Après infection de medfos pb redirection de page de demarrage
Harleyman
Messages postés
111
Statut
Membre
-
Harleyman Messages postés 111 Statut Membre -
Harleyman Messages postés 111 Statut Membre -
Bonjour, après infection trojan medfost ... tout les reste de mon pc fonctione bien sauf ei9
donc je clik ei9 pour ouvrir ma page de demarrage sauf que la impossible d'avoir selle enregistré (Googel.ca) j'ai toujours les pages suivante qui ouvre Reward-zone.chatty qui affiche un annonce Giveaways et aussi Qiubib.com.
donc j'ai voulu les bloquer avec MSE en les exclusant mais rien a faire .
merci de votre aide .
donc je clik ei9 pour ouvrir ma page de demarrage sauf que la impossible d'avoir selle enregistré (Googel.ca) j'ai toujours les pages suivante qui ouvre Reward-zone.chatty qui affiche un annonce Giveaways et aussi Qiubib.com.
donc j'ai voulu les bloquer avec MSE en les exclusant mais rien a faire .
merci de votre aide .
A voir également:
- Après infection de medfos pb redirection de page de demarrage
- Forcer demarrage pc - Guide
- Impossible de supprimer une page word - Guide
- Ordinateur lent au démarrage - Guide
- Page de démarrage google - Guide
- Reinitialiser pc au demarrage - Guide
11 réponses
Salut :)
Eh ben t'es encore ici toi ? ^^
On va réaliser un diagnostic mais avec un autre outil.
▶ Télécharge et installe ZHPDiag
▶ Ouvre ZHPDiag avec un clic droit -> exécuter en tant qu'administrateur sur son icône.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ Pour me transmettre ton rapport utilise le site FEC Upload et copie/colle le lien obtenu en échange
@+
Eh ben t'es encore ici toi ? ^^
On va réaliser un diagnostic mais avec un autre outil.
▶ Télécharge et installe ZHPDiag
▶ Ouvre ZHPDiag avec un clic droit -> exécuter en tant qu'administrateur sur son icône.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ Pour me transmettre ton rapport utilise le site FEC Upload et copie/colle le lien obtenu en échange
@+
Bonjour
Copie ces lignes :
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator [Key] . (...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS]
[HKLM\Software\Wow6432Node\Conduit] => Toolbar.Conduit
O43 - CFD: 2012-10-30 - 22:55:16 - [0,609] ----D C:\Program Files (x86)\Conduit => Toolbar.Conduit
C:\Program Files (x86)\Conduit => Toolbar.Conduit
Ouvre ZHPFix avec un clic droit => exécuter en tant qu'administrateur
Les lignes doivent être présentes clique sur GO
Poste le rapport
Copie ces lignes :
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator [Key] . (...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS]
[HKLM\Software\Wow6432Node\Conduit] => Toolbar.Conduit
O43 - CFD: 2012-10-30 - 22:55:16 - [0,609] ----D C:\Program Files (x86)\Conduit => Toolbar.Conduit
C:\Program Files (x86)\Conduit => Toolbar.Conduit
Ouvre ZHPFix avec un clic droit => exécuter en tant qu'administrateur
Les lignes doivent être présentes clique sur GO
Poste le rapport
boujour, merci de poursuivre mais il n'y a pas seulement un raport
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\SweetIM]
"simapp_id"="{BADACAA0-2EED-4700-8E9D-9698FEAC3D32}"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASAPI32]
"EnableFileTracing"=dword:00000000
"EnableConsoleTracing"=dword:00000000
"FileTracingMask"=dword:ffff0000
"ConsoleTracingMask"=dword:ffff0000
"MaxFileSize"=dword:00100000
"FileDirectory"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
74,00,72,00,61,00,63,00,69,00,6e,00,67,00,00,00
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASMANCS]
"EnableFileTracing"=dword:00000000
"EnableConsoleTracing"=dword:00000000
"FileTracingMask"=dword:ffff0000
"ConsoleTracingMask"=dword:ffff0000
"MaxFileSize"=dword:00100000
"FileDirectory"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
74,00,72,00,61,00,63,00,69,00,6e,00,67,00,00,00
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32]
"EnableFileTracing"=dword:00000000
"EnableConsoleTracing"=dword:00000000
"FileTracingMask"=dword:ffff0000
"ConsoleTracingMask"=dword:ffff0000
"MaxFileSize"=dword:00100000
"FileDirectory"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
74,00,72,00,61,00,63,00,69,00,6e,00,67,00,00,00
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS]
"EnableFileTracing"=dword:00000000
"EnableConsoleTracing"=dword:00000000
"FileTracingMask"=dword:ffff0000
"ConsoleTracingMask"=dword:ffff0000
"MaxFileSize"=dword:00100000
"FileDirectory"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
74,00,72,00,61,00,63,00,69,00,6e,00,67,00,00,00
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Conduit]
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Conduit\Community Alerts]
"Path"="C:\\Program Files (x86)\\Conduit\\Community Alerts\\Alert.dll"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Conduit\HomePage]
"{bb45ef8e-1e36-4535-a017-ec908fb1e335}"="http://search.conduit.com?SearchSource=10&ctid=CT3101810"
Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013
Fichier d'export Registre :
Run by Serge at 2013-01-21 08:34:58
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
========== Clé(s) du Registre ==========
ERREUR Key****: HKLM\Software\Wow6432Node\SweetIM
ERREUR Key****: StartupReg: Sweetpacks Communicator
ERREUR Key****: HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASAPI32
ERREUR Key****: HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASMANCS
ERREUR Key****: HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
ERREUR Key****: HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
ERREUR Key****: HKLM\Software\Wow6432Node\Conduit
========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Conduit
========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\sweetim\communicator\sweetpacksupdatemanager.exe
========== Récapitulatif ==========
7 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2013-01-21 08:34:58 [1157]
merci a+
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\SweetIM]
"simapp_id"="{BADACAA0-2EED-4700-8E9D-9698FEAC3D32}"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASAPI32]
"EnableFileTracing"=dword:00000000
"EnableConsoleTracing"=dword:00000000
"FileTracingMask"=dword:ffff0000
"ConsoleTracingMask"=dword:ffff0000
"MaxFileSize"=dword:00100000
"FileDirectory"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
74,00,72,00,61,00,63,00,69,00,6e,00,67,00,00,00
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASMANCS]
"EnableFileTracing"=dword:00000000
"EnableConsoleTracing"=dword:00000000
"FileTracingMask"=dword:ffff0000
"ConsoleTracingMask"=dword:ffff0000
"MaxFileSize"=dword:00100000
"FileDirectory"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
74,00,72,00,61,00,63,00,69,00,6e,00,67,00,00,00
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32]
"EnableFileTracing"=dword:00000000
"EnableConsoleTracing"=dword:00000000
"FileTracingMask"=dword:ffff0000
"ConsoleTracingMask"=dword:ffff0000
"MaxFileSize"=dword:00100000
"FileDirectory"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
74,00,72,00,61,00,63,00,69,00,6e,00,67,00,00,00
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS]
"EnableFileTracing"=dword:00000000
"EnableConsoleTracing"=dword:00000000
"FileTracingMask"=dword:ffff0000
"ConsoleTracingMask"=dword:ffff0000
"MaxFileSize"=dword:00100000
"FileDirectory"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
74,00,72,00,61,00,63,00,69,00,6e,00,67,00,00,00
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Conduit]
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Conduit\Community Alerts]
"Path"="C:\\Program Files (x86)\\Conduit\\Community Alerts\\Alert.dll"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Conduit\HomePage]
"{bb45ef8e-1e36-4535-a017-ec908fb1e335}"="http://search.conduit.com?SearchSource=10&ctid=CT3101810"
Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013
Fichier d'export Registre :
Run by Serge at 2013-01-21 08:34:58
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
========== Clé(s) du Registre ==========
ERREUR Key****: HKLM\Software\Wow6432Node\SweetIM
ERREUR Key****: StartupReg: Sweetpacks Communicator
ERREUR Key****: HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASAPI32
ERREUR Key****: HKLM\Software\Wow6432Node\Microsoft\Tracing\SearchquMediaBar_RASMANCS
ERREUR Key****: HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
ERREUR Key****: HKLM\Software\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
ERREUR Key****: HKLM\Software\Wow6432Node\Conduit
