Mon pc rame
Résolu/Fermé
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
-
28 juin 2012 à 10:32
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 - 4 juil. 2012 à 11:46
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 - 4 juil. 2012 à 11:46
A voir également:
- Mon pc rame
- Mon pc rame que faire - Guide
- Test performance pc - Guide
- Reinitialiser pc - Guide
- Plus de son sur mon pc - Guide
- Mon pc s'allume mais ne démarre pas windows 10 - Guide
11 réponses
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 10:42
28 juin 2012 à 10:42
voici le rapport de
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.06.28.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
emiliensoizic :: MINA0 [administrateur]
28/06/2012 10:35:10
mbam-log-2012-06-28 (10-35-10).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 204697
Temps écoulé: 3 minute(s), 13 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Users\emiliensoizic\AppData\Local\Temp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\emiliensoizic\Downloads\hijackthis_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
(fin)
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.06.28.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
emiliensoizic :: MINA0 [administrateur]
28/06/2012 10:35:10
mbam-log-2012-06-28 (10-35-10).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 204697
Temps écoulé: 3 minute(s), 13 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Users\emiliensoizic\AppData\Local\Temp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\emiliensoizic\Downloads\hijackthis_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
(fin)
^Abel^
Messages postés
15399
Date d'inscription
jeudi 14 juillet 2011
Statut
Contributeur
Dernière intervention
14 février 2023
6 863
28 juin 2012 à 10:51
28 juin 2012 à 10:51
Bonjour,
Pour les pubs téléchargez et installez AdwCleaner. Demandez "Suppression" et laissez travailler l'outil.
L'ordinateur sera redémarré générant un rapport de désinfection.
Lorsque vous effectuez des téléchargements, n'installez pas les "toolbars". Voyez ceci
Pour les pubs téléchargez et installez AdwCleaner. Demandez "Suppression" et laissez travailler l'outil.
L'ordinateur sera redémarré générant un rapport de désinfection.
Lorsque vous effectuez des téléchargements, n'installez pas les "toolbars". Voyez ceci
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 11:06
28 juin 2012 à 11:06
merci voici le rapport
mais par contre mon pc rame toujours autant et je n'arrive pas a lancer le scan Eset Nod32 comme recommandé dans la fiche pratique, il me parle de proxy et de configuration
# AdwCleaner v1.609 - Rapport créé le 28/06/2012 à 11:02:36
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : emiliensoizic - MINA0
# Exécuté depuis : C:\Users\emiliensoizic\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\emiliensoizic\AppData\Roaming\Mozilla\Firefox\Profiles\pli2akgc.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [11731 octets] - [25/06/2012 16:41:02]
AdwCleaner[S1].txt - [10069 octets] - [25/06/2012 16:43:14]
AdwCleaner[S2].txt - [1026 octets] - [28/06/2012 11:02:36]
########## EOF - C:\AdwCleaner[S2].txt - [1154 octets] ##########
mais par contre mon pc rame toujours autant et je n'arrive pas a lancer le scan Eset Nod32 comme recommandé dans la fiche pratique, il me parle de proxy et de configuration
# AdwCleaner v1.609 - Rapport créé le 28/06/2012 à 11:02:36
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : emiliensoizic - MINA0
# Exécuté depuis : C:\Users\emiliensoizic\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\emiliensoizic\AppData\Roaming\Mozilla\Firefox\Profiles\pli2akgc.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [11731 octets] - [25/06/2012 16:41:02]
AdwCleaner[S1].txt - [10069 octets] - [25/06/2012 16:43:14]
AdwCleaner[S2].txt - [1026 octets] - [28/06/2012 11:02:36]
########## EOF - C:\AdwCleaner[S2].txt - [1154 octets] ##########
^Abel^
Messages postés
15399
Date d'inscription
jeudi 14 juillet 2011
Statut
Contributeur
Dernière intervention
14 février 2023
6 863
28 juin 2012 à 11:08
28 juin 2012 à 11:08
comment se comporte le PC ?
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 11:25
28 juin 2012 à 11:25
je met pas mal de temps à écrire, il se bloque, les fenêtres sont figées et il repart tout seul mais le temps d'attente est long
^Abel^
Messages postés
15399
Date d'inscription
jeudi 14 juillet 2011
Statut
Contributeur
Dernière intervention
14 février 2023
6 863
28 juin 2012 à 13:32
28 juin 2012 à 13:32
Quelle le volume de RAM dont vous disposez...
Effectuez-vous de temps en temps une défragmentation un nettoyage avec CCleaner...
Chauffe t-il plus que d'ordinaire...
Le ventilo est-il dépoussiéré un fois l'an ?
Effectuez-vous de temps en temps une défragmentation un nettoyage avec CCleaner...
Chauffe t-il plus que d'ordinaire...
Le ventilo est-il dépoussiéré un fois l'an ?
