adobe illustrator

Question

Bonjour, 

Depuis que ma copine à installé adobe illustrator, internet explorer se lance régulièrement (et de nombreuses pages) sur un site de mierda (euro-happy).
J'ai download ad-Aware (comme vu sur d'autres posts) lancé un scan et nettoyé. Mais ça continue quand même...

Je vous avoue que c'est emmerdant de se taper des retours windows régulié...
Je suis sur seven et j'utilise chrome comme navigateur. non IE.

Quelqu'un aurai la soluce pour moi ? En vous remerciant d'avance :))


Configuration: Windows 7 / Chrome 23.0.1271.97

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 

@+

Gnodalf · Answer

Merci pour ta réponse rapide :))
Je sais bien que les tools bars sont des poisons, mais ma copine à quelques soucis en informatique x)

Voici le rapport ouvert au redémarrage de windaubs : 

# AdwCleaner v2.105 - Rapport créé le 13/01/2013 à 15:25:48
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maude - MAUDE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Maude\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\adawaretb
Dossier Supprimé : C:\Program Files (x86)\Giant Savings Extension
Dossier Supprimé : C:\ProgramData\blekko toolbars
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\Maude\AppData\Local\Giant Savings Extension
Dossier Supprimé : C:\Users\Maude\AppData\LocalLow\adawaretb

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Extension
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Maude\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.11] : urls_to_restore_on_startup = [ "", "hxxp://isearch.avg.com/?cid={5AE66EDE-41D1-45D0-956B-C[...]
Supprimée [l.2215] : urls_to_restore_on_startup = [ "", "hxxp://isearch.avg.com/?cid={5AE66EDE-41D1-45D0-956B-CC49[...]

*************************

AdwCleaner[R1].txt - [3141 octets] - [13/01/2013 15:25:21]
AdwCleaner[S1].txt - [2795 octets] - [13/01/2013 15:25:48]

########## EOF - C:\AdwCleaner[S1].txt - [2855 octets] ##########

Gnodalf · Answer

Merde je viens de réalisé que j'ai pas lancé depuis le bureau... est ce vraiment important ? car au pire je le refais

Utilisateur anonyme · Answer

Re

Non;cela n'est pas nécessaire

1) Désinstalle Ad aware;il ne vaux rien

par contre celui-ci est fort utile et à conserver

2)Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Gnodalf · Answer

Alors il n'a rien décelé... 

voici le rapport affiché à la fin : 

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.13.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Maude :: MAUDE-PC [administrateur]

Protection: Activé

13/01/2013 15:54:29
mbam-log-2013-01-13 (15-54-29).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 447184
Temps écoulé: 49 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Par contre au fur et à mesure j'ai pu constater que malware à pu bloquer les tentative de connexion au site du virus : 