========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Conduit
========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\sweetim\communicator\sweetpacksupdatemanager.exe
========== Récapitulatif ==========
7 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2013-01-21 08:34:58 [1157]
merci a+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Rapport de ZHPDiag v1.34.44 (2013-01-19) - Mode Trace
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
20:53:11:
20:53:11: ************* SCAN *************
20:53:11: E001 - Entête du rapport : OK
20:53:11: E002 - Messages d'alerte : OK
20:53:11: E003 - Nagigateurs Internet : OK
20:53:16: E004 - License : OK
20:53:16: E005 - Plateforme : OK
20:53:16: E006 - Système d'exploitation (OS) : OK
20:53:16: E007 - Mode de démarrage : OK
20:53:16: E008 - Random Access Memory (RAM) : OK
20:53:16: E009 - Mode de restauration : OK
20:53:16: E010 - Disque système : OK
20:53:16: E011 - Utilisateurs : OK
20:53:16: E012 - Droits Utilisateurs : OK
20:53:16: E013 - Variables d'environnement : OK
20:53:16: E014 - Dos Devices : OK
20:53:16: E015 - Security Center Groupe 1 : OK
20:53:16: E016 - Security Center Groupe 2 : OK
20:53:16: B001 - Processus Generiques (P=1) : OK
20:53:17: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
20:53:17: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
20:53:17: - Recherche TaskList Explorer" : OK
20:53:17: - Recherche Process Viewver" : OK
20:53:17: - Recherche KeyLogger" : OK
20:53:17: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
20:53:17: B004 - Navigateur Opera (B0) (P=1) : OK
20:53:17: B005 - Navigateur Opera (B1) (P=1) : OK
20:53:17: B006 - Navigateur Opera (P1) (P=1) : OK
20:53:17: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
20:53:17: B008 - Navigateur Firefox (M0) (P=1) : OK
20:53:17: B009 - Navigateur Firefox (M3) (P=1) : OK
20:53:17: B010 - Navigateur Firefox (M1) (P=1) : OK
20:53:17: B011 - Navigateur Firefox (M2) (P=1) : OK
20:53:17: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
20:53:17: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
20:53:17: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
20:53:17: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
20:53:17: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
20:53:17: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
20:53:17: B018 - Gestion du Proxy Internet Explorer (R5) : OK
20:53:17: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
20:53:17: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
20:53:17: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
20:53:17: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
20:53:17: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
20:53:17: - Début de recherche - Enumération des 0 clés : OK
20:53:17: - Fin de recherche des 0 clés : OK
20:53:17: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
20:53:17: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
20:53:17: -- Clé N°1 HKCU Locked : OK
20:53:17: -- Clé N°2 HKCU ShowDiscussionButton : OK
20:53:17: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
20:53:17: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
20:53:17: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
20:53:17: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
20:53:17: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
20:53:17: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
20:53:17: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
20:53:17: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
20:53:17: - Options "Control Panel" : OK
20:53:17: - Restrictions Internet Explorer : OK
20:53:17: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
20:53:17: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
20:53:17: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
20:53:17: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
20:53:17: -- Debut de recherche : OK
20:53:17: --- Startup : E&xporter vers Microsoft Excel : OK
20:53:17: --- Processus : res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 : OK
20:53:17: -- Fin de recherche : OK
20:53:17: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
20:53:17: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
20:53:17: - Extra Tools : OK
20:53:17: - Extra Buttons : OK
20:53:17: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
20:53:17: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
20:53:17: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
20:53:17: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
20:53:17: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
20:53:17: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
20:53:17: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
20:53:17: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
20:53:17: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
20:53:17: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
20:53:17: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
20:53:17: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
20:53:17: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
20:53:17: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
20:53:17: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
20:53:17: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
20:53:17: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
20:53:17: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
20:53:17: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
20:53:17: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
20:53:17: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
20:53:17: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
20:53:17: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
20:53:17: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
20:53:17: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
20:53:17: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
20:53:17: - Clé de Registre autorun "SSODL" : OK
20:53:17: - Clé de Registre autorun "SSO" : OK
20:53:17: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
20:53:17: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
20:53:17: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
20:53:17: B051 - Services - Début de traitement (O23) (P=23) : OK
20:53:17: B051 - Services - Fin de traitement (O23) (P=23) : OK
20:53:17: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
20:53:17: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
20:53:17: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
20:53:17: - Enumération Desktop Component "General" (O24) (P=24) : OK
20:53:17: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
20:53:17: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
20:53:17: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
20:53:17: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
20:53:17: - Session manager Keys "AppCertDlls" : OK
20:53:17: - Session manager Keys "KnownDLLs" : OK
20:53:17: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
20:53:17: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
20:53:17: - Tâches planifiées en automatique "Public" : OK
20:53:19: - Tâches planifiées en automatique "User" : OK
20:53:19: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
20:53:19: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
20:53:19: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
20:53:19: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
20:53:19: - Pilotes installés "CurrentControlSet" : OK
20:53:19: - Pilotes installés "ControlSet001" : OK
20:53:19: - Pilotes installés "ControlSet002" : OK
20:53:19: - Pilotes installés "ControlSet003" : OK
20:53:19: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
20:53:19: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
20:53:19: - Clé "HKLM\...\Uninstall" : OK
20:53:19: - Clé "HKLM\Wow6432Node\Software" : OK
20:53:19: - Clé "HKLM\...\Uninstall" : OK
20:53:19: - Clé "HKCU\...\Uninstall" : None
20:53:19: - Clé "HKLM\Software" : OK
20:53:19: - Clé "HKCU\Software" : OK
20:53:19: - Clé "HKCU\...\AppDataLow" : OK
20:53:19: - Clé "HKCU\...\AppDataLow\Software" : OK
20:53:19: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
20:53:19: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
20:53:19: B059 - Enumération des Dossiers programmes - Fin de traitement (O43) (P=43) : OK
20:53:19: B060 - Derniers fichiers créés ou modifiés - Début de traitement (O44) (P=44) : OK
