mon pc rame que faire?? Résolu/Fermé

Question

Bonjour, 

mon pc rame j'ai fait un scan malwarebytes, spybot et ccleaner et il ne trouve rien  que faire existe t-il un log plus puissant 


j'ai un intel core 2 quad  Q8300 2.50ghz  et ram 4go sous windows 7
merci d'avance

cabrier · Accepted Answer

franky95,

 Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* Vérifie si tu trouves une icône marquée "UAC" en haut à droite de ZHPDiag : si c'est le cas, clique dessus.
* Clique également sur l'icône du "tournevis" et dans la fenêtre d'options qui apparait coche "Tous"
* Clique sur la loupe pour  « lancer le diagnostic » .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier.
* Rappel des dépôts : cijoint ou pjjoint

A+

dsy73 · Answer

Tu peux essayer le livecd de Kaspersky : 
https://support.kaspersky.com/14540 

Mais peut-être que le problème ne provient pas d'un virus ?

franky95 · Answer

slt, sur ton lien il dise si on a un probleme pour lancer notre os mais moi c pas le cas

franky95 · Answer

j'ai envoyé le rapport sur pjjoint

cabrier · Answer

D'ac mais je n'ai pas le lien du rapport !

Fais comme ceci :
Dépôt de fichiers :
- Pour me transmettre les rapports que tu obtiendras à la suite du passage d'outils tu cliqueras sur un de ces liens : 
cijoint ou  pjoint ou RC 
- Tu cliqueras ensuite sur Parcourir et chercheras le fichier du rapport, je t'indiquerai ou il est.
- Tu cliqueras sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme:  https://www.cjoint.com/index.php?file=cjge368/cijSKAP5fU.txt 
sera ajouté dans la page ou (suivant le site) il faudra cliquer sur "créer le lien".
- C'est ce lien que tu auras à me transmettre et uniquement cela.

franky95 · Answer

desolé voici le lien                                                              https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120819_n14r15r7u56

cabrier · Answer

franky,

Pas étonnant que ton PC rame !

Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

* Télécharge sur ton bureau  AdwCleaner ( d'Xplode )
* Lance le, clique sur [Recherche] puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur ce site
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum

A+

franky95 · Answer

voici le lien
https://pjjoint.malekal.com/files.php?id=20120819_g10c12i13d14h10

cabrier · Answer

Vu franky95,

Relances Roguekiller mais cette fois clique sur [Suppression] et poste moi le lien du rapport.
 
Ensuite :

* Télécharge Malwaresbytes anti malware ici
* Choisis la version -Download free version-
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* Tu as un tuto si tu en as besoin : tuto
* Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.
* /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
* Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
* Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
* Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
* Lorsque le scan est terminé clique sur "Afficher les résultats"
* Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

PS : Redémarre ta machine pour achever le nettoyage.

*  Un rapport sera généré, enregistre-le dans un endroit approprié pour le retrouver et héberge-le sur ce site
*  Envoie-moi le lien fourni dans ta prochaine réponse.

A+
---------------Contributeur Sécurité--------------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

franky95 · Answer

voici le rapport
https://pjjoint.malekal.com/files.php?id=20120819_s14f15d9u11e13

cabrier · Answer

franky95, oupssssss !

excuses moi, je t'ai demandé le rapport de Roguekiller alors que je ne te l'ai pas fait passer !
Mélangé les pinceaux !!!

C'est OK pour Adwcleaner et MBAM.

Donc tu me refais un ZHPDiag pour vérifier et nettoyer ce qui peut rester et tu me postes le lien du rapport ok ?

A+
 

---------------Contributeur Sécurité--------------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

franky95 · Answer

slt 
voici le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120820_x13m7c7u59

cabrier · Answer

franky95,

Tu utilises Spy bot ... il est obsolète, désinstalle le.

Le Tea Timer est un module de protection de Spybot qui surveille les processus qui sont lancés et les modifications de certains points importants du Registre. Il apparaît dans la liste des processus sous le nom de Teatimer.exe.
Lors d'une désinfection il faut désactiver cette protection, sinon le TeaTimer risque de gêner le travail des outils de désinfection.

Désactiver le Tea-Timer de Spybot S&D

    Démarre Spybot, clique sur "Mode", coche "Mode avancé".
    A gauche, clique sur "Outils", puis sur "Résident".
    Décoche la case devant Résident "TeaTimer" puis quitte Spybot

 Désinstaller Spybot S&D

    Télécharge Spykillerde 91300
    Lance SpyKiller.exe
    Sous Vista et Windows 7 : clic-droit -> Exécuter en tant qu'administrateur
    Coche la case SpyBot
    Clic sur suppression
    Répondre OUI à a la question "Voulez vous restaurer le fichier Host"
    Puis Quitter
    Poster le rapport C:\SpyKiller\SpyKiller-[CLEAN].txt ICI 

Ensuite on fera un peu de nettoyage.

franky95 · Answer

++++++++++++++++++++++ RAPPORT SpyKiller 1.0 ++++++++++++++++++++++


Mis à jour le 06.08.2011 à 17.06
Contact : k.lementec@yahoo.fr 


C:\Users\MOREAU\Downloads\SpyKiller.exe -> Lancé à 17:00:55 le 20.08.2012


OS : Windows Seven X64 - Français
SP : Service Pack 1

MOREAU - MOREAU-PC


++++++++++++++++++++++++ PROCESSUS FERMÉ ++++++++++++++++++++++++

teatimer.exe --> tué
SDWinSec.exe --> tué
explorer.exe --> tué


++++++++++++++++++++++++++ SUPPRESSION ++++++++++++++++++++++++++

++++ Clé de Registre
Clé Supprimée :  HKCU64\Software\Safer Networking Limited
Clé Supprimée :  HKCR64\.disabled
Clé Supprimée :  HKCR64\.sbe
Clé Supprimée :  HKCR64\.sbi
Clé Supprimée :  HKCR64\.sbs
Clé Supprimée :  HKCR64\.tnfo
Clé Supprimée :  HKCR64\.uti
Clé Supprimée :  HKCR64\.uts
Clé Supprimée :  HKCR64\SpybotSD.DisabledFile
Clé Supprimée :  HKCR64\SpybotSD.SBEFile
Clé Supprimée :  HKCR64\SpybotSD.SBIFile
Clé Supprimée :  HKCR64\SpybotSD.SBSFile
Clé Supprimée :  HKCR64\SpybotSD.TInfoFile
Clé Supprimée :  HKCR64\SpybotSD.UTIFile
Clé Supprimée :  HKCR64\SpybotSD.UTSFile
Clé Supprimée :  HKLM64\SYSTEM\ControlSet001\Services\Eventlog\Application\SNL HiveManager
Clé Supprimée :  HKLM64\SYSTEM\ControlSet001\Services\Eventlog\Application\Spybot - Search & Destroy 2


++++ Fichier(s)/Dossier(s)
Dossier Supprimé :  C:\Users\All Users\Spybot - Search & Destroy
Dossier Supprimé :  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
Dossier Supprimé :  C:\Program Files (x86)\Spybot - Search & Destroy
Fichier Supprimé :  C:\Windows\Prefetch\SPYBOTSD.EXE-A906589D.pf
Fichier Supprimé :  C:\Users\MOREAU\Desktop\Spybot - Search & Destroy.lnk
Fichier Supprimé :  C:\Users\MOREAU\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk


++++ Fichier Hosts
Fichier Hosts réstauré avec succès!!!

