Virus gendarmerie
Résolu/Fermé
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
-
8 juil. 2012 à 23:10
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 16 juil. 2012 à 01:07
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 16 juil. 2012 à 01:07
A voir également:
- Virus gendarmerie
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Convocation gendarmerie boite aux lettres - Forum Vos droits sur internet
- Operagxsetup virus ✓ - Forum Virus
- Tinyurl.com virus - Forum Virus
94 réponses
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 12:11
9 juil. 2012 à 12:11
Oui mais c'est a ce momment la qu'il cesse de fonctionner
Utilisateur anonyme
9 juil. 2012 à 12:13
9 juil. 2012 à 12:13
ouaip ca sent pas bon ton histoire
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur
clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux
Avant d'utiliser ComboFix :
Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur
clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux
Avant d'utiliser ComboFix :
Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 12:36
9 juil. 2012 à 12:36
ComboFix 12-07-08.01 - Maxime 09/07/2012 12:25:36.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4000.2335 [GMT 2:00]
Lancé depuis: c:\users\Maxime\Desktop\mmmmm.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\efnxgmfgzzcxzjy
c:\users\Maxime\videos\dotNetFx40_Full_setup.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-06-09 au 2012-07-09 ))))))))))))))))))))))))))))))))))))
.
.
2012-07-09 10:32 . 2012-07-09 10:32 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-07-09 10:32 . 2012-07-09 10:32 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2012-07-08 23:44 . 2012-07-09 10:28 69000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{44AB6B78-F5BF-4963-A988-5D8431F0188C}\offreg.dll
2012-07-08 22:36 . 2012-07-09 09:55 -------- d-----w- C:\Pre_Scan
2012-07-08 20:46 . 2005-03-11 22:07 87040 ----a-w- c:\windows\system32\pdfcmnnt.dll
2012-07-08 20:46 . 1998-06-23 22:00 137000 ----a-w- c:\windows\SysWow64\MSMAPI32.OCX
2012-07-08 20:46 . 2012-07-08 20:46 -------- d-----w- c:\program files (x86)\PDFCreator
2012-07-08 20:46 . 1998-07-12 23:08 119568 ----a-w- c:\windows\SysWow64\VB6FR.DLL
2012-07-08 20:46 . 1998-07-12 23:08 59904 ----a-w- c:\windows\SysWow64\MSCC2FR.DLL
2012-07-08 20:46 . 1998-07-12 23:08 141312 ----a-w- c:\windows\SysWow64\MSCMCFR.DLL
2012-07-08 20:46 . 1998-07-05 22:00 23552 ----a-w- c:\windows\SysWow64\MSMPIDE.DLL
2012-07-08 18:40 . 2012-07-08 18:40 -------- d-----w- c:\programdata\ypjqfmipnpmsjzk
2012-07-08 08:36 . 2012-07-08 08:36 -------- d-----w- C:\7-Zip
2012-07-06 17:39 . 2012-07-06 17:39 -------- d-----w- c:\program files\CCleaner
2012-07-06 14:54 . 2012-07-06 14:54 -------- d-----w- C:\Downloads
2012-07-06 11:07 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{44AB6B78-F5BF-4963-A988-5D8431F0188C}\mpengine.dll
2012-07-05 22:19 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
2012-07-04 20:02 . 2012-07-07 19:24 -------- d-----w- c:\users\Maxime\AppData\Roaming\Grand Ages Rome
2012-07-02 11:18 . 2012-07-04 15:47 -------- d-----w- c:\users\Maxime\AppData\Roaming\Mount&Blade With Fire and Sword
2012-07-02 11:12 . 2012-07-02 11:19 -------- d-----w- c:\program files (x86)\Mount&Blade With Fire and Sword
2012-07-02 11:11 . 2012-05-30 20:25 -------- d-----w- c:\users\Maxime\Mount.and.Blade.With.Fire.and.Sword-SKIDROW
2012-06-30 14:45 . 2012-06-30 17:49 -------- d-----w- c:\users\Maxime\AppData\Roaming\Mount&Blade Warband
2012-06-30 14:39 . 2012-06-30 14:46 -------- d-----w- c:\program files (x86)\Mount&Blade Warband
2012-06-28 19:59 . 2012-06-28 19:59 -------- d-----w- c:\users\Maxime\Spyfox
2012-06-28 19:58 . 2012-06-28 19:58 -------- d-----w- c:\program files\Alex Feinman
2012-06-28 19:55 . 2012-06-28 19:55 -------- d-----w- c:\program files (x86)\Alex Feinman
2012-06-28 19:53 . 2012-06-28 19:53 -------- d-----w- C:\hegames
2012-06-27 18:54 . 2012-06-27 18:54 -------- d-----w- c:\users\Maxime\AppData\Local\Risen2
2012-06-27 18:53 . 2008-10-15 04:22 452440 ----a-w- c:\windows\SysWow64\d3dx10_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 2605920 ----a-w- c:\windows\system32\D3DCompiler_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 2036576 ----a-w- c:\windows\SysWow64\D3DCompiler_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 5631312 ----a-w- c:\windows\system32\D3DX9_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 4379984 ----a-w- c:\windows\SysWow64\D3DX9_40.dll
2012-06-24 18:33 . 2012-07-06 22:59 -------- d-----w- c:\users\Maxime\dwhelper
2012-06-24 17:36 . 2012-06-24 17:36 -------- d-----w- c:\programdata\JustAdventure
2012-06-23 20:48 . 2012-06-23 20:48 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
2012-06-23 20:48 . 2012-06-23 20:48 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
2012-06-23 19:05 . 2012-06-23 19:05 -------- d-----w- c:\programdata\Electronic Arts
2012-06-23 19:05 . 2012-06-23 19:05 -------- d-----w- c:\programdata\EA Core
2012-06-23 19:03 . 2012-06-23 19:03 -------- d-----w- c:\program files (x86)\Electronic Arts
2012-06-21 16:35 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-21 16:35 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-21 16:35 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-21 16:35 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-21 16:35 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-21 16:35 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-21 16:35 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-21 16:35 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-21 16:35 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-14 16:40 . 2012-04-26 05:41 77312 ----a-w- c:\windows\system32\rdpwsx.dll
2012-06-10 09:15 . 2012-06-10 09:15 -------- d-----w- c:\programdata\Media Center Programs
2012-06-10 07:30 . 2012-06-10 07:30 -------- d-----w- c:\program files (x86)\2K Games
2012-06-09 20:51 . 2012-06-09 20:51 -------- d-----w- c:\program files (x86)\Common Files\Wise Installation Wizard
2012-06-09 20:40 . 2012-06-10 07:22 -------- d-----w- c:\program files (x86)\1C
2012-06-09 19:07 . 2012-06-09 19:07 -------- d-----w- c:\program files (x86)\Alcohol Soft
2012-06-09 19:01 . 2012-06-09 19:01 503352 ----a-w- c:\windows\system32\drivers\sptd.sys
2012-06-09 18:42 . 2012-06-10 08:57 -------- d-----w- c:\users\Maxime\srdownloader
2012-06-09 15:06 . 2012-06-09 15:15 -------- d-----w- c:\program files (x86)\LIMBO
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-09 09:47 . 2012-05-09 12:59 45056 ----a-w- c:\windows\SysWow64\acovcnt.exe
2012-07-09 08:44 . 2012-05-26 10:30 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2012-07-09 08:43 . 2012-05-26 10:30 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2012-07-09 08:43 . 2012-05-26 10:30 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2012-07-07 10:44 . 2012-05-18 15:42 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2012-07-07 10:44 . 2012-05-18 15:42 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2012-07-07 10:44 . 2012-05-18 15:42 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2012-07-03 16:21 . 2012-05-09 13:32 54072 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2012-05-09 13:27 355856 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2012-05-09 13:27 958400 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2012-05-09 13:27 71064 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2012-05-09 13:27 59728 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2012-05-09 13:27 25232 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2012-05-09 13:27 41224 ----a-w- c:\windows\avastSS.scr
2012-07-03 16:21 . 2012-05-09 13:27 227648 ----a-w- c:\windows\SysWow64\aswBoot.exe
2012-07-03 16:21 . 2012-05-09 13:27 285328 ----a-w- c:\windows\system32\aswBoot.exe
2012-06-06 17:18 . 2012-05-09 13:46 687560 ----a-w- c:\windows\SysWow64\deployJava1.dll
2012-06-06 17:13 . 2012-06-05 16:59 955848 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-06-06 17:13 . 2012-06-05 16:59 839112 ----a-w- c:\windows\system32\deployJava1.dll
2012-06-03 19:01 . 2012-05-27 07:41 103736 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2012-05-27 12:15 . 2012-05-27 07:40 66872 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2012-05-17 16:10 . 2012-05-17 16:10 70304 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-05-17 16:10 . 2012-05-17 16:10 419488 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-05-15 19:44 . 2012-05-15 19:44 178800 ----a-w- c:\windows\SysWow64\CmdLineExt_x64.dll
2012-05-09 13:46 . 2012-05-09 13:46 476960 ----a-w- c:\windows\SysWow64\npdeployJava1.dll
2012-05-09 13:35 . 2011-03-29 01:36 19352 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-04-19 03:57 . 2012-05-15 18:28 126912 ----a-w- c:\windows\system32\drivers\scdemu.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Manager"="c:\program files (x86)\Driver Manager\Driver Manager\DriverManager.exe" [2012-06-02 3513272]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2012-05-26 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-10-19 3331312]
"SonicMasterTray"="c:\program files (x86)\ASUS\ASUS SonicMaster\SonicMasterTray.exe" [2010-07-10 984400]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2011-07-21 5716608]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"RemoteControl10"="c:\program files (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe" [2011-03-30 87336]
"UpdatePSTShortCut"="c:\program files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2011-10-12 222504]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
"PWRISOVM.EXE"="c:\program files (x86)\PowerISO\PWRISOVM.EXE" [2012-04-19 336952]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-10-19 549040]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"midi1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe [2011-03-13 74912]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 ALSysIO;ALSysIO;c:\users\Maxime\AppData\Local\Temp\ALSysIO64.sys [x]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-23 113120]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 31232]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-05-09 1255736]
R3 X6va009;X6va009;c:\windows\SysWOW64\Drivers\X6va009 [x]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2012-06-09 503352]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-10-30 28992]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [2011-09-07 17536]
S1 nvkflt;nvkflt;c:\windows\system32\DRIVERS\nvkflt.sys [2011-10-30 249152]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2011-03-04 379520]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
S2 ASUS InstantOn;ASUS InstantOn Service;c:\program files (x86)\Common Files\InstantOn\InsOnSrv.exe [2011-09-29 92800]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-07-03 71064]
S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [2011-03-13 138400]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2011-01-14 1839616]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-30 2253120]
S2 Splashtop MDES;Splashtop Meta Data Export Service;c:\asus.sys\SIONExportService.exe [2011-11-30 338208]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-31 381248]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2010-04-17 13832]
S2 TurboBoost;Intel(R) Turbo Boost Technology Monitor;c:\program files\Intel\TurboBoost\TurboBoost.exe [2010-04-17 134928]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-06 2655768]
S2 vToolbarUpdater11.0.2;vToolbarUpdater11.0.2;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\11.0.2\ToolbarUpdater.exe [2012-05-15 932736]
S3 AiCharger;ASUS Charger Driver;c:\windows\system32\DRIVERS\AiCharger.sys [2011-09-20 16768]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-10-04 129512]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-10-04 394728]
S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2011-03-13 36000]
S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2011-03-13 298656]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2011-03-13 28832]
S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2011-03-13 201376]
S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2011-03-13 55456]
S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2011-03-13 154272]
S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2011-03-13 280224]
S3 L1C;NDIS Miniport Driver for Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [2011-09-19 108656]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-09-21 56344]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3888362910-1951896194-3936077437-1001Core.job
- c:\users\Maxime\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-21 17:03]
.