20:53:25: B060 - Derniers fichiers créés ou modifiés - Fin de traitement (O44) (P=44) : OK
20:53:25: B061 - ShellExecuteHooks "SEH" - Début de traitement (O46) (P=46) : OK
20:53:25: B061 - ShellExecuteHooks "SEH" - Fin de traitement (O46) (P=46) : OK
20:53:25: B062 - Export de clé "Application autorisée" - Début de traitement (O47) (P=47) : OK
20:53:25: B062 - Export de clé "Application autorisée" - Fin de traitement (O47) (P=47) : OK
20:53:25: B063 - Local Security Authority "LSA" - Début de traitement (O48) (P=48) : OK
20:53:25: B063 - Local Security Authority "LSA" - Fin de traitement (O48) (P=48) : OK
20:53:25: B064 - Control Safe Boot "CSB" - Début de traitement (O49) (P=49) : OK
20:53:25: B064 - Control Safe Boot "CSB" - Fin de traitement (O49) (P=49) : OK
20:53:25: B065 - Image File Execution Options "IFEO" - Début de traitement (O50) (P=50) : OK
20:53:25: B065 - Image File Execution Options "IFEO" - Fin de traitement (O50) (P=50) : OK
20:53:25: B066 - MountPoints2 Shell Key "MPSK" - Début de traitement (O51) (P=51) : OK
20:53:25: B066 - MountPoints2 Shell Key "MPSK" - Fin de traitement (O51) (P=51) : OK
20:53:25: B067 - Trojan Driver Search Data "TDSD" - Début de traitement (O52) (P=52 : OK
20:53:25: - Clé "Drivers" : OK
20:53:25: - Clé "Drivers32" : OK
20:53:25: - Clé "drivers.desc" : OK
20:53:25: B067 - Trojan Driver Search Data "TDSD" - Fin de traitement (O52) (P=52 : OK
20:53:25: B068 - ShareTools MSconfig StartupReg "SMSR" - Début de traitement (O53) (P=53 : OK
20:53:25: - ShareTools MSconfig : OK
20:53:25: - ShareTools MSconfig StartupReg : OK
20:53:25: B068 - ShareTools MSconfig StartupReg "SMSR" - Fin de traitement (O53) (P=53 : OK
20:53:25: B069 - Microsoft Control Security Providers "MCSP" - Début de traitement (O54) (P=54 : OK
20:53:25: - Clé "CurrentControlSet" : OK
20:53:25: - Clé "ControlSet001" : OK
20:53:25: B069 - Microsoft Control Security Providers "MCSP" - Fin de traitement (O54) (P=54 : OK
20:53:25: B070 - Microsoft Windows Policies System "MWPS" - Début de traitement (O55) (P=55 : OK
20:53:25: B070 - Microsoft Windows Policies System "MWPS" - Fin de traitement (O55) (P=55 : OK
20:53:25: B071 - Microsoft Windows Policies Explorer "MWPE" - Début de traitement (O56) (P=56 : OK
20:53:25: B071 - Microsoft Windows Policies Explorer "MWPE" - Fin de traitement (O56) (P=56 : OK
20:53:25: B072 - Search Driver Rootkit "SDR" - Dabut de traitement (O57) (P=57 : OK
20:53:27: B072 - Search Driver Rootkit "SDR" - Fin de traitement (O57) (P=57 : OK
20:53:27: B073 - System Drivers List "SDL" - Début de traitement (O58) (P=58 : OK
20:53:27: B073 - System Drivers List "SDL" - Fin de traitement (O58) (P=58 : OK
20:53:27: B074 - Search navipromo Infection "SNI" - Début de traitement (O59) (P=59 : OK
20:53:28: B074 - Search navipromo Infection "SNI" - Fin de traitement (O59) (P=59 : OK
20:53:28: B075 - Diversion of DNS "DDNS" - Début de traitement (O60) (P=60 : OK
20:53:28: - Clé "CurrentControlSet\...Parameters\Interfaces" : OK
20:53:28: - Clé "ControlSet001\...Parameters\Interfaces" : OK
20:53:28: - Clé "ControlSet002\...Parameters\Interfaces" : OK
20:53:28: - Clé "ControlSet003\...Parameters\Interfaces" : OK
20:53:28: - Clé "CurrentControlSet\...Parameters" : OK
20:53:28: - Clé "ControlSet001\...Parameters" : OK
20:53:28: - Clé "ControlSet002\...Parameters" : OK
20:53:28: - Clé "ControlSet003\...Parameters" : OK
20:53:28: B075 - Diversion of DNS "DDNS" - Fin de traitement (O60) (P=60 : OK
20:53:28: B078 - List All Tools Cleaner "LATC" - Début de traitement (O63) (P=63 : OK
20:53:28: B078 - List All Tools Cleaner "LATC" - Fin de traitement (O63) (P=63 : OK
20:53:28: B079 - Services Legacy - Début de traitement (O64) (P=64 : OK
20:53:28: B079 - Services Legacy - Fin de traitement (O64) (P=64 : OK
20:53:28: B082 - Association de fichiers & Shell Spawning - Début de traitement (O67) (P=67 : OK
20:53:28: - Ruche "HKLM" : OK
20:53:28: - Ruche "HKCU" : OK
20:53:28: - Ruche "HKUS\.DEFAULT" : OK
20:53:28: - Ruche "HKUS\S-1-5-18" : OK
20:53:28: - Ruche "HKCR" : OK
20:53:28: B082 - Association de fichiers & Shell Spawning - Fin de traitement (O67) (P=67 : OK
20:53:28: B083 - Start Menu Internet "SMI" - Début de traitement (O68) (P=68 : OK
20:53:28: - Clé "shell\Open\command" : OK
20:53:28: - Valeur "ShowIconsCommand" : OK
20:53:28: - Valeur "ReinstallCommand" : OK
20:53:28: - Valeur "HideIconsCommand" : OK
20:53:28: B083 - Start Menu Internet "SMI" - Fin de traitement (O68) (P=68 : OK
20:53:28: B084 - Recherche d'infection Navigateur "SBI" - Début de traitement (O69) (P=69 : OK
20:53:28: - Recherche Fichier : OK
20:53:28: - Recherche Registre, clé "SearchScopes" : OK
20:53:28: B084 - Recherche d'infection Navigateur "SBI" - Fin de traitement (O69) (P=69 : OK
20:53:28: B087 - Internet Future Controls "IFC" - Début de traitement (O81) (P=81 : OK
20:53:28: B087 - Internet Future Controls "IFC" - Fin de traitement (O81) (P=81 : OK
20:53:38: B058 - Export de clé sofware hexadécimales (O91) (P=91) : OK
20:53:38: - Clé "HKLM\Wow6432Node\Software" : None
20:53:38: - Clé "HKLM\Software" : None
20:53:38: - Clé "HKCU\Software" : None
20:53:38: B058 - Export de clé software (O91) (P=91) : OK
20:53:38: B092 - MyComputer Name Space "MNS" - Début de traitement (O92) (P=92) : OK
20:53:38: B092 - MyComputer Name Space "MNS" - Fin de traitement (O92) (P=92) : OK
20:53:38: E002 - Messages d'alerte : OK
Rapport de ZHPDiag v1.34.44 (2013-01-19) - Mode Trace
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
00:35:20:
00:35:20: ************* SCAN *************
00:35:20: E001 - Entête du rapport : OK
00:35:20: E002 - Messages d'alerte : OK
00:35:21: E003 - Nagigateurs Internet : OK
00:35:26: E004 - License : OK
00:35:26: E005 - Plateforme : OK
00:35:26: E006 - Système d'exploitation (OS) : OK
00:35:26: E007 - Mode de démarrage : OK
00:35:26: E008 - Random Access Memory (RAM) : OK
00:35:26: E009 - Mode de restauration : OK
00:35:26: E010 - Disque système : OK
00:35:26: E011 - Utilisateurs : OK
00:35:26: E012 - Droits Utilisateurs : OK
00:35:26: E013 - Variables d'environnement : OK
00:35:26: E014 - Dos Devices : OK
00:35:26: E015 - Security Center Groupe 1 : OK
00:35:26: E016 - Security Center Groupe 2 : OK
00:35:26: B001 - Processus Generiques (P=1) : OK
00:35:26: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
00:35:26: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
00:35:26: - Recherche TaskList Explorer" : OK
00:35:26: - Recherche Process Viewver" : OK
00:35:26: - Recherche KeyLogger" : OK
00:35:27: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
00:35:27: B004 - Navigateur Opera (B0) (P=1) : OK
00:35:27: B005 - Navigateur Opera (B1) (P=1) : OK
00:35:27: B006 - Navigateur Opera (P1) (P=1) : OK
00:35:27: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
00:35:27: B008 - Navigateur Firefox (M0) (P=1) : OK
00:35:27: B009 - Navigateur Firefox (M3) (P=1) : OK
00:35:27: B010 - Navigateur Firefox (M1) (P=1) : OK
00:35:27: B011 - Navigateur Firefox (M2) (P=1) : OK
00:35:27: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
00:35:27: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
00:35:27: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
00:35:27: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
00:35:27: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
00:35:27: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
00:35:27: B018 - Gestion du Proxy Internet Explorer (R5) : OK
00:35:27: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
00:35:27: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
00:35:27: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
00:35:27: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
00:35:27: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
00:35:27: - Début de recherche - Enumération des 0 clés : OK
00:35:27: - Fin de recherche des 0 clés : OK
00:35:27: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
00:35:27: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
00:35:27: -- Clé N°1 HKCU Locked : OK
00:35:27: -- Clé N°2 HKCU ShowDiscussionButton : OK
00:35:27: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
00:35:27: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
00:35:27: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
00:35:27: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
00:35:27: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
00:35:27: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
