Windows ne trouve pas 'I:RECYCLER\bfad0b3c.' Fermé

Question

Bonjour,  



Configuration: Windows 7 / Internet Explorer 9.0

Bonjour, voilà je suis nouveau ici et j'ai un problème, je sais qu'il y a déja des posts semblables mais les réponse ne fonctionnent pas pour moi.  

J'ai stocké des fichiers lourds sur mon ipod en mode ''clé usb'' si on peut dire (dans ordinateur H ) et aujourd'hui quand je suis venu pour ouvrir un des dossier contenant mes fichier, j'obtiens le message suivant:  

''Windows ne trouve pas 'I:RECYCLER\bfad0b3c.exe', Vérifiez que vouz avez entré le nom correct, puis réessayez" 

Je suis au courant que le Recycler est lié au virus autorun mais j'ai essayé tout les Autorun eater, Autorun destructor, OT move it, Anti- malware scan, Avast scan en mode sans échec (en scannant mon ipod qui est le driver H) mais rien n'est règlé. Je ne suis pas un ''noob'', je me débrouille assez bien habituellement en informatique. 

De plus quand je fais clic droit sur un es dossier affecté et que je clic sur ouvrir l'emplacement du ficher, je me retroube dans System32 avec le ''cmd'' de sélectionné!? 
  
En marquant 'bfad0b3c.exe' sur google, j'obtient seulement des résultats en espagnol et rien de très concluant. 

Merci beaucoup

Destrio5 · Answer

Bonjour,

Essaie UsbFix et poste le rapport :
https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible#usbfix

Destrio5 · Answer

Tu peux poster le rapport ?

Tes documents sont peut-être juste cachés.

Destrio5 · Answer

Vire l'adresse mail du rapport et réessaie.

hardminder · Answer

############################## | UsbFix V 7.079 | [Recherche]

Utilisateur: Propriétaire (Administrateur) # PROPRIÉTAIRE-PC
Mis à jour le 21/01/2012 par El Desaparecido
Lancé à 21:30:45 | 24/01/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Dell Inc. (Dell XPS420                  ) (X86-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz (2394)
RAM -> [ Total : 3070 | Free : 1519 ]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A06
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Lavasoft Ad-Watch Live! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (126 Go libre(s) - 27%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
I:\ -> Disque amovible # 149 Go (54 Go libre(s) - 36%) [SYKO'S IPOD] # FAT32
R:\ -> Disque fixe # 1023 Mo (1023 Mo libre(s) - 100%) [RamDisk-PAE] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (664)
C:\Windows\system32\wininit.exe (736)
C:\Windows\system32\csrss.exe (744)
C:\Windows\system32\services.exe (792)
C:\Windows\system32\lsass.exe (812)
C:\Windows\system32\lsm.exe (820)
C:\Windows\system32\winlogon.exe (872)
C:\Windows\system32\svchost.exe (960)
C:\Windows\system32
vvsvc.exe (1044)
C:\Windows\system32\svchost.exe (1084)
C:\Windows\System32\svchost.exe (1156)
C:\Windows\System32\svchost.exe (1220)
C:\Windows\system32\svchost.exe (1276)
C:\Program Files\Creative\Shared Files\CTAudSvc.exe (1408)
C:\Windows\system32\svchost.exe (1452)
C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (1576)
C:\Windows\system32
vvsvc.exe (1588)
C:\Windows\system32\WUDFHost.exe (1632)
C:\Windows\system32\svchost.exe (1760)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1860)
C:\Windows\system32\WLANExt.exe (1868)
C:\Windows\system32\conhost.exe (1876)
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1956)
C:\Windows\System32\spoolsv.exe (2080)
C:\Windows\system32\svchost.exe (2112)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2200)
C:\Program Files\Bonjour\mDNSResponder.exe (2224)
C:\Windows\system32\svchost.exe (2268)
C:\Windows\system32\IProsetMonitor.exe (2312)
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2360)
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (2380)
C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe (2408)
C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (2468)
C:\Windows\system32\svchost.exe (2524)
C:\Program Files\Winstep\WsxService.exe (2556)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2640)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2760)
C:\Windows\system32\wbem\unsecapp.exe (2852)
C:\Windows\system32\wbem\wmiprvse.exe (2952)
C:\Windows\system32\Dwm.exe (3344)
C:\Windows\system32	askhost.exe (3356)
C:\Windows\Explorer.EXE (3424)
C:\Windows\System32\Ctxfihlp.exe (3848)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3928)
C:\Program Files\Microsoft IntelliPoint\ipoint.exe (3940)
C:\Program Files\NVIDIA Corporation\Display
vtray.exe (2280)
C:\Windows\system32\svchost.exe (3020)
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (3784)
C:\Program Files\iTunes\iTunesHelper.exe (3760)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3936)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3992)
C:\Program Files\Rainlendar2\Rainlendar2.exe (3808)
C:\Windows\system32\SearchIndexer.exe (3836)
C:\Program Files\Windows Media Player\wmpnetwk.exe (1324)
C:\Program Files\iPod\bin\iPodService.exe (4176)
C:\Windows\System32\svchost.exe (5036)
C:\Windows\SYSTEM32\CTXFISPI.EXE (5256)
C:\Windows\system32	askhost.exe (5428)
C:\Windows\system32\WUDFHost.exe (5704)
C:\Windows\system32\DllHost.exe (3544)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (1832)
C:\Program Files\Nero\Update\NASvc.exe (2732)
C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (3216)
C:\Windows\System32\svchost.exe (3044)
C:\Program Files\Emsisoft Anti-Malware\a2service.exe (3608)
C:\Program Files\Emsisoft Anti-Malware\a2wizard.exe (5516)
C:\Windows\system32	askhost.exe (4576)
C:\Windows\system32\crypserv.exe (2372)
C:\Windows\system32\Macromed\Flash\FlashUtil11c_ActiveX.exe (5660)
C:\Program Files\Internet Explorer\iexplore.exe (6104)
C:\Program Files\Internet Explorer\iexplore.exe (5936)
C:\Program Files\Internet Explorer\iexplore.exe (8028)
C:\Program Files\Internet Explorer\iexplore.exe (5592)
C:\Windows\system32\wbem\wmiprvse.exe (5228)
C:\Windows\system32	askeng.exe (6220)
C:\Windows\system32	askmgr.exe (3840)
C:\Windows\system32\SearchProtocolHost.exe (7052)
C:\Windows\system32\SearchFilterHost.exe (7436)
C:\UsbFix\Go.exe (8036)

################## | Éléments infectieux |

Présent! C:\Users\Propriétaire\Téléchargements - Raccourci.lnk
Présent! C:\Users\PROPRI~1\AppData\Local\Temp\pv.exe

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

hardminder · Answer

Mes dossiers ne sont pas visibles dans mon ipod mais si j'essaie de créer un nouveau dossier avec le même nom, il y a le conflit habituel et si je recherche des fichiers qui sont dans ce dossier, je peux les trouver mais en recherchant le nom du dossier comme tel, rien. Et les dossiers cachés sont règlés pour être affiché comme ils e doit.

Destrio5 · Answer

"Lancé à 21:30:45 | 24/01/2012" 

--> Tu n'habites pas en France ? 

Je voudrais le rapport de suppression puisque tu as utilisé cette option.

hardminder · Answer

Non je suis Canadien pourquoi?

Destrio5 · Answer

Je m'en doutais. 

Si tu ne me donnes pas le rapport de suppression, je ne saurais pas ce qu'UsbFix a fait.

hardminder · Answer

Eh bien le rapport que je t'ai envoyé est le seul qui s'est affiché. Le Bloc notes a ouvert rt le programme s'est fermé automatiquement!

Pourquoi tu te doutais que j'étais québécois?? :P

Destrio5 · Answer

Par rapport à l'heure et la date du rapport d'UsbFix.

Regarde à la racine de ton disque dur C, tu devrais avoir un rapport UsbFix.

hardminder · Answer

Bon d'accord j'ai trouvé un fichier Bloc-Notes nommé UsbFix dans le C mais il est vide! Peut-être aussi que c'est mon scan d,anti-virus (qui a terminé à peu près en même temps) qui a agit. mais je n,est pas vu aucun fichié infecté par Recycler ou quelque chose dans le genre. C,est très étrange, en tout cas je suis en train de copier le dossier de mon ipod à mon bureau., dossier qui visuellement n'existe pas. Ensuite j'essaierai de le retransfèrer sur mon iPod en le remplacant et p-e qu'à ce moment il s'affichera.

Merci pour tout et si tu a une idée au sujet de ce qui m'arrive, tout commentaires sont bienvenus!

Destrio5 · Answer

Tu as un fichier autorun sur ton iPod ?

hardminder · Answer

Non pas d'autorun.

tout à l'heure avant de faire mon dernier scan nouveau logiciel anti-Malware et le UsbFix, mes dossiers étaient visibles mais quand j'essayait de les ouvrir, j'avais le message que j'ai écris au début. Maintenant, les dossier ne sont plus visible mais quand je recherche des fichier contenus dna s ces dossier s en questions, je les trouve et j'y ai accès et le chemin d'accès est mon ipod mais c,est invisible à l'affichage. et comme je l'ai dis plus haut, quand j'effectue une recherche avec le nom des dossier en question, je n'ai aucun résultat....

Destrio5 · Answer

Ok. Je ne sais pas.

Si quelqu'un a une idée, qu'il n'hésite pas.

J'y vais.

¡El Desaparecido! · Answer

Hello vous 2,  

hardminder , je vais prendre la suite de ton sujet.  

Tu es victime d'une infection DorkBot, UsbFix n'a pas supprimé tes dossiers justes des raccourcis vérolés.

Commence par ceci :   


# Télécharge AdwCleaner par Xplode sur ton bureau.  
# Exécute AdwCleaner.exe.  
# Clic sur Suppression, puis patiente le temps du scan.  

# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse.   
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

~####  

Réxécute UsbFix, branche ton Ipod et choisi l'option Listing.  

Post le nouveau rapport UsbFix.   

@+ tard.  

El Desaparecido

hardminder · Answer

# AdwCleaner v1.407 - Rapport créé le 25/01/2012 à 12:34:40
# Mis à jour le 18/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Propriétaire - PROPRIÉTAIRE-PC (Administrateur)
# Exécuté depuis : C:\Users\Propriétaire\Downloads\Internet Dowload\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : C:\ProgramData\clickpotatolitesa
Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Complitly
Dossier Supprimé : C:\Users\Propriétaire\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Propriétaire\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Propriétaire\AppData\LocalLow\FunWebProducts
Dossier Supprimé : C:\Users\Propriétaire\AppData\LocalLow\MyWebSearch
Dossier Supprimé : C:\Users\Propriétaire\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\Propriétaire\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\Complitly
Dossier Supprimé : C:\Program Files\Crawler
Dossier Supprimé : C:\Program Files\MyWebSearch
Dossier Supprimé : C:\Program Files\ShoppingReport2
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\5g6vecnk.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\5g6vecnk.default\extensions\m3ffxtbr@mywebsearch.com
Dossier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\5g6vecnk.default\extensions	oolbar@ask.com
Fichier Supprimé : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\5g6vecnk.default\searchplugins\Askcom.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.AGC
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.AGC.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.AudioProcessing
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.AudioProcessing.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.BassBoost
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.BassBoost.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.BassManagementSpeaker
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.BassManagementSpeaker.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Channel
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Channel.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Clock
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Clock.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.ClockSource
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.ClockSource.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSS
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSS.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType1.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType2
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType2.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType3
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CMSSType3.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.ConfigDefault
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.ConfigDefault.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CT20k1Spi
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.CT20k1Spi.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DeviceEnumeration
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DeviceEnumeration.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DisplayStatus
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DisplayStatus.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyBassManagement
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyBassManagement.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyDigitalDecoder
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyDigitalDecoder.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyDigitalLive
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DolbyDigitalLive.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DTSDecoder
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DTSDecoder.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DTSInteractive
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DTSInteractive.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DTSNeoPC
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.DTSNeoPC.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EAX_Environment
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EAX_Environment.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EAX_MicMix
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EAX_MicMix.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Effect
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Effect.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EffectLibrarian
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.EffectLibrarian.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FeatureSupport
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FeatureSupport.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FormatAuthoring
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FormatAuthoring.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FormatOutput
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.FormatOutput.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.GraphicEqualizer
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.GraphicEqualizer.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.HeadphoneJackDetection
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.HeadphoneJackDetection.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputBitMatch
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputBitMatch.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputChannel
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputChannel.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputChannelMIDI
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputChannelMIDI.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputSPDIF
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputSPDIF.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputStrip
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.InputStrip.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Midi3D_Pan
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Midi3D_Pan.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.MixerEx
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.MixerEx.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Mode
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Mode.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.MultiChRecordStrip
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.MultiChRecordStrip.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Notify
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Notify.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.NotifyConnectionPoint
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.NotifyConnectionPoint.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.NotifySink
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.NotifySink.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputBitMatch
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputBitMatch.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputChannel
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputChannel.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputSPDIF
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputSPDIF.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputStrip
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.OutputStrip.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.PixieDust
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.PixieDust.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.RegistryPath
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.RegistryPath.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Remote
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Remote.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Restore
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Restore.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFDevice
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFDevice.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFIn
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFIn.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFOut
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SPDIFOut.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerChannelAssignment
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerChannelAssignment.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerConfig
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerConfig.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerMiscControl
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerMiscControl.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerPolarityCorrection
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.SpeakerPolarityCorrection.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Status
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Status.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.StereoSurround
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.StereoSurround.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.StereoWidening
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.StereoWidening.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Strip
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Strip.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.THXSpeakerCalibrator
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.THXSpeakerCalibrator.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Upmix
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.Upmix.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.XD_3D
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.XD_3D.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.XTD_ButtonKnob
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT20kSpi.XTD_ButtonKnob.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2583879
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\Complitly
Clé Supprimée : HKCU\Software\CToolbar
Clé Supprimée : HKCU\Software\MyWebSearch
Clé Supprimée : HKCU\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\Fun Web Products
Clé Supprimée : HKCU\Software\AppDataLow\Software\FunWebProducts
Clé Supprimée : HKCU\Software\AppDataLow\Software\MyWebSearch
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\APN
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\CToolbar
Clé Supprimée : HKLM\SOFTWARE\FocusInteractive
Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.MultipleButton
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.MultipleButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.UrlAlertButton
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.UrlAlertButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{183643C8-EE67-4574-9A38-927852E34163}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{54ECA872-DB2A-4C6B-BBB2-F3777C6786CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8736C681-37A0-40C6-A0F0-4C083409151C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{799391D3-EB86-4bac-9BD3-CBFEA58A0E15}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01C78433-6FDF-4E5A-A82D-B535C32E03DF}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{41349826-5C7F-4BF0-8279-5DAF1DE6E9AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{604EA016-1EDE-41E6-A23E-76CF8F2A4808}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B3BA5582-79A9-464D-A7FA-711C5888C6E9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{506F578A-91E1-46CE-830F-E2F4268E9966}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@mywebsearch.com/Plugin
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00A6FAF6-072E-44CF-8957-5838F569A31D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform [FunWebProducts]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform [FunWebProducts]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [m3ffxtbr@mywebsearch.com]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v4.0.1 (fr)

Profil : 5g6vecnk.default
Fichier : C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\5g6vecnk.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Supprimée : user_pref("extensions.asktb.InstallDir", "C:\Program Files\Ask.com\");
Supprimée : user_pref("extensions.asktb.abar-war-timeout", "4000");
Supprimée : user_pref("extensions.asktb.autofill-competitor-query-enabled", true);
Supprimée : user_pref("extensions.asktb.autofill-text-highlight-enabled", true);
Supprimée : user_pref("extensions.asktb.cbid", "98");
Supprimée : user_pref("extensions.asktb.config-updated", false);
Supprimée : user_pref("extensions.asktb.crumb", "2011.10.21+21.19.47-toolbar010iad-CA-TWlzc2lzc2F1Z2EsQ2FuYWRh")[...]
Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.search-results.com/web?q={query}&[...]
Supprimée : user_pref("extensions.asktb.displaybehavior", "");
Supprimée : user_pref("extensions.asktb.displaytext", "");
Supprimée : user_pref("extensions.asktb.dtid", "YYYYYYYYCA");
Supprimée : user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
Supprimée : user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "CAXX0295");
Supprimée : user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
Supprimée : user_pref("extensions.asktb.first-launch-url", "hxxp://www.youtube.com/my_videos");
Supprimée : user_pref("extensions.asktb.first-restart-after-config-update", true);
Supprimée : user_pref("extensions.asktb.fresh-install", false);
Supprimée : user_pref("extensions.asktb.guid", "8984DA3B-FCC7-4BAE-BA04-F0FC73BBDFC0");
Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Supprimée : user_pref("extensions.asktb.if", "first");
Supprimée : user_pref("extensions.asktb.l", "dis");
Supprimée : user_pref("extensions.asktb.last-config-req", "1327455870370");
Supprimée : user_pref("extensions.asktb.last-v", "3.12.2.16752");
Supprimée : user_pref("extensions.asktb.locale", "fr_US");
Supprimée : user_pref("extensions.asktb.location", "Mississauga,Canada");
Supprimée : user_pref("extensions.asktb.lstation", "");
Supprimée : user_pref("extensions.asktb.o", "41648041");
Supprimée : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Supprimée : user_pref("extensions.asktb.pstate", "");
Supprimée : user_pref("extensions.asktb.qsrc", "2871");
Supprimée : user_pref("extensions.asktb.r", "2");
Supprimée : user_pref("extensions.asktb.sa", "NO");
Supprimée : user_pref("extensions.asktb.silent-upgrade", true);
Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
Supprimée : user_pref("extensions.asktb.socialmini-first", true);
Supprimée : user_pref("extensions.asktb.socialmini-interval", "1200000");
Supprimée : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
Supprimée : user_pref("extensions.asktb.socialmini-max-items", "30");
Supprimée : user_pref("extensions.asktb.socialmini-native-on", true);
Supprimée : user_pref("extensions.asktb.socialmini-speed", "5000");
Supprimée : user_pref("extensions.asktb.socialmini-transition-first-open", false);
Supprimée : user_pref("extensions.asktb.themeid", "");
Supprimée : user_pref("extensions.asktb.to", "");
Supprimée : user_pref("extensions.asktb.volume", "");
Supprimée : user_pref("extensions.enabledAddons", "{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}:6.0.25,{33e0daa6-3af3-[...]

*************************

AdwCleaner[S1].txt - [31807 octets] - [25/01/2012 12:34:40]

*************************

Dossier Temporaire : 46 dossier(s) et 47 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [32030 octets] ##########

hardminder · Answer

Donc voilà, en haut, mon rapport AdwCleaner et en dessous, mon Listing UsbFix :

############################## | UsbFix V 7.079 | [Listing]

Utilisateur: Propriétaire (Administrateur) # PROPRIÉTAIRE-PC
Mis à jour le 21/01/2012 par El Desaparecido
Lancé à 12:41:49 | 25/01/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Dell Inc. (Dell XPS420                  ) (X86-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz (2394)
RAM -> [ Total : 3070 | Free : 1384 ]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A06
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Lavasoft Ad-Watch Live! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (102 Go libre(s) - 22%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
I:\ -> Disque amovible # 149 Go (62 Go libre(s) - 42%) [SYKO'S IPOD] # FAT32
R:\ -> Disque fixe # 1023 Mo (1023 Mo libre(s) - 100%) [RamDisk-PAE] # FAT32

################## | Listing |

[16/07/2011 - 22:53:43 | SHD ] 	C:\$Recycle.Bin
[25/01/2012 - 12:37:14 | A | 52367] 	C:\aaw7boot.log
[25/01/2012 - 12:35:18 | A | 32032] 	C:\AdwCleaner[S1].txt
[10/06/2009 - 16:42:20 | A | 24] 	C:\autoexec.bat
[24/01/2012 - 22:25:42 | RASHD ] 	C:\Autorun.inf
[10/06/2009 - 16:42:20 | A | 10] 	C:\config.sys
[13/07/2009 - 23:53:55 | SHD ] 	C:\Documents and Settings
[07/11/2007 - 07:00:40 | A | 17734] 	C:\eula.1028.txt
[07/11/2007 - 07:00:40 | A | 17734] 	C:\eula.1031.txt
[07/11/2007 - 07:00:40 | A | 10134] 	C:\eula.1033.txt
[07/11/2007 - 07:00:40 | A | 17734] 	C:\eula.1036.txt
[07/11/2007 - 07:00:40 | A | 17734] 	C:\eula.1040.txt
[07/11/2007 - 07:00:40 | A | 118] 	C:\eula.1041.txt
[07/11/2007 - 07:00:40 | A | 17734] 	C:\eula.1042.txt
[07/11/2007 - 07:00:40 | A | 17734] 	C:\eula.2052.txt
[07/11/2007 - 07:00:40 | A | 17734] 	C:\eula.3082.txt
[07/11/2007 - 07:00:40 | A | 1110] 	C:\globdata.ini
[25/01/2012 - 12:37:14 | ASH | 2414284800] 	C:\hiberfil.sys
[07/11/2007 - 07:03:18 | A | 562688] 	C:\install.exe
[07/11/2007 - 07:00:40 | A | 843] 	C:\install.ini
[07/11/2007 - 07:03:18 | A | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 07:03:18 | A | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 07:03:18 | A | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 07:03:18 | A | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 07:03:18 | A | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 07:03:18 | A | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 07:03:18 | A | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 07:03:18 | A | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 07:03:18 | A | 96272] 	C:\install.res.3082.dll
[30/05/2011 - 11:27:38 | D ] 	C:\Intel
[24/01/2012 - 16:00:16 | D ] 	C:\Log
[30/05/2011 - 11:53:03 | D ] 	C:\NVIDIA
[25/01/2012 - 12:37:18 | ASH | 3219050496] 	C:\pagefile.sys
[13/07/2009 - 21:37:05 | D ] 	C:\PerfLogs
[25/01/2012 - 12:34:48 | RD ] 	C:\Program Files
[25/01/2012 - 12:34:45 | HD ] 	C:\ProgramData
[19/01/2012 - 02:29:50 | D ] 	C:\programme
[29/05/2011 - 14:27:48 | SHD ] 	C:\Recovery
[24/01/2012 - 17:16:10 | D ] 	C:\Restoration
[21/01/2012 - 17:55:20 | SHD ] 	C:\System Volume Information
[25/01/2012 - 12:41:53 | D ] 	C:\UsbFix
[25/01/2012 - 12:41:45 | A | 3438] 	C:\UsbFix.txt
[26/09/2011 - 10:38:58 | RD ] 	C:\Users
[07/11/2007 - 07:00:40 | A | 5686] 	C:\vcredist.bmp
[07/11/2007 - 07:09:22 | A | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 07:12:28 | A | 232960] 	C:\VC_RED.MSI
[25/01/2012 - 12:28:04 | D ] 	C:\Windows
[03/09/2002 - 21:33:01 | RAD ] 	D:\VIDEO_TS
[01/01/2000 - 01:00:54 | SHD ] 	I:\iPod_Control
[01/01/2000 - 01:01:00 | N | 0] 	I:\.metadata_never_index
[01/01/2000 - 01:01:00 | SHD ] 	I:\Calendars
[01/01/2000 - 01:01:00 | SHD ] 	I:\Contacts
[01/01/2000 - 01:01:02 | SHD ] 	I:\Notes
[01/01/2000 - 01:01:02 | SD ] 	I:\Recordings
[05/12/2010 - 20:11:36 | SHD ] 	I:\.Trashes
[05/12/2010 - 20:11:36 | AH | 4096] 	I:\._.Trashes
[24/11/2010 - 16:59:44 | SHD ] 	I:\Picture
[05/12/2010 - 20:42:24 | AH | 6148] 	I:\.DS_Store
[05/06/2011 - 20:14:24 | AH | 82] 	I:\._iPod_Control
[05/06/2011 - 20:14:36 | AH | 42646] 	I:\.VolumeIcon.icns
[05/06/2011 - 20:14:36 | AH | 82] 	I:\._.VolumeIcon.icns
[18/12/2011 - 04:20:16 | SHD ] 	I:\.fseventsd
[18/12/2011 - 04:20:22 | AH | 4096] 	I:\._?
[23/12/2011 - 01:17:46 | SHD ] 	I:\xmas
[13/10/2011 - 22:12:48 | SHD ] 	I:\Popeye The Sailor Cartoons 1933 - 1943
[15/01/2012 - 12:40:32 | SHD ] 	I:\ÉCOUTÉS
[24/01/2012 - 20:21:48 | D ] 	I:\Log
[24/01/2012 - 22:25:54 | RASHD ] 	I:\Autorun.inf
[01/01/2003 - 00:00:00 | D ] 	R:\TEMP

################## | E.O.F |


Les dossiers sont toujours invisibles dans mon iPod. C'est certain, j'ai accès à mes dossiers, mais la procédure n'est pas des plus simple et des plus rapide pour être capable des afficher à nouveau. De plus j'imagine que les dossiers invisible qui seront vides après que j'aie transfèré les fichiers contenus dans ceux-ci resteront là.

Merci

¡El Desaparecido! · Answer

Les dossiers sont toujours invisibles dans mon iPod. C'est certain, j'ai accès à mes dossiers, mais la procédure n'est pas des plus simple et des plus rapide pour être capable des afficher à nouveau


Pour retrouver l'acces normal à tes dossiers il faut que tu relances UsbFix avec l'ipod branchés par contre choisi suppression et non pas listing.

Post le rapport UsbFix une fois fait.

hardminder · Answer

C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3672)
C:\Program Files\Nero\Update\NASvc.exe (4632)
C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (1012)
C:\Windows\System32\svchost.exe (892)
C:\Windows\system32\WUDFHost.exe (4480)
C:\Program Files\Internet Explorer\iexplore.exe (4896)
C:\Program Files\Internet Explorer\iexplore.exe (5764)
C:\Windows\system32\Macromed\Flash\FlashUtil11c_ActiveX.exe (5656)
C:\UsbFix\Go.exe (5156)
C:\Windows\system32\wbem\wmiprvse.exe (3524)

################## | Processus Stoppés |

Stoppé! C:\Program Files\Emsisoft Anti-Malware\a2service.exe (1024)
Stoppé! C:\Windows\system32
vvsvc.exe (1172)
Stoppé! C:\Program Files\Creative\Shared Files\CTAudSvc.exe (1524)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (1684)
Stoppé! C:\Windows\system32
vvsvc.exe (1696)
Stoppé! C:\Windows\system32\WUDFHost.exe (1772)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1964)
Stoppé! C:\Windows\system32\WLANExt.exe (1972)
Stoppé! C:\Windows\system32\conhost.exe (1980)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (120)
Stoppé! C:\Windows\System32\spoolsv.exe (2284)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2408)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2444)
Stoppé! C:\Windows\system32\crypserv.exe (2468)
Stoppé! C:\Windows\system32\IProsetMonitor.exe (2548)
Stoppé! C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (2608)
Stoppé! C:\Windows\system32	askhost.exe (2776)
Stoppé! C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe (2856)
Stoppé! C:\Windows\Explorer.EXE (2896)
Stoppé! C:\Windows\System32\Ctxfihlp.exe (3248)
Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3256)
Stoppé! C:\Program Files\Microsoft IntelliPoint\ipoint.exe (3284)
Stoppé! C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (3300)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (3440)
Stoppé! C:\Program Files\Winstep\WsxService.exe (3612)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3812)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3820)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (3876)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3884)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vtray.exe (3920)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3052)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3188)
Stoppé! C:\Program Files\Autorun Eater\oldmcdonald.exe (4228)
Stoppé! C:\Program Files\Rainlendar2\Rainlendar2.exe (4300)
Stoppé! C:\Program Files\Autorun Eater\billy.exe (4308)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4644)
Stoppé! C:\Windows\system32	askhost.exe (5012)
Stoppé! C:\Windows\SYSTEM32\CTXFISPI.EXE (5840)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (6024)
Stoppé! C:\Windows\system32\DllHost.exe (3428)
Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3672)
Stoppé! C:\Program Files\Nero\Update\NASvc.exe (4632)
Stoppé! C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (1012)
Stoppé! C:\Windows\system32\WUDFHost.exe (4480)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (4896)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (5764)
Stoppé! C:\Windows\system32\Macromed\Flash\FlashUtil11c_ActiveX.exe (5656)

################## | Éléments infectieux |

Supprimé! C:\Users\Propriétaire\Téléchargements - Raccourci.lnk
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2246109763-3203334808-3259297506-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[25/01/2012 - 13:56:43 | SHD ] 	C:\$Recycle.Bin
[25/01/2012 - 12:37:14 | N | 52367] 	C:\aaw7boot.log
[25/01/2012 - 12:35:18 | N | 32032] 	C:\AdwCleaner[S1].txt
[10/06/2009 - 16:42:20 | N | 24] 	C:\autoexec.bat
[24/01/2012 - 22:25:42 | RASHD ] 	C:\Autorun.inf
[10/06/2009 - 16:42:20 | N | 10] 	C:\config.sys
[13/07/2009 - 23:53:55 | SHD ] 	C:\Documents and Settings
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 07:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 07:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 07:00:40 | N | 1110] 	C:\globdata.ini
[25/01/2012 - 12:37:14 | ASH | 2414284800] 	C:\hiberfil.sys
[07/11/2007 - 07:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 07:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 07:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 07:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 07:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 07:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 07:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 07:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 07:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 07:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 07:03:18 | N | 96272] 	C:\install.res.3082.dll
[30/05/2011 - 11:27:38 | D ] 	C:\Intel
[24/01/2012 - 16:00:16 | D ] 	C:\Log
[30/05/2011 - 11:53:03 | D ] 	C:\NVIDIA
[25/01/2012 - 12:37:18 | ASH | 3219050496] 	C:\pagefile.sys
[13/07/2009 - 21:37:05 | D ] 	C:\PerfLogs
[25/01/2012 - 12:34:48 | D ] 	C:\Program Files
[25/01/2012 - 12:34:45 | HD ] 	C:\ProgramData
[19/01/2012 - 02:29:50 | D ] 	C:\programme
[29/05/2011 - 14:27:48 | SHD ] 	C:\Recovery
[24/01/2012 - 17:16:10 | D ] 	C:\Restoration
[21/01/2012 - 17:55:20 | SHD ] 	C:\System Volume Information
[25/01/2012 - 13:56:43 | D ] 	C:\UsbFix
[25/01/2012 - 13:53:08 | A | 10454] 	C:\UsbFix.txt
[26/09/2011 - 10:38:58 | D ] 	C:\Users
[07/11/2007 - 07:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 07:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 07:12:28 | N | 232960] 	C:\VC_RED.MSI
[25/01/2012 - 12:28:04 | D ] 	C:\Windows
[03/09/2002 - 21:33:01 | RAD ] 	D:\VIDEO_TS
[01/01/2000 - 01:00:54 | D ] 	I:\iPod_Control
[01/01/2000 - 01:01:00 | N | 0] 	I:\.metadata_never_index
[01/01/2000 - 01:01:00 | D ] 	I:\Calendars
[01/01/2000 - 01:01:00 | D ] 	I:\Contacts
[01/01/2000 - 01:01:02 | D ] 	I:\Notes
[01/01/2000 - 01:01:02 | D ] 	I:\Recordings
[05/12/2010 - 20:11:36 | D ] 	I:\.Trashes
[05/12/2010 - 20:11:36 | N | 4096] 	I:\._.Trashes
[24/11/2010 - 16:59:44 | D ] 	I:\Picture
[05/12/2010 - 20:42:24 | N | 6148] 	I:\.DS_Store
[05/06/2011 - 20:14:24 | N | 82] 	I:\._iPod_Control
[05/06/2011 - 20:14:36 | N | 42646] 	I:\.VolumeIcon.icns
[05/06/2011 - 20:14:36 | N | 82] 	I:\._.VolumeIcon.icns
[18/12/2011 - 04:20:16 | D ] 	I:\.fseventsd
[18/12/2011 - 04:20:22 | N | 4096] 	I:\._?
[23/12/2011 - 01:17:46 | D ] 	I:\xmas
[13/10/2011 - 22:12:48 | D ] 	I:\Popeye The Sailor Cartoons 1933 - 1943
[15/01/2012 - 12:40:32 | D ] 	I:\ÉCOUTÉS
[24/01/2012 - 20:21:48 | D ] 	I:\Log
[24/01/2012 - 22:25:54 | RASHD ] 	I:\Autorun.inf
[01/01/2003 - 00:00:00 | D ] 	R:\TEMP

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
R:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PROPRIÉTAIRE-PC.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | E.O.F |



Merci beaucoup, tout fonctionne maintenant, mes dossiers sont réaparus!!! Merci!!

¡El Desaparecido! · Answer

Hello,


Merci beaucoup, tout fonctionne maintenant, mes dossiers sont réaparus!!! Merci!!

C'etait le but;)

J'aimerai que tu fasse ce scan pour completer la désinfection :


# Télécharge MBAM et installe le. 

# Lance Malwarebytes' Anti-Malware.
# Clique sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours". 
# Clique sur l'onglet "Recherche", coche "éxécuter un examen rapide" puis clic sur Rechercher. 

A la fin de l'analyse, si MBAM n'a rien trouvé :
# Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées :
# Clique sur OK puis "Afficher les résultats" 
# Choisis l'option "Supprimer la sélection" 
# Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
# Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
# Sinon le rapport s'ouvre automatiquement après la suppression. 


Ensuite pour supprimer les outils utilisés :


# Télécharge DelFix par Xplode.
# Exécute delfix.exe 
# Clique sur Suppression.
# Patiente pendant le scan jusqu'à l'ouverture du rapport.
 
# Poste le contenu du rapport dans ta prochaine réponse sur le forum.
# Note : Le rapport se trouve sous C:\DelFix[S1].txt

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )

hardminder · Answer

Voici le rapport Malwarebytes

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.28.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Propriétaire :: PROPRIÉTAIRE-PC [administrateur]

2012-01-28 18:56:18
mbam-log-2012-01-28 (18-56-18).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 370494
Temps écoulé: 1 heure(s), 16 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 41
HKCR\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{f69fe1be-09c3-460c-ac89-8ccd9d3df1cc} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.MultipleButton.1 (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.MultipleButton (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{6562e272-88e1-4dff-8ff8-fe1a05323d36} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{d0e90465-cf35-480d-b520-e1e3bde802f5} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{6D32BB6F-7969-48BF-836A-C14CDFC72D72} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{7e7abf2a-8c44-4562-895d-dbca3cddd1a9} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.DynamicBarButton.1 (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.DynamicBarButton (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{e23760be-23a3-4cef-9304-66af079f53db} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{597494da-c59f-4edf-b2d1-ce137e2db9e4} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{516434A0-985D-4312-843C-C92B3E19FC2D} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.FeedManager.1 (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.FeedManager (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{d740ad89-baf4-47d5-9b5e-343d30f07a7a} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{0978c5fa-83c0-4118-a54f-99dacceecb8c} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{2FDB59A0-4024-4CED-94CF-B01E217DE4E5} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{434fa5e9-253e-4bd0-adb6-7ce4cea114ca} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{9e18e695-c9af-4369-8cc3-93141c2928af} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{057DDEC7-1C8A-4C24-A896-92485CC45459} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.XMLSessionPlugin.1 (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.XMLSessionPlugin (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{434FA5E9-253E-4BD0-ADB6-7CE4CEA114CA} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{00a2b7c6-7487-4b99-9f6c-1fdf57fe130b} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.Radio.1 (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.Radio (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{11d4b723-18ca-48c6-ba13-965488f19a70} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.ScriptButton.1 (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.ScriptButton (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{60b34f47-3fdd-46f8-ab6c-aaabea55c3d6} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{569a9014-22e3-4f11-a243-ca4e3d95aded} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{38C1B7DA-9876-4DEA-B740-19C4F57CE8E8} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.ThirdPartyInstaller.1 (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.ThirdPartyInstaller (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{60B34F47-3FDD-46F8-AB6C-AAABEA55C3D6} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{ca41198f-c3c5-47d8-99e1-1ab199e81723} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.UrlAlertButton.1 (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\RadioRage_4j.UrlAlertButton (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.RprtCtrl (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.RprtCtrl.1 (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|RadioRage Search Scope Monitor (Adware.MyWebSearch) -> Données: "C:\PROGRA~1\RADIOR~2\bar\1.bin\4jsrchmn.exe" /m=2 /w /h -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 27
C:\Program Files\RadioRage_4j\bar\1.bin\4jSrchMn.exe (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jmlbtn.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jauxstb.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jbrstub.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jdlghk.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jdyn.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jfeedmg.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jhighin.exe (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jhkstub.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jhttpct.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jidle.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jimpipe.exe (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jmedint.exe (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jmsg.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jPlugin.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jradio.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jregfft.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jreghk.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jregiet.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jscript.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jskplay.exe (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4jtpinst.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\4juabtn.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\NP4jStub.dll (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\RadioRage_4j\bar\1.bin\T8RES.DLL (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\LIMBO\TDU.exe (Packer.ModifiedUPX) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Propriétaire\AppData\Local\Temp\7zO623D.tmp\iZotope Ozone Setup v3-10 [KeyGen].exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

¡El Desaparecido! · Answer

Hello ,


On va verifier l'eta general du pc : 

# Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau.

# Double-clique sur ZHPDiag2.exe pour lancer l'installation.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
# Double-clique sur ZHPDiag pour lancer l'exécution.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

# Clique sur la loupe pour lancer l'analyse.
# Tu patientes jusqu'à ce que le scan affiche 100%.
# Le rapport est sauvegardé sur le bureau.
# Ferme ZHPDiag.

# Héberger et transmettre un rapport.

# Rend toi sur Pjjoint de Malekal.
# Clique sur Parcourir et cherche le rapport de ZHPDiag sur ton bureau
# Clique ensuite sur Envoyer le fichier.
# Tu obtiendras un message de confirmation avec un lien.
# Transmet ce lien dans ta prochaine réponse.

Windows ne trouve pas 'I:RECYCLER\bfad0b3c.'

22 réponses

Discussions similaires