Sujet Précédent Sujet Suivant

Besoin d'aide pour virus détecté

Aurélie59 -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour à vous,

Je pense avoir contracté un virus sur mon PC, voici ci-après un rapport Hijackthis.

Merci par avance pour votre aide...

Aurélie.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:36:21, on 08/02/2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\ProgramData\Promo-détective\Main.exe
C:\Program Files (x86)\Mailocash\MRNotif.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
F:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPCOM/9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPCOM/9
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPCOM/9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEToolbar.BHO - {1d970ed5-3eda-438d-bffd-715931e2775b} - mscoree.dll (file missing)
O2 - BHO: Mailocash Information - {5C3FF33E-6686-49f1-B4DB-8D24CD1FCF6F} - C:\Program Files (x86)\Mailocash\Resources\Extensions\MailoramaBHO_Win32.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office14\URLREDIR.DLL
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: MoneyMillionaire Toolbar - {d28c7e56-2cc6-415c-8727-d71334085926} - mscoree.dll (file missing)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [PDF Complete] C:\Program Files (x86)\PDF Complete\pdfsty.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - Startup: Mailocash.lnk = C:\Program Files (x86)\Mailocash\MRNotif.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files (x86)\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Promo-détective.lnk = ?
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://*.mcafee.com (HKLM)
O15 - Trusted Zone: http://betavscan.mcafeeasap.com (HKLM)
O15 - Trusted Zone: http://vs.mcafeeasap.com (HKLM)
O15 - Trusted Zone: http://www.mcafeeasap.com (HKLM)
O15 - ESC Trusted Zone: http://*.mcafee.com (HKLM)
O15 - ESC Trusted Zone: http://betavscan.mcafeeasap.com (HKLM)
O15 - ESC Trusted Zone: http://vs.mcafeeasap.com (HKLM)
O15 - ESC Trusted Zone: http://www.mcafeeasap.com (HKLM)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: DiscountfinderService - Unknown owner - C:\ProgramData\Promo-détective\DFService.exe
O23 - Service: EBP Pervasive.SQL - Unknown owner - C:\PVSW\Bin\WGE_SRV.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - c:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files (x86)\PDF Complete\pdfsvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
A voir également:

26 réponses

  • 1
  • 2
Réponse 1 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt
colle un rapport avec malwarebyte et antivir pour voir

puis

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
0
Réponse 2 / 26
Aurélie59
 
Bonjour jlpjlp,

Merci de te pencher sur mon cas

Comme tu l'as demandé, tu trouveras ci-dessous le rapport avec Malwarebytes, visiblement il y a Trojan...
Dois-je les supprimer avec Malwarebytes?

Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.09.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Aurélie :: AURÉLIE-HP [administrateur]

Protection: Désactivé

09/02/2012 09:05:58
mbam-log-2012-02-09 (10-16-42).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 321209
Temps écoulé: 53 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Aurélie\AppData\Local\Temp\h4y4XCD2RhwqXl.exe.tmp (Trojan.FakeAlert) -> Aucune action effectuée.
C:\Users\Aurélie\AppData\Local\Temp\~!#52CA.tmp (Trojan.Agent) -> Aucune action effectuée.

(fin)
0
Réponse 3 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
supprime ce qui a été trouvé par malwarebyte

et fais la suite demandée

a plus
0
Réponse 4 / 26
Aurélie59
 
Ok merci,

Ci dessous le rapport obtenu avec Antivir

Ici le lien du fichier obtenu avec ZHPDiag:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120209_d11f8m8s8m5

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 9 février 2012 10:39

La recherche porte sur 3438396 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : AURÉLIE-HP

