E49F62CB] - 02/11/2006 - 10:50:03 ---A- . (.LSI Logic - LSI Logic Ultra160 SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_u3.sys [34920] O58 - SDL:[MD5.F69641EFDB19ACB4753B0155F7FDEED5] - 22/12/2011 - 17:58:03 ---A- . (...) -- C:\Windows\system32\drivers\TrueSight.sys [111872] O58 - SDL:[MD5.9224BB254F591DE4CA8D572A5F0D635C] - 21/01/2008 - 03:21:28 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\system32\drivers\uliahci.sys [238648] O58 - SDL:[MD5.8514D0E5CD0534467C5FC61BE94A569F] - 02/11/2006 - 10:50:35 ---A- . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win2003.) -- C:\Windows\system32\drivers\ulsata.sys [98408] O58 - SDL:[MD5.38C3C6E62B157A6BC46594FADA45C62B] - 21/01/2008 - 03:21:31 ---A- . (.Promise Technology, Inc. - Promise SATAII150 Series Windows Drivers.) -- C:\Windows\system32\drivers\ulsata2.sys [115816] O58 - SDL:[MD5.AADF5587A4063F52C2C3FED7887426FC] - 21/01/2008 - 03:21:09 ---A- . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\viaide.sys [20024] O58 - SDL:[MD5.0C619F1C0F1D0150C155C3CD7687DC87] - 24/11/2008 - 08:51:16 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR X86-32.) -- C:\Windows\system32\drivers\viamraid.sys [137880] O58 - SDL:[MD5.54690DC140D53143CA085D0AAEAF45AC] - 24/11/2008 - 15:03:00 ---A- . (.VIA Technologies, Inc. - VIA SATA IDE Driver.) -- C:\Windows\system32\drivers\ViBus.sys [20632] O58 - SDL:[MD5.9F9EE4DDDF11B9D6C47D0339703D200C] - 24/11/2008 - 15:08:30 ---A- . (.VIA Technologies, Inc. - VIA SATA IDE Driver.) -- C:\Windows\system32\drivers\ViPrt.sys [56984] O58 - SDL:[MD5.587253E09325E6BF226B299774B728A9] - 21/01/2008 - 03:21:32 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) -- C:\Windows\system32\drivers\vsmraid.sys [130616] O58 - SDL:[MD5.46D67209550973257601A533E2AC5785] - 21/01/2008 - 03:21:31 ---A- . (.Conexant Systems, Inc. - HSF_HWAZL WDM driver.) -- C:\Windows\system32\drivers\VSTAZL3.SYS [200704] O58 - SDL:[MD5.5C7BDCF5864DB00323FE2D90FA26A8A2] - 21/01/2008 - 03:21:31 ---A- . (.Conexant Systems, Inc. - HSF_CNXT driver.) -- C:\Windows\system32\drivers\VSTCNXT3.SYS [654336] O58 - SDL:[MD5.EC36F1D542ED4252390D446BF6D4DFD0] - 21/01/2008 - 03:21:31 ---A- . (.Conexant Systems, Inc. - HSF_DP driver.) -- C:\Windows\system32\drivers\VSTDPV3.SYS [987648] O58 - SDL:[MD5.6BBF7A3BAB8FFDCCF82057FA2AAE2B7B] - 24/11/2008 - 15:18:18 ---A- . (.X10 Wireless Technology, Inc. - X10 USB Control Interface.) -- C:\Windows\system32\drivers\x10ufx2.sys [27416] O58 - SDL:[MD5.88AF537264F2B818DA15479CEEAF5D7C] - 09/07/2008 - 03:14:25 ---A- . (.Conexant Systems, Inc. - Modem Audio Device Driver.) -- C:\Windows\system32\drivers\XAudio.sys [8192] O58 - SDL:[MD5.B58FD9984221B3056A72658D4F5E417D] - 24/11/2008 - 09:00:00 ---A- . (.Marvell - Miniport Driver for Marvell Yukon Ethernet Controller..) -- C:\Windows\system32\drivers\yk60x86.sys [303616] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 08:09:42 ---A- . (...) -- C:\Windows\system32\ANSI.SYS [9029] O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 02/11/2006 - 08:09:45 ---A- . (...) -- C:\Windows\system32\country.sys [27097] O58 - SDL:[MD5.B07663A810E861EEBFD0EAC7E82CA62D] - 11/01/2011 - 08:43:20 ---A- . (...) -- C:\Windows\system32\FsUsbExDisk.Sys [36640] O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 02/11/2006 - 08:09:41 ---A- . (...) -- C:\Windows\system32\HIMEM.SYS [4768] O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 02/11/2006 - 08:09:44 ---A- . (...) -- C:\Windows\system32\KEY01.SYS [42809] O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 02/11/2006 - 08:09:44 ---A- . (...) -- C:\Windows\system32\KEYBOARD.SYS [42537] O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 02/11/2006 - 08:09:29 ---A- . (...) -- C:\Windows\system32\NTDOS.SYS [27866] O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 02/11/2006 - 08:09:35 ---A- . (...) -- C:\Windows\system32\NTDOS404.SYS [29146] O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 02/11/2006 - 08:09:38 ---A- . (...) -- C:\Windows\system32\NTDOS411.SYS [29370] O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 02/11/2006 - 08:09:40 ---A- . (...) -- C:\Windows\system32\NTDOS412.SYS [29274] O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 02/11/2006 - 08:09:31 ---A- . (...) -- C:\Windows\system32\NTDOS804.SYS [29146] O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 02/11/2006 - 08:09:20 ---A- . (...) -- C:\Windows\system32\NTIO.SYS [33952] O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 02/11/2006 - 08:09:23 ---A- . (...) -- C:\Windows\system32\NTIO404.SYS [34672] O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 02/11/2006 - 08:09:24 ---A- . (...) -- C:\Windows\system32\NTIO411.SYS [35776] O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 02/11/2006 - 08:09:26 ---A- . (...) -- C:\Windows\system32\NTIO412.SYS [35536] O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 02/11/2006 - 08:09:22 ---A- . (...) -- C:\Windows\system32\NTIO804.SYS [34672] ~ Scan Drivers in 00mn 33s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 1.28 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ Scan ADS in 00mn 00s ---\ Liste des services Legacy (O64) O64 - Services: CurCS - ??\??\???? - C:\Windows\system32\Drivers\aswFsBlk.sys (aswFsBlk) .(.AVAST Software - avast! File System Access Blocking Driver.) - LEGACY_ASWFSBLK O64 - Services: CurCS - 28/11/2011 - C:\Windows\system32\drivers\aswMonFlt.sys (aswMonFlt) .(.AVAST Software - avast! File System Minifilter for Windows 2.) - LEGACY_ASWMONFLT O64 - Services: CurCS - ??\??\???? - C:\Windows\system32\Drivers\aswRdr.sys (aswRdr) .(.AVAST Software - avast! TDI RDR Driver.) - LEGACY_ASWRDR O64 - Services: CurCS - ??\??\???? - C:\Windows\system32\Drivers\aswSnx.sys (aswSnx) .(.AVAST Software - avast! Virtualization Driver.) - LEGACY_ASWSNX O64 - Services: CurCS - ??\??\???? - C:\Windows\system32\Drivers\aswSP.sys (aswSP) .(.AVAST Software - avast! self protection module.) - LEGACY_ASWSP O64 - Services: CurCS - ??\??\???? - C:\Windows\system32\Drivers\aswTdi.sys (aswTdi) .