Sujet Précédent Sujet Suivant

Infection virus trojan:win32/sirefef

Résolu/Fermé
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013 - 7 févr. 2013 à 20:44
 kelyan - 16 févr. 2013 à 17:33
Bonjour,
je suis infecter par trojan win32/sirefef.
j'ai effectué un diag avec zhp diag dont voici le rapport pouvez vous m'aider svp;merci
Rapport de ZHPDiag v1.3.5.16 par Nicolas Coolman, Update du 04/02/2013
Run by seb et audrey at 07/02/2013 20:20:58
State : Version à jour.
UAC : Deactivate by program


---\\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421
MFIE: Mozilla Firefox 17.0.1 v17.0.1 (Defaut)
GCIE: Google Chrome v24.0.1312.57

---\\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 8TFF7
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ System Information
~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 6121 MB (71% free)
System Restore: Activé (Enable)
System drive C: has 1259 GB (69%) free of 1812 GB

---\\ Logged in mode
~ Computer Name: SEBETAUDREY-PC
~ User Name: seb et audrey
~ All Users Names: seb et audrey, Mcx1-SEBETAUDREY-PC, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\seb et audrey\AppData\Roaming\
~ %Desktop% : C:\Users\seb et audrey\Desktop\
~ %Favorites% : C:\Users\seb et audrey\Favorites\
~ %LocalAppData% : C:\Users\seb et audrey\AppData\Local\
~ %StartMenu% : C:\Users\seb et audrey\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 1259 Go of 1812 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 31 Go of 50 Go)
E:\ CD-ROM drive (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
Q:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)



---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Scan Security Center in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.5121DB613E10A46A3C5085B479026AA7] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.14/11/2012 - 07:04:11.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.E453ACF4E7D44E5530B5D5F2B9CA8563] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.31/08/2012 - 19:19:35.) -- C:\Windows\system32\Drivers\ntfs.sys [1659760]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Scan Generic Processes in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/54756
~ Mes musiques (My Musics) : 1/6798
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/99
~ Mes Documents (My Documents) : 1/2270
~ Mon Bureau (My Desktop) : 1/3299
~ Menu demarrer (Programs) : 1/29
~ Scan Hidden Files in 00mn 42s



---\\ Processus lancés
[MD5.14C816EE3C5A7D5DFF860274475778D9] - (...) -- C:\Users\seb et audrey\AppData\Roaming\Hecura\alty.exe [348488] [PID.1708]
[MD5.B159B1EBFB11934637E0EE811533499C] - (.Pas de propriétaire - DPCSB.) -- C:\Users\seb et audrey\AppData\Local\Temp\Trojan.exe [200704] [PID.1716]
[MD5.A9D4EF29AD32FB33AF9F863F2CAD276D] - (.Adobe Systems, Inc. - Adobe Bridge CS5.) -- C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe [11989960] [PID.1704]
[MD5.E8C05E2B72CA54E184CC7A553211F121] - (...) -- C:\Users\seb et audrey\tibealubceap.exe [35768] [PID.1036]
[MD5.D5D8A5E87D3C32C516E5B5E2BA5B0DBF] - (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [247768] [PID.1876]
[MD5.2718DC27571BD1E37813F5759D2DC118] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [202296] [PID.1128]
[MD5.AEB703EBF596A48F3FE707AEB7FD4902] - (...) -- c:\users\seb et audrey\appdata\local\temp\dat6633.tmp.exe [53248] [PID.2300]
[MD5.6326EE5DAC329BEF00D838A8995B62C8] - (.Motorola - Motorola Phone Service Application.) -- C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnect.exe [279360] [PID.2032]
[MD5.F577910A133A592234EBAAD3F3AFA258] - (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096] [PID.5036]
[MD5.5D673EBF455EFA227C66EA0D8CE33B52] - (.Adobe Systems Incorporated - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_5_502_146_ActiveX.exe [699400] [PID.5356]
[MD5.927DC83A2FB5897DE3DDD54DF604EA00] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [5649408] [PID.4312]
[MD5.62B7936F9036DD6ED36E6A7EFA805DC0] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [63928] [PID.1796]
[MD5.A5299D04ED225D64CF07A568A3E1BF8C] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184] [PID.1988]
[MD5.BE72F68C3E898C6C7DD61AFDF28769DD] - (...) -- C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnectService.exe [91456] [PID.2844]
[MD5.2AAE889742376EDC5C3203DFB74F28FD] - (.Nero AG - Nero BackItUp.) -- C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [877864] [PID.2872]
[MD5.875E4E0661F3A5994DF9E5E3A0A4F96B] - (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) -- C:\Windows\SysWOW64\IoctlSvc.exe [81920] [PID.2952]
[MD5.E2E47486F9D39145DAEA03D007587A02] - (.Tanuki Software, Ltd. - Java Service Wrapper Community Edition 3.5..) -- C:\Program Files (x86)\PS3 Media Server\win32\service\wrapper.exe [366872] [PID.2976]
[MD5.A6A7AD767BF5141665F5C675F671B3E1] - (.Protexis Inc. - PsiService PsiService.) -- c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe [185632] [PID.3020]
[MD5.078C041AC65593A812F5B2A10F53C4E8] - (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Windows\SysWOW64\java.exe [173960] [PID.2380]
[MD5.C3CDDD18F43D44AB713CF8C4916F7696] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [219496] [PID.2496]
[MD5.388AE59FE75F1B959DFA0900923C61BB] - (.Skype Technologies S.A. - Skype C2C Service.) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000] [PID.2940]
[MD5.F620772888B6E3EDEF5C3E71E3D447F0] - (.TomTom - Windows Service for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe [92632] [PID.3192]
[MD5.13693B6354DD6E72DC5131DA7D764B90] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [508776] [PID.3420]
[MD5.72794D112CBAFF3BC0C29BF7350D4741] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe [822624] [PID.3964]
[MD5.D41861E56E7552C13674D7F147A02464] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [13592] [PID.844]
[MD5.1584DEEAE5AA0E3FB045F3D0EAC585EA] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [326168] [PID.4352]
[MD5.1BBBF640BC0E0B750537BAECE8D66C18] - (.Nero AG - NeroUpdate.) -- C:\Program Files (x86)\Nero\Update\NASvc.exe [641832] [PID.4924]
[MD5.FC43877B4625F6EB773C98233EB625C5] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2656280] [PID.5516]
~ Scan Processes Running in 00mn 00s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\seb et audrey\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
G1 - GCS: Preference [User Data\Default] None
~ Scan Google Browser in 00mn 00s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\seb et audrey\AppData\Roaming\Mozilla\Firefox\Profiles\0\prefs.js
C:\Users\seb et audrey\AppData\Roaming\Mozilla\Firefox\Profiles\gtxexjap.default\prefs.js
M3 - MFPP: Plugins - [seb et audrey] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [seb et audrey] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [seb et audrey] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [seb et audrey] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [seb et audrey] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [seb et audrey] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [seb et audrey] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo-france.xml
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_146.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Oracle Corporation - Next Generation Java Plug-in 10.2.0 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll
~ Scan Firefox Browser in 00mn 00s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)) -- C:\Windows\SysWOW64\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ Scan IE Browser in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Scan Keys in 00mn 00s



---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 33



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.)
O2 - BHO: IEVkbdBHO [64Bits] - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} . (.Kaspersky Lab ZAO - IE Virtual Keyboard.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O2 - BHO: Windows Live ID Sign-in Helper [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Skype Technologies S.A. - Skype Click to Call for Internet Explorer.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O2 - BHO: link filter bho [64Bits] - {E33CF602-D945-461A-83F0-819F76A199F8} . (.Kaspersky Lab ZAO - WebToolBar component.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
~ Scan BHO in 00mn 00s