Fin à 17:01:59, 20.08.2012
++++++++++++++++++++++++++++++ E.O.F ++++++++++++++++++++++++++++++

cabrier · Answer

Voilà qui est plus clair !

Un petit coup de ZHPDiag (ouais je sais encore !), le lien et je te donnes un script pour terminer.

Ceci dit ta machine rame encore beaucoup ?

franky95 · Answer

oui encore un peu

franky95 · Answer

voici le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120820_v11h9y12b8r12

cabrier · Answer

franky, ¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau ¶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir ¶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'. ¶ Au menu principal, clique sur "Suppression" ¶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal ¶ Laisse travailler l'outil jusqu'au bout ¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse. Ensuite : Ce script va cibler certains éléments à supprimer : * Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C O43 - CFD: 08/11/2011 - 15:39:28 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837} R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;127.0.0.1:9421; R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666 O4 - Global Startup: C:\Users\MOREAU\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Xfire.lnk . (.Xfire Inc..) -- C:\Program Files (x86)\Xfire\Xfire.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) . (...) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (.not file.) => Spybot%Search & Destroy [MD5.00000000000000000000000000000000] [APT] [{01BA9579-DB44-4746-A5C8-DD1D6285DFDE}] (...) -- C:\Sixaxis-Windows\Sixaxis_PS3_Win32_Driver_For_PC\libusb-win32-filter-bin-0.1.10.1.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{18FAE3AF-4E9E-4D59-BFD1-3CC0027F200B}] (...) -- C:\Users\MOREAU\Downloads\crossfire_downloader.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{B54616BB-8326-4A54-BCB7-E33033B69FCA}] (...) -- C:\Users\MOREAU\Downloads\SteamInstall_CS1.6.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{E3DF46A7-45F6-491F-9042-E33A67B4CB79}] (...) -- C:\Users\MOREAU\Downloads\EP-CDB-FRA.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{E713381C-73EE-4EC7-A5DD-81DD9B2CACD6}] (...) -- C:\Users\MOREAU\Downloads\avira_free_antivirus_fr.exe (.not file.) O51 - MPSK:{5e93bd77-a40f-11e0-b4a2-90e6ba49c3d8}\AutoRun\command. (...) -- G:\Android_Edition_USB_DriverV5.2066.1.8.exe (.not file.) O87 - FAEL: "{8EF35D32-6677-4C5B-88E9-2DAD25DF0C50}" |In - None - P17 - TRUE | .(...) -- E:\setup\hpznui40.exe (.not file.) SS - | Auto 0 | (SBSDWSCService) . (...) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe R3 - URLSearchHook: (no name) [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Pas de propriétaire - Provides additional functionality on Facebook. See

franky95 · Answer

Utilisateur: MOREAU (Administrateur) # MOREAU-PC
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 05:21:52 | 21/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: HP-Pavilion (VG267AA-ABF p6244fr) (x64-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Quad CPU    Q8300  @ 2.50GHz (2499)
RAM -> [Total : 4061 | Free : 2181]
BIOS: BIOS Date: 08/19/09 11:17:35 Ver: 5.02
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 918 Go (710 Go libre(s) - 77%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
J:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (424)
C:\Windows\system32\wininit.exe (484)
C:\Windows\system32\csrss.exe (508)
C:\Windows\system32\services.exe (548)
C:\Windows\system32\lsass.exe (564)
C:\Windows\system32\lsm.exe (576)
C:\Windows\system32\winlogon.exe (632)
C:\Windows\system32\svchost.exe (720)
C:\Windows\system32
vvsvc.exe (792)
C:\Windows\system32\svchost.exe (832)
C:\Windows\System32\svchost.exe (916)
C:\Windows\System32\svchost.exe (964)
C:\Windows\system32\svchost.exe (1004)
C:\Windows\system32\svchost.exe (344)
C:\Windows\system32\svchost.exe (1108)
C:\Windows\System32\spoolsv.exe (1236)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1308)
C:\Windows\system32\svchost.exe (1336)
C:\Windows\SysWOW64\svchost.exe (1456)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1476)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1496)
C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe (1624)
C:\Windows\SysWOW64\svchost.exe (1672)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (1916)
C:\Windows\system32\conhost.exe (1924)
C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (1996)
C:\Windows\SysWOW64\svchost.exe (2020)
C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (2044)
C:\Windows\System32\svchost.exe (1380)
C:\Windows\System32\svchost.exe (1524)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2124)
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (2160)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2288)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2380)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2444)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (1188)
C:\Windows\system32\SearchIndexer.exe (3220)
C:\Windows\system32\svchost.exe (3256)
C:\Windows\system32\svchost.exe (3336)
C:\Windows\system32\svchost.exe (3740)
C:\Windows\system32\WUDFHost.exe (3824)
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (1248)
C:\Windows\System32\svchost.exe (1788)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2876)
C:\Windows\system32	askhost.exe (928)
C:\Windows\system32\Dwm.exe (328)
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (2764)
C:\Windows\System32\hkcmd.exe (3500)
C:\Windows\System32\igfxpers.exe (2844)
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe (2224)
C:\Program Files (x86)\hp\Digital Imaging\bin\hpqtra08.exe (1968)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3020)
C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe (1748)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (336)
C:\Windows\system32	askeng.exe (2976)
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (2912)
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (3716)
C:\Windows\explorer.exe (4748)
C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe (304)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3636)
C:\Windows\system32\WUDFHost.exe (3544)
C:\UsbFix\Go.exe (2664)
C:\Windows\system32\wbem\wmiprvse.exe (2616)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (792)
Stoppé! C:\Windows\System32\spoolsv.exe (1236)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1308)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1476)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1496)
Stoppé! C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe (1624)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (1916)
Stoppé! C:\Windows\system32\conhost.exe (1924)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (1996)
Stoppé! C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (2044)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2124)
Stoppé! C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (2160)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2288)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2380)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2444)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (1188)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3220)
Stoppé! C:\Windows\system32\WUDFHost.exe (3824)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (1248)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2876)
Stoppé! C:\Windows\system32	askhost.exe (928)
Stoppé! C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (2764)
Stoppé! C:\Windows\System32\hkcmd.exe (3500)
Stoppé! C:\Windows\System32\igfxpers.exe (2844)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe (2224)
Stoppé! C:\Program Files (x86)\hp\Digital Imaging\bin\hpqtra08.exe (1968)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3020)
Stoppé! C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe (1748)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (336)
Stoppé! C:\Windows\system32	askeng.exe (2976)
Stoppé! c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (2912)
Stoppé! c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (3716)
Stoppé! C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe (304)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3636)
Stoppé! C:\Windows\system32\WUDFHost.exe (3544)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1347062125-3813750922-4047332215-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1347062125-3813750922-4047332215-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1347062125-3813750922-4047332215-501
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2284502842-1609648057-3083879904-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1347062125-3813750922-4047332215-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1347062125-3813750922-4047332215-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1347062125-3813750922-4047332215-501

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5e93bd77-a40f-11e0-b4a2-90e6ba49c3d8}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9f56f309-557c-11e0-b1fb-90e6ba49c3d8}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a7c6a0ac-ab71-11de-ba17-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b3dfb9ea-6f08-11e0-aae1-90e6ba49c3d8}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fdcf1242-a2af-11e1-8a7e-90e6ba49c3d8}

################## | Listing |

[21/08/2012 - 05:23:59 | SHD ] 	C:\$Recycle.Bin
[19/08/2012 - 18:28:41 | N | 26643] 	C:\AdwCleaner[R1].txt
[19/08/2012 - 18:47:21 | N | 26152] 	C:\AdwCleaner[S1].txt
[07/07/2012 - 21:13:15 | D ] 	C:\AeriaGames
[24/07/2012 - 21:25:44 | D ] 	C:\agia3d
[03/12/2010 - 12:57:14 | N | 2006] 	C:\aqua_bitmap.cpp
[06/02/2011 - 15:03:52 | D ] 	C:\CALL OF DUTY
[16/02/2010 - 13:33:15 | D ] 	C:\CFLog
[18/08/2012 - 07:32:47 | D ] 	C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[22/06/2012 - 22:13:55 | D ] 	C:\Download
[16/09/2010 - 17:51:05 | D ] 	C:\EB25
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[07/05/2010 - 18:18:07 | N | 250] 	C:\FINIS_IT.TXT
[15/08/2011 - 09:24:09 | D ] 	C:\Games
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[20/08/2012 - 05:56:53 | ASH | 3193888768] 	C:\hiberfil.sys
[07/05/2010 - 18:18:05 | D ] 	C:\hp
[07/11/2007 - 08:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.3082.dll
[28/01/2012 - 23:28:20 | D ] 	C:\Intel
[07/05/2010 - 04:45:19 | N | 127] 	C:\mbam-error.txt
[01/12/2006 - 23:37:14 | N | 904704] 	C:\msdia80.dll
[02/01/2010 - 16:40:00 | RHD ] 	C:\MSOCache
[26/06/2012 - 10:25:05 | D ] 	C:\Nexon
[20/08/2012 - 05:56:55 | ASH | 4258521088] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[20/08/2012 - 17:27:25 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[13/07/2012 - 06:55:59 | D ] 	C:\Program Files
[20/08/2012 - 17:01:41 | D ] 	C:\Program Files (x86)
[20/08/2012 - 17:01:41 | HD ] 	C:\ProgramData
[13/06/2012 - 07:03:40 | D ] 	C:\Programs
[23/02/2010 - 23:48:34 | D ] 	C:\psp_video
[13/07/2012 - 06:55:00 | D ] 	C:\Romustrike 1.5.5
[26/06/2012 - 10:25:38 | D ] 	C:\SG Interactive
[02/08/2012 - 20:52:53 | D ] 	C:\Sharing Downloads
[20/08/2012 - 17:00:55 | D ] 	C:\SpyKiller
[01/01/2011 - 15:47:44 | D ] 	C:\swsetup
[20/08/2012 - 13:15:53 | SHD ] 	C:\System Volume Information
[01/01/2011 - 15:47:59 | D ] 	C:\SYSTEM.SAV
[02/07/2010 - 19:43:05 | N | 3] 	C:	.tmp
[20/02/2011 - 20:01:21 | D ] 	C:\Temp
[21/08/2012 - 05:23:59 | D ] 	C:\UsbFix
[21/08/2012 - 05:22:06 | A | 11468] 	C:\UsbFix.txt
[02/05/2011 - 06:28:13 | D ] 	C:\Users
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] 	C:\VC_RED.MSI
[14/08/2011 - 15:42:36 | N | 29196] 	C:\video.pass
[22/02/2012 - 09:44:28 | D ] 	C:\Winamax
[19/08/2012 - 21:11:40 | D ] 	C:\Windows
[20/08/2012 - 17:24:41 | D ] 	C:\ZHP
[21/08/2012 - 05:23:59 | SHD ] 	D:\$RECYCLE.BIN
[25/12/2009 - 15:42:54 | SHD ] 	D:\boot
[13/07/2009 - 19:39:00 | ASH | 383562] 	D:\bootmgr
[25/12/2009 - 15:42:53 | N | 0] 	D:\BT_HP.FLG
[15/08/2009 - 17:11:12 | N | 485] 	D:\CSP.DAT
[15/08/2009 - 17:34:03 | N | 15333] 	D:\DeployRp.log
[25/12/2009 - 15:42:54 | D ] 	D:\hp
[08/11/2011 - 20:24:30 | N | 8] 	D:\HP_WSD.dat
[25/12/2009 - 15:42:53 | N | 22] 	D:\language.ini
[25/12/2009 - 15:42:54 | SHD ] 	D:\preload
[25/12/2009 - 15:42:54 | SD ] 	D:\Recovery
[15/08/2009 - 17:34:02 | N | 0] 	D:\RPCONFIG.LOG
[09/03/2011 - 22:11:29 | N | 332025421] 	D:\Shank.By.PsPGunz.mp4
[27/09/2009 - 16:26:47 | SHD ] 	D:\System Volume Information
[07/01/2011 - 02:19:21 | D ] 	D:\ViViOutput

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MOREAU-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |




voici le lien
https://pjjoint.malekal.com/files.php?id=20120821_c7j13m12q8x12

cabrier · Answer

Vu franky,

Comment va ton PC maintenant ?

A+

franky95 · Answer

hors internet ça va beaucoup mieux mais sur internet je dois avoir un souci de reseau donc ça rame sur le net

cabrier · Answer

Bizarre en effet,

Pas de détournement, pas de proxy.....

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection (antivirus et pare-feu) et ferme toutes les fenêtres ouvertes avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix  
 
A+
------------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

franky95 · Answer

ComboFix 12-08-21.02 - MOREAU 22/08/2012   5:22.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4061.2288 [GMT 2:00]
Lancé depuis: c:\users\MOREAU\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\CFLog
C:\install.exe
c:\program files (x86)\Vid-Saver
c:\program files (x86)\Vid-Saver\Vid-Saver.exe
c:\program files (x86)\Vid-Saver\Vid-Saver.ico
c:\program files (x86)\Vid-Saver\Vid-Saver.ini
c:\program files (x86)\Vid-Saver\Vid-SaverInstaller.log
c:\users\MOREAU\AppData\Local\Vid-Saver
c:\users\MOREAU\AppData\Local\Vid-Saver\Chrome\Vid-Saver.crx
c:\users\MOREAU\AppData\Roaming\app
c:\users\MOREAU\AppData\Roaming\app\Jerakine_lang.dat
c:\users\MOREAU\AppData\Roaming\app\Jerakine_lang_vesrion.dat
c:\windows\security\Database	mp.edb
c:\windows\SysWow64\muzapp.exe
c:\windows\SysWow64naph.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-22 au 2012-08-22  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-22 01:08 . 2012-08-01 22:58	9309624	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{2E9E39FC-C159-4544-B54E-5A1A5DB088C7}\mpengine.dll
2012-08-21 03:16 . 2012-08-21 03:24	--------	d-----w-	C:\UsbFix
2012-08-20 15:00 . 2012-08-20 15:00	--------	d-----w-	C:\SpyKiller
2012-08-20 03:52 . 2012-08-20 03:52	--------	d-----w-	c:\program files (x86)\Hosts_Anti_Adwares_PUPs
2012-08-19 10:42 . 2012-08-20 15:27	512	------w-	C:\PhysicalDisk0_MBR.bin
2012-08-19 10:21 . 2012-08-21 18:16	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-08-19 10:21 . 2012-08-21 03:33	--------	d-----w-	C:\ZHP
2012-08-18 05:32 . 2012-08-18 05:32	--------	d-----w-	c:\program files (x86)\devolo
2012-08-16 02:17 . 2012-05-05 08:36	503808	----a-w-	c:\windows\system32\srcore.dll
2012-08-16 02:17 . 2012-05-05 07:46	43008	----a-w-	c:\windows\SysWow64\srclient.dll
2012-08-16 02:17 . 2012-02-11 06:43	751104	----a-w-	c:\windows\system32\win32spl.dll
2012-08-16 02:17 . 2012-02-11 06:36	559104	----a-w-	c:\windows\system32\spoolsv.exe
2012-08-16 02:17 . 2012-02-11 06:36	67072	----a-w-	c:\windows\splwow64.exe
2012-08-16 02:17 . 2012-02-11 05:43	492032	----a-w-	c:\windows\SysWow64\win32spl.dll
2012-08-16 02:17 . 2012-07-04 22:16	73216	----a-w-	c:\windows\system32
etapi32.dll
2012-08-16 02:17 . 2012-07-04 22:13	59392	----a-w-	c:\windows\system32\browcli.dll
2012-08-16 02:17 . 2012-07-04 22:13	136704	----a-w-	c:\windows\system32\browser.dll
2012-08-16 02:17 . 2012-07-04 21:14	41984	----a-w-	c:\windows\SysWow64\browcli.dll
2012-08-16 02:17 . 2012-07-18 18:15	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-08-16 02:17 . 2012-05-14 05:26	956928	----a-w-	c:\windows\system32\localspl.dll
2012-08-10 00:26 . 2012-08-10 00:26	--------	d-----w-	c:\programdata\ManyCam
2012-08-10 00:26 . 2012-08-10 00:29	--------	d-----w-	c:\users\MOREAU\AppData\Roaming\ManyCam
2012-08-10 00:26 . 2012-08-10 21:35	--------	d-----w-	c:\program files (x86)\ManyCam
2012-08-06 01:36 . 2012-08-06 01:36	--------	d-----w-	c:\users\MOREAU\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
2012-08-06 01:36 . 2012-08-06 01:36	--------	d-----w-	c:\program files (x86)\Adobe Download Assistant
2012-08-02 19:01 . 2012-08-02 19:03	--------	d-----w-	c:\users\MOREAU\AppData\Roaming\Youtube Downloader HD
2012-08-02 18:52 . 2012-08-02 18:52	--------	d-----w-	C:\Sharing Downloads
2012-08-02 18:52 . 2008-03-03 12:28	118784	----a-w-	c:\windows\SysWow64\AdvTrayIcon.ocx
2012-08-02 18:52 . 2007-10-04 14:36	361256	----a-w-	c:\windows\SysWow64\MyCommandButton.ocx
2012-08-02 18:52 . 2006-09-04 13:24	246304	----a-w-	c:\windows\SysWow64\MyFramePanel.ocx
2012-08-02 18:52 . 2004-03-08 21:00	131856	----a-w-	c:\windows\SysWow64\MSADODC.ocx
2012-08-02 18:52 . 2002-03-04 09:27	1140472	----a-w-	c:\windows\SysWow64\IGUltraGrid20.ocx
2012-08-02 18:52 . 2000-12-05 21:00	109248	----a-w-	c:\windows\SysWow64\MSWINSCK.OCX
2012-08-02 18:52 . 1998-06-23 21:00	115016	----a-w-	c:\windows\SysWow64\MSINET.OCX
2012-07-31 20:21 . 2012-07-31 20:21	--------	d-----w-	c:\program files (x86)\Battlelog Web Plugins
2012-07-30 08:23 . 2012-07-30 08:23	--------	d-----w-	c:\program files (x86)\HyperCam 2
2012-07-24 19:25 . 2012-07-24 19:25	--------	d-----w-	C:\agia3d
2012-07-24 08:12 . 2012-06-04 07:59	203320	----a-w-	c:\windows\system32\drivers\ssudserd.sys
2012-07-24 08:12 . 2012-06-04 07:59	203320	----a-w-	c:\windows\system32\drivers\ssudmdm.sys
2012-07-24 08:12 . 2012-06-04 07:59	99384	----a-w-	c:\windows\system32\drivers\ssudbus.sys
2012-07-23 16:14 . 2012-07-24 17:14	--------	d-----w-	c:\program files (x86)\Gameforge
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-21 03:24 . 2012-08-21 03:24	1335158	----a-w-	C:\UsbFix_Upload_Me_MOREAU-PC.zip
2012-08-17 01:00 . 2010-01-16 19:34	62134624	----a-w-	c:\windows\system32\MRT.exe
2012-08-15 07:02 . 2012-03-31 06:31	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-08-15 07:02 . 2011-05-21 05:39	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-08-13 19:09 . 2012-01-17 13:11	98848	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-08-13 19:09 . 2012-01-17 13:11	132832	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-07-21 07:11 . 2012-07-21 07:11	71680	----a-w-	c:\windows\system32\frapsv64.dll
2012-07-21 07:11 . 2012-07-21 07:11	65536	----a-w-	c:\windows\SysWow64\frapsvid.dll
2012-07-03 11:46 . 2010-01-02 13:26	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-07-02 17:42 . 2012-07-02 17:42	476936	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-07-02 17:42 . 2010-06-03 19:49	472840	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-06-26 07:02 . 2011-01-29 15:00	330240	----a-w-	c:\windows\MASetupCaller.dll
2012-06-26 07:02 . 2011-01-29 22:16	24576	----a-w-	c:\windows\SysWow64\MASetupCleaner.exe
2012-06-22 18:33 . 2011-02-05 18:13	235	----a-w-	c:\windows\SysWow64
xEuUninstall.bat
2012-06-22 18:33 . 2011-02-05 18:13	446464	----a-w-	c:\windows\NEXON_EU_DownloaderUpdater.exe
2012-06-09 05:43 . 2012-07-11 08:51	14172672	----a-w-	c:\windows\system32\shell32.dll
2012-06-06 18:59 . 2012-06-06 18:59	1070152	----a-w-	c:\windows\SysWow64\MSCOMCTL.OCX
2012-06-06 06:06 . 2012-07-11 08:51	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-06-06 06:06 . 2012-07-11 08:51	1881600	----a-w-	c:\windows\system32\msxml3.dll
2012-06-06 06:02 . 2012-07-11 08:50	1133568	----a-w-	c:\windows\system32\cdosys.dll
2012-06-06 05:05 . 2012-07-11 08:51	1390080	----a-w-	c:\windows\SysWow64\msxml6.dll
2012-06-06 05:05 . 2012-07-11 08:51	1236992	----a-w-	c:\windows\SysWow64\msxml3.dll
2012-06-06 05:03 . 2012-07-11 08:50	805376	----a-w-	c:\windows\SysWow64\cdosys.dll
2012-06-02 22:19 . 2012-06-19 11:58	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-19 11:58	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-19 11:58	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-19 11:58	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-19 11:58	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-19 11:58	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-19 11:58	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-19 11:57	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-19 11:57	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-06-02 05:50 . 2012-07-11 08:51	458704	----a-w-	c:\windows\system32\drivers\cng.sys
2012-06-02 05:48 . 2012-07-11 08:51	95600	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-06-02 05:48 . 2012-07-11 08:51	151920	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2012-06-02 05:45 . 2012-07-11 08:51	340992	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 05:44 . 2012-07-11 08:51	307200	----a-w-	c:\windows\system32
crypt.dll
2012-06-02 04:40 . 2012-07-11 08:51	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2012-06-02 04:40 . 2012-07-11 08:51	225280	----a-w-	c:\windows\SysWow64\schannel.dll
2012-06-02 04:39 . 2012-07-11 08:51	219136	----a-w-	c:\windows\SysWow64
crypt.dll
2012-06-02 04:34 . 2012-07-11 08:51	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2012-05-31 10:25 . 2010-01-02 13:14	279656	------w-	c:\windows\system32\MpSigStub.exe
2010-09-22 19:16 . 2012-06-25 15:38	456664	----a-w-	c:\program files (x86)\Common Files\AutoCompleteInstaller-VD.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53	165184	----a-w-	c:\program files (x86)\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPADVISOR"="c:\program files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-07-15 1668664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-08-13 348664]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\hp\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-06 136176]
R2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-09-09 86072]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-15 250056]
R3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\Drivers\ssadadb.sys [2010-12-21 36328]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2012-06-04 99384]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-05-25 20568]
R3 dump_wmimmc;dump_wmimmc;c:\gpotato.eu\Street Gears\GameGuard\dump_wmimmc.sys [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-06 136176]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [x]
R3 ManyCam;ManyCam Virtual Webcam;c:\windows\system32\DRIVERS\mcvidrv_x64.sys [2012-01-11 34304]
R3 massfilter_hs;HS HandSet Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [2012-01-10 18456]
R3 mcaudrv_simple;ManyCam Virtual Microphone;c:\windows\system32\drivers\mcaudrv_x64.sys [2012-02-22 28160]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-21 113120]
R3 nmwcdcx64;Nokia USB Generic;c:\windows\system32\drivers\ccdcmbox64.sys [x]
R3 nmwcdx64;Nokia USB Phone Parent;c:\windows\system32\drivers\ccdcmbx64.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [x]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [2009-05-11 81952]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2010-07-28 127488]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2010-07-28 18944]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2010-07-28 161280]
R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys [2010-07-28 128000]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2011-06-02 157672]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2011-06-02 16872]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2011-06-02 177640]
R3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\DRIVERS\ssadserd.sys [2011-06-02 146920]
R3 sscebus;SAMSUNG USB Composite Device V2 driver (WDM);c:\windows\system32\DRIVERS\sscebus.sys [2010-07-28 127488]
R3 sscemdfl;SAMSUNG Mobile Modem V2 Filter;c:\windows\system32\DRIVERS\sscemdfl.sys [2010-07-28 18944]
R3 sscemdm;SAMSUNG Mobile Modem V2 Drivers;c:\windows\system32\DRIVERS\sscemdm.sys [2010-07-28 161280]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2012-06-04 203320]
R3 ssudserd;SAMSUNG Mobile USB Diagnostic Serial Port(DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudserd.sys [2012-06-04 203320]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-05-25 16392]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-29 1255736]
R3 X6va001;X6va001;c:\users\MOREAU\AppData\Local\Temp\00123DD.tmp [x]
R3 X6va009;X6va009;c:\windows\SysWOW64\Drivers\X6va009 [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-12-05 834544]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-12-16 27760]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-03-24 254528]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-08-13 86224]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 DevoloNetworkService;devolo Network Service;c:\program files (x86)\devolo\dlan\devolonetsvc.exe [2010-07-19 2231616]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-03-28 94264]
S2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\sysWOW64\drivers
pf_devolo.sys [2010-06-10 34048]
S2 RtNdPt60;Realtek NDIS Protocol Driver;c:\windows\system32\DRIVERS\RtNdPt60.sys [2009-06-10 26624]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [2012-07-05 3048136]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-07-13 233472]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-22 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 07:02]
.
2012-08-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-06 19:00]
.
2012-08-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-06 19:00]
.
2012-08-22 c:\windows\Tasks\HPCeeScheduleForMOREAU.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2009-10-07 03:22]
.
2012-07-31 c:\windows\Tasks\PCDRScheduledMaintenance.job
- c:\program files\PC-Doctor for Windows\pcdr5cuiw32.exe [2009-06-10 11:04]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-07-08 610360]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-10-16 162328]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-10-16 386584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-10-16 415256]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyServer = hxxp://127.0.0.1:8080
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{06568ceb-5721-47d4-9d93-7e604fcbaeab} - c:\users\MOREAU\Desktop\PMU Poker.lnk
IE: {{90EAE591-7E7E-434a-8E28-ECFD00071806} - c:\program files (x86)\PokerStars.FR\PokerStarsUpdate.exe
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\MOREAU\AppData\Roaming\Mozilla\Firefox\Profiles\khltx6ql.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.sfr.fr/#sfrintid=V_head_logo
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
Toolbar-10 - (no file)
WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file)
AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
AddRemove-{6F44AF95-3CDE-4513-AD3F-6D45F17BF324} - c:\program files (x86)\InstallShield Installation Information\{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}\setup.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_4f7fccd.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va001]
"ImagePath"="\??\c:\users\MOREAU\AppData\Local\Temp\00123DD.tmp"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va009]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va009"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1347062125-3813750922-4047332215-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_271_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_271_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_271.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_271.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_271.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_271.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\program files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\program files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
.
**************************************************************************
.
Heure de fin: 2012-08-22  05:48:27 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-08-22 03:48
.
Avant-CF: 760 931 151 872 octets libres
Après-CF: 761 977 540 608 octets libres
.
- - End Of File - - 9C10D17FE743C4F72921090BBD9D4759

franky95 · Answer

pour info j'ai fait un test adsl 553kbps

cabrier · Answer

franky,

Tu avais quoi avant ?


Rends-toi sur cette page
Clique sur "Choose File"
Vas sur ton disque chercher ce fichier à cet emplacement :

c:\windows\SysWow64\MASetupCleaner.exe    

Clique ensuite sur le bouton "Scan It"

comme_ceci

Patiente le temps de l'analyse qui dépend de la taille du fichier
     
Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

exemple

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

lien

franky95 · Answer

avant j'avais beaucoup plus et la dur dur meme mon decodeur sfr ne passe plus
SHA256: 	98a67ad02f8d49726d09e3c8bb83de4c1abf46874d43db62c494ec92c693ce6c
File name: 	MASetupCleaner.exe
Detection ratio: 	0 / 42
Analysis date: 	2012-08-22 00:50:56 UTC ( 16 heures, 41 minutes ago ) 
https://www.virustotal.com/gui/file/98a67ad02f8d49726d09e3c8bb83de4c1abf46874d43db62c494ec92c693ce6c

cabrier · Answer

franky  

lance la recherche suivante : 

¶ Télécharge [www.teamxscript.org/too/SEAF.exe SEAF] (de C_XX) sur ton Bureau. 
¶ Lance SEAF 
¶ Dans les options, coche "Informations supplémentaires" 
¶ Tape c:\Windows\System32\slmgr.vbs dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 
¶ Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.   
  
A+ 
----------Contributeur Sécurité----------- 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

franky __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Désactive toutes tes protections, fais ceci : ? Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ? Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Driver:: X6va009 RegLock:: [HKEY_USERS\S-1-5-21-1347062125-3813750922-4047332215-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ? Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ? Quitte le Bloc Notes ? Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ? Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ? Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ? Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt A+

franky95 · Answer

ComboFix 12-08-22.03 - MOREAU 23/08/2012  17:25:56.2.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4061.2315 [GMT 2:00]
Lancé depuis: c:\users\MOREAU\Downloads\ComboFix.exe
Commutateurs utilisés :: c:\users\MOREAU\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_X6VA009
-------\Service_X6va009
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-23 au 2012-08-23  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-23 15:37 . 2012-08-23 15:37	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2012-08-23 15:37 . 2012-08-23 15:37	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-08-23 08:39 . 2009-03-18 15:35	33856	---ha-w-	c:\windows\system32\hamachi.sys
2012-08-23 08:39 . 2012-08-23 08:39	--------	d-----w-	c:\program files (x86)\LogMeIn Hamachi
2012-08-23 08:38 . 2012-08-23 15:11	--------	d-----w-	c:\users\MOREAU\AppData\Local\LogMeIn Hamachi
2012-08-22 01:08 . 2012-08-01 22:58	9309624	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{2E9E39FC-C159-4544-B54E-5A1A5DB088C7}\mpengine.dll
2012-08-21 03:16 . 2012-08-21 03:24	--------	d-----w-	C:\UsbFix
2012-08-20 15:00 . 2012-08-20 15:00	--------	d-----w-	C:\SpyKiller
2012-08-20 03:52 . 2012-08-20 03:52	--------	d-----w-	c:\program files (x86)\Hosts_Anti_Adwares_PUPs
2012-08-19 10:42 . 2012-08-20 15:27	512	------w-	C:\PhysicalDisk0_MBR.bin
2012-08-19 10:21 . 2012-08-21 18:16	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-08-19 10:21 . 2012-08-21 03:33	--------	d-----w-	C:\ZHP
2012-08-18 05:32 . 2012-08-18 05:32	--------	d-----w-	c:\program files (x86)\devolo
2012-08-16 02:17 . 2012-05-05 08:36	503808	----a-w-	c:\windows\system32\srcore.dll
2012-08-16 02:17 . 2012-05-05 07:46	43008	----a-w-	c:\windows\SysWow64\srclient.dll
2012-08-16 02:17 . 2012-02-11 06:43	751104	----a-w-	c:\windows\system32\win32spl.dll
2012-08-16 02:17 . 2012-02-11 06:36	559104	----a-w-	c:\windows\system32\spoolsv.exe
2012-08-16 02:17 . 2012-02-11 06:36	67072	----a-w-	c:\windows\splwow64.exe
2012-08-16 02:17 . 2012-02-11 05:43	492032	----a-w-	c:\windows\SysWow64\win32spl.dll
2012-08-16 02:17 . 2012-07-04 22:16	73216	----a-w-	c:\windows\system32
etapi32.dll
2012-08-16 02:17 . 2012-07-04 22:13	59392	----a-w-	c:\windows\system32\browcli.dll
2012-08-16 02:17 . 2012-07-04 22:13	136704	----a-w-	c:\windows\system32\browser.dll
2012-08-16 02:17 . 2012-07-04 21:14	41984	----a-w-	c:\windows\SysWow64\browcli.dll
2012-08-16 02:17 . 2012-07-18 18:15	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-08-16 02:17 . 2012-05-14 05:26	956928	----a-w-	c:\windows\system32\localspl.dll
2012-08-10 00:26 . 2012-08-10 00:26	--------	d-----w-	c:\programdata\ManyCam
2012-08-10 00:26 . 2012-08-10 00:29	--------	d-----w-	c:\users\MOREAU\AppData\Roaming\ManyCam
2012-08-10 00:26 . 2012-08-10 21:35	--------	d-----w-	c:\program files (x86)\ManyCam
2012-08-06 01:36 . 2012-08-06 01:36	--------	d-----w-	c:\users\MOREAU\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
2012-08-06 01:36 . 2012-08-06 01:36	--------	d-----w-	c:\program files (x86)\Adobe Download Assistant
2012-08-02 19:01 . 2012-08-02 19:03	--------	d-----w-	c:\users\MOREAU\AppData\Roaming\Youtube Downloader HD
2012-08-02 18:52 . 2012-08-02 18:52	--------	d-----w-	C:\Sharing Downloads
2012-08-02 18:52 . 2008-03-03 12:28	118784	----a-w-	c:\windows\SysWow64\AdvTrayIcon.ocx
2012-08-02 18:52 . 2007-10-04 14:36	361256	----a-w-	c:\windows\SysWow64\MyCommandButton.ocx
2012-08-02 18:52 . 2006-09-04 13:24	246304	----a-w-	c:\windows\SysWow64\MyFramePanel.ocx
2012-08-02 18:52 . 2004-03-08 21:00	131856	----a-w-	c:\windows\SysWow64\MSADODC.ocx
2012-08-02 18:52 . 2002-03-04 09:27	1140472	----a-w-	c:\windows\SysWow64\IGUltraGrid20.ocx
2012-08-02 18:52 . 2000-12-05 21:00	109248	----a-w-	c:\windows\SysWow64\MSWINSCK.OCX
2012-08-02 18:52 . 1998-06-23 21:00	115016	----a-w-	c:\windows\SysWow64\MSINET.OCX
2012-07-31 20:21 . 2012-07-31 20:21	--------	d-----w-	c:\program files (x86)\Battlelog Web Plugins
2012-07-30 08:23 . 2012-07-30 08:23	--------	d-----w-	c:\program files (x86)\HyperCam 2
2012-07-24 19:25 . 2012-07-24 19:25	--------	d-----w-	C:\agia3d
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-21 03:24 . 2012-08-21 03:24	1335158	----a-w-	C:\UsbFix_Upload_Me_MOREAU-PC.zip
2012-08-17 01:00 . 2010-01-16 19:34	62134624	----a-w-	c:\windows\system32\MRT.exe
2012-08-15 07:02 . 2012-03-31 06:31	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-08-15 07:02 . 2011-05-21 05:39	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-08-13 19:09 . 2012-01-17 13:11	98848	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-08-13 19:09 . 2012-01-17 13:11	132832	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-07-21 07:11 . 2012-07-21 07:11	71680	----a-w-	c:\windows\system32\frapsv64.dll
2012-07-21 07:11 . 2012-07-21 07:11	65536	----a-w-	c:\windows\SysWow64\frapsvid.dll
2012-07-03 11:46 . 2010-01-02 13:26	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-07-02 17:42 . 2012-07-02 17:42	476936	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-07-02 17:42 . 2010-06-03 19:49	472840	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-06-26 07:02 . 2011-01-29 15:00	330240	----a-w-	c:\windows\MASetupCaller.dll
2012-06-26 07:02 . 2011-01-29 22:16	24576	----a-w-	c:\windows\SysWow64\MASetupCleaner.exe
2012-06-22 18:33 . 2011-02-05 18:13	235	----a-w-	c:\windows\SysWow64
xEuUninstall.bat
2012-06-22 18:33 . 2011-02-05 18:13	446464	----a-w-	c:\windows\NEXON_EU_DownloaderUpdater.exe
2012-06-09 05:43 . 2012-07-11 08:51	14172672	----a-w-	c:\windows\system32\shell32.dll
2012-06-06 18:59 . 2012-06-06 18:59	1070152	----a-w-	c:\windows\SysWow64\MSCOMCTL.OCX
2012-06-06 06:06 . 2012-07-11 08:51	2004480	----a-w-	c:\windows\system32\msxml6.dll
2012-06-06 06:06 . 2012-07-11 08:51	1881600	----a-w-	c:\windows\system32\msxml3.dll
2012-06-06 06:02 . 2012-07-11 08:50	1133568	----a-w-	c:\windows\system32\cdosys.dll
2012-06-06 05:05 . 2012-07-11 08:51	1390080	----a-w-	c:\windows\SysWow64\msxml6.dll
2012-06-06 05:05 . 2012-07-11 08:51	1236992	----a-w-	c:\windows\SysWow64\msxml3.dll
2012-06-06 05:03 . 2012-07-11 08:50	805376	----a-w-	c:\windows\SysWow64\cdosys.dll
2012-06-04 07:59 . 2012-07-24 08:12	203320	----a-w-	c:\windows\system32\drivers\ssudserd.sys
2012-06-04 07:59 . 2012-07-24 08:12	203320	----a-w-	c:\windows\system32\drivers\ssudmdm.sys
2012-06-04 07:59 . 2012-07-24 08:12	99384	----a-w-	c:\windows\system32\drivers\ssudbus.sys
2012-06-02 22:19 . 2012-06-19 11:58	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-19 11:58	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-19 11:58	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-19 11:58	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-19 11:58	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-19 11:58	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-19 11:58	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-19 11:57	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-19 11:57	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-06-02 05:50 . 2012-07-11 08:51	458704	----a-w-	c:\windows\system32\drivers\cng.sys
2012-06-02 05:48 . 2012-07-11 08:51	95600	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-06-02 05:48 . 2012-07-11 08:51	151920	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2012-06-02 05:45 . 2012-07-11 08:51	340992	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 05:44 . 2012-07-11 08:51	307200	----a-w-	c:\windows\system32
crypt.dll
2012-06-02 04:40 . 2012-07-11 08:51	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2012-06-02 04:40 . 2012-07-11 08:51	225280	----a-w-	c:\windows\SysWow64\schannel.dll
2012-06-02 04:39 . 2012-07-11 08:51	219136	----a-w-	c:\windows\SysWow64
crypt.dll
2012-06-02 04:34 . 2012-07-11 08:51	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2012-05-31 10:25 . 2010-01-02 13:14	279656	------w-	c:\windows\system32\MpSigStub.exe
2010-09-22 19:16 . 2012-06-25 15:38	456664	----a-w-	c:\program files (x86)\Common Files\AutoCompleteInstaller-VD.exe
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-08-22_03.34.00   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-15 04:05 . 2012-08-22 04:01	65488              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-08-23 15:40	30208              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2009-12-25 13:39 . 2012-08-23 15:40	21542              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1347062125-3813750922-4047332215-1000_UserData.bin
- 2009-03-18 15:35 . 2009-03-18 15:35	33856              c:\windows\system32\drivers\hamachi.sys
+ 2009-03-18 14:35 . 2009-03-18 14:35	33856              c:\windows\system32\drivers\hamachi.sys
+ 2010-03-21 20:22 . 2012-08-23 15:38	3286              c:\windows\system32\wdi\ERCQueuedResolutions.dat
- 2010-03-21 20:22 . 2012-08-20 03:56	3286              c:\windows\system32\wdi\ERCQueuedResolutions.dat
+ 2012-08-23 15:38 . 2012-08-23 15:38	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-08-22 03:32 . 2012-08-22 03:32	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-08-22 03:32 . 2012-08-22 03:32	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-08-23 15:38 . 2012-08-23 15:38	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-14 05:01 . 2012-08-23 15:38	314868              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2012-08-22 03:32	314868              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2012-07-15 07:05 . 2012-08-23 15:38	8094304              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
- 2012-07-15 07:05 . 2012-08-22 03:32	8094304              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2012-08-23 08:39 . 2012-08-23 08:39	3884544              c:\windows\Installer\627520e.msi
+ 2009-12-25 13:52 . 2012-08-23 15:38	10250312              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1347062125-3813750922-4047332215-1000-8192.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53	165184	----a-w-	c:\program files (x86)\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPADVISOR"="c:\program files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-07-15 1668664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-08-13 348664]
"LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-06-27 1996200]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\hp\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-06 136176]
R2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-09-09 86072]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-15 250056]
R3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\Drivers\ssadadb.sys [2010-12-21 36328]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2012-06-04 99384]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-05-25 20568]
R3 dump_wmimmc;dump_wmimmc;c:\gpotato.eu\Street Gears\GameGuard\dump_wmimmc.sys [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-06 136176]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [x]
R3 ManyCam;ManyCam Virtual Webcam;c:\windows\system32\DRIVERS\mcvidrv_x64.sys [2012-01-11 34304]
R3 massfilter_hs;HS HandSet Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [2012-01-10 18456]
R3 mcaudrv_simple;ManyCam Virtual Microphone;c:\windows\system32\drivers\mcaudrv_x64.sys [2012-02-22 28160]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-21 113120]
R3 nmwcdcx64;Nokia USB Generic;c:\windows\system32\drivers\ccdcmbox64.sys [x]
R3 nmwcdx64;Nokia USB Phone Parent;c:\windows\system32\drivers\ccdcmbx64.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [x]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [2009-05-11 81952]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2010-07-28 127488]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2010-07-28 18944]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2010-07-28 161280]
R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys [2010-07-28 128000]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2011-06-02 157672]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2011-06-02 16872]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2011-06-02 177640]
R3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\DRIVERS\ssadserd.sys [2011-06-02 146920]
R3 sscebus;SAMSUNG USB Composite Device V2 driver (WDM);c:\windows\system32\DRIVERS\sscebus.sys [2010-07-28 127488]
R3 sscemdfl;SAMSUNG Mobile Modem V2 Filter;c:\windows\system32\DRIVERS\sscemdfl.sys [2010-07-28 18944]
R3 sscemdm;SAMSUNG Mobile Modem V2 Drivers;c:\windows\system32\DRIVERS\sscemdm.sys [2010-07-28 161280]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2012-06-04 203320]
R3 ssudserd;SAMSUNG Mobile USB Diagnostic Serial Port(DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudserd.sys [2012-06-04 203320]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-05-25 16392]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-29 1255736]
R3 X6va001;X6va001;c:\users\MOREAU\AppData\Local\Temp\00123DD.tmp [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-12-05 834544]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-12-16 27760]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-03-24 254528]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-08-13 86224]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 DevoloNetworkService;devolo Network Service;c:\program files (x86)\devolo\dlan\devolonetsvc.exe [2010-07-19 2231616]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [2012-06-27 2369960]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-03-28 94264]
S2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\sysWOW64\drivers
pf_devolo.sys [2010-06-10 34048]
S2 RtNdPt60;Realtek NDIS Protocol Driver;c:\windows\system32\DRIVERS\RtNdPt60.sys [2009-06-10 26624]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [2012-07-05 3048136]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-07-13 233472]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-23 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 07:02]
.
2012-08-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-06 19:00]
.
2012-08-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-12-06 19:00]
.
2012-08-22 c:\windows\Tasks\HPCeeScheduleForMOREAU.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2009-10-07 03:22]
.
2012-07-31 c:\windows\Tasks\PCDRScheduledMaintenance.job
- c:\program files\PC-Doctor for Windows\pcdr5cuiw32.exe [2009-06-10 11:04]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-07-08 610360]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-10-16 162328]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-10-16 386584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-10-16 415256]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyServer = hxxp://127.0.0.1:8080
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{06568ceb-5721-47d4-9d93-7e604fcbaeab} - c:\users\MOREAU\Desktop\PMU Poker.lnk
IE: {{90EAE591-7E7E-434a-8E28-ECFD00071806} - c:\program files (x86)\PokerStars.FR\PokerStarsUpdate.exe
FF - ProfilePath - c:\users\MOREAU\AppData\Roaming\Mozilla\Firefox\Profiles\khltx6ql.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.sfr.fr/#sfrintid=V_head_logo
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_4f7fccd.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va001]
"ImagePath"="\??\c:\users\MOREAU\AppData\Local\Temp\00123DD.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\program files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\program files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
.
**************************************************************************
.
Heure de fin: 2012-08-23  17:56:01 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-08-23 15:55
ComboFix2.txt  2012-08-22 03:48
.
Avant-CF: 765 898 784 768 octets libres
Après-CF: 765 583 618 048 octets libres
.
- - End Of File - - 48042AB5E8E3503EBD8A803C0ACC7587

cabrier · Answer

Du nouveau ou non ?

Relances Seaf mais au lieu de mettre 

¶ Dans les options, coche "Informations supplémentaires"
¶ Tape slmgr.vbs dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
¶ Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

franky95 · Answer

bjr j'ai un nouveau truc qui arrive de temps en temps lorsque j'ouvre un programme du bureau par le clic droit c'est une fentre noire qui s'ouvre et rien dedans et quand je mets le curseur de la souris dans ce cadre je vois les intitulés d'origine du cadre


1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 17:30:32 le 24/08/2012
4. 
5. Valeur(s) recherchée(s):
6. slmgr.vbs
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Windows\System32\slmgr.vbs" [ ARCHIVE | 114 Ko ]
16. TC: 10/06/2009,23:38:48 | TM: 10/06/2009,23:38:48 | DA: 10/06/2009,23:38:48
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Windows\SysWOW64\slmgr.vbs" [ ARCHIVE | 114 Ko ]
23. TC: 10/06/2009,23:38:48 | TM: 10/06/2009,23:38:48 | DA: 10/06/2009,23:38:48
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Windows\winsxs\amd64_microsoft-windows-security-spp-tools_31bf3856ad364e35_6.1.7600.16385_none_a18e37c5d8d164ed\slmgr.vbs" [ ARCHIVE | 114 Ko ]
30. TC: 10/06/2009,22:59:12 | TM: 10/06/2009,22:59:12 | DA: 10/06/2009,22:59:12
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Windows\winsxs\x86_microsoft-windows-security-spp-tools_31bf3856ad364e35_6.1.7600.16385_none_456f9c422073f3b7\slmgr.vbs" [ ARCHIVE | 114 Ko ]
37. TC: 10/06/2009,23:38:48 | TM: 10/06/2009,23:38:48 | DA: 10/06/2009,23:38:48
38. 
39. 
40. =========================
41. 
42. 
43. =========================
44. 
45. Fin à: 17:33:36 le 24/08/2012
46. 372671 Éléments analysés
47. 
48. =========================
49. E.O.F

cabrier · Answer

hello franky,

Clic droit qui ouvre une fenêtre noire.

C'est lorsque tu cliques sur un raccourci ? ou sur un programme placé sur ton bureau ? et tu fais "Ouvrir" ?

Clic droit "Propriétés" --->Raccourci : Tu as quoi dans Cible et Démarrer dans ?

A+

cabrier · Answer

franky, 

Hamachi ça sert à faire du P2P 
https://www.commentcamarche.net/telecharger/reseau-wi-fi/11543-hamachi/

Les boitiers CPL ne modifient pas la vitesse de ta connexion internet. 
En réseau interne surement suivant le type de boitier et le nombre d'éléments branchés dessus. 

je crois que je ne t'apporterai plus grand chose de plus, sauf questions de ta part. 

* Delfix va supprimer les différents outils et rapports utilisés. 
* Télécharge DelFix (d'Xplode) sur ton bureau.  
* Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)  
* Sélectionne Suppression  
* Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message.  
* Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

Utilise Malwarebyte régulièrement. 

Tu peux aussi utiliser cCleaner pour nettoyer. 

*Tu peux lire ce sujet sur les logiciels recommandés :  
logiciels 

*Et celui ci, sur les logiciels gratuits à éviter : 
 à éviter 

*Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :  
protection 

*Si tu utilise FireFox, vérifie que tes plug in sont à jour : plugins 

*Par rapport au P2P : les risques du P2P 

*Reconnaitre les PUPS PUPS 

*Enfin les Toolbars c'est pas obligatoire Toolbars 

* Pense à marquer le fil comme résolu ! 
resolu 

Sois plus vigilant(e) sur Internet à l'avenir  
Voilà pour moi c'est terminé.  
Si tu as des questions n'hésite pas. 

Eventuellement tu peux lire cet excellent topo fait par g3n h@ckm@an ! 

https://gen-hackman.kanak.fr/#1037  

A+ 
  
----------Contributeur Sécurité----------- 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

franky95 · Answer

Je te remercie cabrier, pour ton aide
# DelFix v8.9 - Rapport créé le 26/08/2012 à 06:50:53
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : MOREAU - MOREAU-PC (Administrateur)
# Exécuté depuis : C:\Users\MOREAU\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\SeafLog.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_MOREAU-PC.zip
Supprimé : C:\Users\MOREAU\Desktop\combofix - Raccourci.lnk
Supprimé : C:\Users\MOREAU\Desktop\UsbFix.exe
Supprimé : C:\Users\MOREAU\Downloads\adwcleaner.exe
Supprimé : C:\Users\MOREAU\Downloads\ComboFix.exe
Supprimé : C:\Users\MOREAU\Downloads\seaf.exe
Supprimé : C:\Users\MOREAU\Downloads\UsbFix(1).exe
Supprimé : C:\Users\MOREAU\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\MOREAU\Downloads\ZHPDiag2.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé 

*************************

DelFix[S1].txt - [1927 octets] - [26/08/2012 06:50:53]

########## EOF - C:\DelFix[S1].txt - [2051 octets] ##########

Mon pc rame que faire??

34 réponses