2013/01/13 15:48:43 +0100	MAUDE-PC	Maude	MESSAGE	Starting protection
2013/01/13 15:48:43 +0100	MAUDE-PC	Maude	MESSAGE	Protection started successfully
2013/01/13 15:48:43 +0100	MAUDE-PC	Maude	MESSAGE	Starting IP protection
2013/01/13 15:48:44 +0100	MAUDE-PC	Maude	MESSAGE	IP Protection started successfully
2013/01/13 15:48:49 +0100	MAUDE-PC	Maude	MESSAGE	Starting database refresh
2013/01/13 15:48:49 +0100	MAUDE-PC	Maude	MESSAGE	Stopping IP protection
2013/01/13 15:48:49 +0100	MAUDE-PC	Maude	MESSAGE	IP Protection stopped successfully
2013/01/13 15:48:51 +0100	MAUDE-PC	Maude	MESSAGE	Database refreshed successfully
2013/01/13 15:48:51 +0100	MAUDE-PC	Maude	MESSAGE	Starting IP protection
2013/01/13 15:48:52 +0100	MAUDE-PC	Maude	MESSAGE	IP Protection started successfully
2013/01/13 15:54:46 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55858, Process: iexplore.exe)
2013/01/13 15:54:46 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55859, Process: iexplore.exe)
2013/01/13 15:54:46 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55860, Process: iexplore.exe)
2013/01/13 16:01:46 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55887, Process: iexplore.exe)
2013/01/13 16:01:46 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55886, Process: iexplore.exe)
2013/01/13 16:01:46 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55889, Process: iexplore.exe)
2013/01/13 16:01:46 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55888, Process: iexplore.exe)
2013/01/13 16:05:32 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55892, Process: iexplore.exe)
2013/01/13 16:05:32 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55891, Process: iexplore.exe)
2013/01/13 16:05:32 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55893, Process: iexplore.exe)
2013/01/13 16:05:32 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55894, Process: iexplore.exe)
2013/01/13 16:15:14 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55912, Process: iexplore.exe)
2013/01/13 16:15:14 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55913, Process: iexplore.exe)
2013/01/13 16:15:14 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55914, Process: iexplore.exe)
2013/01/13 16:19:24 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55925, Process: iexplore.exe)
2013/01/13 16:19:24 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55924, Process: iexplore.exe)
2013/01/13 16:19:24 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55927, Process: iexplore.exe)
2013/01/13 16:19:24 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55926, Process: iexplore.exe)
2013/01/13 16:21:17 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55930, Process: iexplore.exe)
2013/01/13 16:21:17 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55931, Process: iexplore.exe)
2013/01/13 16:21:17 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55932, Process: iexplore.exe)
2013/01/13 16:21:17 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55933, Process: iexplore.exe)
2013/01/13 16:28:25 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55947, Process: iexplore.exe)
2013/01/13 16:28:25 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55946, Process: iexplore.exe)
2013/01/13 16:28:25 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55948, Process: iexplore.exe)
2013/01/13 16:28:25 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55949, Process: iexplore.exe)
2013/01/13 16:30:18 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55958, Process: iexplore.exe)
2013/01/13 16:30:18 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55959, Process: iexplore.exe)
2013/01/13 16:30:18 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55960, Process: iexplore.exe)
2013/01/13 16:30:18 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55961, Process: iexplore.exe)
2013/01/13 16:33:16 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55965, Process: iexplore.exe)
2013/01/13 16:33:16 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55964, Process: iexplore.exe)
2013/01/13 16:33:16 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 55966, Process: iexplore.exe)
2013/01/13 16:42:42 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 56004, Process: iexplore.exe)
2013/01/13 16:42:42 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 56003, Process: iexplore.exe)
2013/01/13 16:42:42 +0100	MAUDE-PC	Maude	IP-BLOCK	213.186.33.17 (Type: outgoing, Port: 56005, Process: iexplore.exe)

Utilisateur anonyme · Answer

Re

As tu encore des soucis?

@+

Gnodalf · Answer

ba vu qu'il essaye encore de se co régulièrement (comme affiché sur le rapport de fin), j'aimerai vraiment m'en débarrasser d"finitivement...

Utilisateur anonyme · Answer

Re 

Ce logiciel est installé (adobe illustrator)? 
C'est lui qui cherche a se connecter à internet? 

@+ 
  
Actuellement  à l'étranger     
                                                                    ---------Contributeur sécurité--------- 
On a tous été un jour débutant dans quelque chose

Gnodalf · Answer

Il est supprimé ainsi que tous les composant adobe : il me demandait de mettre à jour java.
Donc je n'en sais rien...

Utilisateur anonyme · Answer

Re

Et bien vérifions si ton PC est à jour

 SX Check&Update  est un outil développé par Igor51.

De nombreuses infections se propagent via des failles logiciels tels que FlashPlayer,  Adobe Reader et Java. Il est donc indispensable de les maintenir à jour.
 SX Check&Update  permet très facilement de mettre à jour ces programmes grâce à son interface simplifiée.
 SX Check&Update   est compatible: Windows XP (32 / 64 bit), Vista (32 / 64 bit), 2008, Windows 7 (32 / 64 bit)




Télécharger SX Check&Update  (de igor 51) sur le Bureau.


Utilisateur d'AVAST : Il vous faut désactiver les agents de protections le temps de l'exécution.

Désactiver l'Agent WEB pour que l'outil puisse correctement fonctionner.
Lancer l'outil.
Il est indispensable que l'ordinateur soit connecté à Internet afin que SX Check&Update puisse vérifier les versions des logiciels à risque.   
Au menu principal, choisir l'option Rapport.
Poste moi ce rapport ;merci 
 
@+

Gnodalf · Answer

scuse j'ai du déco un peu. je m'en occupe de suite
et je post ça desuite

Gnodalf · Answer

Voici le rapport : 

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
--- 
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Maude
13/01/2013
17:59:28
version = v0.3.0  
--- 
Windows Update Information : 
AUOptions : 4
Automatically, no notification
--- 

--- 
Nom : Adobe Photoshop CS3 
Version : 10.0 
Adobe Reader n'est pas à jour! (10.1.5)

Nom : Google Chrome 
	Version : 23.0.1271.97

Nom : Adobe Reader XI (11.0.01) - Français 
Version : 11.0.01 
Adobe Reader est à jour

Nom : Adobe Photoshop CS3 
Version : 10 
Adobe Reader n'est pas à jour! (10.1.5)

Name : Adobe PDF Library Files 
Version : 8.0 
Adobe Reader n'est pas à jour!
Nom : Internet Explorer
	Version : 9.0.8112.16421



Merci encore pour ton aide et ta patience

Utilisateur anonyme · Answer

Re

le rapport est complet?

je ne vois aucune trace de java

@+

Gnodalf · Answer

J'ai supprimé java il y a peu suite au problème rencontré : à chaque fois que le virus lançait IE pour aller sur la page internet Euro-Happy, il me demandais une mise à jour de java (présent ou non).

