ce programme ne peut pas afficher la page webFermé

Question

Bonjour, 



Configuration: Windows 7 / Internet Explorer 9.0

GALERE !!!! c'es,t pas possible c'est la 3eme fois que je choppe un virus ! ...et j'ai des travaux a faire ! :-((
 J'ai une page : Ce programme ne peut pas afficher la page web, de suite après chargement window
 Impossible d'en sortir.... comme un virus gendarmerie. 
J'ai fait un démarrage en mode sans echec, j'ai scanné avec Microsoft Security Essentials. Il m'a trouvé un Trojan : HTML/Weelsof.A J'ai supprimer mais il est encore la !
 Je craque !

benhabbo · Answer

Essaies avec https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

juju666 · Answer

Bonjour,

Fais ceci : https://www.commentcamarche.net/faq/34284-pre-scan-pe-sous-environnement-win-7-live

marcus · Answer

mon PC me dit qu'il est dangereux d'éxécuter 7pe_x86_E.exe
Je fais quand même ? Est ce le bon fichier ?

juju666 · Answer

Oui oui c'est lui. Rien de dangereux ...

marcus · Answer

CD ok ! (heureusement que j'ai un netbook avec un petit lecteur volant)
En revanche, je n'arrive pas a booter mon BIOS....
Aucune touche Setup n'apparait (comme indiqué sur descriptif)
Faut il que je démarre avec une touche particulière ?

juju666 · Answer

mmmmh F5, DEL ... ?  

marque et modele du pc ? jsuis pas dedans, ni devant ta machine :)
  
 .::. Contributeur Sécurité .::.

Alexcellent · Answer

Même problème pour moi! La solution n'a pas marché :s

afideg · Answer

Salut Marcusmarcus

Pourquoi ne pas t'insrire gratuitement sur CCM ?
Tu pourrais plus rapidement gérer les messages.

Pour poster tes messages, pourrais-tu passer par ce bouton au bas de la page 
https://www.luanagames.com/index.fr.html 

Merci pour les lecteurs.

Hello Juju,  ;)

marcus · Answer

comment faire pour t'envoyer le rapport de Pre-scan ? Je n'ai pas d'accés internet a priori a partir du bureau affiché par le CD Pre-Scan.... et si je reboot sur Window, il bloque :-((

juju666 · Answer

Il bloque toujours ?? Etonnant ça.

Fais le transiter via clé USB.

marcusmarcus · Answer

voici le rapport via gravure CD


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_PE | 2.0928 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤

~ Update on 28/09/2012 | 23.25 by g3n-h@ckm@n
~ Informations | Evolution : https://gen-hackman.kanak.fr/
~ Informations for the switches Pre_Script : https://gen-hackman.kanak.fr/
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505
~ Thx to C_XX , Slyk & Saachaa for their help for the evolution of the tool

~ Ordinateur : MININT-N8O0SUE

~ Système d'exploitation : Windows 7 Home Premium : HomePremium 
~ Nbre de Validations : 6
~ Type d'installation : Client
~ Enregistré sous : user
~ Processeur : Intel(R) Core(TM) i7-2600K CPU @ 3.40GHz
~ Identification : x86 Family 6 Model 42 Stepping 7
Internet Explorer : 9.0.8112.16421

c:\ -> [Fixed]|[[Réservé au système]|[Total] : 100 Mo | Free : 70 Mo -> NTFS
C:\ -> [Fixed]|[[]|[Total] : 253770 Mo | Free : 172530 Mo -> NTFS
e:\ -> [Fixed]|[[]|[Total] : 700000 Mo | Free : 699000 Mo -> NTFS
f:\ -> [CDROM]|[[Win7PE_x86]|[Total] : 330 Mo | Free : 0 Mo -> CDFS
x:\ -> [Fixed]|[[Boot]|[Total] : 260 Mo | Free : 250 Mo -> NTFS

¤¤¤¤¤¤¤¤¤¤ | Boot's scripts



¤¤¤¤¤¤¤¤¤¤ | Frameworks

[14/07/2009 04:20:10] - C:\Windows\Microsoft.net\Framework\v1.0.3705
[14/07/2009 04:20:10] - C:\Windows\Microsoft.net\Framework\v1.1.4322
[14/07/2009 04:20:10] - C:\Windows\Microsoft.net\Framework\v2.0.50727
[14/07/2009 06:32:38] - C:\Windows\Microsoft.net\Framework\v3.0
[14/07/2009 06:32:38] - C:\Windows\Microsoft.net\Framework\v3.5
[08/06/2011 06:26:06] - C:\Windows\Microsoft.net\Framework\v4.0.30319

¤¤¤¤¤¤¤¤¤¤ | Windows Updates

Last(s) détection(s) : 2012-10-04 06:01:04
Last(s) download(s) : 2012-10-01 20:51:16
Last(s) installation(s) : 2012-10-01 21:32:22
Next search : 2012-10-05 02:55:21


¤¤¤¤¤¤¤¤¤¤ | Contrôle MD5

[MD5.332FEAB1435662FC6C672E25BEB37BE3] - [07/06/2011 17:33:21] - (.© Microsoft Corporation. - Explorateur Windows.) - [2804.5 Ko] - (6.1.7601.17567) - C:\Windows\explorer.exe
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - [27/06/2012 07:51:09] - (.© Microsoft Corporation. - Windows Explorer.) - [2804.5 Ko] -  (6.1.7601.17567) - C:\Windows\erdnt\cache86\explorer.exe
[MD5.C235A51CB740E45FFA0EBFB9BAFCDA64] - [14/07/2009 00:56:52] - (.© Microsoft Corporation. - Windows Explorer.) - [2801 Ko] -  (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe
[MD5.0862495E0C825893DB75EF44FAEA8E93] - [07/06/2011 17:33:22] - (.© Microsoft Corporation. - Windows Explorer.) - [2803 Ko] -  (6.1.7600.16768) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_adc24107935a7e25\explorer.exe
[MD5.E38899074D4951D31B4040E994DD7C8D] - [07/06/2011 17:33:22] - (.© Microsoft Corporation. - Windows Explorer.) - [2803.5 Ko] -  (6.1.7600.20910) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_ae79ed04ac56c4a9\explorer.exe
[MD5.AC4C51EB24AA95B77F705AB159189E24] - [20/03/2011 16:28:21] - (.© Microsoft Corporation. - Windows Explorer.) - [2805 Ko] -  (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - [07/06/2011 17:33:21] - (.© Microsoft Corporation. - Windows Explorer.) - [2804.5 Ko] -  (6.1.7601.17567) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
[MD5.3B69712041F3D63605529BD66DC00C48] - [07/06/2011 17:33:21] - (.© Microsoft Corporation. - Windows Explorer.) - [2804.5 Ko] -  (6.1.7601.21669) - C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
[MD5.15BC38A7492BEFE831966ADB477CF76F] - [14/07/2009 00:41:14] - (.© Microsoft Corporation. - Windows Explorer.) - [2552 Ko] -  (6.1.7600.16385) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe
[MD5.2AF58D15EDC06EC6FDACCE1F19482BBF] - [07/06/2011 17:33:21] - (.© Microsoft Corporation. - Windows Explorer.) - [2553.5 Ko] -  (6.1.7600.16768) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_b816eb59c7bb4020\explorer.exe
[MD5.255CF508D7CFB10E0794D6AC93280BD8] - [07/06/2011 17:33:21] - (.© Microsoft Corporation. - Windows Explorer.) - [2553.5 Ko] -  (6.1.7600.20910) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_b8ce9756e0b786a4\explorer.exe
[MD5.40D777B7A95E00593EB1568C68514493] - [20/03/2011 16:28:55] - (.© Microsoft Corporation. - Windows Explorer.) - [2555 Ko] -  (6.1.7601.17514) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
[MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - [07/06/2011 17:33:21] - (.© Microsoft Corporation. - Windows Explorer.) - [2555 Ko] -  (6.1.7601.17567) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
[MD5.0FB9C74046656D1579A64660AD67B746] - [07/06/2011 17:33:21] - (.© Microsoft Corporation. - Windows Explorer.) - [2555 Ko] -  (6.1.7601.21669) - C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
[MD5.60C2862B4BF0FD9F582EF344C2B1EC72] - [14/07/2009 00:19:49] - (.© Microsoft Corporation. - Processus d'exécution client-serveur.) - [7.5 Ko] - (6.1.7600.16385) - C:\Windows\System32\csrss.exe
[MD5.60C2862B4BF0FD9F582EF344C2B1EC72] - [14/07/2009 00:19:49] - (.© Microsoft Corporation. - Client Server Runtime Process.) - [7.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-csrss_31bf3856ad364e35_6.1.7600.16385_none_b4d8d57efdc6b4f3\csrss.exe
[MD5.1911A3356FA3F77CCC825CCBAC038C2A] - [14/07/2009 00:19:50] - (.© Microsoft Corporation. - Gestionnaire de sessions Windows.) - [110 Ko] - (6.1.7600.16385) - C:\Windows\System32\smss.exe
[MD5.1911A3356FA3F77CCC825CCBAC038C2A] - [14/07/2009 00:19:50] - (.© Microsoft Corporation. - Windows Session Manager.) - [110 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-smss_31bf3856ad364e35_6.1.7600.16385_none_082f99a432e2a661\smss.exe
[MD5.BAFE84E637BF7388C96EF48D4D3FDD53] - [20/03/2011 16:29:13] - (.© Microsoft Corporation. - Application d'ouverture de session Userinit.) - [30 Ko] - (6.1.7601.17514) - C:\Windows\System32\userinit.exe
[MD5.61AC3EFDFACFDD3F0F11DD4FD4044223] - [20/03/2011 16:27:18] - (.© Microsoft Corporation. - Application d'ouverture de session Userinit.) - [26 Ko] - (6.1.7601.17514) - C:\Windows\SysWOW64\userinit.exe
[MD5.BAFE84E637BF7388C96EF48D4D3FDD53] - [27/06/2012 07:51:08] - (.© Microsoft Corporation. - Userinit Logon Application.) - [30 Ko] - (6.1.7601.17514) - C:\Windows\erdnt\cache64\userinit.exe
[MD5.61AC3EFDFACFDD3F0F11DD4FD4044223] - [27/06/2012 07:51:09] - (.© Microsoft Corporation. - Userinit Logon Application.) - [26 Ko] - (6.1.7601.17514) - C:\Windows\erdnt\cache86\userinit.exe
[MD5.6F8F1376A13114CC10C0E69274F5A4DE] - [14/07/2009 00:50:33] - (.© Microsoft Corporation. - Userinit Logon Application.) - [29.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe
[MD5.BAFE84E637BF7388C96EF48D4D3FDD53] - [20/03/2011 16:29:13] - (.© Microsoft Corporation. - Userinit Logon Application.) - [30 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe
[MD5.6DE80F60D7DE9CE6B8C2DDFDF79EF175] - [14/07/2009 00:34:20] - (.© Microsoft Corporation. - Userinit Logon Application.) - [25.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
[MD5.61AC3EFDFACFDD3F0F11DD4FD4044223] - [20/03/2011 16:27:18] - (.© Microsoft Corporation. - Userinit Logon Application.) - [26 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - [14/07/2009 00:52:37] - (.© Microsoft Corporation. - Application de démarrage de Windows.) - [126 Ko] - (6.1.7600.16385) - C:\Windows\System32\wininit.exe
[MD5.B5C5DCAD3899512020D135600129D665] - [14/07/2009 00:36:49] - (.© Microsoft Corporation. - Application de démarrage de Windows.) - [94 Ko] - (6.1.7600.16385) - C:\Windows\SysWOW64\wininit.exe
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - [27/06/2012 07:51:08] - (.© Microsoft Corporation. - Windows Start-Up Application.) - [126 Ko] - (6.1.7600.16385) - C:\Windows\erdnt\cache64\wininit.exe
[MD5.B5C5DCAD3899512020D135600129D665] - [27/06/2012 07:51:09] - (.© Microsoft Corporation. - Windows Start-Up Application.) - [94 Ko] - (6.1.7600.16385) - C:\Windows\erdnt\cache86\wininit.exe
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - [14/07/2009 00:52:37] - (.© Microsoft Corporation. - Windows Start-Up Application.) - [126 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe
[MD5.B5C5DCAD3899512020D135600129D665] - [14/07/2009 00:36:49] - (.© Microsoft Corporation. - Windows Start-Up Application.) - [94 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - [20/03/2011 16:29:13] - (.© Microsoft Corporation. - Application d'ouverture de session Windows.) - [381.5 Ko] - (6.1.7601.17514) - C:\Windows\System32\winlogon.exe
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - [27/06/2012 07:51:08] - (.© Microsoft Corporation. - Windows Logon Application.) - [381.5 Ko] - (6.1.7601.17514) - C:\Windows\erdnt\cache64\winlogon.exe
[MD5.132328DF455B0028F13BF0ABEE51A63A] - [14/07/2009 00:52:48] - (.© Microsoft Corporation. - Windows Logon Application.) - [380 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - [20/03/2011 16:29:13] - (.© Microsoft Corporation. - Windows Logon Application.) - [381.5 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - [15/02/2012 07:49:03] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [487 Ko] - (6.1.7601.17752) - C:\Windows\System32\drivers\afd.sys
[MD5.B9384E03479D2506BC924C16A3DB87BC] - [14/07/2009 00:21:44] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [488.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.16385_none_33dd3439781e25f7\afd.sys
[MD5.6EF20DDF3172E97D69F596FB90602F29] - [17/06/2011 00:08:39] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [488 Ko] - (6.1.7600.16802) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.16802_none_3430bc3977dfec2d\afd.sys
[MD5.DB9D6C6B2CD95A9CA414D045B627422E] - [15/02/2012 07:49:03] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [487.5 Ko] - (6.1.7600.16937) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.16937_none_34154fcd77f3bbda\afd.sys
[MD5.FBFF8B7C9D116229E9208A0D1CAEB49B] - [17/06/2011 00:08:39] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [488 Ko] - (6.1.7600.20951) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.20951_none_3483491e9126fe55\afd.sys
[MD5.CCA39961E76B491DDF44B1E90FC8971D] - [15/02/2012 07:49:04] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [487.5 Ko] - (6.1.7600.21115) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7600.21115_none_34b263fe91032456\afd.sys
[MD5.D31DC7A16DEA4A9BAF179F3D6FBDB38C] - [20/03/2011 16:28:06] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [488 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17514_none_360e4801750ca991\afd.sys
[MD5.D5B031C308A409A0A576BFF4CF083D30] - [17/06/2011 00:08:39] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [487.5 Ko] - (6.1.7601.17603) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17603_none_3618198975057170\afd.sys
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - [15/02/2012 07:49:03] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [487 Ko] - (6.1.7601.17752) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17752_none_35e10b89752ee0f5\afd.sys
[MD5.F4AD06143EAC303F55D0E86C40802976] - [17/06/2011 00:08:39] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [487.5 Ko] - (6.1.7601.21712) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21712_none_3695e61e8e2c13d4\afd.sys
[MD5.36A14FD1A23F57046361733B792CA8DB] - [15/02/2012 07:49:04] - (.© Microsoft Corporation. - Ancillary Function Driver for WinSock.) - [486.5 Ko] - (6.1.7601.21887) - C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21887_none_364f3a028e605345\afd.sys
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - [27/06/2012 07:51:08] - (.© Microsoft Corporation. - ATAPI IDE Miniport Driver.) - [23.56 Ko] - (6.1.7600.16385) - C:\Windows\erdnt\cache64\atapi.sys
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - [14/07/2009 00:19:47] - (.© Microsoft Corporation. - ATAPI IDE Miniport Driver.) - [23.56 Ko] - (6.1.7600.16385) - C:\Windows\System32\drivers\atapi.sys
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - [14/07/2009 00:19:47] - (.© Microsoft Corporation. - ATAPI IDE Miniport Driver.) - [23.56 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - [14/07/2009 00:19:47] - (.© Microsoft Corporation. - ATAPI IDE Miniport Driver.) - [23.56 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys
[MD5.F036CE71586E93D94DAB220D7BDF4416] - [20/03/2011 16:26:48] - (.© Microsoft Corporation. - SCSI CD-ROM Driver.) - [144 Ko] - (6.1.7601.17514) - C:\Windows\System32\drivers\cdrom.sys
[MD5.83D2D75E1EFB81B3450C18131443F7DB] - [14/07/2009 00:19:54] - (.© Microsoft Corporation. - SCSI CD-ROM Driver.) - [144 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_cdrom.inf_31bf3856ad364e35_6.1.7600.16385_none_bb9e4d89bd7870f1\cdrom.sys
[MD5.F036CE71586E93D94DAB220D7BDF4416] - [20/03/2011 16:26:48] - (.© Microsoft Corporation. - SCSI CD-ROM Driver.) - [144 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_cdrom.inf_31bf3856ad364e35_6.1.7601.17514_none_bdcf6151ba66f48b\cdrom.sys
[MD5.09594D1089C523423B32A4229263F068] - [20/03/2011 16:27:02] - (.© Microsoft Corporation. - MBT Transport driver.) - [255.5 Ko] - (6.1.7601.17514) - C:\Windows\System32\drivers
etbt.sys
[MD5.9162B273A44AB9DCE5B44362731D062A] - [14/07/2009 00:21:29] - (.© Microsoft Corporation. - MBT Transport driver.) - [253 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-netbt_31bf3856ad364e35_6.1.7600.16385_none_bc59ba0910f52e0c
etbt.sys
[MD5.09594D1089C523423B32A4229263F068] - [20/03/2011 16:27:02] - (.© Microsoft Corporation. - MBT Transport driver.) - [255.5 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-netbt_31bf3856ad364e35_6.1.7601.17514_none_be8acdd10de3b1a6
etbt.sys
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - [27/06/2012 07:51:08] - (.© Microsoft Corporation. - TDI Translation Driver.) - [116.5 Ko] - (6.1.7601.17514) - C:\Windows\erdnt\cache64	dx.sys
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - [20/03/2011 16:29:20] - (.© Microsoft Corporation. - TDI Translation Driver.) - [116.5 Ko] - (6.1.7601.17514) - C:\Windows\System32\drivers	dx.sys
[MD5.079125C4B17B01FCAEEBCE0BCB290C0F] - [14/07/2009 00:21:15] - (.© Microsoft Corporation. - TDI Translation Driver.) - [97.5 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_microsoft-windows-tdi-over-tcpip_31bf3856ad364e35_6.1.7600.16385_none_4632b9f2f5c6af5e	dx.sys
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - [20/03/2011 16:29:20] - (.© Microsoft Corporation. - TDI Translation Driver.) - [116.5 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_microsoft-windows-tdi-over-tcpip_31bf3856ad364e35_6.1.7601.17514_none_4863cdbaf2b532f8	dx.sys
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - [20/03/2011 16:26:48] - (.© Microsoft Corporation. - Pilote de cliché instantané du volume.) - [288.88 Ko] - (6.1.7601.17514) - C:\Windows\System32\drivers\volsnap.sys
[MD5.58F82EED8CA24B461441F9C3E4F0BF5C] - [14/07/2009 00:20:09] - (.© Microsoft Corporation. - Volume Shadow Copy Driver.) - [288.08 Ko] - (6.1.7600.16385) - C:\Windows\winsxs\amd64_volume.inf_31bf3856ad364e35_6.1.7600.16385_none_71aba92815c60174\volsnap.sys
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - [20/03/2011 16:26:48] - (.© Microsoft Corporation. - Volume Shadow Copy Driver.) - [288.88 Ko] - (6.1.7601.17514) - C:\Windows\winsxs\amd64_volume.inf_31bf3856ad364e35_6.1.7601.17514_none_73dcbcf012b4850e\volsnap.sys