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
~ Scan Toolbar in 00mn 00s



---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKCU\..\Run: [Windows Update Server] . (...) -- C:\Users\seb et audrey\2376b5a3-5930.exe
O4 - HKCU\..\Run: [Yzyph] . (...) -- C:\Users\seb et audrey\AppData\Roaming\Hecura\alty.exe
O4 - HKCU\..\Run: [5cd8f17f4086744065eb0992a09e05a2] . (.Pas de propriétaire - DPCSB.) -- C:\Users\seb et audrey\AppData\Local\Temp\Trojan.exe
O4 - HKCU\..\Run: [AdobeBridge] . (.Adobe Systems, Inc. - Adobe Bridge CS5.) -- C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe
O4 - HKCU\..\Run: [DAT6633.tmp.exe] . (...) -- C:\Users\seb et audrey\AppData\Local\Temp\DAT6633.tmp.exe
O4 - HKCU\..\Run: [tibealubceap] . (...) -- C:\Users\seb et audrey\tibealubceap.exe
O4 - HKCU\..\Run: [Regedit32] C:\Windows\system32\regedit.exe (.not file.)
O4 - HKCU\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
O4 - HKLM\..\Wow6432Node\Run: [AVP] . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-21-3777196682-1827461148-3297170606-1000\..\Run: [Windows Update Server] . (...) -- C:\Users\seb et audrey\2376b5a3-5930.exe
O4 - HKUS\S-1-5-21-3777196682-1827461148-3297170606-1000\..\Run: [Yzyph] . (...) -- C:\Users\seb et audrey\AppData\Roaming\Hecura\alty.exe
O4 - HKUS\S-1-5-21-3777196682-1827461148-3297170606-1000\..\Run: [5cd8f17f4086744065eb0992a09e05a2] . (.Pas de propriétaire - DPCSB.) -- C:\Users\seb et audrey\AppData\Local\Temp\Trojan.exe
O4 - HKUS\S-1-5-21-3777196682-1827461148-3297170606-1000\..\Run: [AdobeBridge] . (.Adobe Systems, Inc. - Adobe Bridge CS5.) -- C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe
O4 - HKUS\S-1-5-21-3777196682-1827461148-3297170606-1000\..\Run: [DAT6633.tmp.exe] . (...) -- C:\Users\seb et audrey\AppData\Local\Temp\DAT6633.tmp.exe
O4 - HKUS\S-1-5-21-3777196682-1827461148-3297170606-1000\..\Run: [tibealubceap] . (...) -- C:\Users\seb et audrey\tibealubceap.exe
O4 - HKUS\S-1-5-21-3777196682-1827461148-3297170606-1000\..\Run: [Regedit32] C:\Windows\system32\regedit.exe (.not file.)
O4 - HKUS\S-1-5-21-3777196682-1827461148-3297170606-1000\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
~ Scan Application in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\seb et audrey\Desktop\Continue PDF Creator Installation.lnk . (...) -- C:\Users\seb et audrey\AppData\Local\Temp\ICReinstall_PDFCreatorSetup.exe
O4 - Global Startup: C:\Users\seb et audrey\Desktop\Dofus2.lnk . (...) -- C:\Program Files (x86)\Dofus2\app\UpLauncher.exe
O4 - Global Startup: C:\Users\seb et audrey\Desktop\EcoLotofoot Shareware.lnk . (...) -- C:\Program Files (x86)\EcoLotofootSha\eclotofoot.exe
O4 - Global Startup: C:\Users\seb et audrey\Desktop\monAlbumPhoto.lnk . (.monAlbumPhoto.) -- C:\Program Files (x86)\monAlbumPhoto\monAlbumphoto.exe
O4 - Global Startup: C:\Users\seb et audrey\Desktop\PhotoFiltre.lnk . (.Antonio Da Cruz.) -- C:\Program Files (x86)\PhotoFiltre\PhotoFiltre.exe
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (.Google Inc..) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\IsoBuster.lnk . (.Smart Projects.) -- C:\Program Files (x86)\Smart Projects\IsoBuster\IsoBuster.exe
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\monAlbumPhoto.lnk . (.monAlbumPhoto.) -- C:\Program Files (x86)\monAlbumPhoto\monAlbumphoto.exe
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero Home.lnk . (.Nero AG.) -- C:\Program Files (x86)\Nero\Nero8\Nero Home\NeroHome.exe
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart.lnk . (.Nero AG.) -- C:\Program Files (x86)\Nero\Nero8\Nero StartSmart\NeroStartSmart.exe
O4 - Global Startup: C:\Users\seb et audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Vuze.lnk . (.Vuze Inc..) -- C:\Program Files (x86)\Vuze\Azureus.exe
O4 - Global Startup: C:\Users\Mcx1-SEBETAUDREY-PC\Desktop\EcoLotofoot Shareware.lnk . (...) -- C:\Program Files (x86)\EcoLotofootSha\eclotofoot.exe
O4 - Global Startup: C:\Users\Mcx1-SEBETAUDREY-PC\Desktop\GCI Demo.lnk . (...) -- C:\Program Files (x86)\GCI Demo\fx_loader.exe
O4 - Global Startup: C:\Users\Mcx1-SEBETAUDREY-PC\Desktop\PhotoFiltre Studio X.lnk . (.Antonio Da Cruz.) -- C:\Program Files (x86)\PhotoFiltre Studio X\pfstudiox.exe
O4 - Global Startup: C:\Users\Mcx1-SEBETAUDREY-PC\Desktop\PhotoFiltre Studio.lnk . (.Antonio Da Cruz.) -- C:\Program Files (x86)\PhotoFiltre Studio\pf-studio.exe
O4 - Global Startup: C:\Users\Mcx1-SEBETAUDREY-PC\Desktop\PhotoFiltre.lnk . (.Antonio Da Cruz.) -- C:\Program Files (x86)\PhotoFiltre\PhotoFiltre.exe
O4 - Global Startup: C:\Users\Mcx1-SEBETAUDREY-PC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (.Google Inc..) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
~ Scan Global Startup in 00mn 00s



---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ Scan IE Control Panel in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: eBay.fr [64Bits] - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} . (...) -- C:\Program Files\Internet Explorer\Custom\eBay.ico
O9 - Extra button: eBay.fr [64Bits] - {4248FE82-7FCB-46AC-B270-339F08212110} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\kbrd.ico
O9 - Extra button: eBay.fr [64Bits] - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- c:\program files (x86)\skype\toolbars\internet explorer x64\icon.ico
O9 - Extra button: eBay.fr [64Bits] - {CCF151D8-D089-449F-A5A4-D9909053F20F} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\logo.ico
~ Scan IE Extra Buttons in 00mn 00s



---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000009\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
~ Scan Winsock in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{70F5E551-7360-447F-A78D-F336459BC6D8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{70F5E551-7360-447F-A78D-F336459BC6D8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{70F5E551-7360-447F-A78D-F336459BC6D8}: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: about [64Bits] - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: dvd [64Bits] - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: livecall [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: mhtml [64Bits] - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\system32\inetcomm.dll
O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ms-its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: msnim [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: skype-ie-addon-data [64Bits] - {91774881-D725-4E58-B298-07617B9B86A8} . (.Skype Technologies S.A. - Skype Click to Call for Internet Explorer.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll
O18 - Handler: skype4com [64Bits] - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll
O18 - Handler: tv [64Bits] - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: wlmailhtml [64Bits] - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
~ Scan Protocole Additionnel in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: klogon . (.Kaspersky Lab ZAO - Logon Visualizer.) -- C:\Windows\System32\klogon.dll
~ Scan Winlogon in 00mn 00s



