démarrage toujours en mode sans echec Résolu

Question

Bonjour,
c'est un PC portable ou les paramètres d'usine ont été remit en Août.
Depuis deux jours celui-ci ne démarre que en mode sans échec avec une restauration du système. Que nous devons faire des fois à plusieurs reprise car le PC ne réponds plus, Malware bytes n'a rien trouvé...
J'ai fais des suppréssion avec AdwCleaner, j'ai une barre babylon....
d'avance merci de votre aide
(si je me suis trompé de rubrique merci de me diriger au bonne endroit)



Configuration: Windows 7 / Chrome 22.0.1229.94

g3n-h@ckm@n · Answer

salut

tu peuxpreciserca ? 

ne démarre que en mode sans échec avec une restauration du système.

sylve99 · Answer

A chaque ouverture du PC ou quand celui-ci a décider de ne plus répondre donc suite a un arrêt forcé.
Il est très long a s'allumer, les raccourcis bureau reste en blanc et le curseur travail (tourne)sans cesse mes juste dans la barre du bas.....il reste ainsi
Donc on le redémarre en mode sans échec et nous faisons une restauration système

J'espère avoir était un peu plus clair 
merci

sylve99 · Answer

la je viens de voir que tous les raccourcis bureau on changer de place (il ni a pas eu de MAJ)  et le wlam était éteint !!  et personne a touché au PC !

g3n-h@ckm@n · Answer

ok on va deja voir ca :

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

sylve99 · Answer

J'ai téléchargé et enregistré sur le bureau !
j'ai lancé l'outil ! Il a scanné un petit moment puis le PC a redémarré .
Il ni a aucun rapport sur le bureau !!
l'outil a disparu du bureau  et des raccourci  ( ordinateur, panneau de configuration, réseau et  un dossier ou il y a musique, vidéos,...) sont apparu sur le bureau
au redémarrage celui-ci s'est allumé correctement mais il est devenu tous pale et le curseur tourné sans cesse j'ai forcé la fermeture  et il a redémarré correctement...

g3n-h@ckm@n · Answer

ok tu dois avoir le rapport dans c:\ s'il est pas sur le bureau

sylve99 · Answer

Bonjour, désolé pour hier ! j'avais pourtant chercher après mais je confirme que j'ai pas bien cherché !!!  bref
Ce matin a 6 reprise j'ai tenter d'allumé ce PC grrr

Ci joint le lien demandé
D'avance merci bon samedi

	https://forums-fec.be/upload/www/?a=d&i=7229807797

g3n-h@ckm@n · Answer

t'as pas desactivé la sandbox d'avast recommence , relance l'outil option kill

sylve99 · Answer

si je l'avais désactivé  pourtant !! (j'ai même chercher sur le net comment faire)
J'ai téléchargé via ton lien 2 
contrairement à hier il a été très rapide et hier tous les raccourci bureau avait disparu pendant le scan mais ce jour non !!
Sinon il est dater d'hier mais en vérifiant dans C:/  il est noter au 3 Novembre !!
Je sais pas pourquoi la date du PC est bonne mais pas l'heure (il est encore à l'heure d'été malgré qu'il avait fais le changement le week end dernier)
Ci-joint le lien

 	https://forums-fec.be/upload/www/?a=d&i=3071721221

sinon celui-ci je l'ai bien trouvé sur le bureau du PC et aussi il ne m'a demandé aucune option avant de le lancé

merci

sylve99 · Answer

fais comme ci j'avais rien écris  ;)  j'ai trouvé le kill

Je recommence..... dsl

sylve99 · Answer

voila ;)  merci en espérant que je ne me suis pas planté encore lolll


https://forums-fec.be/upload/www/?a=d&i=6030689760

g3n-h@ckm@n · Answer

lol

relance l'outil clique sur DiaG et heberge le rapport

sylve99 · Answer

Bonjour,  

ci-joint le rapport
merci bon dimanche

	https://forums-fec.be/upload/www/?a=d&i=9051666403

g3n-h@ckm@n · Answer

re

 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

sylve99 · Answer

J'ai fais la manip il y a eu suppression  mais j'ai un soucis puisque Adw fait un redémarrer !!!Le PC ne réponds pas ! j'ai tenter de mettre sur une clefs USB  il ne  la détecte pas  et des que je cliques quelque part celui-ci  se mets un recherche (curseur tourne)
Pour avoir les fonction du PC je dois faire une restauration donc le rapport sera supprimé !!!!!

g3n-h@ckm@n · Answer

redemarre

sylve99 · Answer

pfftt  en mode sans échec j'ai retrouvé le rapport ;)  mis sur la clef le voici

# AdwCleaner v2.006 - Rapport créé le 04/11/2012 à 10:19:10
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : thierry - THIERRY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users	hierry\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\pc performer manager
Dossier Supprimé : C:\Users	hierry\AppData\Local\Conduit
Dossier Supprimé : C:\Users	hierry\AppData\Local\Temp\Conduit
Dossier Supprimé : C:\Users	hierry\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users	hierry\AppData\Roaming\Babylon

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users	hierry\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.29] : icon_url = "hxxp://search.conduit.com/fav.ico",
Supprimée [l.32] : keyword = "search.conduit.com",
Supprimée [l.35] : search_url = "hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT3242339",

*************************

AdwCleaner[S3].txt - [1481 octets] - [04/11/2012 10:19:10]

########## EOF - C:\AdwCleaner[S3].txt - [1541 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

sylve99 · Answer

ça fais 7 fois que je redémarre le PC !! mode échec et restauration du système ne fonctionne plus !!!!
ça fonctionne un petit moment juste le temps de commencer à  mettre a jour Malware bytes !!!
là c'est encore bloqué :( je désespère  loll