10:57:30

¤¤¤¤¤¤¤¤¤¤ | HKCR\Applications

[HKCR\Applications\Acrobat.exe\Shell\open\command] : "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat.exe" "%1"
[HKCR\Applications\dreamweaver.exe\Shell\open\command] : "C:\Program Files (x86)\Adobe\Adobe Dreamweaver CS4\dreamweaver.exe", "%1"
[HKCR\Applications\ehshell.exe\Shell\open\command] : "C:\Windows\eHome\ehshell.exe" "%1"
[HKCR\Applications\iexplore.exe\Shell\open\command] : "C:\Program Files\Internet Explorer\iexplore.exe" %1
[HKCR\Applications\iTunes.exe\Shell\open\command] : "C:\Program Files (x86)\iTunes\iTunes.exe" /open "%L"
[HKCR\Applications
otepad.exe\Shell\open\command] : %SystemRoot%\system32\NOTEPAD.EXE %1
[HKCR\Applications\Photoshop.exe\Shell\open\command] : "C:\Program Files\Adobe\Adobe Photoshop CS4 (64 Bit)\Photoshop.exe" "%1"
[HKCR\Applications\photoviewer.dll\Shell\open\command] : %SystemRoot%\System32undll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1
[HKCR\Applications\vlc.exe\Shell\open\command] : "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file "%1"
[HKCR\Applications\wmplayer.exe\Shell\open\command] : "%ProgramFiles(x86)%\Windows Media Player\wmplayer.exe" /Open "%L"
[HKCR\Applications\wordpad.exe\Shell\open\command] : "%ProgramFiles%\Windows NT\Accessories\WORDPAD.EXE" "%1"

¤¤¤¤¤¤¤¤¤¤ | Windows

[HKLM | Session Manager\SubSystems]|[Windows] : winsrv : %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16


¤¤¤¤¤¤¤¤¤¤ | Svchost - Netsvc

Audiov
Tapiv
Term

¤¤¤¤¤¤¤¤¤¤ | Winlogon


¤

[HKLM | Winlogon]|[Shell] : explorer.exe
[HKLM | Winlogon]|[userinit] : C:\Windows\system32\userinit.exe,
[HKLM | Winlogon]|[PowerDownAfterShutdown] : 1
[HKLM | Winlogon]|[System] : 

¤¤¤¤¤¤¤¤¤¤ | Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32undll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤


¤

[Firefox | Command] : "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] : "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
[IE | Command] : "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] : "C:\Program Files\Internet Explorer\iexplore.exe" %1
[Assoc | Applications] : http://shell.windows.com/fileassoc/%04x/xml/redir.aspExt=%s

¤¤¤¤¤¤¤¤¤¤ | Corrections diverses

[HKU\user_ON_D | HideDesktopIcons\ClassicStartMenu]|[{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}] : 0
[HKU\S-1-5-18 | HideDesktopIcons\ClassicStartMenu]|[{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}] : 0
[HKU\user_ON_D | HideDesktopIcons\ClassicStartMenu]|[{59031a47-3f72-44a7-89c5-5595fe6b30ee}] : 0
[HKU\S-1-5-18 | HideDesktopIcons\ClassicStartMenu]|[{59031a47-3f72-44a7-89c5-5595fe6b30ee}] : 0
[HKLM | HideDesktopIcons\ClassicStartMenu]|[{9343812e-1c37-4a49-a12e-4b2d810d956b}] : 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}] : 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{20D04FE0-3AEA-1069-A2D8-08002B30309D}] : 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{208D2C60-3AEA-1069-A2D7-08002B30309D}] : 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{871C5380-42A0-1069-A2EA-08002B30309D}] : 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}] : 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{59031a47-3f72-44a7-89c5-5595fe6b30ee}] : 0
[HKLM | HideDesktopIcons\NewStartPanel]|[{9343812e-1c37-4a49-a12e-4b2d810d956b}] : 0
[HKLM | Advanced\Folder\Hidden\SHOWALL]|[CheckedValue] : 1
[HKU\user_ON_D | Explorer\Advanced]|[Start_PowerButtonAction] : 2
[HKU\user_ON_D | Explorer\Advanced]|[Start_ShowUser] : 1
[HKU\S-1-5-18 | Explorer\Advanced]|[Start_ShowUser] : 1
[HKU\S-1-5-18 | Explorer\Advanced]|[Start_ShowHelp] : 0 -> 1
[HKU\S-1-5-18 | Explorer\Advanced]|[Start_EnableDragDrop] : 1
[HKU\LocalService_ON_D | Policies\Explorer]|[NoDesktop] : 0
[HKU\NetworkService_ON_D | Policies\Explorer]|[NoDesktop] : 0
[HKU\LocalService_ON_D | Explorer\Advanced]|[Hidden] : 0
[HKU\NetworkService_ON_D | Explorer\Advanced]|[Hidden] : 0
[HKU\S-1-5-19 | Explorer\Advanced]|[Hidden] :  -> 0
[HKU\S-1-5-20 | Explorer\Advanced]|[Hidden] :  -> 0
[HKU\systemprofile_ON_D | Explorer\Advanced]|[Hidden] :  -> 0
[HKU\user_ON_D | Explorer\Advanced]|[Hidden] : 0
[HKU\S-1-5-18 | Explorer\Advanced]|[Hidden] : 1 -> 0
[HKU\user_ON_D | Policies\Explorer]|[NoDriveTypeAutoRun] : 145
[HKU\S-1-5-18 | Policies\Explorer]|[NoDriveTypeAutoRun] : 145
[HKLM | policies\Explorer]|[NoDriveTypeAutoRun] : 145
[HKU\user_ON_D | Windows\System]|[DisableCMD] : 0
[HKU\user_ON_D | Policies\System]|[DisableRegistryTools] : 0
[HKLM | Policies\System]|[DisableRegistryTools] : 0
[HKLM | Control\SafeBoot]|[AlternateShell] : cmd.exe

10:57:31


¤¤¤¤¤¤¤¤¤¤ | Security Center

[HKLM | Security Center]|[AntiVirusDisableNotify] : 0
[HKLM | Security Center]|[FirewallDisableNotify] : 0
[HKLM | Security Center]|[UpdatesDisableNotify] : 0
[HKLM | Security Center\Svc]|[AntispywareOverride] : 0
[HKLM | Security Center\Svc]|[AntiVirusOverride] : 0
[HKLM | Security Center\Svc]|[FirewallOverride] : 0



[HKLM | FirewallPolicy\DomainProfile]|[DisableNotifications] : 0
[HKLM | FirewallPolicy\StandardProfile]|[DisableNotifications] : 0

¤¤¤¤¤¤¤¤¤¤ | Services

[RPCSS] : 2
[Cmbatt] : 3
[Compbatt] : 0
[Ndisuio] : 3
[Power] : 2
[Profsvc] : 2
[PlugPlay] : 2
[PEAUTH] : 2
[nsi] : 2
[NLASvc] : 2
[MPSsvc] : 2
[MMCSS] : 2
[luafv] : 2
[lltdio] : 2
[Iphlpsvc] : 2
[IKEEXT] : 2
[gpsvc] : 2
[lmhosts] : 2
[LanmanWorkstation] : 2
[LanmanServer] : 2
[agp440] : 2
[AudioEndpointBuilder] : 2
[Audiosrv] : 2
[BFE] : 2
[Bits] : 2
[CryptSvc] : 2
[EapHost] : 2
[Wlansvc] : 2
[SharedAccess] : 2
[windefend] : 3 -> 2
[wuauserv] : 2
[WerSvc] : 2
[wscsvc] : 2

10:57:31

¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

[HKU\user_ON_D | Main]|[Start Page] : https://www.google.fr/ -> https://www.google.com/?gws_rd=ssl
[HKU\S-1-5-18 | Main]|[Start Page] : https://www.google.com/?gws_rd=ssl
[HKU\user_ON_D | Main]|[Local Page] : C:\Windows\SysWOW64\blank.htm -> C:\Windows\system32\blank.htm
[HKU\S-1-5-18 | Main]|[Local Page] : X:\windows\system32\blank.htm -> C:\Windows\system32\blank.htm
[HKU\user_ON_D | Main]|[Search Page] : http://www.microsoft.com/isapi/redir.dllprd=ie&ar=iesearch
[HKU\S-1-5-18 | Main]|[Search Page] : http://go.microsoft.com/fwlink/LinkId=54896 -> http://www.microsoft.com/isapi/redir.dllprd=ie&ar=iesearch
[HKU\user_ON_D | Main]|[Use Custom Search URL] : 0

[HKLM | Search]|[SearchAssistant] : http://www.google.com/toolbar/ie8/sidebar.html
[HKLM | Main]|[Start Page] : http://go.microsoft.com/fwlink/LinkId=69157
[HKLM | Main]|[Local Page] : C:\Windows\System32\blank.htm
[HKLM | Main]|[Default_Search_URL] : http://go.microsoft.com/fwlink/LinkId=54896
[HKLM | Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/LinkId=69157
[HKLM | Main]|[Search Page] : http://go.microsoft.com/fwlink/LinkId=54896
[HKLM | AboutURLs]|[Tabs] : res://ieframe.dll/tabswelcome.htm

¤

[HKU\user_ON_D | PhishingFilter]|[Enabled] : 2
[HKU\user_ON_D | PhishingFilter]|[EnabledV8] : 1
[HKU\S-1-5-18 | PhishingFilter]|[EnabledV8] : 1
[HKU\user_ON_D | Internet settings]|[ProxyOverride] : *.local
[HKU\LocalService_ON_D | Internet settings]|[EnableHttp1_1] : 1
[HKU\NetworkService_ON_D | Internet settings]|[EnableHttp1_1] : 1
[HKU\user_ON_D | Internet settings]|[EnableHttp1_1] : 1
[HKU\S-1-5-18 | Internet settings]|[EnableHttp1_1] : 1
[HKU\user_ON_D | Internet settings]|[MigrateProxy] : 1
[HKU\user_ON_D | Internet settings]|[WarnonBadCertRecving] : 1
[HKU\user_ON_D | Internet settings]|[WarnOnHTTPSToHTTPRedirect] : 1
[HKU\user_ON_D | Internet settings]|[WarnonZoneCrossing] : 0 -> 1
[HKU\S-1-5-18 | Internet settings]|[WarnonZoneCrossing] : 0 -> 1
[HKU\LocalService_ON_D | Internet settings]|[AutoConfigProxy] : wininet.dll
[HKU\NetworkService_ON_D | Internet settings]|[AutoConfigProxy] : wininet.dll
[HKU\user_ON_D | Internet settings]|[AutoConfigProxy] : wininet.dll
[HKU\S-1-5-18 | Internet settings]|[AutoConfigProxy] : wininet.dll

¤¤¤¤¤¤¤¤¤¤ | DNS

[HKLM\SYSTEM\CCS | Tcpip\Parameters]|[DhcpNameServer] : 192.168.1.1
[HKLM\SYSTEM\ControlSet001 | Interfaces\{E1F3534C-14EA-47D6-9700-6855075DAC02}]|[DhcpNameServer] : 192.168.1.1
[HKLM\SYSTEM\ControlSet002 | Interfaces\{E1F3534C-14EA-47D6-9700-6855075DAC02}]|[DhcpNameServer] : 192.168.1.1

10:57:31

¤¤¤¤¤¤¤¤¤¤ | Traitement Files | Folders | Registre

Key deleted : [HKU\user_ON_D | Run]|[zigguoamqpnagel] : C:\Windows\zigguoam.exe
Deleted :  C:\Windows\zigguoam.exe


11:00:31


11:01:15

¤¤¤¤¤¤¤¤¤¤ | SafeBoot | Control | Repair

[HKLM | Safeboot] -> OK
[HKLM | Safeboot\Minimal] -> OK
[HKLM | Safeboot\Network] -> OK

¤

[HKLM | Minimal\AppMgmt] : Service -> OK
[HKLM | Minimal\Base] : Driver Group -> OK
[HKLM | Minimal\Boot Bus Extender] : Driver Group -> OK
[HKLM | Minimal\Boot file system] : Driver Group -> OK
[HKLM | Minimal\CryptSvc] : Service -> OK
[HKLM | Minimal\DcomLaunch] : Service -> OK
[HKLM | Minimal\dmadmin] : Service -> OK
[HKLM | Minimal\dmboot.sys] : Driver -> OK
[HKLM | Minimal\dmio.sys] : Driver -> OK
[HKLM | Minimal\dmload.sys] : Driver -> OK
[HKLM | Minimal\dmserver] : Service -> OK
[HKLM | Minimal\EventLog]: Service -> OK
[HKLM | Minimal\File system] : Driver Group -> OK
[HKLM | Minimal\Filter] : Driver Group -> OK
[HKLM | Minimal\HelpSvc] : Service -> OK
[HKLM | Minimal\Netlogon] : Service -> OK
[HKLM | Minimal\PCI Configuration] : Driver Group -> OK
[HKLM | Minimal\PlugPlay] : Service -> OK
[HKLM | Minimal\PNP Filter] : Driver Group -> OK
[HKLM | Minimal\Primary disk] : Driver Group -> OK
[HKLM | Minimal\RpcSs] : Service -> OK
[HKLM | Minimal\SCSI Class] : Driver Group -> OK
[HKLM | Minimal\sermouse.sys] : Driver -> OK
[HKLM | Minimal\sr.sys] : FSFilter System Recovery -> OK
[HKLM | Minimal\SRService] : Service -> OK
[HKLM | Minimal\System Bus Extender] : Driver Group -> OK
[HKLM | Minimal\vds] : Service -> OK
[HKLM | Minimal\vga.sys] : Driver -> OK
[HKLM | Minimal\vgasave.sys] : Driver -> OK
[HKLM | Minimal\WinMgmt] : Service -> OK
[HKLM | Minimal\{36FC9E60-C465-11CF-8056-444553540000}] : Universal Serial Bus controllers -> OK
[HKLM | Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}] : CD-ROM Drive -> OK
[HKLM | Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] : DiskDrive -> OK
[HKLM | Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}] : Standard floppy disk controller -> OK
[HKLM | Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] : Hdc -> OK
[HKLM | Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] : Keyboard -> OK
[HKLM | Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] : Mouse -> OK
[HKLM | Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}] : PCMCIA Adapters -> OK
[HKLM | Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}] : SCSIAdapter -> OK
[HKLM | Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] : System -> OK
[HKLM | Minimal\{4D36E980-E325-11CE-BFC1-08002BE10318}] : Floppy disk drive -> OK
[HKLM | Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}] : Volume shadow copy -> OK
[HKLM | Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] : Volume -> OK
[HKLM | Minimal\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}] : Human Interface Devices -> OK