---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ Scan SSODL in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) . (.Intel Corporation - IAStorDataSvc.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Intel(R) Management and Security Applica (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: MemeoBackgroundService (MemeoBackgroundService) . (.Memeo - MemeoBackgroundService.) - C:\Program Files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe
O23 - Service: MotoConnect Service (MotoConnect Service) . (...) - C:\Program Files (x86)\Motorola\MotoConnectService\MotoConnectService.exe
O23 - Service: (NAUpdate) . (.Nero AG - NeroUpdate.) - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: Nero BackItUp Scheduler 3 (Nero BackItUp Scheduler 3) . (.Nero AG - Nero BackItUp.) - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service (PLFlash DeviceIoControl Service) . (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) - C:\Windows\SysWOW64\IoctlSvc.exe
O23 - Service: PS3 Media Server (PS3 Media Server) . (.Tanuki Software, Ltd. - Java Service Wrapper Community Edition 3.5..) - C:\Program Files (x86)\PS3 Media Server\win32\service\wrapper.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) . (.Protexis Inc. - PsiService PsiService.) - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: Skype C2C Service (Skype C2C Service) . (.Skype Technologies S.A. - Skype C2C Service.) - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: TomTomHOMEService (TomTomHOMEService) . (.TomTom - Windows Service for TomTom HOME.) - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: Intel(R) Management and Security Applica (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
~ Scan Services in 00mn 04s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Scan Desktop Component in 00mn 00s



---\\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn 00s



---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Adobe Flash Player Updater.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.424877CB9D5517F980FF7BACA2EB379D] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
[MD5.5447AF432CDA61159ADDE218C468FFD9] [APT] [AdobeAAMUpdater-1.0-sebetaudrey-PC-seb et audrey] (.Adobe Systems Incorporated.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{30937D6A-5D1D-4A36-8B75-E29DB8B1557E}] (...) -- G:\mpman-mpmanager.exe (.not file.)
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
~ Scan Scheduled Task in 00mn 03s



---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
O40 - ASIC: Java (Sun) [64Bits] - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Oracle Corporation - Java(TM) Deployment Library.) -- C:\Program Files\Java\jre7\bin\deploy.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Scan Active Setup in 00mn 00s



---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\drivers\blbdrive.sys
O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver: (kl2) . (.Kaspersky Lab ZAO - Kaspersky Unified Driver.) - C:\Windows\System32\DRIVERS\kl2.sys
O41 - Driver: (KLIF) . (.Kaspersky Lab - Klif Mini-Filter [fre_wlh_AMD64].) - C:\Windows\System32\DRIVERS\klif.sys
O41 - Driver: (KLIM6) . (.Kaspersky Lab ZAO - Kaspersky Lab Intermediate Network Driver.) - C:\Windows\System32\DRIVERS\klim6.sys
O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\drivers\rdprefmp.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
~ Scan Drivers in 00mn 00s