Informations de version :
BUILD.DAT : 10.2.0.165 35934 Bytes 30/01/2012 15:45:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 31/08/2011 06:33:22
AVSCAN.DLL : 10.0.5.0 56680 Bytes 31/08/2011 06:33:22
LUKE.DLL : 10.3.0.5 45416 Bytes 31/08/2011 06:33:22
LUKERES.DLL : 10.0.0.0 13672 Bytes 04/03/2011 12:38:46
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 31/08/2011 06:33:22
AVREG.DLL : 10.3.0.9 88833 Bytes 31/08/2011 06:33:22
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 12:38:40
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 20:43:28
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 08:24:55
VBASE004.VDF : 7.11.21.239 2048 Bytes 01/02/2012 08:25:29
VBASE005.VDF : 7.11.21.240 2048 Bytes 01/02/2012 08:25:29
VBASE006.VDF : 7.11.21.241 2048 Bytes 01/02/2012 08:25:31
VBASE007.VDF : 7.11.21.242 2048 Bytes 01/02/2012 08:25:31
VBASE008.VDF : 7.11.21.243 2048 Bytes 01/02/2012 08:25:32
VBASE009.VDF : 7.11.21.244 2048 Bytes 01/02/2012 08:25:32
VBASE010.VDF : 7.11.21.245 2048 Bytes 01/02/2012 08:25:33
VBASE011.VDF : 7.11.21.246 2048 Bytes 01/02/2012 08:25:33
VBASE012.VDF : 7.11.21.247 2048 Bytes 01/02/2012 08:25:33
VBASE013.VDF : 7.11.22.33 1486848 Bytes 03/02/2012 08:44:12
VBASE014.VDF : 7.11.22.56 687616 Bytes 03/02/2012 08:44:14
VBASE015.VDF : 7.11.22.92 178176 Bytes 06/02/2012 13:23:23
VBASE016.VDF : 7.11.22.93 2048 Bytes 06/02/2012 13:23:23
VBASE017.VDF : 7.11.22.94 2048 Bytes 06/02/2012 13:23:23
VBASE018.VDF : 7.11.22.95 2048 Bytes 06/02/2012 13:23:23
VBASE019.VDF : 7.11.22.96 2048 Bytes 06/02/2012 13:23:24
VBASE020.VDF : 7.11.22.97 2048 Bytes 06/02/2012 13:23:24
VBASE021.VDF : 7.11.22.98 2048 Bytes 06/02/2012 13:23:24
VBASE022.VDF : 7.11.22.99 2048 Bytes 06/02/2012 13:23:24
VBASE023.VDF : 7.11.22.100 2048 Bytes 06/02/2012 13:23:24
VBASE024.VDF : 7.11.22.101 2048 Bytes 06/02/2012 13:23:24
VBASE025.VDF : 7.11.22.102 2048 Bytes 06/02/2012 13:23:24
VBASE026.VDF : 7.11.22.103 2048 Bytes 06/02/2012 13:23:25
VBASE027.VDF : 7.11.22.104 2048 Bytes 06/02/2012 13:23:25
VBASE028.VDF : 7.11.22.105 2048 Bytes 06/02/2012 13:23:25
VBASE029.VDF : 7.11.22.106 2048 Bytes 06/02/2012 13:23:25
VBASE030.VDF : 7.11.22.107 2048 Bytes 06/02/2012 13:23:25
VBASE031.VDF : 7.11.22.152 144896 Bytes 08/02/2012 18:19:38
Version du moteur : 8.2.8.48
AEVDF.DLL : 8.1.2.2 106868 Bytes 29/10/2011 12:08:47
AESCRIPT.DLL : 8.1.4.3 438649 Bytes 03/02/2012 08:28:15
AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 07:10:08
AESBX.DLL : 8.2.4.5 434549 Bytes 02/12/2011 08:01:45
AERDL.DLL : 8.1.9.15 639348 Bytes 11/09/2011 05:58:17
AEPACK.DLL : 8.2.16.2 799095 Bytes 27/01/2012 07:10:05
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30/12/2011 07:16:32
AEHEUR.DLL : 8.1.3.24 4387190 Bytes 03/02/2012 08:27:56
AEHELP.DLL : 8.1.19.0 254327 Bytes 20/01/2012 06:43:28
AEGEN.DLL : 8.1.5.21 409971 Bytes 03/02/2012 08:26:08
AEEMU.DLL : 8.1.3.0 393589 Bytes 04/03/2011 12:38:03
AECORE.DLL : 8.1.25.3 201079 Bytes 27/01/2012 07:08:41
AEBB.DLL : 8.1.1.0 53618 Bytes 04/03/2011 12:38:02
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/03/2011 12:38:19
AVPREF.DLL : 10.0.3.2 44904 Bytes 31/08/2011 06:33:22
AVREP.DLL : 10.0.0.10 174120 Bytes 19/05/2011 05:49:16
AVARKT.DLL : 10.0.26.1 255336 Bytes 31/08/2011 06:33:22
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 31/08/2011 06:33:22
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/03/2011 12:38:19
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 31/08/2011 06:33:22
RCTEXT.DLL : 10.0.64.0 100712 Bytes 31/08/2011 06:33:22