¤

[HKLM | Network\AFD] : Service -> OK
[HKLM | Network\AppMgmt] : Service -> OK
[HKLM | Network\Base] : Driver Group -> OK
[HKLM | Network\Boot Bus Extender] : Driver Group -> OK
[HKLM | Network\Boot file system] : Driver Group -> OK
[HKLM | Network\Browser] : Service -> OK
[HKLM | Network\CryptSvc] : Service -> OK
[HKLM | Network\DcomLaunch] : Service -> OK
[HKLM | Network\Dhcp] : Service -> OK
[HKLM | Network\dmadmin] : Service -> OK
[HKLM | Network\dmboot.sys] : Driver -> OK
[HKLM | Network\dmio.sys] : Driver -> OK
[HKLM | Network\dmload.sys] : Driver -> OK
[HKLM | Network\dmserver] : Service -> OK
[HKLM | Network\DnsCache] : Service -> OK
[HKLM | Network\EventLog] : Service -> OK
[HKLM | Network\File system] : Driver Group -> OK
[HKLM | Network\Filter] : Driver Group -> OK
[HKLM | Network\HelpSvc] : Service -> OK
[HKLM | Network\ip6fw.sys] : Driver -> OK
[HKLM | Network\ipnat.sys] : Driver -> OK
[HKLM | Network\LanmanServer] : Service -> OK
[HKLM | Network\LanmanWorkstation] : Service -> OK
[HKLM | Network\LmHosts] : Service -> OK
[HKLM | Network\Messenger] : Service -> OK
[HKLM | Network\NDIS] : Driver Group -> OK
[HKLM | Network\NDIS Wrapper] : Driver Group -> OK
[HKLM | Network\Ndisuio] : Service -> OK
[HKLM | Network\NetBIOS] : Service -> OK
[HKLM | Network\NetBIOSGroup] : Driver Group -> OK
[HKLM | Network\NetBT] : Service -> OK
[HKLM | Network\NetDDEGroup] : Driver Group -> OK
[HKLM | Network\Netlogon] : Service -> OK
[HKLM | Network\NetMan] : Service -> OK
[HKLM | Network\Network] : Driver Group -> OK
[HKLM | Network\NetworkProvider] : Driver Group -> OK
[HKLM | Network\NtLmSsp] : Service -> OK
[HKLM | Network\PCI Configuration] : Driver Group -> OK
[HKLM | Network\PlugPlay] : Service -> OK
[HKLM | Network\PNP Filter] : Driver Group -> OK
[HKLM | Network\PNP_TDI] : Driver Group -> OK
[HKLM | Network\Primary disk] : Driver Group -> OK
[HKLM | Networkdpcdd.sys] : Driver -> OK
[HKLM | Networkdpdd.sys] : Driver -> OK
[HKLM | Networkdpwd.sys] : Driver -> OK
[HKLM | Networkdsessmgr] : Service -> OK
[HKLM | Network\RpcSs] : Service -> OK
[HKLM | Network\SCSI Class] : Driver Group -> OK
[HKLM | Network\sermouse.sys] : Driver -> OK
[HKLM | Network\sharedaccess] : Service -> OK
[HKLM | Network\sr.sys] : FSFilter System Recovery -> OK
[HKLM | Network\SRService] : Service -> OK
[HKLM | Network\Streams Drivers] : Driver Group -> OK
[HKLM | Network\SYMTDI] : Service -> OK
[HKLM | Network\System Bus Extender] : Driver Group -> OK
[HKLM | Network\Tcpip] : Service -> OK
[HKLM | Network\TDI] : Driver Group -> OK
[HKLM | Network	dpipe.sys] : Driver -> OK
[HKLM | Network	dtcp.sys] : Driver -> OK
[HKLM | Network	ermservice] : Service -> OK
[HKLM | Network\UploadMgr] : Service -> OK
[HKLM | Network\vga.sys] : Driver -> OK
[HKLM | Network\vgasave.sys] : Driver -> OK
[HKLM | Network\WinMgmt] : Service -> OK
[HKLM | Network\Wlansvc] : Service -> OK
[HKLM | Network\{36FC9E60-C465-11CF-8056-444553540000}] : Universal Serial Bus controllers -> OK
[HKLM | Network\{4D36E965-E325-11CE-BFC1-08002BE10318}] : CD-ROM Drive -> OK
[HKLM | Network\{4D36E967-E325-11CE-BFC1-08002BE10318}] : DiskDrive -> OK
[HKLM | Network\{4D36E969-E325-11CE-BFC1-08002BE10318}] : Standard floppy disk controller -> OK
[HKLM | Network\{4D36E96A-E325-11CE-BFC1-08002BE10318}] : Hdc -> OK
[HKLM | Network\{4D36E96B-E325-11CE-BFC1-08002BE10318}] : Keyboard -> OK
[HKLM | Network\{4D36E96F-E325-11CE-BFC1-08002BE10318}] : Mouse -> OK
[HKLM | Network\{4D36E972-E325-11CE-BFC1-08002BE10318}] : Net -> OK
[HKLM | Network\{4D36E973-E325-11CE-BFC1-08002BE10318}] : NetClient -> OK
[HKLM | Network\{4D36E974-E325-11CE-BFC1-08002BE10318}] : NetService -> OK
[HKLM | Network\{4D36E975-E325-11CE-BFC1-08002BE10318}] : NetTrans -> OK
[HKLM | Network\{4D36E977-E325-11CE-BFC1-08002BE10318}] : PCMCIA Adapters -> OK
[HKLM | Network\{4D36E97B-E325-11CE-BFC1-08002BE10318}] : SCSIAdapter -> OK
[HKLM | Network\{4D36E97D-E325-11CE-BFC1-08002BE10318}] : System -> OK
[HKLM | Network\{4D36E980-E325-11CE-BFC1-08002BE10318}] : Floppy disk drive -> OK
[HKLM | Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] : Volume -> OK
[HKLM | Network\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}] : Human Interface Devices -> OK

¤¤¤¤¤¤¤¤¤¤ | IFEO


¤¤¤¤¤¤¤¤¤¤ | Mountpoints2


¤¤¤¤¤¤¤¤¤¤ | Run

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[RtHDVCpl] : C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s   
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[MSC] : "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey   
[HKU\user_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Access Password Recovery] : C:\Program Files (x86)\Intelore\Access Password Recovery\AccessPasswordRecovery.exe /hide   
[HKU\user_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[AutoStartNPSAgent] : C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe   
[HKU\user_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Google Update] : "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c   
[HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[HotSwap! Applet] : "X:\Windows\system32\HotSwap!.EXE"   

¤¤¤¤¤¤¤¤¤¤ | Others 

[HKLM\System\CurrentControlSet\Control\SafeBoot]|[AlternateShell] : cmd.exe
[HKLM\System\CurrentControlSet\Control\SecurityProviders]|[SecurityProviders] : credssp.dll
[HKLM\System\CurrentControlSet\Control\Terminal Server]|[AllowRemoteRPC] : 0
[HKLM\System\CurrentControlSet\Control\Session Manager]|[BootExecute] : autocheck autochk *
[HKLM\System\ControlSet001\Control\Session Manager]|[SetupExecute] : 
[HKLM\System\ControlSet001\Control]|[FirmwareBootDevice] : multi(0)disk(0)rdisk(0)partition(1)
[HKLM\System\ControlSet001\Control]|[SystemBootDevice] : multi(0)disk(0)rdisk(0)partition(2)
[HKLM\system\currentcontrolset\control\lsa]|[SecureBoot] : 1
[HKLM\system\currentcontrolset\control\lsa]|[restrictanonymoussam] : 1
[HKLM | Winlogon]|[VMApplet] : SystemPropertiesPerformance.exe /pagefile
[HKLM | Winlogon]|[SFCDisable] : 0
[HKLM | Winlogon]|[WinStationsDisabled] : 0

¤¤¤¤¤¤¤¤¤¤ | Winlogon\Notify 


11:01:15


¤¤¤¤¤¤¤¤¤¤ | Derniers créés/modifiés

[08/10/2012 09:03:26] -- |D| -- C:\Windows\Pre_Scan
[08/10/2012 10:56:36] -- |A| -- C:\Windows\Pre_Scan.txt

¤¤¤¤¤¤¤¤¤¤ | Drives

[19/01/2012 12:53:31] -- |RASHD| -- c:\Autorun.inf
[19/01/2012 17:35:50] -- |RAD| -- C:\Autorun.inf
[19/01/2012 17:35:50] -- |RAD| -- e:\Autorun.inf
[20/11/2010 16:05:17] -- |A| -- x:\setup.exe

¤¤¤¤¤¤¤¤¤¤ | Homedrive

[27/06/2012 08:21:04] -- |SHD| -- C:\$RECYCLE.BIN
[21/01/2012 15:26:05] -- |D| -- C:\AdobeTemp
[27/06/2012 16:43:13] -- |A| -- C:\AdwCleaner[R1].txt
[27/06/2012 16:43:42] -- |A| -- C:\AdwCleaner[S1].txt
[06/06/2011 15:09:37] -- |D| -- C:\ATI
[19/01/2012 17:35:50] -- |RAD| -- C:\Autorun.inf
[04/10/2012 17:04:36] -- |SD| -- C:\combocombo
[27/06/2012 08:09:37] -- |A| -- C:\ComboFix.txt
[13/06/2012 06:35:44] -- |D| -- C:\Config.Msi
[14/07/2009 06:08:56] -- |SHD| -- C:\Documents and Settings
[06/06/2011 20:41:21] -- |ASH| -- C:\hiberfil.sys
[06/06/2011 15:06:03] -- |D| -- C:\Intel
[02/10/2011 12:39:25] -- |D| -- C:\Nathan
[06/06/2011 20:41:21] -- |ASH| -- C:\pagefile.sys
[14/07/2009 04:20:08] -- |D| -- C:\PerfLogs
[26/06/2012 15:49:10] -- |A| -- C:\plan0000.psd
[26/06/2012 15:58:25] -- |A| -- C:\plan0002.psd
[13/04/2012 12:19:21] -- |D| -- C:\Pre_Scan
[14/07/2009 04:20:08] -- |D| -- C:\Program Files
[14/07/2009 04:20:08] -- |D| -- C:\Program Files (x86)
[14/07/2009 04:20:08] -- |D| -- C:\ProgramData
[27/06/2012 07:42:31] -- |AD| -- C:\Qoobox
[06/06/2011 14:48:24] -- |D| -- C:\Recovery
[26/06/2012 20:12:34] -- |A| -- C:\SeafLog.txt
[06/06/2011 20:41:21] -- |SHD| -- C:\System Volume Information
[19/01/2012 11:17:26] -- |D| -- C:\UsbFix
[19/01/2012 11:17:31] -- |A| -- C:\UsbFix.txt
[19/01/2012 17:35:50] -- |A| -- C:\UsbFix_Upload_Me_USER-PC.zip
[02/05/2012 13:42:34] -- |A| -- C:\user.js
[14/07/2009 04:20:08] -- |D| -- C:\Users
[14/07/2009 04:20:08] -- |D| -- C:\Windows

¤¤¤¤¤¤¤¤¤¤ | Systemroot

[14/07/2009 06:32:38] -- |D| -- C:\Windows\addins
[14/07/2009 04:20:08] -- |D| -- C:\Windows\AppCompat
[14/07/2009 04:20:08] -- |D| -- C:\Windows\AppPatch
[06/06/2011 15:06:21] -- |A| -- C:\Windows\Ascd_log.ini
[06/06/2011 15:05:28] -- |A| -- C:\Windows\Ascd_tmp.ini
[14/07/2009 04:20:08] -- |RSD| -- C:\Windows\assembly
[06/04/2011 00:46:14] -- |A| -- C:\Windows\atiogl.xml
[06/06/2011 15:11:27] -- |A| -- C:\Windows\ativpsrm.bin
[20/03/2011 16:28:51] -- |A| -- C:\Windows\bfsvc.exe
[14/07/2009 04:20:09] -- |D| -- C:\Windows\Boot
[14/07/2009 06:38:36] -- |AS| -- C:\Windows\bootstat.dat
[14/07/2009 04:20:09] -- |D| -- C:\Windows\Branding
[07/06/2011 21:52:58] -- |D| -- C:\Windows\CheckSur
[14/07/2009 04:20:09] -- |D| -- C:\Windows\Cursors
[14/07/2009 05:45:54] -- |D| -- C:\Windows\debug
[14/07/2009 06:32:38] -- |D| -- C:\Windows\diagnostics
[14/07/2009 06:37:46] -- |D| -- C:\Windows\DigitalLocker
[09/05/2012 14:05:11] -- |D| -- C:\Windows\Downloaded Installations
[14/07/2009 06:32:38] -- |D| -- C:\Windows\Downloaded Program Files
[13/04/2012 14:06:36] -- |A| -- C:\Windows\EEventManager.INI
[14/07/2009 16:35:13] -- |D| -- C:\Windows\ehome
[14/07/2009 06:37:46] -- |D| -- C:\Windows\en-US
[08/06/2011 04:56:29] -- |A| -- C:\Windows\epplauncher.mif
[27/06/2012 07:42:27] -- |D| -- C:\Windows\erdnt
[07/06/2011 17:33:21] -- |A| -- C:\Windows\explorer.exe
[14/07/2009 04:20:09] -- |RSD| -- C:\Windows\Fonts
[14/07/2009 16:24:08] -- |D| -- C:\Windows\fr-FR
[14/07/2009 00:22:13] -- |A| -- C:\Windows\fveupdate.exe
[14/07/2009 04:20:09] -- |D| -- C:\Windows\Globalization
[27/06/2012 07:42:48] -- |A| -- C:\Windows\grep.exe
[14/07/2009 04:20:09] -- |D| -- C:\Windows\Help
[14/07/2009 01:29:53] -- |A| -- C:\Windows\HelpPane.exe
[14/07/2009 01:29:03] -- |A| -- C:\Windows\hh.exe
[14/07/2009 16:35:58] -- |A| -- C:\Windows\HomePremium.xml
[14/07/2009 04:20:09] -- |D| -- C:\Windows\IME
[14/07/2009 04:20:10] -- |D| -- C:\Windows\inf
[06/06/2011 14:57:02] -- |SHD| -- C:\Windows\Installer
[14/07/2009 04:20:10] -- |D| -- C:\Windows\L2Schemas
[06/06/2011 15:05:32] -- |A| -- C:\Windows\Language_trs.ini
[14/07/2009 04:20:10] -- |D| -- C:\Windows\LiveKernelReports
[14/07/2009 04:20:10] -- |D| -- C:\Windows\Logs
[27/06/2012 07:42:48] -- |A| -- C:\Windows\MBR.exe
[14/07/2009 04:20:10] -- |RSD| -- C:\Windows\Media
[03/07/2012 15:59:48] -- |A| -- C:\Windows\MEMORY.DMP
[14/07/2009 01:10:29] -- |A| -- C:\Windows\mib.bin
[14/07/2009 04:20:10] -- |D| -- C:\Windows\Microsoft.NET
[10/05/2012 14:58:21] -- |D| -- C:\Windows\Minidump
[14/07/2009 04:20:10] -- |D| -- C:\Windows\ModemLogs
[14/07/2009 03:35:42] -- |A| -- C:\Windows\msdfmap.ini
[27/06/2012 07:42:48] -- |A| -- C:\Windows\NIRCMD.exe
[14/07/2009 00:56:36] -- |A| -- C:\Windows
otepad.exe
[27/06/2012 00:03:57] -- |A| -- C:\Windows
tbtlog.txt
[14/07/2009 06:32:38] -- |D| -- C:\Windows\Offline Web Pages
[06/06/2011 21:40:33] -- |D| -- C:\Windows\Panther
[06/06/2011 14:57:58] -- |D| -- C:\Windows\PCHEALTH
[14/07/2009 06:32:38] -- |D| -- C:\Windows\Performance
[27/06/2012 07:42:48] -- |A| -- C:\Windows\PEV.exe
[26/06/2012 20:29:49] -- |A| -- C:\Windows\PFRO.log
[14/07/2009 04:20:10] -- |D| -- C:\Windows\PLA
[14/07/2009 04:20:10] -- |D| -- C:\Windows\PolicyDefinitions
[06/06/2011 20:41:45] -- |D| -- C:\Windows\Prefetch
[08/10/2012 09:03:26] -- |D| -- C:\Windows\Pre_Scan
[08/10/2012 10:56:36] -- |A| -- C:\Windows\Pre_Scan.txt
[14/07/2009 00:27:10] -- |A| -- C:\Windowsegedit.exe
[14/07/2009 04:20:10] -- |D| -- C:\Windowsegistration
[14/07/2009 04:20:10] -- |D| -- C:\Windowsescache
[14/07/2009 04:20:10] -- |D| -- C:\Windows\Resources
[14/07/2009 04:20:10] -- |D| -- C:\Windows\SchCache
[14/07/2009 04:20:10] -- |D| -- C:\Windows\schemas
[14/07/2009 04:20:10] -- |D| -- C:\Windows\security
[27/06/2012 07:42:48] -- |A| -- C:\Windows\sed.exe
[14/07/2009 05:45:47] -- |D| -- C:\Windows\ServiceProfiles
[14/07/2009 04:20:10] -- |D| -- C:\Windows\servicing
[14/07/2009 05:45:50] -- |D| -- C:\Windows\Setup
[26/06/2012 20:29:55] -- |A| -- C:\Windows\setupact.log
[26/06/2012 20:29:55] -- |A| -- C:\Windows\setuperr.log
[14/07/2009 16:35:13] -- |D| -- C:\Windows\ShellNew
[06/06/2011 20:45:09] -- |D| -- C:\Windows\SoftwareDistribution
[14/07/2009 04:20:10] -- |D| -- C:\Windows\Speech
[24/08/2012 19:02:30] -- |A| -- C:\Windows\splwow64.exe
[14/07/2009 06:28:38] -- |A| -- C:\Windows\Starter.xml
[13/04/2012 17:50:50] -- |D| -- C:\Windows\Sun
[27/06/2012 07:42:48] -- |A| -- C:\Windows\SWREG.exe
[27/06/2012 07:42:48] -- |A| -- C:\Windows\SWSC.exe
[31/08/2000 01:00:00] -- |A| -- C:\Windows\SWXCACLS.exe
[14/07/2009 04:20:10] -- |D| -- C:\Windows\system
[14/07/2009 03:34:57] -- |A| -- C:\Windows\system.ini
[14/07/2009 04:20:10] -- |D| -- C:\Windows\System32
[14/07/2009 04:20:14] -- |D| -- C:\Windows\SysWOW64
[14/07/2009 04:20:14] -- |D| -- C:\Windows\TAPI
[14/07/2009 04:20:14] -- |D| -- C:\Windows\Tasks
[27/06/2012 08:09:38] -- |D| -- C:\Windows	emp
[14/07/2009 04:20:14] -- |D| -- C:\Windows	racing
[10/06/2009 22:41:17] -- |A| -- C:\Windows	wain.dll
[14/07/2009 06:32:38] -- |D| -- C:\Windows	wain_32
[20/03/2011 16:31:16] -- |A| -- C:\Windows	wain_32.dll
[13/07/2009 23:47:26] -- |A| -- C:\Windows	wunk_16.exe
[14/07/2009 01:14:40] -- |A| -- C:\Windows	wunk_32.exe
[08/06/2011 17:07:37] -- |A| -- C:\Windows\unvise32.exe
[14/07/2009 04:20:14] -- |D| -- C:\Windows\Vss
[14/07/2009 04:20:14] -- |D| -- C:\Windows\Web
[14/07/2009 03:34:57] -- |A| -- C:\Windows\win.ini
[14/07/2009 05:54:24] -- |RA| -- C:\Windows\WindowsShell.Manifest
[06/06/2011 20:45:06] -- |A| -- C:\Windows\WindowsUpdate.log
[24/03/2011 21:43:35] -- |A| -- C:\Windows\winhlp32.exe
[14/07/2009 04:20:14] -- |D| -- C:\Windows\winsxs
[10/06/2009 21:52:44] -- |A| -- C:\Windows\WMSysPr9.prx
[14/07/2009 00:56:28] -- |A| -- C:\Windows\write.exe
[27/06/2012 07:42:48] -- |A| -- C:\Windows\zip.exe