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

sylve99 · Answer

Bonjour,  ci-joint le rapport

ComboFix 12-11-04.01 - thierry 05/11/2012   8:26.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3068.1568 [GMT 1:00]
Lancé depuis: c:\users	hierry\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-05 au 2012-11-05  ))))))))))))))))))))))))))))))))))))
.
.
2012-11-05 08:05 . 2012-11-05 08:05	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-11-05 07:32 . 2012-11-05 07:32	69000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{441BCCAB-1FB2-4E32-A1B4-9D8655282C4A}\offreg.dll
2012-11-04 15:50 . 2012-10-12 07:19	9291768	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{441BCCAB-1FB2-4E32-A1B4-9D8655282C4A}\mpengine.dll
2012-11-03 16:32 . 2012-11-03 18:45	--------	d-----w-	c:\program files (x86)\IMVU_Inc
2012-11-02 17:06 . 2012-11-02 17:06	--------	d-----w-	c:\users	hierry\AppData\Roaming\PerformerSoft
2012-11-02 17:06 . 2012-11-02 17:06	--------	d-----w-	c:\windows\SysWow64\searchplugins
2012-11-02 17:06 . 2012-11-02 17:06	--------	d-----w-	c:\windows\SysWow64\Extensions
2012-11-02 12:54 . 2012-11-04 11:40	--------	d-----w-	C:\Pre_Scan
2012-10-22 17:37 . 2012-11-03 05:25	--------	d-----w-	C:\Firefox
2012-10-22 17:27 . 2012-10-22 17:27	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-10-14 15:55 . 2012-11-03 16:06	--------	d-----w-	c:\users	hierry\AppData\Local\CRE
2012-10-14 15:54 . 2012-10-14 15:54	--------	d-----w-	c:\program files (x86)\uTorrent
2012-10-14 15:53 . 2012-11-04 15:12	--------	d-----w-	c:\users	hierry\AppData\Roaming\uTorrent
2012-10-13 16:23 . 2012-10-14 07:53	--------	d-----w-	c:\windows\SysWow64\WNLT
2012-10-13 16:23 . 2012-10-13 16:23	--------	d-----w-	c:\program files\IB Updater
2012-10-13 16:22 . 2012-10-13 16:22	--------	d-----w-	c:\users	hierry\AppData\Roaming\MMToolz
2012-10-13 16:10 . 2012-10-13 16:10	--------	d-----w-	c:\program files (x86)\GPLGS
2012-10-13 16:10 . 2012-10-14 08:00	--------	d-----w-	c:\program files\PDFCreator
2012-10-13 16:10 . 2012-10-13 16:10	--------	d-----w-	c:\program files (x86)\PDFCreator
2012-10-13 05:34 . 2012-11-03 17:59	--------	d-----w-	c:\users	hierry\AppData\Local\ElevatedDiagnostics
2012-10-10 20:10 . 2012-06-02 05:41	1464320	----a-w-	c:\windows\system32\crypt32.dll
2012-10-10 20:10 . 2012-06-02 05:41	184320	----a-w-	c:\windows\system32\cryptsvc.dll
2012-10-10 20:10 . 2012-06-02 04:36	1159680	----a-w-	c:\windows\SysWow64\crypt32.dll
2012-10-10 20:10 . 2012-06-02 05:41	140288	----a-w-	c:\windows\system32\cryptnet.dll
2012-10-10 20:10 . 2012-06-02 04:36	140288	----a-w-	c:\windows\SysWow64\cryptsvc.dll
2012-10-10 20:10 . 2012-06-02 04:36	103936	----a-w-	c:\windows\SysWow64\cryptnet.dll
2012-10-10 20:08 . 2012-08-20 15:33	6144	---ha-w-	c:\windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	4608	---ha-w-	c:\windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 18:38	4096	---ha-w-	c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 18:38	3072	---ha-w-	c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 17:32	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 17:32	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:38	2048	----a-w-	c:\windows\SysWow64\user.exe
2012-10-10 20:08 . 2012-08-24 18:05	220160	----a-w-	c:\windows\system32\wintrust.dll
2012-10-10 20:08 . 2012-08-24 16:57	172544	----a-w-	c:\windows\SysWow64\wintrust.dll
2012-10-10 20:08 . 2012-09-14 19:19	2048	----a-w-	c:\windows\system32	zres.dll
2012-10-10 20:08 . 2012-09-14 18:28	2048	----a-w-	c:\windows\SysWow64	zres.dll
2012-10-10 20:07 . 2012-08-11 00:56	715776	----a-w-	c:\windows\system32\kerberos.dll
2012-10-10 20:07 . 2012-08-10 23:56	542208	----a-w-	c:\windows\SysWow64\kerberos.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-23 10:18 . 2012-08-15 13:26	364096	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-10-23 10:18 . 2012-08-15 13:26	59728	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-10-23 10:18 . 2012-08-15 13:26	984144	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-10-23 10:18 . 2012-08-15 13:26	25232	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-10-23 10:18 . 2012-08-15 13:26	71600	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-10-23 10:17 . 2012-08-15 13:26	41224	----a-w-	c:\windows\avastSS.scr
2012-10-23 10:17 . 2012-08-15 13:26	227648	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-10-23 10:17 . 2012-08-15 13:26	285328	----a-w-	c:\windows\system32\aswBoot.exe
2012-10-15 16:59 . 2012-08-15 13:26	54072	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-10-11 10:04 . 2012-08-15 14:34	65309168	----a-w-	c:\windows\system32\MRT.exe
2012-09-29 17:54 . 2012-08-15 13:48	25928	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-24 13:32 . 2012-08-15 13:11	477168	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-09-24 13:32 . 2012-08-15 13:11	473072	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-08-24 11:15 . 2012-09-22 09:39	17810944	----a-w-	c:\windows\system32\mshtml.dll
2012-08-24 10:39 . 2012-09-22 09:39	10925568	----a-w-	c:\windows\system32\ieframe.dll
2012-08-24 10:31 . 2012-09-22 09:40	2312704	----a-w-	c:\windows\system32\jscript9.dll
2012-08-24 10:22 . 2012-09-22 09:40	1346048	----a-w-	c:\windows\system32\urlmon.dll
2012-08-24 10:21 . 2012-09-22 09:39	1392128	----a-w-	c:\windows\system32\wininet.dll
2012-08-24 10:20 . 2012-09-22 09:40	1494528	----a-w-	c:\windows\system32\inetcpl.cpl
2012-08-24 10:18 . 2012-09-22 09:40	237056	----a-w-	c:\windows\system32\url.dll
2012-08-24 10:17 . 2012-09-22 09:39	85504	----a-w-	c:\windows\system32\jsproxy.dll
2012-08-24 10:14 . 2012-09-22 09:40	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2012-08-24 10:14 . 2012-09-22 09:39	816640	----a-w-	c:\windows\system32\jscript.dll
2012-08-24 10:13 . 2012-09-22 09:39	599040	----a-w-	c:\windows\system32\vbscript.dll
2012-08-24 10:12 . 2012-09-22 09:39	2144768	----a-w-	c:\windows\system32\iertutil.dll
2012-08-24 10:11 . 2012-09-22 09:40	729088	----a-w-	c:\windows\system32\msfeeds.dll
2012-08-24 10:10 . 2012-09-22 09:40	96768	----a-w-	c:\windows\system32\mshtmled.dll
2012-08-24 10:09 . 2012-09-22 09:40	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-08-24 10:04 . 2012-09-22 09:40	248320	----a-w-	c:\windows\system32\ieui.dll
2012-08-24 06:59 . 2012-09-22 09:39	1800704	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-08-24 06:51 . 2012-09-22 09:39	1129472	----a-w-	c:\windows\SysWow64\wininet.dll
2012-08-24 06:51 . 2012-09-22 09:40	1427968	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-08-24 06:47 . 2012-09-22 09:40	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2012-08-24 06:47 . 2012-09-22 09:40	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2012-08-24 06:43 . 2012-09-22 09:40	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-08-22 18:12 . 2012-09-12 16:04	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-08-22 18:12 . 2012-09-12 16:04	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-08-22 18:12 . 2012-09-12 16:04	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-08-22 18:12 . 2012-09-12 16:04	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-08-21 21:01 . 2012-09-26 10:10	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-08-20 17:38 . 2012-10-10 20:09	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2012-08-16 07:07 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-08-16 07:07 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-08-15 15:07 . 2012-08-15 15:07	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2012-08-15 15:07 . 2012-08-15 15:07	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2012-08-15 15:07 . 2012-08-15 15:07	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-08-15 15:07 . 2012-08-15 15:07	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2012-08-15 15:07 . 2012-08-15 15:07	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2012-08-15 15:07 . 2012-08-15 15:07	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2012-08-15 15:07 . 2012-08-15 15:07	367104	----a-w-	c:\windows\SysWow64\html.iec