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 21:19
28 juin 2012 à 21:19
3 giga
il ne chauffe pas et j'utilise ccleaner régulièrement
il ne chauffe pas et j'utilise ccleaner régulièrement
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
28 juin 2012 à 21:50
28 juin 2012 à 21:50
Bonsoir à tous
Pour avancer :
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
EmptyCLSID
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A5AC7F6C-E7D4-4320-9BA1-14AE2DD05BF5}] (...) -- D:\Welcome.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{077D57F7-8B42-4587-9EF4-57B86BE48A0F}] (...) -- C:\Users\emiliensoizic\AppData\Local\Temp\Temp1_SmartDCT4CalcV218_setup.zip\SmartDCT4CalcV218_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4A41D244-159F-4AD5-8042-EE200AD01258}] (...) -- C:\Users\emiliensoizic\AppData\Local\Temp\Temp1_NokiaFREE_v310_Nokia_unlock_codes_calculator-1.zip\NokiaFREE_v310_Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8775969E-C189-4F4E-86B9-72FDF7504A2A}] (...) -- C:\Users\emiliensoizic\Downloads\2235.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CC4FF55B-F35F-45B4-855D-FADABFE723E6}] (...) -- C:\Users\emiliensoizic\Downloads\artistic_windows_true_type_version.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D806C940-E395-4C46-A64E-020EE5046E41}] (...) -- C:\Program Files (x86)\Micro Application\Les Enquêtes de Nancy Drew\La mal'diction du manoir de Blackmoor\setup.exe (.not file.)
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
Pour avancer :
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
EmptyCLSID
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A5AC7F6C-E7D4-4320-9BA1-14AE2DD05BF5}] (...) -- D:\Welcome.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{077D57F7-8B42-4587-9EF4-57B86BE48A0F}] (...) -- C:\Users\emiliensoizic\AppData\Local\Temp\Temp1_SmartDCT4CalcV218_setup.zip\SmartDCT4CalcV218_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4A41D244-159F-4AD5-8042-EE200AD01258}] (...) -- C:\Users\emiliensoizic\AppData\Local\Temp\Temp1_NokiaFREE_v310_Nokia_unlock_codes_calculator-1.zip\NokiaFREE_v310_Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8775969E-C189-4F4E-86B9-72FDF7504A2A}] (...) -- C:\Users\emiliensoizic\Downloads\2235.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CC4FF55B-F35F-45B4-855D-FADABFE723E6}] (...) -- C:\Users\emiliensoizic\Downloads\artistic_windows_true_type_version.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D806C940-E395-4C46-A64E-020EE5046E41}] (...) -- C:\Program Files (x86)\Micro Application\Les Enquêtes de Nancy Drew\La mal'diction du manoir de Blackmoor\setup.exe (.not file.)
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 22:22
28 juin 2012 à 22:22
ZHPFix a l'air bloqué ca n'avance pas
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
28 juin 2012 à 22:57
28 juin 2012 à 22:57
Re,
Démarrage en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
==================
Dans ce mode tu refais la procédure de ZHPFix! :-)
Démarrage en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
==================
Dans ce mode tu refais la procédure de ZHPFix! :-)
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 22:58
28 juin 2012 à 22:58
c'est bon voici le rapport
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by emiliensoizic at 28/06/2012 22:56:36
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Dossier(s) ==========
========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate
ABSENT Task: {A5AC7F6C-E7D4-4320-9BA1-14AE2DD05BF5}
ABSENT Task: {077D57F7-8B42-4587-9EF4-57B86BE48A0F}
ABSENT Task: {4A41D244-159F-4AD5-8042-EE200AD01258}
ABSENT Task: {8775969E-C189-4F4E-86B9-72FDF7504A2A}
ABSENT Task: {CC4FF55B-F35F-45B4-855D-FADABFE723E6}
ABSENT Task: {D806C940-E395-4C46-A64E-020EE5046E41}
========== Récapitulatif ==========
7 : Tache planifiée
End of clean in 00mn 13s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 21:52:13 [25607]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 21:52:38 [26115]
C:\ZHP\ZHPFix[R3].txt - 28/06/2012 22:56:36 [1000]
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by emiliensoizic at 28/06/2012 22:56:36
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Dossier(s) ==========
========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate
ABSENT Task: {A5AC7F6C-E7D4-4320-9BA1-14AE2DD05BF5}
ABSENT Task: {077D57F7-8B42-4587-9EF4-57B86BE48A0F}
ABSENT Task: {4A41D244-159F-4AD5-8042-EE200AD01258}
ABSENT Task: {8775969E-C189-4F4E-86B9-72FDF7504A2A}
ABSENT Task: {CC4FF55B-F35F-45B4-855D-FADABFE723E6}
ABSENT Task: {D806C940-E395-4C46-A64E-020EE5046E41}
========== Récapitulatif ==========
7 : Tache planifiée
End of clean in 00mn 13s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 21:52:13 [25607]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 21:52:38 [26115]
C:\ZHP\ZHPFix[R3].txt - 28/06/2012 22:56:36 [1000]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 28/06/2012 à 23:06
Modifié par Fish66 le 28/06/2012 à 23:06
Re,
Non, ce n'est pas le rapport demandé, refais stp exactement comme déjà
expliqué ici en 1/ (en mode sans échec avec prise en charge du réseau)
A demain
Bonne nuit
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
Non, ce n'est pas le rapport demandé, refais stp exactement comme déjà
expliqué ici en 1/ (en mode sans échec avec prise en charge du réseau)
A demain
Bonne nuit
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 23:11
28 juin 2012 à 23:11
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by emiliensoizic at 28/06/2012 23:10:16
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Dossier(s) ==========
========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate
ABSENT Task: {A5AC7F6C-E7D4-4320-9BA1-14AE2DD05BF5}
ABSENT Task: {077D57F7-8B42-4587-9EF4-57B86BE48A0F}
ABSENT Task: {4A41D244-159F-4AD5-8042-EE200AD01258}
ABSENT Task: {8775969E-C189-4F4E-86B9-72FDF7504A2A}
ABSENT Task: {CC4FF55B-F35F-45B4-855D-FADABFE723E6}
ABSENT Task: {D806C940-E395-4C46-A64E-020EE5046E41}