¤¤¤¤¤¤¤¤¤¤ | signature des Files à la racine du Folder Windows

[MD5.317CD1CE327B6520BF4EE007BCD39E61] -- [20/03/2011 16:28:51] -- (.© Microsoft Corporation. - Utilitaire de service de fichier de démarrage.) -- [69.5 Ko] -- C:\Windows\bfsvc.exe -> (6.1.7601.17514)
[MD5.332FEAB1435662FC6C672E25BEB37BE3] -- [07/06/2011 17:33:21] -- (.© Microsoft Corporation. - Explorateur Windows.) -- [2804.5 Ko] -- C:\Windows\explorer.exe -> (6.1.7601.17567)
[MD5.92BB2E9AA28542C685C59EFCBAC2490B] -- [14/07/2009 00:22:13] -- (.© Microsoft Corporation. - Utilitaire de service de chiffrement de lecteur BitLocker.) -- [15 Ko] -- C:\Windows\fveupdate.exe -> (6.1.7600.16385)
[MD5.9E05A9C264C8A908A8E79450FCBFF047] -- [27/06/2012 07:42:48] -- (. - .) -- [78.53 Ko] -- C:\Windows\grep.exe -> (0.0.0.0)
[MD5.CD47548A52B02D254BF6D7F7A5F2BFD3] -- [14/07/2009 01:29:53] -- (.© Microsoft Corporation. - Aide et support Microsoft.) -- [716.5 Ko] -- C:\Windows\HelpPane.exe -> (6.1.7600.16385)
[MD5.3D0B9EA79BF1F828324447D84AA9DCE2] -- [14/07/2009 01:29:03] -- (.© Microsoft Corporation. - Exécutable de l'aide HTML Microsoft®.) -- [16.5 Ko] -- C:\Windows\hh.exe -> (6.1.7600.16385)
[MD5.0277C027A26428DB64EF4F64F52BB4FD] -- [27/06/2012 07:42:48] -- (. - .) -- [204 Ko] -- C:\Windows\MBR.exe -> (0.0.0.0)
[MD5.753BC16326FEE4A421ACB636CCD602F4] -- [27/06/2012 07:42:48] -- (.Copyright © 2003 - 2009 Nir Sofer - NirCmd.) -- [59 Ko] -- C:\Windows\NIRCMD.exe -> (2.3.5.189)
[MD5.F2C7BB8ACC97F92E987A2D4087D021B1] -- [14/07/2009 00:56:36] -- (.© Microsoft Corporation. - Bloc-notes.) -- [189 Ko] -- C:\Windows
otepad.exe -> (6.1.7600.16385)
[MD5.F042EE4C8D66248D9B86DCF52ABAE416] -- [27/06/2012 07:42:48] -- (. - .) -- [250 Ko] -- C:\Windows\PEV.exe -> (0.0.0.0)
[MD5.2E2C937846A0B8789E5E91739284D17A] -- [14/07/2009 00:27:10] -- (.© Microsoft Corporation. - Éditeur du Registre.) -- [417 Ko] -- C:\Windowsegedit.exe -> (6.1.7600.16385)
[MD5.2B657A67AEBB84AEA5632C53E61E23BF] -- [27/06/2012 07:42:48] -- (. - .) -- [96.5 Ko] -- C:\Windows\sed.exe -> (0.0.0.0)
[MD5.127AA81343A7C6F665C22CB1293B0A90] -- [24/08/2012 19:02:30] -- (.© Microsoft Corporation. - Print driver host for 32bit applications.) -- [65.5 Ko] -- C:\Windows\splwow64.exe -> (6.1.7601.17777)
[MD5.A46842C9B0C567A5A9584E83A163560C] -- [27/06/2012 07:42:48] -- (.Copyright © Frank Staal 1999-2008 - Freeware implementation of REG.EXE.) -- [506 Ko] -- C:\Windows\SWREG.exe -> (3.0.0.0)
[MD5.0297C72529807322B152F517FDB0A9FC] -- [27/06/2012 07:42:48] -- (.Copyright © Frank Staal 1999-2006 - Freeware implementation of SC.EXE.) -- [397 Ko] -- C:\Windows\SWSC.exe -> (2.0.0.5)
[MD5.B1A9CF0B6F80611D31987C247EC630B4] -- [31/08/2000 01:00:00] -- (.Copyright © Frank Staal 1999-2006 - Freeware implementation of XCACLS.) -- [207.5 Ko] -- C:\Windows\SWXCACLS.exe -> (1.0.1.1)
[MD5.F36A271706EDD23C94956AFB56981184] -- [13/07/2009 23:47:26] -- (. - Twain_32.dll Client's 16-Bit Thunking Server.) -- [48.52 Ko] -- C:\Windows	wunk_16.exe -> (1.7.0.0)
[MD5.0BD6E68F3EA0DD62CD86283D86895381] -- [14/07/2009 01:14:40] -- (. - Twain.dll Client's 32-Bit Thunking Server.) -- [30.5 Ko] -- C:\Windows	wunk_32.exe -> (1.7.1.0)
[MD5.8CE5266F0BBB73C95886CB72B0063CB8] -- [08/06/2011 17:07:37] -- (.Copyright © MindVision Software 1995-2004 - Uninstall application file.) -- [88 Ko] -- C:\Windows\unvise32.exe -> (3.6.1.0)
[MD5.22F9BB27BA0737B106EC579A6F23B550] -- [24/03/2011 21:43:35] -- (.© Microsoft Corporation. - Aide Microsoft®.) -- [290 Ko] -- C:\Windows\winhlp32.exe -> (50.1.7600.16386)
[MD5.F8ED3B4B209E2CB49028E36CF06CA851] -- [14/07/2009 00:56:28] -- (.© Microsoft Corporation. - Windows Write.) -- [10 Ko] -- C:\Windows\write.exe -> (6.1.7600.16385)
[MD5.5E832F4FAF5F481F2EAF3B3A48F603B8] -- [27/06/2012 07:42:48] -- (. - .) -- [66.5 Ko] -- C:\Windows\zip.exe -> (0.0.0.0)

¤¤¤¤¤¤¤¤¤¤ | Systemroot\System


¤¤¤¤¤¤¤¤¤¤ | Systemroot\Installer

[21/01/2012 16:57:23] - C:\Windows\Installer\{03CEFC42-378E-4467-9909-DCBAFD38CA9F}\soffice.ico
[21/01/2012 16:57:27] - C:\Windows\Installer\{03CEFC42-378E-4467-9909-DCBAFD38CA9F}	rans_fr.mst
[13/06/2011 10:39:54] - C:\Windows\Installer\{098A2A49-7CF3-4F08-A38D-FB879117152A}\fr_FR.mst
[13/06/2011 10:39:49] - C:\Windows\Installer\{0D6013AB-A0C7-41DC-973C-E93129C9A29F}\fr_FR.mst
[22/06/2012 06:43:17] - C:\Windows\Installer\{0D87AE67-14EB-4C10-88A5-DA6C3181EB18}\fssicon.ico
[13/06/2011 10:39:44] - C:\Windows\Installer\{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}\fr_FR.mst
[13/06/2011 10:45:22] - C:\Windows\Installer\{15BF7AAF-846C-4A6D-80E1-5D1FC7FB461B}\fr_FR.mst
[06/06/2011 15:10:27] - C:\Windows\Installer\{19A492A0-888F-44A0-9B21-D91700763F62}\ARPPRODUCTICON.exe
[06/06/2011 15:10:28] - C:\Windows\Installer\{1ABF311C-6AA8-B234-196A-6DEE5A43E34A}\ARPPRODUCTICON.exe
[13/06/2011 11:40:39] - C:\Windows\Installer\{1DCA3EAA-6EB5-4563-A970-EA14D75037BA}\fr_FR.mst
[07/10/2011 14:00:26] - C:\Windows\Installer\{26A24AE4-039D-4CA4-87B4-2F86416027FF}\jre1036.MST
[13/06/2011 10:40:51] - C:\Windows\Installer\{2BAF2B96-7560-48B4-87D4-10178DDBE217}\fr_FR.mst
[13/06/2011 10:50:24] - C:\Windows\Installer\{30C8AA56-4088-426F-91D1-0EDFD3A25678}\fr_FR.mst
[12/01/2012 23:49:49] - C:\Windows\Installer\{343666E2-A059-48AC-AD67-230BF74E2DB2}\WinInstall.ico
[13/06/2011 10:42:54] - C:\Windows\Installer\{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}\fr_FR.mst
[06/06/2011 15:10:18] - C:\Windows\Installer\{4044201A-8576-2999-1166-96C5593F3CFF}\1036.mst
[06/06/2011 15:10:18] - C:\Windows\Installer\{4044201A-8576-2999-1166-96C5593F3CFF}\ARPPRODUCTICON.exe
[06/06/2011 15:10:18] - C:\Windows\Installer\{4044201A-8576-2999-1166-96C5593F3CFF}\NewShortcut2_3B1A0823966A48909E77539C330FBF6E.exe
[06/06/2011 15:10:18] - C:\Windows\Installer\{4044201A-8576-2999-1166-96C5593F3CFF}\NewShortcut3_3B1A0823966A48909E77539C330FBF6E.exe
[06/06/2011 15:10:18] - C:\Windows\Installer\{4044201A-8576-2999-1166-96C5593F3CFF}\NewShortcut4_3B1A0823966A48909E77539C330FBF6E.exe
[06/06/2011 15:10:18] - C:\Windows\Installer\{4044201A-8576-2999-1166-96C5593F3CFF}\NewShortcut5_3B1A0823966A48909E77539C330FBF6E.exe
[06/06/2011 15:10:17] - C:\Windows\Installer\{418D5410-7A7B-315F-0CF9-A76BC6C131DC}\ARPPRODUCTICON.exe
[13/06/2011 11:02:21] - C:\Windows\Installer\{428FDF9F-E010-4C4C-A8BB-156960AFCA1C}\Adobe_ID0E35AG
[13/06/2011 11:02:21] - C:\Windows\Installer\{428FDF9F-E010-4C4C-A8BB-156960AFCA1C}\Adobe_ID0EO3AG
[13/06/2011 11:02:21] - C:\Windows\Installer\{428FDF9F-E010-4C4C-A8BB-156960AFCA1C}\fr_FR.mst
[13/06/2011 10:45:49] - C:\Windows\Installer\{43509E18-076E-40FE-AF38-CA5ED400A5A9}\Adobe_ID0EKLAC
[13/06/2011 10:45:49] - C:\Windows\Installer\{43509E18-076E-40FE-AF38-CA5ED400A5A9}\Adobe_ID0EKMAC
[13/06/2011 10:45:49] - C:\Windows\Installer\{43509E18-076E-40FE-AF38-CA5ED400A5A9}\Adobe_ID0ERKAC_icon
[13/06/2011 10:40:46] - C:\Windows\Installer\{48F9998C-3BA0-42D3-82E6-5882441EB8CE}\fr_FR.mst
[06/06/2011 15:10:31] - C:\Windows\Installer\{503F672D-6C84-448A-8F8F-4BC35AC83441}\ARPPRODUCTICON.exe
[21/03/2012 10:36:16] - C:\Windows\Installer\{5DD76286-9BE7-4894-A990-E905E91AC818}\wlmail.exe
[06/06/2011 15:10:29] - C:\Windows\Installer\{5DF57DB1-D971-3DA3-B4BB-F6FC7D73A997}\ARPPRODUCTICON.exe
[06/06/2011 15:10:27] - C:\Windows\Installer\{6201BACA-81B5-8AB0-3B93-0F76BB6F4389}\ARPPRODUCTICON.exe
[13/06/2011 10:42:30] - C:\Windows\Installer\{67F0E67A-8E93-4C2C-B29D-47C48262738A}\Adobe_ID0EFNAC
[13/06/2011 10:42:30] - C:\Windows\Installer\{67F0E67A-8E93-4C2C-B29D-47C48262738A}\Adobe_ID0EJMAC
[13/06/2011 10:42:30] - C:\Windows\Installer\{67F0E67A-8E93-4C2C-B29D-47C48262738A}\Adobe_ID0ENLAC
[13/06/2011 10:42:30] - C:\Windows\Installer\{67F0E67A-8E93-4C2C-B29D-47C48262738A}\Adobe_ID0ERKAC
[13/06/2011 10:42:30] - C:\Windows\Installer\{67F0E67A-8E93-4C2C-B29D-47C48262738A}\Adobe_ID0EVJAC
[12/01/2012 23:49:57] - C:\Windows\Installer\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}\Bonjour.ico
[12/01/2012 23:49:57] - C:\Windows\Installer\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}\RichText.ico
[22/06/2012 06:44:36] - C:\Windows\Installer\{6E5324C1-84FC-4F76-9A3A-C65E07F80EE6}\CompanionIcon
[06/06/2011 15:10:27] - C:\Windows\Installer\{720E93BE-744E-225B-786F-227C2677352F}\ARPPRODUCTICON.exe
[12/01/2012 23:50:16] - C:\Windows\Installer\{75104836-CAC7-444E-A39E-3F54151942F5}\Installer.ico
[12/01/2012 23:50:27] - C:\Windows\Installer\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}\AppleSoftwareUpdateIco.exe
[12/01/2012 23:50:27] - C:\Windows\Installer\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}\Installer.ico
[20/01/2012 09:18:29] - C:\Windows\Installer\{7C4CC7D5-5F53-49DF-8B19-8EEF90E17BDB}\soffice.ico
[20/01/2012 09:18:29] - C:\Windows\Installer\{7C4CC7D5-5F53-49DF-8B19-8EEF90E17BDB}	rans_fr.mst
[09/03/2012 16:09:11] - C:\Windows\Installer\{7E84FAC8-C518-40F9-9807-7455301D6D25}\ARPPRODUCTICON.exe
[20/01/2012 19:13:30] - C:\Windows\Installer\{812489B5-A2A9-474B-9BE7-55410E0E1DB4}\maconfico
[20/01/2012 19:13:31] - C:\Windows\Installer\{812489B5-A2A9-474B-9BE7-55410E0E1DB4}\mcsetupfr.mst
[11/03/2012 03:01:23] - C:\Windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
[13/06/2011 11:14:35] - C:\Windows\Installer\{87532CAB-7932-4F84-8937-823337622807}\fr_FR.mst
[05/06/2012 21:24:44] - C:\Windows\Installer\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}\ARPIcon
[05/06/2012 21:24:44] - C:\Windows\Installer\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}\ConfigIconDll
[05/06/2012 21:24:44] - C:\Windows\Installer\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}\ConfigIconDLL_64
[01/05/2012 21:16:50] - C:\Windows\Installer\{9D046B26-7978-47CD-91E6-AC3C1DFBC3D0}\EPP.exe
[01/05/2012 21:16:50] - C:\Windows\Installer\{9D046B26-7978-47CD-91E6-AC3C1DFBC3D0}\FEP.exe
[01/05/2012 21:16:50] - C:\Windows\Installer\{9D046B26-7978-47CD-91E6-AC3C1DFBC3D0}\INTUNE.exe
[05/06/2012 06:36:44] - C:\Windows\Installer\{9D046B26-7978-47CD-91E6-AC3C1DFBC3D0}\MSE.exe
[01/05/2012 21:16:50] - C:\Windows\Installer\{9D046B26-7978-47CD-91E6-AC3C1DFBC3D0}\SCEP.exe
[13/06/2011 10:49:15] - C:\Windows\Installer\{A2881E09-38DB-4F79-9135-00FDA01768A7}\fr_FR.mst
[09/03/2012 16:09:01] - C:\Windows\Installer\{AC599724-5755-48C1-ABE7-ABB857652930}\ARPPRODUCTICON.exe
[13/06/2011 10:48:53] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\fr_FR.mst
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\SC_Designer_PFM.70DBED24_B579_40CB_AB0B_F1221A3E9EC5.exe
[13/06/2011 10:48:53] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\suite.mst
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_03C542E0_AC6D_46AE_A8C9_32C0CCC5E23B
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_37A0D036_9547_48DC_84A1_19CE2F8C1F00
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_709E9E16_6FB8_47BD_9731_F4F9B318C9CB
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_APIFile.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_BatchPDFIndex.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_FormsDocument.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_PDFFile.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_PDFIndex.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_PostScript.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_RightsManagementFile.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_SC_Acrobat.exe
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_SC_Acrobat_3D.exe
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_SC_Acrobat_Standard.exe
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_SC_Distiller.exe
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_SC_ELEMENTS_DT.exe
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_SecStoreFile.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_SequenceFile.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_XDPFileType.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_XFDFileType.ico
[13/06/2011 10:48:23] - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000004}\_XMLFormsDocument.ico
[23/06/2011 16:45:52] - C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\APIFile_8.ico
[23/06/2011 16:45:52] - C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\FDFFile_8.ico
[23/06/2011 16:45:52] - C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\PDFFile_8.ico
[23/06/2011 16:45:52] - C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\PDXFile_8.ico
[23/06/2011 16:45:52] - C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\SC_Reader.ico
[23/06/2011 16:45:52] - C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\SecStoreFile.ico
[23/06/2011 16:45:52] - C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\XDPFile_8.ico
[23/06/2011 16:45:52] - C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\XFDFFile_8.ico
[08/06/2011 08:10:21] - C:\Windows\Installer\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}\1036.mst
[08/06/2011 08:10:21] - C:\Windows\Installer\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}\ARPPRODUCTICON.exe
[08/06/2011 08:10:21] - C:\Windows\Installer\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}\_SHCT_Sprint.exe.exe
[13/06/2011 10:40:22] - C:\Windows\Installer\{BD423B54-8668-44B6-8610-D24514445E88}\fr_FR.mst
[13/06/2011 10:41:38] - C:\Windows\Installer\{C52E3EC1-048C-45E1-8D53-10B0C6509683}\fr_FR.mst
[01/10/2012 22:32:11] - C:\Windows\Installer\{C78D3032-9DFD-41D0-9DE9-58EAE750CBA4}\EPP.exe
[01/10/2012 22:32:11] - C:\Windows\Installer\{C78D3032-9DFD-41D0-9DE9-58EAE750CBA4}\FEP.exe
[01/10/2012 22:32:11] - C:\Windows\Installer\{C78D3032-9DFD-41D0-9DE9-58EAE750CBA4}\INTUNE.exe
[01/10/2012 22:32:11] - C:\Windows\Installer\{C78D3032-9DFD-41D0-9DE9-58EAE750CBA4}\MSE.exe
[01/10/2012 22:32:11] - C:\Windows\Installer\{C78D3032-9DFD-41D0-9DE9-58EAE750CBA4}\MSEPrerelease.exe
[01/10/2012 22:32:11] - C:\Windows\Installer\{C78D3032-9DFD-41D0-9DE9-58EAE750CBA4}\SCEP.exe
[12/01/2012 23:51:47] - C:\Windows\Installer\{D66F0C3C-24F2-4463-9E2F-4381E5C40A26}\Installer.ico
[12/01/2012 23:51:47] - C:\Windows\Installer\{D66F0C3C-24F2-4463-9E2F-4381E5C40A26}\iTunesIco.exe
[12/01/2012 23:51:47] - C:\Windows\Installer\{D66F0C3C-24F2-4463-9E2F-4381E5C40A26}\RichText.ico

juju666 · Answer

Il est incomplet, mets-le sur FEC Upload et colle le lien obtenu en retour.

marcusmarcus · Answer

https://forums-fec.be/upload/www/?a=d&i=4318941106

juju666 · Answer

Relance Pre_Scan, clique sur Script

Colle ça : 

File|Fold::
C:\ProgramData\c5PzeWIwzASmBC      
C:\ProgramData\ivcmczomqsgtzue      
C:\ProgramData\jfivnkqzuhfksrq      
C:\ProgramData\pimstdvqsiqcopo      
C:\ProgramData\vcmdudohewchazc      
C:\Users\user\AppData\Local\Babylon    
C:\User.js

Fichier => Enregistrer (et pas "Enregistrer sous") puis ferme-le

Pre_Script va bosser et le rapport s'ouvrira.

==================

Y'a l'option Diag dans Pre_Scan déjà ?

marcusmarcus · Answer

reçu ?

juju666 · Answer

oui, j'ai répondu, mais le robot a effacé ma réponse.

j'attends qu'un modo rétablisse mon message.

marcusmarcus · Answer

je relance Pre-Scan mais dès que je clique sur Script, il fait un reading scrip et ferme.... ??

juju666 · Answer

commence par copier mon texte puis relance-le et clique sur script pour voir

marcusmarcus · Answer

...mais le copier ou, je n'ai accés a aucune fenêtre sur Pre-scan.... ????

juju666 · Answer

?

marcusmarcus · Answer

quand je relance Pre-scan dans le menu : tous les programmes du démarrage.... il me demande : choose windows directory...je lui trouve Windows....il me demande : do you wish to load remote user profile for scanning ?... je répons ok.... il demande : local service, je répons ok.....et là, j'ai Pre-scan avec 2 boutons : kill lancer le scan ou scrip.... j'apuuie sur script...il fait un reading script et ferme :-( je n'ai pas l'opportunité de mettre le texte que tu m'as donné.......

juju666 · Answer

Oui, mais si tu copie le script AVANT d'ouvrir Pre_Scan -> Script
Il se ferme aussi ?

marcusmarcus · Answer

mais le copier sur quel support?  je peux pas faire de copier-coller, car je communique sur mon netbook et le PC virussé n"a pas de connection. Donc je dois ecrire quelque part..... ou ? :-)

marcusmarcus · Answer

Le texte fait 7 lignes, je l'ai refait dans le bloc-note du PC.
....mais je n'ai pas de zone script pour le coller ! J'ai juste le bouton script et quand je le clic....reading to scrip et il ferme... :-(
Suis un peu perdu là...

juju666 · Answer

Rhoooo ...

Bon normalement y'a OTL.exe sur le bureau non ?

marcusmarcus · Answer

oui.... je fais quoi alors ?

marcusmarcus · Answer

je mets ton texte dans le menu "custom scans/fixes de OTLPE ?
J'ai peur de faire une co..... !!!

juju666 · Answer

Non non non ! 

Lance OTLPE.exe qui se trouve sur ton bureau :  

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok   

à la question Do you wish to load remote user profile(s) for scanning ? => oui  

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK  

OTLPE s'ouvre... Met juste les 4 cases de gauche sur "All" et ne touche rien d'autre  

dans la case en dessous "Custom Scans/Fixes" colle ce texte :  

/md5start  
explorer.exe  
winlogon.exe  
wininit.exe  
/md5stop   
netsvcs  
safebootminimal  
safebootnetwork   
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\system32\*.ini  
%systemroot%\Tasks\*.*  
%systemroot%\system32\Tasks\*.*  
%systemroot%\system32\drivers\*.sys /lockedfiles  
%systemroot%\System32\config\*.sav  
%systemroot%\system32\config\*.exe /s  
%systemroot%\system32\*.sys   
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon   

Clic sur Analyse.  

A la fin du scan, deux Bloc-Notes vont s'ouvrir avec les rapport OTL.txt et Extra.txt  

héberge-les un par un sur FEC Upload puis donne les deux liens obtenus  

ils sont aussi à la racine de la partition où est installé windows (C:\OTL.txt...ou D:\OTL.txt....ainsi que l'Extra qui l'accompagne)

marcusmarcus · Answer

voici pour OTL texte : https://forums-fec.be/upload/www/?a=d&i=8992483561

marcusmarcus · Answer

voici pour OTL extra :  https://forums-fec.be/upload/www/?a=d&i=5396112904

juju666 · Answer

Super tu deviens un pro :-)

Relance OTL
Sous Custom scan/fixes colle ce texte en gras :


:OTL
[2012/10/04 15:37:40 | 000,000,000 | ---D | C] -- D:\ProgramData\ivcmczomqsgtzue      
[2012/10/04 15:37:39 | 000,082,872 | ---- | M] () -- D:\ProgramData\jfivnkqzuhfksrq      
[2012/10/04 15:37:25 | 000,082,872 | ---- | C] () -- D:\ProgramData\jfivnkqzuhfksrq      
[2012/05/22 17:53:24 | 000,000,448 | ---- | C] () -- D:\ProgramData\vcmdudohewchazc      
[2012/01/16 09:16:44 | 000,000,440 | -H-- | C] () -- D:\ProgramData\c5PzeWIwzASmBC      
[2012/10/04 15:37:40 | 000,000,000 | ---D | M] -- D:\ProgramData\ivcmczomqsgtzue      
[2012/05/22 17:53:26 | 000,000,000 | ---D | M] -- D:\ProgramData\pimstdvqsiqcopo      

:Commands
[Reboot]
 
 
Clique ensuite sur Run Fix 
Laisse le programme travailler, il va ensuite redémarrer la machine. Dès que l'écran noir au tout début de la séquence d'allumage du PC apparait, enlève le CD de la machine, et là tu vas retrouver ton windows :)

g3n-h@ckm@n · Answer

salut pre_scrtipt.txt se trouve dans le dossier c:\windows 

l'outil prend diretement en charge le texte sans le copier sous cette version

marcusmarcus · Answer

Une fenêtre s'affiche à la fin du Run fix :The system requires a reboot to finish removing files. Do you want to reboot now ?
Evidemment, je réponds Yes..... rien ne se passe !

marcusmarcus · Answer

Je l'ai rebooté manuellement, mais ça met 3 heures a charger windows....en passant par des écrans noirs.... au final, je peux bosser mais sans connection internet..... pas top... J'ai un message d'échec de connection a un service windows au démarrage. Quand je démarre, il m'affiche la carte mére au lieu de m'afficher la page BIOS..... C'est pas encore ça... :-(

juju666 · Answer

Tapote F8 et essaie de démarrer en mode sans échec

marcusmarcus · Answer

les amis...ne vous disputer pas ! Vous jouez avec mes nerfs....
En tapotant avec F8 j'arrive a une fenêtre de choix du périphérique de démarrage
J'ai :
P3 : ST31000524AS
USB DISK 2.0 PMAMP (c'est ma clé)
P6 : HL-DT-ST DVDRAM GH22NS50 (c'est mon lecteur DVD)
UEFI: USB DISK 2.0 PMAP (c'est ma clé)
EPSON Stylus Storage 1.00 (c'est mon imprimante)
Accés au BIOS

Donc je sélectionne P3
Alors il démarre Windows, toujours avec des visuels de ma carte, très long et sans connection internet

Je redémarre en tapotant F5
fenêtre gestion de démarrage windows
Dans choisir un systéme d'exploitation, j'ai...windows
et pour spécifier une option avancée, appuyer F8

Je fais F8
je suis dans l'option de démarrage avancées
Options :
mode sans échec
mode sans échec avec prise en charge réseau
Invite de commandes en mode sans échec
etc.

en attendant vos réaction, je démarre windows normalement

juju666 · Answer

F5 -> F8 -> Mode sans échec

marcusmarcus · Answer

fait ! :-)

juju666 · Answer

M$rde désolé c'était mode sans échec avec prise en charge réseau ... ^^

Bref une fois que tu y sera : 

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur FEC Upload puis donne le lien obtenu en echange 

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

marcusmarcus · Answer

Je peux pas télécharger Pre-Scan, je n'ai pas de réseau......

marcusmarcus · Answer

je suis en mode sans échec avec prise en charge réseau....et j'ai vérifier mon cable internet.
Refait 2 fois.... pas de réseau.

marcusmarcus · Answer

réseau qui fonctionne puisque je le reçoit sur le netbook en wifi...et sur la TV et telephone

g3n-h@ckm@n · Answer

salut pour avancer passe-le sur clé usb de l'un à l 'autre

marcusmarcus · Answer

je le charge par Firefox car il passe pas par Internet Explorer....après, je le mets sur clé puis sur PC malade.

marcusmarcus · Answer

ok, en place sur PC malade (bureau)

g3n-h@ckm@n · Answer

lance-le !!!!

marcusmarcus · Answer

Kill. Il a démarré très vite puis ma affiché un message d'erreur sur une ligne... j'ai fait ok. La ma fenetre affiche uniquement le logo Windows, la souris est active et il ne semble pas travailler.......  ???? J'attends de savoir ce que tu en penses avant de faire quoi que ce soit.

g3n-h@ckm@n · Answer

?

quelle ligne ?

marcusmarcus · Answer

:-(( j'étais en train de l'écrire quand il y a eu un rafraichissement de page....entre temps j'avais lancer :-((
Toujours sans mouvement a l'ecran.......

g3n-h@ckm@n · Answer

ben oué...

marcusmarcus · Answer

AutoIt Error
Line 10491 (File "C:\Users\user\Desktop\winlogon.exe"):
Error: Variable must be a type "Object"

Dois je faire ok ?

g3n-h@ckm@n · Answer

10491 ? impossible

marcusmarcus · Answer

refait 3 FOIS !  10491
Grave Dc ?

marcusmarcus · Answer

Je fais quoi alors ? Dois je me tourner vers quelqu'un qui saurait restaurer mon systéme ? Voulez vous continuer a essayer de trouver une solution ? Le temps commence malheureusement a mettre compter et collégues et clients commencent a me mettre la pression..... :-( Avez vous une solution en vue ?

marcusmarcus · Answer

Ouf....merci, j'étais inquiet. Donc je patiente.

g3n-h@ckm@n · Answer

je réfléchis....apparemment , après reflection,  tu as le WMI qui en aurait pris un coup 

=============================== 

 télécharge et installe cet outil : 

https://majorgeeks.com/downloadget.php?id=7141&file=15&evp=18a37c9c3804bd022748a38eb328614e 

lance-le , clique sur onglet step3 , clique sur "Do It" puis laisse faire 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

marcusmarcus · Answer

un peu long car je passe par firefox, clé USB, etc.
bref, en cours...35%

marcusmarcus · Answer

je fais un scan Pre-scan maintenant ?

g3n-h@ckm@n · Answer

mouais.....

tu peux fournir le bout de rapport qui est dans C:\ ?

marcusmarcus · Answer

dans la fenêtre Tweaking ?

g3n-h@ckm@n · Answer

nan reduit tweak pour le moment

rends-toi dans c:\ et heberge Pre_scan.txt sur https://www.cjoint.com/ et donne le lien

marcusmarcus · Answer

je comprends pas.... je cherche en jouant aux devinettes....
en language non informatique (profession artistique)....STP

marcusmarcus · Answer

sérieux, j'ai rien compris.....
ça dure depuis 5 jours....suis un peu a cran :-(
c'est le rapport Pre_Scan qu'il te faut ?

g3n-h@ckm@n · Answer

oui il est dans ton disque c:\

marcusmarcus · Answer

https://www.cjoint.com/?BJjvPHm8CG8

g3n-h@ckm@n · Answer

microsoft security essentials n'est pas desactivé

marcusmarcus · Answer

ok, effectivement
trouve pas ou le désactiver......si ! fait !

g3n-h@ckm@n · Answer

oui ca devrait aller mieux :)

les antivirus n'aiment pas mon outil !

s'ils pouvaient en faire autant avec les virus....

marcusmarcus · Answer

lancer !