---\\ Logiciels installés (O42)
O42 - Logiciel: AMD APP SDK Runtime - (.Advanced Micro Devices Inc..) [HKLM][64Bits] -- {503F672D-6C84-448A-8F8F-4BC35AC83441}
O42 - Logiciel: AMD AVIVO64 Codecs - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {CE4F2C90-62B4-8820-96A1-B23B1B3050CE}
O42 - Logiciel: AMD Catalyst Install Manager - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {2F949F9F-EBD4-8597-5CF0-6370C0161CC9}
O42 - Logiciel: AMD Drag and Drop Transcoding - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {E8384463-151C-473F-3A8D-54F3B11892B9}
O42 - Logiciel: AMD Media Foundation Decoders - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {5AF106BC-B27B-D0EC-28CF-7A7F20B20288}
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {47FA2C44-D148-4DBC-AF60-B91934AA4842}
O42 - Logiciel: Adobe Community Help - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
O42 - Logiciel: Adobe Community Help - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Photoshop CS5 - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {15FEDA5F-141C-4127-8D7E-B962D1742728}
O42 - Logiciel: Adobe Reader X (10.1.3) MUI - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-FFFF-7B44-AA0000000001}
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {CCE825DB-347A-4004-A186-5F4A6FDD8547}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM][64Bits] -- {D70884EA-E2CE-4539-91DB-4766CC1E5F5F}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM][64Bits] -- AskTBar Uninstall
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
O42 - Logiciel: Bubble Dock (remove only) - (.Nosibay.) [HKCU][64Bits] -- Bubble Dock
O42 - Logiciel: CANON iMAGE GATEWAY Task for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- CANON iMAGE GATEWAY Task
O42 - Logiciel: Canon Internet Library for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- Canon Internet Library for ZoomBrowser EX
O42 - Logiciel: Canon MOV Decoder - (.Canon Inc..) [HKLM][64Bits] -- Canon MOV Decoder
O42 - Logiciel: Canon MOV Encoder - (.Canon Inc..) [HKLM][64Bits] -- Canon MOV Encoder
O42 - Logiciel: Canon MovieEdit Task for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- MovieEditTask
O42 - Logiciel: Canon Utilities Digital Photo Professional 3.8 - (.Canon Inc..) [HKLM][64Bits] -- DPP
O42 - Logiciel: Canon Utilities EOS Utility - (.Canon Inc..) [HKLM][64Bits] -- EOS Utility
O42 - Logiciel: Canon Utilities PhotoStitch - (.Canon Inc..) [HKLM][64Bits] -- PhotoStitch
O42 - Logiciel: Canon Utilities Picture Style Editor - (.Canon Inc..) [HKLM][64Bits] -- Picture Style Editor
O42 - Logiciel: Canon Utilities WFT Utility - (.Canon Inc..) [HKLM][64Bits] -- WFTK
O42 - Logiciel: Canon Utilities ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- ZoomBrowser EX
O42 - Logiciel: Canon ZoomBrowser EX Memory Card Utility - (.Canon Inc..) [HKLM][64Bits] -- ZoomBrowser EX Memory Card Utility
O42 - Logiciel: Contents - (.Corel Corporation.) [HKLM][64Bits] -- {D7D99A66-493F-468B-BCE1-6F88612B89D5}
O42 - Logiciel: Corel PaintShop Photo Pro X3 - (.Corel Corporation.) [HKLM][64Bits] -- _{D1AEB5DB-04FA-489D-94EF-8600898B93EE}
O42 - Logiciel: Corel PaintShop Photo Pro X3 - (.Corel Corporation.) [HKLM][64Bits] -- {DA4BF4BE-3CDC-43B5-BBDA-DDDA73103111}
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: CyberLink PowerDVD Copy - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}
O42 - Logiciel: CyberLink PowerDVD Copy - (.CyberLink Corp..) [HKLM][64Bits] -- {E3D04529-6EDB-11D8-A372-0050BAE317E1}
O42 - Logiciel: CyberLink PowerRecover - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}
O42 - Logiciel: CyberLink PowerRecover - (.CyberLink Corp..) [HKLM][64Bits] -- {44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}
O42 - Logiciel: CyberLink WaveEditor - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}
O42 - Logiciel: CyberLink WaveEditor - (.CyberLink Corp..) [HKLM][64Bits] -- {324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: DeviceIO - (.Corel Corporation.) [HKLM][64Bits] -- {D3BCC13A-E4F2-45EE-846F-D143CEDDDBCB}
O42 - Logiciel: EcoLotoFoot - (.Cellard Softwares.) [HKLM][64Bits] -- EcoLotofoot Shareware_is1
O42 - Logiciel: GCI Demo (remove only) - (.Pas de propriétaire.) [HKLM][64Bits] -- GCI Demo
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM][64Bits] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: High-Definition Video Playback - (.Nero AG.) [HKLM][64Bits] -- {9193490D-5229-4FC4-9BB9-A6D63C09574A}
O42 - Logiciel: ICA - (.Corel Corporation.) [HKLM][64Bits] -- {D1AEB5DB-04FA-489D-94EF-8600898B93EE}
O42 - Logiciel: IPM_PSP_Pro - (.Corel Corporation.) [HKLM][64Bits] -- {DCD941B6-F2E7-4FAF-B102-F7D4DE5FF99A}
O42 - Logiciel: Intel(R) Control Center - (.Intel Corporation.) [HKLM][64Bits] -- {F8A9085D-4C7A-41a9-8A77-C8998A96C421}
O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM][64Bits] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
O42 - Logiciel: Intel(R) Rapid Storage Technology - (.Intel Corporation.) [HKLM][64Bits] -- {3E29EE6C-963A-4aae-86C1-DC237C4A49FC}
O42 - Logiciel: Internet Explorer Toolbar 4.6 by SweetPacks - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {774C0434-9948-4DEE-A14E-69CDD316E36C}
O42 - Logiciel: IsoBuster 3.0 - (.Smart Projects.) [HKLM][64Bits] -- IsoBuster_is1
O42 - Logiciel: Java(TM) 7 Update 2 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86417002FF}
O42 - Logiciel: Java(TM) 7 Update 2 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217002FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: Kaspersky Internet Security 2012 - (.Kaspersky Lab.) [HKLM][64Bits] -- InstallWIX_{45E557D6-2271-4F13-8101-C620B4285AB0}
O42 - Logiciel: Kaspersky Internet Security 2012 - (.Kaspersky Lab.) [HKLM][64Bits] -- {45E557D6-2271-4F13-8101-C620B4285AB0}
O42 - Logiciel: MLE - (.Corel Corporation.) [HKLM][64Bits] -- {D84B7C7E-2E4D-4002-8CA8-EED4EDB333AC}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
O42 - Logiciel: Medion Home Cinema - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: Medion Home Cinema - (.CyberLink Corp..) [HKLM][64Bits] -- {1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: Memeo Instant Backup - (.Memeo Inc..) [HKLM][64Bits] -- {8E666407-AC41-46a2-9692-6C7BFCBFDD37}
O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM][64Bits] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: MotoConnect - (.Motorola.) [HKLM][64Bits] -- {DDC5B3E0-C656-4070-9CF0-E592EC60AD42}
O42 - Logiciel: Motorola Driver Installation 4.6.0 - (.Motorola Inc..) [HKLM][64Bits] -- {37DEBC1E-0A1F-448A-8DDD-A2FF4B1578EB}
O42 - Logiciel: Mozilla Firefox 17.0.1 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 17.0.1 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService
O42 - Logiciel: Nero 11 - (.Nero AG.) [HKLM][64Bits] -- {F021D637-BBDA-486B-96F0-225B62596C3B}
O42 - Logiciel: Nero 11 Disc Menus Basic - (.Nero AG.) [HKLM][64Bits] -- {F49EF443-B2BD-4F10-8A46-87AFCDB90EDD}
O42 - Logiciel: Nero 11 Effects Basic - (.Nero AG.) [HKLM][64Bits] -- {E51BC4B0-EA5E-49CC-AF3B-93B5C627EC22}
O42 - Logiciel: Nero 11 Image Samples - (.Nero AG.) [HKLM][64Bits] -- {F3743A2C-5D5F-4456-8F98-5DF36A954C50}
O42 - Logiciel: Nero 11 Kwik Themes Basic - (.Nero AG.) [HKLM][64Bits] -- {5A212B2D-140D-46F4-B625-2D1CA5A00594}
O42 - Logiciel: Nero 11 PiP Effects Basic - (.Nero AG.) [HKLM][64Bits] -- {2CA7225D-CB12-462A-9DD1-50319E158BA5}
O42 - Logiciel: Nero 8 - (.Nero AG.) [HKLM][64Bits] -- {D6C9AF27-9414-46C8-B9D8-D878BA041036}
O42 - Logiciel: Nero Audio Pack 1 - (.Nero AG.) [HKLM][64Bits] -- {A7A0BF2E-31CC-49E3-9913-52C503EB969D}
O42 - Logiciel: Nero BackItUp 11 - (.Nero AG.) [HKLM][64Bits] -- {AB2BBC64-8AC8-4E66-BBF3-E22D5EACEECA}
O42 - Logiciel: Nero BackItUp 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {6AB2427E-A18F-4809-9A12-29F5EBABBB3A}
O42 - Logiciel: Nero Backup Drivers - (.Nero AG.) [HKLM][64Bits] -- {D600D357-5CB9-4DE9-8FD4-14E208BD1970}
O42 - Logiciel: Nero Burning ROM 11 - (.Nero AG.) [HKLM][64Bits] -- {B1846721-A8E6-46C7-83B6-0DCF7ADB4267}
O42 - Logiciel: Nero Burning ROM 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {53F7746A-96AA-49A5-86B8-59989680DAC5}
O42 - Logiciel: Nero ControlCenter 11 - (.Nero AG.) [HKLM][64Bits] -- {11D3EF85-63E1-4AE4-A7C1-9241BDB16B51}
O42 - Logiciel: Nero ControlCenter 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {D4D66270-9147-4BDF-9946-FCA2B303AA8F}
O42 - Logiciel: Nero Core Components 11 - (.Nero AG.) [HKLM][64Bits] -- {BEBEE34D-84A2-4EDD-8BEA-96CC54371263}
O42 - Logiciel: Nero CoverDesigner 11 - (.Nero AG.) [HKLM][64Bits] -- {FF44BCE5-5A18-4051-85F0-BC172D7B4695}
O42 - Logiciel: Nero CoverDesigner 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {55C2143E-FBA5-442F-9AFA-726FF068F39D}
O42 - Logiciel: Nero Express 11 - (.Nero AG.) [HKLM][64Bits] -- {E10AAE4A-98B8-420A-BD93-E0520C23D624}
O42 - Logiciel: Nero Express 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {D2CBEFA4-F2D3-4E97-A171-8BFD6A31A5EC}
O42 - Logiciel: Nero Kwik Media - (.Nero AG.) [HKLM][64Bits] -- {BE814218-3919-4EA3-868A-2F60BC135CB4}
O42 - Logiciel: Nero Kwik Media Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {B9B1BA7F-7E07-49DD-A713-5B397A5BB66B}
O42 - Logiciel: Nero Recode 11 - (.Nero AG.) [HKLM][64Bits] -- {F69FB940-5031-4FE8-AFAD-085802D0BF63}
O42 - Logiciel: Nero Recode 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {57F80ECF-E27C-4EEE-AB58-E971BACE2639}
O42 - Logiciel: Nero RescueAgent 11 - (.Nero AG.) [HKLM][64Bits] -- {034DCAF9-96E7-4936-9A07-712F80B5181E}
O42 - Logiciel: Nero RescueAgent 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {D01CE99A-8802-483C-A79F-298B691EB432}
O42 - Logiciel: Nero SoundTrax 11 - (.Nero AG.) [HKLM][64Bits] -- {0713D1F9-DD77-42C1-8C7D-54D479E2E743}
O42 - Logiciel: Nero SoundTrax 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {390757AA-8830-43DC-AEE0-4E5B6F8439EB}
O42 - Logiciel: Nero Update - (.Nero AG.) [HKLM][64Bits] -- {65BB0407-4CC8-4DC7-952E-3EEFDF05602A}
O42 - Logiciel: Nero Video 11 - (.Nero AG.) [HKLM][64Bits] -- {0D7A4289-99CF-4B8D-B812-86BE50A54552}
O42 - Logiciel: Nero Video 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {FAC3C37E-EDAB-4F3A-A173-A7C70CC88F09}
O42 - Logiciel: Nero WaveEditor 11 - (.Nero AG.) [HKLM][64Bits] -- {8014FACB-1D1D-48C2-94AA-E29EE2E6B9CE}
O42 - Logiciel: Nero WaveEditor 11 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {EB8DED20-A887-4A9C-BB5A-F3E7523DFB44}
O42 - Logiciel: PDF Settings CS5 - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {A78FE97A-C0C8-49CE-89D0-EDD524A17392}
O42 - Logiciel: PS3 Media Server - (.PS3 Media Server.) [HKLM][64Bits] -- PS3 Media Server
O42 - Logiciel: PSPH10Pro - (.Corel Corporation.) [HKLM][64Bits] -- {DA4A2F61-1E26-4D51-94BB-36D77678BDAD}
O42 - Logiciel: PSPPContent - (.Corel Corporation.) [HKLM][64Bits] -- {DF8B9311-ADE7-4EDE-B121-326CAA3D225D}
O42 - Logiciel: PSPPRO_DCRAW - (.Corel Corporation.) [HKLM][64Bits] -- {DCF1928A-FC01-48E7-A7E6-4651D42EF6A1}
O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU][64Bits] -- PhotoFiltre
O42 - Logiciel: PhotoFiltre Studio - (.Pas de propriétaire.) [HKLM][64Bits] -- PhotoFiltre Studio
O42 - Logiciel: PhotoFiltre Studio X - (.Pas de propriétaire.) [HKCU][64Bits] -- PhotoFiltre Studio X
O42 - Logiciel: PlayReady PC Runtime amd64 - (.Microsoft Corporation.) [HKLM][64Bits] -- {BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}
O42 - Logiciel: PureHD - (.Corel Corporation.) [HKLM][64Bits] -- {D875FFEE-2FCE-4774-902A-749198C00A68}
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM][64Bits] -- {8DC42D05-680B-41B0-8878-6C14D24602DB}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: RentASoft Image Converter v2.3 - (.RentASoft.com.) [HKLM][64Bits] -- RentASoft Image Converter_is1
O42 - Logiciel: Setup - (.Corel Corporation.) [HKLM][64Bits] -- {D1612A3D-0DCC-4055-BB6A-0036F31158A0}
O42 - Logiciel: Share - (.Corel Corporation.) [HKLM][64Bits] -- {D94ABC2B-5CA9-48B2-9266-15AB78384D3C}
O42 - Logiciel: Share64 - (.Corel Corporation.) [HKLM][64Bits] -- {D5FE818E-F1C7-44F8-A3C0-C08761906E27}
O42 - Logiciel: SiteRanker - (.Crawler, LLC.) [HKLM][64Bits] -- {11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}_is1
O42 - Logiciel: Skype Click to Call - (.Skype Technologies S.A..) [HKLM][64Bits] -- {B6CF2967-C81E-40C0-9815-C05774FEF120}
O42 - Logiciel: Skype(TM) 6.0 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {EA17F4FC-FDBF-4CF8-A529-2D983132D053}
O42 - Logiciel: Smart File Advisor 1.1.1 - (.Filefacts.net.) [HKLM][64Bits] -- Smart File Advisor_is1
O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader X - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-5464-3428-A00000000004}
O42 - Logiciel: TomTom HOME - (.Nom de votre société.) [HKLM][64Bits] -- {9017CEAF-BE5A-4F73-8A0E-C87E26971E55}
O42 - Logiciel: TomTom HOME Visual Studio Merge Modules - (.TomTom International B.V..) [HKLM][64Bits] -- {8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}
O42 - Logiciel: VIO - (.Corel Corporation.) [HKLM][64Bits] -- {D9C4FA35-7C6B-4C9E-863B-58C4D7472F41}
O42 - Logiciel: VLC media player 2.0.1 - (.VideoLAN.) [HKLM][64Bits] -- VLC media player
O42 - Logiciel: Vuze - (.Vuze Inc..) [HKLM][64Bits] -- 8461-7759-5462-8226
O42 - Logiciel: WinRAR 4.11 (32-bit) - (.win.rar GmbH.) [HKLM][64Bits] -- WinRAR archiver
O42 - Logiciel: Windows Media Encoder 9 Series - (.Microsoft Corporation.) [HKLM][64Bits] -- {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
O42 - Logiciel: Windows Media Encoder 9 Series - (.Pas de propriétaire.) [HKLM][64Bits] -- Windows Media Encoder 9
O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM][64Bits] -- eMule
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {22D8AE6F-3C6B-47E8-8F04-629F23DBE978}
O42 - Logiciel: monAlbumPhoto 6.3.3.0 - (.monAlbumPhoto.) [HKLM][64Bits] -- monAlbumPhoto_is1
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM][64Bits] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
O42 - Logiciel: welcome - (.Nero AG.) [HKLM][64Bits] -- {CCE210DF-7EEF-4A76-A63C-3EB091FDB992}