Utilisateur anonyme · Answer

Re

Tu n'as plus ce virus?

Installe java 
 

@+

Gnodalf · Answer

Je l'ai toujours et j'en suis sur, une notification n'arrete pas d'apparaitre venant de malwarebyte comme quoi IE se fait bloquer car il tente de se connecter sur l'adresse IP du site... Je l'installe pour voir.

Gnodalf · Answer

installation faite et voici le rapport :

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
--- 
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Maude
13/01/2013
18:18:10
version = v0.3.0  
--- 
Windows Update Information : 
AUOptions : 4
Automatically, no notification
--- 

--- 
Nom : Adobe Photoshop CS3 
Version : 10.0 
Adobe Reader n'est pas à jour! (10.1.5)

Nom : Google Chrome 
	Version : 23.0.1271.97

Java Information : 
	Nom : Java 7 Update 10 
	Version : 7.0.100 
Java 7 Update 10 est à jour

Nom : Adobe Reader XI (11.0.01) - Français 
Version : 11.0.01 
Adobe Reader est à jour

Nom : Adobe Photoshop CS3 
Version : 10 
Adobe Reader n'est pas à jour! (10.1.5)

Name : Adobe PDF Library Files 
Version : 8.0 
Adobe Reader n'est pas à jour!
Nom : Internet Explorer
	Version : 9.0.8112.16421

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

https://forums-fec.be/upload 
 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Gnodalf · Answer

Alors j'ai cliqué sur la loupe avec "Go". Le scan c'est fait en une demi seconde alors pourrai tu me dire si c'est complet (ça te déranges pas si je te tutoie ? x) )

Voici le lien : http://cjoint.com/?CAnszWBvMPp

Utilisateur anonyme · Answer

Re

cela ne me dérange pas


Ce n'est pas le bon rapport.
Il faut cliquer sur ZHPdiag et non ZHPFix 

@+

Gnodalf · Answer

AHHH x)
Je fais ça desuite =)

Gnodalf · Answer

Voici le lien avec le rapport de ZHPDiag (cette fois)

http://cjoint.com/?CAnsJnxkFsX

Utilisateur anonyme · Answer

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

Gnodalf · Answer

Voilà le rapport :