g3n-h@ckm@n · Answer

na pas un brin.... /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

marcusmarcus · Answer

ComboFix 12-10-09.01 - user 10/10/2012   8:29.3.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4077.3270 [GMT 2:00]
Lancé depuis: c:\users\user\Desktop\combofix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\user\AppData\Roaming\System.Data.SQLite.DLL
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-10 au 2012-10-10  ))))))))))))))))))))))))))))))))))))
.
.
2012-10-10 06:33 . 2012-10-10 06:33	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-10-10 06:33 . 2012-10-10 06:33	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-10 06:26 . 2012-10-10 06:26	--------	d-----w-	c:\users\user\AppData\Local\Avg2013
2012-10-09 15:21 . 2012-10-09 15:21	--------	d-----w-	C:\Tweaking.com_Windows_Repair_Logs
2012-10-09 15:20 . 2012-10-09 15:20	--------	d-----w-	c:\program files (x86)\Tweaking.com
2012-10-08 16:20 . 2011-07-13 02:55	2237440	----a-w-	C:\OTLPE.exe
2012-10-08 16:20 . 2012-10-08 16:20	--------	d-----w-	C:\_OTL
2012-10-03 17:59 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6C742EB4-C32B-42E0-B9BF-56098C0CB15A}\mpengine.dll
2012-10-02 17:49 . 2012-10-02 17:49	972192	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4CA2C35C-4D23-410D-971D-75F82004B028}\gapaengine.dll
2012-10-02 17:49 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-09-26 05:01 . 2012-08-21 21:01	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-09-12 08:48 . 2012-08-22 18:12	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 08:48 . 2012-08-02 17:58	574464	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-12 08:48 . 2012-08-02 16:57	490496	----a-w-	c:\windows\SysWow64\d3d10level9.dll
2012-09-12 08:48 . 2012-07-04 20:26	41472	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 08:48 . 2012-08-22 18:12	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 08:48 . 2012-08-22 18:12	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 08:48 . 2012-08-22 18:12	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-21 16:44 . 2012-04-05 06:23	696240	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-09-21 16:44 . 2011-06-21 05:57	73136	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-12 20:47 . 2011-06-10 06:22	64462936	----a-w-	c:\windows\system32\MRT.exe
2012-08-30 20:03 . 2012-08-30 20:03	228768	----a-w-	c:\windows\system32\drivers\MpFilter.sys
2012-08-30 20:03 . 2012-03-20 18:44	128456	----a-w-	c:\windows\system32\drivers\NisDrvWFP.sys
2012-07-18 18:15 . 2012-08-24 18:02	3148800	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Access Password Recovery"="c:\program files (x86)\Intelore\Access Password Recovery\AccessPasswordRecovery.exe" [2011-09-07 2542080]
"AutoStartNPSAgent"="c:\program files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-19 336384]
"EEventManager"="c:\program files (x86)\EPSONS~1\EVENTM~1\EEventManager.exe" [2008-12-04 665424]
"AdobeCS4ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2012-07-31 41944]
"Acrobat Assistant 8.0"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2012-07-30 640480]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R0 johci;JMicron 1394 Filter Driver;c:\windows\system32\DRIVERS\johci.sys [2008-10-09 18784]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 2310_00;2310_00;c:\windows\system32\DRIVERS\2310_00.sys [2009-06-12 170528]
R3 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2008-08-15 284016]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-21 250288]
R3 ahcix64s;ahcix64s;c:\windows\system32\DRIVERS\ahcix64s.sys [2010-01-06 235312]
R3 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [2010-05-14 73856]
R3 arcm_a64;arcm_a64;c:\windows\system32\DRIVERS\arcm_a64.sys [2009-11-09 52768]
R3 b06diag;Broadcom NetXtreme II Diag Driver;c:\windows\system32\DRIVERS\bxdiaga.sys [2010-08-10 88104]
R3 BFN7x64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\Xeno7x64.sys [2011-01-14 157288]
R3 BFNVis64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\XenoVa64.sys [2011-01-14 157288]
R3 BXOIS;BXOIS;c:\windows\system32\DRIVERS\bxois.sys [2010-07-28 533544]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-06-13 1038088]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 hptiop;hptiop;c:\windows\system32\DRIVERS\hptiop.sys [2009-05-25 17440]
R3 hptmv;hptmv;c:\windows\system32\DRIVERS\hptmv.sys [2006-09-18 93472]
R3 hptmv6;hptmv6;c:\windows\system32\DRIVERS\hptmv6.sys [2007-11-01 152096]
R3 IAMTVE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTVE.sys [2007-04-11 43416]
R3 IAMTXPE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTXPE.sys [2007-04-11 51096]
R3 IFCoEMP;IFCoEMP;c:\windows\system32\DRIVERS\ifM60x64.sys [2011-01-13 347408]
R3 IFCoEVB;IFCoEVB;c:\windows\system32\DRIVERS\ifP60X64.sys [2011-01-13 70416]
R3 ioatdma1;ioatdma1;c:\windows\System32\Drivers\qd162x64.sys [2009-11-16 40144]
R3 ioatdma2;Intel(R) QuickData Technology device ver.2;c:\windows\System32\Drivers\qd262x64.sys [2009-11-16 42192]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-25 427640]
R3 MegaSR1;MegaSR1;c:\windows\system32\DRIVERS\MegaSR1.sys [2009-04-16 461320]
R3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-01 113120]
R3 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2010-10-26 181040]
R3 mv91cons;mv91cons;c:\windows\system32\DRIVERS\mv91cons.sys [2010-11-22 24880]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 nvamacpi;nvamacpi;c:\windows\system32\DRIVERS\NVAMACPI.sys [2009-07-16 28192]
R3 Pnp680;Pnp680;c:\windows\system32\DRIVERS\pnp680.sys [2007-11-13 80424]
R3 rr172x;rr172x;c:\windows\system32\DRIVERSr172x.sys [2007-11-01 124448]
R3 rr174x;rr174x;c:\windows\system32\DRIVERSr174x.sys [2007-11-01 159264]
R3 rr2210;rr2210;c:\windows\system32\DRIVERSr2210.sys [2007-11-01 153632]
R3 rr232x;rr232x;c:\windows\system32\DRIVERSr232x.sys [2008-05-05 152096]
R3 rr2340;rr2340;c:\windows\system32\DRIVERSr2340.sys [2009-12-31 162400]
R3 rr2522;rr2522;c:\windows\system32\DRIVERSr2522.sys [2009-12-31 168032]
R3 rr62x;rr62x;c:\windows\system32\DRIVERSr62x.sys [2009-12-21 155232]
R3 SI3112r;SI3112r;c:\windows\system32\DRIVERS\SI3112r.sys [2007-02-01 164656]
R3 SI3114;SI3114;c:\windows\system32\DRIVERS\SI3114.sys [2006-11-10 99120]
R3 SI3124;SI3124;c:\windows\system32\DRIVERS\SI3124.sys [2006-11-02 113456]
R3 Si3124r5;Si3124r5;c:\windows\system32\DRIVERS\Si3124r5.sys [2006-09-20 334640]
R3 Si3531;Si3531;c:\windows\system32\DRIVERS\Si3531.sys [2007-06-01 330544]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2011-03-20 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-03-20 31232]
R3 viamrx64;viamrx64;c:\windows\system32\DRIVERS\viamrx64.sys [2010-12-02 161904]
R3 videX64;videX64;c:\windows\system32\DRIVERS\videX64.sys [2010-02-11 15000]
R3 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [2008-05-15 28208]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-06-08 1255736]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [2010-05-14 28800]
S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [2010-11-22 303408]
S0 mvs91xx;mvs91xx;c:\windows\system32\DRIVERS\mvs91xx.sys [2011-03-07 313136]
S0 xfiltx64;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfiltx64.sys [2010-02-11 26776]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-04-20 203776]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-04-20 9319936]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-04-20 306176]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-03-04 126952]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-03-04 390632]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-03-30 114704]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 16:44]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
2012-10-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-05-03 11842152]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\hzgibrdp.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Search Results
FF - prefs.js: browser.startup.homepage - hxxp://www.searchnu.com/102
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=100&systemid=102&sr=0&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111870&tl=zgkn52553
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - za
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - b029b418000000000000f46d041465c6
FF - user.js: extensions.BabylonToolbar.instlDay - 15462
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.23.22
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.23.22
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.23.2214:42
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - znalrm
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - fr
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe
.
**************************************************************************
.
Heure de fin: 2012-10-10  08:40:49 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-10-10 06:40
ComboFix2.txt  2012-06-27 07:09
ComboFix3.txt  2012-06-27 06:52
.
Avant-CF: 180 952 915 968 octets libres
Après-CF: 182 643 564 544 octets libres
.
- - End Of File - - 3B0BAA4ADE9DF5727DC9B32EDE0BD6D2

g3n-h@ckm@n · Answer

je peux savoir pourquoi combofix n'a pas été renommé ?

marcusmarcus · Answer

j'ai redonné le nom Combofix à l'icône, une fois sur le bureau....... erreur ?

g3n-h@ckm@n · Answer

je comprends pas ta question.....comment tu fais pour faire passer une musique d'un pc à l autre ? 

ben là c est pareil....

marcusmarcus · Answer

je fais glisser...et ca copie.
Qu'est ce qu'on fait maintenant?
As tu une nouvelle manip a me faire faire ou tu étudies le rapport pour trouver la prochaine procédure ?

g3n-h@ckm@n · Answer

j'aimerais surtout avoir ce que je demande

marcusmarcus · Answer

désolé, je fais ce que je peux avec mes modestes connaissances informatiques....
Mais j'essaie de faire pour le mieux dans mon intérêt mais aussi pour éviter de te faire perdre du temps.

g3n-h@ckm@n · Answer

dans ce cas change le nom de combofix et lance-le

marcusmarcus · Answer

:-((.....comment je fais pour changer le nom de combofix correctement ?

marcusmarcus · Answer

j'ai renommé, déplacé l'icone de ma clé à mon bureau, lancé Combofix. te joins de suite le rapport. Si c'est pas bon, me le dire et je refais correctement sous ta direction ....


ComboFix 12-10-09.01 - user 10/10/2012  14:34:19.4.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4077.3087 [GMT 2:00]
Lancé depuis: F:\combofix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-10 au 2012-10-10  ))))))))))))))))))))))))))))))))))))
.
.
2012-10-10 12:36 . 2012-10-10 12:36	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-10-10 12:36 . 2012-10-10 12:36	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-10 06:53 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{77102977-61FF-4D7A-81DB-A1860A886539}\mpengine.dll
2012-10-10 06:26 . 2012-10-10 06:26	--------	d-----w-	c:\users\user\AppData\Local\Avg2013
2012-10-09 15:21 . 2012-10-09 15:21	--------	d-----w-	C:\Tweaking.com_Windows_Repair_Logs
2012-10-09 15:20 . 2012-10-09 15:20	--------	d-----w-	c:\program files (x86)\Tweaking.com
2012-10-08 16:20 . 2011-07-13 02:55	2237440	----a-w-	C:\OTLPE.exe
2012-10-08 16:20 . 2012-10-08 16:20	--------	d-----w-	C:\_OTL
2012-10-02 17:49 . 2012-10-02 17:49	972192	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4CA2C35C-4D23-410D-971D-75F82004B028}\gapaengine.dll
2012-10-02 17:49 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-09-26 05:01 . 2012-08-21 21:01	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-09-12 08:48 . 2012-08-22 18:12	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 08:48 . 2012-08-02 17:58	574464	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-12 08:48 . 2012-08-02 16:57	490496	----a-w-	c:\windows\SysWow64\d3d10level9.dll
2012-09-12 08:48 . 2012-07-04 20:26	41472	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 08:48 . 2012-08-22 18:12	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 08:48 . 2012-08-22 18:12	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 08:48 . 2012-08-22 18:12	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-21 16:44 . 2012-04-05 06:23	696240	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-09-21 16:44 . 2011-06-21 05:57	73136	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-12 20:47 . 2011-06-10 06:22	64462936	----a-w-	c:\windows\system32\MRT.exe
2012-08-30 20:03 . 2012-08-30 20:03	228768	----a-w-	c:\windows\system32\drivers\MpFilter.sys
2012-08-30 20:03 . 2012-03-20 18:44	128456	----a-w-	c:\windows\system32\drivers\NisDrvWFP.sys
2012-07-18 18:15 . 2012-08-24 18:02	3148800	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Access Password Recovery"="c:\program files (x86)\Intelore\Access Password Recovery\AccessPasswordRecovery.exe" [2011-09-07 2542080]
"AutoStartNPSAgent"="c:\program files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-19 336384]
"EEventManager"="c:\program files (x86)\EPSONS~1\EVENTM~1\EEventManager.exe" [2008-12-04 665424]
"AdobeCS4ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2012-07-31 41944]
"Acrobat Assistant 8.0"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2012-07-30 640480]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R0 johci;JMicron 1394 Filter Driver;c:\windows\system32\DRIVERS\johci.sys [2008-10-09 18784]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 2310_00;2310_00;c:\windows\system32\DRIVERS\2310_00.sys [2009-06-12 170528]
R3 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2008-08-15 284016]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-21 250288]
R3 ahcix64s;ahcix64s;c:\windows\system32\DRIVERS\ahcix64s.sys [2010-01-06 235312]
R3 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [2010-05-14 73856]
R3 arcm_a64;arcm_a64;c:\windows\system32\DRIVERS\arcm_a64.sys [2009-11-09 52768]
R3 b06diag;Broadcom NetXtreme II Diag Driver;c:\windows\system32\DRIVERS\bxdiaga.sys [2010-08-10 88104]
R3 BFN7x64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\Xeno7x64.sys [2011-01-14 157288]
R3 BFNVis64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\XenoVa64.sys [2011-01-14 157288]
R3 BXOIS;BXOIS;c:\windows\system32\DRIVERS\bxois.sys [2010-07-28 533544]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-06-13 1038088]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 hptiop;hptiop;c:\windows\system32\DRIVERS\hptiop.sys [2009-05-25 17440]
R3 hptmv;hptmv;c:\windows\system32\DRIVERS\hptmv.sys [2006-09-18 93472]
R3 hptmv6;hptmv6;c:\windows\system32\DRIVERS\hptmv6.sys [2007-11-01 152096]
R3 IAMTVE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTVE.sys [2007-04-11 43416]
R3 IAMTXPE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTXPE.sys [2007-04-11 51096]
R3 IFCoEMP;IFCoEMP;c:\windows\system32\DRIVERS\ifM60x64.sys [2011-01-13 347408]
R3 IFCoEVB;IFCoEVB;c:\windows\system32\DRIVERS\ifP60X64.sys [2011-01-13 70416]
R3 ioatdma1;ioatdma1;c:\windows\System32\Drivers\qd162x64.sys [2009-11-16 40144]
R3 ioatdma2;Intel(R) QuickData Technology device ver.2;c:\windows\System32\Drivers\qd262x64.sys [2009-11-16 42192]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-25 427640]
R3 MegaSR1;MegaSR1;c:\windows\system32\DRIVERS\MegaSR1.sys [2009-04-16 461320]
R3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-01 113120]
R3 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2010-10-26 181040]
R3 mv91cons;mv91cons;c:\windows\system32\DRIVERS\mv91cons.sys [2010-11-22 24880]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 nvamacpi;nvamacpi;c:\windows\system32\DRIVERS\NVAMACPI.sys [2009-07-16 28192]
R3 Pnp680;Pnp680;c:\windows\system32\DRIVERS\pnp680.sys [2007-11-13 80424]
R3 rr172x;rr172x;c:\windows\system32\DRIVERSr172x.sys [2007-11-01 124448]
R3 rr174x;rr174x;c:\windows\system32\DRIVERSr174x.sys [2007-11-01 159264]
R3 rr2210;rr2210;c:\windows\system32\DRIVERSr2210.sys [2007-11-01 153632]
R3 rr232x;rr232x;c:\windows\system32\DRIVERSr232x.sys [2008-05-05 152096]
R3 rr2340;rr2340;c:\windows\system32\DRIVERSr2340.sys [2009-12-31 162400]
R3 rr2522;rr2522;c:\windows\system32\DRIVERSr2522.sys [2009-12-31 168032]
R3 rr62x;rr62x;c:\windows\system32\DRIVERSr62x.sys [2009-12-21 155232]
R3 SI3112r;SI3112r;c:\windows\system32\DRIVERS\SI3112r.sys [2007-02-01 164656]
R3 SI3114;SI3114;c:\windows\system32\DRIVERS\SI3114.sys [2006-11-10 99120]
R3 SI3124;SI3124;c:\windows\system32\DRIVERS\SI3124.sys [2006-11-02 113456]
R3 Si3124r5;Si3124r5;c:\windows\system32\DRIVERS\Si3124r5.sys [2006-09-20 334640]
R3 Si3531;Si3531;c:\windows\system32\DRIVERS\Si3531.sys [2007-06-01 330544]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2011-03-20 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-03-20 31232]
R3 viamrx64;viamrx64;c:\windows\system32\DRIVERS\viamrx64.sys [2010-12-02 161904]
R3 videX64;videX64;c:\windows\system32\DRIVERS\videX64.sys [2010-02-11 15000]
R3 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [2008-05-15 28208]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-06-08 1255736]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [2010-05-14 28800]
S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [2010-11-22 303408]
S0 mvs91xx;mvs91xx;c:\windows\system32\DRIVERS\mvs91xx.sys [2011-03-07 313136]
S0 xfiltx64;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfiltx64.sys [2010-02-11 26776]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-04-20 203776]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-04-20 9319936]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-04-20 306176]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-03-04 126952]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-03-04 390632]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-03-30 114704]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 16:44]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
2012-10-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-05-03 11842152]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\hzgibrdp.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Search Results
FF - prefs.js: browser.startup.homepage - hxxp://www.searchnu.com/102
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=100&systemid=102&sr=0&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111870&tl=zgkn52553
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - za
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - b029b418000000000000f46d041465c6
FF - user.js: extensions.BabylonToolbar.instlDay - 15462
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.23.22
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.23.22
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.23.2214:42
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - znalrm
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - fr
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe
.
**************************************************************************
.
Heure de fin: 2012-10-10  14:42:37 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-10-10 12:42
ComboFix2.txt  2012-10-10 06:40
ComboFix3.txt  2012-06-27 07:09
ComboFix4.txt  2012-06-27 06:52
.
Avant-CF: 182 715 920 384 octets libres
Après-CF: 182 423 351 296 octets libres
.
- - End Of File - - 5C89916FA7F160C8D9420299C8E75DC9

marcusmarcus · Answer

je l'ai fait correctement ?

juju666 · Answer

Lancé depuis: F:\combofix.exe  

je ne crois pas :p

g3n-h@ckm@n · Answer

j'abandonne.....

marcusmarcus · Answer

M.......
je refais tout de suite !!!!
J'ai fait glisser l'icone et a priori ca donne uniquement un raccourci.....je vais copier-coller !
Je t'envoie ca, dans 5 mn

marcusmarcus · Answer

Par pitié, me plante pas là......déjà que j'y comprends pas grand chose !!!
C'est pas un PC de jeux ou pour faire ces courses.... c'est mon outil de travail autant pour le commercial que pour ma production. Si je ne le retrouve pas rapidement, je suis dans la totale........