2012-08-15 15:07 . 2012-08-15 15:07	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2012-08-15 15:07 . 2012-08-15 15:07	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2012-08-15 15:07 . 2012-08-15 15:07	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2012-08-15 15:07 . 2012-08-15 15:07	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2012-08-15 15:07 . 2012-08-15 15:07	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2012-08-15 15:07 . 2012-08-15 15:07	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2012-08-15 15:07 . 2012-08-15 15:07	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2012-08-15 15:07 . 2012-08-15 15:07	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2012-08-15 15:07 . 2012-08-15 15:07	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2012-08-15 15:07 . 2012-08-15 15:07	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2012-08-15 15:07 . 2012-08-15 15:07	89088	----a-w-	c:\windows\system32\ie4uinit.exe
2012-08-15 15:07 . 2012-08-15 15:07	85504	----a-w-	c:\windows\system32\iesetup.dll
2012-08-15 15:07 . 2012-08-15 15:07	82432	----a-w-	c:\windows\system32\icardie.dll
2012-08-15 15:07 . 2012-08-15 15:07	76800	----a-w-	c:\windows\system32	dc.ocx
2012-08-15 15:07 . 2012-08-15 15:07	65024	----a-w-	c:\windows\system32\pngfilt.dll
2012-08-15 15:07 . 2012-08-15 15:07	55296	----a-w-	c:\windows\system32\msfeedsbs.dll
2012-08-15 15:07 . 2012-08-15 15:07	534528	----a-w-	c:\windows\system32\ieapfltr.dll
2012-08-15 15:07 . 2012-08-15 15:07	49664	----a-w-	c:\windows\system32\imgutil.dll
2012-08-15 15:07 . 2012-08-15 15:07	48640	----a-w-	c:\windows\system32\mshtmler.dll
2012-08-15 15:07 . 2012-08-15 15:07	452608	----a-w-	c:\windows\system32\dxtmsft.dll
2012-08-15 15:07 . 2012-08-15 15:07	448512	----a-w-	c:\windows\system32\html.iec
2012-08-15 15:07 . 2012-08-15 15:07	403248	----a-w-	c:\windows\system32\iedkcs32.dll
2012-08-15 15:07 . 2012-08-15 15:07	39936	----a-w-	c:\windows\system32\iernonce.dll
2012-08-15 15:07 . 2012-08-15 15:07	3695416	----a-w-	c:\windows\system32\ieapfltr.dat
2012-08-15 15:07 . 2012-08-15 15:07	30720	----a-w-	c:\windows\system32\licmgr10.dll
2012-08-15 15:07 . 2012-08-15 15:07	282112	----a-w-	c:\windows\system32\dxtrans.dll
2012-08-15 15:07 . 2012-08-15 15:07	267776	----a-w-	c:\windows\system32\ieaksie.dll
2012-08-15 15:07 . 2012-08-15 15:07	249344	----a-w-	c:\windows\system32\webcheck.dll
2012-08-15 15:07 . 2012-08-15 15:07	222208	----a-w-	c:\windows\system32\msls31.dll
2012-08-15 15:07 . 2012-08-15 15:07	197120	----a-w-	c:\windows\system32\msrating.dll
2012-08-15 15:07 . 2012-08-15 15:07	165888	----a-w-	c:\windows\system32\iexpress.exe
2012-08-15 15:07 . 2012-08-15 15:07	163840	----a-w-	c:\windows\system32\ieakui.dll
2012-08-15 15:07 . 2012-08-15 15:07	160256	----a-w-	c:\windows\system32\wextract.exe
2012-08-15 15:07 . 2012-08-15 15:07	160256	----a-w-	c:\windows\system32\ieakeng.dll
2012-08-15 15:07 . 2012-08-15 15:07	149504	----a-w-	c:\windows\system32\occache.dll
2012-08-15 15:07 . 2012-08-15 15:07	145920	----a-w-	c:\windows\system32\iepeers.dll
2012-08-15 15:07 . 2012-08-15 15:07	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2012-08-15 15:07 . 2012-08-15 15:07	12288	----a-w-	c:\windows\system32\mshta.exe
2012-08-15 15:07 . 2012-08-15 15:07	114176	----a-w-	c:\windows\system32\admparse.dll
2012-08-15 15:07 . 2012-08-15 15:07	111616	----a-w-	c:\windows\system32\iesysprep.dll
2012-08-15 15:07 . 2012-08-15 15:07	10752	----a-w-	c:\windows\system32\msfeedssync.exe
2012-08-15 15:07 . 2012-08-15 15:07	103936	----a-w-	c:\windows\system32\inseng.dll
2012-08-15 13:01 . 2009-08-26 14:35	588472	----a-w-	c:\windows\SysWow64\ezsvc7x.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPADVISOR"="c:\program files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-07-15 1668664]
"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-06-17 2363392]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-02 98304]
"HPCam_Menu"="c:\program files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" [2009-02-25 218408]
"QlbCtrl.exe"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2010-02-25 323640]
"UpdatePRCShortCut"="c:\program files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"WirelessAssistant"="c:\program files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
"HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-08-21 4282728]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-09-17 254896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"WallpaperStyle"= 2
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS
etw5v64.sys [2009-06-10 5434368]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-08-15 1255736]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-06-10 389120]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [2009-03-02 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-02 203264]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-10-23 71600]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2011-05-13 30520]
S2 IB Updater Updater;IB Updater Updater;c:\program files\IB Updater\ExtensionUpdaterService.exe [2012-10-03 188760]
S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-09-29 399432]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-09-29 676936]
S3 Com4QLBEx;Com4QLBEx;c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2010-02-25 227896]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2009-06-29 70656]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-09-29 25928]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-05-23 215040]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-03-09 36408]
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-06-17 10:11	451872	----a-w-	c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-11-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-08-15 13:26]
.
2012-11-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-08-15 13:26]
.
2012-11-01 c:\windows\Tasks\HPCeeScheduleForthierry.job
- c:\program files (x86)\hewlett-packard\sdp\ceement\HPCEE.exe [2009-08-26 12:38]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-08-21 09:11	133400	------w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-07-21 610872]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-26 171520]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-03-23 487424]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uLocal Page = c:\windows\system32\blank.htm
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\users	hierry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk
TCP: DhcpNameServer = 192.168.1.254
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{90b49673-5506-483e-b92b-ca0265bd9ca8} - (no file)
URLSearchHooks-{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
WebBrowser-{90B49673-5506-483E-B92B-CA0265BD9CA8} - (no file)
WebBrowser-{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10b.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWow64\Macromed\Flash\FlashUtil10b.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}]
@Denied: (A 2) (Everyone)
@="IFlashBroker2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-11-05  09:22:58
ComboFix-quarantined-files.txt  2012-11-05 08:22
.
Avant-CF: 217 089 724 416 octets libres
Après-CF: 216 750 252 032 octets libres
.
- - End Of File - - 3661722144DBE050935BE9FE77826F9D