========== Récapitulatif ==========
7 : Tache planifiée
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 21:52:13 [25607]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 21:52:38 [26115]
C:\ZHP\ZHPFix[R3].txt - 28/06/2012 21:56:36 [1052]
C:\ZHP\ZHPFix[R4].txt - 28/06/2012 23:10:16 [1052]
Fichier d'export Registre :
Run by emiliensoizic at 28/06/2012 23:10:16
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Dossier(s) ==========
========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate
ABSENT Task: {A5AC7F6C-E7D4-4320-9BA1-14AE2DD05BF5}
ABSENT Task: {077D57F7-8B42-4587-9EF4-57B86BE48A0F}
ABSENT Task: {4A41D244-159F-4AD5-8042-EE200AD01258}
ABSENT Task: {8775969E-C189-4F4E-86B9-72FDF7504A2A}
ABSENT Task: {CC4FF55B-F35F-45B4-855D-FADABFE723E6}
ABSENT Task: {D806C940-E395-4C46-A64E-020EE5046E41}
========== Récapitulatif ==========
7 : Tache planifiée
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 21:52:13 [25607]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 21:52:38 [26115]
C:\ZHP\ZHPFix[R3].txt - 28/06/2012 21:56:36 [1052]
C:\ZHP\ZHPFix[R4].txt - 28/06/2012 23:10:16 [1052]
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 23:14
28 juin 2012 à 23:14
desolée mais je n'ai rien d'autre j'ai tout fait comme tu m'as dit en mode sans échec avec réseau et il me sort ce que je vient de copier
j'ai bien coller le texte en gras, puis appuyer sur H puis vérifié les phrases et appuyé sur go
j'ai bien coller le texte en gras, puis appuyer sur H puis vérifié les phrases et appuyé sur go
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
Modifié par chiensawyer le 28/06/2012 à 23:23
Modifié par chiensawyer le 28/06/2012 à 23:23
et voici le rapport UsbFix
############################## | UsbFix V 7.091 | [Recherche]
Utilisateur: emiliensoizic (Administrateur) # MINA0
Mis à jour le 28/06/2012 par El Desaparecido
Lancé à 23:15:26 | 28/06/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: eMachines (EL1352) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II 170u Processor (2009)
RAM -> [Total : 2815 | Free : 2344]
BIOS: Default System BIOS
BOOT: Fail-safe with network boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 450 Go (307 Go libre(s) - 68%) [eMachines] # NTFS
D:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (320)
C:\Windows\system32\wininit.exe (356)
C:\Windows\system32\csrss.exe (368)
C:\Windows\system32\services.exe (408)
C:\Windows\system32\winlogon.exe (440)
C:\Windows\system32\lsass.exe (448)
C:\Windows\system32\lsm.exe (456)
C:\Windows\system32\svchost.exe (580)
C:\Windows\system32\svchost.exe (644)
C:\Windows\System32\svchost.exe (692)
C:\Windows\system32\svchost.exe (788)
C:\Windows\system32\svchost.exe (832)
C:\Windows\system32\svchost.exe (916)
C:\Windows\system32\svchost.exe (944)
C:\Windows\system32\svchost.exe (288)
C:\Windows\Explorer.EXE (904)
C:\Windows\system32\ctfmon.exe (1032)
C:\Windows\system32\svchost.exe (1364)
C:\Windows\System32\svchost.exe (232)
C:\UsbFix\Go.exe (1992)
C:\Windows\system32\wbem\wmiprvse.exe (1848)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix V 7.091 | [Recherche]
Utilisateur: emiliensoizic (Administrateur) # MINA0
Mis à jour le 28/06/2012 par El Desaparecido
Lancé à 23:15:26 | 28/06/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: eMachines (EL1352) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II 170u Processor (2009)
RAM -> [Total : 2815 | Free : 2344]
BIOS: Default System BIOS
BOOT: Fail-safe with network boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 450 Go (307 Go libre(s) - 68%) [eMachines] # NTFS
D:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (320)
C:\Windows\system32\wininit.exe (356)
C:\Windows\system32\csrss.exe (368)
C:\Windows\system32\services.exe (408)
C:\Windows\system32\winlogon.exe (440)
C:\Windows\system32\lsass.exe (448)
C:\Windows\system32\lsm.exe (456)
C:\Windows\system32\svchost.exe (580)
C:\Windows\system32\svchost.exe (644)
C:\Windows\System32\svchost.exe (692)
C:\Windows\system32\svchost.exe (788)
C:\Windows\system32\svchost.exe (832)
C:\Windows\system32\svchost.exe (916)
C:\Windows\system32\svchost.exe (944)
C:\Windows\system32\svchost.exe (288)
C:\Windows\Explorer.EXE (904)
C:\Windows\system32\ctfmon.exe (1032)
C:\Windows\system32\svchost.exe (1364)
C:\Windows\System32\svchost.exe (232)
C:\UsbFix\Go.exe (1992)
C:\Windows\system32\wbem\wmiprvse.exe (1848)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
28 juin 2012 à 23:22
28 juin 2012 à 23:22
bonne nuit à demain et merci d'avance
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
29 juin 2012 à 09:29
29 juin 2012 à 09:29
Bonjour,
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Vaccination"
* Laisse travailler l'outil
2/
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
===================================================
Attention, avant de commencer, lis attentivement la procédure
********************************************************
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
Voici Aide combofix
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
*Note : Le rapport se trouve également là : C:\ComboFix.txt
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Vaccination"
* Laisse travailler l'outil
2/
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
===================================================
Attention, avant de commencer, lis attentivement la procédure
********************************************************
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
Voici Aide combofix
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
*Note : Le rapport se trouve également là : C:\ComboFix.txt
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
29 juin 2012 à 13:04
29 juin 2012 à 13:04
ComboFix 12-06-28.03 - emiliensoizic 29/06/2012 10:48:57.1.1 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2815.1837 [GMT 2:00]
Lancé depuis: c:\users\emiliensoizic\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-05-28 au 2012-06-29 ))))))))))))))))))))))))))))))))))))
.