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : jeudi 9 février 2012 10:39

La recherche d'objets cachés commence.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\networkexplorer.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\wmploc.dll,-128
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\syswow64\ie4uinit.exe,-21
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\syswow64\ie4uinit.exe,-21
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\themeui.dll,-2682
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-818
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-800
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-801
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-810
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-811
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-812
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-813
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-814
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-815
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-816
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@mmres.dll,-817
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\devicecenter.dll,-1000
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\explorer.exe,-7021
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\wzcdlg.dll,-2100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\wzcdlg.dll,-2102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sdautoplay.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sdautoplay.dll,-100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sdautoplay.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sysmain.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sysmain.dll,-200
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows photo viewer\photoacq.dll,-400
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows photo viewer\photoacq.dll,-401
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@wmploc.dll,-1800
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@wmploc.dll,-6502
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files (x86)\intervideo\dvd8sesd\appaio.dll,-60507
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\ntshrui.dll,-103
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\ntshrui.dll,-5112
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\mycomput.dll,-400
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\bdeunlockwizard.exe,-100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\unregmp2.exe,-9800
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\unregmp2.exe,-9801
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
Clip vidéo
C:\Windows\system32\Clip.EXE
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\unregmp2.exe,-9991
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@sendmail.dll,-21
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@zipfldr.dll,-10148
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@sendmail.dll,-4
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\fxsresm.dll,-120
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\unregmp2.exe,-9932
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\prnfldr.dll,-8036
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\netshell.dll,-1200
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows photo viewer\photoviewer.dll,-3043
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows photo viewer\photoviewer.dll,-3043
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\stobject.dll,-417
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1005
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1006
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1029
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1040
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1028
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1028
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1039
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1041
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1042
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1050
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@networkexplorer.dll,-1050
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\mstsc.exe,-4006
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files (x86)\apple software update\softwareupdateadmin.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\display.dll,-4
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-11100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\themecpl.dll,-10
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\aelupsvc.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\alg.exe,-113
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\appidsvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\appinfo.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@appmgmts.dll,-3251
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\audiosrv.dll,-205
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\audiosrv.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\axinstsv.dll,-104
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\bdesvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\bfe.dll,-1002
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\qmgr.dll,-1001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\browser.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\bthserv.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\certprop.dll,-12
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@comres.dll,-948
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\cryptsvc.dll,-1002
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\cscsvc.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@oleres.dll,-5013
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\defragsvc.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\dhcpcore.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\dnsapi.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\dot3svc.dll,-1103
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\dps.dll,-501
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\eapsvc.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\efssvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\ehome\ehrecvr.exe,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\ehome\ehsched.exe,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wevtsvc.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@comres.dll,-2451
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\fxsresm.dll,-122
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\fdphost.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\fdrespub.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\fntcache.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\presentationhost.exe,-3310
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@gpapi.dll,-113
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\hidserv.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\kmsvc.dll,-7
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\listsvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\provsvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\microsoft.net\framework64\v3.0\windows communication foundation\servicemodelinstallrc.dll,-8192
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\ikeext.dll,-502
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\ipbusenum.dll,-103
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\iphlpsvc.dll,-501
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@keyiso.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@comres.dll,-2947
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\srvsvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wkssvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\lltdres.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\lmhsvc.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\ehome\ehres.dll,-15502
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\mmcss.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\firewallapi.dll,-23091
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@comres.dll,-2798
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\iscsidsc.dll,-5001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\msimsg.dll,-32
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\qagentrt.dll,-7
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\netlogon.dll,-103
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\netman.dll,-110
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\netprofm.dll,-203
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\microsoft.net\framework64\v3.0\windows communication foundation\servicemodelinstallrc.dll,-8200
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\nlasvc.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\nsisvc.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\pnrpsvc.dll,-8005
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\p2psvc.dll,-8007
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\pcasvc.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\peerdistsvc.dll,-9001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\syswow64\perfhost.exe,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\pla.dll,-501
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\umpnpmgr.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\pnrpauto.dll,-8003
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\pnrpsvc.dll,-8001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\polstore.dll,-5011
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\umpo.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\profsvc.dll,-301
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\psbase.dll,-301
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
qWave (Quality Windows Audio Video Experience) est une plateforme réseau destinée aux applications de flux AV (Audio Video) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Cette plateforme fournit des mécanismes concernant le contrôle d'admission, l'analyse et la mise en oeuvre
C:\Windows\system32\qWave.DLL
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\rasauto.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\rasmans.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\mprdim.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@regsvc.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%windir%\system32\rpcepmap.dll,-1002
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\locator.exe,-3
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@oleres.dll,-5011
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\samsrv.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\scardsvr.dll,-5
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\schedsvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\certprop.dll,-14
