Hiberfil.sys infecté

marcohot Messages postés 8 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

hiberfil.sys est infecté..j'ai fait les demarches que vous avez preconisé avec OTLPE, le scan est terminé et je vous transmet le rapport le voici:

c'est le drive E qui m'interresse là ou il y a windows...
le drive D 500 GO est un disque dur externe usb de stockage




OTL logfile created on: 9/7/2012 7:42:58 PM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

1,023.00 Mb Total Physical Memory | 811.00 Mb Available Physical Memory | 79.00% Memory free
907.00 Mb Paging File | 843.00 Mb Available in Paging File | 93.00% Paging File free
Paging file location(s): D:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = E: | %SystemRoot% = E:\WINDOWS | %ProgramFiles% = E:\Program Files
Drive C: | 7.84 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: NTFS
Drive D: | 465.76 Gb Total Space | 270.95 Gb Free Space | 58.17% Space Free | Partition Type: NTFS
Drive E: | 279.45 Gb Total Space | 135.23 Gb Free Space | 48.39% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001

[color=#E56717]========== Win32 Services (SafeList) ==========[/color]

SRV - File not found [Disabled] -- -- (HidServ)
SRV - File not found [Disabled] -- -- (avast! Firewall)
SRV - File not found [On_Demand] -- -- (AppMgmt)
SRV - [2012/08/24 13:39:03 | 000,250,568 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- E:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/08/21 05:12:25 | 000,044,808 | ---- | M] (AVAST Software) [Auto] -- E:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
SRV - [2012/08/04 13:16:20 | 000,311,448 | ---- | M] (CybelSoft) [On_Demand] -- E:\Program Files\ma-config.com\maconfservice.exe -- (maconfservice)
SRV - [2012/07/12 12:32:22 | 001,239,952 | ---- | M] (Lavasoft Limited) [Auto] -- E:\Program Files\Ad-Aware Antivirus\AdAwareService.exe -- (Ad-Aware Service)
SRV - [2012/02/08 13:35:22 | 000,276,704 | ---- | M] () [Auto] -- E:\Program Files\Accelerer PC\PCSUService.exe -- (PCSUService)
SRV - [2011/12/19 07:20:06 | 003,289,032 | ---- | M] (GFI Software) [Auto] -- E:\Program Files\Ad-Aware Antivirus\SBAMSvc.exe -- (SBAMSvc)
SRV - [2011/02/07 03:56:11 | 000,138,192 | ---- | M] () [Auto] -- E:\Program Files\Canon\IJPLM\ijplmsvc.exe -- (IJPLMSVC)
SRV - [2010/10/15 19:40:40 | 000,037,664 | ---- | M] (Apple Inc.) [Auto] -- E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/07/04 13:07:40 | 000,238,952 | ---- | M] (Teruten) [Auto] -- E:\WINDOWS\system32\FsUsbExService.Exe -- (FsUsbExService)
SRV - [2008/04/07 03:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand] -- E:\Program Files\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)


[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (InCDRm)
DRV - File not found [Kernel | System] -- -- (InCDPass)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2012/08/21 05:13:15 | 000,729,752 | ---- | M] (AVAST Software) [File_System | System] -- E:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2012/08/21 05:13:15 | 000,355,632 | ---- | M] (AVAST Software) [Kernel | System] -- E:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2012/08/21 05:13:15 | 000,054,232 | ---- | M] (AVAST Software) [Kernel | System] -- E:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2012/08/21 05:13:14 | 000,097,608 | ---- | M] (AVAST Software) [File_System | Auto] -- E:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)
DRV - [2012/08/21 05:13:14 | 000,035,928 | ---- | M] (AVAST Software) [Kernel | System] -- E:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2012/08/21 05:13:13 | 000,025,256 | ---- | M] (AVAST Software) [Kernel | System] -- E:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)
DRV - [2012/08/21 05:13:13 | 000,021,256 | ---- | M] (AVAST Software) [File_System | Auto] -- E:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2012/03/28 16:11:02 | 000,020,032 | ---- | M] (Devguru Co., Ltd) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\dgderdrv.sys -- (dgderdrv)
DRV - [2011/11/29 00:59:52 | 000,077,816 | ---- | M] (GFI Software) [File_System | Auto] -- E:\WINDOWS\system32\drivers\sbapifs.sys -- (sbapifs)
DRV - [2011/11/29 00:59:48 | 000,021,240 | ---- | M] (GFI Software) [Kernel | System] -- E:\WINDOWS\system32\drivers\sbaphd.sys -- (sbaphd)
DRV - [2011/10/26 08:23:40 | 000,101,112 | ---- | M] (GFI Software) [Kernel | System] -- E:\WINDOWS\system32\drivers\SBREDrv.sys -- (SBRE)
DRV - [2011/09/13 14:54:35 | 000,011,232 | ---- | M] () [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\SWDUMon.sys -- (SWDUMon)
DRV - [2011/07/21 14:55:50 | 000,016,640 | ---- | M] (CybelSoft) [Kernel | On_Demand] -- E:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys -- (driverhardwarev2)
DRV - [2011/03/30 06:16:20 | 001,486,336 | ---- | M] (C-Media Inc) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\cmudax3.sys -- (cmuda3)
DRV - [2010/02/25 11:51:02 | 000,025,216 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901)
DRV - [2009/04/07 03:39:44 | 000,036,608 | ---- | M] () [Kernel | On_Demand] -- E:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2008/09/24 05:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2008/04/13 14:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2007/09/17 09:53:26 | 000,021,632 | ---- | M] (Nokia) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2007/08/28 22:04:04 | 000,116,264 | ---- | M] (Silicon Image, Inc) [Kernel | Boot] -- E:\WINDOWS\system32\drivers\SI3112r.sys -- (si3112r)
DRV - [2007/08/28 22:04:04 | 000,019,240 | ---- | M] (Silicon Image, Inc) [Kernel | Boot] -- E:\WINDOWS\system32\drivers\SiWinAcc.sys -- (SiWinAcc)
DRV - [2007/08/28 22:04:04 | 000,019,240 | ---- | M] (Silicon Image, Inc) [Kernel | Boot] -- E:\WINDOWS\system32\drivers\SiWinAcc.sys -- (SiFilter)
DRV - [2006/11/02 01:00:08 | 000,039,368 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\winusb.sys -- (WinUSB)
DRV - [2006/02/21 14:46:26 | 001,505,792 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2005/07/15 09:02:41 | 000,056,960 | ---- | M] (OrangeWare Corporation) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\ousb2hub.sys -- (ousb2hub)
DRV - [2005/07/15 09:02:30 | 000,045,696 | ---- | M] (OrangeWare Corporation) [Kernel | Auto] -- E:\WINDOWS\system32\drivers\ousbehci.sys -- (ousbehci)
DRV - [2005/06/02 13:28:38 | 000,171,008 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\MarvinBus.sys -- (MarvinBus)
DRV - [2005/02/09 06:59:00 | 000,014,165 | ---- | M] (Pinnacle Systems GmbH) [Kernel | System] -- E:\WINDOWS\system32\drivers\Pclepci.sys -- (PCLEPCI)
DRV - [2004/06/03 05:40:46 | 000,079,360 | ---- | M] (NVIDIA Corporation) [Kernel | Boot] -- E:\WINDOWS\system32\drivers\nvatabus.sys -- (nvatabus)
DRV - [2004/05/25 10:58:04 | 000,396,032 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\nvapu.sys -- (nvnforce) Service for NVIDIA(R) nForce(TM)
DRV - [2004/05/25 10:58:02 | 000,048,640 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\nvax.sys -- (nvax) Service for NVIDIA(R) nForce(TM)
DRV - [2004/04/02 10:40:00 | 000,021,760 | ---- | M] (NVIDIA Corporation) [Kernel | Boot] -- E:\WINDOWS\system32\drivers\nv_agp.SYS -- (nv_agp)
DRV - [2004/03/10 09:27:18 | 000,011,264 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\asapiW2k.sys -- (ASAPIW2k)
DRV - [2004/01/28 20:45:50 | 000,093,764 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\NVENET.sys -- (NVENET)
DRV - [2003/07/30 18:15:54 | 000,077,465 | ---- | M] (3Com Corporation) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\el90Xbc5.SYS -- (EL90Xbc)
DRV - [2001/08/17 18:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- E:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)