.
2012-06-29 08:58 . 2012-06-29 08:58 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-06-28 20:59 . 2012-06-28 21:20 -------- d-----w- C:\UsbFix
2012-06-28 08:52 . 2012-06-28 08:52 -------- d-----w- c:\program files (x86)\ESET
2012-06-28 08:26 . 2012-06-28 08:26 -------- d-----w- c:\windows\SysWow64\Liste Spéciale
2012-06-28 08:26 . 2012-06-28 21:10 -------- d-----w- C:\ZHP
2012-06-28 08:26 . 2012-06-28 20:10 -------- d-----w- c:\program files (x86)\ZHPDiag
2012-06-28 08:23 . 2012-06-28 08:23 -------- d-----w- c:\users\emiliensoizic\AppData\Roaming\NCH Software
2012-06-28 08:23 . 2012-06-28 08:25 -------- d-----w- c:\programdata\NCH Software
2012-06-27 08:31 . 2012-06-27 08:31 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-06-26 22:06 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F3BD3116-CC08-42D6-8A85-29DD1F3668B4}\mpengine.dll
2012-06-25 14:53 . 2012-06-25 14:53 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2012-06-25 09:39 . 2012-06-27 20:06 -------- d-----w- c:\users\emiliensoizic\AppData\Roaming\GetRightToGo
2012-06-19 06:19 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-19 06:19 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-19 06:19 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-19 06:19 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-19 06:17 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-19 06:17 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-19 06:17 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-19 06:16 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-19 06:16 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-17 16:53 . 2012-06-17 16:53 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
2012-06-17 16:53 . 2012-06-17 16:53 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
2012-06-16 10:24 . 2012-04-26 05:41 77312 ----a-w- c:\windows\system32\rdpwsx.dll
2012-06-16 10:24 . 2012-04-26 05:41 149504 ----a-w- c:\windows\system32\rdpcorekmts.dll
2012-06-16 10:24 . 2012-04-26 05:34 9216 ----a-w- c:\windows\system32\rdrmemptylst.exe
2012-06-16 10:23 . 2012-05-01 05:40 209920 ----a-w- c:\windows\system32\profsvc.dll
2012-06-16 10:20 . 2012-05-04 11:06 5559664 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-06-16 10:20 . 2012-05-04 10:03 3913072 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2012-06-16 10:20 . 2012-05-04 10:03 3968368 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2012-06-16 10:19 . 2012-05-15 01:32 3146752 ----a-w- c:\windows\system32\win32k.sys
2012-06-16 10:18 . 2012-04-28 03:55 210944 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-06-16 10:16 . 2012-04-07 12:31 3216384 ----a-w- c:\windows\system32\msi.dll
2012-06-16 10:16 . 2012-04-07 11:26 2342400 ----a-w- c:\windows\SysWow64\msi.dll
2012-06-16 10:16 . 2012-04-24 05:37 1462272 ----a-w- c:\windows\system32\crypt32.dll
2012-06-16 10:16 . 2012-04-24 05:37 184320 ----a-w- c:\windows\system32\cryptsvc.dll
2012-06-16 10:16 . 2012-04-24 05:37 140288 ----a-w- c:\windows\system32\cryptnet.dll
2012-06-16 10:16 . 2012-04-24 04:36 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll
2012-06-16 10:16 . 2012-04-24 04:36 1158656 ----a-w- c:\windows\SysWow64\crypt32.dll
2012-06-16 10:16 . 2012-04-24 04:36 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin8.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin7.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin6.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin5.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin4.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin3.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin2.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin.dll
2012-06-16 10:10 . 2012-06-16 10:11 -------- d-----w- c:\program files (x86)\QuickTime
2012-06-15 19:12 . 2012-06-16 09:26 -------- d-----w- c:\program files\CCleaner
2012-06-15 07:24 . 2012-06-15 07:24 -------- d-----w- c:\users\emiliensoizic\AppData\Local\Macromedia
2012-06-11 11:54 . 2012-06-11 13:37 -------- d-----w- c:\programdata\eMule
2012-06-11 11:53 . 2012-06-11 11:53 -------- d-----w- c:\users\emiliensoizic\AppData\Local\eMule
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-18 18:56 . 2012-04-18 18:56 94208 ----a-w- c:\windows\SysWow64\QuickTimeVR.qtx
2012-04-18 18:56 . 2012-04-18 18:56 69632 ----a-w- c:\windows\SysWow64\QuickTime.qts
2012-04-04 13:56 . 2011-08-21 20:58 24904 ----a-w- c:\windows\system32\drivers\mbam.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Updater"="c:\program files (x86)\Carambis\Driver Updater\dupdater.exe" [2011-09-27 4871264]
"ccleaner"="c:\program files\CCleaner\CCleaner64.exe" [2012-05-23 5208928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Hotkey Utility"="c:\program files (x86)\eMachines\Hotkey Utility\HotkeyUtility.exe" [2010-08-04 611872]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-12-16 258512]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888]
.
c:\users\emiliensoizic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
Lanceur.lnk - c:\program files (x86)\Micro Application\LauncherMA.exe [2009-2-10 485376]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Wireless Configuration Utility.lnk - c:\program files\TRENDnet\TEW-648UB\WlanCU.exe [2011-2-6 499712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableLUA"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 135664]
R3 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 135664]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-17 113120]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-02-07 1255736]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-12-16 27760]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-12-16 86224]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 Greg_Service;GRegService;c:\program files (x86)\eMachines\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 Updater Service;Updater Service;c:\program files\eMachines\eMachines Updater\UpdaterService.exe [2010-01-28 243232]
S2 WlanWpsSvc;WlanWpsSvc;c:\program files\TRENDnet\TEW-648UB\WlanWpsSvc.exe [2008-06-26 167936]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2010-11-25 694888]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-06-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 11:41]
.
2012-06-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 11:41]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-02-09 10060320]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:56847
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\emiliensoizic\AppData\Roaming\Mozilla\Firefox\Profiles\pli2akgc.default\
FF - prefs.js: browser.startup.homepage - google
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-HijackThis - c:\users\EMILIE~1\AppData\Local\Temp\01net\HijackThis.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,70,8b,d0,4f,9e,33,c3,43,af,3e,37,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,70,8b,d0,4f,9e,33,c3,43,af,3e,37,\
.
[HKEY_USERS\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Microsoft\BingBar\SeaPort.EXE
c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
c:\windows\System32\eMachines.scr
.
**************************************************************************
.
Heure de fin: 2012-06-29 11:18:44 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-06-29 09:18
.
Avant-CF: 329 196 507 136 octets libres
Après-CF: 328 648 376 320 octets libres
.
- - End Of File - - 217FC610247B1CFCF3264F866BD88259
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2815.1837 [GMT 2:00]
Lancé depuis: c:\users\emiliensoizic\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-05-28 au 2012-06-29 ))))))))))))))))))))))))))))))))))))
.
.
2012-06-29 08:58 . 2012-06-29 08:58 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-06-28 20:59 . 2012-06-28 21:20 -------- d-----w- C:\UsbFix
2012-06-28 08:52 . 2012-06-28 08:52 -------- d-----w- c:\program files (x86)\ESET
2012-06-28 08:26 . 2012-06-28 08:26 -------- d-----w- c:\windows\SysWow64\Liste Spéciale
2012-06-28 08:26 . 2012-06-28 21:10 -------- d-----w- C:\ZHP
2012-06-28 08:26 . 2012-06-28 20:10 -------- d-----w- c:\program files (x86)\ZHPDiag
2012-06-28 08:23 . 2012-06-28 08:23 -------- d-----w- c:\users\emiliensoizic\AppData\Roaming\NCH Software
2012-06-28 08:23 . 2012-06-28 08:25 -------- d-----w- c:\programdata\NCH Software
2012-06-27 08:31 . 2012-06-27 08:31 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-06-26 22:06 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F3BD3116-CC08-42D6-8A85-29DD1F3668B4}\mpengine.dll
2012-06-25 14:53 . 2012-06-25 14:53 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2012-06-25 09:39 . 2012-06-27 20:06 -------- d-----w- c:\users\emiliensoizic\AppData\Roaming\GetRightToGo
2012-06-19 06:19 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-19 06:19 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-19 06:19 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-19 06:19 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-19 06:17 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-19 06:17 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-19 06:17 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-19 06:16 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-19 06:16 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-17 16:53 . 2012-06-17 16:53 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
2012-06-17 16:53 . 2012-06-17 16:53 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
2012-06-16 10:24 . 2012-04-26 05:41 77312 ----a-w- c:\windows\system32\rdpwsx.dll
2012-06-16 10:24 . 2012-04-26 05:41 149504 ----a-w- c:\windows\system32\rdpcorekmts.dll
2012-06-16 10:24 . 2012-04-26 05:34 9216 ----a-w- c:\windows\system32\rdrmemptylst.exe
2012-06-16 10:23 . 2012-05-01 05:40 209920 ----a-w- c:\windows\system32\profsvc.dll
2012-06-16 10:20 . 2012-05-04 11:06 5559664 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-06-16 10:20 . 2012-05-04 10:03 3913072 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2012-06-16 10:20 . 2012-05-04 10:03 3968368 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2012-06-16 10:19 . 2012-05-15 01:32 3146752 ----a-w- c:\windows\system32\win32k.sys
2012-06-16 10:18 . 2012-04-28 03:55 210944 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-06-16 10:16 . 2012-04-07 12:31 3216384 ----a-w- c:\windows\system32\msi.dll
2012-06-16 10:16 . 2012-04-07 11:26 2342400 ----a-w- c:\windows\SysWow64\msi.dll
2012-06-16 10:16 . 2012-04-24 05:37 1462272 ----a-w- c:\windows\system32\crypt32.dll
2012-06-16 10:16 . 2012-04-24 05:37 184320 ----a-w- c:\windows\system32\cryptsvc.dll
2012-06-16 10:16 . 2012-04-24 05:37 140288 ----a-w- c:\windows\system32\cryptnet.dll
2012-06-16 10:16 . 2012-04-24 04:36 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll
2012-06-16 10:16 . 2012-04-24 04:36 1158656 ----a-w- c:\windows\SysWow64\crypt32.dll
2012-06-16 10:16 . 2012-04-24 04:36 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin8.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin7.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin6.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin5.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin4.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin3.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin2.dll
2012-06-16 10:11 . 2012-06-16 10:11 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin.dll
2012-06-16 10:10 . 2012-06-16 10:11 -------- d-----w- c:\program files (x86)\QuickTime
2012-06-15 19:12 . 2012-06-16 09:26 -------- d-----w- c:\program files\CCleaner
2012-06-15 07:24 . 2012-06-15 07:24 -------- d-----w- c:\users\emiliensoizic\AppData\Local\Macromedia
2012-06-11 11:54 . 2012-06-11 13:37 -------- d-----w- c:\programdata\eMule
2012-06-11 11:53 . 2012-06-11 11:53 -------- d-----w- c:\users\emiliensoizic\AppData\Local\eMule
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-04-18 18:56 . 2012-04-18 18:56 94208 ----a-w- c:\windows\SysWow64\QuickTimeVR.qtx
2012-04-18 18:56 . 2012-04-18 18:56 69632 ----a-w- c:\windows\SysWow64\QuickTime.qts
2012-04-04 13:56 . 2011-08-21 20:58 24904 ----a-w- c:\windows\system32\drivers\mbam.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Updater"="c:\program files (x86)\Carambis\Driver Updater\dupdater.exe" [2011-09-27 4871264]
"ccleaner"="c:\program files\CCleaner\CCleaner64.exe" [2012-05-23 5208928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Hotkey Utility"="c:\program files (x86)\eMachines\Hotkey Utility\HotkeyUtility.exe" [2010-08-04 611872]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-12-16 258512]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888]
.
c:\users\emiliensoizic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
Lanceur.lnk - c:\program files (x86)\Micro Application\LauncherMA.exe [2009-2-10 485376]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Wireless Configuration Utility.lnk - c:\program files\TRENDnet\TEW-648UB\WlanCU.exe [2011-2-6 499712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableLUA"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 135664]
R3 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 135664]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-17 113120]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-02-07 1255736]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-12-16 27760]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-12-16 86224]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 Greg_Service;GRegService;c:\program files (x86)\eMachines\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 Updater Service;Updater Service;c:\program files\eMachines\eMachines Updater\UpdaterService.exe [2010-01-28 243232]
S2 WlanWpsSvc;WlanWpsSvc;c:\program files\TRENDnet\TEW-648UB\WlanWpsSvc.exe [2008-06-26 167936]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2010-11-25 694888]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-06-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 11:41]
.
2012-06-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 11:41]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-02-09 10060320]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:56847
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\emiliensoizic\AppData\Roaming\Mozilla\Firefox\Profiles\pli2akgc.default\
FF - prefs.js: browser.startup.homepage - google
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-HijackThis - c:\users\EMILIE~1\AppData\Local\Temp\01net\HijackThis.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,70,8b,d0,4f,9e,33,c3,43,af,3e,37,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,70,8b,d0,4f,9e,33,c3,43,af,3e,37,\
.
[HKEY_USERS\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Microsoft\BingBar\SeaPort.EXE
c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
c:\windows\System32\eMachines.scr
.
**************************************************************************
.
Heure de fin: 2012-06-29 11:18:44 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-06-29 09:18
.
Avant-CF: 329 196 507 136 octets libres
Après-CF: 328 648 376 320 octets libres
.
- - End Of File - - 217FC610247B1CFCF3264F866BD88259
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 29/06/2012 à 15:07
Modifié par Fish66 le 29/06/2012 à 15:07
Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:56847
EmptyCLSID
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Comment se comporte ton PC ?
3/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:56847
EmptyCLSID
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Comment se comporte ton PC ?
3/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
Modifié par chiensawyer le 30/06/2012 à 10:52
Modifié par chiensawyer le 30/06/2012 à 10:52
bonjour,
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-06-2012-09-55-42.txt
Run by emiliensoizic at 30/06/2012 09:55:42
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer
========== Dossier(s) ==========
========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 21:52:13 [25607]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 21:52:38 [26115]
C:\ZHP\ZHPFix[R3].txt - 28/06/2012 21:56:36 [1052]
C:\ZHP\ZHPFix[R4].txt - 28/06/2012 22:10:16 [1104]
C:\ZHP\ZHPFix[R5].txt - 30/06/2012 09:55:42 [884]
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-06-2012-09-55-42.txt
Run by emiliensoizic at 30/06/2012 09:55:42
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer
========== Dossier(s) ==========
========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 21:52:13 [25607]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 21:52:38 [26115]
C:\ZHP\ZHPFix[R3].txt - 28/06/2012 21:56:36 [1052]
C:\ZHP\ZHPFix[R4].txt - 28/06/2012 22:10:16 [1104]
C:\ZHP\ZHPFix[R5].txt - 30/06/2012 09:55:42 [884]
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
30 juin 2012 à 09:57
30 juin 2012 à 09:57
mon pc est comme d'habitude, mais déjà avec ce que tu m'as dit de faire avant il ne bloque plus ou presque plus
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
Modifié par chiensawyer le 30/06/2012 à 10:37
Modifié par chiensawyer le 30/06/2012 à 10:37
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
30 juin 2012 à 10:52
30 juin 2012 à 10:52
re ,
en fait mon pc bloque encore
en fait mon pc bloque encore
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
30 juin 2012 à 13:44
30 juin 2012 à 13:44
Re,
Tu as Avira, ESET est inutile, (pour ne pas avoir de conflit!)
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.AA1FFCCE383A227144FD62A019CD27CE] [APT] [{4E93E417-1F73-4A71-BC74-AC26488528BE}] (.ESET.) -- C:\Users\emiliensoizic\Downloads\esetsmartinstaller_enu(1).exe
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Lance ZHPDiag depuis le bureaue ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse
Tu as Avira, ESET est inutile, (pour ne pas avoir de conflit!)
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.AA1FFCCE383A227144FD62A019CD27CE] [APT] [{4E93E417-1F73-4A71-BC74-AC26488528BE}] (.ESET.) -- C:\Users\emiliensoizic\Downloads\esetsmartinstaller_enu(1).exe
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Lance ZHPDiag depuis le bureaue ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
30 juin 2012 à 14:37
30 juin 2012 à 14:37
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-06-2012-14-36-33.txt
Run by emiliensoizic at 30/06/2012 14:36:33
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\emiliensoizic\Downloads\esetsmartinstaller_enu(1).exe
========== Elément(s) de donnée du Registre ==========
REMPLACE Value EnableLUA : Good (1) - Bad (0)
========== Fichier(s) ==========
SUPPRIME File*: c:\users\emiliensoizic\downloads\esetsmartinstaller_enu(1).exe
========== Tache planifiée ==========
SUPPRIME Task: {4E93E417-1F73-4A71-BC74-AC26488528BE}
========== Récapitulatif ==========
1 : Processus mémoire
1 : Elément(s) de donnée du Registre
1 : Fichier(s)
1 : Tache planifiée
End of clean in 01mn 57s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 21:52:13 [25607]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 21:52:38 [26115]
C:\ZHP\ZHPFix[R3].txt - 28/06/2012 21:56:36 [1052]
C:\ZHP\ZHPFix[R4].txt - 28/06/2012 22:10:16 [1104]
C:\ZHP\ZHPFix[R5].txt - 30/06/2012 08:55:42 [935]
C:\ZHP\ZHPFix[R6].txt - 30/06/2012 14:36:33 [1260]
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-06-2012-14-36-33.txt
Run by emiliensoizic at 30/06/2012 14:36:33
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\emiliensoizic\Downloads\esetsmartinstaller_enu(1).exe
========== Elément(s) de donnée du Registre ==========
REMPLACE Value EnableLUA : Good (1) - Bad (0)
========== Fichier(s) ==========
SUPPRIME File*: c:\users\emiliensoizic\downloads\esetsmartinstaller_enu(1).exe
========== Tache planifiée ==========
SUPPRIME Task: {4E93E417-1F73-4A71-BC74-AC26488528BE}
========== Récapitulatif ==========
1 : Processus mémoire
1 : Elément(s) de donnée du Registre
1 : Fichier(s)
1 : Tache planifiée
End of clean in 01mn 57s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/06/2012 21:52:13 [25607]
C:\ZHP\ZHPFix[R2].txt - 28/06/2012 21:52:38 [26115]
C:\ZHP\ZHPFix[R3].txt - 28/06/2012 21:56:36 [1052]
C:\ZHP\ZHPFix[R4].txt - 28/06/2012 22:10:16 [1104]
C:\ZHP\ZHPFix[R5].txt - 30/06/2012 08:55:42 [935]
C:\ZHP\ZHPFix[R6].txt - 30/06/2012 14:36:33 [1260]
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
30 juin 2012 à 14:57
30 juin 2012 à 14:57
voici l'autre rapport
https://www.cjoint.com/?BFEo42IVzyF
https://www.cjoint.com/?BFEo42IVzyF
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
30 juin 2012 à 15:42
30 juin 2012 à 15:42
Re,
1/
* Ouvre ton menu démarrer
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
2/
Est ce que ton PC se bloque encore ?
1/
* Ouvre ton menu démarrer
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
2/
Est ce que ton PC se bloque encore ?