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\sdrsvc.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\seclogon.dll,-7000
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\sens.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\sensrsvc.dll,-1001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\sessenv.dll,-1027
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\ipnathlp.dll,-107
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\shsvcs.dll,-12289
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\snmptrap.exe,-4
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\spoolsv.exe,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\sppsvc.exe,-100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\sppuinotify.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\ssdpsrv.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\sstpsvc.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wiaservc.dll,-10
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\storsvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\swprv.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\sysmain.dll,-1001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\tabsvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\tapisrv.dll,-10101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\tbssvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\termsrv.dll,-267
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\themeservice.dll,-8193
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\mmcss.dll,-103
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\trkwks.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\servicing\trustedinstaller.exe,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\ui0detect.exe,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\umrdp.dll,-1001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\upnphost.dll,-214
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\dwm.exe,-2001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\vaultsvc.dll,-1004
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\vds.exe,-112
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\vssvc.exe,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\w32time.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wat\watux.exe,-602
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wbengine.exe,-105
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wbiosrvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
WCNCSVC héberge la configuration de connexion immédiate Windows, qui est l'implémentation Microsoft du protocole WFP (Wi-Fi Protected Setup). On l'utilise pour configurer des paramètres de réseau local sans fil pour un point d'accès ou un périphérique Wi-Fi. Le service est démarré par programme en cas de besoin.
C:\Windows\system32\WCNCSVC.DLL
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wcspluginservice.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wdi.dll,-503
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wdi.dll,-501
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\webclnt.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wecsvc.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wercplsupport.dll,-100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wersvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%programfiles%\windows defender\msmpres.dll,-1176
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%programfiles%\windows defender\msmpres.dll,-1176
WinHTTP implémente la pile HTTP du client et fournit aux développeurs une API Win32 et un composant d'automatisation COM pour l'envoi des demandes HTTP et la réception des réponses. En outre, WinHTTP prend en charge la découverte automatique d'une configuration de proxy via son implémentation du protocole WPAD (Web Proxy Auto-Discovery).
C:\Windows\system32\WinHTTP.DLL
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wbem\wmisvc.dll,-204
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wsmsvc.dll,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wlansvc.dll,-258
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wbem\wmiapsrv.exe,-111
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%programfiles%\windows media player\wmpnetwk.exe,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wpcsvc.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wpdbusenum.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wscsvc.dll,-201
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\searchindexer.exe,-104
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wuaueng.dll,-106
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wudfsvc.dll,-1001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%systemroot%\system32\wwansvc.dll,-258
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\common files\system\wab32res.dll,-10203
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@"c:\program files\windows journal\journal.exe",-3072
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\powercpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\powercpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\taskbarcpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\taskbarcpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\vault.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\vault.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sud.dll,-10
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\tsworkspace.dll,-15300
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\tsworkspace.dll,-15301
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\wucltux.dll,-4
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-11003
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-11002
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\firewallcontrolpanel.dll,-12122
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\firewallcontrolpanel.dll,-12123
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\telephon.cpl,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\telephon.cpl,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\speech\speechux\speechuxcpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\speech\speechux\speechuxcpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\usercpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\usercpl.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\usercpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\intl.cpl,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\intl.cpl,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\hgcpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\hgcpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\main.cpl,-100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\main.cpl,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\main.cpl,-102
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\main.cpl,-103
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\devmgr.dll,-4
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\devmgr.dll,-5
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\icardres.dll,-4097
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\icardres.dll,-4098
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\perfcentercpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\perfcentercpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\appwiz.cpl,-159
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\appwiz.cpl,-160
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\srchadmin.dll,-601
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\srchadmin.dll,-602
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\netcenter.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\wpccpl.dll,-100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\wpccpl.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\autoplay.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\autoplay.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\synccenter.dll,-3001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\recovery.dll,-101
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\recovery.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\inetcpl.cpl,-4312
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\inetcpl.cpl,-4313
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\devicecenter.dll,-2000
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\colorcpl.exe,-6
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\colorcpl.exe,-7
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sdcpl.dll,-100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\systemcpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\systemcpl.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\systemcpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\actioncentercpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\actioncentercpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\windowsanytimeupgradeui.exe,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\display.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\display.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\diagcpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\diagcpl.dll,-15
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\oobefldr.dll,-33057
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\accessibilitycpl.dll,-45
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows defender\msmpres.dll,-104
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\timedate.cpl,-51
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\timedate.cpl,-52
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sensorscpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\sensorscpl.dll,-701
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\themecpl.dll,-1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\themecpl.dll,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\mmsys.cpl,-300
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\mmsys.cpl,-301
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files (x86)\java\jre6\bin\javacpl.exe,-2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@explorer.exe,-8243
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%commonprogramfiles%\system\wab32res.dll,-10200
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@explorer.exe,-7001
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files (x86)\common files\system\wab32res.dll,-10100
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\windows\system32\mspaint.exe,-59414
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@usercpl.dll,-61
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@%windir%\system32\windowsanytimeupgradeui.exe,-3
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\1B5\D9B7F780\@c:\program files\windows nt\accessories\wordpad.exe,-300
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
il faudrait la fin du rapport d'antivir