2012-07-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3888362910-1951896194-3936077437-1001UA.job
- c:\users\Maxime\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-21 17:03]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21 133400 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-11-03 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-11-03 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-11-03 416024]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-11-15 2277992]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2011-03-21 361984]
"AtherosBtStack"="c:\program files (x86)\Bluetooth Suite\BtvStack.exe" [2011-03-13 617120]
"AthBtTray"="c:\program files (x86)\Bluetooth Suite\AthBtTray.exe" [2011-03-13 379552]
"IntelTBRunOnce"="wscript.exe" [2009-07-14 168960]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\11.0.2\ViProtocol.dll
FF - ProfilePath - c:\users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://isearch.avg.com/search?cid=%7B8123355b-08c8-473d-a76c-759dbe6d3cc6%7D&mid=e80a995090c647d088f3d1418c8fc27c-63be8289b07e880512336addf75f8a1a2fac29d3&ds=st011&v=11.0.0.9&lang=fr&pr=sa&d=2012-05-15%2020%3A28%3A25&sap=ku&q=
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{95B7759C-8C7F-4BF1-B163-73684A933233} - c:\program files (x86)\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll
Toolbar-{95B7759C-8C7F-4BF1-B163-73684A933233} - c:\program files (x86)\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll
Wow6432Node-HKLM-Run-vProt - c:\program files (x86)\AVG Secure Search\vprot.exe
SafeBoot-dmboot.sys
SafeBoot-dmio.sys
SafeBoot-dmload.sys
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-SRService
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
HKLM-Run-SynAsusAcpi - c:\program files (x86)\Synaptics\SynTP\SynAsusAcpi.exe
AddRemove-AVG Secure Search - c:\program files (x86)\AVG Secure Search\UNINSTALL.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va009]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va009"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{8E5E2654-AD2D-48BF-AC2D-D17F00898D06}"=hex:51,66,7a,6c,4c,1d,38,12,3a,25,4d,
8a,1f,e3,d1,0d,d3,3b,92,3f,05,d7,c9,12
"{95B7759C-8C7F-4BF1-B163-73684A933233}"=hex:51,66,7a,6c,4c,1d,38,12,f2,76,a4,
91,4d,c2,9f,0e,ce,75,30,28,4f,cd,76,27
"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,
1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7
"{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}"=hex:51,66,7a,6c,4c,1d,38,12,d5,94,07,
72,c2,98,42,03,c9,fd,97,9a,f4,87,69,57
"{8D10F6C4-0E01-4BD4-8601-11AC1FDF8126}"=hex:51,66,7a,6c,4c,1d,38,12,aa,f5,03,
89,33,40,ba,0e,f9,17,52,ec,1a,81,c5,32
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
"{FF059E31-CC5A-4E2E-BF3B-96E929D65503}"=hex:51,66,7a,6c,4c,1d,38,12,5f,9d,16,
fb,68,82,40,0b,c0,2d,d5,a9,2c,88,11,17
"{BDEADE7F-C265-11D0-BCED-00A0C90AB50F}"=hex:51,66,7a,6c,4c,1d,38,12,11,dd,f9,
b9,57,8c,be,54,c3,fb,43,e0,cc,54,f1,1b
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:1f,b9,ad,ef,67,55,cd,01
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4f,3b,be,66,3f,ff,0e,4d,a5,71,be,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4f,3b,be,66,3f,ff,0e,4d,a5,71,be,\
.
[HKEY_USERS\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:04,c8,b9,e4,55,b7,9a,d8,32,fb,a7,69,5c,13,ea,d6,42,d4,cc,35,67,0f,1e,
be,69,03,c7,aa,23,9e,ae,85,93,71,ad,99,71,d9,1d,e1,d6,d0,89,0e,63,53,2f,68,\
"??"=hex:a9,45,e7,0f,1e,46,03,a1,f5,64,02,d6,05,67,a1,40
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-07-09 12:34:22
ComboFix-quarantined-files.txt 2012-07-09 10:34
.
Avant-CF: 72 393 031 680 octets libres
Après-CF: 72 027 459 584 octets libres
.
- - End Of File - - C6CEF466604191E3BCBDE420B2360C0A
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4000.2335 [GMT 2:00]
Lancé depuis: c:\users\Maxime\Desktop\mmmmm.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\efnxgmfgzzcxzjy
c:\users\Maxime\videos\dotNetFx40_Full_setup.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-06-09 au 2012-07-09 ))))))))))))))))))))))))))))))))))))
.
.
2012-07-09 10:32 . 2012-07-09 10:32 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-07-09 10:32 . 2012-07-09 10:32 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2012-07-08 23:44 . 2012-07-09 10:28 69000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{44AB6B78-F5BF-4963-A988-5D8431F0188C}\offreg.dll
2012-07-08 22:36 . 2012-07-09 09:55 -------- d-----w- C:\Pre_Scan
2012-07-08 20:46 . 2005-03-11 22:07 87040 ----a-w- c:\windows\system32\pdfcmnnt.dll
2012-07-08 20:46 . 1998-06-23 22:00 137000 ----a-w- c:\windows\SysWow64\MSMAPI32.OCX
2012-07-08 20:46 . 2012-07-08 20:46 -------- d-----w- c:\program files (x86)\PDFCreator
2012-07-08 20:46 . 1998-07-12 23:08 119568 ----a-w- c:\windows\SysWow64\VB6FR.DLL
2012-07-08 20:46 . 1998-07-12 23:08 59904 ----a-w- c:\windows\SysWow64\MSCC2FR.DLL
2012-07-08 20:46 . 1998-07-12 23:08 141312 ----a-w- c:\windows\SysWow64\MSCMCFR.DLL
2012-07-08 20:46 . 1998-07-05 22:00 23552 ----a-w- c:\windows\SysWow64\MSMPIDE.DLL
2012-07-08 18:40 . 2012-07-08 18:40 -------- d-----w- c:\programdata\ypjqfmipnpmsjzk
2012-07-08 08:36 . 2012-07-08 08:36 -------- d-----w- C:\7-Zip
2012-07-06 17:39 . 2012-07-06 17:39 -------- d-----w- c:\program files\CCleaner
2012-07-06 14:54 . 2012-07-06 14:54 -------- d-----w- C:\Downloads
2012-07-06 11:07 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{44AB6B78-F5BF-4963-A988-5D8431F0188C}\mpengine.dll
2012-07-05 22:19 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
2012-07-04 20:02 . 2012-07-07 19:24 -------- d-----w- c:\users\Maxime\AppData\Roaming\Grand Ages Rome
2012-07-02 11:18 . 2012-07-04 15:47 -------- d-----w- c:\users\Maxime\AppData\Roaming\Mount&Blade With Fire and Sword
2012-07-02 11:12 . 2012-07-02 11:19 -------- d-----w- c:\program files (x86)\Mount&Blade With Fire and Sword
2012-07-02 11:11 . 2012-05-30 20:25 -------- d-----w- c:\users\Maxime\Mount.and.Blade.With.Fire.and.Sword-SKIDROW
2012-06-30 14:45 . 2012-06-30 17:49 -------- d-----w- c:\users\Maxime\AppData\Roaming\Mount&Blade Warband
2012-06-30 14:39 . 2012-06-30 14:46 -------- d-----w- c:\program files (x86)\Mount&Blade Warband
2012-06-28 19:59 . 2012-06-28 19:59 -------- d-----w- c:\users\Maxime\Spyfox
2012-06-28 19:58 . 2012-06-28 19:58 -------- d-----w- c:\program files\Alex Feinman
2012-06-28 19:55 . 2012-06-28 19:55 -------- d-----w- c:\program files (x86)\Alex Feinman
2012-06-28 19:53 . 2012-06-28 19:53 -------- d-----w- C:\hegames
2012-06-27 18:54 . 2012-06-27 18:54 -------- d-----w- c:\users\Maxime\AppData\Local\Risen2
2012-06-27 18:53 . 2008-10-15 04:22 452440 ----a-w- c:\windows\SysWow64\d3dx10_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 2605920 ----a-w- c:\windows\system32\D3DCompiler_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 2036576 ----a-w- c:\windows\SysWow64\D3DCompiler_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 5631312 ----a-w- c:\windows\system32\D3DX9_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 4379984 ----a-w- c:\windows\SysWow64\D3DX9_40.dll
2012-06-24 18:33 . 2012-07-06 22:59 -------- d-----w- c:\users\Maxime\dwhelper
2012-06-24 17:36 . 2012-06-24 17:36 -------- d-----w- c:\programdata\JustAdventure
2012-06-23 20:48 . 2012-06-23 20:48 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
2012-06-23 20:48 . 2012-06-23 20:48 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
2012-06-23 19:05 . 2012-06-23 19:05 -------- d-----w- c:\programdata\Electronic Arts
2012-06-23 19:05 . 2012-06-23 19:05 -------- d-----w- c:\programdata\EA Core
2012-06-23 19:03 . 2012-06-23 19:03 -------- d-----w- c:\program files (x86)\Electronic Arts
2012-06-21 16:35 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-21 16:35 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-21 16:35 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-21 16:35 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-21 16:35 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-21 16:35 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-21 16:35 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-21 16:35 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-21 16:35 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-14 16:40 . 2012-04-26 05:41 77312 ----a-w- c:\windows\system32\rdpwsx.dll
2012-06-10 09:15 . 2012-06-10 09:15 -------- d-----w- c:\programdata\Media Center Programs
2012-06-10 07:30 . 2012-06-10 07:30 -------- d-----w- c:\program files (x86)\2K Games
2012-06-09 20:51 . 2012-06-09 20:51 -------- d-----w- c:\program files (x86)\Common Files\Wise Installation Wizard
2012-06-09 20:40 . 2012-06-10 07:22 -------- d-----w- c:\program files (x86)\1C
2012-06-09 19:07 . 2012-06-09 19:07 -------- d-----w- c:\program files (x86)\Alcohol Soft
2012-06-09 19:01 . 2012-06-09 19:01 503352 ----a-w- c:\windows\system32\drivers\sptd.sys
2012-06-09 18:42 . 2012-06-10 08:57 -------- d-----w- c:\users\Maxime\srdownloader
2012-06-09 15:06 . 2012-06-09 15:15 -------- d-----w- c:\program files (x86)\LIMBO
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-09 09:47 . 2012-05-09 12:59 45056 ----a-w- c:\windows\SysWow64\acovcnt.exe