---\\ HKCU & HKLM Software Keys
[HKCU\Software\5cd8f17f4086744065eb0992a09e05a2]
[HKCU\Software\AMD]
[HKCU\Software\ATI]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Aurigma]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software\Smartbar]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Azureus]
[HKCU\Software\Brother]
[HKCU\Software\Canon]
[HKCU\Software\Canon_Inc_IC]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Corel]
[HKCU\Software\CyberLink]
[HKCU\Software\EffectMgr]
[HKCU\Software\Google]
[HKCU\Software\IM Providers]
[HKCU\Software\ITOPDFD]
[HKCU\Software\IncrediMail]
[HKCU\Software\JavaSoft]
[HKCU\Software\KasperskyLab]
[HKCU\Software\LQSMon]
[HKCU\Software\Local AppWizard-Generated Applications] <
A voir également:

31 réponses

  • 1
  • 2
Réponse 1 / 31
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
7 févr. 2013 à 21:34
Bonsoir,

Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
_________________________________________________________________

Commence par utiliser ce logiciel :

*Télécharge MBAR
*Décompresser le contenu du dossier dans un emplacement idéal.
*Ouvrir le dossier où le contenu a été décompressé et exécuter mbar.exe (Vista/7 exécuter en tant qu'administrateur)
*Suivre les instructions de l'assistant pour faire la mise à jour ensuite cliquer sur [Scan].
*Clique sur le bouton Nettoyage pour supprimer toutes les menaces et redémarrer si tu es invité à le faire.
*Attendre que le système s'arrête pour que le processus de nettoyage soit terminé.
*Effectuer une deuxième analyse avec Malwarebytes Anti-Rootkit pour vérifier qu'aucune menaces demeurent. Si c'est le cas, clique sur Nettoyage et répéter l'opération.
*Lorsque terminé, s'il te plaît envoyer les deux rapports qui se trouvent dans MBAR dossier ..... mbar-log.txt et du système log.txt
1
Réponse 2 / 31
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
8 févr. 2013 à 12:16
Bonjour,

Le lien fonctionne, essaies avec un autre navigateur.