[color=#E56717]========== Standard Registry (SafeList) ==========[/color]


[color=#E56717]========== Internet Explorer ==========[/color]



IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = www.easysear.ch/
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\colace_ON_E\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\colace_ON_E\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\colace_ON_E\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local
IE - HKU\colace_ON_E\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 127.0.0.1:8080

IE - HKU\LocalService_ON_E\Software\Microsoft\Internet Explorer\Main,Start Page = www.easysear.ch/

IE - HKU\NetworkService_ON_E\Software\Microsoft\Internet Explorer\Main,Start Page = www.easysear.ch/


[color=#E56717]========== FireFox ==========[/color]

FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaultthis.engineName: "MyAshampoo Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=113357&tt=060612_8_&babsrc=HP_ss&mntrId=88612f6600000000000000044b808003"
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.2
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=113357&tt=060612_8_&babsrc=KW_ss&mntrId=88612f6600000000000000044b808003&q="
FF - prefs.js..network.proxy.http: "114.30.47.10"
FF - prefs.js..network.proxy.http_port: 80
FF - prefs.js..network.proxy.type: 4


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: E:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: E:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: E:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: E:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_33: E:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: E:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: E:\Program Files\ma-config.com\nphardwaredetection.dll (Cybelsoft)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: E:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: E:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.2.72: E:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.2.72: E:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.2.72: E:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.2.72: E:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=15.0.2.72: E:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: E:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: E:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.3: E:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: E:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: D:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012/03/27 12:46:21 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: D:\Program Files\AVAST Software\Avast\WebRep\FF [2012/09/06 17:42:21 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: D:\Program Files\Mozilla Firefox\components [2012/09/06 06:41:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: D:\Program Files\Mozilla Firefox\plugins [2012/08/20 09:58:08 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\SeaMonkey\Extensions\\mozilla_cc@internetdownloadmanager.com: D:\Documents and Settings\colace\Application Data\IDM\idmmzcc5

[2011/11/18 16:11:07 | 000,000,000 | ---D | M] (No name found) -- E:\Documents and Settings\colace\Application Data\Mozilla\Extensions
[2012/09/06 06:40:49 | 000,000,000 | ---D | M] (No name found) -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions
[2010/12/05 16:27:36 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012/09/06 06:40:53 | 000,000,000 | ---D | M] (Ad-Aware Security Toolbar) -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}
[2012/06/04 14:42:46 | 000,000,000 | ---D | M] (DownloadHelper) -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012/07/15 09:16:38 | 000,000,000 | ---D | M] (IMinent Toolbar) -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
[2012/09/01 09:45:51 | 000,000,000 | ---D | M] ("Giant Savings") -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\crossriderapp4479@crossrider.com
[2011/09/13 15:22:32 | 000,000,000 | ---D | M] (Conduit Engine) -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\engine@conduit.com
[2011/10/11 13:09:59 | 000,000,000 | ---D | M] (Dictionnaire français «Moderne») -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\fr-moderne@dictionaries.addons.mozilla.org
[2012/06/28 06:44:59 | 000,000,000 | ---D | M] (Lavasoft Search Plugin) -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\jid1-yZwVFzbsyfMrqQ@jetpack
[2011/08/29 11:48:18 | 000,000,923 | ---- | M] () -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\searchplugins\conduit.xml
[2011/11/11 16:03:18 | 000,002,520 | ---- | M] () -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\searchplugins\SearchResults.xml
[2011/06/06 19:50:36 | 000,000,855 | ---- | M] () -- E:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\searchplugins\yahoo-.xml
[2012/09/01 09:45:38 | 000,000,000 | ---D | M] (No name found) -- E:\Program Files\Mozilla Firefox\extensions
[2012/07/04 04:03:29 | 000,000,000 | ---D | M] (Java Console) -- E:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
File not found (No name found) --
[2012/03/13 00:38:06 | 000,097,208 | ---- | M] (Mozilla Foundation) -- E:\Program Files\mozilla firefox\components\browsercomps.dll
[2011/03/21 02:22:04 | 001,680,272 | ---- | M] (Caminova, Inc.) -- E:\Program Files\mozilla firefox\plugins\npdjvu.dll
[2012/03/13 01:43:04 | 000,001,516 | ---- | M] () -- E:\Program Files\mozilla firefox\searchplugins\amazon-france.xml
[2012/07/14 09:26:22 | 000,002,352 | ---- | M] () -- E:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012/03/13 01:33:26 | 000,002,252 | ---- | M] () -- E:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012/03/13 01:43:04 | 000,001,822 | ---- | M] () -- E:\Program Files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml
[2012/03/13 01:43:04 | 000,001,154 | ---- | M] () -- E:\Program Files\mozilla firefox\searchplugins\eBay-france.xml
[2011/11/11 16:03:18 | 000,002,520 | ---- | M] () -- E:\Program Files\mozilla firefox\searchplugins\SearchResults.xml
[2012/03/13 01:43:04 | 000,001,426 | ---- | M] () -- E:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml
[2012/03/13 01:43:04 | 000,000,956 | ---- | M] () -- E:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml

O1 HOSTS File: ([2004/08/05 08:00:00 | 000,000,790 | ---- | M]) - E:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - E:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Canon Easy-WebPrint EX BHO) - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - E:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (TBSB01620 Class) - {58124A0B-DC32-4180-9BFF-E0E21AE34026} - E:\Program Files\IMinent Toolbar\tbcore3.dll ()
O2 - BHO: (Ad-Aware Security Toolbar) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - E:\Program Files\adawaretb\adawareDx.dll ()
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (Ad-Aware Security Toolbar) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - E:\Program Files\adawaretb\adawareDx.dll ()
O3 - HKLM\..\Toolbar: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - E:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - E:\Program Files\IMinent Toolbar\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\colace_ON_E\..\Toolbar\WebBrowser: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - E:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKU\colace_ON_E\..\Toolbar\WebBrowser: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - E:\Program Files\IMinent Toolbar\tbcore3.dll ()
O4 - HKLM..\Run: [Ad-Aware Antivirus] E:\Program Files\Ad-Aware Antivirus\AdAwareLauncher.exe (Lavasoft Limited)
O4 - HKLM..\Run: [Ad-Aware Browsing Protection] E:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe (Lavasoft)
O4 - HKLM..\Run: [Adobe ARM] E:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avast] E:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [CmPCIaudio] File not found
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [SoundMan] E:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] E:\Program Files\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKU\colace_ON_E..\Run: [AutoStartNPSAgent] E:\Program Files\SAMSUNG\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKU\colace_ON_E..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] E:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe (Nero AG)
O4 - HKU\colace_ON_E..\Run: [MsgCenterExe] E:\Program Files\Real\RealPlayer\update\RealOneMessageCenter.exe (RealNetworks, Inc.)
O4 - HKU\colace_ON_E..\Run: [PCSpeedUp] E:\Program Files\Accelerer PC\PCSUNotifier.exe ()
O4 - HKU\.DEFAULT..\RunOnce: [adaware] File not found
O4 - HKU\.DEFAULT..\RunOnce: [adaware_XP] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\colace_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - E:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - File not found
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://www.ma-config.com/plugins/MaConfig_6_0_1_1.cab ("Ma-Config.com control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)
O16 - DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - E:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - E:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O24 - Desktop WallPaper: B:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: B:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - E:\Program Files\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011/06/05 15:10:17 | 000,000,095 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - File not found - -- [ NTFS ]
O32 - AutoRun File - File not found - -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{44786ca8-8648-11e0-bb4a-00265415b834}\Shell - "" = AutoRun
O33 - MountPoints2\{44786ca8-8648-11e0-bb4a-00265415b834}\Shell\AutoRun\command - "" = G:\LaunchU3.exe
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2012/09/06 06:42:36 | 000,000,000 | ---D | C] -- E:\Documents and Settings\colace\Local Settings\Application Data\adaware
[2012/09/06 06:42:23 | 000,077,816 | ---- | C] (GFI Software) -- E:\WINDOWS\System32\drivers\sbapifs.sys
[2012/09/06 06:42:23 | 000,000,000 | ---D | C] -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Ad-Aware Antivirus
[2012/09/06 06:42:22 | 000,021,240 | ---- | C] (GFI Software) -- E:\WINDOWS\System32\drivers\sbaphd.sys
[2012/09/06 06:42:12 | 000,000,000 | ---D | C] -- E:\WINDOWS\System32\drivers\VDD
[2012/09/06 06:41:03 | 000,000,000 | ---D | C] -- E:\Documents and Settings\colace\Local Settings\Application Data\adawarebp
[2012/09/06 06:41:01 | 000,000,000 | ---D | C] -- E:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection
[2012/09/06 06:40:55 | 000,000,000 | ---D | C] -- E:\Program Files\Toolbar Cleaner
[2012/09/06 06:40:48 | 000,000,000 | ---D | C] -- E:\Documents and Settings\colace\Application Data\adawaretb
[2012/09/06 06:40:46 | 000,000,000 | ---D | C] -- E:\Program Files\adawaretb
[2012/09/06 04:23:38 | 000,000,000 | ---D | C] -- E:\Documents and Settings\colace\Mes documents\listing Sainclair
[2012/09/01 09:34:57 | 000,000,000 | RH-D | C] -- E:\Documents and Settings\colace\Recent
[2012/09/01 09:34:16 | 000,000,000 | ---D | C] -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\ma-config.com
[2012/09/01 08:02:34 | 017,953,232 | ---- | C] (Mozilla) -- E:\Program Files\Firefox Setup 15.0.exe
[2012/08/28 12:53:28 | 000,000,000 | ---D | C] -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\VideoLAN
[2012/08/11 11:29:34 | 000,000,000 | ---D | C] -- E:\Documents and Settings\colace\Application Data\vghd
[2011/11/21 14:50:39 | 000,477,182 | ---- | C] (Mozilla) -- E:\Program Files\Firefox Setup 8.0.exe
[2011/06/27 15:24:51 | 019,402,320 | ---- | C] (SAMSUNG Electronics Co., Ltd.) -- E:\Program Files\SAMSUNG_USB.exe
[2010/12/02 16:11:45 | 008,627,256 | ---- | C] (Mozilla) -- E:\Program Files\Firefox Setup 3.6.12.exe
[5 E:\WINDOWS\*.tmp files -> E:\WINDOWS\*.tmp -> ]
[10 E:\WINDOWS\System32\*.tmp files -> E:\WINDOWS\System32\*.tmp -> ]
[1 E:\Documents and Settings\colace\Local Settings\Application Data\*.tmp files -> E:\Documents and Settings\colace\Local Settings\Application Data\*.tmp -> ]