2012-07-09 08:44 . 2012-05-26 10:30 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2012-07-09 08:43 . 2012-05-26 10:30 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2012-07-09 08:43 . 2012-05-26 10:30 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2012-07-07 10:44 . 2012-05-18 15:42 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2012-07-07 10:44 . 2012-05-18 15:42 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2012-07-07 10:44 . 2012-05-18 15:42 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2012-07-03 16:21 . 2012-05-09 13:32 54072 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2012-05-09 13:27 355856 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2012-05-09 13:27 958400 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2012-05-09 13:27 71064 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2012-05-09 13:27 59728 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2012-05-09 13:27 25232 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2012-05-09 13:27 41224 ----a-w- c:\windows\avastSS.scr
2012-07-03 16:21 . 2012-05-09 13:27 227648 ----a-w- c:\windows\SysWow64\aswBoot.exe
2012-07-03 16:21 . 2012-05-09 13:27 285328 ----a-w- c:\windows\system32\aswBoot.exe
2012-06-06 17:18 . 2012-05-09 13:46 687560 ----a-w- c:\windows\SysWow64\deployJava1.dll
2012-06-06 17:13 . 2012-06-05 16:59 955848 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-06-06 17:13 . 2012-06-05 16:59 839112 ----a-w- c:\windows\system32\deployJava1.dll
2012-06-03 19:01 . 2012-05-27 07:41 103736 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2012-05-27 12:15 . 2012-05-27 07:40 66872 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2012-05-17 16:10 . 2012-05-17 16:10 70304 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-05-17 16:10 . 2012-05-17 16:10 419488 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-05-15 19:44 . 2012-05-15 19:44 178800 ----a-w- c:\windows\SysWow64\CmdLineExt_x64.dll
2012-05-09 13:46 . 2012-05-09 13:46 476960 ----a-w- c:\windows\SysWow64\npdeployJava1.dll
2012-05-09 13:35 . 2011-03-29 01:36 19352 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-04-19 03:57 . 2012-05-15 18:28 126912 ----a-w- c:\windows\system32\drivers\scdemu.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Manager"="c:\program files (x86)\Driver Manager\Driver Manager\DriverManager.exe" [2012-06-02 3513272]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2012-05-26 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-10-19 3331312]
"SonicMasterTray"="c:\program files (x86)\ASUS\ASUS SonicMaster\SonicMasterTray.exe" [2010-07-10 984400]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2011-07-21 5716608]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"RemoteControl10"="c:\program files (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe" [2011-03-30 87336]
"UpdatePSTShortCut"="c:\program files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2011-10-12 222504]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
"PWRISOVM.EXE"="c:\program files (x86)\PowerISO\PWRISOVM.EXE" [2012-04-19 336952]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-10-19 549040]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"midi1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe [2011-03-13 74912]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 ALSysIO;ALSysIO;c:\users\Maxime\AppData\Local\Temp\ALSysIO64.sys [x]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-23 113120]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 31232]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-05-09 1255736]
R3 X6va009;X6va009;c:\windows\SysWOW64\Drivers\X6va009 [x]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2012-06-09 503352]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-10-30 28992]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [2011-09-07 17536]
S1 nvkflt;nvkflt;c:\windows\system32\DRIVERS\nvkflt.sys [2011-10-30 249152]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2011-03-04 379520]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
S2 ASUS InstantOn;ASUS InstantOn Service;c:\program files (x86)\Common Files\InstantOn\InsOnSrv.exe [2011-09-29 92800]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-07-03 71064]
S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [2011-03-13 138400]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2011-01-14 1839616]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-30 2253120]
S2 Splashtop MDES;Splashtop Meta Data Export Service;c:\asus.sys\SIONExportService.exe [2011-11-30 338208]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-31 381248]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2010-04-17 13832]
S2 TurboBoost;Intel(R) Turbo Boost Technology Monitor;c:\program files\Intel\TurboBoost\TurboBoost.exe [2010-04-17 134928]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-06 2655768]
S2 vToolbarUpdater11.0.2;vToolbarUpdater11.0.2;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\11.0.2\ToolbarUpdater.exe [2012-05-15 932736]
S3 AiCharger;ASUS Charger Driver;c:\windows\system32\DRIVERS\AiCharger.sys [2011-09-20 16768]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-10-04 129512]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-10-04 394728]
S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2011-03-13 36000]
S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2011-03-13 298656]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2011-03-13 28832]
S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2011-03-13 201376]
S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2011-03-13 55456]
S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2011-03-13 154272]
S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2011-03-13 280224]
S3 L1C;NDIS Miniport Driver for Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [2011-09-19 108656]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-09-21 56344]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3888362910-1951896194-3936077437-1001Core.job
- c:\users\Maxime\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-21 17:03]
.
2012-07-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3888362910-1951896194-3936077437-1001UA.job
- c:\users\Maxime\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-21 17:03]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21 133400 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-11-03 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-11-03 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-11-03 416024]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-11-15 2277992]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2011-03-21 361984]
"AtherosBtStack"="c:\program files (x86)\Bluetooth Suite\BtvStack.exe" [2011-03-13 617120]
"AthBtTray"="c:\program files (x86)\Bluetooth Suite\AthBtTray.exe" [2011-03-13 379552]
"IntelTBRunOnce"="wscript.exe" [2009-07-14 168960]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\11.0.2\ViProtocol.dll
FF - ProfilePath - c:\users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://isearch.avg.com/search?cid=%7B8123355b-08c8-473d-a76c-759dbe6d3cc6%7D&mid=e80a995090c647d088f3d1418c8fc27c-63be8289b07e880512336addf75f8a1a2fac29d3&ds=st011&v=11.0.0.9&lang=fr&pr=sa&d=2012-05-15%2020%3A28%3A25&sap=ku&q=
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{95B7759C-8C7F-4BF1-B163-73684A933233} - c:\program files (x86)\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll
Toolbar-{95B7759C-8C7F-4BF1-B163-73684A933233} - c:\program files (x86)\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll
Wow6432Node-HKLM-Run-vProt - c:\program files (x86)\AVG Secure Search\vprot.exe
SafeBoot-dmboot.sys
SafeBoot-dmio.sys
SafeBoot-dmload.sys
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-SRService
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
HKLM-Run-SynAsusAcpi - c:\program files (x86)\Synaptics\SynTP\SynAsusAcpi.exe
AddRemove-AVG Secure Search - c:\program files (x86)\AVG Secure Search\UNINSTALL.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va009]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va009"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{8E5E2654-AD2D-48BF-AC2D-D17F00898D06}"=hex:51,66,7a,6c,4c,1d,38,12,3a,25,4d,
8a,1f,e3,d1,0d,d3,3b,92,3f,05,d7,c9,12
"{95B7759C-8C7F-4BF1-B163-73684A933233}"=hex:51,66,7a,6c,4c,1d,38,12,f2,76,a4,
91,4d,c2,9f,0e,ce,75,30,28,4f,cd,76,27
"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,
1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7
"{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}"=hex:51,66,7a,6c,4c,1d,38,12,d5,94,07,
72,c2,98,42,03,c9,fd,97,9a,f4,87,69,57
"{8D10F6C4-0E01-4BD4-8601-11AC1FDF8126}"=hex:51,66,7a,6c,4c,1d,38,12,aa,f5,03,
89,33,40,ba,0e,f9,17,52,ec,1a,81,c5,32
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
"{FF059E31-CC5A-4E2E-BF3B-96E929D65503}"=hex:51,66,7a,6c,4c,1d,38,12,5f,9d,16,
fb,68,82,40,0b,c0,2d,d5,a9,2c,88,11,17
"{BDEADE7F-C265-11D0-BCED-00A0C90AB50F}"=hex:51,66,7a,6c,4c,1d,38,12,11,dd,f9,
b9,57,8c,be,54,c3,fb,43,e0,cc,54,f1,1b
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:1f,b9,ad,ef,67,55,cd,01
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4f,3b,be,66,3f,ff,0e,4d,a5,71,be,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4f,3b,be,66,3f,ff,0e,4d,a5,71,be,\
.