ComboFix 13-01-08.01 - Maude 13/01/2013  19:08:56.1.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.8097.5066 [GMT 1:00]
Lancé depuis: c:\users\Maude\Downloads\Asdehi.exe
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
- Mode FONCTIONNALITES REDUITES -
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\msvcr71.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-12-13 au 2013-01-13  ))))))))))))))))))))))))))))))))))))
.
.
2013-01-13 18:09 . 2013-01-13 18:09	--------	d-----w-	c:\users\Default\AppData\Local	emp
2013-01-13 17:23 . 2013-01-13 17:34	--------	d-----w-	C:\ZHP
2013-01-13 17:23 . 2013-01-13 17:33	--------	d-----w-	c:\program files (x86)\ZHPDiag
2013-01-13 17:17 . 2013-01-13 17:17	--------	d-----w-	c:\program files (x86)\Common Files\Java
2013-01-13 17:17 . 2013-01-13 17:17	859072	----a-w-	c:\windows\SysWow64
pDeployJava1.dll
2013-01-13 17:17 . 2013-01-13 17:17	779704	----a-w-	c:\windows\SysWow64\deployJava1.dll
2013-01-13 17:17 . 2013-01-13 17:17	95184	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-01-13 17:17 . 2013-01-13 17:17	--------	d-----w-	c:\program files (x86)\Java
2013-01-13 14:48 . 2013-01-13 14:48	--------	d-----w-	c:\programdata\Malwarebytes
2013-01-13 14:48 . 2013-01-13 14:48	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2013-01-13 14:48 . 2012-12-14 15:49	24176	----a-w-	c:\windows\system32\drivers\mbam.sys
2013-01-10 19:31 . 2013-01-10 19:33	--------	d-----w-	c:\programdata\Ad-Aware Antivirus
2013-01-10 19:27 . 2013-01-10 19:27	--------	d-----w-	c:\programdata\Lavasoft
2013-01-10 19:27 . 2013-01-13 14:50	--------	d-----w-	c:\program files (x86)\Ad-Aware Antivirus
2013-01-10 19:27 . 2013-01-10 19:26	14456	----a-w-	c:\windows\system32\drivers\gfibto.sys
2013-01-10 19:26 . 2013-01-10 19:26	--------	d-----w-	c:\programdata\Ad-Aware Browsing Protection
2013-01-10 19:26 . 2013-01-10 19:26	--------	d-----w-	c:\program files (x86)\Toolbar Cleaner
2013-01-10 19:10 . 2013-01-11 06:27	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2013-01-10 19:10 . 2013-01-10 19:10	--------	d-----w-	c:\program files (x86)\Spybot - Search & Destroy
2013-01-04 19:37 . 2013-01-04 19:37	--------	d-----w-	c:\windows\system32\Macromed
2013-01-03 09:45 . 2013-01-03 09:45	899184	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2013-01-03 09:44 . 2013-01-03 09:44	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2013-01-01 01:11 . 2013-01-01 01:11	--------	d-----w-	c:\program files\Microsoft Mouse and Keyboard Center
2012-12-28 13:05 . 2012-12-28 13:09	--------	d-----w-	c:\program files\Lx_cats
2012-12-28 13:05 . 2006-11-13 03:40	146432	----a-w-	c:\windows\system32\Spool\prtprocs\x64\lxctdrpp.dll
2012-12-28 13:04 . 2006-10-18 07:24	45056	----a-w-	c:\windows\system32\lxctpmon.dll
2012-12-28 13:04 . 2006-10-18 07:24	14336	----a-w-	c:\windows\system32\LXCTFXPU.DLL
2012-12-28 13:04 . 2006-10-18 07:14	4096	----a-w-	c:\windows\system32\lxctpmrc.dll
2012-12-28 13:04 . 2012-12-28 13:04	--------	d-----w-	c:\programdata\5400 Series
2012-12-28 13:03 . 2012-12-28 13:04	--------	d-----w-	c:\program files\Lexmark 5400 Series
2012-12-28 13:03 . 2012-12-28 13:03	--------	d-----w-	c:\program files (x86)\Lexmark Toolbar
2012-12-28 12:56 . 2006-04-25 03:11	109056	----a-w-	c:\windows\system32\lxctvs.dll
2012-12-28 12:56 . 2006-10-15 22:25	1462272	----a-w-	c:\windows\system32\lxctg.dll
2012-12-28 12:56 . 2006-11-07 11:30	415744	----a-w-	c:\windows\system32\lxctcoin.dll
2012-12-28 12:55 . 2006-08-14 17:17	25088	----a-w-	c:\windows\system32\lxctcaps.dll
2012-12-28 12:55 . 2006-08-08 16:21	732160	----a-w-	c:\windows\system32\lxctdrs.dll
2012-12-28 12:55 . 2006-05-03 14:31	54784	----a-w-	c:\windows\system32\lxctcnv4.dll
2012-12-27 15:36 . 2011-03-11 06:33	2565632	----a-w-	c:\windows\system32\esent.dll
2012-12-27 15:36 . 2011-03-11 06:41	189824	----a-w-	c:\windows\system32\drivers\storport.sys
2012-12-27 15:36 . 2011-03-11 06:41	148352	----a-w-	c:\windows\system32\drivers
vraid.sys
2012-12-27 15:36 . 2011-03-11 06:41	410496	----a-w-	c:\windows\system32\drivers\iaStorV.sys
2012-12-27 15:36 . 2011-03-11 06:41	27008	----a-w-	c:\windows\system32\drivers\amdxata.sys