Si tu n'y arrive pas :

¶ Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
¶ Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
¶ Clique sur Start Scan pour démarrer l'analyse.
¶ Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
¶ Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
¶ Un rapport s'ouvrira au redémarrage de l'ordinateur.
¶ Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)



1
Réponse 3 / 31
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
Modifié par pico.l le 7/02/2013 à 21:36
Hello

Je te suggère fortement d'attendre un vrai contributeur sécurité car tu es sérieusement infecté


Bonne soirée

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)
0
Réponse 4 / 31
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
7 févr. 2013 à 21:36
Bonsoir, le rapport ZHP diag n' est pas complet il faut l'héberger sur c-joint. De plus il faut absoluement sélectionner toutes les options via zhp diah dans l'icone option tournevis. Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
8 févr. 2013 à 11:18
bonjour et merci a tous,
je n'arrive pas a telecharger MBAR ca me met "page not found" et ca sur n'importe quel site ou j'essai de le telecharger.
sinon j'ai posté le rapport complet de ZHP DIAG sur ce lien
https://www.cjoint.com/?0BilmwAq2B4
merci encore pour votre aide
0
Réponse 6 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
8 févr. 2013 à 13:52
J'ai réessayé avec firefox,google chrome ca ne marche pas ,pour tdsskiller aussi, a chaque fois j'ai la meme page yahoo Sorry, the page you requested was not found.
Please check the URL for proper spelling and capitalization. If you're having trouble locating a destination on Yahoo!, try visiting the Yahoo! home page or look through a list of Yahoo!'s online services. Also, you may find what you're looking for if you try searching below.
En naviguant sur le forum ,j'ai vu qu'il y a des membres qui parlent de combofix ,mais qu'il est "dangereux" a utiliser,c'est le seul que j'ai reussi a telecharger mais je ne l'ai pas encore installer.
Je ne sais plus quoi faire!!!
0
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
8 févr. 2013 à 13:55
Ne panique pas, as-tu un autre ordinateur sous la main ?
0
Réponse 7 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
8 févr. 2013 à 14:04
non, pas chez moi mais je peux me rendre chez quelqu'un
0
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
8 févr. 2013 à 14:06
Non attends, comme tu as réussis à télécharger Combofix on va l'utiliser, je te mets la procédure.

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
0
Réponse 8 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
8 févr. 2013 à 23:31
bonsoir,
j'ai posté plusieur fois le rapport de combofix mais il n'y est plus .
????
0
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
9 févr. 2013 à 07:50
Bonjour,

Héberge le Ici et poste le lien.
0
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
9 févr. 2013 à 11:21
bonjour,
voici le lien https://www.cjoint.com/?3BjltNEIrqX
0
Réponse 9 / 31
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
9 févr. 2013 à 12:40
Bonjour,

On continu le ménage ;)

1) Utilise cet outil de désinfection spécifique aux logiciels publicitaires :

*Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
*Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
*Patiente le temps du nettoyage.
*Une fois le scan fini, il te sera proposé de redémarrer.
*Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
*Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2) Utilise ce logiciel de désinfection généraliste :

¶ Télécharge et installe Malwarebytes' Anti-Malware
¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
¶ Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
¶ A la fin de l'analyse, clique sur Afficher les résultats
¶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression


0
Réponse 10 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
9 févr. 2013 à 13:17
ok voila le rapport de adwcleaner je fais le 2è et je te le poste.
# AdwCleaner v2.111 - Rapport créé le 09/02/2013 à 13:13:32
# Mis à jour le 05/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : seb et audrey - SEBETAUDREY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\seb et audrey\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\seb et audrey\AppData\Roaming\Mozilla\Firefox\Profiles\0\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\seb et audrey\AppData\Roaming\Mozilla\Firefox\Profiles\gtxexjap.default\prefs.js

C:\Users\seb et audrey\AppData\Roaming\Mozilla\Firefox\Profiles\gtxexjap.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v24.0.1312.57

Fichier : C:\Users\seb et audrey\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.35] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=161&systemid=406&sr=0&q={searchT[...]

*************************

AdwCleaner[R1].txt - [33726 octets] - [07/02/2013 19:45:55]
AdwCleaner[S1].txt - [33577 octets] - [07/02/2013 19:47:40]
AdwCleaner[S2].txt - [1488 octets] - [09/02/2013 13:13:32]

########## EOF - C:\AdwCleaner[S2].txt - [1548 octets] ##########
0
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
9 févr. 2013 à 13:28
Tu avais déjà utilisé AdwCleaner ??
0
Réponse 11 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
9 févr. 2013 à 16:22
oui un amis qui pensé savoir m'enlever le virus l'avais utilisé mais je viens de savoir que c'etait adwcleaner qui l'avait utilisé.
voila le rapport de mbam:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.09.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
seb et audrey :: SEBETAUDREY-PC [administrateur]

09/02/2013 13:26:19
mbam-log-2013-02-09 (13-26-19).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 569145
Temps écoulé: 1 heure(s), 27 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Données: C:\Windows\system32\regedit.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 17
C:\Qoobox\Quarantine\C\$RECYCLE.BIN\S-1-5-21-3777196682-1827461148-3297170606-1000\$93832d0575e6fdfc982d8cf84e7110f2\n.vir (Rootkit.Siredef) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\$RECYCLE.BIN\S-1-5-21-3777196682-1827461148-3297170606-1000\$93832d0575e6fdfc982d8cf84e7110f2\U\00000008.@.vir (Trojan.Dropper.BCMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\$RECYCLE.BIN\S-1-5-21-3777196682-1827461148-3297170606-1000\$93832d0575e6fdfc982d8cf84e7110f2\U\000000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\$RECYCLE.BIN\S-1-5-21-3777196682-1827461148-3297170606-1000\$93832d0575e6fdfc982d8cf84e7110f2\U\80000032.@.vir (Trojan.Clicker) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Users\seb et audrey\2376b5a3-5930.exe.vir (Trojan.Simda) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Users\seb et audrey\tibealubceap.exe.vir (Trojan.Ransom.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Users\seb et audrey\wgsdgsdgdsgsd.exe.vir (Trojan.Zaccess.COS) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Users\seb et audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5cd8f17f4086744065eb0992a09e05a2.exe.vir (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\seb et audrey\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19\97b1b93-6b5a1f37 (Trojan.Zaccess.COS) -> Mis en quarantaine et supprimé avec succès.
C:\Users\seb et audrey\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\6c39a869-5718ad8d (PasswordStealer.Fareit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\seb et audrey\Documents\PHOTOSHOP\Keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\seb et audrey\Documents\Vuze Downloads\Corel Paint Shop Photo Pro x3\keygen.exe (Trojan.Dropper.PGen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\seb et audrey\Documents\Vuze Downloads\Photoshop CS 5\Keygen Patch Photoshop CS5.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\seb et audrey\Downloads\rkfree_setup.exe (Keylogger.Logixoft) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\pss\08f4dc96bbb7af09d1a37fe35c75a42f.exe.Startup (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\pss\5cd8f17f4086744065eb0992a09e05a2.exe.Startup (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\regedit.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 12 / 31
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
9 févr. 2013 à 16:54
Lire : Le danger des cracks

*Lance ZHPDiag clique sur "Options" (en haut à droite)
*Clique sur "Tous" referme la fenêtre
*Clique sur la "loupe" pour lancer l'analyse (héberge le rapport)
Pour t'aider
0
Réponse 13 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
9 févr. 2013 à 17:15
ok le rapport:
https://www.cjoint.com/?3Bjrn75wHEC
0
Réponse 14 / 31
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
9 févr. 2013 à 17:42
Ce script va cibler certains éléments à supprimer :

¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier)
¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur"
¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
>>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<<
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Pour t'aider
0
Réponse 15 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
9 févr. 2013 à 18:34
c'est ok.
Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-02-2013-18-33-00.txt
Run by seb et audrey at 09/02/2013 18:32:54
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
SUPPRIME Internet Explorer Toolbar 4.6 by SweetPacks
SUPPRIME Ask Toolbar
ABSENT Uninstall Process: c:\program files (x86)\mcafee security scan\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{774C0434-9948-4DEE-A14E-69CDD316E36C}]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AskTBar Uninstall]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan]
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key*: StartupReg: 08f4dc96bbb7af09d1a37fe35c75a42f
SUPPRIME Key*: StartupReg: DATAMNGR
SUPPRIME Key*: StartupReg: SweetIM
SUPPRIME Key*: StartupReg: Sweetpacks Communicator
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
SUPPRIME Key: \Software\Classes\Installer\Products\\4340C4778499EED41AE496DC3D613EC6
SUPPRIME Key: \Software\Classes\Installer\Features\4340C4778499EED41AE496DC3D613EC6
SUPPRIME Key: HKCU\Software\Softonic
SUPPRIME Key: HKLM\Software\Wow6432Node\AskTBar
SUPPRIME Key*: StartupReg: InboxToolbar
SUPPRIME Key: SearchScopes :{45394C40-CA4E-4C87-9BC7-027CF4917ACC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\IncrediMail
SUPPRIME Key*: StartupReg: Corel File Shell Monitor

========== Valeur(s) du Registre ==========
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
SUPPRIME {6C61FF05-5EEF-4D8B-BC1A-9B919129A81F}
SUPPRIME {F8A4EAF2-8846-4A69-80E4-270B324747BC}
SUPPRIME {AA1B8842-149C-4C2A-8158-186ED75FC417}
SUPPRIME {A6FAC116-E907-44A9-A03C-F9F7F6ED9D26}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{00792E8F-41FA-469C-9982-85E21167F77C}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{00CC547A-F83B-4771-AE1F-25BBFDE4A9CA}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{012CE958-A4BF-460B-B6B8-A142B6DBAAED}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{04978E6C-F47F-425C-A00D-9318963791CB}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{05374E90-3FC1-49B4-BF88-27CAE01A41D3}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{077CB5D6-B43D-4F85-BD4C-A7338A7CE524}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{1225C038-84E5-4BE6-98DE-577F21BD6C9C}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{1430F182-0DCC-4406-86B8-D7E2D83AB0A1}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{14518090-0D1E-44FA-BC33-AB6328D26EFA}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{15BFCE1C-4219-48CE-8736-8D60A5F383CF}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{1D95A71C-BA1A-4466-8D91-8749BCDCAD9C}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{1FB965D7-9B01-4AEC-90CB-B20B96722D21}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{21E3E04D-01C9-4E16-AA50-01A077821AAD}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{22BCBC98-8DD8-40B1-92AD-70D2BFFF3C98}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{257EA792-2C0C-4A57-8EA1-7374544017E2}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{29F95397-AAF6-4ABC-A239-BEAF9C726118}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{2BC03D53-DD95-4769-9422-1A0FBD8A3F3B}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{2F4D3249-30B8-4AA2-BC8D-ABBE56FC5EF3}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{33239757-1B56-4CAA-AAC5-286B780CE493}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{3361FBE7-31EB-484F-AF84-E382FB37459A}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{358EDF5D-72A0-4791-955C-DC24B746E9FE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{36710FC2-73A2-44B8-96A7-F8D1D347D9EA}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{377D54B6-D07F-4525-BE7D-52DEF44E039D}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{3881126B-E911-407D-807B-E2D1F8224715}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{38B5839B-2238-40E4-A1B0-27D63CA7F0E1}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{396A39EF-17BB-4521-AF24-F221D6184D42}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{3A4BC8EA-6428-4624-8B5F-A856D9A90F24}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{3A58DB72-1BE1-4EAC-A4BC-C432F32F2DF0}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{3B244D78-FE1B-4A93-BC4F-DB077AA6B5DE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{3B2AF92E-9E78-4E4A-896A-BDCDEB60B6DE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{3B716EDD-CCD0-49BC-A840-4038A7CFB661}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{3DE6C1CF-AB9C-440C-9454-4924A32E665D}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{414995A6-92DA-4A43-B978-E457E83D95D1}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{41C1CB79-5AAE-4D9C-AFF0-E6090BEB1B15}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{440FE7E0-079A-43E8-9831-8BE34E4F11D7}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{461159A2-70FF-4795-87DB-B7AFA391C5C8}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{46A8D377-912B-4406-BBB7-8CAB76C05BAE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{487047C4-3D37-4972-84A6-D750DB0F5D05}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{4C63BF49-DF86-4442-A8CC-6C1815AA7773}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{4CF96FB3-C318-4D30-902E-DDBC2EE906F6}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{50188CC6-B760-440D-B0F8-D2A175CEE7A9}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{50610062-2F67-4EA0-9374-58943794998A}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{50E3BF06-7FB9-4E9F-A1C5-4184F5352AE4}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{569AD81A-0FE5-4D2E-9021-107AD02291B8}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{576E59DD-1B46-466D-8007-339355D7F29A}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{57C3C7AD-445F-400B-9712-28B2D53BEAAE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{58E4B720-358D-434A-BF17-2158E6B2675D}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{5ABBDE00-7855-4D5C-9714-98B3FC15C800}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{5ACC62D3-536A-4D8E-928D-6B4F457136EE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{5C48EB67-B561-45E6-B0AD-8C1241091FB2}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{5DD832DA-03BB-435D-8B0C-8BBB5FE1718E}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{602854FD-5AD4-4B06-8550-4F55984BEBCE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{6170D59E-2C1E-4171-BD66-28AB52D76E93}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{61818BC4-60F8-4A6A-B6D1-12EDD6F7AD60}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{635805AE-A377-4D2C-AEF0-8D6290B70101}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{647DB020-49F9-4AEA-A527-A3A185CB6DBD}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{6724453D-60A2-4422-BFA8-3D2C4CD9B504}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{68C72E20-2F65-4FF3-99DE-ECA0C255CB5E}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{6B086F77-A453-43F5-A1FE-BD7B04C3C7D5}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{6C58BC4E-97C3-418F-B7D1-AF528086FC23}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{73DCC534-E23B-4718-9E6D-86C090656C07}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{7E3522F5-5079-467B-B6BE-00D00C1490C8}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{83122285-B790-434F-8F3D-73B7D118499E}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{87E503BF-84E1-4CD7-B5C1-F38A38F2FB73}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{8991CBD8-4009-4175-AE1F-BEDC44097DF5}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{8DDA3D21-5AC7-4ABE-9387-523076877812}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{901B8863-EA56-44E1-B639-EC0EA72B1F0E}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{906A4B90-40DA-4B06-A6AD-E7A087A22DFB}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{91691F80-797E-41DA-BD36-681641C5C8B9}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{991E60E8-605C-4BC3-BAFA-E5B4E5866375}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{997D18C1-74A8-46E3-A688-18817B9A0CBA}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{9B069379-83F4-474B-B758-1F8198E50810}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{9B48B1BF-9001-4B1F-8B2D-8E659AF84E00}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{9BA4BC92-7313-4F78-833B-90EFFE6AE577}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{9E970F2D-4E06-4042-B27A-FF2CF8800143}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{A745D2B6-0F1C-4380-A3EC-5AEE2CB1D399}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{A83F6A68-AC8E-436A-A312-3E5D37FEC0F6}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{AA874B79-6BF8-4F90-A88D-91F55A7C5C80}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{AAC19517-81B5-4D4B-A8ED-1A11823A70E7}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{AC8440EE-55E7-43AE-B1F6-776846001043}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{AC9C44A0-BCB9-4287-B62B-E7ADD8DDFADE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{AEC3BA8E-0722-442F-9082-A8F360DEEEEC}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{B0102F39-9DF4-4CF9-8103-47A7125F0017}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{B48D10E0-89BF-47DD-8F90-A01B71D9B545}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{B60A000F-6ED5-494F-8F9E-0228F8AB164D}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{B6E9D654-534A-4FB7-80C7-8C31BE33E2B2}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{B7534F22-6275-4B71-A297-245B80D7B1AD}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{B8914275-85B8-4DAA-87BD-8253E99CC2B2}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{BF32E8C0-3D3D-41DC-9124-D40D71DD425B}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{BF3A4476-86AC-42A8-8769-0AA0C016AED3}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{C5D20941-AE98-497C-A202-A59C1947ABF1}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{C6A64B03-38CE-4713-8FE9-4A94C3974A74}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{C6DE19FC-BCC8-4D39-B6A4-B085B1D35EEC}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{C7AF6959-A382-45CB-8717-A4BB2A581425}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{CAA987DA-3F94-49F8-AA93-3A704A91E946}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{CD59EA1E-672E-4661-A24E-77ED4B0AE1DA}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{CE10243E-9D41-4505-B2D4-FD691B626A5D}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{CE564822-2248-497A-8457-8290D423EC67}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{D27BA01F-277F-40BD-BDA4-9F8A9ECD6403}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{D3A111EB-A0C5-4074-A680-DCE00DCEE61E}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{D53FF118-B454-4EA6-95AB-9406A701E652}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{D57907A3-5185-4EF2-A4D4-9F24420D8A15}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{DA438EBF-AD18-4E31-8A7B-3B5EC8BBD7FC}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{DD3D943F-D38D-4A56-8C9E-269602FFEAE2}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{E066C58E-BDC5-46BB-9404-A2E9F9F05872}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{E31EAC0C-F664-4B2C-B2D7-1D8330532254}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{EB140C22-7E48-4629-8BB6-483BEAC102DC}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{EEC59910-1560-46E1-B535-18E6E75BF89E}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{EFD58B4C-799D-4631-A05E-DD05532CCDCC}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{F0C2A2C9-D80F-414E-86B3-C7B78A3DBDDF}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{F14CBD58-3455-45BC-8142-D1C553BFD93B}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{F247C19A-CDC3-4CF8-9225-0E1F300CF16A}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{F26259CF-31DA-43F2-B990-DAD0D807DB56}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{F50C032D-021D-445C-B456-67F040C4A4AE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{F54118A6-6266-41BD-9FAE-E363CF46DFDB}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{F575EC16-011F-4203-8A81-6641527F5236}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{FAC2750C-D92B-42E3-BFCE-D1FD4B8C1293}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{FAD25764-4B1D-4415-99E0-AA9B324B3A0A}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{FB369A0E-0543-4E4F-8D59-8D8A1CB0CCDB}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{FBE3674E-370C-4990-B401-0A917C1833EE}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{FDF88467-E11B-45A9-89ED-5D770D78E4F3}
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Local\{FFB89004-FD4C-417E-823A-10356A00C4DA}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\users\seb et audrey\appdata\local\temp\explorer.exe
ABSENT File: c:\program files (x86)\search~1\datamngr\datamn~1.exe
ABSENT Folder/File: c:\program files (x86)\rkfree
ABSENT Folder/File: c:\programdata\rkfree
ABSENT File: c:\users\seb et audrey\desktop\continue pdf creator installation.lnk
ABSENT File: c:\users\seb et audrey\appdata\local\temp\icreinstall_pdfcreatorsetup.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: {30937D6A-5D1D-4A36-8B75-E29DB8B1557E}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
22 : Clé(s) du Registre
13 : Valeur(s) du Registre
124 : Dossier(s)
8 : Fichier(s)
3 : Logiciel(s)
2 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 52s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/02/2013 20:19:06 [388]
C:\ZHP\ZHPFix[R2].txt - 09/02/2013 18:33:00 [15399]
0
Réponse 16 / 31
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
9 févr. 2013 à 18:42
Bien, fais redémarrer ton PC et refais une nouvelle analyse ZHPDiag, héberge le rapport.
0
Réponse 17 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
9 févr. 2013 à 19:02
ok ,le lien:
https://www.cjoint.com/?3Bjtb2QygNf
0
Réponse 18 / 31
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
9 févr. 2013 à 19:30
Ce script va cibler certains éléments à supprimer :

¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier)
¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur"
¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
>>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<<
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Pour t'aider

*Fais redémarrer le PC lorsque ZHPFix aura terminé.
0
Réponse 19 / 31
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
9 févr. 2013 à 19:44
ok.
Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre :
Run by seb et audrey at 09/02/2013 19:38:06
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4340C4778499EED41AE496DC3D613EC6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\547B38670606DF14AA57B0BB83F3AE4D
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F
SUPPRIME Key*: StartupReg: 5cd8f17f4086744065eb0992a09e05a2
SUPPRIME Key*: StartupReg: RebateInformer
SUPPRIME Key*: StartupReg: Windows Update Server
SUPPRIME Key*: StartupReg: Yzyph
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key*: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
SUPPRIME Key*: HKLM\Software\BrowserChoice

========== Valeur(s) du Registre ==========
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
SUPPRIME MWPS Value: EnableUIADesktopToggle
SUPPRIME MWPS Value: FilterAdministratorToken
SUPPRIME MWPS Value: EnableLinkedConnections
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\seb et audrey\AppData\Roaming\ed129ebd-48dd-4e12-9898-0931dd4725d879
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME c:\windows\wmsetup.log
SUPPRIME c:\windows\directx.log
ABSENT File: c:\users\seb et audrey\appdata\local\temp\trojan.exe
ABSENT File: c:\program files (x86)\rebate~1\rebate~1.exe
ABSENT File: c:\users\seb et audrey\2376b5a3-5930.exe
ABSENT File: c:\users\seb et audrey\appdata\roaming\hecura\alty.exe
SUPPRIME c:\windows\prefetch\softonicdownloader_pour_free--8ea6c387.pf
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
28 : Clé(s) du Registre
6 : Valeur(s) du Registre
2 : Dossier(s)
8 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/02/2013 20:19:06 [388]
C:\ZHP\ZHPFix[R2].txt - 09/02/2013 18:33:00 [15452]
C:\ZHP\ZHPFix[R3].txt - 09/02/2013 19:38:06 [4733]
0
Réponse 20 / 31
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
9 févr. 2013 à 20:54
Comment va le PC ?

Nous allons lancer une analyse en ligne de ton ordinateur :

* Rends toi sur cette page.
* Clique sur "Lancer ESET Online Scanner".
* Laisse toi guider pour installer les éléments nécessaires au lancement de l'analyse.
* Poste le rapport qui apparaitra à la fin de l'analyse.


0
loumax91 Messages postés 3183 Date d'inscription mardi 14 juin 2011 Statut Contributeur sécurité Dernière intervention 14 avril 2019 478
10 févr. 2013 à 13:42
Bonjour,

1) Ouvre Malwarebytes onglet "quarantaire" => clic sur "tous supprimer"
Ensuite fais la mise à jour et clic sur "examen rapide"
Supprime les détections (si "suppression" poste le rapport).

2) Lance ton antivirus (Kaspersky), mets le à jour et fais une analyse.

3) Fais une dernière analyse ZHPDiag, héberge le rapport.
0
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
10 févr. 2013 à 14:45
rapport malwarebytes:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.10.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
seb et audrey :: SEBETAUDREY-PC [administrateur]

10/02/2013 14:35:11
mbam-log-2013-02-10 (14-35-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 246315
Temps écoulé: 2 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
kelyan Messages postés 15 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 10 février 2013
10 févr. 2013 à 14:56
rapport zhp diag:
https://www.cjoint.com/?3Bko4eLHPhK
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses