incredibar by my start Résolu/Fermé

Question

Bonjour, 

voila quelques semaine que j'ai incrdibar by mystart qui fait des ravages dans mon ordinateur, j'aimerai savoir comment m'en débarasser svp?
merci


Configuration: Windows 7 / Firefox 14.0.1

Fish66 · Answer

Salut,
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

twitty90 · Answer

voila le rapport, désolé du retard j'espere que vous m'aiderez quand même..


# AdwCleaner v1.800 - Rapport créé le 04/08/2012 à 20:45:01
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Charles - CHARLES-PC
# Exécuté depuis : C:\Users\Charles\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Charles\AppData\Local\Temp\avg@toolbar
Fichier Supprimé : C:\Users\Charles\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Users\Charles\AppData\Roaming\Mozilla\Firefox\Profiles\4oamm98g.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Web Assistant
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxps://isearch.avg.com/?cid={5A260B5F-4B0A-49A4-A3DE-A468DEB62E3F}&mid=&lang=&ds=&pr=&d=&v=&sap=hp --> hxxp://www.google.com

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Charles\AppData\Roaming\Mozilla\Firefox\Profiles\4oamm98g.default\prefs.js

C:\Users\Charles\AppData\Roaming\Mozilla\Firefox\Profiles\4oamm98g.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1342817542704");
Supprimée : user_pref("extensions.incredibar.admin", false);
Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Supprimée : user_pref("extensions.incredibar.cntry", "FR");
Supprimée : user_pref("extensions.incredibar.dfltLng", "");
Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
Supprimée : user_pref("extensions.incredibar.dfltlng", "en");
Supprimée : user_pref("extensions.incredibar.dfltsrch", "false");
Supprimée : user_pref("extensions.incredibar.did", "10671");
Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
Supprimée : user_pref("extensions.incredibar.excTlbr", false);
Supprimée : user_pref("extensions.incredibar.hdrMd5", "636E5741AAAE84AA1B4DE1F8EDD05E9C");
Supprimée : user_pref("extensions.incredibar.hmpg", false);
Supprimée : user_pref("extensions.incredibar.hrdid", "0");
Supprimée : user_pref("extensions.incredibar.id", "c0b6ff74000000000000c860007a110b");
Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar.instlDay", "15541");
Supprimée : user_pref("extensions.incredibar.instlRef", "");
Supprimée : user_pref("extensions.incredibar.instlday", "15541");
Supprimée : user_pref("extensions.incredibar.instlref", "");
Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true);
Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", true);
Supprimée : user_pref("extensions.incredibar.keywordurl", "");
Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1422:39:27");
Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Supprimée : user_pref("extensions.incredibar.newTab", false);
Supprimée : user_pref("extensions.incredibar.newtab", "false");
Supprimée : user_pref("extensions.incredibar.newtaburl", "");
Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
Supprimée : user_pref("extensions.incredibar.ppd", "7777728");
Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar.productid", "26");
Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Supprimée : user_pref("extensions.incredibar.sg", "none");
Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar.smplgrp", "none");
Supprimée : user_pref("extensions.incredibar.srch", "");
Supprimée : user_pref("extensions.incredibar.srchprvdr", "");
Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar.tlbrid", "base");
Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "");
Supprimée : user_pref("extensions.incredibar.upn2", "6PQE4rHSCC");
Supprimée : user_pref("extensions.incredibar.upn2n", "92543264705307658");
Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1422:39:27");
Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.1422:39:27");
Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
Supprimée : user_pref("extensions.incredibar_i.did", "10671");
Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
Supprimée : user_pref("extensions.incredibar_i.id", "c0b6ff74000000000000c860007a110b");
Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
Supprimée : user_pref("extensions.incredibar_i.instlDay", "15541");
Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
Supprimée : user_pref("extensions.incredibar_i.newTab", false);
Supprimée : user_pref("extensions.incredibar_i.ppd", "7777728");
Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
Supprimée : user_pref("extensions.incredibar_i.productid", "26");
Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQE4rHSCC&loc=IB[...]
Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQE4rHSCC");
Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543264705307658");
Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1422:39:27");
Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Supprimée : user_pref("keyword.URL", "hxxps://isearch.avg.com/search?cid=%7B87a91e17-91ee-4377-9571-98d4e9f6f253[...]

*************************

AdwCleaner[S1].txt - [7952 octets] - [04/08/2012 20:45:01]

########## EOF - C:\AdwCleaner[S1].txt - [8080 octets] ##########

Fish66 · Answer

Bonjour, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

twitty90 · Answer

voila le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120805_h11r5k10p10t15

Merci

Fish66 · Answer

Re,
1/
Désinstalle Spybot, tu peux lire : - Spybot-superantispyware vs Malwarebytes

2/
* Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

twitty90 · Answer

RogueKiller V7.6.5 [03/08/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: Charles [Droits d'admin] Mode: Recherche -- Date: 05/08/2012 14:47:53 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 2 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 www.100888290cs.com 127.0.0.1 100888290cs.com 127.0.0.1 100sexlinks.com 127.0.0.1 www.100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS541680J9SA00 ATA Device +++++ --- User --- [MBR] 23f779a222d64ffe1296414fd73329f5 [BSP] 048dba3cd59ef41937f119b64583ba46 : Windows 7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 76308 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: Corsair CSSD-F60GB2 ATA Device +++++ --- User --- [MBR] ab948a86ea974676edfbaf693aa48451 [BSP] dc6694fe9aa8f51ec838520b6ecbe7af : MBR Code unknown Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 57239 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt voila merci =) j'avais utilisé spybot et malwarebyte pour essayer de nettoyer le pc mais en vain...

Fish66 · Answer

Re, Relance RogueKiller puis choisis "Host RAZ" et poste le rapport stp <<<<<<<< AIDE ICI >>>>>>>>

twitty90 · Answer

RogueKiller V7.6.5 [03/08/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: Charles [Droits d'admin] Mode: HOSTS RAZ -- Date: 05/08/2012 18:17:24 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 www.100888290cs.com 127.0.0.1 100888290cs.com 127.0.0.1 100sexlinks.com 127.0.0.1 www.100sexlinks.com [...] ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Fish66 · Answer

Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

twitty90 · Answer

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.05.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Charles :: CHARLES-PC [administrateur]

05/08/2012 18:28:04
mbam-log-2012-08-05 (19-33-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 348323
Temps écoulé: 52 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Charles\AppData\Local\Temp\is1668783924\BoxoreInstaller.exe (Adware.Boxore) -> Aucune action effectuée.
C:\Users\Charles\AppData\Local\Temp\is1668783924\Giant-Savings_FR.exe (PUP.GamePlayLabs) -> Aucune action effectuée.

(fin)
merci

twitty90 · Answer

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.05.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Charles :: CHARLES-PC [administrateur]

05/08/2012 18:28:04
mbam-log-2012-08-05 (18-28-04).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 348323
Temps écoulé: 52 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Charles\AppData\Local\Temp\is1668783924\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Charles\AppData\Local\Temp\is1668783924\Giant-Savings_FR.exe (PUP.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

1/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  




[MD5.99F13ADAFA16DB29D9C1E99705CFAA50] [SPRF][23/07/2012] (.Pas de propriétaire - ToolbarInstaller.) -- C:\Users\Charles\AppData\Local\Temp\ToolbarInstaller.exe   [8118368] 
[MD5.66C063314AD520F846F6277499F789FC] [SPRF][12/10/2011] (.Symantec Corporation - Norton PC Checkup Stub Installer Application.) -- C:\Users\Charles\AppData\Local\Temp\SymcPCCUInstaller.exe   [348088] 
[MD5.BD406FBD6D4B848448F1B14FD6028253] [SPRF][23/07/2012] (.Pas de propriétaire - IntToolbarInstaller Application.) -- C:\Users\Charles\AppData\Local\Temp\oi_{E0B3C303-2B18-4273-A924-0601529C00C5}.exe   [11007072] 
[MD5.099DB98997C911E01BB14482B8377C0E] [SPRF][23/07/2012] (.Pas de propriétaire - IntToolbarInstaller Application.) -- C:\Users\Charles\AppData\Local\Temp\AVG_toolbar.exe   [10224184] 
[MD5.08B04D5673C9283D3DBDBC4F845F049A] [SPRF][23/07/2012] (.AVG Technologies CZ, s.r.o. - AVG UID module.) -- C:\Users\Charles\AppData\Local\Temp\avguidx.dll 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\At1.job    => Infection Rogue (Rogue.HDDDoctor) 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\At2.job 
O43 - CFD: 22/07/2012 - 12:35:26 - [0] ----D C:\Users\Charles\AppData\Local\{11F80878-E942-4516-B280-3FD8DD233139}
O43 - CFD: 22/07/2012 - 12:35:37 - [0] ----D C:\Users\Charles\AppData\Local\{31698ADF-C7D9-41CA-8029-27977DEB6D40}
O43 - CFD: 20/07/2012 - 23:13:06 - [0] ----D C:\Users\Charles\AppData\Local\{6A0AA777-E54A-48CF-9F41-EB983861CC19}
O43 - CFD: 20/07/2012 - 23:13:36 - [0] ----D C:\Users\Charles\AppData\Local\{79189E07-BE23-411B-87E9-E3F5728BB3F2}
[MD5.00000000000000000000000000000000] [APT] [{CD17CAE7-2DDE-4EB3-9C8C-7720213A96F2}] (...) -- D:\_autorun\Autorun.exe (.not file.)

FirewallRAZ 
EmptyTemp 
EmptyFlash 



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

2/ 
Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un nouveau  
rapport ZHPDiag  


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

twitty90 · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-08-2012-20-51-37.txt
Run by Charles at 05/08/2012 20:51:37
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Charles\AppData\Local\Temp\ToolbarInstaller.exe
SUPPRIME Memory Process: C:\Users\Charles\AppData\Local\Temp\SymcPCCUInstaller.exe
SUPPRIME Memory Process: C:\Users\Charles\AppData\Local\Temp\oi_{E0B3C303-2B18-4273-A924-0601529C00C5}.exe
SUPPRIME Memory Process: C:\Users\Charles\AppData\Local\Temp\AVG_toolbar.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Charles\AppData\Local\Temp\avguidx.dll

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Charles\AppData\Local\{11F80878-E942-4516-B280-3FD8DD233139}
SUPPRIME Folder: C:\Users\Charles\AppData\Local\{31698ADF-C7D9-41CA-8029-27977DEB6D40}
SUPPRIME Folder: C:\Users\Charles\AppData\Local\{6A0AA777-E54A-48CF-9F41-EB983861CC19}
SUPPRIME Folder: C:\Users\Charles\AppData\Local\{79189E07-BE23-411B-87E9-E3F5728BB3F2}
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\users\charles\appdata\local	emp	oolbarinstaller.exe
SUPPRIME File*: c:\users\charles\appdata\local	emp\symcpccuinstaller.exe
SUPPRIME File: c:\users\charles\appdata\local	emp\oi_{e0b3c303-2b18-4273-a924-0601529c00c5}.exe
SUPPRIME File*: c:\users\charles\appdata\local	emp\avg_toolbar.exe
SUPPRIME File*: c:\users\charles\appdata\local	emp\avguidx.dll
SUPPRIME Reboot c:\windows	asks\at1.job
SUPPRIME Reboot c:\windows	asks\at2.job
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {CD17CAE7-2DDE-4EB3-9C8C-7720213A96F2}


========== Récapitulatif ==========
4 : Processus mémoire
1 : Module(s) mémoire
3 : Valeur(s) du Registre
6 : Dossier(s)
9 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/08/2012 20:51:37 [2389]

twitty90 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120805_5v8n9y9d6

Fish66 · Answer

Re, 

Est ce que tu n'as pas redémarré ton PC avant de préparer le rapport ZHPDiag ?
=================== 
1/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  



O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\At1.job    => Infection Rogue (Rogue.HDDDoctor) 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\At2.job 
O43 - CFD: 05/08/2012 - 14:42:12 - [4,372] ----D C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy 
O43 - CFD: 05/08/2012 - 14:41:16 - [0,060] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy 


 
Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

2/ 
Incredibar est il encore présent ? 
As tu de souci ? 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

twitty90 · Answer

Si je suis sur d'avoir redemarrer mon pc je ne m'amuserai pas a risquer de tout louper pour 5 min...


Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by Charles at 06/08/2012 10:13:23
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy

========== Fichier(s) ==========
SUPPRIME Reboot c:\windows	asks\at1.job
SUPPRIME Reboot c:\windows	asks\at2.job


========== Récapitulatif ==========
2 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/08/2012 19:51:37 [2441]
C:\ZHP\ZHPFix[R2].txt - 06/08/2012 10:13:23 [809]

voila le rapport,
Merci

twitty90 · Answer

incredibar est toujours present...

Fish66 · Answer

Bonjour, Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer! Aide : <<< ICI >>> ou encore : <<< ICI >>>

twitty90 · Answer

apparemment il ne resterien cependant j'ai toujours incredibar

Fish66 · Answer

1/ 
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse 

2/ 
Si tu utilises un autre navigateur, est ce que incredibar existe aussi ? 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

twitty90 · Answer

Rapport de ZHPDiag v1.31.13 par Nicolas Coolman, Update du 31/07/2012 Run by Charles at 06/08/2012 11:27:53 Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Web site : http://nicolascoolman.skyrock.com/ State : Version à jour. ---\ Web Browser MSIE: Internet Explorer v ---\ Windows Product Information ~ Langage: Français Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : HYRR2 Windows License : OK ~ Windows Remaining Initializations Number : 3 Software Protection Service (Protection logicielle) : KO Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ System Information ~ Processor: x86 Family 6 Model 58 Stepping 9, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 3555 MB (65% free) System Restore: Inconnu (Unknown) System drive C: has 36 GB (48%) free of 75 GB ---\ Logged in mode ~ Computer Name: CHARLES-PC ~ User Name: Charles ~ All Users Names: UpdatusUser, Charles, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Users\Charles\AppData\Roaming\ ~ %Desktop% : C:\Users\Charles\Desktop\ ~ %Favorites% : C:\Users\Charles\Favorites\ ~ %LocalAppData% : C:\Users\Charles\AppData\Local\ ~ %StartMenu% : C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 36 Go of 75 Go) E:\ Hard drive, Flash drive, Thumb drive (Free 19 Go of 56 Go) ---\ Security Center & Tools Informations [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK ~ Scan Security Center in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 06:30:54.) -- C:\Windows\Explorer.exe [2616320] [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256] [MD5.8E87270C4704CF2951E1E7820D6C8A2B] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.02/06/2012 - 09:25:08.) -- C:\Windows\System32\wininet.dll [1129472] [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 22:29:06.) -- C:\Windows\System32\Winlogon.exe [286720] [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 22:29:24.) -- C:\Windows\System32\sppcomapi.dll [193536] [MD5.9EBBBA55060F786F0FCAA3893BFA2806] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.25/04/2011 - 03:18:03.) -- C:\Windows\system32\Drivers\AFD.sys [338944] [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584] [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656] [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 22:29:03.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544] [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 22:29:07.) -- C:\Windows\system32\Drivers\DfsC.sys [78336] [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 22:29:03.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544] [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896] [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888] [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904] [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 22:29:08.) -- C:\Windows\system32\Drivers etBT.sys [187904] [MD5.81189C3D7763838E55C397759D49007A] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/03/2011 - 06:39:00.) -- C:\Windows\system32\Drivers tfs.sys [1211264] [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360] [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848] [MD5.B973FCFC50DC1434E1970A146F7E3885] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/11/2010 - 22:29:49.) -- C:\Windows\system32\Drivers dpdr.sys [133632] [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168] [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 22:29:07.) -- C:\Windows\system32\Drivers dx.sys [74752] [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 22:29:03.) -- C:\Windows\system32\Drivers\volsnap.sys [245632] ~ Scan Generic Processes in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/60 ~ Mes musiques (My Musics) : 1/50 ~ Mes Favoris (My Favorites) : 1/18 ~ Mes Documents (My Documents) : 2/79 ~ Mon Bureau (My Desktop) : 1/21 ~ Menu demarrer (Programs) : 0/25 ~ Scan Hidden Files in 00mn 00s ---\ Processus lancés [MD5.09A6FC19441DBCF22BA9F46D2E716645] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtkNGUI.exe [6318696] [PID.2572] [MD5.6364FA7D825B600251A4D1DE7D6FF695] - (.Intel Corporation - Intel(R) USB 3.0 Monitor.) -- C:\Program Files\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608] [PID.2580] [MD5.20C4535969F2006F6082CDF146CD95C4] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [4273976] [PID.2588] [MD5.5300552AC15F1A877C4B6BB6512AD1FD] - (.Logitech, Inc. - Logitech SetPoint Event Manager (UNICODE).) -- C:\Program Files\Logitech\SetPointP\SetPoint.exe [1387288] [PID.2848] [MD5.995BEB69AE5C50D354894354F5A6CD5A] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [252296] [PID.2880] [MD5.F716057C341C8A4F58142DFC8EF336EA] - (.NVIDIA Corporation - NVIDIA Settings.) -- C:\Program Files\NVIDIA Corporation\Display vtray.exe [1820480] [PID.3004] [MD5.7B9F57F46E0C33D4D4C81969DC08F759] - (.ASUSTek Computer Inc. - AiChargerAP MFC Application.) -- C:\Program Files\ASUS\ASUS Ai Charger\AiChargerAP.exe [465536] [PID.3108] [MD5.34086F1DBB4065047EA3671CB70505CC] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe [421776] [PID.3132] [MD5.0CE34930DCEDC74B30506F44ED0A1E61] - (.Electronic Arts - Origin.) -- E:\ORIGIN\Origin.exe [3407496] [PID.3160] [MD5.60A24CA5E2D760F4F619F1D1FE62FB27] - (.Valve Corporation - Steam.) -- C:\Program Files\Steam\Steam.exe [1353080] [PID.3256] [MD5.82DACFC3C8B03C617DE56EA7546713E0] - (.xReva Software - xReva Remote.) -- C:\Program Files\xReva Software\xReva Remote\xReva Remote.exe [808344] [PID.3748] [MD5.61F5A23510D46FE7C02931604AFC8407] - (.Logitech, Inc. - Logitech KHAL Main Process.) -- C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe [149784] [PID.4032] [MD5.3F677172F23FC17283D9BCE4B42E3F65] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [913888] [PID.5256] [MD5.FCB13D9E3D55075C8FACA9CA3C55B263] - (...) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [3763200] [PID.2820] ~ Scan Processes Running in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Users\Charles\AppData\Roaming\Mozilla\Firefox\Profiles\4oamm98g.default\prefs.js M3 - MFPP: Plugins - [Charles] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml M3 - MFPP: Plugins - [Charles] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml M3 - MFPP: Plugins - [Charles] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml M3 - MFPP: Plugins - [Charles] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml M3 - MFPP: Plugins - [Charles] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml M3 - MFPP: Plugins - [Charles] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml M3 - MFPP: Plugins - [Charles] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml ~ Scan Firefox Browser in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/ R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Hôte de la fenêtre de la console.) (No version) -- (.not file.) ~ Scan IE Browser in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Scan Proxy management in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Scan Hosts File in 00mn 00s ~ Nombre de lignes (Lines number): 25 ---\ Applications démarrées par registre & par dossier (O4) O4 - HKCU\..\Run: [EADM] . (.Electronic Arts - Origin.) -- E:\ORIGIN\Origin.exe O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files\Steam\steam.exe O4 - HKUS\S-1-5-21-2549797600-273226051-4104555522-1001-2549797600-273226051-4104555522-1000\..\Run: [EADM] . (.Electronic Arts - Origin.) -- E:\ORIGIN\Origin.exe O4 - HKUS\S-1-5-21-2549797600-273226051-4104555522-1001-2549797600-273226051-4104555522-1000\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files\Steam\steam.exe ~ Scan Application in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - Global Startup: C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - Global Startup: C:\Users\Charles\Desktop\Microsoft Office - Raccourci.lnk . (...) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office O4 - Global Startup: C:\Users\Charles\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - Global Startup: C:\Users\Charles\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\RapidShare Manager.lnk . (.RapidShare AG.) -- C:\Program Files\RapidShareManager\RapidShareManager.exe ~ Scan Global Startup in 00mn 00s ---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8) O8 - Extra context menu item: &Envoyer à OneNote . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBttnIE.dll O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- C:\Program Files\MICROS~2\Office14\EXCEL.exe ~ Scan IE Menu Contextuel in 00mn 00s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Default MHTML Editor: Last - .(...) - (.not file.) ~ Scan Desktop Component in 00mn 00s ---\ Tâches planifiées en automatique (O39) O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Adobe Flash Player Updater.job O39 - APT:Automatic Planified Task - C:\Windows\Tasks\At1.job O39 - APT:Automatic Planified Task - C:\Windows\Tasks\At2.job ~ Scan Scheduled Task in 00mn 01s ---\ Composants installés (ActiveSetup Installed Components) (O40) (None) ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 16/06/2012 - 14:51:51 - [302,979] ----D C:\Program Files\3DO O43 - CFD: 15/06/2012 - 14:10:24 - [113,383] ----D C:\Program Files\Adobe O43 - CFD: 23/07/2012 - 22:15:36 - [2,316] ----D C:\Program Files\Apple Software Update O43 - CFD: 17/07/2012 - 20:43:38 - [0,784] ----D C:\Program Files\ASUS O43 - CFD: 12/06/2012 - 21:15:46 - [244,013] ----D C:\Program Files\AVAST Software O43 - CFD: 15/06/2012 - 13:36:01 - [11,278] ----D C:\Program Files\Battlelog Web Plugins O43 - CFD: 23/07/2012 - 22:43:26 - [5,796] ----D C:\Program Files\BitTorrent O43 - CFD: 23/07/2012 - 22:14:43 - [0,602] ----D C:\Program Files\Bonjour O43 - CFD: 23/07/2012 - 23:22:11 - [500,122] ----D C:\Program Files\Common Files O43 - CFD: 12/06/2012 - 21:44:25 - [0,520] ----D C:\Program Files\DIFX O43 - CFD: 12/06/2012 - 20:51:16 - [1,864] ----D C:\Program Files\Driver Detective O43 - CFD: 12/06/2012 - 22:25:50 - [4,407] ----D C:\Program Files\drivers_Wi-fi_v1.04 O43 - CFD: 17/07/2012 - 19:07:47 - [2,650] ----D C:\Program Files\dsf O43 - CFD: 14/02/2011 - 01:37:40 - [79,726] ----D C:\Program Files\DVD Maker O43 - CFD: 12/06/2012 - 20:30:18 - [0] R---D C:\Program Files\Fichiers communs O43 - CFD: 08/07/2012 - 17:30:26 - [0] ----D C:\Program Files\Google O43 - CFD: 20/07/2012 - 23:54:35 - [45,606] --H-D C:\Program Files\InstallShield Installation Information O43 - CFD: 12/06/2012 - 20:39:56 - [28,364] ----D C:\Program Files\Intel O43 - CFD: 13/07/2012 - 20:10:21 - [5,809] ----D C:\Program Files\Internet Explorer O43 - CFD: 23/07/2012 - 22:16:39 - [2,259] ----D C:\Program Files\iPod O43 - CFD: 23/07/2012 - 22:17:12 - [149,103] ----D C:\Program Files\iTunes O43 - CFD: 16/06/2012 - 10:51:46 - [92,474] ----D C:\Program Files\Java O43 - CFD: 12/06/2012 - 20:48:35 - [0,374] ----D C:\Program Files\Julien MANICI O43 - CFD: 15/06/2012 - 14:33:41 - [22,262] ----D C:\Program Files\Logitech O43 - CFD: 22/07/2012 - 13:18:32 - [11,705] ----D C:\Program Files\Malwarebytes' Anti-Malware O43 - CFD: 12/06/2012 - 22:56:01 - [38,002] ----D C:\Program Files\Microsoft Analysis Services O43 - CFD: 21/11/2010 - 02:47:00 - [143,871] ----D C:\Program Files\Microsoft Games O43 - CFD: 12/06/2012 - 22:58:13 - [950,669] ----D C:\Program Files\Microsoft Office O43 - CFD: 21/07/2012 - 20:35:39 - [36,641] ----D C:\Program Files\Microsoft Silverlight O43 - CFD: 12/06/2012 - 22:58:12 - [1,722] ----D C:\Program Files\Microsoft SQL Server Compact Edition O43 - CFD: 12/06/2012 - 22:58:12 - [0,757] ----D C:\Program Files\Microsoft Sync Framework O43 - CFD: 12/06/2012 - 22:58:32 - [0,312] ----D C:\Program Files\Microsoft Synchronization Services O43 - CFD: 12/06/2012 - 22:57:33 - [1,314] ----D C:\Program Files\Microsoft Visual Studio 8 O43 - CFD: 16/06/2012 - 16:41:42 - [7,789] ----D C:\Program Files\Microsoft.NET O43 - CFD: 06/08/2012 - 11:02:33 - [37,712] ----D C:\Program Files\Mozilla Firefox O43 - CFD: 20/07/2012 - 22:45:13 - [0,195] ----D C:\Program Files\Mozilla Maintenance Service O43 - CFD: 12/06/2012 - 22:59:03 - [0,025] ----D C:\Program Files\MSBuild O43 - CFD: 19/07/2012 - 22:01:43 - [0] ----D C:\Program Files\MSI O43 - CFD: 19/07/2012 - 22:02:08 - [4,373] ----D C:\Program Files\MSI Afterburner O43 - CFD: 04/08/2012 - 16:17:32 - [796,692] ----D C:\Program Files\NVIDIA Corporation O43 - CFD: 16/06/2012 - 10:53:00 - [33,205] ----D C:\Program Files\Oracle O43 - CFD: 24/06/2012 - 10:43:43 - [0] ----D C:\Program Files\Origin Games O43 - CFD: 12/06/2012 - 20:53:38 - [6,784] ----D C:\Program Files\PC Drivers HeadQuarters O43 - CFD: 05/08/2012 - 17:17:07 - [12,706] ----D C:\Program Files\RapidShareManager O43 - CFD: 12/06/2012 - 20:37:13 - [36,352] ----D C:\Program Files\Realtek O43 - CFD: 14/07/2009 - 06:52:30 - [45,455] ----D C:\Program Files\Reference Assemblies O43 - CFD: 05/08/2012 - 14:42:12 - [4,372] ----D C:\Program Files\Spybot - Search & Destroy O43 - CFD: 06/08/2012 - 11:09:23 - [193,999] ----D C:\Program Files\Steam O43 - CFD: 17/07/2012 - 20:41:17 - [0] --H-D C:\Program Files\Temp O43 - CFD: 20/07/2012 - 23:48:38 - [198,560] ----D C:\Program Files\Ubisoft O43 - CFD: 14/07/2009 - 06:53:23 - [0] --H-D C:\Program Files\Uninstall Information O43 - CFD: 20/07/2012 - 22:39:48 - [91,822] ----D C:\Program Files\VideoLAN O43 - CFD: 14/02/2011 - 01:37:38 - [3,405] ----D C:\Program Files\Windows Defender O43 - CFD: 14/06/2012 - 21:45:07 - [7,328] ----D C:\Program Files\Windows Journal O43 - CFD: 20/07/2012 - 23:09:07 - [59,478] ----D C:\Program Files\Windows Live O43 - CFD: 14/02/2011 - 01:37:41 - [8,464] ----D C:\Program Files\Windows Mail O43 - CFD: 14/02/2011 - 01:37:40 - [6,964] ----D C:\Program Files\Windows Media Player O43 - CFD: 12/06/2012 - 20:30:18 - [12,685] ----D C:\Program Files\Windows NT O43 - CFD: 14/02/2011 - 01:37:40 - [4,480] ----D C:\Program Files\Windows Photo Viewer O43 - CFD: 20/11/2010 - 23:33:48 - [0,181] ----D C:\Program Files\Windows Portable Devices O43 - CFD: 14/02/2011 - 01:37:41 - [11,008] ----D C:\Program Files\Windows Sidebar O43 - CFD: 23/07/2012 - 22:53:23 - [3,898] ----D C:\Program Files\WinRAR O43 - CFD: 23/06/2012 - 12:30:17 - [70,711] ----D C:\Program Files\xReva Software O43 - CFD: 06/08/2012 - 11:27:58 - [12,789] ----D C:\Program Files\ZHPDiag O43 - CFD: 14/06/2012 - 20:24:48 - [3,652] ----D C:\Program Files\Common Files\Adobe O43 - CFD: 15/06/2012 - 14:10:24 - [39,318] ----D C:\Program Files\Common Files\Adobe AIR O43 - CFD: 23/07/2012 - 22:16:39 - [110,052] ----D C:\Program Files\Common Files\Apple O43 - CFD: 22/06/2012 - 20:34:36 - [1,043] ----D C:\Program Files\Common Files\Blizzard Entertainment O43 - CFD: 12/06/2012 - 22:58:31 - [0,095] ----D C:\Program Files\Common Files\DESIGNER O43 - CFD: 16/06/2012 - 16:37:13 - [0,957] --H-D C:\Program Files\Common Files\EAInstaller O43 - CFD: 17/07/2012 - 20:43:28 - [3,045] ----D C:\Program Files\Common Files\InstallShield O43 - CFD: 16/06/2012 - 10:53:39 - [1,181] ----D C:\Program Files\Common Files\Java O43 - CFD: 15/06/2012 - 14:35:07 - [23,314] ----D C:\Program Files\Common Files\Logishrd O43 - CFD: 20/07/2012 - 23:06:45 - [265,806] ----D C:\Program Files\Common Files\microsoft shared O43 - CFD: 12/06/2012 - 20:38:26 - [0,185] ----D C:\Program Files\Common Files\postureAgent O43 - CFD: 14/07/2009 - 04:37:05 - [0,003] ----D C:\Program Files\Common Files\Services O43 - CFD: 14/07/2009 - 04:37:05 - [39,207] ----D C:\Program Files\Common Files\SpeechEngines O43 - CFD: 04/08/2012 - 20:47:20 - [0,505] ----D C:\Program Files\Common Files\Steam O43 - CFD: 14/06/2012 - 21:45:12 - [11,761] ----D C:\Program Files\Common Files\System O43 - CFD: 20/07/2012 - 23:05:47 - [0] ----D C:\Program Files\Common Files\Windows Live O43 - CFD: 15/06/2012 - 14:10:27 - [137,377] ----D C:\ProgramData\Adobe O43 - CFD: 23/07/2012 - 22:15:30 - [33,039] ----D C:\ProgramData\Apple O43 - CFD: 23/07/2012 - 22:16:39 - [49,199] ----D C:\ProgramData\Apple Computer O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Application Data O43 - CFD: 12/06/2012 - 21:15:46 - [18,856] ----D C:\ProgramData\AVAST Software O43 - CFD: 22/06/2012 - 20:34:36 - [227,103] ----D C:\ProgramData\Blizzard Entertainment O43 - CFD: 12/06/2012 - 20:30:17 - [0] --H-D C:\ProgramData\Bureau O43 - CFD: 23/07/2012 - 23:19:35 - [0,000] --H-D C:\ProgramData\Common Files O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Desktop O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Documents O43 - CFD: 15/06/2012 - 13:34:12 - [0] ----D C:\ProgramData\EA Core O43 - CFD: 15/06/2012 - 14:03:37 - [0,001] ----D C:\ProgramData\EA Logs O43 - CFD: 15/06/2012 - 13:34:15 - [0,446] ----D C:\ProgramData\Electronic Arts O43 - CFD: 12/06/2012 - 20:30:17 - [0] --H-D C:\ProgramData\Favoris O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Favorites O43 - CFD: 12/06/2012 - 20:39:22 - [0,101] ----D C:\ProgramData\Intel O43 - CFD: 15/06/2012 - 14:35:17 - [3,598] ----D C:\ProgramData\Logishrd O43 - CFD: 22/07/2012 - 13:18:31 - [6,479] ----D C:\ProgramData\Malwarebytes O43 - CFD: 12/06/2012 - 20:30:17 - [0] --H-D C:\ProgramData\Menu Démarrer O43 - CFD: 20/07/2012 - 23:07:23 - [47,107] -S--D C:\ProgramData\Microsoft O43 - CFD: 21/07/2012 - 10:10:18 - [0,061] ----D C:\ProgramData\Microsoft Help O43 - CFD: 12/06/2012 - 20:30:18 - [0] --H-D C:\ProgramData\Modèles O43 - CFD: 14/06/2012 - 17:49:34 - [0,004] ----D C:\ProgramData\Mozilla O43 - CFD: 06/08/2012 - 11:08:07 - [9,386] ----D C:\ProgramData\NVIDIA O43 - CFD: 12/06/2012 - 21:00:18 - [3,427] ----D C:\ProgramData\NVIDIA Corporation O43 - CFD: 16/06/2012 - 19:26:50 - [4,118] ----D C:\ProgramData\Origin O43 - CFD: 12/06/2012 - 20:54:38 - [0,018] ----D C:\ProgramData\PC Drivers HeadQuarters O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Start Menu O43 - CFD: 16/06/2012 - 10:53:40 - [0,000] ----D C:\ProgramData\Sun O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Templates O43 - CFD: 12/06/2012 - 20:54:50 - [0] ----D C:\ProgramData\UAB O43 - CFD: 23/07/2012 - 22:51:54 - [0] ----D C:\ProgramData\WinZip O43 - CFD: 23/07/2012 - 22:17:12 - [0] ----D C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521} O43 - CFD: 15/06/2012 - 14:10:27 - [1,365] ----D C:\Users\Charles\AppData\Roaming\Adobe O43 - CFD: 17/07/2012 - 19:16:29 - [14,346] ----D C:\Users\Charles\AppData\Roaming\AIWI O43 - CFD: 23/07/2012 - 23:27:23 - [0,187] ----D C:\Users\Charles\AppData\Roaming\Apple Computer O43 - CFD: 25/07/2012 - 01:55:42 - [1,363] ----D C:\Users\Charles\AppData\Roaming\BitTorrent O43 - CFD: 12/06/2012 - 20:31:03 - [0] ----D C:\Users\Charles\AppData\Roaming\Identities O43 - CFD: 12/06/2012 - 20:38:04 - [0] ----D C:\Users\Charles\AppData\Roaming\InstallShield O43 - CFD: 15/06/2012 - 14:35:08 - [0,000] ----D C:\Users\Charles\AppData\Roaming\Leadertech O43 - CFD: 15/06/2012 - 14:32:52 - [0,157] ----D C:\Users\Charles\AppData\Roaming\Logishrd O43 - CFD: 15/06/2012 - 14:35:16 - [0,000] ----D C:\Users\Charles\AppData\Roaming\Logitech O43 - CFD: 12/06/2012 - 20:45:02 - [0,055] ----D C:\Users\Charles\AppData\Roaming\Macromedia O43 - CFD: 22/07/2012 - 13:18:43 - [2,323] ----D C:\Users\Charles\AppData\Roaming\Malwarebytes O43 - CFD: 21/11/2010 - 02:46:50 - [0] ----D C:\Users\Charles\AppData\Roaming\Media Center Programs O43 - CFD: 23/07/2012 - 22:20:54 - [9,633] -S--D C:\Users\Charles\AppData\Roaming\Microsoft O43 - CFD: 14/06/2012 - 17:53:12 - [21,974] ----D C:\Users\Charles\AppData\Roaming\Mozilla O43 - CFD: 17/07/2012 - 19:10:51 - [0,162] ----D C:\Users\Charles\AppData\Roaming\NVIDIA O43 - CFD: 14/06/2012 - 18:18:03 - [0,002] ----D C:\Users\Charles\AppData\Roaming\Origin O43 - CFD: 23/07/2012 - 22:16:56 - [0,077] ----D C:\Users\Charles\AppData\Roaming\vlc O43 - CFD: 23/07/2012 - 22:55:06 - [0,000] ----D C:\Users\Charles\AppData\Roaming\WinRAR O43 - CFD: 23/07/2012 - 22:04:15 - [0] ----D C:\Users\Charles\AppData\Roaming\Xilisoft O43 - CFD: 15/06/2012 - 14:10:18 - [14,611] ----D C:\Users\Charles\AppData\Local\Adobe O43 - CFD: 23/07/2012 - 22:15:38 - [0] ----D C:\Users\Charles\AppData\Local\Apple O43 - CFD: 23/07/2012 - 22:17:23 - [2,380] ----D C:\Users\Charles\AppData\Local\Apple Computer O43 - CFD: 12/06/2012 - 20:30:44 - [0] ----D C:\Users\Charles\AppData\Local\Application Data O43 - CFD: 17/07/2012 - 18:11:08 - [0] ----D C:\Users\Charles\AppData\Local\Diagnostics O43 - CFD: 08/07/2012 - 17:30:00 - [0] ----D C:\Users\Charles\AppData\Local\Google O43 - CFD: 12/06/2012 - 20:30:44 - [0] ----D C:\Users\Charles\AppData\Local\Historique O43 - CFD: 12/06/2012 - 20:49:05 - [0,001] ----D C:\Users\Charles\AppData\Local\http___www.julien-manici O43 - CFD: 21/06/2012 - 09:49:49 - [0] ----D C:\Users\Charles\AppData\Local\Macromedia O43 - CFD: 20/07/2012 - 23:11:25 - [195,711] ----D C:\Users\Charles\AppData\Local\Microsoft O43 - CFD: 05/08/2012 - 19:07:38 - [0,239] ----D C:\Users\Charles\AppData\Local\Microsoft Games O43 - CFD: 12/06/2012 - 22:55:47 - [0] ----D C:\Users\Charles\AppData\Local\Microsoft Help O43 - CFD: 14/06/2012 - 17:52:57 - [69,458] ----D C:\Users\Charles\AppData\Local\Mozilla O43 - CFD: 16/06/2012 - 19:25:34 - [1,494] ----D C:\Users\Charles\AppData\Local\Origin O43 - CFD: 12/06/2012 - 20:54:47 - [0,003] ----D C:\Users\Charles\AppData\Local\PC_Drivers_Headquarters O43 - CFD: 15/06/2012 - 13:38:22 - [4,760] ----D C:\Users\Charles\AppData\Local\PunkBuster O43 - CFD: 06/08/2012 - 11:27:26 - [10,303] ----D C:\Users\Charles\AppData\Local\Temp O43 - CFD: 12/06/2012 - 20:30:44 - [0] ----D C:\Users\Charles\AppData\Local\Temporary Internet Files O43 - CFD: 20/07/2012 - 13:39:33 - [-1621,755] ----D C:\Users\Charles\AppData\Local\VirtualStore O43 - CFD: 22/07/2012 - 12:35:39 - [0,027] ----D C:\Users\Charles\AppData\Local\Windows Live O43 - CFD: 14/07/2009 - 06:42:04 - [0,014] R---D C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories O43 - CFD: 13/07/2012 - 20:12:44 - [0,000] R---D C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools O43 - CFD: 20/07/2012 - 23:45:47 - [0,000] ----D C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games O43 - CFD: 23/07/2012 - 23:21:38 - [0] ----D C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ImTOO O43 - CFD: 14/07/2009 - 06:37:42 - [0,001] R---D C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance O43 - CFD: 13/07/2012 - 20:16:38 - [0,001] ----D C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StarCraft II O43 - CFD: 05/08/2012 - 13:29:03 - [0] R---D C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup O43 - CFD: 23/07/2012 - 22:53:23 - [0,003] ----D C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR ~ Scan Program Folder in 00mn 16s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.071866372B310F2F1C0829110F6F4563] - 06/08/2012 - 10:12:05 ---A- . (...) -- C:\Windows\WindowsUpdate.log [1312373] O44 - LFC:[MD5.76AAC38112BEFCF0ACA9BE17AAD9B08C] - 06/08/2012 - 10:08:07 ---A- . (...) -- C:\Windows\setupact.log [37691] O44 - LFC:[MD5.71F01983539BC0D0BB3A4FB9C39A701C] - 06/08/2012 - 10:08:06 -S-A- . (...) -- C:\Windows\bootstat.dat [67584] O44 - LFC:[MD5.843B6592DC77AA7F8207F06F4781D701] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI [4220100] O44 - LFC:[MD5.67E4DADE9EF0BDA1A7BBFD809E63D6E1] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfc001.dat [78786] O44 - LFC:[MD5.8EE42B6241D487FE4DF14A63480CF2D4] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfc009.dat [106190] O44 - LFC:[MD5.78A8F638099099229EC1B8E0822CE6BE] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfc00C.dat [130548] O44 - LFC:[MD5.13095C98A556F44171694EA3E821D863] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfc010.dat [126946] O44 - LFC:[MD5.3C8C519D2E1258E26F8ABFEB447F2CDC] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfc013.dat [132742] O44 - LFC:[MD5.33445F1B77014817D5F98EAF20B6CC37] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfc014.dat [76898] O44 - LFC:[MD5.753A8BD58CF3EFA1F08174EEAD5D0E6E] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfh001.dat [434288] O44 - LFC:[MD5.AFAFB1F5E5ACD20A8363E909D47AC1E8] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfh009.dat [615810] O44 - LFC:[MD5.BAA5DBAAF94AB8E50201A14CFB2ADF1A] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfh00C.dat [704242] O44 - LFC:[MD5.5D80BF59CF4D9B09BAE67ABAAD807B86] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfh010.dat [688910] O44 - LFC:[MD5.F2434E2292BDF208F3C573BD49C278AC] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfh013.dat [690994] O44 - LFC:[MD5.F4C44F9B22CE72B5532AA9D7C1A7A519] - 05/08/2012 - 19:54:13 ---A- . (...) -- C:\Windows\System32\perfh014.dat [448388] O44 - LFC:[MD5.41E975F8A5C3FDCF5E70F3272EF0A44B] - 05/08/2012 - 18:37:33 ---A- . (...) -- C:\Windows\PFRO.log [16338] O44 - LFC:[MD5.CCC2AC747FB82989E249A3E3C9977ACC] - 04/08/2012 - 19:45:06 ---A- . (...) -- C:\AdwCleaner[S1].txt [8081] O44 - LFC:[MD5.2BAD91FADC59E9F11A9E62D4A2383F1E] - 04/08/2012 - 18:05:11 ---A- . (...) -- C:\Windows\System32\Drivers\PnkBstrK.sys [140800] O44 - LFC:[MD5.45089850320FC3B5E1466EED409C8CD6] - 04/08/2012 - 18:05:04 ---A- . (...) -- C:\Windows\System32\PnkBstrB.exe [283304] O44 - LFC:[MD5.45089850320FC3B5E1466EED409C8CD6] - 04/08/2012 - 18:05:04 ---A- . (...) -- C:\Windows\System32\PnkBstrB.xtr [283304] O44 - LFC:[MD5.1F438C2CB609CD58980CCF30355B97CD] - 04/08/2012 - 18:04:58 ---A- . (...) -- C:\Windows\System32\PnkBstrB.ex0 [280904] O44 - LFC:[MD5.0E41FBA0169521F8C2054D7270827D4C] - 04/08/2012 - 16:45:12 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\Windows\System32\FlashPlayerApp.exe [426184] O44 - LFC:[MD5.55BAB11461AF614A9BE43DDA52EF6125] - 04/08/2012 - 16:45:12 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [70344] O44 - LFC:[MD5.8182FF89C65E4D38B2DE4BB0FB18564E] - 23/07/2012 - 21:17:14 ---A- . (.GEAR Software Inc. - CD DVD Filter.) -- C:\Windows\System32\Drivers\GEARAspiWDM.sys [26600] O44 - LFC:[MD5.005EE82BABF1D2D32188A75BEDF500A4] - 23/07/2012 - 21:17:14 ---A- . (.GEAR Software Inc. - GEARAspi (x86).) -- C:\Windows\System32\GEARAspi.dll [107368] O44 - LFC:[MD5.6DFE7F2E8E8A337263AA5C92A215F161] - 22/07/2012 - 12:18:31 ---A- . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Windows\System32\Drivers\mbam.sys [22344] O44 - LFC:[MD5.2465EBC8CD6E412CDC1AB9FEF40BCAE6] - 21/07/2012 - 09:09:18 ---A- . (...) -- C:\Windows\win.ini [478] O44 - LFC:[MD5.311E7775E30C65B2362862520DDAE8B1] - 20/07/2012 - 21:39:27 ---A- . (...) -- C:\user.js [454] O44 - LFC:[MD5.7A9405D459C2A928B12952E276F9A8F5] - 20/07/2012 - 19:50:11 ---A- . (...) -- C:\Windows\System32\SI.bin [1] O44 - LFC:[MD5.EBDF2640D1C644A68E9B43E89B623F64] - 17/07/2012 - 19:43:42 ---A- . (.ASUSTek Computer Inc. - ASUS Charger driver.) -- C:\Windows\System32\Drivers\AiCharger.sys [13440] O44 - LFC:[MD5.718FECF22BF4BD4FC05B79AA4BEC75D0] - 17/07/2012 - 19:43:24 ---A- . (...) -- C:\Windows\Language_trs.ini [1769] O44 - LFC:[MD5.9FCFE78AFBA95C1F3AD8E3F99C5C4636] - 17/07/2012 - 19:42:54 ---A- . (.ASUS - AsTaskSchedule.) -- C:\Windows\AsTaskSched.dll [16896] O44 - LFC:[MD5.9FC22F26D29351F5F914DD97DA8A3FE0] - 17/07/2012 - 19:39:56 ---A- . (...) -- C:\Windows\Ascd_tmp.ini [33778] O44 - LFC:[MD5.B45B90C0B12A08778ED35A1CB04B1CAC] - 13/07/2012 - 19:12:51 ---A- . (...) -- C:\Windows\System32\FNTCACHE.DAT [406488] O44 - LFC:[MD5.01C47C2ECED034EF6F8C1552A97CFF00] - 12/07/2012 - 11:44:14 ---A- . (...) -- C:\Windows\System32\config.nt [2577] ~ Scan Files in 00mn 06s ---\ Contrôle du Safe Boot (CSB) (O49) (None) ---\ MountPoints2 Shell Key (O51) (None) ---\ ShareTools MSconfig StartupReg (O53) (None) ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.21E785EBD7DC90A06391141AAC7892FB] - 14/07/2009 - 02:26:15 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [422976] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 13/07/2009 - 22:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] ~ Scan Drivers in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC:Last File Created 04/08/2012 - 14:54:36 ---A- C:\Users\Charles\AppData\Local\Origin\Web Cache\http\cache_1ad34dc180c2721d4b7219738de8a68ddd6f0b84.cache [46102] O61 - LFC:Last File Created 04/08/2012 - 14:54:36 ---A- C:\Users\Charles\AppData\Local\Origin\Web Cache\http\cache_1fcfb91275c6f4ff1227b933537a20ed6de758bc.cache [72145] O61 - LFC:Last File Created 04/08/2012 - 14:54:36 ---A- C:\Users\Charles\AppData\Local\Origin\Web Cache\http\cache_254ef064ba7890a1391ffbb51ecec8f70b134424.cache [3605] O61 - LFC:Last File Created 04/08/2012 - 14:54:36 ---A- C:\Users\Charles\AppData\Local\Origin\Web Cache\http\cache_5e359dfcc9e6e108c757208dec59826dd52b1034.cache [3652] O61 - LFC:Last File Created 04/08/2012 - 15:19:32 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\%Common AppData%\NVIDIA Corporation\Drs vdrssel.bin [1] O61 - LFC:Last File Created 04/08/2012 - 16:43:35 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum.exe [93993030] O61 - LFC:Last File Created 04/08/2012 - 16:43:45 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\Registry.rw.tvr.lck [60] O61 - LFC:Last File Created 04/08/2012 - 16:44:00 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\SKEL\4881716734d6e201ce1eb441b3d1bc3e87894c81.Tls [376] O61 - LFC:Last File Created 04/08/2012 - 16:44:01 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\SKEL\cd910f1ceed037fe467a17ed7e5da81534de45db.Tls [376] O61 - LFC:Last File Created 04/08/2012 - 16:44:01 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\SKEL\dd821bb25cfec9593c4c47cb62ae0ce85ce881d1.Tls [376] O61 - LFC:Last File Created 04/08/2012 - 16:44:05 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\%AppData%\Apple Computer\iTunes\iTunesPrefs.xml [175301] O61 - LFC:Last File Created 04/08/2012 - 16:44:09 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\SKEL\6d623ba147abd14f77b1f073183b79caca553f37.Tls [376] O61 - LFC:Last File Created 04/08/2012 - 16:44:11 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\%AppData%\Xilisoft\iPhone Magic Platinum\action.js [30656] O61 - LFC:Last File Created 04/08/2012 - 16:44:11 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\%AppData%\Xilisoft\iPhone Magic Platinum\action_new.js [30656] O61 - LFC:Last File Created 04/08/2012 - 16:44:41 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\Registry.tlog.cache [32768] O61 - LFC:Last File Created 04/08/2012 - 16:47:11 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\Registry.rw.tvr [36864] O61 - LFC:Last File Created 04/08/2012 - 16:47:11 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\Registry.rw.tvr.transact [36864] O61 - LFC:Last File Created 04/08/2012 - 16:47:11 ---A- C:\Users\Charles\Downloads\Xilisoft iPhone Magic Platinum\Registry.tlog [6144] O61 - LFC:Last File Created 04/08/2012 - 16:47:22 ---A- C:\Users\Charles\AppData\Roaming\Apple Computer\iTunes\iTunesPrefs.xml [175301] O61 - LFC:Last File Created 04/08/2012 - 16:47:22 ---A- C:\Users\Charles\Music\iTunes\iTunes Library.itl [2846] O61 - LFC:Last File Created 04/08/2012 - 17:08:35 ---A- C:\Users\Charles\AppData\Roaming\Xilisoft\iPhone Transfer\action_new.js [0] O61 - LFC:Last File Created 04/08/2012 - 17:13:39 ---A- C:\Users\Charles\Documents\My Games\Heroes of Might and Magic V - Tribes of the East\Profiles\Charles!\user_a2.cfg [5214] O61 - LFC:Last File Created 04/08/2012 - 17:13:39 ---A- C:\Users\Charles\Documents\My Games\Heroes of Might and Magic V - Tribes of the East\Profiles\global_a2.cfg [269] O61 - LFC:Last File Created 04/08/2012 - 17:38:31 ---A- C:\Users\Charles\AppData\Local\PunkBuster\BF3\pb\pbclold.dll [956681] O61 - LFC:Last File Created 04/08/2012 - 18:05:00 ---A- C:\Users\Charles\AppData\Local\PunkBuster\BF3\pb\PnkBstrB.exe [283304] O61 - LFC:Last File Created 04/08/2012 - 18:05:00 ---A- C:\Users\Charles\AppData\Local\PunkBuster\BF3\pb\pbcl.dll [956681] O61 - LFC:Last File Created 04/08/2012 - 18:05:11 ---A- C:\Users\Charles\AppData\Local\PunkBuster\BF3\pb\PnkBstrK.sys [140800] O61 - LFC:Last File Created 04/08/2012 - 19:39:01 ---A- C:\Users\Charles\AppData\Local\PunkBuster\BF3\pb\pbcl.db [2407] O61 - LFC:Last File Created 04/08/2012 - 19:43:48 ---A- C:\Users\Charles\Documents\Battlefield 3\settings\PROF_SAVE_body [1024000] O61 - LFC:Last File Created 04/08/2012 - 19:43:48 ---A- C:\Users\Charles\Documents\Battlefield 3\settings\PROF_SAVE_header [8] O61 - LFC:Last File Created 04/08/2012 - 19:43:48 ---A- C:\Users\Charles\Documents\Battlefield 3\settings\PROF_SAVE_profile [1938] O61 - LFC:Last File Created 04/08/2012 - 19:43:49 ---A- C:\Users\Charles\Documents\Battlefield 3\settings\meta.xml [40] O61 - LFC:Last File Created 04/08/2012 - 19:44:28 ---A- C:\Users\Charles\Downloads\adwcleaner.exe [614903] O61 - LFC:Last File Created 05/08/2012 - 12:24:19 ---A- C:\Users\Charles\AppData\Local\Origin\Web Cache\http\cache_1d1954ce69bc05a028906c878e718fe8e8063f7e.cache [11811] O61 - LFC:Last File Created 05/08/2012 - 12:24:19 ---A- C:\Users\Charles\AppData\Local\Origin\Web Cache\http\cache_49882769497d68a0466f5fc00f6cd654f3fa3215.cache [16661] O61 - LFC:Last File Created 05/08/2012 - 12:24:19 ---A- C:\Users\Charles\AppData\Local\Origin\Web Cache\http\cache_b9fa9b5a660471079b7ab35b210b96fdc22c34d5.cache [1781] O61 - LFC:Last File Created 05/08/2012 - 12:35:43 ---A- C:\Users\Charles\AppData\Local\PC_Drivers_Headquarters\DriversHQ.DriverDetective_Url_ljss1ytmefwoclnqrmuhmi2qtxzx42ya\7.1.0.24\user.config [3430] O61 - LFC:Last File Created 05/08/2012 - 13:46:01 ---A- C:\Users\Charles\Downloads\RogueKiller.exe [1552896] O61 - LFC:Last File Created 05/08/2012 - 16:16:09 ---A- C:\Users\Charles\Downloads sm2_windows_2.exe [6703496] O61 - LFC:Last File Created 05/08/2012 - 17:17:01 ---A- C:\Users\Charles\Downloads\Azumi.avi.part [65536000] O61 - LFC:Last File Created 05/08/2012 - 18:35:23 ---A- C:\Users\Charles\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7221005006.data [748] O61 - LFC:Last File Created 05/08/2012 - 18:35:23 ---A- C:\Users\Charles\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7221005006.quar [1859416] O61 - LFC:Last File Created 05/08/2012 - 18:35:23 ---A- C:\Users\Charles\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7364387067.data [744] O61 - LFC:Last File Created 05/08/2012 - 18:35:23 ---A- C:\Users\Charles\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\7364387067.quar [569768] O61 - LFC:Last File Created 05/08/2012 - 18:35:24 ---A- C:\Users\Charles\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-2012-08-05 (18-28-04).txt [2622] O61 - LFC:Last File Created 05/08/2012 - 20:03:56 ---A- C:\Users\Charles\AppData\Local\Temp\wmplog00.sqm [1330] O61 - LFC:Last File Created 06/08/2012 - 02:03:17 ---A- C:\Users\Charles\Downloads\Battleship.2012.FRENCH.BRRiP.XviD-AUTOPSiE.rar.part [1096493380] O61 - LFC:Last File Created 06/08/2012 - 10:02:31 ---A- C:\Users\Charles\AppData\Local\Temp sm7B29.tmp\InstallOptions.dll [15360] O61 - LFC:Last File Created 06/08/2012 - 10:02:31 ---A- C:\Users\Charles\AppData\Local\Temp sm7B29.tmp\System.dll [9728] O61 - LFC:Last File Created 06/08/2012 - 10:02:32 ---A- C:\Users\Charles\AppData\Local\Temp sm7B29.tmp\Banner.dll [3584] O61 - LFC:Last File Created 06/08/2012 - 10:08:42 ---A- C:\Users\Charles\AppData\Roaming\Origin\Settings.xml [1723] O61 - LFC:Last File Created 30/12/1899 - 10:07:14 --HA- C:\Users\Charles\AppData\Local\IconCache.db [5900412] ~ Scan Files in 00mn 09s ---\ Liste des fichiers non signés (O65) (None) ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O67 - Shell Spawning: <.html> [HKCR\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe ~ Scan Keys in 00mn 00s ---\ Start Menu Internet (O68) (None) ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 ~ Scan Keys in 00mn 00s ---\ Recherche des services démarrés par Svchost (O83) (None) ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.9D10F99A6712E28F8ACD5641E3A7EA6B] [SPRF][08/09/2011] (.Microsoft Corporation - Office Source Engine.) -- C:\Users\Charles\AppData\Local\Temp\ose00000.exe [149352] [MD5.FBAB280D0CAC5E21C72F0A1A7B5B9608] [SPRF][24/05/2006] (.Macrovision Corporation - Setup.exe.) -- C:\Users\Charles\AppData\Local\Temp\_is6E6B.exe [455600] [MD5.73709547A3B136DE4FCFDE3EF78C1B8F] [SPRF][16/06/2012] (...) -- C:\Users\Charles\AppData\Roaming\PnkBstrK.sys [138056] [MD5.7DAFDC3AA155B1562AF33B1399EBF341] [SPRF][05/08/2012] (.Nicolas Coolman - ZHPDiag.) -- C:\Users\Charles\Desktop\ZHPDiag2.exe [4600348] ~ Scan Files in 00mn 00s ---\ Recherche détournement de DNS routeur (O89) (None) ---\ Recherche Master Boot Record Infection (MBR)(O80) (None) ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) (None) End of the scan (508 lines in 01mn 33s)(0)

twitty90 · Answer

J'ai aussi essayer sur explorer et apparemment je n'ai pas ce probleme.
Merci

Fish66 · Answer

Tu vas essayer ceci :  

* Allez dans le menu "Démarrer", puis "Panneau de Configuration". Cliquez sur la section "Programmes", et ensuite sur "Programmes et Fonctionnalités". Dans la liste qui s'affiche, sélectionnez Incridibar, et cliquez ensuite sur "Désinstaller/Modifier". Un assistant de désinstallation supervisera sa suppression. 

* Dans la barre du haut clic sur outils, puis sur options puis sur page d'acceuil puis sur restaurer la configuration par défault, redémarre ton navigateur puis tiens moi au courant!  


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

twitty90 · Answer

Alors je ne trouve pas incredibar installé sur mon ordinateur du coup il ne doit plus y être, de même dans mes plugs in je ne le trouve pas et enfin incredibar s'ouvre seulement sur ma page d'acceuil lorsque je fais une recherche sinon je n'en ai plus de traces.

du coup je sais pas du tout d'ou il peut venir, je suis obligé de passer par la bar de recherche en haut a droite qui elle utilise google.

Fish66 · Answer

Re,
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

twitty90 · Answer

ComboFix 12-08-05.02 - Charles 06/08/2012  23:14:19.1.4 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7601.1.1252.33.1036.18.3556.2080 [GMT 2:00]
Lancé depuis: c:\users\Charles\Desktop\blondin.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\Tasks\At1.job
c:\windows\Tasks\At2.job
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-06 au 2012-08-06  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-06 09:29 . 2012-08-06 09:29	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2012-08-05 15:16 . 2012-08-05 15:17	--------	d-----w-	c:\program files\RapidShareManager
2012-08-05 11:26 . 2012-08-06 09:29	--------	d-----w-	c:\program files\ZHPDiag
2012-08-05 11:26 . 2012-08-06 09:28	--------	d-----w-	C:\ZHP
2012-08-04 13:58 . 2012-06-29 08:44	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{4A8314C2-3893-4FC3-BA51-0345B976D59A}\mpengine.dll
2012-07-23 21:19 . 2012-07-23 21:19	--------	d--h--w-	c:\programdata\Common Files
2012-07-23 20:43 . 2012-07-23 20:43	--------	d-----w-	c:\program files\BitTorrent
2012-07-23 20:42 . 2012-07-24 23:55	--------	d-----w-	c:\users\Charles\AppData\Roaming\BitTorrent
2012-07-23 20:39 . 2012-07-23 20:39	76	----a-w-	c:\users\Public\sdelevURL.tmp
2012-07-23 20:30 . 2012-07-23 20:30	--------	d-----w-	c:\windows\system32\1094
2012-07-23 20:17 . 2012-07-23 21:27	--------	d-----w-	c:\users\Charles\AppData\Roaming\Apple Computer
2012-07-23 20:17 . 2012-07-23 20:17	--------	d-----w-	c:\users\Charles\AppData\Local\Apple Computer
2012-07-23 20:17 . 2009-05-18 11:17	26600	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2012-07-23 20:17 . 2008-04-17 10:12	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2012-07-23 20:16 . 2012-07-23 20:17	--------	d-----w-	c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2012-07-23 20:16 . 2012-07-23 20:17	--------	d-----w-	c:\program files\iTunes
2012-07-23 20:16 . 2012-07-23 20:16	--------	d-----w-	c:\programdata\Apple Computer
2012-07-23 20:16 . 2012-07-23 20:16	--------	d-----w-	c:\program files\iPod
2012-07-23 20:15 . 2012-07-23 20:15	--------	d-----w-	c:\users\Charles\AppData\Local\Apple
2012-07-23 20:15 . 2012-07-23 20:15	--------	d-----w-	c:\program files\Apple Software Update
2012-07-23 20:14 . 2012-07-23 20:14	--------	d-----w-	c:\program files\Bonjour
2012-07-23 20:13 . 2012-07-23 20:16	--------	d-----w-	c:\program files\Common Files\Apple
2012-07-23 20:04 . 2012-07-23 20:04	--------	d-----w-	c:\users\Charles\AppData\Roaming\Xilisoft
2012-07-22 11:18 . 2012-07-22 11:18	--------	d-----w-	c:\users\Charles\AppData\Roaming\Malwarebytes
2012-07-22 11:18 . 2012-07-22 11:18	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-07-22 11:18 . 2012-07-22 11:18	--------	d-----w-	c:\programdata\Malwarebytes
2012-07-22 11:18 . 2012-07-03 11:46	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-07-22 10:59 . 2012-08-05 12:42	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2012-07-21 08:06 . 2012-07-21 08:06	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2012-07-20 21:07 . 2012-07-20 21:09	--------	d-----w-	c:\program files\Windows Live
2012-07-20 21:06 . 2012-07-21 18:35	--------	d-----w-	c:\program files\Microsoft Silverlight
2012-07-20 21:05 . 2012-07-22 10:35	--------	d-----w-	c:\users\Charles\AppData\Local\Windows Live
2012-07-20 21:05 . 2012-07-20 21:05	--------	d-----w-	c:\program files\Common Files\Windows Live
2012-07-20 20:41 . 2012-07-23 20:16	--------	d-----w-	c:\users\Charles\AppData\Roaming\vlc
2012-07-20 20:39 . 2012-07-20 20:39	--------	d-----w-	c:\program files\VideoLAN
2012-07-20 20:39 . 2012-07-20 20:39	454	----a-w-	C:\user.js
2012-07-20 18:53 . 2012-07-20 21:48	--------	d-----w-	c:\program files\Ubisoft
2012-07-20 18:50 . 2012-07-20 18:50	1	----a-w-	c:\windows\system32\SI.bin
2012-07-17 18:43 . 2010-10-20 17:12	13440	----a-w-	c:\windows\system32\drivers\AiCharger.sys
2012-07-17 18:43 . 2012-07-17 18:43	--------	d-----w-	c:\program files\ASUS
2012-07-17 18:43 . 2001-09-05 02:18	77824	----a-w-	c:\program files\Common Files\InstallShield\Engine\6\Intel 32\ctor.dll
2012-07-17 18:43 . 2001-09-05 02:18	225280	----a-w-	c:\program files\Common Files\InstallShield\IScript\iscript.dll
2012-07-17 18:43 . 2001-09-05 02:14	176128	----a-w-	c:\program files\Common Files\InstallShield\Engine\6\Intel 32\iuser.dll
2012-07-17 18:43 . 2001-09-05 02:13	32768	----a-w-	c:\program files\Common Files\InstallShield\Engine\6\Intel 32\objectps.dll
2012-07-17 18:42 . 2012-07-17 18:42	16896	----a-w-	c:\windows\AsTaskSched.dll
2012-07-17 18:42 . 2012-07-23 20:51	--------	d-----w-	c:\programdata\WinZip
2012-07-17 17:10 . 2012-07-17 17:10	--------	d-----w-	c:\users\Charles\AppData\Roaming\NVIDIA
2012-07-17 17:07 . 2012-07-17 17:07	--------	d-----w-	c:\program files\dsf
2012-07-17 17:07 . 2012-07-23 20:15	--------	d-----w-	c:\programdata\Apple
2012-07-17 17:06 . 2012-07-17 17:16	--------	d-----w-	c:\users\Charles\AppData\Roaming\AIWI
2012-07-17 16:42 . 2012-07-19 20:01	--------	d-----w-	c:\program files\MSI
2012-07-12 15:09 . 2012-06-12 02:40	2345984	----a-w-	c:\windows\system32\win32k.sys
2012-07-10 16:32 . 2010-02-11 07:10	293376	----a-w-	c:\windows\system32\browserchoice.exe
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-06 14:09 . 2012-06-14 23:52	140800	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2012-08-06 14:09 . 2012-06-15 11:38	283304	----a-w-	c:\windows\system32\PnkBstrB.xtr
2012-08-06 14:09 . 2012-06-14 23:51	283304	----a-w-	c:\windows\system32\PnkBstrB.exe
2012-08-06 14:08 . 2012-06-14 23:51	280904	----a-w-	c:\windows\system32\PnkBstrB.ex0
2012-08-04 15:45 . 2012-06-12 18:44	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-04 15:45 . 2012-06-12 18:44	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-07-20 21:07 . 2011-03-28 16:36	19736	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-07-03 16:21 . 2012-06-12 19:17	54232	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-07-03 16:21 . 2012-06-12 19:18	21256	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-07-03 16:21 . 2012-06-12 19:17	353688	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-07-03 16:21 . 2012-06-12 19:17	44784	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-07-03 16:21 . 2012-06-12 19:17	721000	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-07-03 16:21 . 2012-06-12 19:17	57656	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-07-03 16:21 . 2012-06-12 19:15	41224	----a-w-	c:\windows\avastSS.scr
2012-07-03 16:21 . 2012-06-12 19:15	227648	----a-w-	c:\windows\system32\aswBoot.exe
2012-06-16 17:02 . 2012-06-14 23:51	76888	----a-w-	c:\windows\system32\PnkBstrA.exe
2012-06-16 16:58 . 2012-06-14 23:52	138056	----a-w-	c:\users\Charles\AppData\Roaming\PnkBstrK.sys
2012-06-16 10:01 . 2012-06-16 10:01	86528	----a-w-	c:\windows\system32\iesysprep.dll
2012-06-16 10:01 . 2012-06-16 10:01	76800	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2012-06-16 10:01 . 2012-06-16 10:01	74752	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2012-06-16 10:01 . 2012-06-16 10:01	74752	----a-w-	c:\windows\system32\iesetup.dll
2012-06-16 10:01 . 2012-06-16 10:01	63488	----a-w-	c:\windows\system32	dc.ocx
2012-06-16 10:01 . 2012-06-16 10:01	48640	----a-w-	c:\windows\system32\mshtmler.dll
2012-06-16 10:01 . 2012-06-16 10:01	420864	----a-w-	c:\windows\system32\vbscript.dll
2012-06-16 10:01 . 2012-06-16 10:01	367104	----a-w-	c:\windows\system32\html.iec
2012-06-16 10:01 . 2012-06-16 10:01	35840	----a-w-	c:\windows\system32\imgutil.dll
2012-06-16 10:01 . 2012-06-16 10:01	23552	----a-w-	c:\windows\system32\licmgr10.dll
2012-06-16 10:01 . 2012-06-16 10:01	161792	----a-w-	c:\windows\system32\msls31.dll
2012-06-16 10:01 . 2012-06-16 10:01	152064	----a-w-	c:\windows\system32\wextract.exe
2012-06-16 10:01 . 2012-06-16 10:01	150528	----a-w-	c:\windows\system32\iexpress.exe
2012-06-16 10:01 . 2012-06-16 10:01	11776	----a-w-	c:\windows\system32\mshta.exe
2012-06-16 10:01 . 2012-06-16 10:01	110592	----a-w-	c:\windows\system32\IEAdvpack.dll
2012-06-16 10:01 . 2012-06-16 10:01	101888	----a-w-	c:\windows\system32\admparse.dll
2012-06-15 12:35 . 2012-06-15 12:35	53248	----a-r-	c:\users\Charles\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2012-06-15 12:34 . 2012-06-15 12:34	16400	----a-w-	c:\windows\system32\drivers\LNonPnP.sys
2012-06-02 22:19 . 2012-06-23 12:09	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-23 12:09	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-23 12:09	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-23 12:09	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-23 12:09	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:12 . 2012-06-23 12:09	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:12 . 2012-06-23 12:09	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-23 12:08	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:12 . 2012-06-23 12:08	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-05-31 10:25 . 2012-06-12 19:00	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-05-15 10:26 . 2012-06-16 08:48	5982528	----a-w-	c:\windows\system32
vcuda.dll
2012-05-15 10:26 . 2012-06-16 08:48	2524992	----a-w-	c:\windows\system32
vcuvid.dll
2012-05-15 10:26 . 2012-06-16 08:48	2445120	----a-w-	c:\windows\system32
vcuvenc.dll
2012-05-15 10:26 . 2012-06-16 08:48	19607872	----a-w-	c:\windows\system32
voglv32.dll
2012-05-15 10:26 . 2012-06-16 08:48	17551680	----a-w-	c:\windows\system32
vcompiler.dll
2012-05-15 10:26 . 2012-06-16 08:48	11354944	----a-w-	c:\windows\system32\drivers
vlddmkm.sys
2012-05-15 10:26 . 2012-06-15 12:35	61248	----a-w-	c:\windows\system32\OpenCL.dll
2012-05-15 10:26 . 2012-06-15 12:35	15322432	----a-w-	c:\windows\system32
vd3dum.dll
2012-05-15 10:26 . 2012-06-12 19:25	818496	----a-w-	c:\windows\system32
vumdshim.dll
2012-05-15 10:26 . 2012-06-12 19:25	301376	----a-w-	c:\windows\system32
vdecodemft.dll
2012-05-15 10:26 . 2012-06-12 19:25	202048	----a-w-	c:\windows\system32
vinit.dll
2012-05-15 10:26 . 2012-06-12 19:00	883008	----a-w-	c:\windows\system32
vgenco32.dll
2012-05-15 10:26 . 2012-06-12 19:00	1000768	----a-w-	c:\windows\system32
vdispco32.dll
2012-05-15 10:26 . 2012-06-12 18:59	8105280	----a-w-	c:\windows\system32
vwgf2um.dll
2012-05-15 10:26 . 2012-06-12 18:59	2368832	----a-w-	c:\windows\system32
vapi.dll
2012-05-15 09:28 . 2012-06-12 19:00	2561344	----a-w-	c:\windows\system32
vsvcr.dll
2012-05-15 09:28 . 2012-06-12 19:00	645440	----a-w-	c:\windows\system32
vvsvc.exe
2012-05-15 09:28 . 2012-06-12 19:00	62272	----a-w-	c:\windows\system32
vshext.dll
2012-05-15 09:28 . 2012-06-12 19:00	108352	----a-w-	c:\windows\system32
vmctray.dll
2012-05-15 09:28 . 2012-06-12 19:00	3931456	----a-w-	c:\windows\system32
vcpl.dll
2012-05-15 09:27 . 2012-06-12 19:00	2759488	----a-w-	c:\windows\system32
vsvc.dll
2012-05-15 00:21 . 2012-05-15 00:21	423744	----a-w-	c:\windows\system32
vStreaming.exe
2012-07-20 20:39 . 2012-06-14 15:49	136672	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21	121528	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EADM"="e:\origin\Origin.exe" [2012-06-16 3407496]
"Steam"="c:\program files\Steam\steam.exe" [2012-08-04 1353080]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI.exe" [2011-12-12 6318696]
"USB3MON"="c:\program files\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2012-01-04 291608]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-04-04 843712]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1387288]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
"ASUS Ai Charger"="c:\program files\ASUS\ASUS Ai Charger\AiChargerAP.exe" [2011-09-27 465536]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-06-07 421776]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
xReva Remote.lnk - c:\program files\xReva Software\xReva Remote\xReva Remote.exe [2012-6-23 808344]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
2011-09-27 19:03	66328	----a-w-	c:\program files\Common Files\Logishrd\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [x]
R3 HRMACPI;DSF ACPI Redirection Module;c:\windows\system32\DRIVERS\HRMACPI.SYS [x]
R3 HRMINTS;DSF Interrupt Redirection Module;c:\windows\system32\DRIVERS\HRMINTS.SYS [x]
R3 HRMPORTS;DSF IO Port Redirection Module;c:\windows\system32\DRIVERS\HRMPORTS.SYS [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [x]
R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\program files\MSI\Live Update 5\msibios32_100507.sys [x]
R3 MSICDSetup;MSICDSetup;D:\CDriver.sys [x]
R3 NTIOLib_1_0_4;NTIOLib_1_0_4;c:\program files\MSI\Live Update 5\NTIOLib.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\driversdpvideominiport.sys [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [x]
R3 SOFTHIDUSBK;USB HID Layer;c:\windows\system32\DRIVERS\SOFTHIDUSBK.SYS [x]
R3 SOFTUSBK;Generic USB device;c:\windows\system32\DRIVERS\SOFTUSBK.SYS [x]
R3 SOFTUSBTESTHUB;Generic USB Test Hub;c:\windows\system32\DRIVERS\SOFTUSBTESTHUB.SYS [x]
R3 SOFTWADP;Wireless adapter devices;c:\windows\system32\DRIVERS\SOFTWADP.SYS [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers	erminpt.sys [x]
R3 TIACXLN;22M WLAN Adapter;c:\windows\system32\DRIVERS	iacxln.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers	susbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\driversdvgkmd.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 WSOFTUSBK;Generic wireless USB device;c:\windows\system32\DRIVERS\WSOFTUSBK.SYS [x]
S0 DSFKSVCS;Kernel Services for DSF;c:\windows\system32\DRIVERS\dsfksvcs.sys [x]
S0 dsfroot;root enumerated bus driver;c:\windows\system32\DRIVERS\dsfroot.sys [x]
S0 iusb3hcs;Pilote de commutateur de contrôleur d'hôte Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hcs.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 AiCharger;AiCharger;c:\windows\system32\drivers\AiCharger.sys [x]
S3 HRMCFGSPC;DSF General Configuration Space Redirection Module;c:\windows\system32\DRIVERS\HRMCFGSPC.SYS [x]
S3 ICCWDT;Intel(R) Watchdog Timer Driver (Intel(R) WDT);c:\windows\system32\DRIVERS\ICCWDT.sys [x]
S3 iusb3hub;Pilote de concentrateur Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hub.sys [x]
S3 iusb3xhc;Pilote du contrôleur d'hôte extensible Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3xhc.sys [x]
S3 MEI;Intel(R) Management Engine Interface ;c:\windows\system32\DRIVERS\HECI.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [x]
S3 softehci;Microsoft USB 2.0 Enhanced Host Controller Interface (EHCI) Simulator Driver;c:\windows\system32\DRIVERS\softehci.sys [x]
S3 usbehci_dsf;Microsoft DSF-enabled USB 2.0 Enhanced Host Controller Interface (EHCI) Miniport Driver;c:\windows\system32\DRIVERS\usbehci_dsf.sys [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-06 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-12 15:45]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
FF - ProfilePath - c:\users\Charles\AppData\Roaming\Mozilla\Firefox\Profiles\4oamm98g.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - about:home
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\DSFKSVCS\MofImagePath]
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-08-06  23:24:27
ComboFix-quarantined-files.txt  2012-08-06 21:24
.
Avant-CF: 39 001 571 328 octets libres
Après-CF: 38 811 844 608 octets libres
.
- - End Of File - - 2BD3D05937193C7F8FDF758B81A7A0DB

Fish66 · Answer

Re, 
Enfin le rogue est supprimé!
1/ 
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site 
Virus Total 

* Clique sur " choose  file " 
* Vas sur ton disque chercher ce fichier à cet emplacement : 
  
c:\windows\system32\drivers\rdvgkmd.sys  
 

* Clique ensuite sur le bouton «  Scan it »  
* Patiente le temps de l'analyse qui dépend de la taille du fichier 
* Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio) 
* Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse 

2/ 
Si searchnu est encore présent sur firefox : 
*Désinstalle ta version de Firefox 
*Télécharge Firefox <<<ici 
*Enregistre le fichier téléchargé sur le bureau de ton PC 
*Exécute ce fichier pour installation de la dernière version de Firefox 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

twitty90 · Answer

je trouve plusieurs fois le fichiers dans differents dossiers, lequel est ce?

https://pjjoint.malekal.com/files.php?id=20120807_z1512x7p11p10

merci

Fish66 · Answer

Bonjour,

Tu analyses uniquement le fichier : rdvgkmd.sys dans cet emplacement : c:\windows\system32\drivers\rdvgkmd.sys

twitty90 · Answer

Je ne trouve toujours pas ce fichier mais en désinstallant et réinstallant firefox il semblerait que incredibar ne soit plus présent, est ce bon?

Fish66 · Answer

Re,

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
c:\windows\system32\1094 
c:\users\Public\sdelevURL.tmp 
c:\program files\Spybot - Search & Destroy     

:Reg 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Steam"=-

:commands 
[emptytemp] 




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

twitty90 · Answer

All processes killed
========== FILES ==========
c:\windows\system32\1094 folder moved successfully.
c:\users\Public\sdelevURL.tmp moved successfully.
c:\program files\Spybot - Search & Destroy folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Steam deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Charles
->Temp folder emptied: 1107647 bytes
->Temporary Internet Files folder emptied: 61010255 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 135635768 bytes
->Flash cache emptied: 58192 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56478 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 10820 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 17880049 bytes
RecycleBin emptied: 93993030 bytes
 
Total Files Cleaned = 295,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 08072012_204013

Files moved on Reboot...
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Fish66 · Answer

Bonjour,
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

twitty90 · Answer

# DelFix v8.9 - Rapport créé le 08/08/2012 à 21:45:34
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Charles - CHARLES-PC (Administrateur)
# Exécuté depuis : C:\Users\Charles\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Charles\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Charles\Desktop\blondin.exe <-- Combofix
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Charles\Desktop\MBRCheck_08.05.12_13.27.00.txt
Supprimé : C:\Users\Charles\Desktop\OTM.exe
Supprimé : C:\Users\Charles\Desktop\RKreport[1].txt
Supprimé : C:\Users\Charles\Desktop\RKreport[2].txt
Supprimé : C:\Users\Charles\Desktop\RKreport[3].txt
Supprimé : C:\Users\Charles\Desktop\RKreport[4].txt
Supprimé : C:\Users\Charles\Desktop\RKreport[5].txt
Supprimé : C:\Users\Charles\Desktop\ZHPDiag 2
Supprimé : C:\Users\Charles\Desktop\ZHPDiag 2.txt
Supprimé : C:\Users\Charles\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Charles\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Charles\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Charles\Downloads\adwcleaner.exe
Supprimé : C:\Users\Charles\Downloads\[KAF-TEAM]_Gurren_Laggann_LeFilm1_vostfr_HQ.mp4
Supprimé : C:\Users\Charles\Downloads\RogueKiller.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2412 octets] - [08/08/2012 21:45:34]

########## EOF - C:\DelFix[S1].txt - [2536 octets] ##########


Voila, en tout cas je te remercie vraiment du temps que tu as passe pour m'aider, c'est vraiment tres gentil..!

Fish66 · Answer

Re,
De rien..

Sois prudent et bon surf.. :-)

twitty90 · Answer

merci =) =) =) 
je serai vigilant =)
encore merci

Incredibar by my start

36 réponses

Discussions similaires