Gros beug et pc lent

elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   -  
 g3n-h@ckm@n -
Bonjour,

J'ai un pc packard bell sous vista. Acheté il y a 4 ans et j'ai fais aucune analyse, mis aucun antivirus aprés que norton soit périmé.

Un ami ma conseillé de faire analysé le pc avec Ccleaner et mettre avira. Ce que j'ai fais mais mon pc beug toujours autant, me fait des bruit bizzar a la fermeture etc...

Quelqu'un peut-il m'aider a remettre mon pc dans un etat neuf svp ?
Merci
Cordialement.

35 réponses

  • 1
  • 2
Résumé de la discussion

Un PC Packard Bell sous Windows Vista, dépourvu d’antivirus depuis la péremption de Norton et après des essais avec CCleaner et Avira, présente des symptômes et nécessite des solutions pour retrouver un état stable. Plusieurs réponses préconisent des outils externes comme USBFix, Dr.Web CureIt et Pre_Scan, en avertissant de désactiver temporairement antivirus et pare-feu ou de risques potentiels, afin d’obtenir un rapport exploitable. En parallèle, Dr.Web CureIt en mode sans échec est évoqué pour une analyse plus approfondie, tandis que Pre_Scan peut provoquer des redémarrages et des interruptions. Des avertissements signalent aussi le risque d’outils intrusifs et la nécessité de ne pas s’appuyer uniquement sur un seul rapport.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n
     
    salut t'as desinstallé norton avant de mettre avira ?
    0
  2. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    Oui .
    0
  4. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    Oui remove tools norton.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    ok

    tu peux preciser ca ?

    me fait des bruit bizzar a la fermeture
    0
  7. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    Ca ne le fait pas souvent mais quand je ferme le pc sans l'éteindre, pour qu'il ce met en veille bah j'ai comme un siflement qui ce fait jusqua ce que la mise en veille ce fait. Trés bizar !
    0
  8. g3n-h@ckm@n
     
    ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

    ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    ▶ Double cliquez sur UsbFix.exe.

    ▶ Cliquez sur Suppression.
    ▶ Laissez travailler l'outil.

    ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

    ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
    ▶ Tutoriel vidéo
    0
  9. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    ############################## | UsbFix V 7.094 | [Suppression]

    Utilisateur: deb (Administrateur) # PC-DE-DEB
    Mis à jour le 20/07/2012 par El Desaparecido
    Lancé à 01:33:09 | 04/08/2012

    Site Web: https://www.sosvirus.net/
    Forum: http://forum.eldesaparecido.com
    Fichier suspect ? : http://eldesaparecido.com/upload.php
    Contact: contact@eldesaparecido.com

    PC: PACKARD BELL BV (EasyNote MH36) (X86-based PC) # Desktop Computer
    CPU: Intel(R) Celeron(R) CPU 900 @ 2.20GHz (2194)
    RAM -> [Total : 2972 | Free : 1547]
    BIOS: PhoenixBIOS 4.0 Release 6.1
    BOOT: Normal boot

    OS: Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2
    WB: Windows Internet Explorer 9.0.8112.16421

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AV: Avira Desktop [(!) Disabled | Updated]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 220 Go (147 Go libre(s) - 67%) [OS] # NTFS
    D:\ -> CD-ROM