00:35:27: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
00:35:27: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
00:35:27: - Options "Control Panel" : OK
00:35:27: - Restrictions Internet Explorer : OK
00:35:27: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
00:35:27: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
00:35:27: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
00:35:27: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
00:35:27: -- Debut de recherche : OK
00:35:27: --- Startup : E&xporter vers Microsoft Excel : OK
00:35:27: --- Processus : res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 : OK
00:35:27: -- Fin de recherche : OK
00:35:27: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
00:35:27: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
00:35:27: - Extra Tools : OK
00:35:27: - Extra Buttons : OK
00:35:27: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
00:35:27: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
00:35:27: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
00:35:27: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
00:35:27: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
00:35:27: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
00:35:27: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
00:35:27: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
00:35:27: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
00:35:27: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
00:35:27: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
00:35:27: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
00:35:27: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
00:35:27: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
00:35:27: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
00:35:27: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
00:35:27: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
00:35:27: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
00:35:27: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
00:35:27: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
00:35:27: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
00:35:27: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
00:35:27: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
00:35:27: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
00:35:27: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
00:35:27: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
00:35:27: - Clé de Registre autorun "SSODL" : OK
00:35:27: - Clé de Registre autorun "SSO" : OK
00:35:27: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
00:35:27: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
00:35:27: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
00:35:27: B051 - Services - Début de traitement (O23) (P=23) : OK
00:35:27: B051 - Services - Fin de traitement (O23) (P=23) : OK
00:35:27: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
00:35:27: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
00:35:27: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
00:35:27: - Enumération Desktop Component "General" (O24) (P=24) : OK
00:35:27: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
00:35:27: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
00:35:27: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
00:35:27: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
00:35:27: - Session manager Keys "AppCertDlls" : OK
00:35:27: - Session manager Keys "KnownDLLs" : OK
00:35:27: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
00:35:27: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
00:35:27: - Tâches planifiées en automatique "Public" : OK
00:35:28: - Tâches planifiées en automatique "User" : OK
00:35:28: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
00:35:28: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
00:35:28: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
00:35:28: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
00:35:29: - Pilotes installés "CurrentControlSet" : OK
00:35:29: - Pilotes installés "ControlSet001" : OK
00:35:29: - Pilotes installés "ControlSet002" : OK
00:35:29: - Pilotes installés "ControlSet003" : OK
00:35:29: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
00:35:29: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
00:35:29: - Clé "HKLM\...\Uninstall" : OK
00:35:29: - Clé "HKLM\Wow6432Node\Software" : OK
00:35:29: - Clé "HKLM\...\Uninstall" : OK
00:35:29: - Clé "HKCU\...\Uninstall" : None
00:35:29: - Clé "HKLM\Software" : OK
00:35:29: - Clé "HKCU\Software" : OK
00:35:29: - Clé "HKCU\...\AppDataLow" : OK
00:35:29: - Clé "HKCU\...\AppDataLow\Software" : OK
00:35:29: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
00:35:29: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
00:35:29: B059 - Enumération des Dossiers programmes - Fin de traitement (O43) (P=43) : OK
00:35:29: B060 - Derniers fichiers créés ou modifiés - Début de traitement (O44) (P=44) : OK
00:35:31: B060 - Derniers fichiers créés ou modifiés - Fin de traitement (O44) (P=44) : OK
00:35:31: B061 - ShellExecuteHooks "SEH" - Début de traitement (O46) (P=46) : OK
00:35:31: B061 - ShellExecuteHooks "SEH" - Fin de traitement (O46) (P=46) : OK
00:35:31: B062 - Export de clé "Application autorisée" - Début de traitement (O47) (P=47) : OK
00:35:31: B062 - Export de clé "Application autorisée" - Fin de traitement (O47) (P=47) : OK
00:35:31: B063 - Local Security Authority "LSA" - Début de traitement (O48) (P=48) : OK
00:35:31: B063 - Local Security Authority "LSA" - Fin de traitement (O48) (P=48) : OK
00:35:31: B064 - Control Safe Boot "CSB" - Début de traitement (O49) (P=49) : OK
00:35:31: B064 - Control Safe Boot "CSB" - Fin de traitement (O49) (P=49) : OK
00:35:31: B065 - Image File Execution Options "IFEO" - Début de traitement (O50) (P=50) : OK
00:35:31: B065 - Image File Execution Options "IFEO" - Fin de traitement (O50) (P=50) : OK
00:35:31: B066 - MountPoints2 Shell Key "MPSK" - Début de traitement (O51) (P=51) : OK
00:35:31: B066 - MountPoints2 Shell Key "MPSK" - Fin de traitement (O51) (P=51) : OK
00:35:31: B067 - Trojan Driver Search Data "TDSD" - Début de traitement (O52) (P=52 : OK
00:35:31: - Clé "Drivers" : OK
00:35:31: - Clé "Drivers32" : OK
00:35:31: - Clé "drivers.desc" : OK
00:35:31: B067 - Trojan Driver Search Data "TDSD" - Fin de traitement (O52) (P=52 : OK
00:35:31: B068 - ShareTools MSconfig StartupReg "SMSR" - Début de traitement (O53) (P=53 : OK
00:35:31: - ShareTools MSconfig : OK
00:35:31: - ShareTools MSconfig StartupReg : OK
00:35:31: B068 - ShareTools MSconfig StartupReg "SMSR" - Fin de traitement (O53) (P=53 : OK
00:35:31: B069 - Microsoft Control Security Providers "MCSP" - Début de traitement (O54) (P=54 : OK
00:35:31: - Clé "CurrentControlSet" : OK
00:35:31: - Clé "ControlSet001" : OK
00:35:31: B069 - Microsoft Control Security Providers "MCSP" - Fin de traitement (O54) (P=54 : OK
00:35:31: B070 - Microsoft Windows Policies System "MWPS" - Début de traitement (O55) (P=55 : OK
00:35:31: B070 - Microsoft Windows Policies System "MWPS" - Fin de traitement (O55) (P=55 : OK
00:35:31: B071 - Microsoft Windows Policies Explorer "MWPE" - Début de traitement (O56) (P=56 : OK
00:35:31: B071 - Microsoft Windows Policies Explorer "MWPE" - Fin de traitement (O56) (P=56 : OK
00:35:31: B072 - Search Driver Rootkit "SDR" - Dabut de traitement (O57) (P=57 : OK
00:35:33: B072 - Search Driver Rootkit "SDR" - Fin de traitement (O57) (P=57 : OK
00:35:33: B073 - System Drivers List "SDL" - Début de traitement (O58) (P=58 : OK
00:35:33: B073 - System Drivers List "SDL" - Fin de traitement (O58) (P=58 : OK
00:35:33: B074 - Search navipromo Infection "SNI" - Début de traitement (O59) (P=59 : OK
00:35:34: B074 - Search navipromo Infection "SNI" - Fin de traitement (O59) (P=59 : OK
00:35:34: B075 - Diversion of DNS "DDNS" - Début de traitement (O60) (P=60 : OK
00:35:34: - Clé "CurrentControlSet\...Parameters\Interfaces" : OK
00:35:34: - Clé "ControlSet001\...Parameters\Interfaces" : OK
00:35:34: - Clé "ControlSet002\...Parameters\Interfaces" : OK
00:35:34: - Clé "ControlSet003\...Parameters\Interfaces" : OK
00:35:34: - Clé "CurrentControlSet\...Parameters" : OK
00:35:34: - Clé "ControlSet001\...Parameters" : OK
00:35:34: - Clé "ControlSet002\...Parameters" : OK
00:35:34: - Clé "ControlSet003\...Parameters" : OK
00:35:34: B075 - Diversion of DNS "DDNS" - Fin de traitement (O60) (P=60 : OK