et

branche tes supports externes et colle un rapport de recherche avec usbfix

a plus
0
Réponse 6 / 26
Aurélie59
 
La fin du rapport d'Antivir (mille excuses...):

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '94' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '74' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '54' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '99' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '39' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '26' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '65' module(s) sont contrôlés
Processus de recherche 'PsiService_2.exe' - '22' module(s) sont contrôlés
Processus de recherche 'MRNotif.exe' - '90' module(s) sont contrôlés
Processus de recherche 'Main.exe' - '112' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '18' module(s) sont contrôlés
Processus de recherche 'pdfsvc.exe' - '35' module(s) sont contrôlés
Processus de recherche 'W3dbsmgr.EXE' - '61' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '25' module(s) sont contrôlés
Processus de recherche 'iviRegMgr.exe' - '22' module(s) sont contrôlés
Processus de recherche 'WGE_SRV.exe' - '36' module(s) sont contrôlés
Processus de recherche 'DFService.exe' - '78' module(s) sont contrôlés
Processus de recherche 'SeaPort.EXE' - '52' module(s) sont contrôlés
Processus de recherche 'BBSvc.EXE' - '38' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '65' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '50' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '192' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <COMPAQ>
Recherche débutant dans 'D:\' <FACTORY_IMAGE>

Fin de la recherche : jeudi 9 février 2012 11:47
Temps nécessaire: 1:07:25 Heure(s)

La recherche a été effectuée intégralement

28602 Les répertoires ont été contrôlés
556222 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
556222 Fichiers non infectés
3898 Les archives ont été contrôlées
0 Avertissements
288 Consignes
487477 Des objets ont été contrôlés lors du Rootkitscan
295 Des objets cachés ont été trouvés
0
Réponse 7 / 26
Aurélie59
 
############################## | UsbFix V 7.081 | [Recherche]

Utilisateur: Aurélie (Administrateur) # AURÉLIE-HP
Mis à jour le 05/02/2012 par El Desaparecido
Lancé à 14:20:04 | 09/02/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html