[HKEY_USERS\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:04,c8,b9,e4,55,b7,9a,d8,32,fb,a7,69,5c,13,ea,d6,42,d4,cc,35,67,0f,1e,
be,69,03,c7,aa,23,9e,ae,85,93,71,ad,99,71,d9,1d,e1,d6,d0,89,0e,63,53,2f,68,\
"??"=hex:a9,45,e7,0f,1e,46,03,a1,f5,64,02,d6,05,67,a1,40
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-07-09 12:34:22
ComboFix-quarantined-files.txt 2012-07-09 10:34
.
Avant-CF: 72 393 031 680 octets libres
Après-CF: 72 027 459 584 octets libres
.
- - End Of File - - C6CEF466604191E3BCBDE420B2360C0A
Utilisateur anonyme
9 juil. 2012 à 12:50
9 juil. 2012 à 12:50
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
c:\windows\system32\pdfcmnnt.dll
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
c:\windows\system32\pdfcmnnt.dll
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
Modifié par MAX5533 le 9/07/2012 à 13:43
Modifié par MAX5533 le 9/07/2012 à 13:43
Ce fichier n'apparait pas avec l'explorer Virustotal
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 13:57
9 juil. 2012 à 13:57
Je ne suis pas là cet après-midi mais je serais de retour vers 18H
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 18:11
9 juil. 2012 à 18:11
C déjà fait.
J'ai accès au fichier sans l'explorer mais pas avec Virustotal.
J'ai accès au fichier sans l'explorer mais pas avec Virustotal.
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 18:30
9 juil. 2012 à 18:30
Utilisateur anonyme
9 juil. 2012 à 18:39
9 juil. 2012 à 18:39
__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------
Toujours avec toutes les protections désactivées, fais ceci :
▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
----------------------------------------------------------
KillAll::
ClearJavaCache::
File::
c:\windows\SysWow64\acovcnt.exe
Folder::
c:\programdata\ypjqfmipnpmsjzk
Driver::
ALSysIO
X6va009
RegLock::
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
------------------------------------------------------------------
▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes
▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration
▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 18:59
9 juil. 2012 à 18:59
ComboFix 12-07-08.01 - Maxime 09/07/2012 18:46:35.2.4 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4000.2120 [GMT 2:00]
Lancé depuis: c:\users\Maxime\Desktop\mmmmm.exe
Commutateurs utilisés :: c:\users\Maxime\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\SysWow64\acovcnt.exe"
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\ypjqfmipnpmsjzk
c:\programdata\ypjqfmipnpmsjzk\btn-green.png
c:\programdata\ypjqfmipnpmsjzk\corners-btn.png
c:\programdata\ypjqfmipnpmsjzk\corners1.png
c:\programdata\ypjqfmipnpmsjzk\corners2.png
c:\programdata\ypjqfmipnpmsjzk\corners3.png
c:\programdata\ypjqfmipnpmsjzk\corners4.png
c:\programdata\ypjqfmipnpmsjzk\fr-flag.png
c:\programdata\ypjqfmipnpmsjzk\fr-image.png
c:\programdata\ypjqfmipnpmsjzk\ie6-7.css
c:\programdata\ypjqfmipnpmsjzk\jquery.main.js
c:\programdata\ypjqfmipnpmsjzk\main.html
c:\programdata\ypjqfmipnpmsjzk\McAfee.png
c:\programdata\ypjqfmipnpmsjzk\pay14.png
c:\programdata\ypjqfmipnpmsjzk\pay15.png
c:\programdata\ypjqfmipnpmsjzk\pay16.png
c:\programdata\ypjqfmipnpmsjzk\steps-en.png
c:\programdata\ypjqfmipnpmsjzk\steps-fr.png
c:\programdata\ypjqfmipnpmsjzk\style.css
c:\programdata\ypjqfmipnpmsjzk\tabs.png
c:\windows\SysWow64\acovcnt.exe
c:\windows\WindowsUpdate.log
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_ALSYSIO
-------\Legacy_X6VA009
-------\Service_ALSysIO
-------\Service_X6va009
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-06-09 au 2012-07-09 ))))))))))))))))))))))))))))))))))))
.
.
2012-07-09 16:52 . 2012-07-09 16:52 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2012-07-09 16:52 . 2012-07-09 16:52 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-07-08 22:36 . 2012-07-09 09:55 -------- d-----w- C:\Pre_Scan
2012-07-08 20:46 . 2005-03-11 22:07 87040 ----a-w- c:\windows\system32\pdfcmnnt.dll
2012-07-08 20:46 . 1998-06-23 22:00 137000 ----a-w- c:\windows\SysWow64\MSMAPI32.OCX
2012-07-08 20:46 . 2012-07-08 20:46 -------- d-----w- c:\program files (x86)\PDFCreator
2012-07-08 20:46 . 1998-07-12 23:08 119568 ----a-w- c:\windows\SysWow64\VB6FR.DLL
2012-07-08 20:46 . 1998-07-12 23:08 59904 ----a-w- c:\windows\SysWow64\MSCC2FR.DLL
2012-07-08 20:46 . 1998-07-12 23:08 141312 ----a-w- c:\windows\SysWow64\MSCMCFR.DLL
2012-07-08 20:46 . 1998-07-05 22:00 23552 ----a-w- c:\windows\SysWow64\MSMPIDE.DLL
2012-07-08 08:36 . 2012-07-08 08:36 -------- d-----w- C:\7-Zip
2012-07-06 17:39 . 2012-07-06 17:39 -------- d-----w- c:\program files\CCleaner
2012-07-06 14:54 . 2012-07-06 14:54 -------- d-----w- C:\Downloads
2012-07-06 11:07 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{44AB6B78-F5BF-4963-A988-5D8431F0188C}\mpengine.dll
2012-07-05 22:19 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
2012-07-04 20:02 . 2012-07-07 19:24 -------- d-----w- c:\users\Maxime\AppData\Roaming\Grand Ages Rome
2012-07-02 11:18 . 2012-07-04 15:47 -------- d-----w- c:\users\Maxime\AppData\Roaming\Mount&Blade With Fire and Sword
2012-07-02 11:12 . 2012-07-02 11:19 -------- d-----w- c:\program files (x86)\Mount&Blade With Fire and Sword
2012-07-02 11:11 . 2012-05-30 20:25 -------- d-----w- c:\users\Maxime\Mount.and.Blade.With.Fire.and.Sword-SKIDROW
2012-06-30 14:45 . 2012-06-30 17:49 -------- d-----w- c:\users\Maxime\AppData\Roaming\Mount&Blade Warband
2012-06-30 14:39 . 2012-06-30 14:46 -------- d-----w- c:\program files (x86)\Mount&Blade Warband
2012-06-28 19:59 . 2012-06-28 19:59 -------- d-----w- c:\users\Maxime\Spyfox
2012-06-28 19:58 . 2012-06-28 19:58 -------- d-----w- c:\program files\Alex Feinman
2012-06-28 19:55 . 2012-06-28 19:55 -------- d-----w- c:\program files (x86)\Alex Feinman
2012-06-28 19:53 . 2012-06-28 19:53 -------- d-----w- C:\hegames
2012-06-27 18:54 . 2012-06-27 18:54 -------- d-----w- c:\users\Maxime\AppData\Local\Risen2
2012-06-27 18:53 . 2008-10-15 04:22 452440 ----a-w- c:\windows\SysWow64\d3dx10_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 2605920 ----a-w- c:\windows\system32\D3DCompiler_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 2036576 ----a-w- c:\windows\SysWow64\D3DCompiler_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 5631312 ----a-w- c:\windows\system32\D3DX9_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 4379984 ----a-w- c:\windows\SysWow64\D3DX9_40.dll
2012-06-24 18:33 . 2012-07-06 22:59 -------- d-----w- c:\users\Maxime\dwhelper
2012-06-24 17:36 . 2012-06-24 17:36 -------- d-----w- c:\programdata\JustAdventure
2012-06-23 20:48 . 2012-06-23 20:48 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
2012-06-23 20:48 . 2012-06-23 20:48 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
2012-06-23 19:05 . 2012-06-23 19:05 -------- d-----w- c:\programdata\Electronic Arts
2012-06-23 19:05 . 2012-06-23 19:05 -------- d-----w- c:\programdata\EA Core
2012-06-23 19:03 . 2012-06-23 19:03 -------- d-----w- c:\program files (x86)\Electronic Arts
2012-06-21 16:35 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-21 16:35 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-21 16:35 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-21 16:35 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-21 16:35 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-21 16:35 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-21 16:35 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-21 16:35 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-21 16:35 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-14 16:40 . 2012-04-26 05:41 77312 ----a-w- c:\windows\system32\rdpwsx.dll
2012-06-10 09:15 . 2012-06-10 09:15 -------- d-----w- c:\programdata\Media Center Programs
2012-06-10 07:30 . 2012-06-10 07:30 -------- d-----w- c:\program files (x86)\2K Games
2012-06-09 20:51 . 2012-06-09 20:51 -------- d-----w- c:\program files (x86)\Common Files\Wise Installation Wizard
2012-06-09 20:40 . 2012-06-10 07:22 -------- d-----w- c:\program files (x86)\1C
2012-06-09 19:07 . 2012-06-09 19:07 -------- d-----w- c:\program files (x86)\Alcohol Soft
2012-06-09 19:01 . 2012-06-09 19:01 503352 ----a-w- c:\windows\system32\drivers\sptd.sys
2012-06-09 18:42 . 2012-06-10 08:57 -------- d-----w- c:\users\Maxime\srdownloader
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-09 08:44 . 2012-05-26 10:30 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2012-07-09 08:43 . 2012-05-26 10:30 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2012-07-09 08:43 . 2012-05-26 10:30 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2012-07-07 10:44 . 2012-05-18 15:42 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2012-07-07 10:44 . 2012-05-18 15:42 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2012-07-07 10:44 . 2012-05-18 15:42 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2012-07-03 16:21 . 2012-05-09 13:32 54072 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2012-05-09 13:27 355856 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2012-05-09 13:27 958400 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2012-05-09 13:27 71064 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2012-05-09 13:27 59728 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2012-05-09 13:27 25232 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2012-05-09 13:27 41224 ----a-w- c:\windows\avastSS.scr
2012-07-03 16:21 . 2012-05-09 13:27 227648 ----a-w- c:\windows\SysWow64\aswBoot.exe
2012-07-03 16:21 . 2012-05-09 13:27 285328 ----a-w- c:\windows\system32\aswBoot.exe
2012-06-06 17:18 . 2012-05-09 13:46 687560 ----a-w- c:\windows\SysWow64\deployJava1.dll
2012-06-06 17:13 . 2012-06-05 16:59 955848 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-06-06 17:13 . 2012-06-05 16:59 839112 ----a-w- c:\windows\system32\deployJava1.dll
2012-06-03 19:01 . 2012-05-27 07:41 103736 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2012-05-27 12:15 . 2012-05-27 07:40 66872 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2012-05-17 16:10 . 2012-05-17 16:10 70304 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-05-17 16:10 . 2012-05-17 16:10 419488 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-05-15 19:44 . 2012-05-15 19:44 178800 ----a-w- c:\windows\SysWow64\CmdLineExt_x64.dll
2012-05-09 13:46 . 2012-05-09 13:46 476960 ----a-w- c:\windows\SysWow64\npdeployJava1.dll
2012-05-09 13:35 . 2011-03-29 01:36 19352 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-04-19 03:57 . 2012-05-15 18:28 126912 ----a-w- c:\windows\system32\drivers\scdemu.sys
.
.
((((((((((((((((((((((((((((( SnapShot@2012-07-09_10.32.06 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2012-07-09 09:58 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-07-09 16:53 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2012-07-09 09:58 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-09 16:53 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-09 09:58 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-09 16:53 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 05:10 . 2012-07-09 16:08 23552 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2012-05-09 13:00 . 2012-07-09 16:08 2552 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3888362910-1951896194-3936077437-1001_UserData.bin
- 2012-07-09 09:56 . 2012-07-09 09:56 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-07-09 16:53 . 2012-07-09 16:53 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-07-09 09:56 . 2012-07-09 09:56 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-07-09 16:53 . 2012-07-09 16:53 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-05-09 14:40 . 2012-07-09 11:11 285406 c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S3.bin
- 2009-07-14 05:01 . 2012-07-09 09:55 355372 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2012-07-09 16:52 355372 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2012-05-09 14:41 . 2012-07-09 16:52 25947656 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3888362910-1951896194-3936077437-1001-12288.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
c:\program files (x86)\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll [BU]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files (x86)\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll" [BU]
.
[HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]
[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]
[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Manager"="c:\program files (x86)\Driver Manager\Driver Manager\DriverManager.exe" [2012-06-02 3513272]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2012-05-26 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-10-19 3331312]
"SonicMasterTray"="c:\program files (x86)\ASUS\ASUS SonicMaster\SonicMasterTray.exe" [2010-07-10 984400]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2011-07-21 5716608]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"RemoteControl10"="c:\program files (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe" [2011-03-30 87336]
"UpdatePSTShortCut"="c:\program files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2011-10-12 222504]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
"PWRISOVM.EXE"="c:\program files (x86)\PowerISO\PWRISOVM.EXE" [2012-04-19 336952]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-10-19 549040]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"midi1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-23 113120]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 31232]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-05-09 1255736]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2012-06-09 503352]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-10-30 28992]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [2011-09-07 17536]
S1 nvkflt;nvkflt;c:\windows\system32\DRIVERS\nvkflt.sys [2011-10-30 249152]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2011-03-04 379520]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
S2 ASUS InstantOn;ASUS InstantOn Service;c:\program files (x86)\Common Files\InstantOn\InsOnSrv.exe [2011-09-29 92800]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-07-03 71064]
S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [2011-03-13 138400]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe [2011-03-13 74912]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2011-01-14 1839616]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-30 2253120]
S2 Splashtop MDES;Splashtop Meta Data Export Service;c:\asus.sys\SIONExportService.exe [2011-11-30 338208]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-31 381248]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2010-04-17 13832]
S2 TurboBoost;Intel(R) Turbo Boost Technology Monitor;c:\program files\Intel\TurboBoost\TurboBoost.exe [2010-04-17 134928]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-06 2655768]
S2 vToolbarUpdater11.0.2;vToolbarUpdater11.0.2;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\11.0.2\ToolbarUpdater.exe [2012-05-15 932736]
S3 AiCharger;ASUS Charger Driver;c:\windows\system32\DRIVERS\AiCharger.sys [2011-09-20 16768]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-10-04 129512]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-10-04 394728]
S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2011-03-13 36000]
S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2011-03-13 298656]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2011-03-13 28832]
S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2011-03-13 201376]
S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2011-03-13 55456]
S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2011-03-13 154272]
S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2011-03-13 280224]
S3 L1C;NDIS Miniport Driver for Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [2011-09-19 108656]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-09-21 56344]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3888362910-1951896194-3936077437-1001Core.job
- c:\users\Maxime\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-21 17:03]
.
2012-07-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3888362910-1951896194-3936077437-1001UA.job
- c:\users\Maxime\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-21 17:03]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21 133400 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-11-03 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-11-03 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-11-03 416024]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-11-15 2277992]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2011-03-21 361984]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"SynAsusAcpi"="c:\program files (x86)\Synaptics\SynTP\SynAsusAcpi.exe" [BU]
"AtherosBtStack"="c:\program files (x86)\Bluetooth Suite\BtvStack.exe" [2011-03-13 617120]
"AthBtTray"="c:\program files (x86)\Bluetooth Suite\AthBtTray.exe" [2011-03-13 379552]
"IntelTBRunOnce"="wscript.exe" [2009-07-14 168960]
"combofix"="c:\mmmmm\CF24266.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\11.0.2\ViProtocol.dll
FF - ProfilePath - c:\users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://isearch.avg.com/search?cid=%7B8123355b-08c8-473d-a76c-759dbe6d3cc6%7D&mid=e80a995090c647d088f3d1418c8fc27c-63be8289b07e880512336addf75f8a1a2fac29d3&ds=st011&v=11.0.0.9&lang=fr&pr=sa&d=2012-05-15%2020%3A28%3A25&sap=ku&q=
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:04,c8,b9,e4,55,b7,9a,d8,32,fb,a7,69,5c,13,ea,d6,42,d4,cc,35,67,0f,1e,
be,69,03,c7,aa,23,9e,ae,85,93,71,ad,99,71,d9,1d,e1,d6,d0,89,0e,63,53,2f,68,\
"??"=hex:a9,45,e7,0f,1e,46,03,a1,f5,64,02,d6,05,67,a1,40
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\FaceLogon\smartlogon.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
c:\program files (x86)\Common Files\InstantOn\InsOnWMI.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
.
**************************************************************************
.
Heure de fin: 2012-07-09 18:57:58 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-07-09 16:57
ComboFix2.txt 2012-07-09 10:34
.
Avant-CF: 72 075 096 064 octets libres
Après-CF: 71 367 294 976 octets libres
.
- - End Of File - - A4C9897C3CBCB2C762C12EA1AF413673
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4000.2120 [GMT 2:00]
Lancé depuis: c:\users\Maxime\Desktop\mmmmm.exe
Commutateurs utilisés :: c:\users\Maxime\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\SysWow64\acovcnt.exe"
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\ypjqfmipnpmsjzk
c:\programdata\ypjqfmipnpmsjzk\btn-green.png
c:\programdata\ypjqfmipnpmsjzk\corners-btn.png
c:\programdata\ypjqfmipnpmsjzk\corners1.png
c:\programdata\ypjqfmipnpmsjzk\corners2.png
c:\programdata\ypjqfmipnpmsjzk\corners3.png
c:\programdata\ypjqfmipnpmsjzk\corners4.png
c:\programdata\ypjqfmipnpmsjzk\fr-flag.png
c:\programdata\ypjqfmipnpmsjzk\fr-image.png
c:\programdata\ypjqfmipnpmsjzk\ie6-7.css
c:\programdata\ypjqfmipnpmsjzk\jquery.main.js
c:\programdata\ypjqfmipnpmsjzk\main.html
c:\programdata\ypjqfmipnpmsjzk\McAfee.png
c:\programdata\ypjqfmipnpmsjzk\pay14.png
c:\programdata\ypjqfmipnpmsjzk\pay15.png
c:\programdata\ypjqfmipnpmsjzk\pay16.png
c:\programdata\ypjqfmipnpmsjzk\steps-en.png
c:\programdata\ypjqfmipnpmsjzk\steps-fr.png
c:\programdata\ypjqfmipnpmsjzk\style.css
c:\programdata\ypjqfmipnpmsjzk\tabs.png
c:\windows\SysWow64\acovcnt.exe
c:\windows\WindowsUpdate.log
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_ALSYSIO
-------\Legacy_X6VA009
-------\Service_ALSysIO
-------\Service_X6va009
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-06-09 au 2012-07-09 ))))))))))))))))))))))))))))))))))))
.
.
2012-07-09 16:52 . 2012-07-09 16:52 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2012-07-09 16:52 . 2012-07-09 16:52 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-07-08 22:36 . 2012-07-09 09:55 -------- d-----w- C:\Pre_Scan
2012-07-08 20:46 . 2005-03-11 22:07 87040 ----a-w- c:\windows\system32\pdfcmnnt.dll
2012-07-08 20:46 . 1998-06-23 22:00 137000 ----a-w- c:\windows\SysWow64\MSMAPI32.OCX
2012-07-08 20:46 . 2012-07-08 20:46 -------- d-----w- c:\program files (x86)\PDFCreator
2012-07-08 20:46 . 1998-07-12 23:08 119568 ----a-w- c:\windows\SysWow64\VB6FR.DLL
2012-07-08 20:46 . 1998-07-12 23:08 59904 ----a-w- c:\windows\SysWow64\MSCC2FR.DLL
2012-07-08 20:46 . 1998-07-12 23:08 141312 ----a-w- c:\windows\SysWow64\MSCMCFR.DLL
2012-07-08 20:46 . 1998-07-05 22:00 23552 ----a-w- c:\windows\SysWow64\MSMPIDE.DLL
2012-07-08 08:36 . 2012-07-08 08:36 -------- d-----w- C:\7-Zip
2012-07-06 17:39 . 2012-07-06 17:39 -------- d-----w- c:\program files\CCleaner
2012-07-06 14:54 . 2012-07-06 14:54 -------- d-----w- C:\Downloads
2012-07-06 11:07 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{44AB6B78-F5BF-4963-A988-5D8431F0188C}\mpengine.dll
2012-07-05 22:19 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
2012-07-04 20:02 . 2012-07-07 19:24 -------- d-----w- c:\users\Maxime\AppData\Roaming\Grand Ages Rome
2012-07-02 11:18 . 2012-07-04 15:47 -------- d-----w- c:\users\Maxime\AppData\Roaming\Mount&Blade With Fire and Sword
2012-07-02 11:12 . 2012-07-02 11:19 -------- d-----w- c:\program files (x86)\Mount&Blade With Fire and Sword
2012-07-02 11:11 . 2012-05-30 20:25 -------- d-----w- c:\users\Maxime\Mount.and.Blade.With.Fire.and.Sword-SKIDROW
2012-06-30 14:45 . 2012-06-30 17:49 -------- d-----w- c:\users\Maxime\AppData\Roaming\Mount&Blade Warband
2012-06-30 14:39 . 2012-06-30 14:46 -------- d-----w- c:\program files (x86)\Mount&Blade Warband
2012-06-28 19:59 . 2012-06-28 19:59 -------- d-----w- c:\users\Maxime\Spyfox
2012-06-28 19:58 . 2012-06-28 19:58 -------- d-----w- c:\program files\Alex Feinman
2012-06-28 19:55 . 2012-06-28 19:55 -------- d-----w- c:\program files (x86)\Alex Feinman
2012-06-28 19:53 . 2012-06-28 19:53 -------- d-----w- C:\hegames
2012-06-27 18:54 . 2012-06-27 18:54 -------- d-----w- c:\users\Maxime\AppData\Local\Risen2
2012-06-27 18:53 . 2008-10-15 04:22 452440 ----a-w- c:\windows\SysWow64\d3dx10_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 2605920 ----a-w- c:\windows\system32\D3DCompiler_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 2036576 ----a-w- c:\windows\SysWow64\D3DCompiler_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 5631312 ----a-w- c:\windows\system32\D3DX9_40.dll
2012-06-27 18:53 . 2008-10-15 04:22 4379984 ----a-w- c:\windows\SysWow64\D3DX9_40.dll
2012-06-24 18:33 . 2012-07-06 22:59 -------- d-----w- c:\users\Maxime\dwhelper
2012-06-24 17:36 . 2012-06-24 17:36 -------- d-----w- c:\programdata\JustAdventure
2012-06-23 20:48 . 2012-06-23 20:48 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
2012-06-23 20:48 . 2012-06-23 20:48 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
2012-06-23 19:05 . 2012-06-23 19:05 -------- d-----w- c:\programdata\Electronic Arts
2012-06-23 19:05 . 2012-06-23 19:05 -------- d-----w- c:\programdata\EA Core
2012-06-23 19:03 . 2012-06-23 19:03 -------- d-----w- c:\program files (x86)\Electronic Arts
2012-06-21 16:35 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-21 16:35 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-21 16:35 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-21 16:35 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-21 16:35 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-21 16:35 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-21 16:35 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-21 16:35 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-21 16:35 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-14 16:40 . 2012-04-26 05:41 77312 ----a-w- c:\windows\system32\rdpwsx.dll
2012-06-10 09:15 . 2012-06-10 09:15 -------- d-----w- c:\programdata\Media Center Programs
2012-06-10 07:30 . 2012-06-10 07:30 -------- d-----w- c:\program files (x86)\2K Games
2012-06-09 20:51 . 2012-06-09 20:51 -------- d-----w- c:\program files (x86)\Common Files\Wise Installation Wizard
2012-06-09 20:40 . 2012-06-10 07:22 -------- d-----w- c:\program files (x86)\1C
2012-06-09 19:07 . 2012-06-09 19:07 -------- d-----w- c:\program files (x86)\Alcohol Soft
2012-06-09 19:01 . 2012-06-09 19:01 503352 ----a-w- c:\windows\system32\drivers\sptd.sys
2012-06-09 18:42 . 2012-06-10 08:57 -------- d-----w- c:\users\Maxime\srdownloader
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-09 08:44 . 2012-05-26 10:30 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2012-07-09 08:43 . 2012-05-26 10:30 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2012-07-09 08:43 . 2012-05-26 10:30 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2012-07-07 10:44 . 2012-05-18 15:42 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2012-07-07 10:44 . 2012-05-18 15:42 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2012-07-07 10:44 . 2012-05-18 15:42 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2012-07-03 16:21 . 2012-05-09 13:32 54072 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2012-05-09 13:27 355856 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2012-05-09 13:27 958400 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2012-05-09 13:27 71064 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2012-05-09 13:27 59728 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2012-05-09 13:27 25232 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2012-05-09 13:27 41224 ----a-w- c:\windows\avastSS.scr
2012-07-03 16:21 . 2012-05-09 13:27 227648 ----a-w- c:\windows\SysWow64\aswBoot.exe
2012-07-03 16:21 . 2012-05-09 13:27 285328 ----a-w- c:\windows\system32\aswBoot.exe
2012-06-06 17:18 . 2012-05-09 13:46 687560 ----a-w- c:\windows\SysWow64\deployJava1.dll
2012-06-06 17:13 . 2012-06-05 16:59 955848 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-06-06 17:13 . 2012-06-05 16:59 839112 ----a-w- c:\windows\system32\deployJava1.dll
2012-06-03 19:01 . 2012-05-27 07:41 103736 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2012-05-27 12:15 . 2012-05-27 07:40 66872 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2012-05-17 16:10 . 2012-05-17 16:10 70304 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-05-17 16:10 . 2012-05-17 16:10 419488 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-05-15 19:44 . 2012-05-15 19:44 178800 ----a-w- c:\windows\SysWow64\CmdLineExt_x64.dll
2012-05-09 13:46 . 2012-05-09 13:46 476960 ----a-w- c:\windows\SysWow64\npdeployJava1.dll
2012-05-09 13:35 . 2011-03-29 01:36 19352 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-04-19 03:57 . 2012-05-15 18:28 126912 ----a-w- c:\windows\system32\drivers\scdemu.sys
.
.
((((((((((((((((((((((((((((( SnapShot@2012-07-09_10.32.06 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2012-07-09 09:58 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-07-09 16:53 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2012-07-09 09:58 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-09 16:53 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2012-07-09 09:58 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-07-09 16:53 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 05:10 . 2012-07-09 16:08 23552 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2012-05-09 13:00 . 2012-07-09 16:08 2552 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3888362910-1951896194-3936077437-1001_UserData.bin
- 2012-07-09 09:56 . 2012-07-09 09:56 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-07-09 16:53 . 2012-07-09 16:53 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-07-09 09:56 . 2012-07-09 09:56 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-07-09 16:53 . 2012-07-09 16:53 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-05-09 14:40 . 2012-07-09 11:11 285406 c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S3.bin
- 2009-07-14 05:01 . 2012-07-09 09:55 355372 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2012-07-09 16:52 355372 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2012-05-09 14:41 . 2012-07-09 16:52 25947656 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3888362910-1951896194-3936077437-1001-12288.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
c:\program files (x86)\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll [BU]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files (x86)\AVG Secure Search\11.0.0.9\AVG Secure Search_toolbar.dll" [BU]
.
[HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]
[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]
[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Driver Manager"="c:\program files (x86)\Driver Manager\Driver Manager\DriverManager.exe" [2012-06-02 3513272]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2012-05-26 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-10-19 3331312]
"SonicMasterTray"="c:\program files (x86)\ASUS\ASUS SonicMaster\SonicMasterTray.exe" [2010-07-10 984400]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2011-07-21 5716608]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"RemoteControl10"="c:\program files (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe" [2011-03-30 87336]
"UpdatePSTShortCut"="c:\program files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2011-10-12 222504]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
"PWRISOVM.EXE"="c:\program files (x86)\PowerISO\PWRISOVM.EXE" [2012-04-19 336952]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-10-19 549040]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"midi1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-23 113120]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 31232]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-05-09 1255736]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2012-06-09 503352]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-10-30 28992]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [2011-09-07 17536]
S1 nvkflt;nvkflt;c:\windows\system32\DRIVERS\nvkflt.sys [2011-10-30 249152]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2011-03-04 379520]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
S2 ASUS InstantOn;ASUS InstantOn Service;c:\program files (x86)\Common Files\InstantOn\InsOnSrv.exe [2011-09-29 92800]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-07-03 71064]
S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [2011-03-13 138400]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe [2011-03-13 74912]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2011-01-14 1839616]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-30 2253120]
S2 Splashtop MDES;Splashtop Meta Data Export Service;c:\asus.sys\SIONExportService.exe [2011-11-30 338208]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-31 381248]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2010-04-17 13832]
S2 TurboBoost;Intel(R) Turbo Boost Technology Monitor;c:\program files\Intel\TurboBoost\TurboBoost.exe [2010-04-17 134928]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-06 2655768]
S2 vToolbarUpdater11.0.2;vToolbarUpdater11.0.2;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\11.0.2\ToolbarUpdater.exe [2012-05-15 932736]
S3 AiCharger;ASUS Charger Driver;c:\windows\system32\DRIVERS\AiCharger.sys [2011-09-20 16768]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-10-04 129512]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-10-04 394728]
S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2011-03-13 36000]
S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2011-03-13 298656]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2011-03-13 28832]
S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2011-03-13 201376]
S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2011-03-13 55456]
S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2011-03-13 154272]
S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2011-03-13 280224]
S3 L1C;NDIS Miniport Driver for Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [2011-09-19 108656]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-09-21 56344]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3888362910-1951896194-3936077437-1001Core.job
- c:\users\Maxime\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-21 17:03]
.
2012-07-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3888362910-1951896194-3936077437-1001UA.job
- c:\users\Maxime\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-21 17:03]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21 133400 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-11-03 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-11-03 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-11-03 416024]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-11-15 2277992]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2011-03-21 361984]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"SynAsusAcpi"="c:\program files (x86)\Synaptics\SynTP\SynAsusAcpi.exe" [BU]
"AtherosBtStack"="c:\program files (x86)\Bluetooth Suite\BtvStack.exe" [2011-03-13 617120]
"AthBtTray"="c:\program files (x86)\Bluetooth Suite\AthBtTray.exe" [2011-03-13 379552]
"IntelTBRunOnce"="wscript.exe" [2009-07-14 168960]
"combofix"="c:\mmmmm\CF24266.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\11.0.2\ViProtocol.dll
FF - ProfilePath - c:\users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://isearch.avg.com/search?cid=%7B8123355b-08c8-473d-a76c-759dbe6d3cc6%7D&mid=e80a995090c647d088f3d1418c8fc27c-63be8289b07e880512336addf75f8a1a2fac29d3&ds=st011&v=11.0.0.9&lang=fr&pr=sa&d=2012-05-15%2020%3A28%3A25&sap=ku&q=
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:04,c8,b9,e4,55,b7,9a,d8,32,fb,a7,69,5c,13,ea,d6,42,d4,cc,35,67,0f,1e,
be,69,03,c7,aa,23,9e,ae,85,93,71,ad,99,71,d9,1d,e1,d6,d0,89,0e,63,53,2f,68,\
"??"=hex:a9,45,e7,0f,1e,46,03,a1,f5,64,02,d6,05,67,a1,40
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\FaceLogon\smartlogon.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
c:\program files (x86)\Common Files\InstantOn\InsOnWMI.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
.
**************************************************************************
.
Heure de fin: 2012-07-09 18:57:58 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-07-09 16:57
ComboFix2.txt 2012-07-09 10:34
.
Avant-CF: 72 075 096 064 octets libres
Après-CF: 71 367 294 976 octets libres
.
- - End Of File - - A4C9897C3CBCB2C762C12EA1AF413673
Utilisateur anonyme
9 juil. 2012 à 19:05
9 juil. 2012 à 19:05
ok retente ca maintenant
https://forums.commentcamarche.net/forum/affich-25555919-virus-gendarmerie?full#19
https://forums.commentcamarche.net/forum/affich-25555919-virus-gendarmerie?full#19
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 19:16
9 juil. 2012 à 19:16
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Maxime : Windows 7 Home Premium (64 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 11:11:02
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
ey7w0jlj.default : ligne Non supprimée : user_pref("browser.startup.homepage", "http://www.alothome.com/fr-fr");
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression registre
Clé supprimée : HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0A2208AD-8235-4759-BD61-F469314FE2EC}
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Nuance PDF Reader-reminder
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:UpdatePSTShortCut
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Valeur supprimée : [HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée : HKLM\Software\Freeze.com
¤
Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\askcom.xml
Supprimé : C:\Users\Maxime\Downloads\warband 1.132 crack.rar
Supprimé : C:\Users\Maxime\Downloads\BioShock.Update.1.1.CRACKED-ByErmax83.rar
Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\recherche-alot.xml
Absent :
¤
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\appbar@alot.com
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Supprimé : C:\ProgramData\Babylon
Supprimé : C:\Users\Maxime\BioShock.Update.1.1.CRACKED-ByErmax83
Absent : C:\Program Files (x86)\PriceGong
Supprimé : C:\Users\Maxime\Call of duty 4 fr jeux Crack
Absent : C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Supprimé : C:\Users\Maxime\AppData\Roaming\Babylon
Supprimé : C:\Users\Maxime\AppData\Roaming\BabylonToolbar
Supprimé : C:\Users\Maxime\AppData\Roaming\OfferBox
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Maxime : Windows 7 Home Premium (64 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 11:45:51
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
ey7w0jlj.default : ligne Non supprimée : user_pref("browser.startup.homepage", "http://www.alothome.com/fr-fr");
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression registre
Clé supprimée : HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0A2208AD-8235-4759-BD61-F469314FE2EC}
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Nuance PDF Reader-reminder
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:UpdatePSTShortCut
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Valeur supprimée : [HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée : HKLM\Software\Freeze.com
¤
Absent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\askcom.xml
Absent : C:\Users\Maxime\Downloads\warband 1.132 crack.rar
Absent : C:\Users\Maxime\Downloads\BioShock.Update.1.1.CRACKED-ByErmax83.rar
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\recherche-alot.xml
Absent :
¤
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\appbar@alot.com
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Absent : C:\ProgramData\Babylon
Absent : C:\Users\Maxime\BioShock.Update.1.1.CRACKED-ByErmax83
Absent : C:\Program Files (x86)\PriceGong
Absent : C:\Users\Maxime\Call of duty 4 fr jeux Crack
Absent : C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Absent : C:\Users\Maxime\AppData\Roaming\Babylon
Absent : C:\Users\Maxime\AppData\Roaming\BabylonToolbar
Absent : C:\Users\Maxime\AppData\Roaming\OfferBox
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Maxime : Windows 7 Home Premium (64 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 11:55:02
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
ey7w0jlj.default : ligne Non supprimée : user_pref("browser.startup.homepage", "http://www.alothome.com/fr-fr");
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression registre
Clé supprimée : HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0A2208AD-8235-4759-BD61-F469314FE2EC}
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Nuance PDF Reader-reminder
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:UpdatePSTShortCut
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Valeur supprimée : [HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée : HKLM\Software\Freeze.com
¤
Absent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\askcom.xml
Absent : C:\Users\Maxime\Downloads\warband 1.132 crack.rar
Absent : C:\Users\Maxime\Downloads\BioShock.Update.1.1.CRACKED-ByErmax83.rar
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\recherche-alot.xml
Absent :
¤
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\appbar@alot.com
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Absent : C:\ProgramData\Babylon
Absent : C:\Users\Maxime\BioShock.Update.1.1.CRACKED-ByErmax83
Absent : C:\Program Files (x86)\PriceGong
Absent : C:\Users\Maxime\Call of duty 4 fr jeux Crack
Absent : C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Absent : C:\Users\Maxime\AppData\Roaming\Babylon
Absent : C:\Users\Maxime\AppData\Roaming\BabylonToolbar
Absent : C:\Users\Maxime\AppData\Roaming\OfferBox
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Maxime : Windows 7 Home Premium (64 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 19:07:57
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
ey7w0jlj.default : ligne Non supprimée : user_pref("browser.startup.homepage", "http://www.alothome.com/fr-fr");
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression registre
Clé supprimée : HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0A2208AD-8235-4759-BD61-F469314FE2EC}
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Nuance PDF Reader-reminder
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:UpdatePSTShortCut
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Valeur supprimée : [HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée : HKLM\Software\Freeze.com
¤
Absent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\askcom.xml
Absent : C:\Users\Maxime\Downloads\warband 1.132 crack.rar
Absent : C:\Users\Maxime\Downloads\BioShock.Update.1.1.CRACKED-ByErmax83.rar
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\recherche-alot.xml
Absent :
¤
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\appbar@alot.com
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Absent : C:\ProgramData\Babylon
Absent : C:\Users\Maxime\BioShock.Update.1.1.CRACKED-ByErmax83
Absent : C:\Program Files (x86)\PriceGong
Absent : C:\Users\Maxime\Call of duty 4 fr jeux Crack
Absent : C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Absent : C:\Users\Maxime\AppData\Roaming\Babylon
Absent : C:\Users\Maxime\AppData\Roaming\BabylonToolbar
Absent : C:\Users\Maxime\AppData\Roaming\OfferBox
Absent : C:\ProgramData\efnxgmfgzzcxzjy
Absent : C:\ProgramData\ypjqfmipnpmsjzk
Supprimé : C:\Users\Maxime\AppData\Local\APN
Absent : C:\Users\Maxime\AppData\Local\Babylon
Absent : C:\Program Files (x86)\BabylonToolbar
Absent : C:\Program Files (x86)\OfferBox
¤
¤¤¤¤¤¤¤¤¤¤ | MBR
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer: ASUSTeK Computer Inc.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ASUSTeK Computer Inc.
System Product Name: N55SL
Logical Drives Mask: 0x0000007c
Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
explorer.exe -> Processus redémarré
Fin : 19:08:15
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
Maxime : Windows 7 Home Premium (64 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 11:11:02
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
ey7w0jlj.default : ligne Non supprimée : user_pref("browser.startup.homepage", "http://www.alothome.com/fr-fr");
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression registre
Clé supprimée : HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0A2208AD-8235-4759-BD61-F469314FE2EC}
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Nuance PDF Reader-reminder
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:UpdatePSTShortCut
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Valeur supprimée : [HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée : HKLM\Software\Freeze.com
¤
Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\askcom.xml
Supprimé : C:\Users\Maxime\Downloads\warband 1.132 crack.rar
Supprimé : C:\Users\Maxime\Downloads\BioShock.Update.1.1.CRACKED-ByErmax83.rar
Supprimé : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\recherche-alot.xml
Absent :
¤
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\appbar@alot.com
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Supprimé : C:\ProgramData\Babylon
Supprimé : C:\Users\Maxime\BioShock.Update.1.1.CRACKED-ByErmax83
Absent : C:\Program Files (x86)\PriceGong
Supprimé : C:\Users\Maxime\Call of duty 4 fr jeux Crack
Absent : C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Supprimé : C:\Users\Maxime\AppData\Roaming\Babylon
Supprimé : C:\Users\Maxime\AppData\Roaming\BabylonToolbar
Supprimé : C:\Users\Maxime\AppData\Roaming\OfferBox
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Maxime : Windows 7 Home Premium (64 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 11:45:51
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
ey7w0jlj.default : ligne Non supprimée : user_pref("browser.startup.homepage", "http://www.alothome.com/fr-fr");
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression registre
Clé supprimée : HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0A2208AD-8235-4759-BD61-F469314FE2EC}
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Nuance PDF Reader-reminder
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:UpdatePSTShortCut
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Valeur supprimée : [HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée : HKLM\Software\Freeze.com
¤
Absent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\askcom.xml
Absent : C:\Users\Maxime\Downloads\warband 1.132 crack.rar
Absent : C:\Users\Maxime\Downloads\BioShock.Update.1.1.CRACKED-ByErmax83.rar
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\recherche-alot.xml
Absent :
¤
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\appbar@alot.com
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Absent : C:\ProgramData\Babylon
Absent : C:\Users\Maxime\BioShock.Update.1.1.CRACKED-ByErmax83
Absent : C:\Program Files (x86)\PriceGong
Absent : C:\Users\Maxime\Call of duty 4 fr jeux Crack
Absent : C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Absent : C:\Users\Maxime\AppData\Roaming\Babylon
Absent : C:\Users\Maxime\AppData\Roaming\BabylonToolbar
Absent : C:\Users\Maxime\AppData\Roaming\OfferBox
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Maxime : Windows 7 Home Premium (64 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 11:55:02
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
ey7w0jlj.default : ligne Non supprimée : user_pref("browser.startup.homepage", "http://www.alothome.com/fr-fr");
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression registre
Clé supprimée : HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0A2208AD-8235-4759-BD61-F469314FE2EC}
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Nuance PDF Reader-reminder
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:UpdatePSTShortCut
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Valeur supprimée : [HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée : HKLM\Software\Freeze.com
¤
Absent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\askcom.xml
Absent : C:\Users\Maxime\Downloads\warband 1.132 crack.rar
Absent : C:\Users\Maxime\Downloads\BioShock.Update.1.1.CRACKED-ByErmax83.rar
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\recherche-alot.xml
Absent :
¤
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\appbar@alot.com
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Absent : C:\ProgramData\Babylon
Absent : C:\Users\Maxime\BioShock.Update.1.1.CRACKED-ByErmax83
Absent : C:\Program Files (x86)\PriceGong
Absent : C:\Users\Maxime\Call of duty 4 fr jeux Crack
Absent : C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Absent : C:\Users\Maxime\AppData\Roaming\Babylon
Absent : C:\Users\Maxime\AppData\Roaming\BabylonToolbar
Absent : C:\Users\Maxime\AppData\Roaming\OfferBox
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Maxime : Windows 7 Home Premium (64 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 19:07:57
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
ey7w0jlj.default : ligne Non supprimée : user_pref("browser.startup.homepage", "http://www.alothome.com/fr-fr");
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression registre
Clé supprimée : HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0A2208AD-8235-4759-BD61-F469314FE2EC}
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Nuance PDF Reader-reminder
Valeur supprimée : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:UpdatePSTShortCut
Valeur supprimée : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Valeur supprimée : [HKU\S-1-5-21-3888362910-1951896194-3936077437-1001\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée : HKLM\Software\Freeze.com
¤
Absent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\askcom.xml
Absent : C:\Users\Maxime\Downloads\warband 1.132 crack.rar
Absent : C:\Users\Maxime\Downloads\BioShock.Update.1.1.CRACKED-ByErmax83.rar
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\searchplugins\recherche-alot.xml
Absent :
¤
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\appbar@alot.com
Absent : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Absent : C:\ProgramData\Babylon
Absent : C:\Users\Maxime\BioShock.Update.1.1.CRACKED-ByErmax83
Absent : C:\Program Files (x86)\PriceGong
Absent : C:\Users\Maxime\Call of duty 4 fr jeux Crack
Absent : C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Absent : C:\Users\Maxime\AppData\Roaming\Babylon
Absent : C:\Users\Maxime\AppData\Roaming\BabylonToolbar
Absent : C:\Users\Maxime\AppData\Roaming\OfferBox
Absent : C:\ProgramData\efnxgmfgzzcxzjy
Absent : C:\ProgramData\ypjqfmipnpmsjzk
Supprimé : C:\Users\Maxime\AppData\Local\APN
Absent : C:\Users\Maxime\AppData\Local\Babylon
Absent : C:\Program Files (x86)\BabylonToolbar
Absent : C:\Program Files (x86)\OfferBox
¤
¤¤¤¤¤¤¤¤¤¤ | MBR
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer: ASUSTeK Computer Inc.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ASUSTeK Computer Inc.
System Product Name: N55SL
Logical Drives Mask: 0x0000007c
Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
explorer.exe -> Processus redémarré
Fin : 19:08:15
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
Modifié par MAX5533 le 9/07/2012 à 19:47
Modifié par MAX5533 le 9/07/2012 à 19:47
Voici le rapport adwcleaner:
# AdwCleaner v1.701 - Rapport créé le 09/07/2012 à 19:16:44
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maxime - MAXIME-PC
# Exécuté depuis : C:\Users\Maxime\Desktop\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\ProgramData\AVG Secure Search
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Freeze.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\prefs.js
Supprimée : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\11.0.0.9");
Supprimée : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid=%7B8123355b-08c8-473d-a76c-759dbe6d3cc6%[...]
-\\ Google Chrome v20.0.1132.47
Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée : "homepage": "hxxp://www.ask.com/?l=dis&o=15934cr&gct=hp",
Supprimée : "homepage": "hxxp://www.ask.com/?l=dis&o=15934cr&gct=hp",
Supprimée : "path": "C:\\Program Files (x86)\\Common Files\\AVG Secure Search\\SiteSafetyInstaller\\11.[...]
*************************
AdwCleaner[R1].txt - [7046 octets] - [09/07/2012 19:13:22]
AdwCleaner[S1].txt - [303 octets] - [09/07/2012 19:14:12]
AdwCleaner[S2].txt - [5474 octets] - [09/07/2012 19:16:44]
########## EOF - C:\AdwCleaner[S2].txt - [5602 octets] ##########
# AdwCleaner v1.701 - Rapport créé le 09/07/2012 à 19:16:44
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maxime - MAXIME-PC
# Exécuté depuis : C:\Users\Maxime\Desktop\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\ProgramData\AVG Secure Search
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Freeze.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\ey7w0jlj.default\prefs.js
Supprimée : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\11.0.0.9");
Supprimée : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid=%7B8123355b-08c8-473d-a76c-759dbe6d3cc6%[...]
-\\ Google Chrome v20.0.1132.47
Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée : "homepage": "hxxp://www.ask.com/?l=dis&o=15934cr&gct=hp",
Supprimée : "homepage": "hxxp://www.ask.com/?l=dis&o=15934cr&gct=hp",
Supprimée : "path": "C:\\Program Files (x86)\\Common Files\\AVG Secure Search\\SiteSafetyInstaller\\11.[...]
*************************
AdwCleaner[R1].txt - [7046 octets] - [09/07/2012 19:13:22]
AdwCleaner[S1].txt - [303 octets] - [09/07/2012 19:14:12]
AdwCleaner[S2].txt - [5474 octets] - [09/07/2012 19:16:44]
########## EOF - C:\AdwCleaner[S2].txt - [5602 octets] ##########
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 19:49
9 juil. 2012 à 19:49
Pourquoi je ne peut pas poster une autre réponse ?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 295
Modifié par Destrio5 le 9/07/2012 à 19:54
Modifié par Destrio5 le 9/07/2012 à 19:54
Bonjour,
J'ai restauré le message. Il y a un terme dans le rapport que le robot de modération de CCM n'aime pas.
Si ça arrive encore, fais une alerte :
https://www.commentcamarche.net/infos/25879-forum-ccm-mode-d-emploi-qui-sont-les-moderateurs/#comment-alerter-les-moderateurs
J'ai restauré le message. Il y a un terme dans le rapport que le robot de modération de CCM n'aime pas.
Si ça arrive encore, fais une alerte :
https://www.commentcamarche.net/infos/25879-forum-ccm-mode-d-emploi-qui-sont-les-moderateurs/#comment-alerter-les-moderateurs
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 19:56
9 juil. 2012 à 19:56
Ok merçi
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 9/07/2012 à 20:37
Modifié par g3n-h@ckm@n le 9/07/2012 à 20:37
bon je sais pas ce que tu as fait avec le script mais tu m'as fait un carnage oualors tu ne sais pas copier/coller
======
mets malwarbeytes à jour et ffais un scan complet
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
======
mets malwarbeytes à jour et ffais un scan complet
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
9 juil. 2012 à 21:30
9 juil. 2012 à 21:30
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.07.09.10
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Maxime :: MAXIME-PC [administrateur]
09/07/2012 20:40:48
mbam-log-2012-07-09 (20-40-48).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 500169
Temps écoulé: 48 minute(s), 39 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
www.malwarebytes.org
Version de la base de données: v2012.07.09.10
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Maxime :: MAXIME-PC [administrateur]
09/07/2012 20:40:48
mbam-log-2012-07-09 (20-40-48).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 500169
Temps écoulé: 48 minute(s), 39 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
Modifié par MAX5533 le 10/07/2012 à 01:15
Modifié par MAX5533 le 10/07/2012 à 01:15
Non plus aucun soucis.
Merci mille fois pour ton aide et surtout ta patience.
Et désolé pour ma méfiance au début.
Il faudrait plus de gens comme toi.
ps:est-ce que je peut supprimer les logiciels (pre_scan;combofix;adwcleaner;...)
ou me conseil tu de les garder.
Merci mille fois pour ton aide et surtout ta patience.
Et désolé pour ma méfiance au début.
Il faudrait plus de gens comme toi.
ps:est-ce que je peut supprimer les logiciels (pre_scan;combofix;adwcleaner;...)
ou me conseil tu de les garder.
Utilisateur anonyme
10 juil. 2012 à 10:20
10 juil. 2012 à 10:20
re
tout est là dans le final :
https://gen-hackman.kanak.fr/
tout est là dans le final :
https://gen-hackman.kanak.fr/
MAX5533
Messages postés
63
Date d'inscription
dimanche 8 juillet 2012
Statut
Membre
Dernière intervention
14 décembre 2012
10 juil. 2012 à 13:15
10 juil. 2012 à 13:15
Est-ce que c normal que mes jeux laguent ?