00:35:34: B078 - List All Tools Cleaner "LATC" - Début de traitement (O63) (P=63 : OK
00:35:34: B078 - List All Tools Cleaner "LATC" - Fin de traitement (O63) (P=63 : OK
00:35:34: B079 - Services Legacy - Début de traitement (O64) (P=64 : OK
00:35:34: B079 - Services Legacy - Fin de traitement (O64) (P=64 : OK
00:35:34: B082 - Association de fichiers & Shell Spawning - Début de traitement (O67) (P=67 : OK
00:35:34: - Ruche "HKLM" : OK
00:35:34: - Ruche "HKCU" : OK
00:35:34: - Ruche "HKUS\.DEFAULT" : OK
00:35:34: - Ruche "HKUS\S-1-5-18" : OK
00:35:34: - Ruche "HKCR" : OK
00:35:34: B082 - Association de fichiers & Shell Spawning - Fin de traitement (O67) (P=67 : OK
00:35:34: B083 - Start Menu Internet "SMI" - Début de traitement (O68) (P=68 : OK
00:35:34: - Clé "shell\Open\command" : OK
00:35:34: - Valeur "ShowIconsCommand" : OK
00:35:34: - Valeur "ReinstallCommand" : OK
00:35:34: - Valeur "HideIconsCommand" : OK
00:35:34: B083 - Start Menu Internet "SMI" - Fin de traitement (O68) (P=68 : OK
00:35:34: B084 - Recherche d'infection Navigateur "SBI" - Début de traitement (O69) (P=69 : OK
00:35:34: - Recherche Fichier : OK
00:35:34: - Recherche Registre, clé "SearchScopes" : OK
00:35:34: B084 - Recherche d'infection Navigateur "SBI" - Fin de traitement (O69) (P=69 : OK
00:35:34: B087 - Internet Future Controls "IFC" - Début de traitement (O81) (P=81 : OK
00:35:34: B087 - Internet Future Controls "IFC" - Fin de traitement (O81) (P=81 : OK
00:35:45: B058 - Export de clé sofware hexadécimales (O91) (P=91) : OK
00:35:45: - Clé "HKLM\Wow6432Node\Software" : None
00:35:45: - Clé "HKLM\Software" : None
00:35:45: - Clé "HKCU\Software" : None
00:35:45: B058 - Export de clé software (O91) (P=91) : OK
00:35:45: B092 - MyComputer Name Space "MNS" - Début de traitement (O92) (P=92) : OK
00:35:45: B092 - MyComputer Name Space "MNS" - Fin de traitement (O92) (P=92) : OK
00:35:45: E002 - Messages d'alerte : OK
a+
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
20:53:11:
20:53:11: ************* SCAN *************
20:53:11: E001 - Entête du rapport : OK
20:53:11: E002 - Messages d'alerte : OK
20:53:11: E003 - Nagigateurs Internet : OK
20:53:16: E004 - License : OK
20:53:16: E005 - Plateforme : OK
20:53:16: E006 - Système d'exploitation (OS) : OK
20:53:16: E007 - Mode de démarrage : OK
20:53:16: E008 - Random Access Memory (RAM) : OK
20:53:16: E009 - Mode de restauration : OK
20:53:16: E010 - Disque système : OK
20:53:16: E011 - Utilisateurs : OK
20:53:16: E012 - Droits Utilisateurs : OK
20:53:16: E013 - Variables d'environnement : OK
20:53:16: E014 - Dos Devices : OK
20:53:16: E015 - Security Center Groupe 1 : OK
20:53:16: E016 - Security Center Groupe 2 : OK
20:53:16: B001 - Processus Generiques (P=1) : OK
20:53:17: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
20:53:17: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
20:53:17: - Recherche TaskList Explorer" : OK
20:53:17: - Recherche Process Viewver" : OK
20:53:17: - Recherche KeyLogger" : OK
20:53:17: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
20:53:17: B004 - Navigateur Opera (B0) (P=1) : OK
20:53:17: B005 - Navigateur Opera (B1) (P=1) : OK
20:53:17: B006 - Navigateur Opera (P1) (P=1) : OK
20:53:17: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
20:53:17: B008 - Navigateur Firefox (M0) (P=1) : OK
20:53:17: B009 - Navigateur Firefox (M3) (P=1) : OK
20:53:17: B010 - Navigateur Firefox (M1) (P=1) : OK
20:53:17: B011 - Navigateur Firefox (M2) (P=1) : OK
20:53:17: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
20:53:17: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
20:53:17: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
20:53:17: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
20:53:17: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
20:53:17: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
20:53:17: B018 - Gestion du Proxy Internet Explorer (R5) : OK
20:53:17: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
20:53:17: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
20:53:17: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
20:53:17: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
20:53:17: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
20:53:17: - Début de recherche - Enumération des 0 clés : OK
20:53:17: - Fin de recherche des 0 clés : OK
20:53:17: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
20:53:17: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
20:53:17: -- Clé N°1 HKCU Locked : OK
20:53:17: -- Clé N°2 HKCU ShowDiscussionButton : OK
20:53:17: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
20:53:17: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
20:53:17: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
20:53:17: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
20:53:17: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
20:53:17: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
20:53:17: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
20:53:17: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
20:53:17: - Options "Control Panel" : OK
20:53:17: - Restrictions Internet Explorer : OK
20:53:17: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
20:53:17: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
20:53:17: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
20:53:17: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
20:53:17: -- Debut de recherche : OK
20:53:17: --- Startup : E&xporter vers Microsoft Excel : OK
20:53:17: --- Processus : res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 : OK
20:53:17: -- Fin de recherche : OK
20:53:17: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
20:53:17: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
20:53:17: - Extra Tools : OK
20:53:17: - Extra Buttons : OK
20:53:17: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
20:53:17: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
20:53:17: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
20:53:17: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
20:53:17: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
20:53:17: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
20:53:17: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
20:53:17: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
20:53:17: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
20:53:17: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
20:53:17: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
20:53:17: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
20:53:17: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
20:53:17: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
20:53:17: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
20:53:17: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
20:53:17: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
20:53:17: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
20:53:17: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
20:53:17: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
20:53:17: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
20:53:17: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
20:53:17: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
20:53:17: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
20:53:17: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
20:53:17: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
20:53:17: - Clé de Registre autorun "SSODL" : OK
20:53:17: - Clé de Registre autorun "SSO" : OK
20:53:17: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
20:53:17: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
20:53:17: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
20:53:17: B051 - Services - Début de traitement (O23) (P=23) : OK
20:53:17: B051 - Services - Fin de traitement (O23) (P=23) : OK
20:53:17: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
20:53:17: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
20:53:17: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
20:53:17: - Enumération Desktop Component "General" (O24) (P=24) : OK
20:53:17: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
20:53:17: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
20:53:17: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
20:53:17: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
20:53:17: - Session manager Keys "AppCertDlls" : OK