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (500)
    C:\Windows\system32\wininit.exe (548)
    C:\Windows\system32\csrss.exe (556)
    C:\Windows\system32\services.exe (612)
    C:\Windows\system32\winlogon.exe (620)
    C:\Windows\system32\lsass.exe (632)
    C:\Windows\system32\lsm.exe (640)
    C:\Windows\system32\svchost.exe (812)
    C:\Windows\system32\svchost.exe (880)
    C:\Windows\System32\svchost.exe (920)
    C:\Windows\System32\svchost.exe (1008)
    C:\Windows\System32\svchost.exe (1076)
    C:\Windows\system32\svchost.exe (1092)
    C:\Windows\system32\svchost.exe (1184)
    C:\Windows\system32\SLsvc.exe (1204)
    C:\Windows\system32\svchost.exe (1236)
    C:\Windows\system32\svchost.exe (1432)
    C:\Windows\system32\Dwm.exe (1700)
    C:\Windows\Explorer.EXE (1708)
    C:\Windows\System32\spoolsv.exe (1792)
    C:\Program Files\Avira\AntiVir Desktop\sched.exe (1832)
    C:\Windows\system32\taskeng.exe (1868)
    C:\Program Files\Windows Defender\MSASCui.exe (1960)
    C:\Windows\System32\hkcmd.exe (1984)
    C:\Windows\System32\igfxpers.exe (1992)
    C:\Program Files\Lexmark 2500 Series\lxddmon.exe (2000)
    C:\Program Files\Lexmark 2500 Series\lxddamon.exe (2008)
    C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe (2040)
    C:\Windows\RtHDVCpl.exe (116)
    C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (200)
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (404)
    C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe (444)
    C:\Program Files\Windows Media Player\wmpnscfg.exe (436)
    C:\Program Files\uTorrent\uTorrent.exe (456)
    C:\Users\deb\AppData\Local\Akamai\netsession_win.exe (676)
    C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe (1300)
    C:\Windows\system32\svchost.exe (1348)
    C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVH.EXE (1368)
    C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe (1624)
    C:\Windows\System32\svchost.exe (1144)
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2060)
    C:\Program Files\Bonjour\mDNSResponder.exe (2084)
    C:\Program Files\Packard Bell\Packard Bell Recovery Management\Service\ETService.exe (2120)
    C:\Windows\system32\FsUsbExService.Exe (2340)
    C:\Windows\system32\lxddcoms.exe (2408)
    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (2432)
    C:\Windows\system32\IoctlSvc.exe (2524)
    C:\Windows\system32\svchost.exe (2540)
    C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (2768)
    C:\Windows\system32\svchost.exe (2804)
    C:\Windows\System32\svchost.exe (2860)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2932)
    C:\Windows\system32\SearchIndexer.exe (2988)
    C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (3044)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3168)
    C:\Windows\system32\taskeng.exe (3656)
    C:\Windows\system32\igfxsrvc.exe (3756)
    C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (4024)
    C:\Users\deb\AppData\Local\Akamai\netsession_win.exe (4092)
    C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1884)
    C:\Windows\System32\alg.exe (2676)
    C:\Windows\system32\svchost.exe (2268)
    Q:\140061.fra\Office14\ONENOTEM.EXE (3484)
    C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (1088)
    C:\Windows\system32\wbem\unsecapp.exe (4448)
    C:\Windows\system32\wbem\wmiprvse.exe (4536)
    C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe (4748)
    C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4980)
    C:\Program Files\Packard Bell\Packard Bell Recovery Management\NotificationCenter\Framework.NotificationCenter.exe (3104)
    C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (3604)
    C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (4180)
    C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (3668)
    C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (5552)
    C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (5772)
    C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (5928)
    C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (3904)
    C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (4600)
    C:\UsbFix\Go.exe (4516)
    C:\Windows\system32\wbem\wmiprvse.exe (3364)

    ################## | Processus Stoppés |

    Stoppé! C:\Windows\system32\SLsvc.exe (1204)
    Stoppé! C:\Windows\System32\spoolsv.exe (1792)
    Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1832)
    Stoppé! C:\Windows\system32\taskeng.exe (1868)
    Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (1960)
    Stoppé! C:\Windows\System32\hkcmd.exe (1984)
    Stoppé! C:\Windows\System32\igfxpers.exe (1992)
    Stoppé! C:\Program Files\Lexmark 2500 Series\lxddmon.exe (2000)
    Stoppé! C:\Program Files\Lexmark 2500 Series\lxddamon.exe (2008)
    Stoppé! C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe (2040)
    Stoppé! C:\Windows\RtHDVCpl.exe (116)
    Stoppé! C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (200)
    Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (404)
    Stoppé! C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe (444)
    Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (436)
    Stoppé! C:\Program Files\uTorrent\uTorrent.exe (456)
    Stoppé! C:\Users\deb\AppData\Local\Akamai\netsession_win.exe (676)
    Stoppé! C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe (1300)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVH.EXE (1368)
    Stoppé! C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe (1624)
    Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2060)
    Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2084)
    Stoppé! C:\Program Files\Packard Bell\Packard Bell Recovery Management\Service\ETService.exe (2120)
    Stoppé! C:\Windows\system32\FsUsbExService.Exe (2340)
    Stoppé! C:\Windows\system32\lxddcoms.exe (2408)
    Stoppé! C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (2432)
    Stoppé! C:\Windows\system32\IoctlSvc.exe (2524)
    Stoppé! C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (2768)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2932)
    Stoppé! C:\Windows\system32\SearchIndexer.exe (2988)
    Stoppé! C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (3044)
    Stoppé! C:\Windows\system32\taskeng.exe (3656)
    Stoppé! C:\Windows\system32\igfxsrvc.exe (3756)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (4024)
    Stoppé! C:\Users\deb\AppData\Local\Akamai\netsession_win.exe (4092)
    Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1884)
    Stoppé! C:\Windows\System32\alg.exe (2676)
    Stoppé! Q:\140061.fra\Office14\ONENOTEM.EXE (3484)
    Stoppé! C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (1088)
    Stoppé! C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe (4748)
    Stoppé! C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4980)
    Stoppé! C:\Program Files\Packard Bell\Packard Bell Recovery Management\NotificationCenter\Framework.NotificationCenter.exe (3104)
    Stoppé! C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (3604)
    Stoppé! C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (4180)
    Stoppé! C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (3668)
    Stoppé! C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (5552)
    Stoppé! C:\Users\deb\AppData\Local\Google\Chrome\Application\chrome.exe (5772)

