Help: adspy/adspy.gen2 Résolu/Fermé

Question

Bonjour, 

je me retrouve avec le "adspy/adspy.gen2" detecté par Antivira et l'ordinateur a de la peine à tourner. Y a-t-il quelqu'un qui aurait la patience de m'aider à le nettoyer?
Merci d'avance.
lulu1844

Configuration: Windows Vista / Firefox 11.0

Fish66 · Answer

Bonjour,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens: 
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse. 

@+

lulu1844 · Answer

Bonjour,

merci pour le service.
J'ai posté le rapport et il y a 3 différents liens d'analyse du rapport, les voici:

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120326_u10t15v9k15y9

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120326_u10t15v9k15y9&html=on&filtre=legitime

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120326_u10t15v9k15y9&html=on

@+

Fish66 · Answer

Re,

1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 

2/
* Télécharge de AD-Remover sur ton Bureau. 
http://security-domain.be/download/AD-Remover.html

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+

lulu1844 · Answer

Voici le premier rapport, maintenant je vais télécharger AD-Remouver

# AdwCleaner v1.503 - Rapport créé le 26/03/2012 à 13:10:53
# Mis à jour le 24/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Verena - PC-DE-VERENA
# Exécuté depuis : C:\Users\Verena\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Verena\AppData\Roaming\Agence-Exclusive
Dossier Supprimé : C:\Users\Verena\AppData\Local\Agence-Exclusive
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier Supprimé : C:\Program Files\Agence-Exclusive
Dossier Supprimé : C:\Program Files\PCTuto

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6002.18005

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Nom du profil : default
Fichier : C:\Users\Verena\AppData\Roaming\Mozilla\FireFox\Profiles\xpm8fuob.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Verena\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2266 octets] - [26/03/2012 13:10:53]

########## EOF - C:\AdwCleaner[S1].txt - [2394 octets] ##########

lulu1844 · Answer

Et voici le rapport de AD-Remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:18:44 le 26/03/2012, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Verena@PC-DE-VERENA (Acer Aspire 5735) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [11.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension for Firefox		)

-- C:\Users\Verena\AppData\Roaming\Mozilla\FireFox\Profiles\xpm8fuob.default --
Prefs.js - browser.download.lastDir, C:\Users\Verena\Documents
Prefs.js - browser.startup.homepage, hxxp://www.google.ch
Prefs.js - browser.startup.homepage_override.buildID, 20120312181643
Prefs.js - browser.startup.homepage_override.mstone, rv:11.0

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=b82H2hS5jl3ULk-ji_r1_ZQLKqE?q={searchTerms})
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} (C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Program Files\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - "ShowBarObj Class" (C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/03/2012 13:26:28 (3388 Octet(s)) 

Fin à: 13:27:47, 26/03/2012 
 
============== E.O.F ==============

Fish66 · Answer

Re, 1/ Si possible désinstalle stp ces logiciels : - Logiciel: PCTuto 1.1 - Logiciel: Tuto Ccleaner1.0.0.0 - Comme tu vois tu es victime de l'adware tuto4PC Plus de renseignements : http://tigzyrk.blogspot.com/2011/07/adware-tuto4pc-le-nouvel-adware-deorezo.html https://forum.malekal.com/viewtopic.php?t=33439&start= Fais attention lors de l'installation des logiciels gratuits :-) 2/ * Telecharge et install link officiel : >>>USBFix ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Recherche" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt ) @+

Fish66 · Answer

Re,

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Suppression"   

* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  ) 

@+

lulu1844 · Answer

Bonjour,

lorsque je clique sur "suppression", usbfix se bloque toujours à 97% et ne va plus en avant. Avec ou sans usb, ou disques externes c'est pareil, il bug à 97%. Ce programme ne répond pas, et si je veut fermer l'onglet il dit que "go.exe" ne répond pas. 

@+

Fish66 · Answer

Bonjour, Démarrage en Mode sans échec avec prise en charge réseau fais ainsi Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau puis tape entrée. Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! (Si F8 ne marche pas utilise la touche F5) Dans ce mode tu relances USBFix comme expliqué : >>> ICI <<< @+

lulu1844 · Answer

Toujours rien, il reste bloqué sur 97% et va pas en avant.
(En mode sans échec avec pris en charge du réseau )

Fish66 · Answer

Re,  

Avant d'utiliser ComboFix :    

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :    

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix    

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau

* Une fenêtre apparait : clique sur "Disable"    

* Fais redémarrer l'ordinateur si l'outil te le demande    

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"    

===================================================    

Attention, avant de commencer, lis attentivement la procédure    

********************************************************   

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\    

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »    
Voici Aide combofix   

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\    
   

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)    

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter    

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION    
(si il te propose de l'installer remets internet)    

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC    

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.    

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu    

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\    

*Note : Le rapport se trouve également là : C:\ComboFix.txt  

@+  

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

lulu1844 · Answer

Voici le rapport de comboFix:
(en autre il a réinstallé l'icône de internet explorer sur le bureau que je n'utilise jamais)

Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.41.1036.18.3000.1769 [GMT 2:00]
Lancé depuis: c:\users\Verena\Desktop\lulu.exe.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\NkvMon.exe.lnk
c:\users\Verena\Documents\~WRL0813.tmp
D:\install.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-02-27 au 2012-03-27  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-27 09:56 . 2012-03-27 09:56	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-03-27 09:24 . 2012-03-27 09:24	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{E36FF9D6-4F79-4194-979C-21715D2241AA}\offreg.dll
2012-03-26 13:20 . 2012-03-27 08:58	--------	d-----w-	C:\UsbFix
2012-03-26 11:18 . 2012-03-26 11:18	--------	d-----w-	c:\program files\Ad-Remover
2012-03-26 10:21 . 2012-03-26 10:27	--------	d-----w-	C:\ZHP
2012-03-26 10:20 . 2012-03-26 10:25	--------	d-----w-	c:\program files\ZHPDiag
2012-03-26 07:15 . 2012-03-26 07:15	--------	d-----w-	c:\users\Verena\AppData\Roaming\Malwarebytes
2012-03-26 07:14 . 2012-03-26 07:14	--------	d-----w-	c:\programdata\Malwarebytes
2012-03-26 07:14 . 2012-03-26 07:14	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-03-26 07:14 . 2011-12-10 13:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-22 19:48 . 2012-03-22 19:48	592824	----a-w-	c:\program files\Mozilla Firefox\gkmedias.dll
2012-03-22 19:48 . 2012-03-22 19:48	44472	----a-w-	c:\program files\Mozilla Firefox\mozglue.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-02 07:33 . 2011-10-18 19:36	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-15 20:59 . 2012-01-19 07:47	137416	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-03-22 19:48 . 2011-06-01 06:29	97208	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2010-08-12 21:02 . 2009-12-19 09:37	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-10-31 21:02	94208	----a-w-	c:\users\Verena\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-10-31 21:02	94208	----a-w-	c:\users\Verena\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-10-31 21:02	94208	----a-w-	c:\users\Verena\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-05-14 16:05	121392	----a-w-	c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-12-18 68856]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"E-MU USB Audio Control Panel"="c:\program files\Creative Professional\E-MU USB Audio\EmuUsbAudioCP.exe" [2010-11-11 319488]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-25 1049896]
"BkupTray"="c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-06 34040]
"ArcadeDeluxeAgent"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2008-04-10 147456]
"CLMLServer"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" [2008-04-10 167936]
"PlayMovie"="c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2008-04-18 167936]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-12 30192]
"RtHDVCpl"="RtHDVCpl.exe" [2008-06-13 6183456]
"Skytel"="Skytel.exe" [2007-11-21 1826816]
"PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-29 200704]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2008-09-10 809480]
"eDataSecurity Loader"="c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-05-14 526896]
"ePower_DMC"="c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2008-06-11 409600]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2008-10-14 623992]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-10 90112]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-16 258512]
.
c:\users\Verena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Verena\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-2-15 24246216]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
Contenu du dossier 'Tâches planifiées'
.
2012-03-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-10 15:54]
.
2012-03-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-10-10 15:54]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 194.230.1.71 194.230.1.39
TCP: Interfaces\{BFE7E0E6-DA09-4B87-B179-C807B6904B53}: NameServer = 194.230.1.103,194.230.1.71
TCP: Interfaces\{E833E807-4405-4FB8-8119-5D3B9747EAA7}: NameServer = 194.230.1.103,194.230.1.71
FF - ProfilePath - c:\users\Verena\AppData\Roaming\Mozilla\Firefox\Profiles\xpm8fuob.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.ch
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-eRecoveryService - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-27 11:56
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
"ImagePath"="\??\c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
Heure de fin: 2012-03-27  11:59:10
ComboFix-quarantined-files.txt  2012-03-27 09:59
.
Avant-CF: 24'434'118'656 octets libres
Après-CF: 24'379'875'328 octets libres
.
- - End Of File - - FB709FF71DC95144E95749A5F60014CF

Fish66 · Answer

Re,

Relancer maintenant USBFix en mode suppression, puis poste 

le rapport stp

@+

lulu1844 · Answer

Toujours la même chose, il s'arrête à 97% et par conséquence pas de rapport disponible (comme il y a plus de barre d'outils je doit relancer la machine chaque fois).

Fish66 · Answer

Re,

 * Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message   

@+

lulu1844 · Answer

Juste une chose avant de télécharger Rougekiller, j'avais réussi enfin de générer le rapport usbfix, je pensait de l'avoir posté, dans le cas contraire le voici:
############################## | UsbFix V 7.084 | [Suppression]

Utilisateur: Verena (Administrateur) # PC-DE-VERENA
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 14:11:26 | 27/03/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Acer            (Aspire 5735                    ) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz (2000)
RAM -> [ Total : 3000 | Free : 1747 ]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 7.0.6002.18005