g3n-h@ckm@n · Answer

il a quel age ton pc ?

sylve99 · Answer

Il a  trois ans et demi !!

g3n-h@ckm@n · Answer

une question :

tu fais une restauration après chaque redemarrage là .?

sylve99 · Answer

Bonjour, depuis hier non !  mais avant  oui car il ne s'allumer pas sans cette manip !!
A ce jour il va bien !

g3n-h@ckm@n · Answer

desinstalle adobe reader 9 === __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ? Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ? Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Folder:: c:\users hierry\AppData\Roaming\PerformerSoft c:\windows\SysWow64\searchplugins c:\windows\SysWow64\Extensions c:\program files\IB Updater Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "HP Software Update"=- Driver:: IB Updater RegLock:: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ? Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ? Quitte le Bloc Notes ? Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ? Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ? Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ? Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sylve99 · Answer

Bonjour

ComboFix 12-11-06.03 - thierry 08/11/2012   9:23.2.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3068.1155 [GMT 1:00]
Lancé depuis: c:\users	hierry\Downloads\ComboFix.exe
Commutateurs utilisés :: c:\users	hierry\Desktop\CFScript - Raccourci.lnk
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-08 au 2012-11-08  ))))))))))))))))))))))))))))))))))))
.
.
2012-11-08 08:37 . 2012-11-08 08:37	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-11-06 16:32 . 2012-11-07 16:48	69000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{ACB49F18-3369-4CE7-AB21-C1F582421D78}\offreg.dll
2012-11-06 10:50 . 2012-10-12 07:19	9291768	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{ACB49F18-3369-4CE7-AB21-C1F582421D78}\mpengine.dll
2012-11-05 09:36 . 2012-11-08 08:09	--------	d-----w-	c:\users	hierry\AppData\Local\Adobe
2012-11-03 16:32 . 2012-11-03 18:45	--------	d-----w-	c:\program files (x86)\IMVU_Inc
2012-11-02 17:06 . 2012-11-02 17:06	--------	d-----w-	c:\users	hierry\AppData\Roaming\PerformerSoft
2012-11-02 17:06 . 2012-11-02 17:06	--------	d-----w-	c:\windows\SysWow64\searchplugins
2012-11-02 17:06 . 2012-11-02 17:06	--------	d-----w-	c:\windows\SysWow64\Extensions
2012-10-22 17:37 . 2012-11-03 05:25	--------	d-----w-	C:\Firefox
2012-10-22 17:27 . 2012-10-22 17:27	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-10-14 15:55 . 2012-11-03 16:06	--------	d-----w-	c:\users	hierry\AppData\Local\CRE
2012-10-14 15:54 . 2012-10-14 15:54	--------	d-----w-	c:\program files (x86)\uTorrent
2012-10-14 15:53 . 2012-11-08 08:36	--------	d-----w-	c:\users	hierry\AppData\Roaming\uTorrent
2012-10-13 16:23 . 2012-10-14 07:53	--------	d-----w-	c:\windows\SysWow64\WNLT
2012-10-13 16:23 . 2012-10-13 16:23	--------	d-----w-	c:\program files\IB Updater
2012-10-13 16:22 . 2012-10-13 16:22	--------	d-----w-	c:\users	hierry\AppData\Roaming\MMToolz
2012-10-13 16:10 . 2012-10-13 16:10	--------	d-----w-	c:\program files (x86)\GPLGS
2012-10-13 16:10 . 2012-10-14 08:00	--------	d-----w-	c:\program files\PDFCreator
2012-10-13 16:10 . 2012-10-13 16:10	--------	d-----w-	c:\program files (x86)\PDFCreator
2012-10-13 05:34 . 2012-11-03 17:59	--------	d-----w-	c:\users	hierry\AppData\Local\ElevatedDiagnostics
2012-10-10 20:10 . 2012-06-02 05:41	1464320	----a-w-	c:\windows\system32\crypt32.dll
2012-10-10 20:10 . 2012-06-02 05:41	184320	----a-w-	c:\windows\system32\cryptsvc.dll
2012-10-10 20:10 . 2012-06-02 04:36	1159680	----a-w-	c:\windows\SysWow64\crypt32.dll
2012-10-10 20:10 . 2012-06-02 05:41	140288	----a-w-	c:\windows\system32\cryptnet.dll
2012-10-10 20:10 . 2012-06-02 04:36	140288	----a-w-	c:\windows\SysWow64\cryptsvc.dll
2012-10-10 20:10 . 2012-06-02 04:36	103936	----a-w-	c:\windows\SysWow64\cryptnet.dll
2012-10-10 20:08 . 2012-08-20 15:33	6144	---ha-w-	c:\windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	4608	---ha-w-	c:\windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 18:38	4096	---ha-w-	c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 18:38	3072	---ha-w-	c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 17:32	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 17:32	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:38	2048	----a-w-	c:\windows\SysWow64\user.exe
2012-10-10 20:08 . 2012-08-24 18:05	220160	----a-w-	c:\windows\system32\wintrust.dll
2012-10-10 20:08 . 2012-08-24 16:57	172544	----a-w-	c:\windows\SysWow64\wintrust.dll
2012-10-10 20:08 . 2012-09-14 19:19	2048	----a-w-	c:\windows\system32	zres.dll
2012-10-10 20:08 . 2012-09-14 18:28	2048	----a-w-	c:\windows\SysWow64	zres.dll
2012-10-10 20:07 . 2012-08-11 00:56	715776	----a-w-	c:\windows\system32\kerberos.dll
2012-10-10 20:07 . 2012-08-10 23:56	542208	----a-w-	c:\windows\SysWow64\kerberos.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-23 10:18 . 2012-08-15 13:26	364096	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-10-23 10:18 . 2012-08-15 13:26	59728	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-10-23 10:18 . 2012-08-15 13:26	984144	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-10-23 10:18 . 2012-08-15 13:26	25232	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-10-23 10:18 . 2012-08-15 13:26	71600	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-10-23 10:17 . 2012-08-15 13:26	41224	----a-w-	c:\windows\avastSS.scr
2012-10-23 10:17 . 2012-08-15 13:26	227648	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-10-23 10:17 . 2012-08-15 13:26	285328	----a-w-	c:\windows\system32\aswBoot.exe
2012-10-15 16:59 . 2012-08-15 13:26	54072	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-10-11 10:04 . 2012-08-15 14:34	65309168	----a-w-	c:\windows\system32\MRT.exe
2012-09-29 17:54 . 2012-08-15 13:48	25928	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-24 13:32 . 2012-08-15 13:11	477168	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-09-24 13:32 . 2012-08-15 13:11	473072	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-08-24 11:15 . 2012-09-22 09:39	17810944	----a-w-	c:\windows\system32\mshtml.dll
2012-08-24 10:39 . 2012-09-22 09:39	10925568	----a-w-	c:\windows\system32\ieframe.dll
2012-08-24 10:31 . 2012-09-22 09:40	2312704	----a-w-	c:\windows\system32\jscript9.dll
2012-08-24 10:22 . 2012-09-22 09:40	1346048	----a-w-	c:\windows\system32\urlmon.dll
2012-08-24 10:21 . 2012-09-22 09:39	1392128	----a-w-	c:\windows\system32\wininet.dll
2012-08-24 10:20 . 2012-09-22 09:40	1494528	----a-w-	c:\windows\system32\inetcpl.cpl
2012-08-24 10:18 . 2012-09-22 09:40	237056	----a-w-	c:\windows\system32\url.dll
2012-08-24 10:17 . 2012-09-22 09:39	85504	----a-w-	c:\windows\system32\jsproxy.dll
2012-08-24 10:14 . 2012-09-22 09:40	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2012-08-24 10:14 . 2012-09-22 09:39	816640	----a-w-	c:\windows\system32\jscript.dll
2012-08-24 10:13 . 2012-09-22 09:39	599040	----a-w-	c:\windows\system32\vbscript.dll
2012-08-24 10:12 . 2012-09-22 09:39	2144768	----a-w-	c:\windows\system32\iertutil.dll
2012-08-24 10:11 . 2012-09-22 09:40	729088	----a-w-	c:\windows\system32\msfeeds.dll
2012-08-24 10:10 . 2012-09-22 09:40	96768	----a-w-	c:\windows\system32\mshtmled.dll
2012-08-24 10:09 . 2012-09-22 09:40	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-08-24 10:04 . 2012-09-22 09:40	248320	----a-w-	c:\windows\system32\ieui.dll
2012-08-24 06:59 . 2012-09-22 09:39	1800704	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-08-24 06:51 . 2012-09-22 09:39	1129472	----a-w-	c:\windows\SysWow64\wininet.dll