2012-12-27 15:36 . 2011-03-11 06:41	107904	----a-w-	c:\windows\system32\drivers\amdsata.sys
2012-12-27 15:36 . 2011-03-11 06:30	96768	----a-w-	c:\windows\system32\fsutil.exe
2012-12-27 15:36 . 2011-03-11 05:33	1699328	----a-w-	c:\windows\SysWow64\esent.dll
2012-12-27 15:36 . 2011-03-11 06:41	166272	----a-w-	c:\windows\system32\drivers
vstor.sys
2012-12-27 15:36 . 2011-03-11 05:31	74240	----a-w-	c:\windows\SysWow64\fsutil.exe
2012-12-27 15:36 . 2011-03-11 04:37	91648	----a-w-	c:\windows\system32\drivers\USBSTOR.SYS
2012-12-27 11:39 . 2012-07-06 20:07	552960	----a-w-	c:\windows\system32\drivers\bthport.sys
2012-12-27 11:39 . 2011-04-28 03:54	80384	----a-w-	c:\windows\system32\drivers\BTHUSB.SYS
2012-12-27 11:36 . 2011-03-25 03:29	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2012-12-27 11:36 . 2011-03-25 03:29	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2012-12-27 11:36 . 2011-03-25 03:29	52736	----a-w-	c:\windows\system32\drivers\usbehci.sys
2012-12-27 11:36 . 2011-03-25 03:29	98816	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2012-12-27 11:36 . 2011-03-25 03:29	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2012-12-27 11:36 . 2011-03-25 03:29	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2012-12-27 11:36 . 2011-03-25 03:28	7936	----a-w-	c:\windows\system32\drivers\usbd.sys
2012-12-27 00:51 . 2012-12-27 00:51	--------	d-----w-	c:\windows\SysWow64\Wat
2012-12-27 00:51 . 2012-12-27 00:51	--------	d-----w-	c:\windows\system32\Wat
2012-12-27 00:38 . 2012-07-26 05:04	2560	----a-w-	c:\windows\system32\drivers\fr-FR\wdf01000.sys.mui
2012-12-27 00:38 . 2012-07-26 04:55	785512	----a-w-	c:\windows\system32\drivers\Wdf01000.sys
2012-12-27 00:38 . 2012-07-26 04:55	54376	----a-w-	c:\windows\system32\drivers\WdfLdr.sys
2012-12-27 00:38 . 2012-07-26 02:36	9728	----a-w-	c:\windows\system32\Wdfres.dll
2012-12-27 00:35 . 2013-01-09 23:29	67599240	----a-w-	c:\windows\system32\MRT.exe
2012-12-27 00:32 . 2010-02-23 08:16	294912	----a-w-	c:\windows\system32\browserchoice.exe
2012-12-27 00:26 . 2012-12-16 14:13	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2012-12-27 00:26 . 2012-12-16 17:11	46080	----a-w-	c:\windows\system32\atmlib.dll
2012-12-27 00:26 . 2012-12-16 14:45	367616	----a-w-	c:\windows\system32\atmfd.dll
2012-12-27 00:26 . 2012-12-16 14:13	295424	----a-w-	c:\windows\SysWow64\atmfd.dll
2012-12-27 00:26 . 2012-12-27 00:26	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2012-12-27 00:26 . 2012-07-26 03:08	84992	----a-w-	c:\windows\system32\WUDFSvc.dll
2012-12-27 00:26 . 2012-07-26 03:08	194048	----a-w-	c:\windows\system32\WUDFPlatform.dll
2012-12-27 00:26 . 2012-07-26 02:26	87040	----a-w-	c:\windows\system32\drivers\WUDFPf.sys
2012-12-27 00:26 . 2012-07-26 02:26	198656	----a-w-	c:\windows\system32\drivers\WUDFRd.sys
2012-12-27 00:26 . 2012-07-26 03:08	229888	----a-w-	c:\windows\system32\WUDFHost.exe
2012-12-27 00:26 . 2012-07-26 03:08	744448	----a-w-	c:\windows\system32\WUDFx.dll
2012-12-27 00:26 . 2012-07-26 03:08	45056	----a-w-	c:\windows\system32\WUDFCoinstaller.dll
2012-12-27 00:24 . 2012-03-01 06:46	23408	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-12-27 00:24 . 2012-03-01 06:33	81408	----a-w-	c:\windows\system32\imagehlp.dll
2012-12-27 00:24 . 2012-03-01 06:28	5120	----a-w-	c:\windows\system32\wmi.dll
2012-12-27 00:24 . 2012-03-01 05:33	159232	----a-w-	c:\windows\SysWow64\imagehlp.dll
2012-12-27 00:24 . 2012-03-01 05:29	5120	----a-w-	c:\windows\SysWow64\wmi.dll
2012-12-26 22:42 . 2012-12-26 22:42	--------	d-----w-	c:\program files (x86)\Bonjour
2012-12-26 22:34 . 2012-12-26 22:34	--------	d-----w-	c:\windows\SysWow64\spool
2012-12-26 22:31 . 2012-12-26 22:31	--------	d-----w-	c:\program files (x86)\Common Files\Macrovision Shared
2012-12-26 22:30 . 2013-01-13 16:58	--------	d-----w-	c:\program files (x86)\Common Files\Adobe
2012-12-26 20:05 . 2012-12-26 20:05	--------	d-----w-	c:\program files (x86)\Common Files\Skype
2012-12-26 20:05 . 2012-12-26 20:05	--------	d-----r-	c:\program files (x86)\Skype
2012-12-26 20:05 . 2012-12-26 20:05	--------	d-----w-	c:\programdata\Skype