(.AVAST Software - avast! TDI Filter Driver.) - LEGACY_ASWTDI O64 - Services: CurCS - 09/09/2010 - C:\Windows\system32\drivers\dgderdrv.sys (dgderdrv) .(.Devguru Co., Ltd - Device Error Recovery SDK(x86).) - LEGACY_DGDERDRV O64 - Services: CurCS - 09/09/2010 - C:\Windows\system32\FsUsbExDisk.sys - FsUsbExDisk (FsUsbExDisk) .(...) - LEGACY_FSUSBEXDISK O64 - Services: CurCS - 21/01/2008 - C:\Windows\system32\drivers vraid.sys (nvraid) .(.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) - LEGACY_NVRAID O64 - Services: CurCS - ??\??\???? - C:\Windows\system32\Drivers\secdrv.sys (secdrv) .(.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) - LEGACY_SECDRV O64 - Services: CurCS - 25/05/2007 - C:\Windows\system32\drivers\siwinacc.sys (SiFilter) .(.Silicon Image, Inc. - Windows Accelerator Driver.) - LEGACY_SIFILTER O64 - Services: CurCS - 22/12/2011 - c:\windows\system32\drivers\TrueSight.sys - TrueSight (TrueSight) .(...) - LEGACY_TRUESIGHT O64 - Services: CurCS - 21/01/2008 - C:\Windows\system32\drivers\vsmraid.sys (vsmraid) .(.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) - LEGACY_VSMRAID O64 - Services: CurCS - 25/01/2008 - C:\Windows\system32\DRIVERS\xaudio.sys (XAudio) .(.Conexant Systems, Inc. - Modem Audio Device Driver.) - LEGACY_XAUDIO ~ Scan Services in 00mn 01s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.bat> [HKLM\..\open\Command] (. - .) -- "%1" %* O67 - Shell Spawning: <.cpl> [HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\system32\control.exe O67 - Shell Spawning: <.cmd> [HKLM\..\open\Command] (.Microsoft Corporation - Windows Control Panel.) -- "%1" %* O67 - Shell Spawning: <.com> [HKLM\..\open\Command] (.Microsoft Corporation - Windows Control Panel.) -- "%1" %* O67 - Shell Spawning: <.exe> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.bat> [HKCR\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.cpl> [HKCR\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\system32\control.exe O67 - Shell Spawning: <.cmd> [HKCR\..\open\Command] (.Microsoft Corporation - Windows Control Panel.) -- "%1" %* O67 - Shell Spawning: <.com> [HKCR\..\open\Command] (.Microsoft Corporation - Windows Control Panel.) -- "%1" %* O67 - Shell Spawning: <.exe> [HKCR\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.html> [HKCR\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O67 - Shell Spawning: <.js> [HKCR\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKCR\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe ~ Scan Keys in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\ShowIconsCommand] (.Mozilla Corporation - Firefox Helper.) -- C:\Program Files\Mozilla Firefox\uninstall\helper.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\ShowIconsCommand] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\ShowIconsCommand] (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\ReinstallCommand] (.Mozilla Corporation - Firefox Helper.) -- C:\Program Files\Mozilla Firefox\uninstall\helper.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\ReinstallCommand] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\ReinstallCommand] (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\HideIconsCommand] (.Mozilla Corporation - Firefox Helper.) -- C:\Program Files\Mozilla Firefox\uninstall\helper.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\HideIconsCommand] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\InstallInfo\HideIconsCommand] (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe ~ Scan Keys in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8 ~ Scan Keys in 00mn 02s ---\ Recherche des services démarrés par Svchost (O83) O83 - Search Svchost Services: AeLookupSvc (AeLookupSvc) . (.Microsoft Corporation - Service Expérience d'application.) -- C:\Windows\system32\aelupsvc.dll [24576] O83 - Search Svchost Services: wercplsupport (wercplsupport) . (.Microsoft Corporation - Rapports et solutions aux problèmes.) -- C:\Windows\system32\wercplsupport.dll [62976] O83 - Search Svchost Services: Themes (Themes) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\system32\shsvcs.dll [247296] O83 - Search Svchost Services: CertPropSvc (CertPropSvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\system32\certprop.dll [40448] O83 - Search Svchost Services: SCPolicySvc (SCPolicySvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\system32\certprop.dll [40448] O83 - Search Svchost Services: lanmanserver (lanmanserver) . (.Microsoft Corporation - DLL du service Serveur.) -- C:\Windows\system32\srvsvc.dll [122880] O83 - Search Svchost Services: gpsvc (gpsvc) . (.Microsoft Corporation - Client de stratégie de groupe.) -- C:\Windows\system32\gpsvc.dll [574464] O83 - Search Svchost Services: IKEEXT (IKEEXT) . (.Microsoft Corporation - Extension IKE.) -- C:\Windows\system32\ikeext.dll [438272] O83 - Search Svchost Services: AudioSrv (AudioSrv) . (.Microsoft Corporation - Service Audio Windows.) -- C:\Windows\system32\Audiosrv.dll [314368] O83 - Search Svchost Services: Rasauto (Rasauto) . (.Microsoft Corporation - Gestionnaire de numérotation automatique d'accès distant.) -- C:\Windows\system32 asauto.dll [90624] O83 - Search Svchost Services: Rasman (Rasman) . (.Microsoft Corporation - Gestionnaire de connexions d'accès distant.) -- C:\Windows\system32 asmans.dll [260608] O83 - Search Svchost Services: Remoteaccess (Remoteaccess) . (.Microsoft Corporation - Gestionnaire d'interface dynamique.) -- C:\Windows\system32\mprdim.dll [68608] O83 - Search Svchost Services: SENS (SENS) . (.Microsoft Corporation - Service de notification d'événements système (SENS).) -- C:\Windows\system32\sens.dll [47104] O83 - Search Svchost Services: Sharedaccess (Sharedaccess) . (.Microsoft Corporation - Composants de l'application d'assistance à Microsoft NAT.) -- C:\Windows\system32\ipnathlp.dll [288256] O83 - Search Svchost Services: Tapisrv (Tapisrv) . (.Microsoft Corporation - Serveur de téléphonie Microsoft® Windows(TM).) -- C:\Windows\system32 apisrv.dll [242688] O83 - Search Svchost Services: TermService (TermService) .