ComboFix 12-10-09.01 - user 10/10/2012  15:15:22.5.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4077.2789 [GMT 2:00]
Lancé depuis: c:\users\user\Desktop\combofix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-10 au 2012-10-10  ))))))))))))))))))))))))))))))))))))
.
.
2012-10-10 13:17 . 2012-10-10 13:17	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-10-10 13:17 . 2012-10-10 13:17	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-10 12:50 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{5570EA6F-780C-4208-85DA-D2A706951BB2}\mpengine.dll
2012-10-10 06:26 . 2012-10-10 06:26	--------	d-----w-	c:\users\user\AppData\Local\Avg2013
2012-10-09 15:21 . 2012-10-09 15:21	--------	d-----w-	C:\Tweaking.com_Windows_Repair_Logs
2012-10-09 15:20 . 2012-10-09 15:20	--------	d-----w-	c:\program files (x86)\Tweaking.com
2012-10-08 16:20 . 2011-07-13 02:55	2237440	----a-w-	C:\OTLPE.exe
2012-10-08 16:20 . 2012-10-08 16:20	--------	d-----w-	C:\_OTL
2012-10-02 17:49 . 2012-10-02 17:49	972192	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4CA2C35C-4D23-410D-971D-75F82004B028}\gapaengine.dll
2012-10-02 17:49 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-09-26 05:01 . 2012-08-21 21:01	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-09-12 08:48 . 2012-08-22 18:12	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 08:48 . 2012-08-02 17:58	574464	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-12 08:48 . 2012-08-02 16:57	490496	----a-w-	c:\windows\SysWow64\d3d10level9.dll
2012-09-12 08:48 . 2012-07-04 20:26	41472	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 08:48 . 2012-08-22 18:12	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 08:48 . 2012-08-22 18:12	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 08:48 . 2012-08-22 18:12	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-21 16:44 . 2012-04-05 06:23	696240	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-09-21 16:44 . 2011-06-21 05:57	73136	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-12 20:47 . 2011-06-10 06:22	64462936	----a-w-	c:\windows\system32\MRT.exe
2012-08-30 20:03 . 2012-08-30 20:03	228768	----a-w-	c:\windows\system32\drivers\MpFilter.sys
2012-08-30 20:03 . 2012-03-20 18:44	128456	----a-w-	c:\windows\system32\drivers\NisDrvWFP.sys
2012-07-18 18:15 . 2012-08-24 18:02	3148800	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Access Password Recovery"="c:\program files (x86)\Intelore\Access Password Recovery\AccessPasswordRecovery.exe" [2011-09-07 2542080]
"AutoStartNPSAgent"="c:\program files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-19 336384]
"EEventManager"="c:\program files (x86)\EPSONS~1\EVENTM~1\EEventManager.exe" [2008-12-04 665424]
"AdobeCS4ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2012-07-31 41944]
"Acrobat Assistant 8.0"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2012-07-30 640480]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R0 johci;JMicron 1394 Filter Driver;c:\windows\system32\DRIVERS\johci.sys [2008-10-09 18784]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 2310_00;2310_00;c:\windows\system32\DRIVERS\2310_00.sys [2009-06-12 170528]
R3 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2008-08-15 284016]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-21 250288]
R3 ahcix64s;ahcix64s;c:\windows\system32\DRIVERS\ahcix64s.sys [2010-01-06 235312]
R3 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [2010-05-14 73856]
R3 arcm_a64;arcm_a64;c:\windows\system32\DRIVERS\arcm_a64.sys [2009-11-09 52768]
R3 b06diag;Broadcom NetXtreme II Diag Driver;c:\windows\system32\DRIVERS\bxdiaga.sys [2010-08-10 88104]
R3 BFN7x64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\Xeno7x64.sys [2011-01-14 157288]
R3 BFNVis64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\XenoVa64.sys [2011-01-14 157288]
R3 BXOIS;BXOIS;c:\windows\system32\DRIVERS\bxois.sys [2010-07-28 533544]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-06-13 1038088]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 hptiop;hptiop;c:\windows\system32\DRIVERS\hptiop.sys [2009-05-25 17440]
R3 hptmv;hptmv;c:\windows\system32\DRIVERS\hptmv.sys [2006-09-18 93472]
R3 hptmv6;hptmv6;c:\windows\system32\DRIVERS\hptmv6.sys [2007-11-01 152096]
R3 IAMTVE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTVE.sys [2007-04-11 43416]
R3 IAMTXPE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTXPE.sys [2007-04-11 51096]
R3 IFCoEMP;IFCoEMP;c:\windows\system32\DRIVERS\ifM60x64.sys [2011-01-13 347408]
R3 IFCoEVB;IFCoEVB;c:\windows\system32\DRIVERS\ifP60X64.sys [2011-01-13 70416]
R3 ioatdma1;ioatdma1;c:\windows\System32\Drivers\qd162x64.sys [2009-11-16 40144]
R3 ioatdma2;Intel(R) QuickData Technology device ver.2;c:\windows\System32\Drivers\qd262x64.sys [2009-11-16 42192]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-25 427640]
R3 MegaSR1;MegaSR1;c:\windows\system32\DRIVERS\MegaSR1.sys [2009-04-16 461320]
R3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-01 113120]
R3 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2010-10-26 181040]
R3 mv91cons;mv91cons;c:\windows\system32\DRIVERS\mv91cons.sys [2010-11-22 24880]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 nvamacpi;nvamacpi;c:\windows\system32\DRIVERS\NVAMACPI.sys [2009-07-16 28192]
R3 Pnp680;Pnp680;c:\windows\system32\DRIVERS\pnp680.sys [2007-11-13 80424]
R3 rr172x;rr172x;c:\windows\system32\DRIVERSr172x.sys [2007-11-01 124448]
R3 rr174x;rr174x;c:\windows\system32\DRIVERSr174x.sys [2007-11-01 159264]
R3 rr2210;rr2210;c:\windows\system32\DRIVERSr2210.sys [2007-11-01 153632]
R3 rr232x;rr232x;c:\windows\system32\DRIVERSr232x.sys [2008-05-05 152096]
R3 rr2340;rr2340;c:\windows\system32\DRIVERSr2340.sys [2009-12-31 162400]
R3 rr2522;rr2522;c:\windows\system32\DRIVERSr2522.sys [2009-12-31 168032]
R3 rr62x;rr62x;c:\windows\system32\DRIVERSr62x.sys [2009-12-21 155232]
R3 SI3112r;SI3112r;c:\windows\system32\DRIVERS\SI3112r.sys [2007-02-01 164656]
R3 SI3114;SI3114;c:\windows\system32\DRIVERS\SI3114.sys [2006-11-10 99120]
R3 SI3124;SI3124;c:\windows\system32\DRIVERS\SI3124.sys [2006-11-02 113456]
R3 Si3124r5;Si3124r5;c:\windows\system32\DRIVERS\Si3124r5.sys [2006-09-20 334640]
R3 Si3531;Si3531;c:\windows\system32\DRIVERS\Si3531.sys [2007-06-01 330544]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2011-03-20 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-03-20 31232]
R3 viamrx64;viamrx64;c:\windows\system32\DRIVERS\viamrx64.sys [2010-12-02 161904]
R3 videX64;videX64;c:\windows\system32\DRIVERS\videX64.sys [2010-02-11 15000]
R3 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [2008-05-15 28208]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-06-08 1255736]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [2010-05-14 28800]
S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [2010-11-22 303408]
S0 mvs91xx;mvs91xx;c:\windows\system32\DRIVERS\mvs91xx.sys [2011-03-07 313136]
S0 xfiltx64;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfiltx64.sys [2010-02-11 26776]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-04-20 203776]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-04-20 9319936]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-04-20 306176]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-03-04 126952]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-03-04 390632]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-03-30 114704]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 16:44]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
2012-10-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-05-03 11842152]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\hzgibrdp.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Search Results
FF - prefs.js: browser.startup.homepage - hxxp://www.searchnu.com/102
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=100&systemid=102&sr=0&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111870&tl=zgkn52553
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - za
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - b029b418000000000000f46d041465c6
FF - user.js: extensions.BabylonToolbar.instlDay - 15462
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.23.22
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.23.22
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.23.2214:42
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - znalrm
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - fr
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe
.
**************************************************************************
.
Heure de fin: 2012-10-10  15:23:33 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-10-10 13:23
ComboFix2.txt  2012-10-10 12:42
ComboFix3.txt  2012-10-10 06:40
ComboFix4.txt  2012-06-27 07:09
ComboFix5.txt  2012-10-10 13:15
.
Avant-CF: 182 468 145 152 octets libres
Après-CF: 182 407 774 208 octets libres
.
- - End Of File - - 07E6D389A0304DB90E2692A3C1ECC368

marcusmarcus · Answer

correct ? :-(

marcusmarcus · Answer

voici le résultat du scan de ComboFix




ComboFix 12-10-10.02 - user 10/10/2012  21:05:06.6.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4077.2714 [GMT 2:00]
Lancé depuis: c:\users\user\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Outdated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Outdated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-10 au 2012-10-10  ))))))))))))))))))))))))))))))))))))
.
.
2012-10-10 19:08 . 2012-10-10 19:08	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-10-10 19:08 . 2012-10-10 19:08	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-10 13:52 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{035CCA44-3B5F-4B98-8FE4-2D0762657FFF}\mpengine.dll
2012-10-10 06:26 . 2012-10-10 06:26	--------	d-----w-	c:\users\user\AppData\Local\Avg2013
2012-10-09 15:21 . 2012-10-09 15:21	--------	d-----w-	C:\Tweaking.com_Windows_Repair_Logs
2012-10-09 15:20 . 2012-10-09 15:20	--------	d-----w-	c:\program files (x86)\Tweaking.com
2012-10-08 16:20 . 2011-07-13 02:55	2237440	----a-w-	C:\OTLPE.exe
2012-10-08 16:20 . 2012-10-08 16:20	--------	d-----w-	C:\_OTL
2012-10-02 17:49 . 2012-10-02 17:49	972192	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4CA2C35C-4D23-410D-971D-75F82004B028}\gapaengine.dll
2012-10-02 17:49 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-09-26 05:01 . 2012-08-21 21:01	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-09-12 08:48 . 2012-08-22 18:12	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 08:48 . 2012-08-02 17:58	574464	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-12 08:48 . 2012-08-02 16:57	490496	----a-w-	c:\windows\SysWow64\d3d10level9.dll
2012-09-12 08:48 . 2012-07-04 20:26	41472	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 08:48 . 2012-08-22 18:12	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 08:48 . 2012-08-22 18:12	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 08:48 . 2012-08-22 18:12	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-21 16:44 . 2012-04-05 06:23	696240	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-09-21 16:44 . 2011-06-21 05:57	73136	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-12 20:47 . 2011-06-10 06:22	64462936	----a-w-	c:\windows\system32\MRT.exe
2012-08-30 20:03 . 2012-08-30 20:03	228768	----a-w-	c:\windows\system32\drivers\MpFilter.sys
2012-08-30 20:03 . 2012-03-20 18:44	128456	----a-w-	c:\windows\system32\drivers\NisDrvWFP.sys
2012-07-18 18:15 . 2012-08-24 18:02	3148800	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Access Password Recovery"="c:\program files (x86)\Intelore\Access Password Recovery\AccessPasswordRecovery.exe" [2011-09-07 2542080]
"AutoStartNPSAgent"="c:\program files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-19 336384]
"EEventManager"="c:\program files (x86)\EPSONS~1\EVENTM~1\EEventManager.exe" [2008-12-04 665424]
"AdobeCS4ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2012-07-31 41944]
"Acrobat Assistant 8.0"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2012-07-30 640480]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R0 johci;JMicron 1394 Filter Driver;c:\windows\system32\DRIVERS\johci.sys [2008-10-09 18784]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 2310_00;2310_00;c:\windows\system32\DRIVERS\2310_00.sys [2009-06-12 170528]
R3 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2008-08-15 284016]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-21 250288]
R3 ahcix64s;ahcix64s;c:\windows\system32\DRIVERS\ahcix64s.sys [2010-01-06 235312]
R3 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [2010-05-14 73856]
R3 arcm_a64;arcm_a64;c:\windows\system32\DRIVERS\arcm_a64.sys [2009-11-09 52768]
R3 b06diag;Broadcom NetXtreme II Diag Driver;c:\windows\system32\DRIVERS\bxdiaga.sys [2010-08-10 88104]
R3 BFN7x64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\Xeno7x64.sys [2011-01-14 157288]
R3 BFNVis64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\XenoVa64.sys [2011-01-14 157288]
R3 BXOIS;BXOIS;c:\windows\system32\DRIVERS\bxois.sys [2010-07-28 533544]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-06-13 1038088]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 hptiop;hptiop;c:\windows\system32\DRIVERS\hptiop.sys [2009-05-25 17440]
R3 hptmv;hptmv;c:\windows\system32\DRIVERS\hptmv.sys [2006-09-18 93472]
R3 hptmv6;hptmv6;c:\windows\system32\DRIVERS\hptmv6.sys [2007-11-01 152096]
R3 IAMTVE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTVE.sys [2007-04-11 43416]
R3 IAMTXPE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTXPE.sys [2007-04-11 51096]
R3 IFCoEMP;IFCoEMP;c:\windows\system32\DRIVERS\ifM60x64.sys [2011-01-13 347408]
R3 IFCoEVB;IFCoEVB;c:\windows\system32\DRIVERS\ifP60X64.sys [2011-01-13 70416]
R3 ioatdma1;ioatdma1;c:\windows\System32\Drivers\qd162x64.sys [2009-11-16 40144]
R3 ioatdma2;Intel(R) QuickData Technology device ver.2;c:\windows\System32\Drivers\qd262x64.sys [2009-11-16 42192]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-25 427640]
R3 MegaSR1;MegaSR1;c:\windows\system32\DRIVERS\MegaSR1.sys [2009-04-16 461320]
R3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-01 113120]
R3 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2010-10-26 181040]
R3 mv91cons;mv91cons;c:\windows\system32\DRIVERS\mv91cons.sys [2010-11-22 24880]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 nvamacpi;nvamacpi;c:\windows\system32\DRIVERS\NVAMACPI.sys [2009-07-16 28192]
R3 Pnp680;Pnp680;c:\windows\system32\DRIVERS\pnp680.sys [2007-11-13 80424]
R3 rr172x;rr172x;c:\windows\system32\DRIVERSr172x.sys [2007-11-01 124448]
R3 rr174x;rr174x;c:\windows\system32\DRIVERSr174x.sys [2007-11-01 159264]
R3 rr2210;rr2210;c:\windows\system32\DRIVERSr2210.sys [2007-11-01 153632]
R3 rr232x;rr232x;c:\windows\system32\DRIVERSr232x.sys [2008-05-05 152096]
R3 rr2340;rr2340;c:\windows\system32\DRIVERSr2340.sys [2009-12-31 162400]
R3 rr2522;rr2522;c:\windows\system32\DRIVERSr2522.sys [2009-12-31 168032]
R3 rr62x;rr62x;c:\windows\system32\DRIVERSr62x.sys [2009-12-21 155232]
R3 SI3112r;SI3112r;c:\windows\system32\DRIVERS\SI3112r.sys [2007-02-01 164656]
R3 SI3114;SI3114;c:\windows\system32\DRIVERS\SI3114.sys [2006-11-10 99120]
R3 SI3124;SI3124;c:\windows\system32\DRIVERS\SI3124.sys [2006-11-02 113456]
R3 Si3124r5;Si3124r5;c:\windows\system32\DRIVERS\Si3124r5.sys [2006-09-20 334640]
R3 Si3531;Si3531;c:\windows\system32\DRIVERS\Si3531.sys [2007-06-01 330544]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2011-03-20 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-03-20 31232]
R3 viamrx64;viamrx64;c:\windows\system32\DRIVERS\viamrx64.sys [2010-12-02 161904]
R3 videX64;videX64;c:\windows\system32\DRIVERS\videX64.sys [2010-02-11 15000]
R3 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [2008-05-15 28208]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-06-08 1255736]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [2010-05-14 28800]
S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [2010-11-22 303408]
S0 mvs91xx;mvs91xx;c:\windows\system32\DRIVERS\mvs91xx.sys [2011-03-07 313136]
S0 xfiltx64;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfiltx64.sys [2010-02-11 26776]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-04-20 203776]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-04-20 9319936]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-04-20 306176]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-03-04 126952]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-03-04 390632]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-03-30 114704]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 16:44]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
2012-10-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-05-03 11842152]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\hzgibrdp.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Search Results
FF - prefs.js: browser.startup.homepage - hxxp://www.searchnu.com/102
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=100&systemid=102&sr=0&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111870&tl=zgkn52553
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - za
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - b029b418000000000000f46d041465c6
FF - user.js: extensions.BabylonToolbar.instlDay - 15462
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.23.22
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.23.22
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.23.2214:42
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - znalrm
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - fr
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe
.
**************************************************************************
.
Heure de fin: 2012-10-10  21:15:47 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-10-10 19:15
ComboFix2.txt  2012-10-10 13:23
ComboFix3.txt  2012-10-10 12:42
ComboFix4.txt  2012-10-10 06:40
ComboFix5.txt  2012-10-10 19:04
.
Avant-CF: 181 992 275 968 octets libres
Après-CF: 182 153 875 456 octets libres
.
- - End Of File - - E98C5862B06BDE1661D40D7EED250FBD

g3n-h@ckm@n · Answer

qu'est-ce que j'ai bien fait d'abandonner !!!

juju666 · Answer

lol

marcusmarcus · Answer

je veux bien passer pour le boulet en informatique mais depuis 3 jours vous vous foutez de moi sans m'aider. Vous pouvez en rire.....il y a des domaines d'expertise ou je pourrai aussi vous donnez des leçons.
La manip que vous m'avez recommandé est un téléchargement de logiciel avec changement de nom.
Je n'ai pas de réseau et je passe par ma clé USB pour transférer. Malgré mes divers essais, votre manip ne marche pas dans ce cas de figure....ou alors vous ne savez pas m'expliquer ou je me trompe. 
Le : enregistrer la cible du lien sous... en clic droit, ne met pas proposé. J'ai droit a : envoyer sous.... qui me donne un raccourci.
Je fais quoi moi ? Vous avez répondus pour me donner un coup de main et depuis 3 jours vous vous marrer pendant que je galère.....? Nous en sommes à 6 pages de textes pas très utiles. Comment dois je le prendre ?
Ca va faire une semaine que je suis en galère....je vous ai fait confiance, pensant que vous alliez me régler ça vite fait.... ca fait une semaine que je repousse des études et des travaux....je vais perdre énormement dans cette histoire, de l'argent et des clients.....je vous parle même pas du stress que cela engendre, d'avoir son outil en panne.
Ca vous coute quoi de m'expliquer ou je fais une erreur ? Je ne comprends pas...je pensais avoir affaire a des "helper", des pros en informatique capable de prendre n'importe quel virus et de lui tordre le cou.......
Je ne demande qu'a apprendre et être guider pour sortir de ce bourbier... et au final, vous en  être reconnaissant.
Alors ..... comptez vous me laisser comme ça ou repart on sur une base plus sérieuse ? J'ai besoin d'être guidé pour réparer mon PC...et je suis réellement dans l'impasse.

g3n-h@ckm@n · Answer

hello

on se moque pas , on t'explique mais tu comprends pas.

bref prends cette version de combofix renommé (j'aurais pu y penser avant remarque )

http://www.archive-host.com

marcusmarcus · Answer

J'ai du respect pour ce que vous faites....on a pas le même langage et des fois ce qui est évident pour vous et complétement farfelu pour moi et inversement.