2012-12-26 19:59 . 2008-07-31 09:41	68616	----a-w-	c:\windows\SysWow64\XAPOFX1_1.dll
2012-12-26 19:59 . 2008-07-31 09:40	509448	----a-w-	c:\windows\SysWow64\XAudio2_2.dll
2012-12-26 19:59 . 2008-07-12 07:18	467984	----a-w-	c:\windows\SysWow64\d3dx10_39.dll
2012-12-26 19:59 . 2008-07-12 07:18	1493528	----a-w-	c:\windows\SysWow64\D3DCompiler_39.dll
2012-12-26 19:59 . 2008-07-12 07:18	3851784	----a-w-	c:\windows\SysWow64\D3DX9_39.dll
2012-12-26 19:57 . 2012-12-26 19:57	--------	d-----w-	C:\Riot Games
2012-12-26 19:13 . 2011-10-26 05:25	1572864	----a-w-	c:\windows\system32\quartz.dll
2012-12-26 19:12 . 2011-03-12 12:08	1465344	----a-w-	c:\windows\system32\XpsPrint.dll
2012-12-26 19:12 . 2011-03-12 11:23	870912	----a-w-	c:\windows\SysWow64\XpsPrint.dll
2012-12-26 19:08 . 2011-04-22 22:15	27520	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2012-12-26 19:08 . 2012-05-01 05:40	209920	----a-w-	c:\windows\system32\profsvc.dll
2012-12-26 19:04 . 2012-11-02 05:59	478208	----a-w-	c:\windows\system32\dpnet.dll
2012-12-26 19:04 . 2012-11-02 05:11	376832	----a-w-	c:\windows\SysWow64\dpnet.dll
2012-12-26 19:04 . 2012-08-24 18:05	220160	----a-w-	c:\windows\system32\wintrust.dll
2012-12-26 19:04 . 2012-08-24 16:57	172544	----a-w-	c:\windows\SysWow64\wintrust.dll
2012-12-26 19:04 . 2012-08-21 21:01	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-12-26 19:02 . 2012-12-26 19:02	--------	d-----w-	c:\program files (x86)\uTorrent
2012-12-26 18:57 . 2012-12-26 18:57	279616	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
2012-12-26 18:57 . 2012-12-26 18:57	--------	d-----w-	c:\program files (x86)\DAEMON Tools Lite
2012-12-26 18:56 . 2012-12-26 18:56	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2012-12-26 18:53 . 2011-04-29 03:06	467456	----a-w-	c:\windows\system32\drivers\srv.sys
2012-12-26 18:53 . 2011-04-29 03:05	410112	----a-w-	c:\windows\system32\drivers\srv2.sys
2012-12-26 18:53 . 2011-04-29 03:05	168448	----a-w-	c:\windows\system32\drivers\srvnet.sys
2012-12-26 18:49 . 2011-08-17 05:26	613888	----a-w-	c:\windows\system32\psisdecd.dll
2012-12-26 18:49 . 2011-08-17 05:25	108032	----a-w-	c:\windows\system32\psisrndr.ax
2012-12-26 18:49 . 2011-08-17 04:24	465408	----a-w-	c:\windows\SysWow64\psisdecd.dll
2012-12-26 18:49 . 2011-08-17 04:19	75776	----a-w-	c:\windows\SysWow64\psisrndr.ax
2012-12-26 18:49 . 2012-12-26 18:49	--------	d-----w-	c:\program files\CCleaner
2012-12-26 18:48 . 2012-04-28 03:55	210944	----a-w-	c:\windows\system32\driversdpwd.sys
2012-12-26 18:46 . 2012-12-26 18:46	--------	d-----w-	c:\program files (x86)\PhotoFiltre
2012-12-26 18:45 . 2012-12-26 18:45	--------	d-----w-	c:\program files (x86)\VideoLAN
2012-12-26 18:39 . 2012-12-26 18:03	--------	d-----w-	C:\eSupport
2012-12-26 18:38 . 2012-12-26 18:38	--------	d-----w-	C:\WIMAPPLY
2012-12-26 18:34 . 2011-12-28 03:59	498688	----a-w-	c:\windows\system32\drivers\afd.sys
2012-12-26 18:11 . 2012-12-26 18:11	505128	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-12-26 18:11 . 2012-12-26 18:11	353576	----a-w-	c:\windows\SysWow64\msvcr71.dll
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-12-25 17:34 . 2010-06-24 18:33	19696	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-11-30 04:45 . 2013-01-09 10:40	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2012-11-02 14:38 . 2012-11-02 14:38	862664	----a-w-	c:\windows\SysWow64\msvcr110.dll
2012-11-02 14:38 . 2012-11-02 14:38	828872	----a-w-	c:\windows\system32\msvcr110.dll
2012-11-02 14:38 . 2012-11-02 14:38	661448	----a-w-	c:\windows\system32\msvcp110.dll
2012-11-02 14:38 . 2012-11-02 14:38	534480	----a-w-	c:\windows\SysWow64\msvcp110.dll
2012-11-02 14:38 . 2012-11-02 14:38	50856	----a-w-	c:\windows\system32\drivers\point64.sys
2012-11-02 14:38 . 2012-11-02 14:38	354264	----a-w-	c:\windows\system32\vccorlib110.dll
2012-11-02 14:38 . 2012-11-02 14:38	251864	----a-w-	c:\windows\SysWow64\vccorlib110.dll
2012-11-02 14:38 . 2012-11-02 14:38	1795952	----a-w-	c:\windows\system32\WdfCoInstaller01011.dll
2012-10-16 08:38 . 2012-12-26 11:28	135168	----a-w-	c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2012-10-16 08:38 . 2012-12-26 11:28	350208	----a-w-	c:\windows\apppatch\AppPatch64\AcLayers.dll
2012-10-16 07:39 . 2012-12-26 11:28	561664	----a-w-	c:\windows\apppatch\AcLayers.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2012-12-26 11:32	222712	----a-w-	c:\users\Maude\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2012-12-26 11:32	222712	----a-w-	c:\users\Maude\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2012-12-26 11:32	222712	----a-w-	c:\users\Maude\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyDrive"="c:\users\Maude\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" [2012-12-26 255992]
"uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2012-12-26 968592]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-11-09 17888944]
"OfficeSyncProcess"="c:\program files (x86)\Microsoft Office\Office14\MSOSYNC.EXE" [2012-01-20 719672]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Nuance PDF Reader-reminder"="c:\program files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" [2008-11-03 328992]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-04-13 2018032]
"FLxHCIm"="c:\program files\Fresco Logic Inc\Fresco Logic USB3.0 Host Controller\host\FLxHCIm.exe" [2011-02-25 40448]
"SonicMasterTray"="c:\program files (x86)\ASUS\SonicMaster\SonicMasterTray.exe" [2010-07-10 984400]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-08-17 5732992]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-09-24 1601536]
"VAWinAgent"="c:\expressgateutil\VAWinAgent.exe" [2010-08-13 21504]
"RemoteControl10"="c:\program files (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe" [2010-02-03 87336]
"BDRegion"="c:\program files (x86)\Cyberlink\Shared files\brs.exe" [2010-11-12 75048]
"UpdatePSTShortCut"="c:\program files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2010-11-24 222504]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"Lexmark 5400 Series"="c:\program files (x86)\Lexmark 5400 Series\fm3032.exe" [2006-11-22 304048]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-18 946352]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-12-14 512360]
.
c:\users\Maude\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Intel(R) Turbo Boost Technology Monitor 2.0.lnk - c:\program files\Intel\TurboBoost\SignalIslandUi.exe [2010-11-30 204288]
p2.lnk - c:\users\Maude\AppData\Roaming\p2\p2.exe [2013-1-1 359803]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-4-13 548528]
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2010-3-12 1083680]
FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_94E3CE3704FE82FBF49A6A.exe [2012-12-26 12862]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64
vinit.dll
.
R2 CLKMSVC10_38F51D56;CyberLink Product - 2012/12/26 10:12;c:\program files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [2010-11-12 241648]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-11-09 160944]
R3 intaud_WaveExtensible;Intel WiDi Audio Device;c:\windows\system32\drivers\intelaud.sys [2011-03-24 34200]
R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [2009-06-10 57344]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2010-07-20 340240]
R3 Point64;Microsoft Mouse and Keyboard Center Filter Driver;c:\windows\system32\DRIVERS\point64.sys [2012-11-02 50856]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 31232]
S0 gfibto;gfibto;c:\windows\system32\drivers\gfibto.sys [2013-01-10 14456]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS
vpciflt.sys [2011-03-08 25960]
S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [2010-07-26 17024]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-12-26 279616]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2011-01-25 379520]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2010-11-29 16120]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-21 2656280]
S3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [2009-12-14 53800]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2009-04-07 35104]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2010-09-08 129024]
S3 FLxHCIc;Fresco Logic xHCI (USB3) Device Driver;c:\windows\system32\DRIVERS\FLxHCIc.sys [2011-02-25 302592]
S3 FLxHCIh;Fresco Logic xHCI (USB3) Hub Device Driver;c:\windows\system32\DRIVERS\FLxHCIh.sys [2011-02-25 81920]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-15 317440]
S3 iwdbus;IWD Bus Enumerator;c:\windows\system32\DRIVERS\iwdbus.sys [2011-03-24 25496]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-02-16 428136]
S3 TurboBoost;Intel(R) Turbo Boost Technology Monitor 2.0;c:\program files\Intel\TurboBoost\TurboBoost.exe [2010-11-29 149504]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - MBAMPROTECTOR
*Deregistered* - CLKMDRV10_38F51D56
*Deregistered* - NisDrv
.
Contenu du dossier 'Tâches planifiées'
.
2013-01-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33]
.
2013-01-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2012-12-26 11:32	261624	----a-w-	c:\users\Maude\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2012-12-26 11:32	261624	----a-w-	c:\users\Maude\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2012-12-26 11:32	261624	----a-w-	c:\users\Maude\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-06-01 168216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-06-01 391960]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-06-01 419096]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2010-08-11 324096]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-03-21 2207848]
"IntelWireless"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2010-07-20 1931024]
"snp2uvc"="c:\windows\vsnp2uvc.exe" [2010-01-21 909824]
"IntelTBRunOnce"="wscript.exe" [2009-07-14 168960]
"lxctmon.exe"="c:\program files (x86)\Lexmark 5400 Series\lxctmon.exe" [2006-11-22 291760]
"EzPrint"="c:\program files (x86)\Lexmark 5400 Series\ezprint.exe" [2006-11-22 82864]
"LXCTCATS"="c:\windows\system32\spool\DRIVERS\x64\3\LXCTtime.dll" [2006-11-21 31744]
"IntelliType Pro"="c:\program files\Microsoft Mouse and Keyboard Center\itype.exe" [2012-11-02 1464944]
"IntelliPoint"="c:\program files\Microsoft Mouse and Keyboard Center\ipoint.exe" [2012-11-02 2076272]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32
vinitx.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://asus.msn.com
mStart Page = hxxp://asus.msn.com
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.254
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKCU-Run-RESTART_STICKY_NOTES - c:\windows\system32\StikyNot.exe
Wow6432Node-HKLM-Run-SessionLogon - c:\expressgateutil\SessionLogon.exe
Toolbar-Locked - (no file)
HKLM-Run-ETDWare - c:\program files (x86)\Elantech\ETDCtrl.exe
HKLM-Run-Setwallpaper - c:\programdata\SetWallpaper.cmd
AddRemove-ASUS_Screensaver - c:\windows\system32\ASUS_Screensaver.scr
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\Program Files (x86)\Common Files\Microsoft Shared\VSTO\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2013-01-13  19:10:54
ComboFix-quarantined-files.txt  2013-01-13 18:10
.
Avant-CF: 186 622 144 512 octets libres
Après-CF: 186 121 105 408 octets libres
.
- - End Of File - - 1BFC481C96B5E99A90202BEE43BDA5D0

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

@+

Gnodalf · Answer

c'est vrai que pour le moment il n'y a plus de tentative. Mais hier soir après mon scan avec ad-aware, et le nettoyage (car il avait repéré un truc) ça ne me l'avait plus fais jusqu'à ce début d'aprés midi...

Au pire, pourrai je te recontacter au cas où ? genre par mail :)

Utilisateur anonyme · Answer

Re

On laisse courir ce sujet quelques jours
Tiens moi au courant;merci

@+

Gnodalf · Answer

Bonjour,

Je suis revenu pour te dire que non, ce n'est pas réglé, il tente encore de se connecter. J'ai encore Malware qui m'affiche régulièrement des messages comme quoi il tente de se co. Par contre, je peux te dire que ce qu'on a fait hier soir n'est pas vraiment inefficace car hier il n'y avait pas eu de tentative de reconnexion.

ça recommence depuis que j'ai rallumé mon ordi ce matin >.<

Utilisateur anonyme · Answer

Bonjour

Tu connais ça:
C:\Users\Maude\AppData\Roaming\p2\p2.exe  ?   
 
@+

gnodalf · Answer

non ça me dit rien. je vais regarder et supprimer pour voir =)

Adobe illustrator

30 réponses

Discussions similaires

Newsletters