petit_flo69 · Answer

O83 - Search Svchost Services: TermService (TermService) . (.Microsoft Corporation - Gestionnaire des connexions distantes Terminal Server.) -- C:\Windows\system32	ermsrv.dll   [448512]
O83 - Search Svchost Services: wuauserv (wuauserv) . (.Microsoft Corporation - Agent de mise à jour automatique Windows Update.) -- C:\Windows\system32\wuaueng.dll   [1929952]
O83 - Search Svchost Services: BITS (BITS) . (.Microsoft Corporation - Service de transfert intelligent en arrière-plan.) -- C:\Windows\system32\qmgr.dll   [758272]
O83 - Search Svchost Services: ShellHWDetection (ShellHWDetection) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\system32\shsvcs.dll   [247296]
O83 - Search Svchost Services: iphlpsvc (iphlpsvc) . (.Microsoft Corporation - Service offrant une connectivité IPv6 sur un réseau IPv4..) -- C:\Windows\system32\iphlpsvc.dll   [188416]
O83 - Search Svchost Services: seclogon (seclogon) . (.Microsoft Corporation - DLL de service d'ouverture de session secondaire.) -- C:\Windows\system32\seclogon.dll   [19968]
O83 - Search Svchost Services: AppInfo (AppInfo) . (.Microsoft Corporation - Service Informations d'application.) -- C:\Windows\system32\appinfo.dll   [33280]
O83 - Search Svchost Services: msiscsi (msiscsi) . (.Microsoft Corporation - Service de découverte iSCSI.) -- C:\Windows\system32\iscsiexe.dll   [111616]
O83 - Search Svchost Services: MMCSS (MMCSS) . (.Microsoft Corporation - Service Planificateur de classes multimédias.) -- C:\Windows\system32\mmcss.dll   [45056]
O83 - Search Svchost Services: ProfSvc (ProfSvc) . (.Microsoft Corporation - ProfSvc.) -- C:\Windows\system32\profsvc.dll   [153600]
O83 - Search Svchost Services: EapHost (EapHost) . (.Microsoft Corporation - Service EAPHost Microsoft.) -- C:\Windows\system32\eapsvc.dll   [57344]
O83 - Search Svchost Services: winmgmt (winmgmt) . (.Microsoft Corporation - WMI.) -- C:\Windows\system32\wbem\WMIsvc.dll   [161792]
O83 - Search Svchost Services: schedule (schedule) . (.Microsoft Corporation - Service du Planificateur de tâches.) -- C:\Windows\system32\schedsvc.dll   [596992]
O83 - Search Svchost Services: SessionEnv (SessionEnv) . (.Microsoft Corporation - Service de configuration des services Terminal Server.) -- C:\Windows\system32\sessenv.dll   [84992]
O83 - Search Svchost Services: browser (browser) . (.Microsoft Corporation - DLL du service Explorateur d'ordinateurs.) -- C:\Windows\system32\browser.dll   [81920]
O83 - Search Svchost Services: hkmsvc (hkmsvc) . (.Microsoft Corporation - Service Gestion des clés.) -- C:\Windows\system32\kmsvc.dll   [68096]
O83 - Search Svchost Services: AppMgmt (AppMgmt) . (.Microsoft Corporation - Service Installation de logiciels.) -- C:\Windows\system32\appmgmts.dll   [148992]
~ Scan Services in 00mn 00s