    ################## | Éléments infectieux |

    Supprimé! C:\Windows\Temp\contentDATs.exe
    Supprimé! C:\Windows\Temp\SecurityScan_Release.exe
    Supprimé! C:\$RECYCLE.BIN\S-1-5-20
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2853725862-3942744465-2125815153-500
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4010412767-3807525827-3392870768-1000
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4010412767-3807525827-3392870768-500

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d98007f3-9a80-11e0-8916-00238bd47813}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fb2e8745-6b25-11df-8c3a-00238bd47813}

    ################## | Listing |

    [04/08/2012 - 01:35:24 | SHD ] C:\$Recycle.Bin
    [21/10/2009 - 19:46:43 | D ] C:\ACER
    [15/12/2010 - 23:15:25 | N | 2006] C:\aqua_bitmap.cpp
    [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
    [08/11/2009 - 15:56:06 | SHD ] C:\Boot
    [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
    [09/01/2009 - 13:38:07 | N | 8192] C:\BOOTSECT.BAK
    [18/09/2006 - 23:43:37 | N | 10] C:\config.sys
    [21/10/2009 - 19:44:15 | SHD ] C:\Documents and Settings
    [18/11/2009 - 21:26:41 | D ] C:\drivers
    [10/12/2009 - 01:38:46 | D ] C:\f7a12ff0f85ee1114d6e4e6d221ec70c
    [09/01/2009 - 05:52:21 | D ] C:\Intel
    [09/11/2009 - 16:01:03 | N | 0] C:\IO.SYS
    [18/11/2009 - 21:34:18 | D ] C:\logs
    [13/11/2009 - 16:43:48 | D ] C:\Microgaming
    [09/11/2009 - 16:01:03 | N | 0] C:\MSDOS.SYS
    [09/01/2009 - 06:02:24 | RHD ] C:\MSOCache
    [02/08/2012 - 12:54:27 | ASH | 3430924288] C:\pagefile.sys
    [04/12/2009 - 01:12:14 | D ] C:\PerfLogs
    [29/07/2012 - 03:56:54 | D ] C:\Program Files
    [29/07/2012 - 03:57:07 | HD ] C:\ProgramData
    [24/08/2010 - 14:59:36 | N | 91] C:\PS.log
    [09/01/2009 - 05:59:37 | N | 426] C:\RHDSetup.log
    [04/08/2012 - 00:28:44 | SHD ] C:\System Volume Information
    [12/09/2011 - 15:40:38 | D ] C:\Temp
    [04/08/2012 - 01:35:24 | D ] C:\UsbFix
    [04/08/2012 - 01:33:28 | A | 10715] C:\UsbFix.txt
    [21/10/2009 - 19:45:17 | D ] C:\Users
    [03/08/2012 - 18:11:18 | D ] C:\Windows

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-DEB.zip
    http://eldesaparecido.com/upload.php
    Merci de votre contribution.

    ################## | E.O.F |
    0
  10. g3n-h@ckm@n
     
    Attention : cet outil peut etre détecté à tort comme virus

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://forums-fec.be/gen-hackman/Pre_Scan.exe
    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    http://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0
  11. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    Quand je clic sur kill l'analyse ce lance bien mais en pleins milieu ça me dit que pre_scan a cessé de fonctionner et donc comme le scan c'est arrêter et que j'ai plus rien sur le bureau je dois redemarrer. Je l'ai fais 3 fois et 1 fois avec l'extension .pif et pareil. =/

    Il doit vraiment bien être infecté.
    0
  12. g3n-h@ckm@n
     
    ^à mon avis tu dois surtout pas desactiver toutes tes protections !
    0
  13. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    Antivirus desactiver, pare feu aussi. J'ai pas d'autre protections.
    0
  14. g3n-h@ckm@n
     
    deja je me demande comment tu as pu cliquer sur kill alors qu'à son premier lancement il n'affiche pas cette option
    0
  15. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    Je double clic sur winlogon et au lancement j'ai pre_scan initialisation, une fois ca fais j'ai pour option a choisir "kill - script - cmd - regedit - services - killDNS"
    Je clic alors sur kill et l'analyse commence et la j'ai " Pre_scan a cessé de fonctionner... "
    0
  16. g3n-h@ckm@n
     
    ca veut dire que ta precedente desinfection n'a pas été suivie jusqu'azu bout

    ========


    /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

    __________________________________________________________
    >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
    >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
    =====================================================

    ▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur

    clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

    Avant d'utiliser ComboFix :

    Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
    La simple désactivation du résident n'est pas suffisante.
    Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
    Choisis la version adéquate (32 ou 64 bits)/!\