20:53:17: - Session manager Keys "KnownDLLs" : OK
20:53:17: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
20:53:17: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
20:53:17: - Tâches planifiées en automatique "Public" : OK
20:53:19: - Tâches planifiées en automatique "User" : OK
20:53:19: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
20:53:19: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
20:53:19: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
20:53:19: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
20:53:19: - Pilotes installés "CurrentControlSet" : OK
20:53:19: - Pilotes installés "ControlSet001" : OK
20:53:19: - Pilotes installés "ControlSet002" : OK
20:53:19: - Pilotes installés "ControlSet003" : OK
20:53:19: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
20:53:19: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
20:53:19: - Clé "HKLM\...\Uninstall" : OK
20:53:19: - Clé "HKLM\Wow6432Node\Software" : OK
20:53:19: - Clé "HKLM\...\Uninstall" : OK
20:53:19: - Clé "HKCU\...\Uninstall" : None
20:53:19: - Clé "HKLM\Software" : OK
20:53:19: - Clé "HKCU\Software" : OK
20:53:19: - Clé "HKCU\...\AppDataLow" : OK
20:53:19: - Clé "HKCU\...\AppDataLow\Software" : OK
20:53:19: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
20:53:19: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
20:53:19: B059 - Enumération des Dossiers programmes - Fin de traitement (O43) (P=43) : OK
20:53:19: B060 - Derniers fichiers créés ou modifiés - Début de traitement (O44) (P=44) : OK
20:53:25: B060 - Derniers fichiers créés ou modifiés - Fin de traitement (O44) (P=44) : OK
20:53:25: B061 - ShellExecuteHooks "SEH" - Début de traitement (O46) (P=46) : OK
20:53:25: B061 - ShellExecuteHooks "SEH" - Fin de traitement (O46) (P=46) : OK
20:53:25: B062 - Export de clé "Application autorisée" - Début de traitement (O47) (P=47) : OK
20:53:25: B062 - Export de clé "Application autorisée" - Fin de traitement (O47) (P=47) : OK
20:53:25: B063 - Local Security Authority "LSA" - Début de traitement (O48) (P=48) : OK
20:53:25: B063 - Local Security Authority "LSA" - Fin de traitement (O48) (P=48) : OK
20:53:25: B064 - Control Safe Boot "CSB" - Début de traitement (O49) (P=49) : OK
20:53:25: B064 - Control Safe Boot "CSB" - Fin de traitement (O49) (P=49) : OK
20:53:25: B065 - Image File Execution Options "IFEO" - Début de traitement (O50) (P=50) : OK
20:53:25: B065 - Image File Execution Options "IFEO" - Fin de traitement (O50) (P=50) : OK
20:53:25: B066 - MountPoints2 Shell Key "MPSK" - Début de traitement (O51) (P=51) : OK
20:53:25: B066 - MountPoints2 Shell Key "MPSK" - Fin de traitement (O51) (P=51) : OK
20:53:25: B067 - Trojan Driver Search Data "TDSD" - Début de traitement (O52) (P=52 : OK
20:53:25: - Clé "Drivers" : OK
20:53:25: - Clé "Drivers32" : OK
20:53:25: - Clé "drivers.desc" : OK
20:53:25: B067 - Trojan Driver Search Data "TDSD" - Fin de traitement (O52) (P=52 : OK
20:53:25: B068 - ShareTools MSconfig StartupReg "SMSR" - Début de traitement (O53) (P=53 : OK
20:53:25: - ShareTools MSconfig : OK
20:53:25: - ShareTools MSconfig StartupReg : OK
20:53:25: B068 - ShareTools MSconfig StartupReg "SMSR" - Fin de traitement (O53) (P=53 : OK
20:53:25: B069 - Microsoft Control Security Providers "MCSP" - Début de traitement (O54) (P=54 : OK
20:53:25: - Clé "CurrentControlSet" : OK
20:53:25: - Clé "ControlSet001" : OK
20:53:25: B069 - Microsoft Control Security Providers "MCSP" - Fin de traitement (O54) (P=54 : OK
20:53:25: B070 - Microsoft Windows Policies System "MWPS" - Début de traitement (O55) (P=55 : OK
20:53:25: B070 - Microsoft Windows Policies System "MWPS" - Fin de traitement (O55) (P=55 : OK
20:53:25: B071 - Microsoft Windows Policies Explorer "MWPE" - Début de traitement (O56) (P=56 : OK
20:53:25: B071 - Microsoft Windows Policies Explorer "MWPE" - Fin de traitement (O56) (P=56 : OK
20:53:25: B072 - Search Driver Rootkit "SDR" - Dabut de traitement (O57) (P=57 : OK
20:53:27: B072 - Search Driver Rootkit "SDR" - Fin de traitement (O57) (P=57 : OK
20:53:27: B073 - System Drivers List "SDL" - Début de traitement (O58) (P=58 : OK
20:53:27: B073 - System Drivers List "SDL" - Fin de traitement (O58) (P=58 : OK
20:53:27: B074 - Search navipromo Infection "SNI" - Début de traitement (O59) (P=59 : OK
20:53:28: B074 - Search navipromo Infection "SNI" - Fin de traitement (O59) (P=59 : OK
20:53:28: B075 - Diversion of DNS "DDNS" - Début de traitement (O60) (P=60 : OK
20:53:28: - Clé "CurrentControlSet\...Parameters\Interfaces" : OK
20:53:28: - Clé "ControlSet001\...Parameters\Interfaces" : OK
20:53:28: - Clé "ControlSet002\...Parameters\Interfaces" : OK
20:53:28: - Clé "ControlSet003\...Parameters\Interfaces" : OK
20:53:28: - Clé "CurrentControlSet\...Parameters" : OK
20:53:28: - Clé "ControlSet001\...Parameters" : OK
20:53:28: - Clé "ControlSet002\...Parameters" : OK
20:53:28: - Clé "ControlSet003\...Parameters" : OK
20:53:28: B075 - Diversion of DNS "DDNS" - Fin de traitement (O60) (P=60 : OK
20:53:28: B078 - List All Tools Cleaner "LATC" - Début de traitement (O63) (P=63 : OK
20:53:28: B078 - List All Tools Cleaner "LATC" - Fin de traitement (O63) (P=63 : OK
20:53:28: B079 - Services Legacy - Début de traitement (O64) (P=64 : OK
20:53:28: B079 - Services Legacy - Fin de traitement (O64) (P=64 : OK
20:53:28: B082 - Association de fichiers & Shell Spawning - Début de traitement (O67) (P=67 : OK
20:53:28: - Ruche "HKLM" : OK
20:53:28: - Ruche "HKCU" : OK
20:53:28: - Ruche "HKUS\.DEFAULT" : OK
20:53:28: - Ruche "HKUS\S-1-5-18" : OK
20:53:28: - Ruche "HKCR" : OK
20:53:28: B082 - Association de fichiers & Shell Spawning - Fin de traitement (O67) (P=67 : OK
20:53:28: B083 - Start Menu Internet "SMI" - Début de traitement (O68) (P=68 : OK
20:53:28: - Clé "shell\Open\command" : OK
20:53:28: - Valeur "ShowIconsCommand" : OK
20:53:28: - Valeur "ReinstallCommand" : OK
20:53:28: - Valeur "HideIconsCommand" : OK
20:53:28: B083 - Start Menu Internet "SMI" - Fin de traitement (O68) (P=68 : OK
20:53:28: B084 - Recherche d'infection Navigateur "SBI" - Début de traitement (O69) (P=69 : OK
20:53:28: - Recherche Fichier : OK
20:53:28: - Recherche Registre, clé "SearchScopes" : OK
20:53:28: B084 - Recherche d'infection Navigateur "SBI" - Fin de traitement (O69) (P=69 : OK
20:53:28: B087 - Internet Future Controls "IFC" - Début de traitement (O81) (P=81 : OK
20:53:28: B087 - Internet Future Controls "IFC" - Fin de traitement (O81) (P=81 : OK
20:53:38: B058 - Export de clé sofware hexadécimales (O91) (P=91) : OK
20:53:38: - Clé "HKLM\Wow6432Node\Software" : None
20:53:38: - Clé "HKLM\Software" : None
20:53:38: - Clé "HKCU\Software" : None
20:53:38: B058 - Export de clé software (O91) (P=91) : OK
20:53:38: B092 - MyComputer Name Space "MNS" - Début de traitement (O92) (P=92) : OK
20:53:38: B092 - MyComputer Name Space "MNS" - Fin de traitement (O92) (P=92) : OK
20:53:38: E002 - Messages d'alerte : OK
Rapport de ZHPDiag v1.34.44 (2013-01-19) - Mode Trace
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)
00:35:20:
00:35:20: ************* SCAN *************
00:35:20: E001 - Entête du rapport : OK
00:35:20: E002 - Messages d'alerte : OK
00:35:21: E003 - Nagigateurs Internet : OK
00:35:26: E004 - License : OK
00:35:26: E005 - Plateforme : OK
00:35:26: E006 - Système d'exploitation (OS) : OK
00:35:26: E007 - Mode de démarrage : OK
00:35:26: E008 - Random Access Memory (RAM) : OK
00:35:26: E009 - Mode de restauration : OK
00:35:26: E010 - Disque système : OK
00:35:26: E011 - Utilisateurs : OK
00:35:26: E012 - Droits Utilisateurs : OK
00:35:26: E013 - Variables d'environnement : OK
00:35:26: E014 - Dos Devices : OK
00:35:26: E015 - Security Center Groupe 1 : OK
00:35:26: E016 - Security Center Groupe 2 : OK
00:35:26: B001 - Processus Generiques (P=1) : OK
00:35:26: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
00:35:26: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
00:35:26: - Recherche TaskList Explorer" : OK
00:35:26: - Recherche Process Viewver" : OK
00:35:26: - Recherche KeyLogger" : OK
00:35:27: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
00:35:27: B004 - Navigateur Opera (B0) (P=1) : OK
00:35:27: B005 - Navigateur Opera (B1) (P=1) : OK
00:35:27: B006 - Navigateur Opera (P1) (P=1) : OK
00:35:27: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
00:35:27: B008 - Navigateur Firefox (M0) (P=1) : OK
00:35:27: B009 - Navigateur Firefox (M3) (P=1) : OK
00:35:27: B010 - Navigateur Firefox (M1) (P=1) : OK
