Pc qui rame
Bonjour,
Mon internet rame et le délais des téléchargement est devenue anormal depuis une semaine.
Merci de bien vouloir m'aider
Voici le rapprot hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:55:56, on 25/06/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16446)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Users\Jordan\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Jordan\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Users\Jordan\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Jordan\Downloads\hijackthis_telechargement_01net.exe
C:\Users\Jordan\AppData\Local\Temp\01net\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3210&r=173604121406p0355x1i5y49439346
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3210&r=173604121406p0355x1i5y49439346
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3210&r=173604121406p0355x1i5y49439346
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [HP Photosmart 5510 series (NET)] "C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN1BL2563105NR:NW" -scfn "HP Photosmart 5510 series (NET)" -AutoStart 1
O4 - HKCU\..\Run: [Spotify] "C:\Users\Jordan\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
O4 - HKCU\..\Run: [GameTracker] C:\Program Files (x86)\GameTracker\GTLite.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: Alertes de surveillance de l'encre - HP Photosmart 5510 series (réseau).lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\smartprintsetup.exe
O9 - Extra 'Tools' menuitem: SmartPrint - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\smartprintsetup.exe
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira Planificateur (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files (x86)\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
--
End of file - 12652 bytes
Mon internet rame et le délais des téléchargement est devenue anormal depuis une semaine.
Merci de bien vouloir m'aider
Voici le rapprot hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:55:56, on 25/06/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16446)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Users\Jordan\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Jordan\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Users\Jordan\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Jordan\Downloads\hijackthis_telechargement_01net.exe
C:\Users\Jordan\AppData\Local\Temp\01net\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3210&r=173604121406p0355x1i5y49439346
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3210&r=173604121406p0355x1i5y49439346
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3210&r=173604121406p0355x1i5y49439346
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [HP Photosmart 5510 series (NET)] "C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN1BL2563105NR:NW" -scfn "HP Photosmart 5510 series (NET)" -AutoStart 1
O4 - HKCU\..\Run: [Spotify] "C:\Users\Jordan\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
O4 - HKCU\..\Run: [GameTracker] C:\Program Files (x86)\GameTracker\GTLite.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: Alertes de surveillance de l'encre - HP Photosmart 5510 series (réseau).lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\smartprintsetup.exe
O9 - Extra 'Tools' menuitem: SmartPrint - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\smartprintsetup.exe
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira Planificateur (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files (x86)\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
--
End of file - 12652 bytes
9 réponses
-
Contributeur sécuritéBonjour,
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
<<<<<<<< AIDE ICI >>>>>>>>
-
Bonjour,
Merci
RogueKiller V7.5.4 [07/06/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Jordan [Droits d'admin]
Mode: Recherche -- Date: 25/06/2012 14:23:55
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST375052 8AS SCSI Disk Device +++++
--- User ---
[MBR] c39c6e5f753e2482cf7f90e887d57ea6
[BSP] a1c04572305a63a5e275389237c3cd99 : Acer tatooed MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27265024 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 27469824 | Size: 350670 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 745641984 | Size: 351320 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive1: Generic- SD/MMC USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive2: Generic- Compact Flash USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive3: Generic- SM/xD Picture USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive4: Generic- MS/MS-Pro USB Device +++++
Error reading User MBR!
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[1].txt >>
RKreport[1].txt -
Contributeur sécuritéSalut,
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
@+
-
Contributeur sécuritéRe,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.DEE1122AFA29474EE2981E0D32213057] [SPRF][24/04/2012] (.Spotify Ltd - Spotify.) -- C:\Users\Jordan\AppData\Local\Temp\~SpUnin~.exe [4011184]
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Jordan\AppData\Local\Temp\AskSLib.dll [246440]
EmptyCLSID
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.
==> Ce logiciel gratuit est à garder.