---\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.7A8A44DA8E5B1883DF2BB024A6EF2D92] [SPRF][09/07/2010] (.Automated Programming Technologies, Inc. - AMPing (Company=1, Product=1).) -- C:\Users\Administrateur\AppData\Local\Temp\AMPing.exe   [28480]
[MD5.9E907B801394B4D9C6304A293DF5AD22] [SPRF][09/07/2010] (.Microsoft Corporation - Barre d'outils MSN®.) -- C:\Users\Administrateur\AppData\Local\Temp\InstallManager_BAB_BAB.exe   [880992]
[MD5.B36B73E25C38E4E9F4C1DAB95341ACC7] [SPRF][22/12/2011] (...) -- C:\Users\Administrateur\AppData\Local\Temp\Uninst.bat   [479]
[MD5.FBAB280D0CAC5E21C72F0A1A7B5B9608] [SPRF][25/05/2006] (.Macrovision Corporation - Setup.exe.) -- C:\Users\Administrateur\AppData\Local\Temp\_is6FF4.exe   [455600]
[MD5.FBAB280D0CAC5E21C72F0A1A7B5B9608] [SPRF][01/11/2006] (.Macrovision Corporation - Setup.exe.) -- C:\Users\Administrateur\AppData\Local\Temp\_isFB13.exe   [455600]
[MD5.8ED43232A1BC487E33754F0B383659F6] [SPRF][19/12/2011] (...) -- C:\Users\Administrateur\Desktop\Navilog1.exe   [231593]
[MD5.3FEA9D2EDF23B0283C7A66C8DEA380BD] [SPRF][25/07/2002] (.InstallShield Software Corporation - InstallShield Update Service Setup Player Module.) -- C:\Windows\Downloaded Program Files\dwusplay.dll   [24576]
[MD5.CDBE35EA59BC9223E4F800BD1DB82D27] [SPRF][25/07/2002] (.InstallShield Software Corporation - InstallShield Update Service Setup Player.) -- C:\Windows\Downloaded Program Files\dwusplay.exe   [196608]
[MD5.3F4413DCD8D3BBABF08F68F25E6D60E1] [SPRF][16/02/2005] (.InstallShield Software Corporation - InstallShield Update Service Web Agent.) -- C:\Windows\Downloaded Program Files\isusweb.dll   [401408]
~ Scan Files in 00mn 00s



---\ Firewall Active Exception List (FirewallRules) (O87)
O87 - FAEL: "TCP Query User{E3825DB6-B4F5-46CA-AA76-63D5C7AE4DBE}C:\program files\emule\emule.exe" | In - Private - P6 - TRUE | .(.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- C:\Program Files\eMule\emule.exe
O87 - FAEL: "UDP Query User{FE699D02-65AD-49CC-AA61-E59000603A8D}C:\program files\emule\emule.exe" | In - Private - P17 - TRUE | .(.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- C:\Program Files\eMule\emule.exe
O87 - FAEL: "{3C7415A4-C286-4463-85ED-26BA3658C2DE}" | In - Private - P6 - TRUE | .(.Musiccity Co.Ltd. - MUZAoDApp Module.) -- C:\Windows\System32\muzapp.exe
O87 - FAEL: "{9DDD3D5E-6939-4D9F-8AAC-1F103DE1A199}" | In - Private - P17 - TRUE | .(.Musiccity Co.Ltd. - MUZAoDApp Module.) -- C:\Windows\System32\muzapp.exe
O87 - FAEL: "{67C73DFC-7B7A-4E78-9B3E-907BF305218D}" | In - None - P17 - TRUE | .(.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe
~ Scan Firewall in 00mn 05s



---\ Scan Additionnel (O88)
Database Version : 8905 - (18/12/2011)
Clés trouvées (Keys found) : 12
Valeurs trouvées (Values found) : 0
Dossiers trouvés  (Folders found) : 1
Fichiers trouvés  (Files found) : 0

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser]   =>PUP.OfferBox
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}]   =>Toolbar.AskTBar
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A1194237-547A-461d-BD44-B97B1574A7DA}]   =>Toolbar.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1194237-547A-461d-BD44-B97B1574A7DA}]   =>Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]   =>Hijacker.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]   =>Hijacker.Agent
[HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]   =>Hijacker.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]   =>Hijacker.Agent
[HKCU\Software\AppDataLow\Software]   =>Trojan.FakeAlert
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Software]   =>Trojan.FakeAlert
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Avast_is1]   =>Spyware.AgenceExclusive
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1]   =>Spyware.AgenceExclusive
C:\Users\Administrateur\AppData\LocalLow\SweetIM   =>Toolbar.SweetIM
~ Scan Additionnel in 00mn 23s



---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR - | Auto 05/12/2011 64952 |  (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 28/11/2011 44768 |  (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
SR - | Auto 11/01/2011 95568 |  (dgdersvc) . (.Devguru Co., Ltd..) - C:\Windows\System32\dgdersvc.exe
SR - | Auto 26/11/2010 874768 |  (EvtEng) . (.Intel(R) Corporation.) - C:\Program Files\intel\WiFi\bin\EvtEng.exe
SR - | Auto 11/01/2011 217088 |  (FsUsbExService) . (.Teruten.) - C:\Windows\System32\FsUsbExService.exe
SS - | Auto 29/08/2011 136176 |  (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 29/08/2011 136176 |  (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SR - | Auto 21/01/2011 791360 |  (PDF Suite 2010 Service) . (.Interactive Brands Inc..) - C:\Program Files\PDF Suite 2010\ConversionService.exe
SR - | Auto 26/11/2010 473360 |  (RegSrvc) . (.Intel(R) Corporation.) - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
SR - | Auto 26/11/2010 182112 |  (VAIO Event Service) . (.Sony Corporation.) - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
SS - | Demand 26/11/2010 337184 |  (VcmIAlzMgr) . (.Sony Corporation.) - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
SS - | Demand 27/11/2010 83312 |  (VcmXmlIfHelper) . (.Sony Corporation.) - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
SS - | Demand 25/12/2008 21504 | C:\Windows\system32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 09/07/2008 386560 |  (XAudioService) . (.Conexant Systems, Inc..) - C:\Windows\System32\drivers\XAudio.exe
~ Scan Services in 00mn 26s



---\ Recherche Master Boot Record Infection (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by Administrateur at 23/12/2011 13:23:23

device: opened successfully
user: error reading MBR 

Disk trace:
error: Read  Descripteur non valide
kernel: error reading MBR 
~ Scan MBR in 00mn 02s



---\ Recherche Master Boot Record Infection (MBRCheck)(O80) (None)

End of the scan (1267 lines in 03mn 30s)(0)

Fish66 · Answer

Salut, Tu es victime de l'adware Tuto4PC Pour plus de renseignements : * http://tigzyrk.blogspot.com/2011/07/adware-tuto4pc-le-nouvel-adware-deorezo.html * https://forum.malekal.com/viewtopic.php?t=33439&start= ============================= 1/ Désinstalle stp ces logiciels : PCTuto Avast 2.0 - (.PCTuto.) UpdatePCTuto 2.0 - (.PCtuto.) SweetIM Toolbar 2/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.3304.104 (Activé) => Infection PUP (PUP.OfferBox) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 => Infection Rogue (Possible) O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (...) -- C:\Program Files\OfferBox\OfferBoxBHO.dll => Infection PUP (PUP.OfferBox) [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser) [HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser) [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser) [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Software] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Avast_is1] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1] FirewallRAZ EmptyFlash Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 3/ * Telecharge et install link officiel : >>> ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Recherche" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) @+

petit_flo69 · Answer

Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-12-2011-19-17-52.txt
Run by Administrateur at 23/12/2011 19:17:52
Windows Vista Ultimate Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Software
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto Avast_is1
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdatePCTuto_is1

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {297FB06D-7A43-49C8-BF0B-30227744BFD1}

========== Elément(s) de donnée du Registre ==========
SUPPRIME PhishingFilter Value: Enabled = 0

========== Préférences navigateur ==========
ABSENT Folder Chrome: C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 11

========== Fichier(s) ==========
ABSENT File: c:\program files\offerbox\offerboxbho.dll
SUPPRIME Flash Cookies: 5


========== Récapitulatif ==========
9 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Préférences navigateur


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/12/2011 19:17:52 [2168]




rapport de Link.

############################## | UsbFix V 7.076 | [Recherche]

Utilisateur: Administrateur (Administrateur) # PAULINE
Mis à jour le 21/12/2011 par El Desaparecido
Lancé à 19:21:51 | 23/12/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: Sony Corporation (VGN-NS11E_S) (X86-based PC) # Notebook
CPU: Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz (2000)
RAM -> [ Total : 1914 | Free : 878 ]
BIOS: BIOS Date: 05/09/08 11:12:06 Ver: 08.00.10
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Intégrale  (6.0.6001 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.6001.18975

SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ (!) Disabled ]
AS: Windows Defender [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (230 Go libre(s) - 77%) [] # NTFS
D:\ -> CD-ROM
F:\ -> Disque fixe # 233 Go (178 Go libre(s) - 76%) [SAMSUNG] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (612)
C:\Windows\system32\wininit.exe (652)
C:\Windows\system32\csrss.exe (668)
C:\Windows\system32\services.exe (708)
C:\Windows\system32\lsass.exe (720)
C:\Windows\system32\lsm.exe (728)
C:\Windows\system32\winlogon.exe (752)
C:\Windows\system32\svchost.exe (916)
C:\Windows\system32\svchost.exe (984)
C:\Windows\System32\svchost.exe (1048)
C:\Windows\System32\svchost.exe (1116)
C:\Windows\system32\svchost.exe (1128)
C:\Windows\system32\svchost.exe (1284)
C:\Windows\system32\SLsvc.exe (1324)
C:\Windows\system32\svchost.exe (1356)
C:\Windows\system32\svchost.exe (1568)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1732)
C:\Windows\System32\spoolsv.exe (432)
C:\Windows\system32	askeng.exe (468)
C:\Windows\system32\svchost.exe (548)
C:\Windows\system32	askeng.exe (788)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1632)
C:\Windows\system32\dgdersvc.exe (1340)
C:\Program Files\Intel\WiFi\bin\EvtEng.exe (2104)
C:\Windows\system32\FsUsbExService.Exe (2188)
C:\Program Files\PDF Suite 2010\ConversionService.exe (2268)
C:\Windows\system32\svchost.exe (2312)
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (2348)
C:\Windows\system32\svchost.exe (2368)
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (2416)
C:\Windows\System32\svchost.exe (2460)
C:\Windows\system32\SearchIndexer.exe (2496)
C:\Windows\system32\DRIVERS\xaudio.exe (2552)
C:\Windows\system32\WUDFHost.exe (2652)
C:\Windows\system32\DllHost.exe (2896)
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (2972)
C:\Windows\system32\Dwm.exe (3984)
C:\Windows\Explorer.EXE (4028)
C:\Windows\System32\hkcmd.exe (2244)
C:\Windows\System32\igfxpers.exe (2232)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (2224)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2412)
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe (2756)
C:\Program Files\Windows Sidebar\sidebar.exe (2784)
C:\Windows\ehome\ehtray.exe (2364)
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (2836)
C:\Windows\System32\spool\drivers\w32x86\3\E_FATICEE.EXE (2952)
C:\Program Files\Windows Media Player\wmpnscfg.exe (1528)
C:\Program Files\RocketDock\RocketDock.exe (3072)
C:\Program Files\Clarus\Samsung Auto Backup\ISFGuage.exe (2204)
C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (2308)
C:\Program Files\Clarus\Samsung Auto Backup\ISFTimerD.exe (1404)
C:\Windows\system32\igfxsrvc.exe (3260)
C:\Windows\ehome\ehmsas.exe (3400)
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe (1352)
C:\Program Files\Windows Media Player\wmpnetwk.exe (1960)
C:\Program Files\Windows Sidebar\sidebar.exe (3736)
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN (3288)
C:\Program Files\Common Files\Java\Java Update\jucheck.exe (5664)
C:\Windows\system32\sdclt.exe (1396)
C:\Windows\system32\svchost.exe (4084)
C:\Program Files\Mozilla Firefox\firefox.exe (4308)
C:\Windows\system32\msiexec.exe (4908)
C:\Windows\System32\svchost.exe (1008)
C:\Program Files\ZHPDiag\ZHPFix.exe (5904)
C:\Program Files\Mozilla Firefox\plugin-container.exe (3424)
C:\Windows\System32\mobsync.exe (3408)
C:\UsbFix\Go.exe (2484)
C:\Windows\system32\wbem\wmiprvse.exe (4744)
C:\Windows\system32\wbem\wmiprvse.exe (4612)

################## | Éléments infectieux |

Présent! C:\Program Files\System

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{4fb162bd-5eed-11e0-a945-001dba8397f7}
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\NoLimit.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{ff3f2930-c7ff-11e0-bd0a-001dba8397f7}
Shell\AutoRun\Command = "G:\WD SmartWare.exe" autoplay=true



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

J'ai simplement du stopper mon antivirus pour faire tourner l'appli Link.

Fish66 · Answer

Re,

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Suppression"   

* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur)

@+

petit_flo69 · Answer

############################## | UsbFix V 7.076 | [Suppression] 

Utilisateur: Administrateur (Administrateur) # PAULINE 
Mis à jour le 21/12/2011 par El Desaparecido 
Lancé à 21:08:56 | 23/12/2011 

Site Web: https://www.sosvirus.net/ 
Fichier suspect ? : http://eldesaparecido.com/support.php 
Contact: contact@eldesaparecido.com 

PC: Sony Corporation (VGN-NS11E_S) (X86-based PC) # Notebook 
CPU: Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz (2000) 
RAM -> [ Total : 1914 | Free : 1089 ] 
BIOS: BIOS Date: 05/09/08 11:12:06 Ver: 08.00.10 
BOOT: Normal boot 

OS: Microsoft® Windows Vista(TM) Édition Intégrale  (6.0.6001 32-Bit) # Service Pack 1 
WB: Windows Internet Explorer 8.0.6001.18975 

SC: Security Center Service [ (!) Disabled ] 
WU: Windows Update Service [ (!) Disabled ] 
AS: Windows Defender [ (!) Disabled | Updated ] 
FW: Windows FireWall Service [ Enabled ] 

C:\ (%systemdrive%) -> Disque fixe # 298 Go (230 Go libre(s) - 77%) [] # NTFS 
D:\ -> CD-ROM 
F:\ -> Disque fixe # 233 Go (178 Go libre(s) - 76%) [SAMSUNG] # FAT32 

################## | Processus Actif | 

C:\Windows\system32\csrss.exe (548) 
C:\Windows\system32\wininit.exe (588) 
C:\Windows\system32\csrss.exe (600) 
C:\Windows\system32\services.exe (640) 
C:\Windows\system32\lsass.exe (652) 
C:\Windows\system32\lsm.exe (660) 
C:\Windows\system32\winlogon.exe (684) 
C:\Windows\system32\svchost.exe (844) 
C:\Windows\system32\svchost.exe (912) 
C:\Windows\System32\svchost.exe (968) 
C:\Windows\System32\svchost.exe (1036) 
C:\Windows\system32\svchost.exe (1048) 
C:\Windows\system32\svchost.exe (1192) 
C:\Windows\system32\SLsvc.exe (1236) 
C:\Windows\system32\svchost.exe (1272) 
C:\Windows\system32\svchost.exe (1428) 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1592) 
C:\Windows\system32	askeng.exe (2004) 
C:\Windows\System32\spoolsv.exe (120) 
C:\Windows\system32\svchost.exe (308) 
C:\Windows\system32	askeng.exe (556) 
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1368) 
C:\Windows\system32\dgdersvc.exe (656) 
C:\Program Files\Intel\WiFi\bin\EvtEng.exe (1608) 
C:\Windows\system32\FsUsbExService.Exe (2096) 
C:\Program Files\PDF Suite 2010\ConversionService.exe (2156) 
C:\Windows\system32\svchost.exe (2204) 
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (2236) 
C:\Windows\system32\svchost.exe (2264) 
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (2324) 
C:\Windows\System32\svchost.exe (2376) 
C:\Windows\system32\SearchIndexer.exe (2404) 
C:\Windows\system32\DRIVERS\xaudio.exe (2504) 
C:\Windows\system32\WUDFHost.exe (2596) 
C:\Windows\system32\DllHost.exe (2800) 
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (2912) 
C:\Windows\system32\Dwm.exe (3544) 
C:\Windows\Explorer.EXE (3576) 
C:\Windows\System32\hkcmd.exe (3680) 
C:\Windows\System32\igfxpers.exe (3688) 
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (3696) 
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3704) 
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe (3740) 
C:\Windows\system32\igfxsrvc.exe (3756) 
C:\Program Files\Windows Sidebar\sidebar.exe (3868) 
C:\Windows\ehome\ehtray.exe (3940) 
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (3948) 
C:\Windows\System32\spool\drivers\w32x86\3\E_FATICEE.EXE (3956) 
C:\Program Files\Windows Media Player\wmpnscfg.exe (3964) 
C:\Program Files\RocketDock\RocketDock.exe (4028) 
C:\Windows\ehome\ehmsas.exe (4080) 
C:\Program Files\Windows Media Player\wmpnetwk.exe (2284) 
C:\Program Files\Clarus\Samsung Auto Backup\ISFGuage.exe (2116) 
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe (2348) 
C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (2776) 
C:\Program Files\Clarus\Samsung Auto Backup\ISFTimerD.exe (2788) 
C:\Program Files\Windows Sidebar\sidebar.exe (2832) 
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN (3180) 
C:\Program Files\Mozilla Firefox\firefox.exe (820) 
C:\Windows\System32\mobsync.exe (2196) 
C:\UsbFix\Go.exe (2412) 
C:\Windows\system32\wbem\wmiprvse.exe (4012) 
  

################## | Processus Stoppés | 

Stoppé! C:\Windows\system32\SLsvc.exe (1236) 
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1592) 
Stoppé! C:\Windows\system32	askeng.exe (2004) 
Stoppé! C:\Windows\System32\spoolsv.exe (120) 
Stoppé! C:\Windows\system32	askeng.exe (556) 
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1368) 
Stoppé! C:\Windows\system32\dgdersvc.exe (656) 
Stoppé! C:\Program Files\Intel\WiFi\bin\EvtEng.exe (1608) 
Stoppé! C:\Windows\system32\FsUsbExService.Exe (2096) 
Stoppé! C:\Program Files\PDF Suite 2010\ConversionService.exe (2156) 
Stoppé! C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (2236) 
Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (2324) 
Stoppé! C:\Windows\system32\SearchIndexer.exe (2404) 
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2504) 
Stoppé! C:\Windows\system32\WUDFHost.exe (2596) 
Stoppé! C:\Windows\system32\DllHost.exe (2800) 
Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (2912) 
Stoppé! C:\Windows\System32\hkcmd.exe (3680) 
Stoppé! C:\Windows\System32\igfxpers.exe (3688) 
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (3696) 
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3704) 
Stoppé! C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe (3740) 
Stoppé! C:\Windows\system32\igfxsrvc.exe (3756) 
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3868) 
Stoppé! C:\Windows\ehome\ehtray.exe (3940) 
Stoppé! C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (3948) 
Stoppé! C:\Windows\System32\spool\drivers\w32x86\3\E_FATICEE.EXE (3956) 
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (3964) 
Stoppé! C:\Program Files\RocketDock\RocketDock.exe (4028) 
Stoppé! C:\Windows\ehome\ehmsas.exe (4080) 
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2284) 
Stoppé! C:\Program Files\Clarus\Samsung Auto Backup\ISFGuage.exe (2116) 
Stoppé! C:\Program Files\OpenOffice.org 2.4\program\soffice.exe (2348) 
Stoppé! C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (2776) 
Stoppé! C:\Program Files\Clarus\Samsung Auto Backup\ISFTimerD.exe (2788) 
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2832) 
Stoppé! C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN (3180) 
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (820) 
Stoppé! C:\Windows\System32\mobsync.exe (2196) 

################## | Éléments infectieux | 

Supprimé! C:\Program Files\System 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3834767387-1577182651-2336159392-500 

(!) Fichiers temporaires supprimés. 

################## | Registre | 


################## | Mountpoints2 | 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4fb162bd-5eed-11e0-a945-001dba8397f7} 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ff3f2930-c7ff-11e0-bd0a-001dba8397f7} 

################## | Listing | 

[23/12/2011 - 21:10:05 | SHD ]  C:\$Recycle.Bin 
[22/12/2011 - 18:10:05 | N | 4461]  C:\Ad-Report-SCAN[1].txt 
[22/12/2011 - 13:46:27 | N | 9345]  C:\AdwCleaner[R1].txt 
[22/12/2011 - 18:01:12 | N | 9780]  C:\AdwCleaner[S1].txt 
[01/05/2011 - 12:14:00 | N | 894388]  C:\aio928drv.log 
[01/05/2011 - 12:15:12 | N | 718764]  C:\aio928tb.log 
[11/01/2011 - 17:44:14 | N | 2006]  C:\aqua_bitmap.cpp 
[18/09/2006 - 22:43:36 | N | 24]  C:\autoexec.bat 
[26/11/2010 - 15:02:25 | D ]  C:\Boot 
[21/01/2008 - 03:22:49 | RASH | 333203]  C:\bootmgr 
[26/11/2010 - 15:02:26 | N | 8192]  C:\BOOTSECT.BAK 
[19/12/2011 - 17:04:25 | N | 809]  C:\cleannavi.txt 
[18/09/2006 - 22:43:37 | N | 10]  C:\config.sys 
[02/11/2006 - 14:00:38 | SHD ]  C:\Documents and Settings 
[07/12/2010 - 17:07:13 | D ]  C:\Fraps 
[05/01/2011 - 18:55:25 | N | 114]  C:\ISF_ID.dat 
[05/01/2011 - 18:55:07 | D ]  C:\Log 
[05/05/2011 - 17:16:46 | N | 185793]  C:\log.txt 
[19/12/2011 - 17:04:25 | D ]  C:\Navilog1 
[29/02/2004 - 16:44:34 | N | 52576]  C:\orange.bmp 
[23/12/2011 - 21:04:16 | ASH | 2321874944]  C:\pagefile.sys 
[21/01/2008 - 03:30:50 | D ]  C:\PerfLogs 
[23/12/2011 - 13:23:25 | N | 0]  C:\PhysicalDisk0_MBR.bin 
[23/12/2011 - 21:09:54 | D ]  C:\Program Files 
[22/12/2011 - 18:00:07 | HD ]  C:\ProgramData 
[23/12/2011 - 19:15:58 | SHD ]  C:\System Volume Information 
[27/11/2010 - 13:46:19 | D ]  C:\Update 
[23/12/2011 - 21:10:05 | D ]  C:\UsbFix 
[23/12/2011 - 21:10:05 | A | 8323]  C:\UsbFix.txt 
[26/11/2010 - 15:29:13 | D ]  C:\Users 
[21/12/2011 - 18:11:01 | D ]  C:\Windows 
[26/11/2010 - 15:01:27 | D ]  C:\WPI 
[26/11/2010 - 15:39:13 | N | 4346]  C:\WPI_Log.txt 
[23/12/2011 - 13:23:25 | D ]  C:\ZHP 
[05/01/2011 - 18:55:34 | SHD ]  F:\$RECYCLE.BIN 
[05/01/2011 - 19:26:00 | D ]  F:\sauvegarde ordi 
[06/02/2011 - 08:26:08 | N | 528]  F:\MediaID.bin 
[06/02/2011 - 09:46:56 | D ]  F:\PAULINE 
[26/08/2011 - 12:44:48 | D ]  F:\Venise et Palerme 2011 
[21/05/2011 - 18:26:42 | D ]  F:\btm blanc 
[20/12/2010 - 12:23:42 | D ]  F:
oel 2010 
[06/05/2011 - 14:11:06 | D ]  F:\vacances 2009 
[28/11/2010 - 20:54:56 | D ]  F:\vacances 2010 
[21/08/2006 - 17:52:40 | N | 1537312]  F:\famp2_2006.JPG 
[21/08/2006 - 17:53:04 | N | 1566720]  F:\famp4_2006.JPG 
[20/12/2010 - 12:20:26 | D ]  F:\cremalliere 
[20/12/2010 - 12:26:06 | D ]  F:\mariage de marie et willy 
[04/04/2011 - 23:13:02 | D ]  F:\la clusaz ete 2009 par pauline 
[26/08/2011 - 12:52:52 | D ]  F:\Anniv Mimoune 
[01/12/2010 - 15:46:26 | N | 3599432]  F:\memoire btm.odt 
[13/12/2010 - 21:15:46 | D ]  F:\saison 2 
[13/12/2010 - 20:15:28 | D ]  F:\dexter 
[06/03/2011 - 10:51:56 | N | 732807168]  F:\Raiponce.avi 
[01/05/2009 - 04:08:46 | N | 732222756]  F:\Steppin' French Dvdrip Xvid.CBR.avi 
[30/09/2010 - 13:49:02 | N | 734181376]  F:\L' Amour c'est Mieux à 2.avi 
[19/04/2011 - 10:02:38 | N | 734265344]  F:\le discour d'un roi.avi 
[13/12/2010 - 21:25:10 | D ]  F:\saison 3 
[18/07/2011 - 21:01:48 | D ]  F:\saison 4 
[04/10/2011 - 16:13:26 | D ]  F:\stage buche valhro 
[04/10/2011 - 16:11:46 | D ]  F:\anniv cyril et ofel 

################## | Vaccin | 

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) 
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) 

################## | Upload | 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PAULINE.zip 
http://eldesaparecido.com/upload.html 
Merci de votre contribution. 

################## | E.O.F |


Et voila.

Fish66 · Answer

Bonjour,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag 

@+

Fish66 · Answer

Re,

Le rapport est incomplet, héberge le stp sur l'un des sites ci-dessous :
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

@+

petit_flo69 · Answer

http://ww38.toofiles.com/fr/oip/documents/txt/rapportzhptxt55.html

Fish66 · Answer

Re,
1/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Users\Administrateur\AppData\LocalLow\SweetIM

:Reg 
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser] 
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     
[-HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0    => Infection Rogue (Possible)
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (...) -- C:\Program Files\OfferBox\OfferBoxBHO.dll    => Infection PUP (PUP.OfferBox)
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc :  Modified     
FirewallRAZ
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Comment se comporte ton PC maintenant ?

@+

petit_flo69 · Answer

rapport de OTM.

========== FILES ==========
C:\Users\Administrateur\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache folder moved successfully.
C:\Users\Administrateur\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer folder moved successfully.
C:\Users\Administrateur\AppData\LocalLow\SweetIM\Toolbars folder moved successfully.
C:\Users\Administrateur\AppData\LocalLow\SweetIM folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{37F4A335-D085-423e-A425-0370799166FB}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
 
OTM by OldTimer - Version 3.1.19.0 log created on 12252011_100550



rapport de ZHPFix

Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-12-2011-10-08-30.txt
Run by Administrateur at 25/12/2011 10:08:30
Windows Vista Ultimate Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Valeur(s) du Registre ==========
ABSENT Value Key: wscsvc 
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {297FB06D-7A43-49C8-BF0B-30227744BFD1}

========== Elément(s) de donnée du Registre ==========
SUPPRIME PhishingFilter Value: Enabled = 0

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 11

========== Fichier(s) ==========
ABSENT File: c:\program files\offerbox\offerboxbho.dll
SUPPRIME Flash Cookies: 5


========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/12/2011 10:08:30 [1160]


Et bien maintenant plus de problème de page qui s'ouvre toute seule.

Fish66 · Answer

Bonjour, Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller ===========================================

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    

Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   


===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter      

4/ Défragmente tes disques dur par [https://www.clubic.com/telecharger-fiche44314-defraggler.html defraggler

Page internet qui s'ouvre sous Firefox.

22 réponses

Discussions similaires

Newsletters