    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

    ▶ Lance le

    Une fenêtre apparait : clique sur "Disable"

    ▶ Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    _________________________________________________________
    >> referme les fenêtres de tous les programmes en cours.
    >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
    >>la protection en temps réel de ton Antivirus et de tes Antispywares,
    >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
    °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur combofix renommé

    ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

    ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

    ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

    0
  17. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    ComboFix 12-07-31.06 - deb 04/08/2012 2:46.1.1 - x86
    Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6002.2.1252.33.1036.18.2972.1707 [GMT 2:00]
    Lancé depuis: c:\users\deb\Desktop\cequetuveux.exe
    AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
    SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
    SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    .
    .
    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\program files\Smart-Shopper
    c:\program files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll
    c:\program files\Smart-Shopper\Uninst.exe
    c:\programdata\Microsoft\Windows\Start Menu\Programs\SmartShopper
    c:\programdata\Microsoft\Windows\Start Menu\Programs\SmartShopper\SmartShopper - Comapre product prices.lnk
    c:\programdata\Microsoft\Windows\Start Menu\Programs\SmartShopper\SmartShopper - Compare travel rate.lnk
    c:\programdata\Microsoft\Windows\Start Menu\Programs\SmartShopper\SmartShopper Help.lnk
    c:\programdata\Microsoft\Windows\Start Menu\Programs\SmartShopper\Uninstall SmartShopper.lnk
    c:\programdata\SPL54F1.tmp
    c:\programdata\SPL67EC.tmp
    c:\users\deb\AppData\Local\kfcavs.dat
    c:\users\deb\AppData\Local\kfcavs_nav.dat
    c:\users\deb\AppData\Local\kfcavs_navps.dat
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome.manifest
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\background.html
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\browser.xul
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\crossrider.js
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\crossriderapi.js
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\dialog.js
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\options.js
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\options.xul
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\search_dialog.xul
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\chrome\content\update.html
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\defaults\preferences\prefs.js
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\install.rdf
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\locale\en-US\translations.dtd
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\button1.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\button2.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\button3.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\button4.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\button5.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\crossrider_statusbar.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\icon128.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\icon16.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\icon24.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\icon48.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\panelarrow-up.png
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\popup.css
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\popup.html
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\popup_binding.xml
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\skin.css
    c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\extensions\crossriderapp4479@crossrider.com\skin\update.css
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2012-07-04 au 2012-08-04 ))))))))))))))))))))))))))))))))))))
    .
    .
    2012-08-04 00:59 . 2012-08-04 00:59 -------- d-----w- c:\users\deb\AppData\Local\temp
    2012-08-04 00:59 . 2012-08-04 00:59 -------- d-----w- c:\users\Default\AppData\Local\temp
    2012-08-04 00:19 . 2012-08-04 00:19 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{42C8F34C-48B6-4FB2-8149-92167AA0EE1F}\offreg.dll
    2012-08-03 23:57 . 2012-08-04 00:26 -------- d-----w- C:\Pre_Scan