2012-08-24 06:51 . 2012-09-22 09:40	1427968	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-08-24 06:47 . 2012-09-22 09:40	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2012-08-24 06:47 . 2012-09-22 09:40	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2012-08-24 06:43 . 2012-09-22 09:40	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-08-22 18:12 . 2012-09-12 16:04	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-08-22 18:12 . 2012-09-12 16:04	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-08-22 18:12 . 2012-09-12 16:04	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-08-22 18:12 . 2012-09-12 16:04	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-08-21 21:01 . 2012-09-26 10:10	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-08-20 17:38 . 2012-10-10 20:09	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2012-08-16 07:07 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-08-16 07:07 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-08-15 15:07 . 2012-08-15 15:07	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2012-08-15 15:07 . 2012-08-15 15:07	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2012-08-15 15:07 . 2012-08-15 15:07	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-08-15 15:07 . 2012-08-15 15:07	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2012-08-15 15:07 . 2012-08-15 15:07	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2012-08-15 15:07 . 2012-08-15 15:07	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2012-08-15 15:07 . 2012-08-15 15:07	367104	----a-w-	c:\windows\SysWow64\html.iec
2012-08-15 15:07 . 2012-08-15 15:07	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2012-08-15 15:07 . 2012-08-15 15:07	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2012-08-15 15:07 . 2012-08-15 15:07	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2012-08-15 15:07 . 2012-08-15 15:07	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2012-08-15 15:07 . 2012-08-15 15:07	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2012-08-15 15:07 . 2012-08-15 15:07	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2012-08-15 15:07 . 2012-08-15 15:07	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2012-08-15 15:07 . 2012-08-15 15:07	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2012-08-15 15:07 . 2012-08-15 15:07	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2012-08-15 15:07 . 2012-08-15 15:07	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2012-08-15 15:07 . 2012-08-15 15:07	89088	----a-w-	c:\windows\system32\ie4uinit.exe
2012-08-15 15:07 . 2012-08-15 15:07	85504	----a-w-	c:\windows\system32\iesetup.dll
2012-08-15 15:07 . 2012-08-15 15:07	82432	----a-w-	c:\windows\system32\icardie.dll
2012-08-15 15:07 . 2012-08-15 15:07	76800	----a-w-	c:\windows\system32	dc.ocx
2012-08-15 15:07 . 2012-08-15 15:07	65024	----a-w-	c:\windows\system32\pngfilt.dll
2012-08-15 15:07 . 2012-08-15 15:07	55296	----a-w-	c:\windows\system32\msfeedsbs.dll
2012-08-15 15:07 . 2012-08-15 15:07	534528	----a-w-	c:\windows\system32\ieapfltr.dll
2012-08-15 15:07 . 2012-08-15 15:07	49664	----a-w-	c:\windows\system32\imgutil.dll
2012-08-15 15:07 . 2012-08-15 15:07	48640	----a-w-	c:\windows\system32\mshtmler.dll
2012-08-15 15:07 . 2012-08-15 15:07	452608	----a-w-	c:\windows\system32\dxtmsft.dll
2012-08-15 15:07 . 2012-08-15 15:07	448512	----a-w-	c:\windows\system32\html.iec
2012-08-15 15:07 . 2012-08-15 15:07	403248	----a-w-	c:\windows\system32\iedkcs32.dll
2012-08-15 15:07 . 2012-08-15 15:07	39936	----a-w-	c:\windows\system32\iernonce.dll
2012-08-15 15:07 . 2012-08-15 15:07	3695416	----a-w-	c:\windows\system32\ieapfltr.dat
2012-08-15 15:07 . 2012-08-15 15:07	30720	----a-w-	c:\windows\system32\licmgr10.dll
2012-08-15 15:07 . 2012-08-15 15:07	282112	----a-w-	c:\windows\system32\dxtrans.dll
2012-08-15 15:07 . 2012-08-15 15:07	267776	----a-w-	c:\windows\system32\ieaksie.dll
2012-08-15 15:07 . 2012-08-15 15:07	249344	----a-w-	c:\windows\system32\webcheck.dll
2012-08-15 15:07 . 2012-08-15 15:07	222208	----a-w-	c:\windows\system32\msls31.dll
2012-08-15 15:07 . 2012-08-15 15:07	197120	----a-w-	c:\windows\system32\msrating.dll
2012-08-15 15:07 . 2012-08-15 15:07	165888	----a-w-	c:\windows\system32\iexpress.exe
2012-08-15 15:07 . 2012-08-15 15:07	163840	----a-w-	c:\windows\system32\ieakui.dll
2012-08-15 15:07 . 2012-08-15 15:07	160256	----a-w-	c:\windows\system32\wextract.exe
2012-08-15 15:07 . 2012-08-15 15:07	160256	----a-w-	c:\windows\system32\ieakeng.dll
2012-08-15 15:07 . 2012-08-15 15:07	149504	----a-w-	c:\windows\system32\occache.dll
2012-08-15 15:07 . 2012-08-15 15:07	145920	----a-w-	c:\windows\system32\iepeers.dll
2012-08-15 15:07 . 2012-08-15 15:07	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2012-08-15 15:07 . 2012-08-15 15:07	12288	----a-w-	c:\windows\system32\mshta.exe
2012-08-15 15:07 . 2012-08-15 15:07	114176	----a-w-	c:\windows\system32\admparse.dll
2012-08-15 15:07 . 2012-08-15 15:07	111616	----a-w-	c:\windows\system32\iesysprep.dll
2012-08-15 15:07 . 2012-08-15 15:07	10752	----a-w-	c:\windows\system32\msfeedssync.exe
2012-08-15 15:07 . 2012-08-15 15:07	103936	----a-w-	c:\windows\system32\inseng.dll
2012-08-15 13:01 . 2009-08-26 14:35	588472	----a-w-	c:\windows\SysWow64\ezsvc7x.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPADVISOR"="c:\program files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-07-15 1668664]
"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-06-17 2363392]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-02 98304]
"HPCam_Menu"="c:\program files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" [2009-02-25 218408]
"QlbCtrl.exe"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2010-02-25 323640]
"UpdatePRCShortCut"="c:\program files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"WirelessAssistant"="c:\program files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
"HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-08-21 4282728]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-09-17 254896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"WallpaperStyle"= 2
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS
etw5v64.sys [2009-06-10 5434368]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-08-15 1255736]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-06-10 389120]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [2009-03-02 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-02 203264]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-10-23 71600]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2011-05-13 30520]
S2 IB Updater Updater;IB Updater Updater;c:\program files\IB Updater\ExtensionUpdaterService.exe [2012-10-03 188760]
S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-09-29 399432]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-09-29 676936]
S3 Com4QLBEx;Com4QLBEx;c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2010-02-25 227896]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2009-06-29 70656]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-09-29 25928]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-05-23 215040]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-03-09 36408]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-06-17 10:11	451872	----a-w-	c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-11-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-08-15 13:26]
.
2012-11-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-08-15 13:26]
.
2012-11-01 c:\windows\Tasks\HPCeeScheduleForthierry.job
- c:\program files (x86)\hewlett-packard\sdp\ceement\HPCEE.exe [2009-08-26 12:38]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-08-21 09:11	133400	------w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-07-21 610872]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-26 171520]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-03-23 487424]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uLocal Page = c:\windows\system32\blank.htm
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\users	hierry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk
TCP: DhcpNameServer = 192.168.1.254
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10b.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWow64\Macromed\Flash\FlashUtil10b.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}]
@Denied: (A 2) (Everyone)
@="IFlashBroker2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-11-08  10:02:18
ComboFix-quarantined-files.txt  2012-11-08 09:02
.
Avant-CF: 242 813 116 416 octets libres
Après-CF: 242 395 267 072 octets libres
.
- - End Of File - - 69AF30B6B87466DB65006E30C44840BE

g3n-h@ckm@n · Answer

t'as pas fait ce qu il falait faire

sylve99 · Answer

loll  désolé je recommence ;) j'ai pourtant fais !!  mais combo truc m'a fait une MAJ !!!
je refais :)

g3n-h@ckm@n · Answer

c'est pas un raccourci que je demande de faire glisser sur combofix

sylve99 · Answer

il me semblait bien que le hic venait de là ;)
la j'ai pas fais "envoyé vers " mais j'ai déposer moi-même le fichier sur le bureau !

sylve99 · Answer

heuuu  plus de net, plus d'avast !!! 
ça me dis 
" tentative d'opération non autorisée sur une clé du registre marquée pour suppression :(

ComboFix 12-11-06.03 - thierry 08/11/2012  10:58:04.3.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3068.1427 [GMT 1:00]
Lancé depuis: c:\users	hierry\Downloads\ComboFix.exe
Commutateurs utilisés :: c:\users	hierry\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\IB Updater
c:\program files\IB Updater\Extension32.dll
c:\program files\IB Updater\Extension64.dll
c:\program files\IB Updater\ExtensionUpdaterService.exe
c:\program files\IB Updater\Firefox\chrome.manifest
c:\program files\IB Updater\Firefox\chrome\content\libraries\DataExchangeScript.js
c:\program files\IB Updater\Firefox\chrome\content\main.js
c:\program files\IB Updater\Firefox\chrome\content\main.xul
c:\program files\IB Updater\Firefox\chrome\contentesources\localscript.js
c:\program files\IB Updater\Firefox\chrome\locale\en-US\overlay.dtd
c:\program files\IB Updater\Firefox\chrome\skin\overlay.css
c:\program files\IB Updater\Firefox\defaults\preferences\defaults.js
c:\program files\IB Updater\Firefox\install.rdf
c:\program files\IB Updater\InstallerHelper.dll
c:\program files\IB Updater\libraries\DataExchangeScript.js
c:\program files\IB Updateresources\localscript.js
c:\program files\IB Updater\source.crx
c:\program files\IB Updater\unins000.dat
c:\program files\IB Updater\unins000.exe
c:\users	hierry\AppData\Roaming\PerformerSoft
c:\users	hierry\AppData\Roaming\PerformerSoft\PC Performer\French_rcp.dat
c:\users	hierry\AppData\Roaming\PerformerSoft\PC Performer\log_11-02-2012.log
c:\windows\SysWow64\Extensions
c:\windows\SysWow64\searchplugins
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_IB Updater Updater
-------\Service_IB Updater Updater
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-08 au 2012-11-08  ))))))))))))))))))))))))))))))))))))
.
.
2012-11-08 10:39 . 2012-11-08 10:39	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-11-06 10:50 . 2012-10-12 07:19	9291768	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{ACB49F18-3369-4CE7-AB21-C1F582421D78}\mpengine.dll
2012-11-05 09:36 . 2012-11-08 08:09	--------	d-----w-	c:\users	hierry\AppData\Local\Adobe
2012-11-03 16:32 . 2012-11-03 18:45	--------	d-----w-	c:\program files (x86)\IMVU_Inc
2012-10-22 17:37 . 2012-11-03 05:25	--------	d-----w-	C:\Firefox
2012-10-22 17:27 . 2012-10-22 17:27	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-10-14 15:55 . 2012-11-03 16:06	--------	d-----w-	c:\users	hierry\AppData\Local\CRE
2012-10-14 15:54 . 2012-10-14 15:54	--------	d-----w-	c:\program files (x86)\uTorrent
2012-10-14 15:53 . 2012-11-08 10:40	--------	d-----w-	c:\users	hierry\AppData\Roaming\uTorrent
2012-10-13 16:23 . 2012-10-14 07:53	--------	d-----w-	c:\windows\SysWow64\WNLT
2012-10-13 16:22 . 2012-10-13 16:22	--------	d-----w-	c:\users	hierry\AppData\Roaming\MMToolz
2012-10-13 16:10 . 2012-10-13 16:10	--------	d-----w-	c:\program files (x86)\GPLGS
2012-10-13 16:10 . 2012-10-14 08:00	--------	d-----w-	c:\program files\PDFCreator
2012-10-13 16:10 . 2012-10-13 16:10	--------	d-----w-	c:\program files (x86)\PDFCreator
2012-10-13 05:34 . 2012-11-03 17:59	--------	d-----w-	c:\users	hierry\AppData\Local\ElevatedDiagnostics
2012-10-10 20:10 . 2012-06-02 05:41	1464320	----a-w-	c:\windows\system32\crypt32.dll
2012-10-10 20:10 . 2012-06-02 05:41	184320	----a-w-	c:\windows\system32\cryptsvc.dll
2012-10-10 20:10 . 2012-06-02 04:36	1159680	----a-w-	c:\windows\SysWow64\crypt32.dll
2012-10-10 20:10 . 2012-06-02 05:41	140288	----a-w-	c:\windows\system32\cryptnet.dll
2012-10-10 20:10 . 2012-06-02 04:36	140288	----a-w-	c:\windows\SysWow64\cryptsvc.dll
2012-10-10 20:10 . 2012-06-02 04:36	103936	----a-w-	c:\windows\SysWow64\cryptnet.dll
2012-10-10 20:08 . 2012-08-20 15:33	6144	---ha-w-	c:\windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	4608	---ha-w-	c:\windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:33	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 18:38	4096	---ha-w-	c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 18:38	3072	---ha-w-	c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 17:32	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 17:32	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
2012-10-10 20:08 . 2012-08-20 15:38	2048	----a-w-	c:\windows\SysWow64\user.exe
2012-10-10 20:08 . 2012-08-24 18:05	220160	----a-w-	c:\windows\system32\wintrust.dll
2012-10-10 20:08 . 2012-08-24 16:57	172544	----a-w-	c:\windows\SysWow64\wintrust.dll
2012-10-10 20:08 . 2012-09-14 19:19	2048	----a-w-	c:\windows\system32	zres.dll
2012-10-10 20:08 . 2012-09-14 18:28	2048	----a-w-	c:\windows\SysWow64	zres.dll
2012-10-10 20:07 . 2012-08-11 00:56	715776	----a-w-	c:\windows\system32\kerberos.dll
2012-10-10 20:07 . 2012-08-10 23:56	542208	----a-w-	c:\windows\SysWow64\kerberos.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-23 10:18 . 2012-08-15 13:26	364096	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-10-23 10:18 . 2012-08-15 13:26	59728	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-10-23 10:18 . 2012-08-15 13:26	984144	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-10-23 10:18 . 2012-08-15 13:26	25232	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-10-23 10:18 . 2012-08-15 13:26	71600	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-10-23 10:17 . 2012-08-15 13:26	41224	----a-w-	c:\windows\avastSS.scr
2012-10-23 10:17 . 2012-08-15 13:26	227648	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-10-23 10:17 . 2012-08-15 13:26	285328	----a-w-	c:\windows\system32\aswBoot.exe
2012-10-15 16:59 . 2012-08-15 13:26	54072	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-10-11 10:04 . 2012-08-15 14:34	65309168	----a-w-	c:\windows\system32\MRT.exe
2012-09-29 17:54 . 2012-08-15 13:48	25928	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-24 13:32 . 2012-08-15 13:11	477168	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-09-24 13:32 . 2012-08-15 13:11	473072	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-08-24 11:15 . 2012-09-22 09:39	17810944	----a-w-	c:\windows\system32\mshtml.dll
2012-08-24 10:39 . 2012-09-22 09:39	10925568	----a-w-	c:\windows\system32\ieframe.dll
2012-08-24 10:31 . 2012-09-22 09:40	2312704	----a-w-	c:\windows\system32\jscript9.dll
2012-08-24 10:22 . 2012-09-22 09:40	1346048	----a-w-	c:\windows\system32\urlmon.dll
2012-08-24 10:21 . 2012-09-22 09:39	1392128	----a-w-	c:\windows\system32\wininet.dll
2012-08-24 10:20 . 2012-09-22 09:40	1494528	----a-w-	c:\windows\system32\inetcpl.cpl
2012-08-24 10:18 . 2012-09-22 09:40	237056	----a-w-	c:\windows\system32\url.dll
2012-08-24 10:17 . 2012-09-22 09:39	85504	----a-w-	c:\windows\system32\jsproxy.dll
2012-08-24 10:14 . 2012-09-22 09:40	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2012-08-24 10:14 . 2012-09-22 09:39	816640	----a-w-	c:\windows\system32\jscript.dll
2012-08-24 10:13 . 2012-09-22 09:39	599040	----a-w-	c:\windows\system32\vbscript.dll
2012-08-24 10:12 . 2012-09-22 09:39	2144768	----a-w-	c:\windows\system32\iertutil.dll
2012-08-24 10:11 . 2012-09-22 09:40	729088	----a-w-	c:\windows\system32\msfeeds.dll
2012-08-24 10:10 . 2012-09-22 09:40	96768	----a-w-	c:\windows\system32\mshtmled.dll
2012-08-24 10:09 . 2012-09-22 09:40	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-08-24 10:04 . 2012-09-22 09:40	248320	----a-w-	c:\windows\system32\ieui.dll
2012-08-24 06:59 . 2012-09-22 09:39	1800704	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-08-24 06:51 . 2012-09-22 09:39	1129472	----a-w-	c:\windows\SysWow64\wininet.dll
2012-08-24 06:51 . 2012-09-22 09:40	1427968	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-08-24 06:47 . 2012-09-22 09:40	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2012-08-24 06:47 . 2012-09-22 09:40	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2012-08-24 06:43 . 2012-09-22 09:40	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-08-22 18:12 . 2012-09-12 16:04	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-08-22 18:12 . 2012-09-12 16:04	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-08-22 18:12 . 2012-09-12 16:04	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-08-22 18:12 . 2012-09-12 16:04	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-08-21 21:01 . 2012-09-26 10:10	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-08-20 17:38 . 2012-10-10 20:09	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2012-08-16 07:07 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-08-16 07:07 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-08-15 15:07 . 2012-08-15 15:07	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2012-08-15 15:07 . 2012-08-15 15:07	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2012-08-15 15:07 . 2012-08-15 15:07	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-08-15 15:07 . 2012-08-15 15:07	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2012-08-15 15:07 . 2012-08-15 15:07	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2012-08-15 15:07 . 2012-08-15 15:07	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2012-08-15 15:07 . 2012-08-15 15:07	367104	----a-w-	c:\windows\SysWow64\html.iec
2012-08-15 15:07 . 2012-08-15 15:07	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2012-08-15 15:07 . 2012-08-15 15:07	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2012-08-15 15:07 . 2012-08-15 15:07	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2012-08-15 15:07 . 2012-08-15 15:07	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2012-08-15 15:07 . 2012-08-15 15:07	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2012-08-15 15:07 . 2012-08-15 15:07	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2012-08-15 15:07 . 2012-08-15 15:07	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2012-08-15 15:07 . 2012-08-15 15:07	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2012-08-15 15:07 . 2012-08-15 15:07	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2012-08-15 15:07 . 2012-08-15 15:07	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2012-08-15 15:07 . 2012-08-15 15:07	89088	----a-w-	c:\windows\system32\ie4uinit.exe
2012-08-15 15:07 . 2012-08-15 15:07	85504	----a-w-	c:\windows\system32\iesetup.dll
2012-08-15 15:07 . 2012-08-15 15:07	82432	----a-w-	c:\windows\system32\icardie.dll
2012-08-15 15:07 . 2012-08-15 15:07	76800	----a-w-	c:\windows\system32	dc.ocx
2012-08-15 15:07 . 2012-08-15 15:07	65024	----a-w-	c:\windows\system32\pngfilt.dll
2012-08-15 15:07 . 2012-08-15 15:07	55296	----a-w-	c:\windows\system32\msfeedsbs.dll
2012-08-15 15:07 . 2012-08-15 15:07	534528	----a-w-	c:\windows\system32\ieapfltr.dll
2012-08-15 15:07 . 2012-08-15 15:07	49664	----a-w-	c:\windows\system32\imgutil.dll
2012-08-15 15:07 . 2012-08-15 15:07	48640	----a-w-	c:\windows\system32\mshtmler.dll
2012-08-15 15:07 . 2012-08-15 15:07	452608	----a-w-	c:\windows\system32\dxtmsft.dll
2012-08-15 15:07 . 2012-08-15 15:07	448512	----a-w-	c:\windows\system32\html.iec
2012-08-15 15:07 . 2012-08-15 15:07	403248	----a-w-	c:\windows\system32\iedkcs32.dll
2012-08-15 15:07 . 2012-08-15 15:07	39936	----a-w-	c:\windows\system32\iernonce.dll
2012-08-15 15:07 . 2012-08-15 15:07	3695416	----a-w-	c:\windows\system32\ieapfltr.dat
2012-08-15 15:07 . 2012-08-15 15:07	30720	----a-w-	c:\windows\system32\licmgr10.dll
2012-08-15 15:07 . 2012-08-15 15:07	282112	----a-w-	c:\windows\system32\dxtrans.dll
2012-08-15 15:07 . 2012-08-15 15:07	267776	----a-w-	c:\windows\system32\ieaksie.dll
2012-08-15 15:07 . 2012-08-15 15:07	249344	----a-w-	c:\windows\system32\webcheck.dll
2012-08-15 15:07 . 2012-08-15 15:07	222208	----a-w-	c:\windows\system32\msls31.dll
2012-08-15 15:07 . 2012-08-15 15:07	197120	----a-w-	c:\windows\system32\msrating.dll
2012-08-15 15:07 . 2012-08-15 15:07	165888	----a-w-	c:\windows\system32\iexpress.exe
2012-08-15 15:07 . 2012-08-15 15:07	163840	----a-w-	c:\windows\system32\ieakui.dll
2012-08-15 15:07 . 2012-08-15 15:07	160256	----a-w-	c:\windows\system32\wextract.exe
2012-08-15 15:07 . 2012-08-15 15:07	160256	----a-w-	c:\windows\system32\ieakeng.dll
2012-08-15 15:07 . 2012-08-15 15:07	149504	----a-w-	c:\windows\system32\occache.dll
2012-08-15 15:07 . 2012-08-15 15:07	145920	----a-w-	c:\windows\system32\iepeers.dll
2012-08-15 15:07 . 2012-08-15 15:07	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2012-08-15 15:07 . 2012-08-15 15:07	12288	----a-w-	c:\windows\system32\mshta.exe
2012-08-15 15:07 . 2012-08-15 15:07	114176	----a-w-	c:\windows\system32\admparse.dll
2012-08-15 15:07 . 2012-08-15 15:07	111616	----a-w-	c:\windows\system32\iesysprep.dll
2012-08-15 15:07 . 2012-08-15 15:07	10752	----a-w-	c:\windows\system32\msfeedssync.exe
2012-08-15 15:07 . 2012-08-15 15:07	103936	----a-w-	c:\windows\system32\inseng.dll
2012-08-15 13:01 . 2009-08-26 14:35	588472	----a-w-	c:\windows\SysWow64\ezsvc7x.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPADVISOR"="c:\program files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-07-15 1668664]
"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-06-17 2363392]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-02 98304]
"HPCam_Menu"="c:\program files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" [2009-02-25 218408]
"QlbCtrl.exe"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2010-02-25 323640]
"UpdatePRCShortCut"="c:\program files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"WirelessAssistant"="c:\program files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-08-21 4282728]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-09-17 254896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"WallpaperStyle"= 2
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 Com4QLBEx;Com4QLBEx;c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2010-02-25 227896]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS
etw5v64.sys [2009-06-10 5434368]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-08-15 1255736]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-06-10 389120]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [2009-03-02 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-02 203264]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-10-23 71600]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2011-05-13 30520]
S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-09-29 399432]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-09-29 676936]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2009-06-29 70656]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-09-29 25928]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-05-23 215040]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-03-09 36408]
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-06-17 10:11	451872	----a-w-	c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-11-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-08-15 13:26]
.
2012-11-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-08-15 13:26]
.
2012-11-01 c:\windows\Tasks\HPCeeScheduleForthierry.job
- c:\program files (x86)\hewlett-packard\sdp\ceement\HPCEE.exe [2009-08-26 12:38]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-08-21 09:11	133400	------w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-07-21 610872]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-26 171520]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-03-23 487424]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uLocal Page = c:\windows\system32\blank.htm
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\users	hierry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk
TCP: DhcpNameServer = 192.168.1.254
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
c:\program files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
c:\program files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
.
**************************************************************************
.
Heure de fin: 2012-11-08  11:45:32 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-11-08 10:45
ComboFix2.txt  2012-11-08 09:02
.
Avant-CF: 242 507 419 648 octets libres
Après-CF: 242 177 642 496 octets libres
.
- - End Of File - - 35EC6B04958E8CE413A09EC3CD5566E4

sylve99 · Answer

plus rien ne fonctionné !!!  c'est le PC de mon mari et heu  pour éviter qu'il se foute de moi j'ai fais une restauration système !!!

sylve99 · Answer

toujours un soucis avec ce PC quand on le déconnecte !!!!!
je ne clos pas le post car pas résolu............
je referais un post  en mettant un lien de celui-ci  !!!!

Bonne continuation  g3n-h@ckm@n   mais sans moi ;)

sylve99 · Answer

oui mais avec ta demande de dernière manip le PC ne servais plus à rien !!!
J'avais pas le choix car un PC  qui na plus la fonction de PC j'en voit pas l'intérêt ;)
 et  de plus depuis le 8 Novembre tu n'as pas dénier répondre !!!! 
C'est peut être pas de ton ressort mais ça aurait était sympas de le dire !!
merci quand même pour le temps que tu as pris pour essayer de m'aidé 
Bonne soirée sans rancune ;)

g3n-h@ckm@n · Answer

désolé mais il arrive que je "perde des topics en route" tu n'es pas la seule personne que j'ai involontairement abandonnée

sylve99 · Answer

je vais te dire franchement ma pensé
je suis souvent ici à lire je lis simplement...et quand tu as répondu à mon post j'étais ravi ;)  car effectivement j'ai souvent croisé ton nom....puis là :(
   
oui je vois que tu es occupé ;)  mais quand j'avais vraiment plus rien même toi avais disparu lollll
Je t'en veux pas ;) mais tu es ok que via la dernière manip il y a eu un soucis !!
peut être qu'elle viens de moi aussi !!
On va pas en faire un plat ;)

g3n-h@ckm@n · Answer

je suis en train d'essayer de comprendre ce qui s'est passé ....( je lache pas l'affaire lol !! )

mon script ne touchait pas directement au systeme on dira que ce n'était en majeure partie que de l'optimisation.via ce procédé il n'aurait jamais du partir en live.

 est-ce que tu pourrais preciser "le PC ne servais plus à rien" ? tu avais des messages d'erreur ? quelque chose ?

sylve99 · Answer

bonsoir,  je voulais dire par il ne servait plus à rien car plus accès a rien  plus google, plus avast, plus CCleaner, plus Malware bytes, VLC .....
en gros un PC de départ (neuf) sans rien de télécharger via le net....
ça me mettais tjrs un message d'erreur  mais je me souvient plus ce qu'il disait exactement :(  ((un  truc avait était supprimé il me semble )

g3n-h@ckm@n · Answer

clé de registre marquée pour suppression ?  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sylve99 · Answer

oui il me semble bien ;)

g3n-h@ckm@n · Answer

lol fallait juste redemarrer le pc et tu retrouvais tout nickel ^^

sylve99 · Answer

lollll  ben moi j'ai eu peur ^^

sylve99 · Answer

re  loll

Bon pour le moment  il me dit (mon homme) de laisser tomber lollll
donc je mets en résolu et je referais un post quand il criera  help  lollll

merci

Démarrage toujours en mode sans echec - Page 3

Discussions similaires

Newsletters