=================================
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
-
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by Jordan at 25/06/2012 19:54:45
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Jordan\AppData\Local\Temp\~SpUnin~.exe
========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Jordan\AppData\Local\Temp\AskSLib.dll
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{00649CE2-B3A1-43EE-AFB4-A5E042837C11}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{030DD07C-07D2-48FE-84B6-F10435EBB50B}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{078DEE98-72D5-4D82-8614-4A1C2F305F5D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{08697F4B-F3C1-4376-A882-43DC944532FD}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{08ECA778-336A-4E0D-8EF8-1F4693DE3DB3}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{0A3BBF6A-848D-4D89-B9BE-910582C7C87A}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{0AE82C61-207E-4C50-A807-CFB88023EE62}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{0BACBF11-DEC7-4762-B9E1-88378ABBAFB8}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{0D52B68A-EA68-4A94-9ED1-C415471AA8A0}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{0EC834E5-2897-4B47-AA9B-B565729A3CBC}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{112CC65B-5BC4-4747-B5DB-A343D2394F73}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{13492AF3-85F1-4DFC-97B7-ECEDBF812D64}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{13B53C09-2262-46BD-8B9A-BE5D9691C337}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{163B2C40-A6FD-492A-9790-5E8B344E227D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{16EA264D-9DBC-4BFF-84C3-3517811B8CDE}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{192836C3-E290-4FE8-9CF4-04A2DA296BED}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{1C1A2C8A-DAED-4C32-B5DB-5DF9AE2C1FB4}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{1E423F0D-65F3-43BC-B9DB-574CF3747AFB}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{1F5EDF65-8C3A-4B95-9538-0D22AE75FFFA}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{20CEABAF-F581-4D84-9E34-426C86DC0FF1}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{2183FB12-FE19-4F88-A3DE-7378FD1E119E}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{24891813-C391-4B6B-AD84-262C3FAE4FB4}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{26921659-B05F-472D-8A7A-0D198758883E}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{276BC36E-9455-4F9E-8DC0-CDB1D1924395}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{27816238-B1C2-43B5-8BF8-92A7E483660D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{2830E538-A1A8-4DB6-A5CE-77A229A61EAE}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{2F6B0DEE-8383-4813-9CB1-4EB38705AAF4}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{30125299-856B-42FC-8320-AE394BC13328}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{31633C22-47C1-46DA-9490-FD019261C379}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{35B2C616-FA6A-47D5-8B11-638C37EED8E3}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{35CDB9ED-C8B5-4E85-A4F2-AABF265D59A9}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{38BFFD06-14DC-4ECB-B622-D9686B012B0C}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{39FB7920-597D-496C-89B4-0940EB77A6B7}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{3E1748BF-0923-4D3C-BA6E-D7372A1CC3B3}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{3F9C5D57-4914-49A3-8F94-CEB0FB80AF25}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{404F1650-3DCD-4076-82A7-2541D76F550E}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{407B2541-7D7D-4245-AA01-27FDA87464C6}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{41EE05DF-C48E-4A78-A2FD-AE756894FCD2}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{4232E933-38B7-4CEF-86D0-C0D47ACD855F}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{4233FEBB-85AC-45A7-90E7-FC7FC90EEB74}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{434DE9E7-4C4D-403D-99E7-F6DCC614840E}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{4399352A-0E2E-4233-9313-7BFB56B1F761}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{43DF2A0F-54FE-414F-826F-3990DC0A6E90}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{45C0C460-6539-4BA3-9177-20A86261F65A}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{47A123F6-3B01-4A9E-8F11-16C674F3ADF8}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{48CE874D-071F-4FAF-8898-FC7FEED5C339}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{496EEC7C-5A6D-4817-8949-50938B7FCAE6}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{4A2CA0FF-AE50-4046-91CB-3C7A87C59727}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