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2012/09/07 12:24:02 | 000,001,615 | ---- | M] () -- E:\Documents and Settings\All Users\Bureau\Ad-Aware Antivirus.lnk
[2012/09/07 12:23:57 | 000,000,280 | ---- | M] () -- E:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1935655697-2111687655-725345543-1004.job
[2012/09/07 12:23:55 | 000,001,052 | ---- | M] () -- E:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/09/07 12:23:50 | 000,000,316 | -H-- | M] () -- E:\WINDOWS\tasks\avast! Emergency Update.job
[2012/09/07 12:23:43 | 000,002,048 | --S- | M] () -- E:\WINDOWS\bootstat.dat
[2012/09/07 12:23:41 | 1073,270,784 | -HS- | M] () -- E:\hiberfil.sys
[2012/09/07 12:17:01 | 000,001,002 | ---- | M] () -- E:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012/09/07 11:28:00 | 000,001,056 | ---- | M] () -- E:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/09/06 17:42:24 | 000,003,120 | ---- | M] () -- E:\WINDOWS\System32\CONFIG.NT
[2012/09/06 16:14:19 | 000,000,116 | ---- | M] () -- E:\WINDOWS\NeroDigital.ini
[2012/09/06 16:13:36 | 000,142,336 | ---- | M] () -- E:\Documents and Settings\colace\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/09/06 13:55:50 | 000,013,646 | ---- | M] () -- E:\WINDOWS\System32\wpa.dbl
[2012/09/06 06:52:48 | 000,001,086 | ---- | M] () -- E:\WINDOWS\tasks\Ad-Aware Antivirus Scheduled Scan.job
[2012/09/06 06:42:23 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Ad-Aware Antivirus
[2012/09/06 05:43:45 | 000,040,359 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\SONOGRAPH 14 SEPT 2012.jpg
[2012/09/05 03:37:07 | 000,001,813 | ---- | M] () -- E:\Documents and Settings\All Users\Bureau\Google Chrome.lnk
[2012/09/04 14:03:21 | 000,667,305 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA.odg
[2012/09/04 13:57:21 | 000,705,164 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA salsa de mon pays.jpg
[2012/09/04 05:01:45 | 000,000,288 | ---- | M] () -- E:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1935655697-2111687655-725345543-1004.job
[2012/09/04 03:18:22 | 000,012,671 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\tina casciani.odt
[2012/09/01 09:45:40 | 000,000,742 | ---- | M] () -- E:\Documents and Settings\colace\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
[2012/09/01 09:45:40 | 000,000,730 | ---- | M] () -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk
[2012/09/01 09:45:40 | 000,000,724 | ---- | M] () -- E:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk
[2012/09/01 09:34:16 | 000,000,738 | ---- | M] () -- E:\Documents and Settings\All Users\Bureau\Démarrer la détection.lnk
[2012/09/01 09:34:16 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\ma-config.com
[2012/09/01 08:02:48 | 017,953,232 | ---- | M] (Mozilla) -- E:\Program Files\Firefox Setup 15.0.exe
[2012/09/01 07:59:50 | 000,033,293 | ---- | M] () -- E:\WINDOWS\wininit.ini
[2012/08/28 14:15:06 | 000,024,122 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\Questionnaire sur la 1° choré.odt
[2012/08/28 13:54:34 | 000,024,116 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\Questionnaire sur la 2° choré.odt
[2012/08/28 12:53:35 | 000,000,719 | ---- | M] () -- E:\Documents and Settings\All Users\Bureau\VLC media player.lnk
[2012/08/28 12:53:35 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\VideoLAN
[2012/08/27 14:52:49 | 000,004,096 | ---- | M] () -- E:\WINDOWS\System32\crash
[2012/08/25 16:42:00 | 000,000,486 | ---- | M] () -- E:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012/08/24 13:39:03 | 000,696,520 | ---- | M] (Adobe Systems Incorporated) -- E:\WINDOWS\System32\FlashPlayerApp.exe
[2012/08/24 13:39:03 | 000,073,416 | ---- | M] (Adobe Systems Incorporated) -- E:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012/08/24 13:35:30 | 000,197,658 | ---- | M] () -- E:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-System.dat
[2012/08/24 09:15:51 | 000,808,580 | ---- | M] () -- E:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-S-1-5-21-1935655697-2111687655-725345543-1004-0.dat
[2012/08/21 13:54:17 | 000,340,665 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\écoute la musique 1.odg
[2012/08/21 13:53:48 | 000,104,897 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\écoute la musique 2.odg
[2012/08/21 13:53:02 | 000,371,420 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\écoute la musique 3.odg
[2012/08/21 13:52:31 | 000,483,820 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\ecoutez la musique 4.odg
[2012/08/21 05:13:15 | 000,729,752 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\drivers\aswSnx.sys
[2012/08/21 05:13:15 | 000,355,632 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\drivers\aswSP.sys
[2012/08/21 05:13:15 | 000,054,232 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\drivers\aswTdi.sys
[2012/08/21 05:13:14 | 000,097,608 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\drivers\aswmon2.sys
[2012/08/21 05:13:14 | 000,089,624 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\drivers\aswmon.sys
[2012/08/21 05:13:14 | 000,035,928 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\drivers\aswRdr.sys
[2012/08/21 05:13:13 | 000,025,256 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\drivers\aavmker4.sys
[2012/08/21 05:13:13 | 000,021,256 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\drivers\aswFsBlk.sys
[2012/08/21 05:12:33 | 000,041,224 | ---- | M] (AVAST Software) -- E:\WINDOWS\avastSS.scr
[2012/08/21 05:12:23 | 000,227,648 | ---- | M] (AVAST Software) -- E:\WINDOWS\System32\aswBoot.exe
[2012/08/20 09:58:10 | 000,002,347 | ---- | M] () -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Adobe Reader X.lnk
[2012/08/20 09:49:39 | 000,199,857 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA pdf 01.pdf
[2012/08/20 09:48:23 | 000,270,262 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA pdf.pdf
[2012/08/20 09:47:43 | 000,270,262 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA.pdf
[2012/08/20 09:24:18 | 000,680,165 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA 004.jpg
[2012/08/19 18:08:07 | 000,667,085 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA 003.jpg
[2012/08/19 18:06:50 | 000,667,344 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA 002.jpg
[2012/08/18 14:29:41 | 000,021,497 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\SON PAR ERIC TURRO.odt
[2012/08/17 13:01:41 | 000,216,461 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\DANSER LE SON A TIEMPO Y A CONTRATIEMPO.jpg.odg
[2012/08/17 12:32:05 | 000,419,305 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\DANSER LE SON A TIEMPO Y A CONTRATIEMPO.jpg
[2012/08/16 12:46:48 | 000,169,896 | ---- | M] () -- E:\WINDOWS\System32\FNTCACHE.DAT
[2012/08/12 09:41:36 | 000,624,608 | ---- | M] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA.jpg
[2012/08/11 11:31:08 | 000,000,003 | ---- | M] () -- E:\WINDOWS\treeskp.sys
[2012/08/11 11:31:08 | 000,000,003 | ---- | M] () -- E:\WINDOWS\sbacknt.bin
[5 E:\WINDOWS\*.tmp files -> E:\WINDOWS\*.tmp -> ]
[10 E:\WINDOWS\System32\*.tmp files -> E:\WINDOWS\System32\*.tmp -> ]
[1 E:\Documents and Settings\colace\Local Settings\Application Data\*.tmp files -> E:\Documents and Settings\colace\Local Settings\Application Data\*.tmp -> ]

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2012/09/06 06:42:24 | 000,001,615 | ---- | C] () -- E:\Documents and Settings\All Users\Bureau\Ad-Aware Antivirus.lnk
[2012/09/06 05:43:09 | 000,040,359 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\SONOGRAPH 14 SEPT 2012.jpg
[2012/09/04 13:57:18 | 000,705,164 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA salsa de mon pays.jpg
[2012/09/04 03:18:19 | 000,012,671 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\tina casciani.odt
[2012/09/01 09:45:40 | 000,000,742 | ---- | C] () -- E:\Documents and Settings\colace\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
[2012/09/01 09:45:40 | 000,000,730 | ---- | C] () -- E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk
[2012/09/01 09:45:40 | 000,000,724 | ---- | C] () -- E:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk
[2012/09/01 09:27:04 | 1073,270,784 | -HS- | C] () -- E:\hiberfil.sys
[2012/08/28 14:15:06 | 000,024,122 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\Questionnaire sur la 1° choré.odt
[2012/08/28 13:54:32 | 000,024,116 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\Questionnaire sur la 2° choré.odt
[2012/08/28 12:53:35 | 000,000,719 | ---- | C] () -- E:\Documents and Settings\All Users\Bureau\VLC media player.lnk
[2012/08/21 13:54:17 | 000,340,665 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\écoute la musique 1.odg
[2012/08/21 13:53:48 | 000,104,897 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\écoute la musique 2.odg
[2012/08/21 13:53:01 | 000,371,420 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\écoute la musique 3.odg
[2012/08/21 13:52:30 | 000,483,820 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\ecoutez la musique 4.odg
[2012/08/20 09:49:39 | 000,199,857 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA pdf 01.pdf
[2012/08/20 09:48:23 | 000,270,262 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA pdf.pdf
[2012/08/20 09:47:42 | 000,270,262 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA.pdf
[2012/08/20 09:24:15 | 000,680,165 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA 004.jpg
[2012/08/19 18:08:04 | 000,667,085 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA 003.jpg
[2012/08/19 18:06:46 | 000,667,344 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA 002.jpg
[2012/08/18 12:56:37 | 000,021,497 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\SON PAR ERIC TURRO.odt
[2012/08/17 13:01:41 | 000,216,461 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\DANSER LE SON A TIEMPO Y A CONTRATIEMPO.jpg.odg
[2012/08/17 12:32:02 | 000,419,305 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\DANSER LE SON A TIEMPO Y A CONTRATIEMPO.jpg
[2012/08/12 09:41:33 | 000,624,608 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA.jpg
[2012/08/11 11:29:34 | 000,000,003 | ---- | C] () -- E:\WINDOWS\treeskp.sys
[2012/08/11 11:29:34 | 000,000,003 | ---- | C] () -- E:\WINDOWS\sbacknt.bin
[2012/08/11 06:54:02 | 000,667,305 | ---- | C] () -- E:\Documents and Settings\colace\Mes documents\FLYER LIBNA.odg
[2012/06/22 06:20:47 | 000,363,008 | ---- | C] () -- E:\WINDOWS\System32\CNMNPPM.DLL
[2012/03/07 17:44:37 | 000,000,064 | ---- | C] () -- E:\WINDOWS\System32\rp_stats.dat
[2012/03/07 17:44:37 | 000,000,044 | ---- | C] () -- E:\WINDOWS\System32\rp_rules.dat
[2012/02/23 19:07:49 | 000,003,072 | ---- | C] () -- E:\WINDOWS\System32\iacenc.dll
[2011/12/04 06:49:47 | 021,073,936 | ---- | C] () -- E:\Program Files\vlc-1.1.11-win32.exe
[2011/11/11 15:35:42 | 000,180,224 | ---- | C] () -- E:\WINDOWS\System32\xvidvfw.dll
[2011/09/05 14:27:46 | 000,011,232 | ---- | C] () -- E:\WINDOWS\System32\drivers\SWDUMon.sys
[2011/08/16 08:53:20 | 000,000,000 | ---- | C] () -- E:\Documents and Settings\colace\Local Settings\Application Data\{BEE8CB68-EF11-45A4-8304-3998A5F54F7E}
[2011/07/15 09:44:21 | 000,001,583 | ---- | C] () -- E:\Documents and Settings\colace\.recently-used.xbel
[2011/07/01 14:09:29 | 000,808,580 | ---- | C] () -- E:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-S-1-5-21-1935655697-2111687655-725345543-1004-0.dat
[2011/07/01 14:09:27 | 000,197,658 | ---- | C] () -- E:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-System.dat
[2011/06/27 16:02:54 | 000,036,608 | ---- | C] () -- E:\WINDOWS\System32\FsUsbExDisk.Sys
[2011/06/27 16:02:53 | 000,110,592 | ---- | C] () -- E:\WINDOWS\System32\FsUsbExDevice.Dll
[2011/06/27 16:02:43 | 000,002,528 | ---- | C] () -- E:\Documents and Settings\colace\Application Data\$_hpcst$.hpc
[2011/06/20 14:07:06 | 000,000,144 | ---- | C] () -- E:\WINDOWS\Perscopy.INI
[2011/06/20 12:16:25 | 000,001,019 | ---- | C] () -- E:\WINDOWS\EPSONEM.INI
[2011/06/20 12:09:41 | 000,000,000 | ---- | C] () -- E:\WINDOWS\prestopm.INI
[2011/06/20 12:06:11 | 000,000,029 | ---- | C] () -- E:\WINDOWS\DEBUGSM.INI
[2011/06/17 16:30:44 | 000,000,060 | ---- | C] () -- E:\WINDOWS\NAVIGMA.INI
[2011/06/16 03:54:58 | 000,000,038 | ---- | C] () -- E:\WINDOWS\AviSplitter.INI
[2011/06/15 17:14:36 | 000,000,028 | ---- | C] () -- E:\WINDOWS\MotionDVSTUDIO.INI
[2011/06/10 18:17:16 | 000,000,178 | ---- | C] () -- E:\WINDOWS\Cmicnfg3.ini.cfl
[2011/06/10 18:16:31 | 000,001,480 | ---- | C] () -- E:\WINDOWS\Cmicnfg3.ini.cfg
[2011/06/10 17:39:00 | 000,033,293 | ---- | C] () -- E:\WINDOWS\wininit.ini
[2011/06/09 11:34:53 | 000,274,432 | ---- | C] () -- E:\WINDOWS\System32\P_MPEG4.dll
[2011/06/07 05:13:38 | 000,974,848 | ---- | C] () -- E:\WINDOWS\System32\cis-2.4.dll
[2011/06/07 05:13:38 | 000,081,920 | ---- | C] () -- E:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011/06/07 05:13:38 | 000,065,536 | ---- | C] () -- E:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011/06/07 05:13:38 | 000,057,344 | ---- | C] () -- E:\WINDOWS\System32\issacapi_se-2.3.dll
[2011/06/07 05:13:38 | 000,030,568 | ---- | C] () -- E:\WINDOWS\MusiccityDownload.exe
[2011/06/05 20:12:47 | 000,000,017 | ---- | C] () -- E:\WINDOWS\MovingPicture.ini
[2011/06/05 14:49:57 | 000,001,182 | ---- | C] () -- E:\WINDOWS\VFO.INI
[2011/06/05 14:49:55 | 000,196,096 | ---- | C] () -- E:\WINDOWS\System32\macd32.dll
[2011/06/05 14:49:55 | 000,138,752 | ---- | C] () -- E:\WINDOWS\System32\mase32.dll
[2011/06/05 14:49:55 | 000,136,192 | ---- | C] () -- E:\WINDOWS\System32\mamc32.dll
[2011/06/05 14:49:55 | 000,057,856 | ---- | C] () -- E:\WINDOWS\System32\masd32.dll
[2011/06/05 14:49:55 | 000,027,648 | ---- | C] () -- E:\WINDOWS\System32\ma32.dll
[2011/06/05 08:57:29 | 000,974,848 | ---- | C] () -- E:\WINDOWS\System32\MFC70.DLL
[2011/06/03 17:26:49 | 000,049,152 | ---- | C] () -- E:\WINDOWS\System32\ChCfg.exe
[2011/06/03 17:25:18 | 000,147,456 | ---- | C] () -- E:\WINDOWS\System32\RtlCPAPI.dll
[2011/05/21 10:23:12 | 000,046,416 | ---- | C] () -- E:\Documents and Settings\colace\Configuration.mc
[2011/05/19 04:02:32 | 000,000,151 | ---- | C] () -- E:\WINDOWS\PhotoSnapViewer.INI
[2011/04/03 18:50:28 | 000,000,109 | ---- | C] () -- E:\Documents and Settings\colace\default.pls
[2011/04/03 18:46:30 | 000,000,116 | ---- | C] () -- E:\WINDOWS\NeroDigital.ini
[2011/03/31 16:52:36 | 000,025,116 | -H-- | C] () -- E:\WINDOWS\System32\mlfcache.dat
[2011/03/17 04:37:18 | 000,004,012 | ---- | C] () -- E:\Documents and Settings\colace\Local Settings\Application Data\iforex.config
[2011/01/27 17:05:25 | 000,503,808 | ---- | C] () -- E:\WINDOWS\System32\Cmeaupci.exe
[2011/01/27 17:04:39 | 000,241,664 | R--- | C] () -- E:\WINDOWS\System32\cmrmdrv3.exe
[2011/01/27 17:04:39 | 000,028,672 | R--- | C] () -- E:\WINDOWS\System32\cmrmdrv3.dll
[2011/01/27 17:04:27 | 000,258,048 | ---- | C] () -- E:\WINDOWS\System32\CmiInstallResAll.dll
[2011/01/27 17:04:27 | 000,000,228 | ---- | C] () -- E:\WINDOWS\Cmicnfg3.ini.imi
[2011/01/27 17:04:24 | 000,003,011 | ---- | C] () -- E:\WINDOWS\cmudax3.ini
[2011/01/06 08:05:00 | 000,000,068 | ---- | C] () -- E:\WINDOWS\MyProg.ini
[2010/12/05 20:24:11 | 000,142,336 | ---- | C] () -- E:\Documents and Settings\colace\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/12/02 18:49:24 | 000,000,129 | ---- | C] () -- E:\Documents and Settings\colace\Local Settings\Application Data\fusioncache.dat
[2010/12/02 17:59:34 | 000,000,664 | ---- | C] () -- E:\WINDOWS\System32\d3d9caps.dat
[2010/12/02 16:12:45 | 000,000,000 | ---- | C] () -- E:\WINDOWS\nsreg.dat
[2010/12/02 16:07:51 | 000,001,024 | R--- | C] () -- E:\WINDOWS\System32\drivers\jedih2rx.bin
[2010/12/02 16:07:51 | 000,000,122 | R--- | C] () -- E:\WINDOWS\System32\drivers\ramsed.bin
[2010/12/02 15:37:03 | 000,004,205 | ---- | C] () -- E:\WINDOWS\ODBCINST.INI
[2010/12/02 15:16:31 | 000,002,048 | --S- | C] () -- E:\WINDOWS\bootstat.dat
[2010/12/02 15:11:17 | 000,021,892 | ---- | C] () -- E:\WINDOWS\System32\emptyregdb.dat
[2010/12/02 15:09:43 | 000,169,896 | ---- | C] () -- E:\WINDOWS\System32\FNTCACHE.DAT
[2009/10/06 03:16:00 | 000,819,200 | ---- | C] () -- E:\WINDOWS\System32\xvidcore.dll
[2008/05/26 17:23:32 | 000,016,698 | ---- | C] () -- E:\WINDOWS\System32\gthrctr.ini
[2008/05/26 17:23:30 | 000,021,596 | ---- | C] () -- E:\WINDOWS\System32\idxcntrs.ini
[2008/05/26 17:23:28 | 000,016,036 | ---- | C] () -- E:\WINDOWS\System32\gsrvctr.ini
[2008/05/26 16:59:42 | 000,018,904 | ---- | C] () -- E:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008/05/26 16:59:40 | 000,106,605 | ---- | C] () -- E:\WINDOWS\System32\structuredqueryschema.bin
[2007/10/25 11:26:10 | 000,005,632 | ---- | C] () -- E:\WINDOWS\System32\drivers\StarOpen.sys
[2006/04/28 16:05:14 | 000,121,995 | ---- | C] () -- E:\WINDOWS\System32\atiicdxx.dat
[2004/12/20 12:24:03 | 001,663,068 | ---- | C] () -- E:\WINDOWS\System32\libmmd.dll
[2004/08/05 08:00:00 | 013,107,200 | ---- | C] () -- E:\WINDOWS\System32\oembios.bin
[2004/08/05 08:00:00 | 000,860,160 | ---- | C] () -- E:\WINDOWS\System32\tapi3.dll
[2004/08/05 08:00:00 | 000,673,088 | ---- | C] () -- E:\WINDOWS\System32\mlang.dat
[2004/08/05 08:00:00 | 000,597,534 | ---- | C] () -- E:\WINDOWS\System32\perfh00C.dat
[2004/08/05 08:00:00 | 000,501,626 | ---- | C] () -- E:\WINDOWS\System32\perfh009.dat
[2004/08/05 08:00:00 | 000,322,810 | ---- | C] () -- E:\WINDOWS\System32\perfi00C.dat
[2004/08/05 08:00:00 | 000,272,128 | ---- | C] () -- E:\WINDOWS\System32\perfi009.dat
[2004/08/05 08:00:00 | 000,218,003 | ---- | C] () -- E:\WINDOWS\System32\dssec.dat
[2004/08/05 08:00:00 | 000,113,396 | ---- | C] () -- E:\WINDOWS\System32\perfc00C.dat
[2004/08/05 08:00:00 | 000,087,636 | ---- | C] () -- E:\WINDOWS\System32\perfc009.dat
[2004/08/05 08:00:00 | 000,046,592 | ---- | C] () -- E:\WINDOWS\System32\tcpmon.dll
[2004/08/05 08:00:00 | 000,046,258 | ---- | C] () -- E:\WINDOWS\System32\mib.bin
[2004/08/05 08:00:00 | 000,034,108 | ---- | C] () -- E:\WINDOWS\System32\perfd00C.dat
[2004/08/05 08:00:00 | 000,028,626 | ---- | C] () -- E:\WINDOWS\System32\perfd009.dat
[2004/08/05 08:00:00 | 000,022,016 | ---- | C] () -- E:\WINDOWS\System32\lpk.dll
[2004/08/05 08:00:00 | 000,016,896 | ---- | C] () -- E:\WINDOWS\System32\usbmon.dll
[2004/08/05 08:00:00 | 000,011,776 | ---- | C] () -- E:\WINDOWS\System32\netrap.dll
[2004/08/05 08:00:00 | 000,004,569 | ---- | C] () -- E:\WINDOWS\System32\secupd.dat
[2004/08/05 08:00:00 | 000,004,461 | ---- | C] () -- E:\WINDOWS\System32\oembios.dat
[2004/08/05 08:00:00 | 000,001,804 | ---- | C] () -- E:\WINDOWS\System32\dcache.bin
[2004/08/05 08:00:00 | 000,000,741 | ---- | C] () -- E:\WINDOWS\System32\noise.dat
[2001/11/29 15:34:34 | 000,000,176 | ---- | C] () -- E:\Documents and Settings\colace\hpsfx.ini

[color=#E56717]========== LOP Check ==========[/color]

[2012/09/07 11:18:17 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection
[2010/12/02 16:50:13 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\Alwil Software
[2012/01/17 14:18:08 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\AVAST Software
[2011/11/12 03:28:38 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\boost_interprocess
[2012/05/29 14:54:00 | 000,000,000 | -H-D | M] -- E:\Documents and Settings\All Users\Application Data\CanonBJ
[2012/06/22 06:37:36 | 000,000,000 | -H-D | M] -- E:\Documents and Settings\All Users\Application Data\CanonEPP
[2012/06/22 06:50:46 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\CanonIJ
[2012/06/22 07:23:29 | 000,000,000 | -H-D | M] -- E:\Documents and Settings\All Users\Application Data\CanonIJEPPEX
[2012/06/22 06:37:36 | 000,000,000 | -H-D | M] -- E:\Documents and Settings\All Users\Application Data\CanonIJEPPEX2
[2012/06/22 06:36:07 | 000,000,000 | -H-D | M] -- E:\Documents and Settings\All Users\Application Data\CanonIJMyPrinter
[2012/09/04 03:38:59 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\CanonIJPLM
[2012/06/22 06:49:23 | 000,000,000 | -H-D | M] -- E:\Documents and Settings\All Users\Application Data\CanonIJScan
[2012/06/22 06:39:31 | 000,000,000 | -H-D | M] -- E:\Documents and Settings\All Users\Application Data\CanonIJSolutionMenuEX
[2012/06/22 06:27:36 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\CanonIJWSpt
[2012/02/04 17:10:32 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\DriverGenius
[2012/07/04 14:18:47 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\GFI Software
[2012/09/01 09:34:15 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\ma-config.com
[2011/06/15 16:26:46 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\Panasonic
[2012/07/14 09:14:01 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\PC Suite
[2011/06/05 20:09:30 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\Pinnacle
[2011/06/05 14:47:36 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\Pinnacle Studio
[2012/07/14 09:40:27 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\Samsung
[2012/06/17 10:39:17 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\SmartSound Software Inc
[2010/12/05 18:31:26 | 000,000,000 | ---D | M] -- E:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2012/09/06 06:52:48 | 000,001,086 | ---- | M] () -- E:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job
[2012/08/25 16:42:00 | 000,000,486 | ---- | M] () -- E:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[2012/09/07 12:23:50 | 000,000,316 | -H-- | M] () -- E:\WINDOWS\Tasks\avast! Emergency Update.job

[color=#E56717]========== Purity Check ==========[/color]



[color=#E56717]========== Files - Unicode (All) ==========[/color]
[2012/07/29 06:28:25 | 000,000,000 | ---- | M] ()(E:\Documents and Settings\colace\??????c) -- E:\Documents and Settings\colace\???????
[2012/07/29 06:28:25 | 000,000,000 | ---- | C] ()(E:\Documents and Settings\colace\??????c) -- E:\Documents and Settings\colace\???????

[color=#E56717]========== Alternate Data Streams ==========[/color]

@Alternate Data Stream - 88 bytes -> E:\WINDOWS\System32\HAL.DLL:SummaryInformation
< End of report >

1 réponse

Réponse 1 / 1
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
bonjour, tu passes adwcleaner , et puis tu fais un examen complet avec malwarebytes , et tu postes un zhpdiag de contrôle , merci

1) passes adwcleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




2) fais un examen complet de ton pc avec malwarebytes



!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




3) postes un zhpdiag de contrôle


Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/

0
marcohot Messages postés 8 Statut Membre
 
merci Jacques tu me dis:Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,je veux bien le partager avec toi !!
Je trouve que tu sais pas mal de chose sur le sujet et je suis par dessus tout très touché de ton aide et t'en remercie..je vais faire comme tu dis et te tiens au courant ...merci encore
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
ok pense à me poster les rapport , merci
0
marcohot Messages postés 8 Statut Membre
 
Bonjour Jacques voici les rapports que tu m'a demandé:

Rapport AdwCleaner

# AdwCleaner v2.000 - Rapport créé le 08/09/2012 à 10:46:22
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : colace - COLACE-D5AE255C
# Mode de démarrage : Normal
# Exécuté depuis : D:\Documents and Settings\colace\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : D:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Dossier Supprimé : D:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\crossriderapp4479@crossrider.com
Dossier Supprimé : D:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\extensions\engine@conduit.com
Dossier Supprimé : D:\Documents and Settings\colace\Application Data\searchquband
Dossier Supprimé : D:\Documents and Settings\colace\Application Data\Toolbar4
Dossier Supprimé : D:\Documents and Settings\colace\Application Data\vghd
Dossier Supprimé : D:\Documents and Settings\colace\Local Settings\Application Data\Conduit
Dossier Supprimé : D:\Documents and Settings\colace\Local Settings\Application Data\Giant Savings
Dossier Supprimé : D:\Documents and Settings\colace\Local Settings\Application Data\networker
Dossier Supprimé : D:\Program Files\Giant Savings
Dossier Supprimé : D:\Program Files\IMinent toolbar
Dossier Supprimé : D:\WINDOWS\BackupIP
Fichier Supprimé : D:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\searchplugins\Conduit.xml
Fichier Supprimé : D:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\searchplugins\SearchResults.xml
Fichier Supprimé : D:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : D:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Supprimé : D:\user.js
Fichier Supprimé : D:\WINDOWS\system32\conduitEngine.tmp

***** [Registre] *****

Clé Supprimée : HKCU\Software\Giant Savings
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\TBSB01620
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01620.TBSB01620.3
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01620.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
Clé Supprimée : HKLM\Software\Install Pedia Limited
Clé Supprimée : HKLM\Software\Installer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Installer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Installer
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=060612_8_&babsrc=NT_ss&mntrId=88612f6600000000000000044b808003 --> hxxp://www.google.com

-\\ Mozilla Firefox v11.0 (fr)

Nom du profil : default
Fichier : D:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\prefs.js

D:\Documents and Settings\colace\Application Data\Mozilla\Firefox\Profiles\u6w0k5mb.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=113357&tt=060612_8_&babsrc=NT_ss&m[...]
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.defaultthis.engineName", "MyAshampoo Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&Sea[...]
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=060612_8_&babsrc=H[...]
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=101538");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 12);
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "F837DF4A1B63A7F5F879AFD40CBEF99B");
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "88612f6600000000000000044b808003");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15219");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_ss&q={search[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "18");
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 12);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsn", "1.1.5");
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1012:03:16");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_ss&affID=1015[...]
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1012:03:16");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=060612_8_");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "88612f6600000000000000044b808003");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "88612f6600000000000000044b808003");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15535");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=113357&tt=06061[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1715:26:50");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1342272338);
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.affid", "0");
Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG&&appA[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 5);
Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1342272338");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1342272338");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Sat Sep 08 2012 10:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%5B%22nonexistantdomain.[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sun Sep 09 2012 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22FR%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1347093308");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1346237817787");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2256362%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1346006229296");
Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.domain", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.emailsig", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.exposesites", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.group", 0);
Supprimée : user_pref("extensions.crossriderapp4479.4479.homepage", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.iframe", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.expiration", "Fri Feb 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.value", "%7B%22installe[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "33");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Sat Sep 08[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
Supprimée : user_pref("extensions.crossriderapp4479.4479.newtab", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 4);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,47,1000015");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,4,1,21,22,100[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 11);
Supprimée : user_pref("extensions.crossriderapp4479.4479.premium", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
Supprimée : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
Supprimée : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.thankyou", "hxxp://crossrider.com/thank_you/4479");
Supprimée : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
Supprimée : user_pref("extensions.crossriderapp4479.4479.ver", 33);
Supprimée : user_pref("extensions.crossriderapp4479.apps", "4479");
Supprimée : user_pref("extensions.crossriderapp4479.bic", "13885c45ccc6ad1bdb79f76490e1e34a");
Supprimée : user_pref("extensions.crossriderapp4479.cid", 4479);
Supprimée : user_pref("extensions.crossriderapp4479.firstrun", false);
Supprimée : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
Supprimée : user_pref("extensions.crossriderapp4479.installationdate", 1342274035);
Supprimée : user_pref("extensions.crossriderapp4479.lastcheck", 22451552);
Supprimée : user_pref("extensions.crossriderapp4479.lastcheckitem", 22451560);
Supprimée : user_pref("extensions.crossriderapp4479.misc.lastBgWorkerTimer", "1342344561423");
Supprimée : user_pref("extensions.crossriderapp4479.misc.lastDomWorkerTimer", "1342344561421");
Supprimée : user_pref("extensions.crossriderapp4479.modetype", "production");
Supprimée : user_pref("extensions.enabledAddons", "fr-moderne@dictionaries.addons.mozilla.org:4.3,{b9db16a4-6edc[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=113357&tt=060612_8_&babsrc=KW_ss&mntrId=8[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : D:\Documents and Settings\colace\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.28] : search_url = "hxxp://www.searchqu.com/web?src=crb&appid=0&systemid=413&sr=0&q={searchTerms}",
Supprimée [l.145] : homepage = "hxxp://search.babylon.com/?affID=113357&tt=060612_8_&babsrc=HP_ss&mntrId=88612f6600000000000000044b808003",
Supprimée [l.375] : urls_to_restore_on_startup = ["hxxp://search.babylon.com/?affID=113357&tt=060612_8_&babsrc=HP_ss&mntrId=88612f6600000000000000044b808003" ]

*************************

AdwCleaner[R1].txt - [29960 octets] - [07/09/2012 16:39:25]
AdwCleaner[R2].txt - [23068 octets] - [07/09/2012 16:50:08]
AdwCleaner[S2].txt - [30703 octets] - [08/09/2012 10:46:22]

########## EOF - D:\AdwCleaner[S2].txt - [30764 octets] ##########


_______________________________________________________________________

________________________________________________________________________

Rapport Malwarebyte

2012/09/08 11:06:22 +0200 COLACE-D5AE255C colace MESSAGE Starting protection
2012/09/08 11:06:33 +0200 COLACE-D5AE255C colace MESSAGE Protection started successfully
2012/09/08 11:06:36 +0200 COLACE-D5AE255C colace MESSAGE Starting IP protection
2012/09/08 11:07:06 +0200 COLACE-D5AE255C colace MESSAGE IP Protection started successfully
2012/09/08 11:07:06 +0200 COLACE-D5AE255C colace MESSAGE Stopping IP protection
2012/09/08 11:07:06 +0200 COLACE-D5AE255C colace MESSAGE IP Protection stopped
2012/09/08 15:36:25 +0200 COLACE-D5AE255C MESSAGE Starting protection
2012/09/08 15:36:41 +0200 COLACE-D5AE255C MESSAGE Protection started successfully
2012/09/08 15:36:44 +0200 COLACE-D5AE255C MESSAGE Starting IP protection
2012/09/08 15:38:14 +0200 COLACE-D5AE255C colace MESSAGE IP Protection started successfully
2012/09/08 15:38:45 +0200 COLACE-D5AE255C colace MESSAGE Stopping IP protection
2012/09/08 15:38:46 +0200 COLACE-D5AE255C colace MESSAGE IP Protection stopped



_______________________________________________________________________

3 - zhpdiag de contrôle

https://www.cjoint.com/?BIjwc6VT2BG


Merci de ton aide

L'ensemble de ces données est pour moi du chinois... A bientôt
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
bonjour tu fais zhpfix comme expliqué et puis tu nous dira comment il va le pc !!

. Copie les lignes suivantes en GRAS entre les deux lignes


__________________________________________________________



SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- D:\Program Files\Real\RealPlayer\update\realsched.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1935655697-2111687655-725345543-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
[HKCU\Software\Totem]
O47 - AAKE:Key Export SP - "D:\Program Files\adawaretb\dtUser.exe" [Enabled] .(.Visicom Media Inc. - DTX broker.) -- D:\Program Files\adawaretb\dtUser.exe
[HKLM\Software\Adobe\OpenCandy]

________________________________________________________


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
0
marcohot Messages postés 8 Statut Membre
 
Bonjour Jacques

J'ai fais ZHPFix mais rien dans l'encadré, je vais donc coller le presse papier de la dernière analyse
tu me demande de copier la liste suivante ....ok ....mais je la met ou? une fois après avoir fais mon ZHPIfix

SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- D:\Program Files\Real\RealPlayer\update\realsched.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1935655697-2111687655-725345543-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
[HKCU\Software\Totem]
O47 - AAKE:Key Export SP - "D:\Program Files\adawaretb\dtUser.exe" [Enabled] .(.Visicom Media Inc. - DTX broker.) -- D:\Program Files\adawaretb\dtUser.exe
[HKLM\Software\Adobe\OpenCandy]


MERCI
0

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Virus détecté
Koony -
MisteryBean -

6 réponses
mustapha
mustapha -
Ainillia -

1 réponse
infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
Je pense être infecté par un virus
Spiricraft -
Malekal_morte- -

2 réponses