Logiciel chargé sur ma clé.
Je renomme (clic droit) et je le glisse sur le bureau du PC ?

marcusmarcus · Answer

donc, je le copie sur mon bureau (sans renommé) et je lance ?

marcusmarcus · Answer

copier sur bureau sans renommer
lancer en double clic
voici le rapport



ComboFix 12-10-11.01 - user 11/10/2012  10:26:13.8.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4077.2893 [GMT 2:00]
Lancé depuis: c:\users\user\Desktop\65ds8gr4fser.exe
AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-11 au 2012-10-11  ))))))))))))))))))))))))))))))))))))
.
.
2012-10-11 08:29 . 2012-10-11 08:29	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-10-11 08:29 . 2012-10-11 08:29	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-10 13:52 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{035CCA44-3B5F-4B98-8FE4-2D0762657FFF}\mpengine.dll
2012-10-10 06:26 . 2012-10-10 06:26	--------	d-----w-	c:\users\user\AppData\Local\Avg2013
2012-10-09 15:21 . 2012-10-09 15:21	--------	d-----w-	C:\Tweaking.com_Windows_Repair_Logs
2012-10-09 15:20 . 2012-10-09 15:20	--------	d-----w-	c:\program files (x86)\Tweaking.com
2012-10-08 16:20 . 2011-07-13 02:55	2237440	----a-w-	C:\OTLPE.exe
2012-10-08 16:20 . 2012-10-08 16:20	--------	d-----w-	C:\_OTL
2012-10-02 17:49 . 2012-10-02 17:49	972192	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4CA2C35C-4D23-410D-971D-75F82004B028}\gapaengine.dll
2012-10-02 17:49 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-09-26 05:01 . 2012-08-21 21:01	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-09-12 08:48 . 2012-08-22 18:12	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 08:48 . 2012-08-02 17:58	574464	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-12 08:48 . 2012-08-02 16:57	490496	----a-w-	c:\windows\SysWow64\d3d10level9.dll
2012-09-12 08:48 . 2012-07-04 20:26	41472	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 08:48 . 2012-08-22 18:12	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 08:48 . 2012-08-22 18:12	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 08:48 . 2012-08-22 18:12	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-21 16:44 . 2012-04-05 06:23	696240	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-09-21 16:44 . 2011-06-21 05:57	73136	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-12 20:47 . 2011-06-10 06:22	64462936	----a-w-	c:\windows\system32\MRT.exe
2012-08-30 20:03 . 2012-08-30 20:03	228768	----a-w-	c:\windows\system32\drivers\MpFilter.sys
2012-08-30 20:03 . 2012-03-20 18:44	128456	----a-w-	c:\windows\system32\drivers\NisDrvWFP.sys
2012-07-18 18:15 . 2012-08-24 18:02	3148800	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Access Password Recovery"="c:\program files (x86)\Intelore\Access Password Recovery\AccessPasswordRecovery.exe" [2011-09-07 2542080]
"AutoStartNPSAgent"="c:\program files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-19 336384]
"EEventManager"="c:\program files (x86)\EPSONS~1\EVENTM~1\EEventManager.exe" [2008-12-04 665424]
"AdobeCS4ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2012-07-31 41944]
"Acrobat Assistant 8.0"="c:\program files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2012-07-30 640480]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R0 johci;JMicron 1394 Filter Driver;c:\windows\system32\DRIVERS\johci.sys [2008-10-09 18784]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 2310_00;2310_00;c:\windows\system32\DRIVERS\2310_00.sys [2009-06-12 170528]
R3 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2008-08-15 284016]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-21 250288]
R3 ahcix64s;ahcix64s;c:\windows\system32\DRIVERS\ahcix64s.sys [2010-01-06 235312]
R3 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [2010-05-14 73856]
R3 arcm_a64;arcm_a64;c:\windows\system32\DRIVERS\arcm_a64.sys [2009-11-09 52768]
R3 b06diag;Broadcom NetXtreme II Diag Driver;c:\windows\system32\DRIVERS\bxdiaga.sys [2010-08-10 88104]
R3 BFN7x64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\Xeno7x64.sys [2011-01-14 157288]
R3 BFNVis64;Bigfoot Networks Killer Gaming Service;c:\windows\system32\DRIVERS\XenoVa64.sys [2011-01-14 157288]
R3 BXOIS;BXOIS;c:\windows\system32\DRIVERS\bxois.sys [2010-07-28 533544]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-06-13 1038088]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 136176]
R3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 hptiop;hptiop;c:\windows\system32\DRIVERS\hptiop.sys [2009-05-25 17440]
R3 hptmv;hptmv;c:\windows\system32\DRIVERS\hptmv.sys [2006-09-18 93472]
R3 hptmv6;hptmv6;c:\windows\system32\DRIVERS\hptmv6.sys [2007-11-01 152096]
R3 IAMTVE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTVE.sys [2007-04-11 43416]
R3 IAMTXPE;Pilote de la technologie d'administration active Intel(R) - KCS;c:\windows\system32\DRIVERS\IAMTXPE.sys [2007-04-11 51096]
R3 IFCoEMP;IFCoEMP;c:\windows\system32\DRIVERS\ifM60x64.sys [2011-01-13 347408]
R3 IFCoEVB;IFCoEVB;c:\windows\system32\DRIVERS\ifP60X64.sys [2011-01-13 70416]
R3 ioatdma1;ioatdma1;c:\windows\System32\Drivers\qd162x64.sys [2009-11-16 40144]
R3 ioatdma2;Intel(R) QuickData Technology device ver.2;c:\windows\System32\Drivers\qd262x64.sys [2009-11-16 42192]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-25 427640]
R3 MegaSR1;MegaSR1;c:\windows\system32\DRIVERS\MegaSR1.sys [2009-04-16 461320]
R3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-01 113120]
R3 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2010-10-26 181040]
R3 mv91cons;mv91cons;c:\windows\system32\DRIVERS\mv91cons.sys [2010-11-22 24880]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 nvamacpi;nvamacpi;c:\windows\system32\DRIVERS\NVAMACPI.sys [2009-07-16 28192]
R3 Pnp680;Pnp680;c:\windows\system32\DRIVERS\pnp680.sys [2007-11-13 80424]
R3 rr172x;rr172x;c:\windows\system32\DRIVERSr172x.sys [2007-11-01 124448]
R3 rr174x;rr174x;c:\windows\system32\DRIVERSr174x.sys [2007-11-01 159264]
R3 rr2210;rr2210;c:\windows\system32\DRIVERSr2210.sys [2007-11-01 153632]
R3 rr232x;rr232x;c:\windows\system32\DRIVERSr232x.sys [2008-05-05 152096]
R3 rr2340;rr2340;c:\windows\system32\DRIVERSr2340.sys [2009-12-31 162400]
R3 rr2522;rr2522;c:\windows\system32\DRIVERSr2522.sys [2009-12-31 168032]
R3 rr62x;rr62x;c:\windows\system32\DRIVERSr62x.sys [2009-12-21 155232]
R3 SI3112r;SI3112r;c:\windows\system32\DRIVERS\SI3112r.sys [2007-02-01 164656]
R3 SI3114;SI3114;c:\windows\system32\DRIVERS\SI3114.sys [2006-11-10 99120]
R3 SI3124;SI3124;c:\windows\system32\DRIVERS\SI3124.sys [2006-11-02 113456]
R3 Si3124r5;Si3124r5;c:\windows\system32\DRIVERS\Si3124r5.sys [2006-09-20 334640]
R3 Si3531;Si3531;c:\windows\system32\DRIVERS\Si3531.sys [2007-06-01 330544]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2011-03-20 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-03-20 31232]
R3 viamrx64;viamrx64;c:\windows\system32\DRIVERS\viamrx64.sys [2010-12-02 161904]
R3 videX64;videX64;c:\windows\system32\DRIVERS\videX64.sys [2010-02-11 15000]
R3 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [2008-05-15 28208]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-06-08 1255736]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [2010-05-14 28800]
S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [2010-11-22 303408]
S0 mvs91xx;mvs91xx;c:\windows\system32\DRIVERS\mvs91xx.sys [2011-03-07 313136]
S0 xfiltx64;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfiltx64.sys [2010-02-11 26776]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-04-20 203776]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-04-20 9319936]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-04-20 306176]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-03-04 126952]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-03-04 390632]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2011-03-30 114704]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 16:44]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-06-23 15:42]
.
2012-10-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
2012-10-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2198490236-2501601830-301190139-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-27 08:40]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-05-03 11842152]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\hzgibrdp.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Search Results
FF - prefs.js: browser.startup.homepage - hxxp://www.searchnu.com/102
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=100&systemid=102&sr=0&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111870&tl=zgkn52553
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - za
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - b029b418000000000000f46d041465c6
FF - user.js: extensions.BabylonToolbar.instlDay - 15462
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.23.22
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.23.22
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.23.2214:42
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - znalrm
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - fr
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe
.
**************************************************************************
.
Heure de fin: 2012-10-11  10:34:41 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-10-11 08:34
ComboFix2.txt  2012-10-11 08:15
ComboFix3.txt  2012-10-10 19:15
ComboFix4.txt  2012-10-10 13:23
ComboFix5.txt  2012-10-11 08:25
.
Avant-CF: 182 219 378 688 octets libres
Après-CF: 182 157 172 736 octets libres
.
- - End Of File - - AE5DA7C09BD08AE1F7B3641D2E26B69F

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\OxpsConverter.exe 


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

marcusmarcus · Answer

rendez vous a 11h, revient a 12H ! A+

marcusmarcus · Answer

quel fichier dois je faire analyser par Total virus ?

g3n-h@ckm@n · Answer

sisi il existe le fichier :
2012-09-26 05:01 . 2012-08-21 21:01 245760 ----a-w- c:\windows\system32\OxpsConverter.exe

marcusmarcus · Answer

disque dur C
system 32
OxpsConverter

C'est une application.... je la copie sur la clé, l'emméne sur le netbook pour le scanner dans virus total ? Tu valides ?

(pas de connexion PC malade)

g3n-h@ckm@n · Answer

vi

marcusmarcus · Answer

https://www.virustotal.com/gui/file/95b2916ee68375e982e2647fdf9ea85ac7ec478c0109309567982df1dbb572b6

g3n-h@ckm@n · Answer

meme chose avec ce fichier :

C:\windows\system32\DRIVERS\2310_00.sys

marcusmarcus · Answer

https://www.virustotal.com/gui/file/9aa187451ab49a5802f5118994fcbda68199d8ef3ac17b07e48494c1e4904414

g3n-h@ckm@n · Answer

bon ben je comprends vraiment pas ce qui te cause souci...

Crono91 · Answer

Bonjour,

Je souffre apparemment du même problème...
Pas d'accès au bureau, pas d'accès au gestionnaire des taches (il est aussitôt recouvert par la nouvelle fenêtre).
T_T

Comme je le voit trouver une réponse ne semble pas simple (je suis pas ce que l'on peut appeler un expert non plus).
J'ai parcouru la discussion mais j'essaie d'y jetter un oeil plus attentif ce WE avec plus de temps.

marcusmarcus · Answer

peut être que tu as raison du virus....d'ailleur, j'ai accés à mes applications et je peux imprimer sans soucis.

Mais depuis que l'on a démarré sur CD (avec Pre_Scan) j'ai le visuel de la carte mère qui apparait plusieurs fois, au lieu d'avoir le chargement BIOS

Le démarrage est long

J'ai des écrans noirs qui restent plusieurs minutes au démarrage

Je n'arrive pas a retrouver mon réseau, donc pas d'internet

J'ai un message d'échec de connexion à un service Windows qui ne peut pas se connecter au service de notifications systeme.

Est ce que le systeme en a pris un coup....?
Comment puis je remettre ça en ordre ?
 
J'ai tenté plusieurs fois de le rebooter sur la carte mére, histoire de le remettre à l'endroit...ce n'est apparemment pas suffisant.
Doit on faire une restauration systéme ? Est ce dangereux pour mes données ?
J'ai tenté une restauration réseau sans succés
Que dois je faire ?

g3n-h@ckm@n · Answer

re

tu peux preciser ca ?

j'ai le visuel de la carte mère qui apparait plusieurs fois

marcusmarcus · Answer

Visuel Asus en basse def qui apparait au démarrage plusieurs fois

g3n-h@ckm@n · Answer

ca sent un peripherique qui va pas tarder à lacher ...... tu vas voir que ta carte graphique elle va te péter à la gueule dans pas longtemps à tous les coups.....
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

balancedespaiment · Answer

bonjour

en désespoir de cause essayer ça : (peut etre en mode sans echec)

il faudrait scannée le disque comme ceci :

faire un clic droit sur le disque c:
choisir propriété
choisir l'onglet outils
choisir vérification des erreurs
cocher la case réparer automatiquement les erreurs si elle ne l'est pas
cocher rechercher et tenter une récupération des secteur défectueux
clicker sur démarrer et le laisser travailler si il propose de redémarrer le faire

afideg · Answer

Hello TLM

@marcus casus

Procédure de renommage de ComboFix 

Clic-droit sur ce lien http://download.bleepingcomputer.com/sUBs/ComboFix.exe ce lien de téléchargement (seul lien crédible). 
Choisir "Enregistrer la cible (du lien) sous" > une fenêtre s'ouvre > 
Dans la zone de saisie, à droite de "Nom du Fichier" (au bas de la fenêtre), modifier le nom ComboFix.exe présent par exemple par Ali007.exe 
Choisir de l'enregistrer sur le Bureau ; alors, cliquer sur [Enregistrer]. 
Une icône circulaire rouge est maintenant sur visible à l'écran. 
Note : Tutoriel pour renommer https://forum.pcastuces.com/combofix___renommer_au_telechargement-f31s22.htm 
(Ne considérer ce tuto QUE pour la manipulation de renommage !!) 

 
Bonne chance.
Al.

marcusmarcus · Answer

Marcus ->Afideg    
Manip ComboFix déjà réalisée avec Gen.

Marcus ->Gen
Merci pour ta patience 

Marcus ->balance des paiements
Première manip faite
Affichage au démarrage : vérification du disk C, etc...le volume est propre.
Je ne sais pas faire la seconde manip : dans la console de récup....
Peuc tu me guider la dessus.

ArnoDaveG · Answer

Bonjour, je viens juste de détecter ce même virus trojan:html/weelsof.A sur mon Pc portable. Je m inquiète un peu, je viens de lire sur un forum que ce virus est très dangereux et peut récupérer des données personnelles et même les codes bancaires. Est ce vrai? J ai immédiatement couper le wifi et éteint mon ordinateur, le virus est t'il ainsi stoppé? J ai rallumé deux trois fois et page blanche internet s ouvre et impossible de faire quoi que ce soit. J ai rallumé en sans échec et avec Microsoft sécurité essential j ai découvert ce virus. Que faire pour éviter des problèmes de vol de données? Même si aucune données personnelles n étaient stockées sur mon ordinateur, je n ai que des cours sur celui ci. J attends avec impatience vos réponses :)

Ce programme ne peut pas afficher la page web

113 réponses

Discussions similaires

Newsletters