{4B2AEF4F-4058-4473-BED1-36D206D7BEC1}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{4B8C28BB-3E16-46D6-8CA8-2D38255F4371}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{4CAF3096-E5DA-48C8-B694-5C6FDB1CAED1}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{4D460D5B-65B2-4D04-8313-C76DB773D616}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{50A56A8F-5062-46CA-A716-E19FE4F9C328}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{50E9AB25-1F8E-4E09-AEC1-34A43DBFF747}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{52C9661F-2621-42B4-AD9F-3AA099EA84C2}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{5419EF4B-EAFF-4989-AEFE-6C8D4EC1896B}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{54517DA5-537F-4957-B65A-493043C9AD40}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{54B90AAC-C18F-4DBF-AFEC-84CE8A6EDA9A}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{55D7678E-51B6-4631-89FE-390770C987F9}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{562117C2-E414-4007-872D-B8D8F4F4796B}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{56CBDAA4-9BE8-42B5-A3B3-33BCEC14C1B9}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{56D5534C-22EC-48DA-AED9-07B544EA201E}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{580556A6-FE65-4E41-960C-41005CFF398F}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{588E272C-E8DF-460B-BB0D-9B3324C2BE9B}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{5C93B1DD-A3AE-40BA-A90B-6A0F7F814CA2}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{5CC30BF9-3AEE-451D-8ABF-647B5C92A416}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{5EB50681-054D-488E-86A2-6A5E99E173CB}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{5F81A706-2E0A-4E6D-8254-BD0CF8DE334A}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{61CF681F-6E66-4891-89AA-7B332AD7B2A5}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{61F6B369-542A-4BB7-BC95-32A0869D35BC}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{631F37DD-AC02-4426-9EEB-D8F2DE170918}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{63DC527B-3796-4F65-9076-EE3EE1E79D12}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{66DE3B1D-13A6-40F0-B768-5D0D8E05D665}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{67FB6E08-C794-43CC-A8FD-BD20642C1B82}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{683D79AE-5346-4369-838B-8FB95497CB82}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{6CD1F724-5F79-47CC-97C1-AA8C2133123E}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{6CE9782C-055C-4090-BD3B-6E9F2C9193E4}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{6E43628E-35C9-4E0A-B3F5-31FDCC6110BD}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{6EB802C5-750B-4DAE-8E75-D74971F358D0}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{71756679-3E0D-4071-A60B-892B30E03829}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{71E80EF4-995E-498B-AD21-FE0B1D97D186}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{73FD13C8-61B1-44FF-A166-CDEB4BD15499}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{753CA4A7-B29B-4A0C-8954-EB882832FB4E}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{75AF6669-D440-48F9-9327-DB63CD4D6038}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{75BB56DC-89CE-4B73-B91A-22CE9F6FCDBE}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{75D5A848-DCBE-427E-9319-6CDEB3DD3D5C}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{76B330F4-CF4A-4392-8FF4-8B6AD095E354}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{7901BBAD-23EB-48BC-94F8-D1A586119D19}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{790A72A7-C74A-458D-806C-AEE7DB7AF3B6}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{797317A1-6C5D-4E52-905E-21F9BEDC6908}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{7B3B10D5-BAB4-40D5-BAB2-B25C18288502}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{7BFA298E-A22F-44D7-ADFC-3786CA667E4C}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{7C357E88-FA7E-4736-B96E-6ACB71CD9A45}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{7CE11579-C744-4C9D-B198-5B9FDC7D8BEC}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{801125FD-6FF7-416D-91FD-C1794F3928F1}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{8214A39E-1AEA-4873-BCC8-C2FE999E4FBF}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{834ED1D2-6C14-4784-ADBA-846D5AA204E5}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{85ACB961-EED2-4736-9760-47825E425DA8}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{85DCB472-6022-4046-B989-CE0F102C9C85}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{8657D277-2F9E-49A3-AD97-BF195B94BA1D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{87DDC2C4-B402-4E1E-9162-FA3B96F94788}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{88E3C87D-8547-4584-B220-AA3F99E5214D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{8B5C9876-B0B4-477E-ACE6-99C2F5901F8E}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{8B87892B-E7BA-4E69-8F66-37569DD3ECAB}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{8D391CE5-A8D9-4168-BF10-6543DED49F2F}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{8D45BB7F-7D5D-4ADF-88E9-052C157EE817}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{8E9B75B0-811F-4598-8464-22A7F59B4158}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{94B82358-351F-4076-8178-C9829E76750C}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{94CC2F6C-BB60-4B17-B054-F1BB7A9B38CB}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{96BE73C4-2246-4C5B-B89F-8E872278C545}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{9900DB14-F7B9-4F6A-9738-5F90DF2C1B8A}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{9D9CB0B1-EC4C-4134-B156-5EEB834D7E45}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{9E3B9863-B210-42FF-AC68-945F3EA17580}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{9E405768-E907-4E5F-8D1F-AE517187D6F5}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{9F042A90-26DB-4CDA-A82E-0E4F7B7774B1}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{9FB27CC5-0E46-4789-81FC-1957641649A6}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{9FF2CBF3-B2D5-4A6E-A8B9-4610CB74E771}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A030540D-05E8-4E1E-9C31-8A8A0BFD55E1}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A0554515-B64F-42FE-AA45-C2B383526D96}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A20E5EB3-D716-43D7-9B78-92527B8875C6}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A49F4B67-4030-431A-B0B6-5BE3750696EF}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A4BE08FC-CB1B-4930-8C28-1B8DDF117B87}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A7265FC2-8BC6-4C55-A2D5-3BC1B18ABA48}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A74B0A83-B002-4E5F-98C5-DF9F17A6043B}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A7C842EF-AA6F-4FCD-95AC-6562EDE54F58}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{A858F223-77C0-413A-9FE5-CF3D6125D03A}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{AA00B2C1-1AE6-4851-A965-B0B4B86DA887}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{AA70D3CA-D5DA-444A-AB7C-EB550E722E2F}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{B0973AC5-5971-480F-A767-528567C10600}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{B2EB6799-5383-47F8-B279-0738C7A347C4}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{B35C3691-996A-40C2-A9B7-3EB9DC3B9D0C}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{B3C3BDE9-2015-4357-B7D9-EB817C49DB86}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{B6A975B7-9D47-4EB2-97C5-673A16EA1F55}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{B9D95A36-93BB-48CE-AF56-DEAC36B4EA02}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{B9FE5B40-38F8-43D2-8602-46942C238818}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{BB26598E-0BB3-4361-A68A-8510F0822C73}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{BB52942E-04C7-4501-8C05-BE1B8D7E53BD}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{BBC9D754-41A2-49AB-B23C-B931C7838D61}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{BBD85E20-80E1-4F92-84C4-73D98B8914D7}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{BD6447D2-F2D8-42C8-A6DF-28C4DCCD3DA0}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{BF90A153-37E5-4F32-A4D0-A69821AFE276}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{BFE561D0-A805-4BBD-B53D-D7A411DE36D0}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{C141C51A-2ED8-4B1D-B1C2-0708A7B799A9}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{C50F710F-D709-4B3B-AD35-A4115826248D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{C60469FE-483E-464C-8C32-84B4D4006D2A}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{C7703554-27F6-4B2B-871A-FFC5228252AF}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{C827F8A8-4576-48A4-8742-061D62EF9483}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{C93C7099-A25E-4D42-858E-69B5DD82B9E6}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{CA9F9660-DA14-4ED7-AAA9-06D147E6E54A}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{CC9CA63B-87CB-4231-9C2C-D71D6E171ECB}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{CD971ADB-353B-4C71-9BCB-25427F99E796}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{D01FB14D-1F70-4249-BA05-1FA9F1572980}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{D49DCF8D-CFC3-4BDD-9E1A-22564350C5FD}