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
1 juil. 2012 à 18:19
1 juil. 2012 à 18:19
bonsoir,
je te dis un grand merci pour ton aide apparemment le problème est résolu
j'espère que tout ira bien
merci encore bonne soirée
je te dis un grand merci pour ton aide apparemment le problème est résolu
j'espère que tout ira bien
merci encore bonne soirée
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
1 juil. 2012 à 23:28
1 juil. 2012 à 23:28
Bonsoir,
De rien :-)
Pour finir :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour
=======================
Je serais absent pendant 3-4 jours
Bonne soirée
De rien :-)
Pour finir :
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage
Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller =========================================== <code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
Purger les points de restauration système:
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour
=======================
Je serais absent pendant 3-4 jours
Bonne soirée
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
Modifié par chiensawyer le 2/07/2012 à 11:19
Modifié par chiensawyer le 2/07/2012 à 11:19
# DelFix v8.8 - Rapport créé le 02/07/2012 à 11:17:45
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : emiliensoizic - MINA0 (Administrateur)
# Exécuté depuis : C:\Users\emiliensoizic\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.1.0_22.08.2011_13.58.19_log.txt
Supprimé : C:\TDSSKiller.2.5.16.0_22.08.2011_14.02.34_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\emiliensoizic\Desktop\ComboFix.exe
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPDiag.txt
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPDiag2.Txt
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\emiliensoizic\Downloads\adwcleaner.exe
Supprimé : C:\Users\emiliensoizic\Downloads\ComboFix(1).exe
Supprimé : C:\Users\emiliensoizic\Downloads\ComboFix.exe
Supprimé : C:\Users\emiliensoizic\Downloads\esetsmartinstaller_enu.exe
Supprimé : C:\Users\emiliensoizic\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
Désinstallé : ESET Online Scanner
-> Prefetch Vidé
*************************
DelFix[S1].txt - [2757 octets] - [02/07/2012 11:17:45]
########## EOF - C:\DelFix[S1].txt - [2881 octets] ##########
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : emiliensoizic - MINA0 (Administrateur)
# Exécuté depuis : C:\Users\emiliensoizic\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.1.0_22.08.2011_13.58.19_log.txt
Supprimé : C:\TDSSKiller.2.5.16.0_22.08.2011_14.02.34_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\emiliensoizic\Desktop\ComboFix.exe
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPDiag.txt
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPDiag2.Txt
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\emiliensoizic\Downloads\adwcleaner.exe
Supprimé : C:\Users\emiliensoizic\Downloads\ComboFix(1).exe
Supprimé : C:\Users\emiliensoizic\Downloads\ComboFix.exe
Supprimé : C:\Users\emiliensoizic\Downloads\esetsmartinstaller_enu.exe
Supprimé : C:\Users\emiliensoizic\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
Désinstallé : ESET Online Scanner
-> Prefetch Vidé
*************************
DelFix[S1].txt - [2757 octets] - [02/07/2012 11:17:45]
########## EOF - C:\DelFix[S1].txt - [2881 octets] ##########
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
2 juil. 2012 à 11:18
2 juil. 2012 à 11:18
bonjour
# DelFix v8.8 - Rapport créé le 02/07/2012 à 11:17:45
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : emiliensoizic - MINA0 (Administrateur)
# Exécuté depuis : C:\Users\emiliensoizic\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.1.0_22.08.2011_13.58.19_log.txt
Supprimé : C:\TDSSKiller.2.5.16.0_22.08.2011_14.02.34_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\emiliensoizic\Desktop\ComboFix.exe
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPDiag.txt
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPDiag2.Txt
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\emiliensoizic\Downloads\adwcleaner.exe
Supprimé : C:\Users\emiliensoizic\Downloads\ComboFix(1).exe
Supprimé : C:\Users\emiliensoizic\Downloads\ComboFix.exe
Supprimé : C:\Users\emiliensoizic\Downloads\esetsmartinstaller_enu.exe
Supprimé : C:\Users\emiliensoizic\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
Désinstallé : ESET Online Scanner
-> Prefetch Vidé
*************************
DelFix[S1].txt - [2757 octets] - [02/07/2012 11:17:45]
########## EOF - C:\DelFix[S1].txt - [2881 octets] ##########
# DelFix v8.8 - Rapport créé le 02/07/2012 à 11:17:45
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : emiliensoizic - MINA0 (Administrateur)
# Exécuté depuis : C:\Users\emiliensoizic\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.1.0_22.08.2011_13.58.19_log.txt
Supprimé : C:\TDSSKiller.2.5.16.0_22.08.2011_14.02.34_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\emiliensoizic\Desktop\ComboFix.exe
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPDiag.txt
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPDiag2.Txt
Supprimé : C:\Users\emiliensoizic\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\emiliensoizic\Downloads\adwcleaner.exe
Supprimé : C:\Users\emiliensoizic\Downloads\ComboFix(1).exe
Supprimé : C:\Users\emiliensoizic\Downloads\ComboFix.exe
Supprimé : C:\Users\emiliensoizic\Downloads\esetsmartinstaller_enu.exe
Supprimé : C:\Users\emiliensoizic\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
Désinstallé : ESET Online Scanner
-> Prefetch Vidé
*************************
DelFix[S1].txt - [2757 octets] - [02/07/2012 11:17:45]
########## EOF - C:\DelFix[S1].txt - [2881 octets] ##########
chiensawyer
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
Modifié par chiensawyer le 4/07/2012 à 11:46
Modifié par chiensawyer le 4/07/2012 à 11:46
bonjour,
et boum mon pc rerame,tout allait bien et ca recommence..j'ai tout fait sauf la defragmentation car ca ne fonctionne pas
et boum mon pc rerame,tout allait bien et ca recommence..j'ai tout fait sauf la defragmentation car ca ne fonctionne pas