00:35:27: B011 - Navigateur Firefox (M2) (P=1) : OK
00:35:27: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
00:35:27: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
00:35:27: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
00:35:27: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
00:35:27: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
00:35:27: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
00:35:27: B018 - Gestion du Proxy Internet Explorer (R5) : OK
00:35:27: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
00:35:27: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
00:35:27: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
00:35:27: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
00:35:27: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
00:35:27: - Début de recherche - Enumération des 0 clés : OK
00:35:27: - Fin de recherche des 0 clés : OK
00:35:27: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
00:35:27: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
00:35:27: -- Clé N°1 HKCU Locked : OK
00:35:27: -- Clé N°2 HKCU ShowDiscussionButton : OK
00:35:27: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
00:35:27: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
00:35:27: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
00:35:27: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
00:35:27: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
00:35:27: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
00:35:27: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
00:35:27: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
00:35:27: - Options "Control Panel" : OK
00:35:27: - Restrictions Internet Explorer : OK
00:35:27: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
00:35:27: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
00:35:27: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
00:35:27: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
00:35:27: -- Debut de recherche : OK
00:35:27: --- Startup : E&xporter vers Microsoft Excel : OK
00:35:27: --- Processus : res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 : OK
00:35:27: -- Fin de recherche : OK
00:35:27: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
00:35:27: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
00:35:27: - Extra Tools : OK
00:35:27: - Extra Buttons : OK
00:35:27: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
00:35:27: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
00:35:27: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
00:35:27: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
00:35:27: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
00:35:27: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
00:35:27: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
00:35:27: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
00:35:27: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
00:35:27: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
00:35:27: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
00:35:27: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
00:35:27: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
00:35:27: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
00:35:27: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
00:35:27: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
00:35:27: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
00:35:27: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
00:35:27: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
00:35:27: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
00:35:27: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
00:35:27: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
00:35:27: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
00:35:27: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
00:35:27: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
00:35:27: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
00:35:27: - Clé de Registre autorun "SSODL" : OK
00:35:27: - Clé de Registre autorun "SSO" : OK
00:35:27: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
00:35:27: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
00:35:27: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
00:35:27: B051 - Services - Début de traitement (O23) (P=23) : OK
00:35:27: B051 - Services - Fin de traitement (O23) (P=23) : OK
00:35:27: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
00:35:27: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
00:35:27: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
00:35:27: - Enumération Desktop Component "General" (O24) (P=24) : OK
00:35:27: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
00:35:27: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
00:35:27: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
00:35:27: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
00:35:27: - Session manager Keys "AppCertDlls" : OK
00:35:27: - Session manager Keys "KnownDLLs" : OK
00:35:27: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
00:35:27: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
00:35:27: - Tâches planifiées en automatique "Public" : OK
00:35:28: - Tâches planifiées en automatique "User" : OK
00:35:28: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
00:35:28: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
00:35:28: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
00:35:28: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
00:35:29: - Pilotes installés "CurrentControlSet" : OK
00:35:29: - Pilotes installés "ControlSet001" : OK
00:35:29: - Pilotes installés "ControlSet002" : OK
00:35:29: - Pilotes installés "ControlSet003" : OK
00:35:29: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
00:35:29: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
00:35:29: - Clé "HKLM\...\Uninstall" : OK
00:35:29: - Clé "HKLM\Wow6432Node\Software" : OK
00:35:29: - Clé "HKLM\...\Uninstall" : OK
00:35:29: - Clé "HKCU\...\Uninstall" : None
00:35:29: - Clé "HKLM\Software" : OK
00:35:29: - Clé "HKCU\Software" : OK
00:35:29: - Clé "HKCU\...\AppDataLow" : OK
00:35:29: - Clé "HKCU\...\AppDataLow\Software" : OK
00:35:29: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
00:35:29: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
00:35:29: B059 - Enumération des Dossiers programmes - Fin de traitement (O43) (P=43) : OK
00:35:29: B060 - Derniers fichiers créés ou modifiés - Début de traitement (O44) (P=44) : OK
00:35:31: B060 - Derniers fichiers créés ou modifiés - Fin de traitement (O44) (P=44) : OK
00:35:31: B061 - ShellExecuteHooks "SEH" - Début de traitement (O46) (P=46) : OK
00:35:31: B061 - ShellExecuteHooks "SEH" - Fin de traitement (O46) (P=46) : OK
00:35:31: B062 - Export de clé "Application autorisée" - Début de traitement (O47) (P=47) : OK
00:35:31: B062 - Export de clé "Application autorisée" - Fin de traitement (O47) (P=47) : OK
00:35:31: B063 - Local Security Authority "LSA" - Début de traitement (O48) (P=48) : OK
00:35:31: B063 - Local Security Authority "LSA" - Fin de traitement (O48) (P=48) : OK
00:35:31: B064 - Control Safe Boot "CSB" - Début de traitement (O49) (P=49) : OK
00:35:31: B064 - Control Safe Boot "CSB" - Fin de traitement (O49) (P=49) : OK
00:35:31: B065 - Image File Execution Options "IFEO" - Début de traitement (O50) (P=50) : OK
00:35:31: B065 - Image File Execution Options "IFEO" - Fin de traitement (O50) (P=50) : OK
00:35:31: B066 - MountPoints2 Shell Key "MPSK" - Début de traitement (O51) (P=51) : OK
00:35:31: B066 - MountPoints2 Shell Key "MPSK" - Fin de traitement (O51) (P=51) : OK
00:35:31: B067 - Trojan Driver Search Data "TDSD" - Début de traitement (O52) (P=52 : OK
00:35:31: - Clé "Drivers" : OK
00:35:31: - Clé "Drivers32" : OK
00:35:31: - Clé "drivers.desc" : OK
00:35:31: B067 - Trojan Driver Search Data "TDSD" - Fin de traitement (O52) (P=52 : OK
00:35:31: B068 - ShareTools MSconfig StartupReg "SMSR" - Début de traitement (O53) (P=53 : OK
00:35:31: - ShareTools MSconfig : OK
00:35:31: - ShareTools MSconfig StartupReg : OK
00:35:31: B068 - ShareTools MSconfig StartupReg "SMSR" - Fin de traitement (O53) (P=53 : OK
00:35:31: B069 - Microsoft Control Security Providers "MCSP" - Début de traitement (O54) (P=54 : OK
00:35:31: - Clé "CurrentControlSet" : OK
00:35:31: - Clé "ControlSet001" : OK
00:35:31: B069 - Microsoft Control Security Providers "MCSP" - Fin de traitement (O54) (P=54 : OK
00:35:31: B070 - Microsoft Windows Policies System "MWPS" - Début de traitement (O55) (P=55 : OK
00:35:31: B070 - Microsoft Windows Policies System "MWPS" - Fin de traitement (O55) (P=55 : OK
00:35:31: B071 - Microsoft Windows Policies Explorer "MWPE" - Début de traitement (O56) (P=56 : OK
00:35:31: B071 - Microsoft Windows Policies Explorer "MWPE" - Fin de traitement (O56) (P=56 : OK
00:35:31: B072 - Search Driver Rootkit "SDR" - Dabut de traitement (O57) (P=57 : OK
00:35:33: B072 - Search Driver Rootkit "SDR" - Fin de traitement (O57) (P=57 : OK
00:35:33: B073 - System Drivers List "SDL" - Début de traitement (O58) (P=58 : OK
00:35:33: B073 - System Drivers List "SDL" - Fin de traitement (O58) (P=58 : OK
00:35:33: B074 - Search navipromo Infection "SNI" - Début de traitement (O59) (P=59 : OK
00:35:34: B074 - Search navipromo Infection "SNI" - Fin de traitement (O59) (P=59 : OK
00:35:34: B075 - Diversion of DNS "DDNS" - Début de traitement (O60) (P=60 : OK
00:35:34: - Clé "CurrentControlSet\...Parameters\Interfaces" : OK
00:35:34: - Clé "ControlSet001\...Parameters\Interfaces" : OK
00:35:34: - Clé "ControlSet002\...Parameters\Interfaces" : OK
00:35:34: - Clé "ControlSet003\...Parameters\Interfaces" : OK
00:35:34: - Clé "CurrentControlSet\...Parameters" : OK
00:35:34: - Clé "ControlSet001\...Parameters" : OK
00:35:34: - Clé "ControlSet002\...Parameters" : OK
00:35:34: - Clé "ControlSet003\...Parameters" : OK
00:35:34: B075 - Diversion of DNS "DDNS" - Fin de traitement (O60) (P=60 : OK
00:35:34: B078 - List All Tools Cleaner "LATC" - Début de traitement (O63) (P=63 : OK
00:35:34: B078 - List All Tools Cleaner "LATC" - Fin de traitement (O63) (P=63 : OK
00:35:34: B079 - Services Legacy - Début de traitement (O64) (P=64 : OK
00:35:34: B079 - Services Legacy - Fin de traitement (O64) (P=64 : OK
00:35:34: B082 - Association de fichiers & Shell Spawning - Début de traitement (O67) (P=67 : OK
00:35:34: - Ruche "HKLM" : OK
00:35:34: - Ruche "HKCU" : OK
00:35:34: - Ruche "HKUS\.DEFAULT" : OK
00:35:34: - Ruche "HKUS\S-1-5-18" : OK
00:35:34: - Ruche "HKCR" : OK
00:35:34: B082 - Association de fichiers & Shell Spawning - Fin de traitement (O67) (P=67 : OK
00:35:34: B083 - Start Menu Internet "SMI" - Début de traitement (O68) (P=68 : OK
00:35:34: - Clé "shell\Open\command" : OK
00:35:34: - Valeur "ShowIconsCommand" : OK
00:35:34: - Valeur "ReinstallCommand" : OK
00:35:34: - Valeur "HideIconsCommand" : OK
00:35:34: B083 - Start Menu Internet "SMI" - Fin de traitement (O68) (P=68 : OK
00:35:34: B084 - Recherche d'infection Navigateur "SBI" - Début de traitement (O69) (P=69 : OK
00:35:34: - Recherche Fichier : OK
00:35:34: - Recherche Registre, clé "SearchScopes" : OK
00:35:34: B084 - Recherche d'infection Navigateur "SBI" - Fin de traitement (O69) (P=69 : OK
00:35:34: B087 - Internet Future Controls "IFC" - Début de traitement (O81) (P=81 : OK
00:35:34: B087 - Internet Future Controls "IFC" - Fin de traitement (O81) (P=81 : OK
00:35:45: B058 - Export de clé sofware hexadécimales (O91) (P=91) : OK
00:35:45: - Clé "HKLM\Wow6432Node\Software" : None
00:35:45: - Clé "HKLM\Software" : None
00:35:45: - Clé "HKCU\Software" : None
00:35:45: B058 - Export de clé software (O91) (P=91) : OK
00:35:45: B092 - MyComputer Name Space "MNS" - Début de traitement (O92) (P=92) : OK
00:35:45: B092 - MyComputer Name Space "MNS" - Fin de traitement (O92) (P=92) : OK
00:35:45: E002 - Messages d'alerte : OK
a+
ah flute il fait pas de mode debug pour ZHPFix ... Bref.
ça donne quoi IE ?
franchement je sais pas ce qu'il lui arrive, fais une restauration d'usine ça sera plus simple.
ça donne quoi IE ?
franchement je sais pas ce qu'il lui arrive, fais une restauration d'usine ça sera plus simple.
ei est pareil on dirrais que c un peut plus rapide pour l'ouverture du click sur le lien mais pour la page de demarrage je n'es pas essèyer encore c p-e un rêve lol
donc quan tu par de restauration on parle de systeme si c le cas avec les manipule de desinfection contre medfos bien il on tout été supprimer il reste seulement celle ou le systeme étais infecté. donc quoi faire ? fait moi un pakage de test et je les metterais en exécution a mon retur des courses
merci a+
donc quan tu par de restauration on parle de systeme si c le cas avec les manipule de desinfection contre medfos bien il on tout été supprimer il reste seulement celle ou le systeme étais infecté. donc quoi faire ? fait moi un pakage de test et je les metterais en exécution a mon retur des courses
merci a+
J'ai rien compris ... :(
ok tu me demande comment vas ei ,,,, bien pour l'affichage de ma page de demarage qui est Googel.ca ... impossible de l'avoir c toujours cette foutu page Reward-Zone.chatty.com qui ouvre a la place de Googel.ca. mais pour ouvrir par la manipulation du clik droit sur les liens c un peut plus rapide qu'avant donc il y a moin d'attente.
pour se qui est de la restauration usine c la que je ne comprend pas, tu veut plutot dire restauration systeme c ça ? bien les restaurations du passé = avant la desinfection de medfos . si c la cas bien il on été éffacé .
les seul qui reste sont celle ou j'ai connu des problème.
donc le problème de redirection de page de demarrage est toujours présent.
pour une essai donne le liens de Googel.ca ICI svp.
je ferais le test voir si c toujours cette foutu page qui ouvre et en mème temp j'irais dans option internet et mettre cette page comme page de demarrage de mon navigateur pour EI .
merci a+
pour se qui est de la restauration usine c la que je ne comprend pas, tu veut plutot dire restauration systeme c ça ? bien les restaurations du passé = avant la desinfection de medfos . si c la cas bien il on été éffacé .
les seul qui reste sont celle ou j'ai connu des problème.
donc le problème de redirection de page de demarrage est toujours présent.
pour une essai donne le liens de Googel.ca ICI svp.
je ferais le test voir si c toujours cette foutu page qui ouvre et en mème temp j'irais dans option internet et mettre cette page comme page de demarrage de mon navigateur pour EI .
merci a+
▶ Télécharge ici :SEAF.exe de C_XX
▶ Lance-le
▶ Une fenêtre va s'ouvrir .
● Tape Reward-Zone.chatty.com dans cette fenêtre
● Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires"
● Dans "[Options du registre]", choisis "Chercher également dans le registre"
aide en image
▶ Patiente pendant la recherche.
▶ Une fenêtre avec un log.txt va s'afficher.
▶ Copie/colle ce rapport dans ta prochaine réponse.
▶ Lance-le
▶ Une fenêtre va s'ouvrir .
● Tape Reward-Zone.chatty.com dans cette fenêtre
● Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires"
● Dans "[Options du registre]", choisis "Chercher également dans le registre"
aide en image
▶ Patiente pendant la recherche.
▶ Une fenêtre avec un log.txt va s'afficher.
▶ Copie/colle ce rapport dans ta prochaine réponse.
je vais passé ton truc mais imagine toi donc ...qu' aussi stupide que je suis bien l'erreur venais de moi con que je suis j'inversais le E et le L dans google.ca je tapais
Googel.ca la est la cause de con.
donc avant de passé ton truc dis moi ...
maintenant que j'ai ma page de démarrage a l'ouverture de mon moteur de recherche EI9... se qui en reste du probleme qui est moi lol et le chargement de page web qui est d'une longeur extreme a ouvrir.
j'attent ta reponse merci a+
Googel.ca la est la cause de con.
donc avant de passé ton truc dis moi ...
maintenant que j'ai ma page de démarrage a l'ouverture de mon moteur de recherche EI9... se qui en reste du probleme qui est moi lol et le chargement de page web qui est d'une longeur extreme a ouvrir.
j'attent ta reponse merci a+
bah pour la lenteur là je sèche :/
Hello,
Essaie de suivre ces instructions : https://support.microsoft.com/fr-fr/help/318378/how-to-repair-or-reinstall-internet-explorer-in-windows
Essaie de suivre ces instructions : https://support.microsoft.com/fr-fr/help/318378/how-to-repair-or-reinstall-internet-explorer-in-windows
il n'en resque que c très long pour que les pages ouvre sois en fesant le click sur un lien ou copier coller dans la barre d'adresse , il ya quelque chose qui ralentie la connection ça c sur.
la seul façon donc je peut voir l'arrivé de nouvelles reponse sur mon post (ICI) bien c en allant voir
dans ma boite de reseption outlook .
le fichier ZHDIAG.TXT es envoyer .
donc sois patiens pour les reponse
en Quebecois comme on dis ... on vas l'avoir l,esti loll
a+ et merci