    2012-08-03 23:31 . 2012-08-03 23:38 -------- d-----w- C:\UsbFix
    2012-08-03 22:29 . 2012-07-16 00:41 6891424 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{42C8F34C-48B6-4FB2-8149-92167AA0EE1F}\mpengine.dll
    2012-08-03 16:11 . 2012-08-03 16:11 -------- d-----w- c:\windows\LastGood
    2012-07-30 16:59 . 2012-06-13 13:40 2047488 ----a-w- c:\windows\system32\win32k.sys
    2012-07-30 15:20 . 2012-02-29 15:11 5120 ----a-w- c:\windows\system32\wmi.dll
    2012-07-30 15:20 . 2012-02-29 15:11 172032 ----a-w- c:\windows\system32\wintrust.dll
    2012-07-30 15:20 . 2012-02-29 15:09 157696 ----a-w- c:\windows\system32\imagehlp.dll
    2012-07-30 15:20 . 2012-02-29 13:32 12800 ----a-w- c:\windows\system32\drivers\fs_rec.sys
    2012-07-30 14:27 . 2012-06-02 08:16 2382848 ----a-w- c:\windows\system32\mshtml.tlb
    2012-07-30 14:27 . 2012-06-02 09:08 140920 ----a-w- c:\program files\Internet Explorer\sqmapi.dll
    2012-07-30 14:27 . 2012-06-02 08:22 194560 ----a-w- c:\program files\Internet Explorer\ieproxy.dll
    2012-07-30 14:27 . 2012-06-02 08:21 194048 ----a-w- c:\program files\Internet Explorer\IEShims.dll
    2012-07-30 14:27 . 2012-06-02 08:20 142848 ----a-w- c:\windows\system32\ieUnatt.exe
    2012-07-30 14:27 . 2012-06-02 08:25 1129472 ----a-w- c:\windows\system32\wininet.dll
    2012-07-30 14:26 . 2012-06-02 09:08 748664 ----a-w- c:\program files\Internet Explorer\iexplore.exe
    2012-07-30 14:26 . 2012-06-02 08:33 1800192 ----a-w- c:\windows\system32\jscript9.dll
    2012-07-30 14:26 . 2012-06-02 08:26 387584 ----a-w- c:\program files\Internet Explorer\jsdbgui.dll
    2012-07-30 14:26 . 2012-06-02 08:27 678912 ----a-w- c:\program files\Internet Explorer\iedvtool.dll
    2012-07-30 14:26 . 2012-06-02 08:25 1427968 ----a-w- c:\windows\system32\inetcpl.cpl
    2012-07-30 00:56 . 2012-06-05 16:47 708608 ----a-w- c:\program files\Common Files\System\ado\msado15.dll
    2012-07-30 00:56 . 2012-03-01 14:46 219648 ----a-w- c:\windows\system32\d3d10_1core.dll
    2012-07-30 00:56 . 2012-02-29 14:08 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
    2012-07-30 00:56 . 2012-02-29 13:41 1069056 ----a-w- c:\windows\system32\DWrite.dll
    2012-07-30 00:56 . 2012-03-01 14:46 160768 ----a-w- c:\windows\system32\d3d10_1.dll
    2012-07-30 00:56 . 2012-02-29 13:44 683008 ----a-w- c:\windows\system32\d2d1.dll
    2012-07-30 00:56 . 2012-04-23 16:00 984064 ----a-w- c:\windows\system32\crypt32.dll
    2012-07-30 00:56 . 2012-04-23 16:00 98304 ----a-w- c:\windows\system32\cryptnet.dll
    2012-07-30 00:56 . 2012-04-23 16:00 133120 ----a-w- c:\windows\system32\cryptsvc.dll
    2012-07-30 00:56 . 2011-07-29 16:01 293376 ----a-w- c:\windows\system32\psisdecd.dll
    2012-07-30 00:56 . 2011-07-29 16:01 217088 ----a-w- c:\windows\system32\psisrndr.ax
    2012-07-30 00:56 . 2011-07-29 16:00 69632 ----a-w- c:\windows\system32\Mpeg2Data.ax
    2012-07-30 00:55 . 2011-07-29 16:00 57856 ----a-w- c:\windows\system32\MSDvbNP.ax
    2012-07-30 00:55 . 2011-10-14 16:03 189952 ----a-w- c:\windows\system32\winmm.dll
    2012-07-30 00:55 . 2011-10-14 16:00 23552 ----a-w- c:\windows\system32\mciseq.dll
    2012-07-30 00:55 . 2011-11-18 20:23 1205064 ----a-w- c:\windows\system32\ntdll.dll
    2012-07-30 00:47 . 2011-10-14 16:02 429056 ----a-w- c:\windows\system32\EncDec.dll
    2012-07-30 00:46 . 2012-03-20 23:28 53120 ----a-w- c:\windows\system32\drivers\partmgr.sys
    2012-07-30 00:46 . 2012-03-30 12:39 905600 ----a-w- c:\windows\system32\drivers\tcpip.sys
    2012-07-30 00:46 . 2012-02-01 15:10 936960 ----a-w- c:\program files\Common Files\Microsoft Shared\ink\journal.dll
    2012-07-30 00:46 . 2012-02-01 15:10 1404928 ----a-w- c:\program files\Common Files\Microsoft Shared\ink\InkObj.dll
    2012-07-30 00:45 . 2011-11-18 17:47 66560 ----a-w- c:\windows\system32\packager.dll
    2012-07-30 00:43 . 2011-11-25 15:59 376320 ----a-w- c:\windows\system32\winsrv.dll
    2012-07-30 00:40 . 2011-12-14 16:17 680448 ----a-w- c:\windows\system32\msvcrt.dll
    2012-07-30 00:16 . 2011-10-25 15:56 49152 ----a-w- c:\windows\system32\csrsrv.dll
    2012-07-30 00:16 . 2011-10-25 15:58 1314816 ----a-w- c:\windows\system32\quartz.dll
    2012-07-30 00:16 . 2011-10-25 15:58 497152 ----a-w- c:\windows\system32\qdvd.dll
    2012-07-30 00:16 . 2011-11-16 16:23 377344 ----a-w- c:\windows\system32\winhttp.dll
    2012-07-30 00:15 . 2011-08-25 16:14 238080 ----a-w- c:\windows\system32\oleacc.dll
    2012-07-30 00:15 . 2011-08-25 16:15 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll
    2012-07-30 00:15 . 2011-08-25 16:14 563712 ----a-w- c:\windows\system32\oleaut32.dll
    2012-07-30 00:15 . 2011-08-25 13:31 4096 ----a-w- c:\windows\system32\oleaccrc.dll