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{D4DD5BC0-F428-49E0-86F6-A72D6E509138}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{D4E160CA-187C-4CC3-BD5F-0E4BC4456993}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{D5560EA3-1553-4529-8C2E-2650E2EF6F67}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{D62FA16F-A24D-45FC-8ADE-E318A7DC86D3}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{D768A878-B5A7-42C2-9D5B-7FA177A3E4BB}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{D88EA060-EBF0-4A81-A5FE-AAB2DBF6D94D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{DB1CDDC6-B52E-4697-AE0E-BA103F699D9D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{DBDFC334-1100-49F9-AC3F-8AFAF5A30899}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{DE3B3B1D-EA5A-4A19-A663-532350204D5F}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{DF2C0DB6-3307-4822-A332-26CA56598F9D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{DFCD0DFB-C520-4785-B951-9B8AA5514FB9}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{E0A4CBCE-CA0C-430B-AF79-71944A65F3A5}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{E69E3ACD-FF0D-4796-BAFA-D94AB9BA8FF8}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{E6A61CE5-5CCA-452D-ABAE-19D40DE67CBE}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{E7783DDD-4F0B-478E-A77F-B9705B543FAC}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{E7BD225B-524A-453E-B803-7B2822E10163}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{E851645C-54A7-4810-8FD1-71F791C628E6}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{EB12BDCE-4DFF-4790-B02C-EBD734E3527D}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{EB60E8BA-2357-4BDA-A174-B0D462F5016C}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{ED564926-4F5F-458D-8BDA-72636E33A7DF}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{F2D13BAA-12C8-4190-862D-D4189CB51FFB}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{F459D5C0-A0E3-445C-AAA2-B0B6249582D9}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{F48799ED-41BF-44EE-8FA6-336CF5ABB809}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{FCDEE96D-EA28-4F24-A98E-1AEAA74868F8}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{FD1641F1-E78D-4B81-964C-3CA1909896C4}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{FD99903A-4310-4715-86D8-28821389B314}
SUPPRIME Folder: C:\Users\Jordan\AppData\Local\{FF4CEFE7-1AEB-45A3-908A-7DDD9B6F5146}
========== Fichier(s) ==========
SUPPRIME File*: c:\users\jordan\appdata\local\temp\~spunin~.exe
SUPPRIME File: c:\users\jordan\appdata\local\temp\askslib.dll
========== Récapitulatif ==========
1 : Processus mémoire
1 : Module(s) mémoire
180 : Dossier(s)
2 : Fichier(s)
End of clean in 00mn 10s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/06/2012 19:54:45 [16601] -
-
-
Contributeur sécuritéRe,
Désinstalle mbam puis refais les procédure indiquées exactement comme je t'ai expliqué ici en 2/: https://forums.commentcamarche.net/forum/affich-25452576-pc-qui-rame#6
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Contributeur sécuritéRe,
En attendant le rapport mbam..
@+
-
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.06.25.08
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jordan :: JORDAN-PC [administrateur]
Protection: Activé
25/06/2012 20:46:22
mbam-log-2012-06-25 (20-46-22).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 421581
Temps écoulé: 2 heure(s), 5 minute(s), 51 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Users\Jordan\AppData\Local\Temp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jordan\Downloads\hijackthis_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
(fin)
-
-
Contributeur sécuritéRe,
C:\Users\Jordan\AppData\Local\Temp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
Evite de télécharger via 01Net et Softonic!
===================
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag
A demain
Bonne nuit -
Contributeur sécuritéBonjour,
Clique avec le bouton droit de la souris puis choisis "Exécuter en tant qu'administrateur"
@+
-
Contributeur sécuritéRe,
1/
-Désactive l'UAC pour vista/seven :
http://ww38.wooshi.fr/Astuce/3-Desactiver-lUAC-Sous-Vista7.html?subid1=20200207-1540-19ba-911f-6058fbd3d682
-Désactive le tea-timer si tu as spybot:
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
2/ Ensuite :
* Téléchargez FindyKill sur le Bureau.
* Double-cliquez sur FindyKill présent sur le Bureau .
* Choisissez l'option 1 (Recherche).
* Laissez travailler l'outil.
* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).
(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
-
-
Contributeur sécuritéVoici un autre lien : https://quick-tutoriel.com/162-comment-desactiver-les-confirmations-uac-dans-windows-7/
-