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Avira Desktop [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 144 Go (23 Go libre(s) - 16%) [ACER] # NTFS
D:\ -> Disque fixe # 144 Go (144 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (821 Mo libre(s) - 43%) [SWISSMEMORY] # FAT
G:\ -> Disque amovible # 243 Mo (47 Mo libre(s) - 19%) [] # FAT
H:\ -> Disque fixe # 503 Go (138 Go libre(s) - 27%) [Luciano-Foto] # NTFS
I:\ -> Disque fixe # 428 Go (286 Go libre(s) - 67%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (576)
C:\Windows\system32\wininit.exe (624)
C:\Windows\system32\csrss.exe (632)
C:\Windows\system32\services.exe (672)
C:\Windows\system32\lsass.exe (688)
C:\Windows\system32\lsm.exe (696)
C:\Windows\system32\winlogon.exe (724)
C:\Windows\system32\svchost.exe (896)
C:\Windows\system32\svchost.exe (968)
C:\Windows\System32\svchost.exe (1024)
C:\Windows\System32\svchost.exe (1096)
C:\Windows\System32\svchost.exe (1160)
C:\Windows\system32\svchost.exe (1184)
C:\Windows\system32\SLsvc.exe (1300)
C:\Windows\system32\svchost.exe (1356)
C:\Windows\system32\svchost.exe (1496)
C:\Windows\system32\Dwm.exe (1752)
C:\Windows\System32\spoolsv.exe (1884)
C:\Windows\system32	askeng.exe (1908)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1920)
C:\Windows\system32\svchost.exe (1932)
C:\Windows\system32	askeng.exe (124)
C:\Windows\system32\agrsmsvc.exe (1520)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1788)
C:\Program Files\Bonjour\mDNSResponder.exe (340)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (1636)
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (1664)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (588)
C:\Windows\system32\emaudsv.exe (1480)
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (2124)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2168)
C:\Acer\Mobility Center\MobilityService.exe (2208)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2252)
C:\Windows\system32\svchost.exe (2340)
C:\Program Files\Cyberlink\Shared files\RichVideo.exe (2364)
C:\Windows\system32\svchost.exe (2412)
C:\Windows\System32\svchost.exe (2460)
C:\Windows\system32\SearchIndexer.exe (2488)
C:\Windows\system32\WUDFHost.exe (2704)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3068)
C:\Windows\system32\wbem\wmiprvse.exe (3096)
C:\Windows\system32\wbem\unsecapp.exe (3104)
C:\Program Files\Windows Defender\MSASCui.exe (3412)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3432)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3448)
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (3460)
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (3500)
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (3572)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (3580)
C:\Windows\RtHDVCpl.exe (3612)
C:\Windows\system32\igfxsrvc.exe (3704)
C:\Program Files\Launch Manager\LManager.exe (3876)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3936)
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe (3976)
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe (4004)
C:\Windows\System32\igfxtray.exe (4036)
C:\Windows\System32\hkcmd.exe (4052)
C:\Windows\System32\igfxpers.exe (4064)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (1396)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2476)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2536)
C:\Windows\ehome\ehtray.exe (1068)
C:\Program Files\Creative Professional\E-MU USB Audio\EmuUsbAudioCP.exe (1288)
C:\Program Files\Nikon\NkView6\NkvMon.exe (2824)
C:\Windows\system32\igfxext.exe (2796)
C:\Windows\system32\wbem\unsecapp.exe (3328)
C:\Windows\system32\igfxsrvc.exe (1156)
C:\Windows\ehome\ehmsas.exe (3240)
C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (3428)
C:\Windows\System32\mobsync.exe (856)
C:\Program Files\Windows Media Player\wmplayer.exe (3788)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (5452)
C:\Windows\system32\conime.exe (5380)
C:\Windows\system32
otepad.exe (5676)
C:\Windows\explorer.exe (5396)
C:\Windows\system32\wbem\unsecapp.exe (2036)
C:\UsbFix\Go.exe (4872)
C:\Windows\system32\wbem\wmiprvse.exe (2084)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\SLsvc.exe (1300)
Stoppé! C:\Windows\System32\spoolsv.exe (1884)
Stoppé! C:\Windows\system32	askeng.exe (1908)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1920)
Stoppé! C:\Windows\system32	askeng.exe (124)
Stoppé! C:\Windows\system32\agrsmsvc.exe (1520)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1788)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (340)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (1636)
Stoppé! C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (1664)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (588)
Stoppé! C:\Windows\system32\emaudsv.exe (1480)
Stoppé! C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (2124)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2168)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (2208)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2252)
Stoppé! C:\Program Files\Cyberlink\Shared files\RichVideo.exe (2364)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2488)
Stoppé! C:\Windows\system32\WUDFHost.exe (2704)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3068)
Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (3412)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3432)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3448)
Stoppé! C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (3460)
Stoppé! C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (3500)
Stoppé! C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (3572)
Stoppé! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (3580)
Stoppé! C:\Windows\RtHDVCpl.exe (3612)
Stoppé! C:\Windows\system32\igfxsrvc.exe (3704)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (3876)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3936)
Stoppé! C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe (3976)
Stoppé! C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe (4004)
Stoppé! C:\Windows\System32\igfxtray.exe (4036)
Stoppé! C:\Windows\System32\hkcmd.exe (4052)
Stoppé! C:\Windows\System32\igfxpers.exe (4064)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (1396)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2476)
Stoppé! C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2536)
Stoppé! C:\Windows\ehome\ehtray.exe (1068)
Stoppé! C:\Program Files\Creative Professional\E-MU USB Audio\EmuUsbAudioCP.exe (1288)
Stoppé! C:\Program Files\Nikon\NkView6\NkvMon.exe (2824)
Stoppé! C:\Windows\system32\igfxext.exe (2796)
Stoppé! C:\Windows\system32\igfxsrvc.exe (1156)
Stoppé! C:\Windows\ehome\ehmsas.exe (3240)
Stoppé! C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (3428)
Stoppé! C:\Windows\System32\mobsync.exe (856)
Stoppé! C:\Program Files\Windows Media Player\wmplayer.exe (3788)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (5452)
Stoppé! C:\Windows\system32\conime.exe (5380)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-466842444-3821114697-1092900093-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-466842444-3821114697-1092900093-1000
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-466842444-3821114697-1092900093-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-466842444-3821114697-1092900093-1000

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[27/03/2012 - 14:29:15 | SHD ] 	C:\$RECYCLE.BIN
[18/12/2009 - 18:04:13 | D ] 	C:\Acer
[26/03/2012 - 13:27:50 | N | 3527] 	C:\Ad-Report-CLEAN[1].txt
[26/03/2012 - 13:36:25 | N | 3593] 	C:\Ad-Report-CLEAN[2].txt
[26/03/2012 - 13:11:14 | N | 2395] 	C:\AdwCleaner[S1].txt
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[27/03/2012 - 10:59:33 | RAD ] 	C:\Autorun.inf
[19/12/2009 - 04:57:12 | D ] 	C:\Book
[02/09/2010 - 13:03:37 | D ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[06/02/2008 - 01:25:41 | N | 8192] 	C:\BOOTSECT.BAK
[27/03/2012 - 11:59:10 | N | 9861] 	C:\ComboFix.txt
[20/03/2012 - 21:37:37 | D ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[18/12/2009 - 14:42:45 | D ] 	C:\Elements
[27/03/2012 - 11:24:35 | ASH | 3146637312] 	C:\hiberfil.sys
[30/04/2008 - 09:21:30 | D ] 	C:\Intel
[27/03/2012 - 11:59:15 | D ] 	C:\lulu.exe
[19/12/2009 - 17:59:53 | RD ] 	C:\MSOCache
[27/03/2012 - 11:24:34 | ASH | 3460231168] 	C:\pagefile.sys
[16/12/2008 - 02:25:26 | N | 4132] 	C:\Patch.rev
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[19/12/2009 - 04:57:10 | N | 147] 	C:\preload.rev
[26/03/2012 - 15:15:53 | D ] 	C:\Program Files
[26/03/2012 - 09:14:51 | D ] 	C:\ProgramData
[27/03/2012 - 11:59:14 | D ] 	C:\Qoobox
[18/12/2009 - 14:29:04 | N | 651] 	C:\RHDSetup.log
[27/03/2012 - 10:33:42 | SHD ] 	C:\System Volume Information
[26/03/2012 - 08:48:55 | D ] 	C:\Temp
[27/03/2012 - 14:29:15 | D ] 	C:\UsbFix
[27/03/2012 - 14:28:05 | A | 10929] 	C:\UsbFix.txt
[26/03/2012 - 17:01:26 | D ] 	C:\UsbFix_Upload_Me
[26/09/2011 - 17:11:43 | D ] 	C:\Users
[27/03/2012 - 11:59:33 | D ] 	C:\Windows
[26/03/2012 - 12:27:44 | D ] 	C:\ZHP
[27/03/2012 - 14:29:15 | D ] 	D:\$RECYCLE.BIN
[29/07/2010 - 16:30:02 | D ] 	D:\50ac4cb7b0efdaeb95
[16/05/2011 - 21:43:07 | D ] 	D:\5385f6730f37a52dd925360e
[27/03/2012 - 10:59:33 | RAD ] 	D:\Autorun.inf
[16/01/2008 - 12:48:06 | N | 12246] 	D:\eula.1036.txt
[16/01/2008 - 12:48:06 | N | 1110] 	D:\globdata.ini
[16/01/2008 - 12:48:14 | N | 843] 	D:\install.ini
[16/01/2008 - 12:52:54 | N | 97296] 	D:\install.res.1036.dll
[18/12/2009 - 19:21:51 | SHD ] 	D:\System Volume Information
[16/01/2008 - 12:48:06 | N | 5686] 	D:\vcredist.bmp
[16/01/2008 - 12:58:54 | N | 1442522] 	D:\VC_RED.cab
[16/01/2008 - 13:00:56 | N | 233984] 	D:\VC_RED.MSI
[28/12/2009 - 17:43:18 | D ] 	F:\Pleros
[12/09/2007 - 10:58:00 | D ] 	F:	ravel&work
[05/05/2008 - 10:17:48 | N | 49152] 	F:\DVD DEUTSCH.doc
[23/05/2008 - 10:33:12 | D ] 	F:\Factures
[24/06/2008 - 20:21:10 | D ] 	F:\Ritratti_Verena
[29/11/2006 - 19:50:56 | N | 24576] 	F:\MARTINA.doc
[07/12/2009 - 15:37:52 | N | 23040] 	F:\ROXANE.doc
[18/12/2009 - 19:26:10 | D ] 	F:\Verena_Photos
[16/12/2009 - 21:37:24 | N | 654776918] 	F:\Jap_40de.exe
[09/01/2007 - 14:19:02 | N | 27648] 	F:\Lebenslauf von Valentin Sutter.doc
[12/04/2010 - 17:50:32 | N | 25600] 	F:\Tamara.doc
[12/04/2010 - 14:57:08 | N | 2136575] 	F:\luc&vera.jpg
[31/08/2010 - 14:49:46 | N | 3707392] 	F:\Entspannung.pps
[01/10/2010 - 09:40:12 | N | 26112] 	F:\ulu.doc 3.doc
[16/12/2010 - 18:06:24 | N | 26624] 	F:\ER sei vor dir.doc
[30/07/2011 - 20:07:14 | D ] 	F:\piero 2011
[24/06/2011 - 16:02:58 | N | 4599324] 	F:\P1000533.JPG
[04/09/2011 - 22:17:06 | N | 24576] 	F:\QUIERO.doc
[05/09/2011 - 22:12:50 | N | 34304] 	F:\INTERVIEW SEPT. 2011.doc
[05/09/2011 - 22:17:32 | N | 24576] 	F:\le livre unique.doc
[15/09/2011 - 09:58:12 | N | 28160] 	F:\DEBORAH.doc
[02/10/2011 - 22:24:56 | N | 24064] 	F:\Les RVAB.doc
[17/09/2011 - 12:18:42 | N | 5272199] 	F:\DSC_5424 copie copie.jpg
[17/09/2011 - 13:22:28 | N | 23552] 	F:\7 secondes  last.doc
[19/09/2011 - 14:15:20 | N | 10959] 	F:\JE VEUX T.docx
[02/10/2011 - 22:28:54 | N | 23040] 	F:\2011.doc
[05/03/2012 - 18:21:48 | N | 35840] 	F:\RVAB témoignage.doc
[05/03/2012 - 18:20:14 | N | 15151] 	F:\RVB.docx
[27/03/2012 - 08:49:58 | N | 1620] 	F:\BOOTEX.LOG
[27/03/2012 - 10:59:34 | RASHD ] 	F:\Autorun.inf
[09/03/2007 - 11:04:22 | HD ] 	G:\.Trashes
[09/03/2007 - 11:04:22 | N | 4096] 	G:\._.Trashes
[11/01/2010 - 12:20:48 | N | 12292] 	G:\.DS_Store
[21/08/2008 - 11:09:00 | N | 82] 	G:\._Diavorschau.doc
[21/08/2008 - 11:09:32 | N | 82] 	G:\._INTERVIEW 20.8.08.doc
[21/08/2008 - 11:10:48 | N | 82] 	G:\._PRESSEBERICHT D.doc
[21/12/2009 - 09:25:58 | N | 692724] 	G:\2_DIASHOW POSTER.jpg
[30/07/2009 - 10:37:06 | N | 583168] 	G:\Buch F.doc
[25/01/2012 - 21:07:00 | N | 25600] 	G:\CV.doc
[24/12/2009 - 13:22:24 | D ] 	G:\FOUND.000
[04/02/2010 - 20:41:48 | D ] 	G:\Japon Presse_ Français
[12/12/2009 - 16:16:26 | D ] 	G:\JAPAN PRESSETEXT D
[25/01/2012 - 21:08:18 | N | 27136] 	G:\CMS.doc
[21/01/2010 - 20:19:36 | N | 2321920] 	G:\8 Jahre D (Text & Bilder).doc
[12/04/2010 - 18:48:32 | D ] 	G:\Presse_Japon_FR
[13/01/2012 - 15:13:38 | N | 12839] 	G:\Verena Lepre.docx
[06/11/2010 - 11:36:34 | N | 38400] 	G:\TEXT DIAPO JAP D.doc
[16/09/2008 - 21:34:46 | N | 36352] 	G:\Pressetext 8 J.D lang.doc
[13/01/2012 - 15:04:48 | N | 10942] 	G:\Helvetia Assurances.docx
[21/11/2011 - 17:46:54 | D ] 	G:\STEVANKA
[23/08/2009 - 22:00:30 | D ] 	G:\Ticino
[05/02/2010 - 10:22:56 | D ] 	G:\.Spotlight-V100
[07/05/2009 - 08:38:56 | N | 100864] 	G:\Veraluc Newsletter Nr. 1.doc
[05/01/2010 - 10:48:18 | D ] 	G:\Japan_Presse Photos
[15/08/2008 - 16:14:02 | D ] 	G:\Presse_Textes F_I  D 8 Jahre
[14/02/2012 - 11:15:30 | N | 31232] 	G:\EMS BYRON.doc
[27/03/2012 - 10:59:36 | RASHD ] 	G:\Autorun.inf
[11/03/2009 - 08:16:32 | D ] 	G:\Photos 8 Jahre
[28/01/2010 - 11:06:54 | N | 23265792] 	G:\VerenaFinal2livre avec photo_lulu.com.doc
[30/01/2010 - 16:12:34 | N | 23235584] 	G:\Copie de VerenaFinal2livre avec photo_lulu.com.doc
[14/02/2012 - 10:53:40 | N | 30720] 	G:\EMS Palmiers.doc
[30/01/2010 - 19:01:28 | N | 23272448] 	G:\Livre_Verena Final_ avec images_lulu.com.doc
[18/03/2010 - 10:00:32 | D ] 	G:\Web-Photos Japan
[20/04/2010 - 15:20:04 | N | 111158] 	G:\8 Jahre um die Welt , Gerzensee.pdf
[15/01/2012 - 17:06:02 | N | 26624] 	G:\Depuis le retour de mon tour de monde à vélo avec mon mari.doc
[10/10/2010 - 11:16:52 | N | 33792] 	G:\INTERVIEW OKT. 2010.doc
[10/10/2010 - 12:25:58 | D ] 	G:\Texte Diapo Japan F
[25/11/2010 - 10:10:30 | N | 29184] 	G:\Text_Diaporama Japon_F.doc
[30/10/2010 - 14:31:34 | N | 46080] 	G:\TEXTE GALERIE F+D+E.doc
[20/10/2010 - 22:56:12 | N | 35328] 	G:\TEXT DIAPO  JAP F.doc
[08/11/2010 - 14:55:12 | N | 202752] 	G:\Diashow Werbeorganisation1.xls
[16/05/2010 - 17:34:12 | N | 1388820] 	G:\ContactSheet-Images4Presse.jpg
[09/12/2010 - 13:30:04 | N | 1603145] 	G:\Multivision Fotoreportage_Japan.pdf
[12/01/2011 - 16:12:00 | N | 32768] 	G:\TEXT DIAPO  JAP D.doc
[02/05/2006 - 16:31:40 | N | 25600] 	G:\Récit Journal Infime.doc
[27/03/2012 - 14:29:15 | D ] 	H:\$RECYCLE.BIN
[18/12/2011 - 17:40:55 | D ] 	H:\Angkor Wat 2011
[26/03/2012 - 17:21:49 | RAD ] 	H:\Autorun.inf
[18/02/2012 - 12:07:30 | D ] 	H:\Bildo2_OK_Keyword
[25/01/2012 - 19:20:22 | D ] 	H:\ccc
[07/04/2010 - 22:45:02 | D ] 	H:\Chillon Ouverture Conduite
[27/02/2012 - 22:20:49 | D ] 	H:\Cinéma
[12/05/2010 - 18:03:00 | D ] 	H:\Copie de New4Japan
[25/01/2012 - 18:47:13 | D ] 	H:\HDR
[24/01/2012 - 14:22:40 | D ] 	H:\Indochina 2011
[23/04/2011 - 16:04:03 | D ] 	H:\Japan_2007
[07/04/2010 - 20:58:22 | D ] 	H:\Japan_May_2009
[07/04/2010 - 20:58:58 | D ] 	H:\Japan_Oct_2009
[27/11/2011 - 13:56:06 | D ] 	H:\Photos Diaporama
[24/12/2011 - 12:53:42 | D ] 	H:\Photos-Diaporama 90 min
[16/12/2011 - 22:44:27 | D ] 	H:\Pic_4Bildo
[19/02/2012 - 17:16:11 | D ] 	H:\Preparer_Bildo
[26/03/2012 - 16:55:54 | D ] 	H:\RECYCLER
[18/12/2011 - 17:20:51 | D ] 	H:\Stürz Verlag
[12/09/2011 - 09:46:17 | SHD ] 	H:\System Volume Information
[09/05/2010 - 14:51:35 | ASH | 3072] 	H:\Thumbs.db
[18/02/2012 - 12:11:51 | D ] 	H:\Val Verzasca
[27/03/2012 - 14:29:15 | D ] 	I:\$RECYCLE.BIN
[17/12/2011 - 01:09:39 | D ] 	I:\100 Round the world
[17/12/2011 - 01:10:02 | D ] 	I:\Adele_Angelo2007
[16/12/2011 - 22:12:11 | D ] 	I:\Aissa
[02/01/2010 - 10:23:23 | N | 2897020] 	I:\Architecture_Shinjuku.jpg
[26/03/2012 - 17:21:49 | RAD ] 	I:\Autorun.inf
[24/01/2012 - 12:17:09 | D ] 	I:\Bildo_OK
[17/12/2011 - 00:48:32 | D ] 	I:\Bildo_PageOuverture
[17/12/2011 - 13:20:44 | D ] 	I:\Bildo_Sauvegarde
[05/10/2006 - 13:38:48 | N | 1301703] 	I:\Bolligen1 copie.jpg
[17/12/2011 - 11:57:31 | D ] 	I:\Budapest
[17/12/2011 - 00:30:22 | D ] 	I:\Burgos
[17/12/2011 - 11:58:07 | D ] 	I:\Cabanne de Trient
[18/12/2011 - 21:46:07 | D ] 	I:\Chamonix
[17/12/2011 - 11:59:03 | D ] 	I:\Che Guevara
[18/12/2011 - 21:46:46 | D ] 	I:\Chillon
[17/12/2011 - 15:37:32 | D ] 	I:\Chillon Hiver2010
[17/12/2011 - 11:59:27 | D ] 	I:\Chillon_Shiraz1
[17/12/2011 - 01:03:34 | D ] 	I:\Cyril_Isabelle
[17/12/2011 - 11:59:54 | D ] 	I:\Daisuke
[17/12/2011 - 10:37:03 | D ] 	I:\Davos
[17/12/2011 - 10:37:07 | D ] 	I:\Denti_Luci
[16/12/2011 - 22:29:03 | D ] 	I:\Denti_Luci_Verena
[17/12/2011 - 10:37:19 | D ] 	I:\Diaporama_Web
[25/01/2012 - 18:10:09 | D ] 	I:\Div.Ideas
[25/01/2012 - 18:30:27 | D ] 	I:\Diverse_Scan_8anni
[17/12/2011 - 10:37:34 | D ] 	I:\Dolomiti
[16/12/2011 - 22:31:22 | D ] 	I:\Ethos_Yunnan
[17/12/2011 - 10:37:41 | D ] 	I:\Fiori
[17/12/2011 - 15:37:06 | D ] 	I:\Fotoerlebnisse Pfander
[17/12/2011 - 10:37:56 | D ] 	I:\Freddy Mercury
[17/12/2011 - 11:08:04 | D ] 	I:\Fuji
[17/12/2011 - 13:21:10 | D ] 	I:\Garnd Bivouac 2010
[17/12/2011 - 10:38:02 | D ] 	I:\Glion
[17/12/2011 - 10:38:34 | D ] 	I:\Hitzkirch
[25/01/2012 - 12:32:39 | D ] 	I:\Jap
[24/01/2012 - 14:22:40 | D ] 	I:\Jap 2011
[24/01/2012 - 12:28:23 | D ] 	I:\Jap2000x1333
[16/12/2011 - 22:26:35 | D ] 	I:\Japan_Scan
[24/01/2012 - 12:31:45 | D ] 	I:\Japan_Scelta -per DiaShow
[17/12/2011 - 10:39:50 | D ] 	I:\Kenya
[17/12/2011 - 10:40:16 | D ] 	I:\Lac & Chateau
[18/12/2011 - 18:15:11 | D ] 	I:\Laub Venezia
[17/12/2011 - 10:42:12 | D ] 	I:\Lavaux06
[17/12/2011 - 10:40:40 | D ] 	I:\Lavaux_1
[17/12/2011 - 10:41:18 | D ] 	I:\Lavaux_hiver
[17/12/2011 - 00:28:28 | D ] 	I:\Leman_Sunset
[15/08/2009 - 21:51:24 | N | 4177784] 	I:\Luci Yukata.jpg
[16/12/2011 - 22:35:01 | N | 522887] 	I:\Luci&Pat_Kenya.jpg
[16/12/2011 - 22:29:13 | D ] 	I:\Luci_Passport
[12/02/2012 - 20:04:04 | D ] 	I:\LULU-PC
[17/12/2011 - 00:29:24 | D ] 	I:\Luzern_2008
[17/12/2011 - 10:43:08 | D ] 	I:\Maison_Villeneuve
[17/12/2011 - 10:43:19 | D ] 	I:\Mamma_Pierino
[18/12/2011 - 20:04:21 | N | 528] 	I:\MediaID.bin
[17/12/2011 - 10:43:28 | D ] 	I:\Montreux
[17/12/2011 - 10:43:41 | D ] 	I:\Montreux Fireworks
[17/12/2011 - 10:43:59 | D ] 	I:\Musica Diaporama
[14/02/2012 - 10:43:53 | D ] 	I:\Nouveau Viaggio
[17/12/2011 - 11:12:51 | D ] 	I:\Novum
[16/12/2011 - 22:30:18 | D ] 	I:\Novum_Bilder
[17/12/2011 - 14:30:44 | D ] 	I:\Oberwallis
[29/12/2008 - 21:22:53 | N | 122876384] 	I:\Panorama_Chillon_Autorute.tif
[17/12/2011 - 11:17:52 | D ] 	I:\Parapente
[17/12/2011 - 11:13:23 | D ] 	I:\Paris_2010
[17/12/2011 - 13:22:09 | D ] 	I:\Pat_Verena_Boschi
[10/09/2010 - 12:20:27 | N | 5045182] 	I:\Pellni Indonesia2.jpg
[18/12/2011 - 18:14:38 | D ] 	I:\Persico Sci
[17/12/2011 - 11:14:30 | D ] 	I:\Photo Verena2009
[17/12/2011 - 15:42:18 | D ] 	I:\Photo-Verena_Avril2008
[18/12/2011 - 17:08:56 | D ] 	I:\Pic_4Bildo_Tips
[17/12/2011 - 15:40:16 | D ] 	I:\Portaits L _ V
[17/12/2011 - 11:14:40 | D ] 	I:\Presse_bilder
[17/12/2011 - 11:14:41 | D ] 	I:\Pub_Velojournal
[17/12/2011 - 11:16:38 | D ] 	I:\Ranjit
[17/12/2011 - 15:38:46 | D ] 	I:\Ranjit Family
[16/12/2011 - 22:32:09 | D ] 	I:\RawPictures_Trees
[17/12/2011 - 11:42:13 | D ] 	I:\Recovered_TIFF
[17/12/2011 - 00:29:27 | D ] 	I:\Rigolato_2008
[17/12/2011 - 11:42:33 | D ] 	I:\Riviera
[17/12/2011 - 15:37:14 | D ] 	I:\Rocher de Nayes _ Pat
[17/12/2011 - 11:43:41 | D ] 	I:\Saas Almagell
[17/12/2011 - 11:43:45 | D ] 	I:\Salles_Diaporamas
[01/03/2007 - 16:04:46 | N | 2428063] 	I:\Salone Casa Villeneuve_07.JPG
[25/01/2012 - 19:03:40 | D ] 	I:\Sauvegarde Ubuntu
[14/02/2012 - 11:00:09 | D ] 	I:\Scan_Divers
[24/12/2011 - 12:58:00 | D ] 	I:\Scan_Diverse
[17/12/2011 - 15:48:44 | D ] 	I:\Scelta_Jap_2009
[17/12/2011 - 11:44:25 | D ] 	I:\Shiraz
[17/12/2011 - 15:40:30 | D ] 	I:\Shiraz 2010
[17/12/2011 - 13:28:35 | D ] 	I:\Sonchaux_Aigle_Chillon
[17/12/2011 - 11:44:27 | D ] 	I:\Sous le scex
[17/12/2011 - 13:42:57 | D ] 	I:\Stürz Verlag
[16/12/2011 - 22:33:48 | D ] 	I:\Sumo
[17/12/2011 - 11:46:39 | D ] 	I:\Swiss_Treck
[17/02/2012 - 17:35:52 | SHD ] 	I:\System Volume Information
[17/12/2011 - 11:47:20 | D ] 	I:\Taney-Gramont
[17/12/2011 - 11:47:27 | D ] 	I:\Thun_Sutters
[24/12/2011 - 15:02:24 | D ] 	I:\Tibet
[17/12/2011 - 15:40:41 | D ] 	I:\Tourasia Bilder
[17/01/2012 - 14:18:57 | D ] 	I:\Velo
[17/12/2011 - 11:57:06 | D ] 	I:\Verena
[17/12/2011 - 01:06:25 | D ] 	I:\Verena & Luciano_Radio
[24/01/2012 - 12:39:26 | D ] 	I:\Verena sul tetto
[17/12/2011 - 00:30:19 | D ] 	I:\verena_Diverse
[17/12/2011 - 01:07:04 | D ] 	I:\Verena_Lac-de-Bret
[16/12/2011 - 22:30:28 | D ] 	I:\Verena_Luciano_Portraits
[17/12/2011 - 01:07:23 | D ] 	I:\Villeneuve_Cimitero
[17/12/2011 - 01:08:14 | D ] 	I:\Zermatt

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

Fish66 · Answer

Re,

C'est bien  ;-)

Maintenant il reste le rapport de RogueKiller

lulu1844 · Answer

Le voilà: une question, il me propose de supprimer 5 éléments, dois-je supprimer ??? RogueKiller V7.3.2 [20/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Verena [Droits d'admin] Mode: Recherche -- Date: 27/03/2012 17:50:38 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 7 ¤¤¤ [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{BFE7E0E6-DA09-4B87-B179-C807B6904B53} : NameServer (194.230.1.103,194.230.1.71) -> FOUND [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{E833E807-4405-4FB8-8119-5D3B9747EAA7} : NameServer (194.230.1.103,194.230.1.71) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ SSDT[75] : NtCreateSection @ 0x82E65DE5 -> HOOKED (Unknown @ 0x8CBF59C6) SSDT[276] : NtRequestWaitReplyPort @ 0x82E77F90 -> HOOKED (Unknown @ 0x8CBF59D0) SSDT[289] : NtSetContextThread @ 0x82EC6883 -> HOOKED (Unknown @ 0x8CBF59CB) SSDT[314] : NtSetSecurityObject @ 0x82DF4038 -> HOOKED (Unknown @ 0x8CBF59D5) SSDT[332] : NtSystemDebugControl @ 0x82E2CEC1 -> HOOKED (Unknown @ 0x8CBF59DA) SSDT[334] : NtTerminateProcess @ 0x82E25143 -> HOOKED (Unknown @ 0x8CBF5967) S_SSDT[573] : Unknown -> HOOKED (Unknown @ 0x8CBF59EE) S_SSDT[576] : Unknown -> HOOKED (Unknown @ 0x8CBF59F3) ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS543232L9A300 ATA Device +++++ --- User --- [MBR] 5841cca5f499d7939db175f6de6c9f6c [BSP] 88a7f46017e8e427ab0c39b9a70ec91f : Acer tatooed MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10000 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20482048 | Size: 147630 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 322828288 | Size: 147613 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: Swissbit cirrusWHITE USB Device +++++ --- User --- [MBR] a9be59df3dbde54950cf81aa9d59db8e [BSP] 7208b105e661849d4a48c279d3177d8d : Standard MBR Code Partition table: 0 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 63 | Size: 1932 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: disk2go CLASSIC II USB Device +++++ --- User --- [MBR] 3caea9b5cbac32fcd73fa896f70acdd3 [BSP] 096ca65415799301792a33c93b5e78da : Windows XP MBR Code Partition table: 0 - [ACTIVE] FAT16-LBA (0x0e) [VISIBLE] Offset (sectors): 4 | Size: 243 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive3: ST310005 28AS USB Device +++++ --- User --- [MBR] 8d6b31b9863400defc90c7ba9a57e6b2 [BSP] 302255464563a7077bc1f8a5b9afb026 : MBR Code unknown Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 515264 Mo 1 - [XXXXXX] EXTEN (0x05) [VISIBLE] Offset (sectors): 1055261655 | Size: 438602 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1].txt >> RKreport[1].txt

Fish66 · Answer

Re,

Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare 

stp un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Re,

Le rapport est incomplet, héberge le stp...

@+

Fish66 · Answer

Re, Héberge le en me donnant uniquement l'adresse du lien :-) exactement comme tu as fait : >>> ICI <<< Bonne soirée _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

lulu1844 · Answer

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120327_f8s8p6m13q14

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120327_f8s8p6m13q14&html=on&filtre=legitime

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120327_f8s8p6m13q14&html=on

Voilà et bonne soirée à toi aussi

Fish66 · Answer

Re, 1/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [MD5.00000000000000000000000000000000] [APT] [{D28567DB-00B1-4ACA-B9D9-7BD169821BED}] (...) -- E:\Welcome.exe (.not file.) [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] [HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}] Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 2/ Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 3/ Fais la mise à jour d'avira puis lance le pour analyser ton PC et poste le rapport stp A demain Bonne soirée

lulu1844 · Answer

Bonjour,

Concernant Adobe Reader, il n'arrive pas au bout, un message apparaît avant la fin de l'installation me disant qu'il est impossible de trouver une source fiable.

Vu que Adobe Reader cloche, je n'ai pas encore mis à jour Java.

Par contre, voici le rapport de ZHPFix.


Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : 
Run by Verena at 28.03.2012 09:16:33
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}

========== Tache planifiée ==========
SUPPRIME Task: {D28567DB-00B1-4ACA-B9D9-7BD169821BED}


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28.03.2012 09:16:33 [830]

@+

Fish66 · Answer

Bonjour, 
1/ 
Pour le moment désinstalle Adobe reader. 

2/ 
* Lance Malwarebytes' Anti-Malware   
* Fais la mise à jour   
* Clique dans l'onglet  "Recherche"   
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"   
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"   

A la fin de l'analyse, si MBAM n'a rien trouvé :   

* Clique sur OK, le rapport s'ouvre spontanément   

Si des menaces ont été détectées :   

* Clique sur OK puis "Afficher les résultats"   
*Vérifie que toutes les lignes sont cochées  
* Choisis l'option "Supprimer la sélection"   
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"   
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"   

* Copie/colle le rapport dans le prochain message   


Remarque :  
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant. 

=====================================

Tu poste alors les rapports d'Avira et Malwarebytes...

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

lulu1844 · Answer

Bonsoir, 1) rapport de Malwarebytes 2) rapport de Avira (avec 8 fichier en quarantaine!) *) Adobe reader n'a pas encore été installé et Java non plus. ____________________________________________________ 1) Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Version de la base de données: v2012.03.28.01 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 7.0.6002.18005 Verena :: PC-DE-VERENA [administrateur] 28.03.2012 10:11:28 mbam-log-2012-03-28 (10-11-28).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 485103 Temps écoulé: 4 heure(s), 34 minute(s), 23 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 2 C:\UsbFix\Quarantine\H\Recycler\S-1-5-21-299502267-1409082233-725345543-1003\De2\InDesign CS3 keygen.exe.vir (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès. C:\UsbFix\Quarantine\H\Recycler\S-1-5-21-299502267-1409082233-725345543-1003\De3.Keygen\keygen.exe.vir (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès. (fin) ____________________________________________________________ 2) Avira Free Antivirus Date de création du fichier de rapport : mercredi 28 mars 2012 15:38 La recherche porte sur 3544225 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-VERENA Informations de version : BUILD.DAT : 12.0.0.207 41963 Bytes 20.02.2012 15:58:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 20:59:20 AVSCAN.DLL : 12.1.0.19 64976 Bytes 21.02.2012 17:52:33 LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 20:59:20 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 20:59:20 AVREG.DLL : 12.1.0.29 228048 Bytes 15.02.2012 20:59:20 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:35:44 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:48:53 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 19:56:13 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:32:11 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 13:32:35 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 13:32:35 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 13:32:35 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 13:32:36 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 13:32:36 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 13:32:36 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 13:32:37 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 13:32:37 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 13:32:37 VBASE014.VDF : 7.11.26.54 2048 Bytes 28.03.2012 13:32:37 VBASE015.VDF : 7.11.26.55 2048 Bytes 28.03.2012 13:32:37 VBASE016.VDF : 7.11.26.56 2048 Bytes 28.03.2012 13:32:38 VBASE017.VDF : 7.11.26.57 2048 Bytes 28.03.2012 13:32:38 VBASE018.VDF : 7.11.26.58 2048 Bytes 28.03.2012 13:32:38 VBASE019.VDF : 7.11.26.59 2048 Bytes 28.03.2012 13:32:39 VBASE020.VDF : 7.11.26.60 2048 Bytes 28.03.2012 13:32:39 VBASE021.VDF : 7.11.26.61 2048 Bytes 28.03.2012 13:32:39 VBASE022.VDF : 7.11.26.62 2048 Bytes 28.03.2012 13:32:39 VBASE023.VDF : 7.11.26.63 2048 Bytes 28.03.2012 13:32:40 VBASE024.VDF : 7.11.26.64 2048 Bytes 28.03.2012 13:32:40 VBASE025.VDF : 7.11.26.65 2048 Bytes 28.03.2012 13:32:40 VBASE026.VDF : 7.11.26.66 2048 Bytes 28.03.2012 13:32:40 VBASE027.VDF : 7.11.26.67 2048 Bytes 28.03.2012 13:32:41 VBASE028.VDF : 7.11.26.68 2048 Bytes 28.03.2012 13:32:41 VBASE029.VDF : 7.11.26.69 2048 Bytes 28.03.2012 13:32:41 VBASE030.VDF : 7.11.26.70 2048 Bytes 28.03.2012 13:32:42 VBASE031.VDF : 7.11.26.72 2048 Bytes 28.03.2012 13:32:42 Version du moteur : 8.2.10.28 AEVDF.DLL : 8.1.2.2 106868 Bytes 16.12.2011 08:50:43 AESCRIPT.DLL : 8.1.4.13 442746 Bytes 22.03.2012 19:37:37 AESCN.DLL : 8.1.8.2 131444 Bytes 31.01.2012 19:54:47 AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 18:45:10 AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:34:59 AEPACK.DLL : 8.2.16.7 803190 Bytes 22.03.2012 19:37:35 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 19.01.2012 07:49:04 AEHEUR.DLL : 8.1.4.8 4514165 Bytes 22.03.2012 19:34:00 AEHELP.DLL : 8.1.19.0 254327 Bytes 25.01.2012 09:01:52 AEGEN.DLL : 8.1.5.23 409973 Bytes 08.03.2012 17:16:38 AEEXP.DLL : 8.1.0.25 74101 Bytes 15.03.2012 21:35:03 AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:34:55 AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 21:34:36 AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:34:55 AVWINLL.DLL : 12.1.0.17 27344 Bytes 16.12.2011 08:50:47 AVPREF.DLL : 12.1.0.17 51920 Bytes 16.12.2011 08:50:45 AVREP.DLL : 12.1.0.17 179920 Bytes 16.12.2011 08:50:45 AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 20:59:19 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 16.12.2011 08:50:44 SQLITE3.DLL : 3.7.0.0 398288 Bytes 16.12.2011 08:50:55 AVSMTP.DLL : 12.1.0.17 63440 Bytes 16.12.2011 08:50:46 NETNT.DLL : 12.1.0.17 17104 Bytes 16.12.2011 08:50:53 RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 14.12.2011 23:36:07 RCTEXT.DLL : 12.1.0.16 99792 Bytes 14.12.2011 23:36:08 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: par défaut Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, H:, I:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: avancé Début de la recherche : mercredi 28 mars 2012 15:38 La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [INFO] Aucun virus trouvé ! La recherche d'objets cachés commence. La recherche sur les processus démarrés commence : Processus de recherche 'taskeng.exe' - '24' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '79' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '28' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '68' module(s) sont contrôlés Processus de recherche 'SynTPHelper.exe' - '13' module(s) sont contrôlés Processus de recherche 'FNPLicensingService.exe' - '20' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '23' module(s) sont contrôlés Processus de recherche 'igfxsrvc.exe' - '28' module(s) sont contrôlés Processus de recherche 'igfxext.exe' - '19' module(s) sont contrôlés Processus de recherche 'Dropbox.exe' - '63' module(s) sont contrôlés Processus de recherche 'EmuUsbAudioCP.exe' - '40' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '28' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '58' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '66' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '27' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '32' module(s) sont contrôlés Processus de recherche 'igfxtray.exe' - '26' module(s) sont contrôlés Processus de recherche 'Acrotray.exe' - '64' module(s) sont contrôlés Processus de recherche 'ePower_DMC.exe' - '55' module(s) sont contrôlés Processus de recherche 'eDSLoader.exe' - '74' module(s) sont contrôlés Processus de recherche 'LManager.exe' - '54' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '32' module(s) sont contrôlés Processus de recherche 'RtkBtMnt.exe' - '29' module(s) sont contrôlés Processus de recherche 'igfxsrvc.exe' - '32' module(s) sont contrôlés Processus de recherche 'PLFSetI.exe' - '32' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '50' module(s) sont contrôlés Processus de recherche 'GoogleDesktop.exe' - '86' module(s) sont contrôlés Processus de recherche 'PMVService.exe' - '44' module(s) sont contrôlés Processus de recherche 'CLMLSvc.exe' - '51' module(s) sont contrôlés Processus de recherche 'ArcadeDeluxeAgent.exe' - '52' module(s) sont contrôlés Processus de recherche 'BkupTray.exe' - '21' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '37' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '34' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '27' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '35' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '59' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '7' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '22' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés Processus de recherche 'SchedulerSvc.exe' - '40' module(s) sont contrôlés Processus de recherche 'BackupSvc.exe' - '45' module(s) sont contrôlés Processus de recherche 'MobilityService.exe' - '34' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '20' module(s) sont contrôlés Processus de recherche 'ETService.exe' - '73' module(s) sont contrôlés Processus de recherche 'emaudsv.exe' - '24' module(s) sont contrôlés Processus de recherche 'eDSService.exe' - '24' module(s) sont contrôlés Processus de recherche 'CLHNService.exe' - '24' module(s) sont contrôlés Processus de recherche 'Agentsvc.exe' - '38' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '27' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '64' module(s) sont contrôlés Processus de recherche 'agrsmsvc.exe' - '16' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '85' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '62' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '48' module(s) sont contrôlés Processus de recherche 'sched.exe' - '52' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '86' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '142' module(s) sont contrôlés Processus de recherche 'Dwm.exe' - '37' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '94' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '77' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '149' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '116' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '64' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '60' module(s) sont contrôlés Processus de recherche 'services.exe' - '33' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '634' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\UsbFix\Quarantine\H\Recycler\S-1-5-21-299502267-1409082233-725345543-1003\De3.Keygen\ADBEPHSPCS3_WWE.exe.vir [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen Recherche débutant dans 'D:\' Recherche débutant dans 'H:\' Recherche débutant dans 'I:\' I:\LULU-PC\Backup Set 2012-02-12 190000\Backup Files 2012-02-12 190000\Backup files 82.zip [0] Type d'archive: ZIP --> C/Users/lulu/Documents/Vuze Downloads/Adobe Photoshop CS5 Extended/Photoshop_12_LS1.7z [AVERTISSEMENT] Impossible de lire le fichier ! [AVERTISSEMENT] Impossible de lire le fichier ! Début de la désinfection : C:\UsbFix\Quarantine\H\Recycler\S-1-5-21-299502267-1409082233-725345543-1003\De3.Keygen\ADBEPHSPCS3_WWE.exe.vir [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aed9086.qua' ! Fin de la recherche : mercredi 28 mars 2012 18:33 Temps nécessaire: 2:37:33 Heure(s) La recherche a été effectuée intégralement 30733 Les répertoires ont été contrôlés 712346 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 712345 Fichiers non infectés 3532 Les archives ont été contrôlées 2 Avertissements 1 Consignes 678515 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés __________________________________________________ @+

Fish66 · Answer

Re, 1/ * Après avoir désinstallé l'ancienne version d'adobe reader * Télécharge adobe reader >>> ICI <<<, enregistre le sur le bureau de ton PC * Exécute ce fichier pour installation 2/ Tu peux désinstaller l'ancienne version de java en effectuant les procédures de de javaRa comme explique ici en 2/ Ensuite tu installes la nouvelle version Tiens moi au courant, merci @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

lulu1844 · Answer

Bonjour,

Adobe Reader et Java sont à présent installés.

@+

Fish66 · Answer

Bonjour,
1/
Il manque le rapport de JavaRa (désinstallation de l'ancienne version de Java)

2/
Lance ZHPDiag depuis le bureau et tu héberges le rapport préparé  

Tu me donnes seulement l'adresse du lien

@+

lulu1844 · Answer

Concernant JavaRa, un journal a été créé sur mon système nommé JavaRa.log mais je ne le trouve nul part !?

Il annoce que JavaRa va maintenant ouvrir ce journal, mais il ne se passe rien.

Fish66 · Answer

Re,

* Tu trouves le rapport ici : C:\ JavaRa.log 

* Il manque le rapport ZHPDiag

lulu1844 · Answer

Re:* Tu trouves le rapport ici : C:\ JavaRa.log
Réponse : aucun élément correspond à votre recherche.

Désolé, mais je ne le trouve nul part.
_____________________________________________________
Rapport ZHPDiag:

Rapport de ZHPDiag v1.28.34 par Nicolas Coolman, Update du 06/03/2012
Run by Verena at 29.03.2012 12:33:01
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site :  http://nicolascoolman.skyrock.com/
State : Nouvelle version disponible


---\ Web Browser
MSIE: Internet Explorer v7.0.6002.18005 (Defaut)
MFIE: Mozilla Firefox 11.0 v11.0

---\ Windows Product Information
~ Langage: Français
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
~ Vista, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 6CJ97
Windows License : OK
Windows Automatic Updates : OK

---\ System Information
~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2999.9 MB (56% free)
System Restore: Activé (Enable)
System drive C: has 46 GB (31%) free of 144 GB

---\ Logged in mode
~ Computer Name: PC-DE-VERENA
~ User Name: Verena
~ All Users Names: Verena, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\Verena\AppData\Roaming\
~ %Desktop% : C:\Users\Verena\Desktop\
~ %Favorites% : C:\Users\Verena\Favorites\
~ %LocalAppData% : C:\Users\Verena\AppData\Local\
~ %StartMenu% : C:\Users\Verena\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\system32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 46 Go of 144 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 144 Go of 144 Go)
E:\ CD-ROM drive (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoStartMenuSubFolder: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoResolveSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoClose: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoDispScrSavPage: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyComputer: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc :  OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  Out Of Date
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11.04.2009 - 07:27:36.) -- C:\Windows\Explorer.exe [2926592]
[MD5.4B555106290BD117334E9A08761C035A] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) (.02.11.2006 - 10:45:37.) -- C:\Windows\system32undll32.exe [44544]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21.01.2008 - 03:23:42.) -- C:\Windows\system32\Wininit.exe [96768]
[MD5.72A45F23D07C6B13D23B84D043A81059] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.20.10.2011 - 16:55:43.) -- C:\Windows\system32\wininet.dll [834048]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11.04.2009 - 07:28:13.) -- C:\Windows\system32\Winlogon.exe [314368]
[MD5.95F5FF73B076576C41740F1A842B9B57] - (.Microsoft Corporation - DLL client de l'API uilisateur de Windows multi-utilisateurs.) (.08.05.2008 - 16:55:52.) -- C:\Windows\system32\fr-FR\user32.dll.mui [20480]
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21.04.2011 - 14:58:27.) -- C:\Windows\system32\drivers\AFD.sys [273408]
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.11.04.2009 - 07:32:26.) -- C:\Windows\system32\drivers\atapi.sys [19944]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.21.01.2008 - 03:23:51.) -- C:\Windows\system32\drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.11.04.2009 - 05:39:17.) -- C:\Windows\system32\drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14.04.2011 - 15:59:03.) -- C:\Windows\system32\drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.11.04.2009 - 05:42:42.) -- C:\Windows\system32\drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.21.01.2008 - 03:23:20.) -- C:\Windows\system32\drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.21.01.2008 - 03:24:25.) -- C:\Windows\system32\drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29.04.2011 - 14:24:40.) -- C:\Windows\system32\drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.11.04.2009 - 05:45:37.) -- C:\Windows\system32\drivers
etBT.sys [185856]
[MD5.6A4A98CEE84CF9E99564510DDA4BAA47] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11.04.2009 - 07:32:49.) -- C:\Windows\system32\drivers
tfs.sys [1083880]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02.11.2006 - 09:51:30.) -- C:\Windows\system32\drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21.01.2008 - 03:24:55.) -- C:\Windows\system32\drivers\Rasl2tp.sys [76288]
[MD5.FBC0BACD9C3D7F6956853F64A66E252D] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21.01.2008 - 03:23:01.) -- C:\Windows\system32\driversdpdr.sys [248832]
[MD5.7B75299A4D201D6A6533603D6914AB04] - (.Microsoft Corporation - SMB Transport driver.) (.11.04.2009 - 05:45:22.) -- C:\Windows\system32\drivers\smb.sys [66560]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.11.04.2009 - 05:45:56.) -- C:\Windows\system32\drivers	dx.sys [72192]
[MD5.147281C01FCB1DF9252DE2A10D5E7093] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.11.04.2009 - 07:32:55.) -- C:\Windows\system32\drivers\volsnap.sys [226280]
~ Scan Generic Processes in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/660
~ Mes musiques (My Musics) : 7/31
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : Non accessible (Not found)
~ Mes Documents (My Documents) : 3/113
~ Mon Bureau (My Desktop) : 4/74
~ Menu demarrer (Programs) : 6/31
~ Scan Hidden Files in 00mn 00s



---\ Processus lancés
[MD5.5C080C61235C74568C2978FC7E602AE0] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1049896] [PID.424]
[MD5.6882D187F65ECA79110848A68FDEB2BF] - (.Pas de propriétaire - NTI Backup Now 5 Tray Module.) -- C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe   [34040] [PID.728]
[MD5.6650569A682D8E4F98D774D8B1D9C70F] - (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe   [147456] [PID.880]
[MD5.7C5927B256B7CC04540B56AA3FDCCE36] - (.CyberLink - Acer Arcade Deluxe MediaLibrary Service.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe   [167936] [PID.1056]
[MD5.9E83742461CFFF48E2885E68B4519CB2] - (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe   [167936] [PID.1144]
[MD5.9F5F2F0FB0A7F5AA9F16B9A7B6DAD89F] - (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe   [30192] [PID.1264]
[MD5.86171114D84AFBD3DFCE930E320C1BBF] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe   [6183456] [PID.1284]
[MD5.2F2DF068BED6E62E4C007DF7446B4F19] - (.Pas de propriétaire - DefaultSettingEXE MFC Application.) -- C:\Windows\PLFSetI.exe   [200704] [PID.1588]
[MD5.B9AA850CDA55097EB13E03698C8F5828] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe   [266776] [PID.2452]
[MD5.B2994EC6452DBD04E57828EEFEDFB93C] - (.Realtek Semiconductor Corp. - Realtek HD Audio Data Rerouter.) -- C:\Users\Verena\AppData\Local\Temp\RtkBtMnt.exe   [204800] [PID.3756]
[MD5.2B8EDA2A4D0358A4DC52039676A2D5E5] - (.Dritek System Inc. - Acer Launch Manager Keyboard Application.) -- C:\Program Files\Launch Manager\LManager.exe   [809480] [PID.3296]
[MD5.A9E634BBEDC2B41162767ED7F7DD9646] - (.Egis Incorporated - Acer eDataSecurity Management Loader.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe   [526896] [PID.1044]
[MD5.A580E4309E636A93B89E89712FF0959D] - (.Acer Inc. - Acer ePower Management - DMC.) -- C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe   [409600] [PID.708]
[MD5.4A0BBDF88636F2EF08420BDCD343D286] - (.Adobe Systems Inc. - AcroTray.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe   [623992] [PID.3384]
[MD5.1029B84ECBE4B95ACB8491A3FE63D70F] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe   [136216] [PID.3456]
[MD5.3CD5BBDA19A1AB4EBA359E0A14FDF0F0] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe   [171032] [PID.3488]
[MD5.3142195521FEE436088EE8A5748DE1B1] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe   [170520] [PID.3600]
[MD5.4405758C4569213F3CFAC20E495EDF4C] - (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe   [258512] [PID.3680]
[MD5.E616A6A6E91B0A86F2F6217CDE835FFE] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [68856] [PID.]
[MD5.BF08674925F151BD4537B89A493E3E0C] - (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe   [125952] [PID.2336]
[MD5.529F6997A4BCC1E651EC9F4343FB020F] - (.E-MU Systems - E-MU USB Audio Application.) -- C:\Program Files\Creative Professional\E-MU USB Audio\EmuUsbAudioCP.exe   [319488] [PID.3380]
[MD5.9ED3CFE54CD2E797DC9A04397C001E89] - (.Dropbox, Inc. - Dropbox.) -- C:\Users\Verena\AppData\Roaming\Dropbox\bin\Dropbox.exe   [24246216] [PID.3368]
[MD5.0F4195B9B348DE5CF9B822F81704B20E] - (.Microsoft Corporation - Media Center Media Status Aggregator Servic.) -- C:\Windows\ehome\ehmsas.exe   [37376] [PID.820]
[MD5.F2F3617C63B87AA2DE139DC9E37420B5] - (.Intel Corporation - igfxext Module.) -- C:\Windows\system32\igfxext.exe   [179224] [PID.1272]
[MD5.D641DB524C3D9A1AB72F94BDC6FF27D7] - (.Synaptics, Inc. - Synaptics Pointing Device Helper.) -- C:\Program Files\Synaptics\SynTP\SynTPHelper.exe   [103720] [PID.704]
[MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe   [69120] [PID.2872]
[MD5.637F2BDC0E53704D121DDD27A1F62090] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe   [924600] [PID.5428]
[MD5.E7349F325F720001A340C5D828E89E81] - (.acer - Acer Empowering Technology Framework Notifi.) -- C:\Program Files\Acer\Empowering Technology\NotificationCenter\Framework.NotificationCenter.exe   [376832] [PID.6068]
[MD5.1AA987A15080E19E83F0872F8FC0FFC2] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe   [16824] [PID.5524]
[MD5.A8986E339A9215B9410484814224531E] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEUser.exe   [299520] [PID.4552]
[MD5.46AE705AC463F50AC714C8084A09A2A3] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [2211328] [PID.5960]
[MD5.862BB4CBC05D80C5B45BE430E5EF872F] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe   [3408896] [PID.]
[MD5.27C9A4E1EF31C7A64DE8FBC0AA568503] - (.Avira Operations GmbH & Co. KG - Avira Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe   [86224] [PID.]
[MD5.EFBC44FBD75E4F80BD927AEBF6E7EADE] - (.Agere Systems - Agere Soft Modem Call Progress Service.) -- C:\Windows\system32\agrsmsvc.exe   [13312] [PID.]
[MD5.E491888D529410D7BD8FBBAD825795C8] - (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe   [110032] [PID.]
[MD5.73686FE0B2E0469F89FD2075BE724704] - (.Apple Computer, Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe   [229376] [PID.]
[MD5.09E6AFFAE6C0E9158BF05C7D08D0107A] - (.NewTech Infosystems, Inc. - NTI Backup Now 5 Agent service..) -- C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe   [16384] [PID.]
[MD5.5CA9B1062C0C3E3AE19C23AD9D8A5048] - (.Pas de propriétaire - CLHNService Module.) -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe   [81504] [PID.]
[MD5.2CE2DDCB1A41ED4488A2A8B98D286B3D] - (.Egis Incorporated - Acer eDataSecurity Management Service.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe   [500784] [PID.]
[MD5.D4049145895BA4CE64ED95D569BE86BA] - (.E-MU Systems - E-MU Audio Service.) -- C:\Windows\system32\emaudsv.exe   [21504] [PID.]
[MD5.A51FD9DF23720485991F56741BBEFCFB] - (.Pas de propriétaire - Acer Empowering Technology Framework Servic.) -- C:\Program Files\Acer\Empowering Technology\Service\ETService.exe   [24576] [PID.]
[MD5.793FF718477345CD5D232C50BED1E452] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSSrvc.exe   [61440] [PID.]
[MD5.1E1A308F4229FAB0011A0745EE8377AE] - (.Pas de propriétaire - app.) -- C:\Acer\Mobility Center\MobilityService.exe   [110592] [PID.]
[MD5.CB76F68BA0D57C5D25B538981B1C611C] - (.NewTech InfoSystems, Inc. - NTI Backup Now 5 BackupSvc Application.) -- C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe   [50424] [PID.]
[MD5.DF1C10A75DF7E50195FC417F88A33227] - (...) -- C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe   [131072] [PID.]
[MD5.17E0BEF5CA5C9CE52CC8082AC6EBC449] - (.Pas de propriétaire - RichVideo Module.) -- C:\Program Files\Cyberlink\Shared files\RichVideo.exe   [272024] [PID.]
[MD5.B71BCE16EC79170C8A9CC89BFD847EAB] - (.Avira Operations GmbH & Co. KG - Avira Shadow Copy Service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe   [80336] [PID.]
[MD5.227846995AFEEFA70D328BF5334A86A5] - (.Macrovision Europe Ltd. - Activation Licensing Service.) -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe   [654848] [PID.]
~ Scan Processes Running in 00mn 02s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Verena\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Gmail v.7 (Activé)
~ Scan Google Browser in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
C:\Users\Verena\AppData\Roaming\Mozilla\Firefox\Profiles\xpm8fuob.default\prefs.js
M3 - MFPP: Plugins - [Verena] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [Verena] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [Verena] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [Verena] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [Verena] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [Verena] -- C:\Program Files\Mozilla FireFox\searchplugins\googledesktop.xml
M3 - MFPP: Plugins - [Verena] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [Verena] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
M0 - MFSP: prefs.js [Verena - xpm8fuob.default] https://www.google.ch/?gws_rd=ssl
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins
p-mswmp.dll
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins
pdeployJava1.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.2.) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\System32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_31 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\plugin2
pjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.60831.0.) -- C:\Program Files\Microsoft Silverlight\4.0.60831.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.111
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.111
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.2.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AIR
ppdf32.dll
~ Scan Firefox Browser in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16386 (vista_rtm.061101-2205)) -- C:\Windows\System32\ieframe.dll
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
~ Scan IE Browser in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Scan Keys in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 1



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} . (.Adobe Systems Incorporated. - Contribute IE Plugin.) -- C:\Program Files\Adobe\Adobe Contribute CS3\contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} . (.Egis - ActiveToolBand Module.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
~ Scan BHO in 00mn 00s



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} . (...) --  (.not file.)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.Egis Incorporated. - Acer eDataSecurity Management Explorer Tool.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} . (.Adobe Systems Incorporated. - Contribute IE Plugin.) -- C:\Program Files\Adobe\Adobe Contribute CS3\contributeieplugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
~ Scan Toolbar in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [BkupTray] . (.Pas de propriétaire - NTI Backup Now 5 Tray Module.) -- C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe 
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] . (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe 
O4 - HKLM\..\Run: [CLMLServer] . (.CyberLink - Acer Arcade Deluxe MediaLibrary Service.) -- C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe 
O4 - HKLM\..\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe 
O4 - HKLM\..\Run: [Google Desktop Search] . (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe 
O4 - HKLM\..\Run: [Skytel] . (.Realtek Semiconductor Corp. - Realtek Voice  Manager.) -- C:\Windows\SkyTel.exe 
O4 - HKLM\..\Run: [PLFSetI] . (.Pas de propriétaire - DefaultSettingEXE MFC Application.) -- C:\Windows\PLFSetI.exe 
O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Acer Launch Manager Keyboard Application.) -- C:\Program Files\Launch Manager\LManager.exe 
O4 - HKLM\..\Run: [eDataSecurity Loader] . (.Egis Incorporated - Acer eDataSecurity Management Loader.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe 
O4 - HKLM\..\Run: [ePower_DMC] . (.Acer Inc. - Acer ePower Management - DMC.) -- C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe 
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] . (.Adobe Systems Inc. - AcroTray.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe 
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] . (.Adobe Systems Incorporated - Adobe Version Cue CS3.) -- C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3Tray.exe 
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe 
O4 - HKLM\..\Run: [UpdReg] . (.Creative Technology Ltd. - Creative UpdReg.) -- C:\Windows\Updreg.exe 
O4 - HKLM\..\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe 
O4 - HKCU\..\Run: [E-MU USB Audio Control Panel] . (.E-MU Systems - E-MU USB Audio Application.) -- C:\Program Files\Creative Professional\E-MU USB Audio\EmuUsbAudioCP.exe 
O4 - HKUS\S-1-5-21-466842444-3821114697-1092900093-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-21-466842444-3821114697-1092900093-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe 
O4 - HKUS\S-1-5-21-466842444-3821114697-1092900093-1000\..\Run: [E-MU USB Audio Control Panel] . (.E-MU Systems - E-MU USB Audio Application.) -- C:\Program Files\Creative Professional\E-MU USB Audio\EmuUsbAudioCP.exe 
~ Scan Application in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\Verena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Mail\WinMail.exe
O4 - Global Startup: C:\Users\Verena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Users\Verena\Desktop\AD-R.lnk . (...)  -- C:\Program Files\Ad-Remover\main.exe
O4 - Global Startup: C:\Users\Verena\Desktop\usbfix0 - Raccourci.lnk . (.El Desaparecido.)  -- C:\Users\Verena\Downloads\usbfix0.exe
O4 - Global Startup: C:\Users\Verena\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.)  -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - Global Startup: C:\Users\Verena\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe
~ Scan Global Startup in 00mn 00s



---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: Ajouter au fichier PDF existant . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O8 - Extra context menu item: Convertir en Adobe PDF . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O8 - Extra context menu item: Convertir la sélection en Adobe PDF . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\Program Files\MICROS~2\Office12\EXCEL.exe
~ Scan IE Menu Contextuel in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
O9 - Extra button: Skype add-on for Internet Explorer - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO
~ Scan IE Extra Buttons in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\System32
laapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\System32\NapiNSP.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\System32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\System32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Apple Computer, Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\System32\mswsock.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\System32\winrnr.dll
~ Scan Winsock in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFE7E0E6-DA09-4B87-B179-C807B6904B53}: NameServer = 194.230.1.103,194.230.1.71
O17 - HKLM\System\CCS\Services\Tcpip\..\{E833E807-4405-4FB8-8119-5D3B9747EAA7}: NameServer = 194.230.1.103,194.230.1.71
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFE7E0E6-DA09-4B87-B179-C807B6904B53}: DhcpNameServer = 194.230.1.71 194.230.1.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{E833E807-4405-4FB8-8119-5D3B9747EAA7}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{BFE7E0E6-DA09-4B87-B179-C807B6904B53}: NameServer = 194.230.1.103,194.230.1.71
O17 - HKLM\System\CS1\Services\Tcpip\..\{E833E807-4405-4FB8-8119-5D3B9747EAA7}: NameServer = 194.230.1.103,194.230.1.71
O17 - HKLM\System\CS1\Services\Tcpip\..\{BFE7E0E6-DA09-4B87-B179-C807B6904B53}: DhcpNameServer = 194.230.1.71 194.230.1.39
O17 - HKLM\System\CS1\Services\Tcpip\..\{E833E807-4405-4FB8-8119-5D3B9747EAA7}: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\System32\inetcomm.dll
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} . (.Microsoft Corporation - Microsoft® Help Data Services Module.) -- C:\Program Files\Common Files\microsoft shared\Help\hxds.dll
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\Program Files\Common Files\Skype\Skype4COM.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll
~ Scan Protocole Additionnel in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\system32\igfxdev.dll
~ Scan Winlogon in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll
~ Scan SSODL in 00mn 00s



---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll
~ Scan STS/SSO in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) . (.Agere Systems - Agere Soft Modem Call Progress Service.) - C:\Windows\System32\agrsmsvc.exe
O23 - Service: Avira Planificateur (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG - Avira Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) . (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB (Bonjour Service) . (.Apple Computer, Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) . (.NewTech Infosystems, Inc. - NTI Backup Now 5 Agent service..) - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService (CLHNService) . (.Pas de propriétaire - CLHNService Module.) - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service (eDataSecurity Service) . (.Egis Incorporated - Acer eDataSecurity Management Service.) - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: E-MU Audio Service (emaudsv) . (.E-MU Systems - E-MU Audio Service.) - C:\Windows\system32\emaudsv.exe
O23 - Service: Empowering Technology Service (ETService) . (.Pas de propriétaire - Acer Empowering Technology Framework Servic.) - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LightScribeService Direct Disc Labeling  (LightScribeService) . (.Hewlett-Packard Company - Pas de description.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService (MobilityService) . (.Pas de propriétaire - app.) - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) . (.NewTech InfoSystems, Inc. - NTI Backup Now 5 BackupSvc Application.) - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) . (...) - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: {49DE1C67-83F8-4102-99E0-C16DCC7EEC796} ({49DE1C67-83F8-4102-99E0-C16DCC7EEC796}) . (.Cyberlink Corp. - FCL Driver.) - C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl
~ Scan Services in 00mn 00s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe
~ Scan Desktop Component in 00mn 00s



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.6FBBB73BE9FB38389AB73F38828A9CAC] [APT] [{72CDCEE1-1BDA-4A09-B916-4E2AFBBD33BE}] (.Skype Technologies S.A..) -- C:\Program Files\Skype\Phone\Skype.exe
[MD5.00000000000000000000000000000000] [APT] [{D28567DB-00B1-4ACA-B9D9-7BD169821BED}] (...) -- E:\Welcome.exe (.not file.)
~ Scan Scheduled Task in 00mn 03s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Utilitaire d'installation du Lecteur Windows Media de Microsoft.) -- C:\Windows\system32\unregmp2.exe
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\system32\iedkcs32.dll
O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Microsoft Corporation - Microsoft® VM.) -- C:\Windows\System32\msjava.dll
O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Windows Media Player.) -- C:\Windows\system32\wmp.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 9.0  r124.) -- C:\Windows\System32\Macromed\Flash\Flash9f.ocx
~ Scan Active Setup in 00mn 00s



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\system32\DRIVERS\avipbb.sys
O41 - Driver:  (avkmgr) . (.Avira GmbH - Avira Manager Driver.) - C:\Windows\system32\DRIVERS\avkmgr.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\system32\Drivers\dfsc.sys
O41 - Driver:  (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\system32\DRIVERS\i8042prt.sys
O41 - Driver:  (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\system32\DRIVERS\kbdclass.sys
O41 - Driver:  (kbdhid) . (.Microsoft Corporation - Pilote de filtre clavier HID.) - C:\Windows\system32\DRIVERS\kbdhid.sys
O41 - Driver:  (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\system32\DRIVERS\mouclass.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\system32\DRIVERS
etbios.sys
O41 - Driver:  (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\system32\DRIVERS
etbt.sys
O41 - Driver:  (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\system32\drivers
siproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\system32\DRIVERSasacd.sys
O41 - Driver:  (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\system32\DRIVERSdbss.sys
O41 - Driver:  (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\system32\DRIVERS\RDPCDD.sys
O41 - Driver:  (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\system32\driversdpencdd.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\system32\DRIVERS\smb.sys
O41 - Driver:  (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\system32\DRIVERS\ssmdrv.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\system32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\system32\DRIVERS\wanarp.sys
O41 - Driver:  (ws2ifsl) . (.Microsoft Corporation - Winsock2 IFS Layer.) - C:\Windows\system32\drivers\ws2ifsl.sys
~ Scan Drivers in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: AHV content for Acrobat and Flash - (.Adobe Systems Incorporated.) [HKLM] -- {6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}
O42 - Logiciel: Acer Arcade Deluxe - (.CyberLink Corp..) [HKLM] -- InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}
O42 - Logiciel: Acer Crystal Eye Webcam 2.0.9.2 - (.SuYin.) [HKLM] -- {A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}
O42 - Logiciel: Acer Empowering Technology - (.Acer Incorporated.) [HKLM] -- {8F1B6239-FEA0-450A-A950-B05276CE177C}
O42 - Logiciel: Acer GameZone Console 2.0.1.1 - (.Oberon Media, Inc..) [HKLM] -- Acer GameZone Console_is1
O42 - Logiciel: Acer GridVista - (.Pas de propriétaire.) [HKLM] -- GridVista
O42 - Logiciel: Acer Mobility Center Plug-In - (.Acer Inc..) [HKLM] -- {11316260-6666-467B-AC34-183FCB5D4335}
O42 - Logiciel: Acer Product Registration - (.Acer Incorporated.) [HKLM] -- {DA20E1A8-07CB-4EE7-9B72-A7E28C953F0E}
O42 - Logiciel: Acer ScreenSaver - (.Acer Incorporated.) [HKLM] -- {79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}
O42 - Logiciel: Acer eDataSecurity Management - (.Egis Inc..) [HKLM] -- {A5633652-3795-4829-BB0B-644F0279E279}
O42 - Logiciel: Acer ePower Management - (.Acer Incorporated.) [HKLM] -- {58E5844B-7CE2-413D-83D1-99294BF6C74F}
O42 - Logiciel: Acer eRecovery Management - (.Acer Incorporated.) [HKLM] -- {7F811A54-5A09-4579-90E1-C93498E230D9}
O42 - Logiciel: Acer eSettings Management - (.Acer Incorporated.) [HKLM] -- {13D85C14-2B85-419F-AC41-C7F21E68B25D}
O42 - Logiciel: Acoustica Effects Pack - (.Acoustica, Inc.) [HKLM] -- Acoustica Effects Pack
O42 - Logiciel: Acoustica Mixcraft 4.5 LE - (.Acoustica.) [HKLM] -- Acoustica Mixcraft 4.5 LE
O42 - Logiciel: Activation Assistant for the 2007 Microsoft Office suites - (.Microsoft Corporation.) [HKLM] -- Activation Assistant for the 2007 Microsoft Office suites
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM] -- {46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}
O42 - Logiciel: Adobe After Effects CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {EB0202F7-016A-410C-ADE4-40F848CCC661}
O42 - Logiciel: Adobe After Effects CS3 Presets - (.Adobe Systems Incorporated.) [HKLM] -- {193EAFD0-1BAF-4FB4-B18F-79D5D6A4B285}
O42 - Logiciel: Adobe Anchor Service CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {90176341-0A8B-4CCC-A78D-F862228A6B95}
O42 - Logiciel: Adobe Asset Services CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
O42 - Logiciel: Adobe Bridge CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {9C9824D9-9000-4373-A6A5-D0E5D4831394}
O42 - Logiciel: Adobe Bridge Start Meeting - (.Adobe Systems Incorporated.) [HKLM] -- {08B32819-6EEF-4057-AEDA-5AB681A36A23}
O42 - Logiciel: Adobe BridgeTalk Plugin CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}
O42 - Logiciel: Adobe CMaps - (.Adobe Systems Incorporated.) [HKLM] -- {A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
O42 - Logiciel: Adobe Camera Raw 4.0 - (.Adobe Systems Incorporated.) [HKLM] -- {B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
O42 - Logiciel: Adobe Color - Photoshop Specific - (.Adobe Systems Incorporated.) [HKLM] -- {A2D81E70-2A98-4A08-A628-94388B063C5E}
O42 - Logiciel: Adobe Color Common Settings - (.Adobe Systems Incorporated.) [HKLM] -- {DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
O42 - Logiciel: Adobe Color EU Recommended Settings - (.Adobe Systems Incorporated.) [HKLM] -- {73B5D990-04EA-4751-B10F-5534770B91F2}
O42 - Logiciel: Adobe Color JA Extra Settings - (.Adobe Systems Incorporated.) [HKLM] -- {DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
O42 - Logiciel: Adobe Color NA Extra Settings - (.Adobe Systems Incorporated.) [HKLM] -- {FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
O42 - Logiciel: Adobe Contribute CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {F84ADE4E-9220-4324-994D-801EDD9DD251}
O42 - Logiciel: Adobe Creative Suite 3 Master Collection - (.Adobe Systems Incorporated.) [HKLM] -- {5D2398DF-3022-4820-93BA-F1175FBEA9CA}
O42 - Logiciel: Adobe Default Language CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
O42 - Logiciel: Adobe Device Central CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
O42 - Logiciel: Adobe Dreamweaver CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {4BDB76C6-902E-41D5-9064-68768E02886B}
O42 - Logiciel: Adobe Encore CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {54B2EAD9-A110-43F7-B010-2859A1BD2AFE}
O42 - Logiciel: Adobe Encore CS3 Codecs - (.Adobe Systems Incorporated.) [HKLM] -- {B8B7A4D8-80E1-4DAE-BD33-7FD535BA3931}
O42 - Logiciel: Adobe ExtendScript Toolkit 2 - (.Adobe Systems Incorporated.) [HKLM] -- {C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
O42 - Logiciel: Adobe Extension Manager CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {BE5F3842-8309-4754-92D5-83E02E6077A3}
O42 - Logiciel: Adobe Fireworks CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {21C4D775-368A-46C4-8DC3-4207165B7115}
O42 - Logiciel: Adobe Flash CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {80FD3971-8482-49C8-BA8C-B6464A15882F}
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Flash Player 9 ActiveX - (.Adobe Systems, Inc..) [HKLM] -- {BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
O42 - Logiciel: Adobe Flash Player ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Video Encoder - (.Adobe Systems Incorporated.) [HKLM] -- {1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
O42 - Logiciel: Adobe Fonts All - (.Adobe Systems Incorporated.) [HKLM] -- {6ABE0BEE-D572-4FE8-B434-9E72A289431B}
O42 - Logiciel: Adobe Help Viewer CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {7ACFB90E-8FD0-4397-AD3A-5195412623A3}
O42 - Logiciel: Adobe Illustrator CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {6E08CE13-C2AB-4749-9335-5900B958929E}
O42 - Logiciel: Adobe InDesign CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {FE8327F9-3AC1-4586-8C7E-3DEE2BC92441}
O42 - Logiciel: Adobe InDesign CS3 Icon Handler - (.Adobe Systems Incorporated.) [HKLM] -- {EA7B3CC4-366D-4CF6-8350-FD7A7034116E}
O42 - Logiciel: Adobe Linguistics CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {54793AA1-5001-42F4-ABB6-C364617C6078}
O42 - Logiciel: Adobe MotionPicture Color Files - (.Adobe Systems Incorporated.) [HKLM] -- {6B708481-748A-4EB4-97C1-CD386244FF77}
O42 - Logiciel: Adobe PDF Library Files - (.Adobe Systems Incorporated.) [HKLM] -- {D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
O42 - Logiciel: Adobe Photoshop CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {C1FA4B3B-1625-4922-9C9D-780E8FCE161A}
O42 - Logiciel: Adobe Premiere Pro CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {58DCEEE5-532E-44F4-B1D7-A146EF9E9FDA}
O42 - Logiciel: Adobe Premiere Pro CS3 Functional Content - (.Adobe Systems Incorporated.) [HKLM] -- {50F102CA-4BE2-41A9-9810-5BB05EB91B9A}
O42 - Logiciel: Adobe Premiere Pro CS3 Third Party Content - (.Adobe Systems Incorporated.) [HKLM] -- {485ACF57-F364-440A-8496-E1E81C8FA1AA}
O42 - Logiciel: Adobe Reader X (10.1.2) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
O42 - Logiciel: Adobe SING CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {B671CBFD-4109-4D35-9252-3062D3CCB7B2}
O42 - Logiciel: Adobe Setup - (.Adobe Systems Incorporated.) [HKLM] -- {1628F6BD-5ED1-4FD1-B90F-C106AF4E00F0}
O42 - Logiciel: Adobe Soundbooth CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {A6B23EFA-6590-482C-A11F-5ACE1B91F5B9}
O42 - Logiciel: Adobe Soundbooth CS3 Codecs - (.Adobe Systems Incorporated.) [HKLM] -- {0327FA9D-975C-448C-A086-577D57BB25B8}
O42 - Logiciel: Adobe Stock Photos CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {29E5EA97-5F74-4A57-B8B2-D4F169117183}
O42 - Logiciel: Adobe Type Support - (.Adobe Systems Incorporated.) [HKLM] -- {8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
O42 - Logiciel: Adobe Update Manager CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {E69AE897-9E0B-485C-8552-7841F48D42D8}
O42 - Logiciel: Adobe Version Cue CS3 Client - (.Adobe Systems Incorporated.) [HKLM] -- {D0DFF92A-492E-4C40-B862-A74A173C25C5}
O42 - Logiciel: Adobe Version Cue CS3 Server - (.Adobe Systems Incorporated.) [HKLM] -- {1D58229F-C505-45CA-8223-F35F3A34B963}
O42 - Logiciel: Adobe Video Profiles - (.Adobe Systems Incorporated.) [HKLM] -- {845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}
O42 - Logiciel: Adobe WAS CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {C5BD220A-EFE8-48A5-B70E-9503D535FACE}
O42 - Logiciel: Adobe WinSoft Linguistics Plugin - (.Adobe Systems Incorporated.) [HKLM] -- {184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
O42 - Logiciel: Adobe XMP DVA Panels CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {0224CACC-994D-45F8-B973-D65056EA9C2F}
O42 - Logiciel: Adobe XMP Panels CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {D5A31AB1-345D-47C7-A87B-036A669F6DF1}
O42 - Logiciel: Agatha Christie Death on the Nile - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112615863}
O42 - Logiciel: Agere Systems HDA Modem - (.Agere Systems.) [HKLM] -- Agere Systems Soft Modem
O42 - Logiciel: Ajouter ou supprimer Adobe Creative Suite 3 Master Collection - (.Adobe Systems Incorporated.) [HKLM] -- Adobe_b5d5789539ea1f004a4defceea74312
O42 - Logiciel: Alice Greenfingers - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112920767}
O42 - Logiciel: Avira Free Antivirus - (.Avira.) [HKLM] -- Avira AntiVir Desktop
O42 - Logiciel: Azada - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113080210}
O42 - Logiciel: Backspin Billiards - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111543617}
O42 - Logiciel: Big Kahuna Reef - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110322783}
O42 - Logiciel: Bricks of Egypt - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11029123}
O42 - Logiciel: Cake Mania - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}
O42 - Logiciel: Chicken Invaders 3 - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112531267}
O42 - Logiciel: Diner Dash Flo on the Go - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111872660}
O42 - Logiciel: Dropbox - (.Dropbox, Inc..) [HKCU] -- Dropbox
O42 - Logiciel: E-MU USB Audio - (.Pas de propriétaire.) [HKLM] -- {1C99893D-BC98-4456-AA3E-B67AB42301A6}

Fish66 · Answer

Re,

Héberge le rapport ZHPDiag en me donnant uniquement l'adresse 

du lien, merci

Le rapport ci-dessus est incomplet

lulu1844 · Answer

Voici l'adresse:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120329_l6g10e7o8z11

@+

Fish66 · Answer

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[MD5.00000000000000000000000000000000] [APT] [{D28567DB-00B1-4ACA-B9D9-7BD169821BED}] (...) -- E:\Welcome.exe (.not file.)    => Infection USB (Trojan.USB)
[HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]    => Infection PUP (PUP.Eorezo)
O43 - CFD: 03.11.2010 - 00:22:28 - [0.000] ----D- C:\Users\Verena\AppData\Roaming\Xtend2




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Comment se comporte ton PC maintenant ?

@+

lulu1844 · Answer

Re,

concernant le comportement de mon PC, difficile a évaluer, il est très toujours lent mais je pense que il s'agit d'un problème de transmission du au serveur (testé avec un "speed performer test) et le provider me dit de changer toute l'installation téléphonique (?!), bizarre car tout à fonctionné à perfection jusque 1 mois en arrière. Je viens de changer les câbles et le filtre ADSL, mais la vitesse de réception varie énormément,  m'empêchant de suivre quoi que se soit en streaming.

En tous cas voici le rapport ZHPFix:

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : 
Run by Verena at 29.03.2012 14:07:22
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Verena\AppData\Roaming\Xtend2

========== Tache planifiée ==========
SUPPRIME Task: {D28567DB-00B1-4ACA-B9D9-7BD169821BED}


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
1 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28.03.2012 08:16:33 [881]
C:\ZHP\ZHPFix[R2].txt - 29.03.2012 14:07:22 [879]

Fish66 · Answer

Re,  

Il n'y'a plus d'infections!  :-)  

Si tu utilises d'autres navigateurs est ce que ton PC est toujours lent ?

=================================

Pour finir : 

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/   

.double-cliques sur le fichier pour lancer l'installation   

.sur la fenêtre de l'installation langage bien choisir français et OK   
.cliques sur suivant   
.lis la licence et j'accepte   
.cliques sur suivant   
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner   
.cliques sur installer   
.cliques sur fermer   
.double-cliques sur l'icône de Ccleaner pour l'ouvrir   
.une fois ouvert tu cliques sur option et puis avancé   
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures   
.cliques sur nettoyeur   
.cliques sur windows et dans la colonne avancé   
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la   
.cliques sur analyse une fois l'analyse terminé   
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien   
.cliques maintenant sur registre et puis sur rechercher les erreurs   
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées   
.il te demande de sauvegarder OUI   
.tu lui donnes un nom pour pouvoir la retrouver et enregistre   
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK   
.il supprime et fermer tu vérifies en relançant rechercher les erreurs   
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch   
.tu peux fermer Ccleaner   

tuto installation & nettoyage :   
https://www.donnemoilinfo.com/tuto/CCleaner/  

Tu peux utiliser Ccleaner une fois par semaine     

=====================================  

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour                
===========================================   
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.            
* Lance le, tape suppression puis valide            
* Patiente pendant le scan jusqu'à l'ouverture du rapport.            
* Copie/Colle le contenu du rapport dans ta prochaine réponse.            
Note : Le rapport se trouve également sous C:\DelFix.txt            
* Tu peux le desinstaller            

===========================================           
<code>Défragmentation : :
Défragmente tes disques dur par defraggler        
===========================================      

Purger les points de restauration système:     

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :     

Windows XP      

Windows Vista      

Windows 7      

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...     

===========================================      
Conseils :         
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules            
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...           

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.            

3/ Un peu de lecture :          
* Les dangers du Peer-To-Peer, Emule etc..           
* Comment Sécuriser son ordinateur...          
*Pourquoi et comment je me fais infecter        


@+  

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

lulu1844 · Answer

Bonsoir Monsieur l'inconnu,

je viens de terminer les opérations, j'ai aussi retrouvé une bonne connexion et en principe tout semble tourner à merveille. Je tiens à t'exprimer ma gratitude pour m'avoir suivi avec beaucoup de patience dans cette opération. 

Juste une dernière question: quoi faire avec les éléments qui se trouvent en quarantaine de Avira?

@+

Fish66 · Answer

Re,
1/
Est ce que tu peux m'envoyer le rapport Delfx pour vérification ?

2/
Tu trouves ici : comment vider la quarantaine d'Avira

3/
De rien  :-)
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

lulu1844 · Answer

Re,

je ne trouve plus le rapport, voici un nouveau:


# DelFix v8.8 - Rapport créé le 29/03/2012 à 19:21:27
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Verena - PC-DE-VERENA (Administrateur)
# Exécuté depuis : C:\Users\Verena\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix

~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [508 octets] - [29/03/2012 19:21:27]

########## EOF - C:\DelFix[S1].txt - [631 octets] ##########

Merci encore
lulu1844