    2012-07-30 00:12 . 2011-11-08 14:42 2048 ----a-w- c:\windows\system32\tzres.dll
    2012-07-30 00:11 . 2012-03-01 11:01 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
    2012-07-30 00:11 . 2012-06-05 16:47 1401856 ----a-w- c:\windows\system32\msxml6.dll
    2012-07-30 00:11 . 2012-06-05 16:47 1248768 ----a-w- c:\windows\system32\msxml3.dll
    2012-07-29 23:47 . 2012-05-01 14:03 180736 ----a-w- c:\windows\system32\drivers\rdpwd.sys
    2012-07-29 23:02 . 2012-04-03 08:16 3550080 ----a-w- c:\windows\system32\ntoskrnl.exe
    2012-07-29 23:02 . 2012-04-03 08:16 3602816 ----a-w- c:\windows\system32\ntkrnlpa.exe
    2012-07-29 22:58 . 2011-09-30 15:57 707584 ----a-w- c:\program files\Common Files\System\wab32.dll
    2012-07-29 22:57 . 2012-06-04 15:26 440704 ----a-w- c:\windows\system32\drivers\ksecdd.sys
    2012-07-29 22:57 . 2012-06-02 00:04 278528 ----a-w- c:\windows\system32\schannel.dll
    2012-07-29 22:57 . 2011-11-16 16:21 1259008 ----a-w- c:\windows\system32\lsasrv.dll
    2012-07-29 15:02 . 2012-06-02 00:03 204288 ----a-w- c:\windows\system32\ncrypt.dll
    2012-07-29 15:02 . 2011-11-16 16:23 72704 ----a-w- c:\windows\system32\secur32.dll
    2012-07-29 15:02 . 2011-11-16 14:12 9728 ----a-w- c:\windows\system32\lsass.exe
    2012-07-29 14:50 . 2012-01-09 15:54 613376 ----a-w- c:\windows\system32\rdpencom.dll
    2012-07-29 01:58 . 2012-07-29 01:58 -------- d-----w- c:\users\deb\AppData\Local\Macromedia
    2012-07-29 01:57 . 2012-07-29 01:57 -------- d-----w- c:\programdata\McAfee Security Scan
    2012-07-29 01:57 . 2012-07-29 01:57 -------- d-----w- c:\programdata\McAfee
    2012-07-29 01:56 . 2012-07-30 23:56 -------- d-----w- c:\program files\McAfee Security Scan
    2012-07-29 01:56 . 2012-08-02 22:59 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
    2012-07-28 23:59 . 2012-07-28 23:59 -------- d-----w- c:\users\deb\AppData\Roaming\Avira
    2012-07-28 23:53 . 2012-07-31 00:04 137416 ----a-w- c:\windows\system32\drivers\avipbb.sys
    2012-07-28 23:53 . 2011-12-01 15:55 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys
    2012-07-28 23:53 . 2011-12-01 15:55 74640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2012-07-28 23:53 . 2012-07-28 23:53 -------- d-----w- c:\programdata\Avira
    2012-07-28 23:53 . 2012-07-28 23:53 -------- d-----w- c:\program files\Avira
    2012-07-28 23:32 . 2012-06-02 22:19 53784 ----a-w- c:\windows\system32\wuauclt.exe
    2012-07-28 23:32 . 2012-06-02 22:19 45080 ----a-w- c:\windows\system32\wups2.dll
    2012-07-28 23:32 . 2012-06-02 22:12 2422272 ----a-w- c:\windows\system32\wucltux.dll
    2012-07-28 23:32 . 2012-06-02 22:19 1933848 ----a-w- c:\windows\system32\wuaueng.dll
    2012-07-28 23:31 . 2012-07-28 23:31 -------- d-----w- c:\users\deb\AppData\Local\Giant Savings
    2012-07-28 23:31 . 2012-07-28 23:33 -------- d-----w- c:\program files\Giant Savings
    2012-07-28 23:31 . 2012-06-02 22:19 35864 ----a-w- c:\windows\system32\wups.dll
    2012-07-28 23:31 . 2012-06-02 22:19 577048 ----a-w- c:\windows\system32\wuapi.dll
    2012-07-28 23:31 . 2012-06-02 22:12 88576 ----a-w- c:\windows\system32\wudriver.dll
    2012-07-28 23:30 . 2012-06-02 13:19 171904 ----a-w- c:\windows\system32\wuwebv.dll
    2012-07-28 23:30 . 2012-06-02 13:12 33792 ----a-w- c:\windows\system32\wuapp.exe
    2012-07-28 23:20 . 2012-07-28 23:23 -------- d-----w- c:\users\deb\AppData\Local\Akamai
    2012-07-28 22:46 . 2012-07-28 22:46 -------- d-----w- c:\program files\CCleaner
    2012-07-28 22:41 . 2012-07-28 22:41 -------- d-----w- c:\windows\system32\drivers\NIS\1008030.006
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2012-08-03 23:38 . 2012-08-03 23:38 8142980 ----a-w- C:\UsbFix_Upload_Me_PC-DE-DEB.zip
    2012-08-02 22:59 . 2011-08-11 12:25 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2012-05-31 10:25 . 2009-10-21 18:24 237072 ------w- c:\windows\system32\MpSigStub.exe
    2012-07-14 00:15 . 2012-07-28 22:39 136672 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
    .
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0974BA1E-64EC-11DE-B2A5-E43756D89593}]
    2009-12-20 09:51 87480 ----a-w- c:\progra~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll
    .
    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
    2011-05-30 13:35 89008 ----a-w- c:\progra~1\IMESHA~1\MediaBar\Datamngr\ToolBar\imeshdtxmltbpi.dll
    .
    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}]
    2010-10-19 12:53 585136 ----a-w- c:\progra~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{0974BA1E-64EC-11DE-B2A5-E43756D89593}"= "c:\progra~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll" [2009-12-20 87480]
    "{28387537-e3f9-4ed7-860c-11e69af4a8a0}"= "c:\progra~1\IMESHA~1\MediaBar\Datamngr\ToolBar\imeshdtxmltbpi.dll" [2011-05-30 89008]
    .
    [HKEY_CLASSES_ROOT\clsid\{0974ba1e-64ec-11de-b2a5-e43756d89593}]
    .
    [HKEY_CLASSES_ROOT\clsid\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
    .
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SmpcSys"="c:\program files\PACKARD BELL\SetUpMyPC\SmpSys.exe" [2008-07-07 1038136]
    "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
    "uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2011-08-05 639864]
    "KiesPDLR"="c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2011-08-01 20880]
    "KiesHelper"="c:\program files\Samsung\Kies\KiesHelper.exe" [2011-08-01 958352]
    "Akamai NetSession Interface"="c:\users\deb\AppData\Local\Akamai\netsession_win.exe" [2012-05-26 4327744]
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SmpcSys"="c:\program files\Packard Bell\SetupMyPC\SmpSys.exe" [2008-07-07 1038136]
    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-08-12 150040]
    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-08-12 170520]
    "Persistence"="c:\windows\system32\igfxpers.exe" [2008-08-12 145944]
    "lxddmon.exe"="c:\program files\Lexmark 2500 Series\lxddmon.exe" [2007-06-11 291760]
    "lxddamon"="c:\program files\Lexmark 2500 Series\lxddamon.exe" [2007-04-30 20480]
    "AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
    "SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
    "AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
    "RtHDVCpl"="RtHDVCpl.exe" [2008-08-04 6265376]
    "BabylonToolbar"="c:\program files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe" [2010-11-07 286720]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
    "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
    .
    c:\users\deb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
    OneNote 2010 - Capture d'écran et lancement.lnk - c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVH.EXE [2012-1-4 3208032]
    .
    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.0.207\SSScheduler.exe [2011-6-17 272528]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "ConsentPromptBehaviorAdmin"= 0 (0x0)
    "EnableLUA"= 0 (0x0)
    "PromptOnSecureDesktop"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=c:\progra~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll c:\progra~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll
    .
    R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
    .
    .
    --- Autres Services/Pilotes en mémoire ---
    .
    *NewlyCreated* - FSUSBEXDISK
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
    LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
    Akamai REG_MULTI_SZ Akamai
    nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper
    .
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    ezSharedSvc
    .
    Contenu du dossier 'Tâches planifiées'
    .
    2012-08-04 c:\windows\Tasks\Adobe Flash Player Updater.job
    - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-29 22:59]
    .
    2012-08-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4010412767-3807525827-3392870768-1000Core.job
    - c:\users\deb\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-30 00:09]
    .
    2012-08-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4010412767-3807525827-3392870768-1000UA.job
    - c:\users\deb\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-30 00:09]
    .
    2012-08-04 c:\windows\Tasks\PCConfidential.job
    - c:\program files\Winferno\PC Confidential\PCConfidential.exe [2009-11-22 13:10]
    .
    2012-08-04 c:\windows\Tasks\RegPowerClean.job
    - c:\program files\Winferno\RegistryPowerCleaner\RegPowerClean.exe [2009-11-22 13:48]
    .
    2010-01-29 c:\windows\Tasks\RPCReminder.job
    - c:\program files\Winferno\RegistryPowerCleaner\RPCReminder.exe [2009-11-22 13:34]
    .
    2010-12-15 c:\windows\Tasks\User_Feed_Synchronization-{AAA3225E-2359-4A29-BD57-FF5ADF8E7C25}.job
    - c:\windows\system32\msfeedssync.exe [2011-05-05 22:50]
    .
    .
    ------- Examen supplémentaire -------
    .
    uInternet Settings,ProxyOverride = *.local;<local>
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
    IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
    TCP: DhcpNameServer = 192.168.1.1
    FF - ProfilePath - c:\users\deb\AppData\Roaming\Mozilla\Firefox\Profiles\h8p4xlhe.default\
    FF - prefs.js: browser.search.selectedEngine - BearShare Web Search
    FF - prefs.js: browser.startup.homepage - hxxp://search.bearshare.com/
    .
    - - - - ORPHELINS SUPPRIMES - - - -
    .
    WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
    HKCU-Run-kfcavs - c:\users\deb\appdata\local\kfcavs.exe
    HKLM-Run-eRecoveryService - (no file)
    AddRemove-Live-Player - c:\program files\Live-Player\uninst.exe
    AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
    AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
    AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
    AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
    AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
    AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
    AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
    AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
    AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
    AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
    AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
    AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
    AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
    AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
    AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
    AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
    AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
    AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
    AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe
    .
    .
    .
    **************************************************************************
    .
    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2012-08-04 02:59
    Windows 6.0.6002 Service Pack 2 NTFS
    .
    Recherche de processus cachés ...
    .
    Recherche d'éléments en démarrage automatique cachés ...
    .
    Recherche de fichiers cachés ...
    .
    .
    c:\users\deb\AppData\Local\Temp\catchme.dll 53248 bytes executable
    .
    Scan terminé avec succès
    Fichiers cachés: 1
    .
    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
    .
    [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
    @Denied: (2) (LocalSystem)
    "{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"=hex:51,66,7a,6c,4c,1d,38,12,8d,ec,f8,
    7b,2b,25,27,06,e7,c4,bc,f0,98,15,0d,de
    "{0974BA1E-64EC-11DE-B2A5-E43756D89593}"=hex:51,66,7a,6c,4c,1d,38,12,70,b9,67,
    0d,de,2a,b0,54,cd,b3,a7,77,53,86,d1,87
    "{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,
    1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7
    "{22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF}"=hex:51,66,7a,6c,4c,1d,38,12,86,6f,ef,
    26,75,33,f1,02,c8,5c,fc,fb,01,f3,fd,bb
    "{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}"=hex:51,66,7a,6c,4c,1d,38,12,8c,87,6f,
    4e,6e,a7,a8,06,f2,c5,40,eb,c8,50,f2,1a
    "{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}"=hex:51,66,7a,6c,4c,1d,38,12,60,d8,39,
    64,cd,04,79,07,f5,b7,d6,9a,c1,81,e0,1c
    "{6D53EC84-6AAE-4787-AEEE-F4628F01010C}"=hex:51,66,7a,6c,4c,1d,38,12,ea,ef,40,
    69,9c,24,e9,02,d1,f8,b7,22,8a,5f,45,18
    "{74322BF9-DF26-493F-B0DA-6D2FC5E6429E}"=hex:51,66,7a,6c,4c,1d,38,12,97,28,21,
    70,14,91,51,0c,cf,cc,2e,6f,c0,b8,06,8a
    "{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
    94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
    "{8BCB5337-EC01-4E38-840C-A964F174255B}"=hex:51,66,7a,6c,4c,1d,38,12,59,50,d8,
    8f,33,a2,56,0b,fb,1a,ea,24,f4,2a,61,4f
    "{FF059E31-CC5A-4E2E-BF3B-96E929D65503}"=hex:51,66,7a,6c,4c,1d,38,12,5f,9d,16,
    fb,68,82,40,0b,c0,2d,d5,a9,2c,88,11,17
    "{BDEADE7F-C265-11D0-BCED-00A0C90AB50F}"=hex:51,66,7a,6c,4c,1d,38,12,11,dd,f9,
    b9,57,8c,be,54,c3,fb,43,e0,cc,54,f1,1b
    .
    [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
    @Denied: (2) (LocalSystem)
    "Timestamp"=hex:60,ef,9e,89,84,21,cc,01
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    .
    Heure de fin: 2012-08-04 03:06:06
    ComboFix-quarantined-files.txt 2012-08-04 01:06
    .
    Avant-CF: 157 894 701 056 octets libres
    Après-CF: 157 391 503 360 octets libres
    .
    - - End Of File - - 547AE72BEF016AAE68584A07C7D94968
    0
  19. Srims Messages postés 72 Statut Membre 1
     
    Moi, je te conseil un formatage.
    Ca va tout remettre a neuf et tu sera bien content du résultat :)
    0
  20. g3n-h@ckm@n
     
    moi je te conseille d'arrêter de dire des aneries , l'usern'a pas besoin de ca !
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours
    0
  21. elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   18
     
    Toujours pareil pour le pre_scan, j'ai redemarrer 2 fois le pc et relancé pre_scan et rien n'y fais.
    0
  • 1
  • 2