PC: Hewlett-Packard (315eu) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X2 215 Processor (2700)
RAM -> [ Total : 1791 | Free : 948 ]
BIOS: BIOS Date: 04/23/10 09:05:45 Ver: 6.01
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AntiVir Desktop [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 290 Go (222 Go libre(s) - 77%) [COMPAQ] # NTFS
D:\ -> Disque fixe # 8 Go (930 Mo libre(s) - 12%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (14 Go libre(s) - 93%) [] # FAT32
G:\ -> Disque fixe # 932 Go (534 Go libre(s) - 57%) [Iomega_HDD] # NTFS
H:\ -> Disque fixe # 298 Go (33 Go libre(s) - 11%) [MEMUP 320GO] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (404)
C:\Windows\system32\wininit.exe (468)
C:\Windows\system32\csrss.exe (488)
C:\Windows\system32\services.exe (524)
C:\Windows\system32\winlogon.exe (564)
C:\Windows\system32\lsass.exe (572)
C:\Windows\system32\lsm.exe (580)
C:\Windows\system32\svchost.exe (696)
C:\Windows\system32\svchost.exe (784)
C:\Windows\system32\atiesrxx.exe (832)
C:\Windows\System32\svchost.exe (904)
C:\Windows\System32\svchost.exe (952)
C:\Windows\system32\svchost.exe (988)
C:\Windows\system32\svchost.exe (480)
C:\Windows\system32\atieclxx.exe (1100)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\System32\spoolsv.exe (1292)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1320)
C:\Windows\system32\svchost.exe (1340)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1560)
C:\Windows\system32\taskhost.exe (1644)
C:\Windows\system32\Dwm.exe (1744)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (1752)
C:\Windows\Explorer.EXE (1784)
C:\Windows\system32\conhost.exe (1992)
C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (644)
C:\ProgramData\Promo-détective\DFService.exe (1360)
C:\PVSW\Bin\WGE_SRV.exe (1536)
c:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe (1436)
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2028)
C:\PVSW\BIN\W3dbsmgr.EXE (1528)
C:\Program Files (x86)\PDF Complete\pdfsvc.exe (1544)
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (2072)
c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (2412)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2588)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2640)
C:\Windows\system32\SearchIndexer.exe (2400)
C:\Windows\system32\svchost.exe (3176)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3460)
C:\Windows\System32\svchost.exe (1612)
C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (4772)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (4768)
C:\Windows\System32\svchost.exe (1908)
C:\UsbFix\Go.exe (4784)
C:\Windows\system32\wbem\wmiprvse.exe (4368)
C:\Windows\system32\WUDFHost.exe (3380)

################## | Éléments infectieux |

Présent! C:\Users\Aurélie\janvier 2012.lnk
Présent! C:\Users\Aurélie\POUR LA SFEC.lnk

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
0
Réponse 8 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan
http://dl.dropbox.com/u/21363431/Pre_scan.exe

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.
0
Réponse 9 / 26
Aurélie59
 
j ai essaye de lancer le scan , mais un message d erreur apparait au bout de quelques minutes :

une fenêtre "AutoIt Error" indique le message suivant :
Line 10422 (File "C:\Users\Aurélie\Desktop\Pre_scan.exe"):

Error: Subscript used with non-Array variable

si je clique sur ok ou que je ferme la fenêtre, le scan s arrête et le bureau ne réapparaît pas.

merci d avance de ta réponse
0
Réponse 10 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
lance l'option de suppression de usbfix et colle le rapport

mets à jour internet explorer avec la version 9 ainsi que adobe reader
0
Réponse 11 / 26
Aurélie59
 
############################## | UsbFix V 7.081 | [Suppression]

Utilisateur: Aurélie (Administrateur) # AURÉLIE-HP
Mis à jour le 05/02/2012 par El Desaparecido
Lancé à 16:07:22 | 09/02/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact:

PC: Hewlett-Packard (315eu) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X2 215 Processor (2700)
RAM -> [ Total : 1791 | Free : 651 ]
BIOS: BIOS Date: 04/23/10 09:05:45 Ver: 6.01
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AntiVir Desktop [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 290 Go (237 Go libre(s) - 82%) [COMPAQ] # NTFS
D:\ -> Disque fixe # 8 Go (930 Mo libre(s) - 12%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
H:\ -> Disque fixe # 298 Go (37 Go libre(s) - 12%) [MEMUP 320GO] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (400)
C:\Windows\system32\wininit.exe (468)
C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\services.exe (524)
C:\Windows\system32\lsass.exe (548)
C:\Windows\system32\lsm.exe (556)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\svchost.exe (696)
C:\Windows\system32\svchost.exe (784)
C:\Windows\system32\atiesrxx.exe (832)
C:\Windows\System32\svchost.exe (904)
C:\Windows\System32\svchost.exe (960)
C:\Windows\system32\svchost.exe (1008)
C:\Windows\system32\svchost.exe (864)
C:\Windows\system32\atieclxx.exe (1072)
C:\Windows\system32\svchost.exe (1156)
C:\Windows\System32\spoolsv.exe (1292)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1320)
C:\Windows\system32\svchost.exe (1364)
C:\Windows\system32\taskhost.exe (1540)
C:\Windows\system32\Dwm.exe (1820)
C:\Windows\Explorer.EXE (1848)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1904)
C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (2000)
C:\ProgramData\Promo-détective\DFService.exe (2040)
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (1860)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2140)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2160)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (2264)
C:\Windows\system32\conhost.exe (2272)
C:\PVSW\Bin\WGE_SRV.exe (2836)
c:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe (2860)
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2884)
C:\Program Files (x86)\PDF Complete\pdfsvc.exe (2924)
C:\PVSW\BIN\W3dbsmgr.EXE (2940)
c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (3036)
C:\Windows\system32\SearchIndexer.exe (3460)
C:\Windows\system32\svchost.exe (3576)
C:\Windows\system32\svchost.exe (3612)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3748)
C:\Windows\System32\svchost.exe (2104)
C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (4276)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (4184)
C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE (2652)
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (3472)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4300)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (420)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (3152)
C:\UsbFix\Go.exe (2828)
C:\Windows\system32\wbem\wmiprvse.exe (2328)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (832)
Stoppé! C:\Windows\system32\atieclxx.exe (1072)
Stoppé! C:\Windows\System32\spoolsv.exe (1292)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1320)
Stoppé! C:\Windows\system32\taskhost.exe (1540)
Stoppé! C:\Windows\Explorer.EXE (1848)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1904)
Stoppé! C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (2000)
Stoppé! C:\ProgramData\Promo-détective\DFService.exe (2040)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (1860)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2140)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2160)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (2264)
Stoppé! C:\Windows\system32\conhost.exe (2272)
Stoppé! C:\PVSW\Bin\WGE_SRV.exe (2836)
Stoppé! c:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe (2860)
Stoppé! c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2884)
Stoppé! C:\Program Files (x86)\PDF Complete\pdfsvc.exe (2924)
Stoppé! C:\PVSW\BIN\W3dbsmgr.EXE (2940)
Stoppé! c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (3036)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3460)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3748)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (4276)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (4184)
Stoppé! C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE (2652)
Stoppé! C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (3472)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4300)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (420)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (3152)

################## | Éléments infectieux |

Supprimé! C:\Users\Aurélie\janvier 2012.lnk
Supprimé! C:\Users\Aurélie\POUR LA SFEC.lnk
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2224422751-303635328-157919052-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2979422182-206437688-1985141855-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2224422751-303635328-157919052-1001

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[09/02/2012 - 16:10:46 | SHD ] C:\$Recycle.Bin
[08/02/2012 - 18:33:45 | D ] C:\86e2c1fb71217d7b162f2e60eca2cb
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[16/08/2010 - 02:32:37 | N | 2488] C:\DPC10WESUMW672.INI
[09/02/2012 - 15:44:29 | ASH | 1408720896] C:\hiberfil.sys
[08/02/2012 - 16:04:48 | D ] C:\hp
[09/02/2012 - 15:42:01 | D ] C:\Kill'em
[05/05/2011 - 15:42:01 | RHD ] C:\MSOCache
[09/02/2012 - 15:44:32 | ASH | 1878298624] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[09/02/2012 - 15:42:55 | N | 11815] C:\Pre_Scan.txt
[09/02/2012 - 15:56:04 | D ] C:\Program Files
[09/02/2012 - 11:52:07 | D ] C:\Program Files (x86)
[08/02/2012 - 18:33:42 | HD ] C:\ProgramData
[08/02/2012 - 16:05:50 | D ] C:\PVSW
[09/02/2012 - 15:56:21 | D ] C:\sh4ldr
[08/02/2012 - 16:06:56 | D ] C:\SWSETUP
[09/02/2012 - 15:55:43 | SHD ] C:\System Volume Information
[08/02/2012 - 16:12:19 | D ] C:\system.sav
[09/02/2012 - 16:10:46 | D ] C:\UsbFix
[09/02/2012 - 16:07:35 | A | 7109] C:\UsbFix.txt
[05/05/2011 - 15:47:21 | D ] C:\Users
[09/02/2012 - 15:55:03 | D ] C:\Windows
[09/02/2012 - 12:06:10 | D ] C:\ZHP
[09/02/2012 - 16:10:46 | SHD ] D:\$RECYCLE.BIN
[05/05/2011 - 15:47:08 | D ] D:\boot
[13/07/2009 - 11:39:00 | ASH | 383562] D:\bootmgr
[05/05/2011 - 15:52:02 | N | 0] D:\BT_COMPAQ.FLG
[23/09/2010 - 06:18:22 | N | 492] D:\CSP.DAT
[23/09/2010 - 06:28:28 | N | 19805] D:\DeployRp.log
[04/07/2011 - 17:35:34 | D ] D:\hp
[04/07/2011 - 17:35:34 | N | 0] D:\hpdrcu.prc
[05/05/2011 - 15:52:02 | N | 44] D:\language.ini
[05/05/2011 - 15:47:08 | D ] D:\preload
[05/05/2011 - 15:47:08 | SD ] D:\Recovery
[23/09/2010 - 06:28:27 | N | 0] D:\RPCONFIG.LOG
[05/05/2011 - 14:58:20 | SHD ] D:\System Volume Information
[04/12/2008 - 17:49:00 | SHD ] H:\$RECYCLE.BIN
[04/12/2008 - 17:50:42 | SHD ] H:\System Volume Information
[15/02/2009 - 17:58:26 | D ] H:\Recycled
[12/10/2009 - 13:13:56 | D ] H:\DESSINS ANIMES
[19/05/2011 - 14:04:50 | D ] H:\FILMS

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
0
Réponse 12 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
comment va ton pc
explique tes problèmes actuels

a plus
0
Réponse 13 / 26
Aurélie59
 
J'ai mis à jour Adobe reader ainsi que IE9

Mon logiciel Ebp paye ne fonctionne pas, à savoir qu'il ouvre une fenêtre qui indique "Ebp.WebClient a cessé de fonctionner"

Je suis embêtée dans la mesure où j'en i besoin pour le boulot...
0
Réponse 14 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
tu as tenté de le réinstaller ?
0
Réponse 15 / 26
Aurélie59
 
non, devrais-je?
0
Réponse 16 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
oui je pense que le reinstaller serais une bonne chose car un virus qui s'attaque à un logiciel de compta ...

crées un point de restauration avant au cas ou comme ceci
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
0
Réponse 17 / 26
Aurélie59
 
Je viens de refaire un scan complet avec Malwarebytes, résultat TrojanAgent...
Je vais faire la restauration et réinstaller Epb paye

Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.09.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Aurélie :: AURÉLIE-HP [administrateur]

Protection: Activé

09/02/2012 17:13:44
mbam-log-2012-02-09 (17-13-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 316962
Temps écoulé: 36 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Aurélie\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\1cea9722-62691821 (Trojan.Agent.TW) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 18 / 26
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
+ Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
https://support.kaspersky.com/downloads/utils/tdsskiller.zip
+ Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
+Clique sur Start Scan pour démarrer l'analyse.
+ Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
+ Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
+ Un rapport s'ouvrira au redémarrage de l'ordinateur.
+ Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)

__________________

Mettre a jour java:
https://javara.fr.malavida.com/

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.

si cela ne fonctionne pas

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

tu peux désinstaller les vieilles versions.

_____________________

recolle un rapport malwarebyte
0
Réponse 19 / 26
Aurélie59
 
Rien à poster avec TDSS killer

Java mis à jour

Rapport Malwarebytes ci-dessous:

Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.09.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Aurélie :: AURÉLIE-HP [administrateur]

Protection: Désactivé

09/02/2012 22:31:46
mbam-log-2012-02-09 (22-31-46).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 320357
Temps écoulé: 1 heure(s), 1 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Réponse 20 / 26
Aurélie59
 
Bonjour Jlpjlp,

Je n'ai visiblement plus de virus (d'après le dernier rapport Malwarebytes que je t'ai envoyé hier soir).

Mais mon problème EBP subsite, il m'ouvre une fenêtre d'erreur dont voici une image:

http://www.imagup.com/data/1143526507.html

Suite à cela, le logiciel se ferme en indiquant qu'il a cessé de fonctionner...
Je suis dans la mouise...Help
0

Discussions similaires

Livebox 4 Réseau Orange non détecté
Azfun -
brupala -

10 réponses
Livebox s'allume mais marque pas de réseau orange
Bebelle -
kaumune -

9 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
"AMD a détecté un dépassement de délai du pilote"
XDA -
XDA -

16 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses