Que faire dans ce cas?

Serais-je tombé par mégarde sur un FORVM d'anges? Merci, Lilidurhone. J'ai fait oeuvrer le netoyeur Windows et l'ami CCleaner. (Auslogic n'est-il pas plus efficace que Windows que nous avons tous sur nos PC?) Vais-je arriver à faire la suite? Que signifie, en dessous: Tout accepter v CCleaner V Auslogic v?

Erreur: L'archive est protégée par mot de passe (42 056)

Réponse 41 / 143

Rose Blanche3
12 avril 2013 à 11:30

C'est fait

Mais j'ai TROIS icônes sur mon bureau:
-MBRChec

-ZHPDiag

-ZHPFix

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
12 avril 2013 à 11:35

Hourra!

Tu choisis zhpdiag mais tu désactives avast avant
Rappel cliques droit sur la boule orange puis gestion des agents désactiver pour 10 minutes
Puis tu lances zhpdiag en double cliquant(l'icône en forme de parchemin)
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

Pendant le temps du scan ne touches pas à ton netbook risque de plantage

Réponse 42 / 143

Rose Blanche3
12 avril 2013 à 12:14

J'ai l impression que c'est terminé mais ils ne le disent pas, cela reste à 100 mais il y a une petite étiquette qui dit traitement en cours

(D'autre part, comme j'utilise FREE, il y a eu un lâcher d'internet )

L'étiquette ne s'en va pas

Rien ne bouge, j'ai cliqué sur la disquette et enregistré sur une fenêtre bizarre où était marqué bureau
j'ai coupé le ZHPDiag

Est venu une 4° Icône;C'est peut-être le diagnostique

Je n'ai pas vu de flèche bleue

J AI INTERET A ALLER DEJEUNER AVANT UNE SCENE DE MENAGE

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
12 avril 2013 à 12:20

On y arrive

Le rapport est automatiquement enregistré soit sur le bureau soit dans ton disque dur C

La flèche bleue on en a pas besoin
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers pour héberger le rapport tant attendu !

Bon appétit

Réponse 43 / 143

Rose Blanche3
12 avril 2013 à 13:43

Je viens d'avoir un plantage

Si Tu pouvais me redire la suite en langage pour arriéré parce que je n'ai rien compris

Ou est PARCOURIR, s'il Te plait

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
12 avril 2013 à 14:10

Pourtant rien de plus simple
Sélectionnez le document à publier (photo, document, archive...) (*) le bouton parcourir est juste à côté
Tu choisis le document texte de zhpdiag qui est sur ton bureau puis tu cliques sur ok
Ensuite tu vas en bas de la page puis tu cliques sur créer le lien cjoint
Une fois que tu as obtenu le lien tu le copies colles dans ta prochaine réponse

Réponse 44 / 143

Rose Blanche3
12 avril 2013 à 14:20

Rapport de ZHPDiag v2013.4.12.66 par Nicolas Coolman, Update du 11/04/2013
Run by Propriétaire at 12/04/2013 11:46:07
State : Problème connexion internet
High Elevated Privileges : OK
UAC : Not Found

---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 20.0 v20.0
GCIE: Google Chrome v26.0.1410.64 (Defaut)

---\\ Windows Product Information
~ Langage: Français
Windows XP Home Edition Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ System Protection
avast! Free Antivirus v8.0.1483.0
Malwarebytes Anti-Malware

---\\ Software Update
Adobe Flash Player 11 Plugin
Adobe Reader XI
Java 7 Update 17

---\\ System Information
~ Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1015 MB (29% free)
System Restore: Activé (Enable)
System drive C: has 39 GB (70%) free of 56 GB

---\\ Logged in mode
~ Computer Name: MARK
~ User Name: Propriétaire
~ All Users Names: SUPPORT_388945a0, Propriétaire, HelpAssistant, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\Propriétaire\Application Data\
~ %Desktop% : C:\Documents and Settings\Propriétaire\Bureau\
~ %Favorites% : C:\Documents and Settings\Propriétaire\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Propriétaire\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 39 Go of 56 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 462 Go of 466 Go)

---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: Scanned in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 19:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes: Scanned in 00mn 00s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/12
~ Mes musiques (My Musics) : 1/3
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/24
~ Mes Documents (My Documents) : 1/604
~ Mon Bureau (My Desktop) : 0/3694
~ Menu demarrer (Programs) : 1/66
~ Hidden Files: Scanned in 00mn 04s

---\\ Processus lancés
[MD5.31B026ADD54CBD695709E56D7677A07B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720] [PID.1356]
[MD5.41735B82DB57E4EBE9504EC400FD120E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248] [PID.1796]
[MD5.2E3DB7DBC4D96949F4DA4383AA02AE72] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\STacSV.exe [217170] [PID.1996]
[MD5.999DB5F88C8E145CCA9D471E33227143] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [170912] [PID.108]
[MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.312]
[MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.1924]
[MD5.940E626BC470367D5407C839B2CA696A] - (.Advernet - Notation.) -- C:\Program Files\Notation\Notation.exe [54912] [PID.1816]
[MD5.79AFB20A741152D24D967C75407E0332] - (.Advernet - SavdmMonitor.) -- C:\Program Files\Notation\NotationMonitor.exe [33920] [PID.220]
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.3900]
[MD5.B236FE89F31893CDF6DB5A1DC6FCB369] - (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe [450652] [PID.2580]
[MD5.C18476E98EEE32C80C59949DC818AF7C] - (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe [471040] [PID.1912]
[MD5.C0BA1E3A4EB73DD5A104C8C9ABC972B6] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1721640] [PID.2344]
[MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168] [PID.496]
[MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744] [PID.360]
[MD5.2022C54B3A79A51C9538CE47D1F50BC3] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072] [PID.3216]
[MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752] [PID.3064]
[MD5.BE98A7F7C1C0CA899983209830E79520] - (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe [618496] [PID.456]
[MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856] [PID.572]
[MD5.1665C7121A026DF10C903DB9BC5E9D43] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [165192] [PID.3508]
[MD5.460701195EB909738C37910EBD30666C] - (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe [1998848] [PID.3372]
[MD5.148C545849C1379A3D4448F5DE768E86] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304] [PID.1112]
[MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.2368]
[MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.2780]
[MD5.1EDC4865C8003A0251956835273904B1] - (.Pas de propriétaire - HpqToaster Module.) -- C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe [685360] [PID.2924]
[MD5.1F8A061764B5307405369784D983ABE9] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [604776] [PID.580]
[MD5.EE9E0B2B025B1AF71D1B33A90A020DB5] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe [1448576] [PID.0]
[MD5.7E4AD8220AF0B281274F9785DD53E25C] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe [18642024] [PID.3304]
[MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.2712]
[MD5.4E9592BB2C100E571F82640E59E9ECD5] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1312720] [PID.1456]
[MD5.2DFC11029139EDDA9733922823AAFFF9] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [6694400] [PID.4944]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.2932]
~ Processes Running: Scanned in 00mn 04s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
~ Google Browser: Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js
~ Firefox Browser: 14 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1
~ IE Browser: 11 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20

---\\ Browser Helper Objects de navigateur (O2)
~ BHO: 6 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
~ Toolbar: Scanned in 00mn 00s

---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe
O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.exe
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKCU\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe
O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe
~ Application: Scanned in 00mn 01s

---\\ Autres liens utilisateurs (O4)
O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico
O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline
O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe
O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32\rcimlby.exe
O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe
O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe
~ Global Startup: Scanned in 00mn 00s

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
~ Winsock: 3 Legitimates Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
~ SSODL: 5 Legitimates Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe
O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe
O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe
~ Services: 10 Legitimates Scanned in 00mn 20s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP
O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP
~ Desktop Component: 1 Legitimates Scanned in 00mn 00s

---\\ BootExecute (O34)
~ BEX: 1 Legitimates Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
~ Scheduled Task: 4 Legitimates Scanned in 00mn 00s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
~ Active Setup: 22 Legitimates Scanned in 00mn 00s

---\\ Pilotes lancés au démarrage (O41)
~ Drivers: 57 Legitimates Scanned in 00mn 02s

---\\ Logiciels installés (O42)
O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- eDownloader 1.0.0 =>PUP.SoftwareEngine
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- {8848B3CD-4464-414F-953C-966678634540} =>PUP.SoftwareEngine
~ Logic: 93 Legitimates Scanned in 00mn 01s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\8558dd0b235ec41]
[HKCU\Software\Alexa Internet]
[HKCU\Software\BabylonToolbar] =>Toolbar.Babylon
[HKCU\Software\CToolbar]
[HKCU\Software\DataMngr] =>PUP.Datamngr
[HKCU\Software\InstallCore] =>PUP.InstallCore
[HKCU\Software\Softonic]
[HKCU\Software\SpeedMaxPc]
[HKLM\Software\Babylon] =>Toolbar.Babylon
[HKLM\Software\CToolbar]
[HKLM\Software\DataMngr] =>PUP.Datamngr
[HKLM\Software\SpeedMaxPc]
[HKLM\Software\eDownloader]
~ Key Software: 153 Legitimates Scanned in 00mn 01s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon
O43 - CFD: 01/12/2012 - 13:03:15 - [4,581] ----D C:\Program Files\Crawler
O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp
O43 - CFD: 14/01/2013 - 09:28:43 - [1,766] ----D C:\Program Files\Notation
O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant
O43 - CFD: 26/03/2013 - 03:09:23 - [0,010] ----D C:\Documents and Settings\Propriétaire\Application Data\Babylon =>Toolbar.Babylon
O43 - CFD: 14/01/2013 - 09:28:31 - [0,250] ----D C:\Documents and Settings\Propriétaire\Application Data\Notation
O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc
~ Program Folder: 124 Legitimates Scanned in 00mn 07s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.D64B6760C393626381A205A2E39CA478] - 11/04/2013 - 16:59:58 ----- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.0BC2832AF40ED19338A10C82523302A8] - 11/04/2013 - 16:59:57 ----- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428]
O44 - LFC:[MD5.DE3829AC5045D27B31651E517DEB64B1] - 06/04/2013 - 00:17:09 ---A- . (...) -- C:\WINDOWS\system32\Notation.log [10391]
O44 - LFC:[MD5.C9554EDB69CF4E8B3133AF61DD333073] - 26/03/2013 - 02:16:25 ---A- . (...) -- C:\NTUser.dat [262144]
O44 - LFC:[MD5.E50E0E08CE8BB16E40C8A7893D8EE3B1] - 26/03/2013 - 02:16:25 --HA- . (...) -- C:\NTUser.dat.LOG [1024]
~ Files: 29 Legitimates Scanned in 00mn 05s

---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll
~ ShellExecuteHooks: Scanned in 00mn 00s

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.) =>PUP.SweetIM
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.)
~ Keys Export: 18 Legitimates Scanned in 00mn 00s

---\\ Déni du service (Local Security Authority) (O48)
~ LSA: 6 Legitimates Scanned in 00mn 00s

---\\ Contrôle du Safe Boot (CSB) (O49)
~ CBS: 23 Legitimates Scanned in 00mn 00s

---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ IFEO: Scanned in 00mn 00s

---\\ Trojan Driver Search Data (HKLM) (O52)
~ TDSD: 12 Legitimates Scanned in 00mn 01s

---\\ Microsoft Control Security Providers (O54)
~ MSCP: 6 Legitimates Scanned in 00mn 00s

---\\ Microsoft Windows Policies System (O55)
~ MWPS: 5 Legitimates Scanned in 00mn 00s

---\\ Microsoft Windows Policies Explorer (O56)
~ MWPE Keys: 1 Legitimates Scanned in 00mn 00s

---\\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664]
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037]
~ Drivers: Scanned in 00mn 00s

---\\ Liste des outils de nettoyage (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
~ ADS: Scanned in 00mn 00s

---\\ Liste des services Legacy (O64)
O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\Notation.exe (Notation) .(.Advernet - Notation.) - LEGACY_NOTATION
O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\NotationMonitor.exe (NotationMonitor) .(.Advernet - SavdmMonitor.) - LEGACY_NOTATIONMONITOR
O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV
~ Legacy: 124 Legitimates Scanned in 00mn 03s

---\\ File Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 17 Legitimates Scanned in 00mn 00s

---\\ Start Menu Internet (O68)
O68 - StartMenuInternet: <chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O68 - StartMenuInternet: <old_chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe
~ Keys: Scanned in 00mn 00s

---\\ Search Browser Infection (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com =>Toolbar.DeltaSearch
O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} [DefaultScope] - (Amazon) - http://search.live.com
~ Keys: Scanned in 00mn 00s

---\\ Recherche des services démarrés par Svchost (O83)
~ Services: 39 Legitimates Scanned in 00mn 01s

---\\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395]
[MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681]
[MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030]
[MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135]
~ Files: Scanned in 00mn 00s

---\\ Scan Additionnel (O88)
Database Version : v2.11521 - (11/04/2013)
Clés trouvées (Keys found) : 26
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 4
Fichiers trouvés (Files found) : 0

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\BabylonToolbar] =>Toolbar.Babylon
[HKCU\Software\CToolbar] =>Toolbar.Crawler
[HKLM\Software\CToolbar] =>Toolbar.Crawler
[HKCU\Software\DataMngr] =>Adware.Bandoo
[HKLM\Software\DataMngr] =>Adware.Bandoo
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKCU\Software\SpeedMaxPc] =>PUP.SpeedMaxPc
[HKLM\Software\SpeedMaxPc] =>PUP.SpeedMaxPc
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}] =>PUP.SoftwareEngine
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] =>Hijacker.Proxy
[HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon
[HKCU\Software\InstallCore] =>Adware.InstallCore
[HKLM\Software\Classes\Installer\Features\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine
[HKLM\Software\Classes\Installer\Products\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}] =>Toolbar.DeltaSearch
[HKLM\Software\Classes\AlxSSB.AlxTBSSB] =>Toolbar.Alexa
[HKLM\Software\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}] =>Toolbar.Alexa
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}] =>Toolbar.Alexa
[HKLM\Software\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}] =>Toolbar.Alexa
C:\Program Files\Software =>Adware.Boxore
C:\Documents and Settings\Propriétaire\Application Data\Babylon =>Toolbar.Babylon
C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc =>PUP.SpeedMaxPc
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software =>Adware.Boxore
~ Additionnel: Scanned in 00mn 52s

---\\ Product Upgrade Codes (O90)
O90 - PUC: "DC3B84884644F41459C3696687365404" . (.eDownloader.) -- C:\WINDOWS\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe
~ Update Products: 39 Legitimates Scanned in 00mn 00s

---\\ Random Export Key (O91)
[HKCU\Software\8558dd0b235ec41\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8558dd0b235ec41\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
[HKCU\Software\8558dd0b235ec41] =>Toolbar.Babylon^
~ Export Key Software: Scanned in 00mn 00s

---\\ MyComputer Name Space (O92)
O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb}
~ MNS: 2 Legitimates Scanned in 00mn 00s

---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 10/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe
SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe
SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
SR - | Auto 28/12/2012 54912 | (Notation) . (.Advernet.) - C:\Program Files\Notation\Notation.exe
SR - | Auto 28/12/2012 33920 | (NotationMonitor) . (.Advernet.) - C:\Program Files\Notation\NotationMonitor.exe
SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe
SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe
~ Services: Scanned in 00mn 04s

~ 721 Legitimates filtered by white list
End of the scan (589 lines in 02mn 07s)(0)
[MD5.FB979126DC867DFA1877787F59248878] - (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe [592640] [PID.0]
~ Processes Running: Scanned in 00mn 05s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
~ Google Browser: Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js
~ Firefox Browser: 14 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1
~ IE Browser: 22 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20

---\\ Browser Helper Objects de navigateur (O2)
~ BHO: 12 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
~ Toolbar: Scanned in 00mn 00s

---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe
O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.exe
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKCU\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe
O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe
~ Application: Scanned in 00mn 01s

Réponse 45 / 143

Rose Blanche3
12 avril 2013 à 14:22

---\\ Autres liens utilisateurs (O4)
O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico
O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline
O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe
O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32\rcimlby.exe
O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe
O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe
~ Global Startup: Scanned in 00mn 00s

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
~ Winsock: 3 Legitimates Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
~ SSODL: 5 Legitimates Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe
O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe
O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe
~ Services: 10 Legitimates Scanned in 00mn 21s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP
O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP
~ Desktop Component: 1 Legitimates Scanned in 00mn 00s

---\\ BootExecute (O34)
~ BEX: 1 Legitimates Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
~ Scheduled Task: 8 Legitimates Scanned in 00mn 00s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
~ Active Setup: 22 Legitimates Scanned in 00mn 00s

---\\ Pilotes lancés au démarrage (O41)
~ Drivers: 57 Legitimates Scanned in 00mn 02s

---\\ Logiciels installés (O42)
O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- eDownloader 1.0.0 =>PUP.SoftwareEngine
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- {8848B3CD-4464-414F-953C-966678634540} =>PUP.SoftwareEngine
~ Logic: 93 Legitimates Scanned in 00mn 02s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\8558dd0b235ec41]
[HKCU\Software\Alexa Internet]
[HKCU\Software\BabylonToolbar] =>Toolbar.Babylon
[HKCU\Software\CToolbar]
[HKCU\Software\DataMngr] =>PUP.Datamngr
[HKCU\Software\InstallCore] =>PUP.InstallCore
[HKCU\Software\Softonic]
[HKCU\Software\SpeedMaxPc]
[HKLM\Software\Babylon] =>Toolbar.Babylon
[HKLM\Software\CToolbar]
[HKLM\Software\DataMngr] =>PUP.Datamngr
[HKLM\Software\SpeedMaxPc]
[HKLM\Software\eDownloader]
~ Key Software: 153 Legitimates Scanned in 00mn 02s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon
O43 - CFD: 01/12/2012 - 13:03:15 - [4,581] ----D C:\Program Files\Crawler
O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp
O43 - CFD: 14/01/2013 - 09:28:43 - [1,766] ----D C:\Program Files\Notation
O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant
O43 - CFD: 26/03/2013 - 03:09:23 - [0,010] ----D C:\Documents and Settings\Propriétaire\Application Data\Babylon =>Toolbar.Babylon
O43 - CFD: 14/01/2013 - 09:28:31 - [0,250] ----D C:\Documents and Settings\Propriétaire\Application Data\Notation
O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc
~ Program Folder: 124 Legitimates Scanned in 00mn 06s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.D64B6760C393626381A205A2E39CA478] - 11/04/2013 - 16:59:58 ----- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.0BC2832AF40ED19338A10C82523302A8] - 11/04/2013 - 16:59:57 ----- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428]
O44 - LFC:[MD5.DE3829AC5045D27B31651E517DEB64B1] - 06/04/2013 - 00:17:09 ---A- . (...) -- C:\WINDOWS\system32\Notation.log [10391]
O44 - LFC:[MD5.C9554EDB69CF4E8B3133AF61DD333073] - 26/03/2013 - 02:16:25 ---A- . (...) -- C:\NTUser.dat [262144]
O44 - LFC:[MD5.E50E0E08CE8BB16E40C8A7893D8EE3B1] - 26/03/2013 - 02:16:25 --HA- . (...) -- C:\NTUser.dat.LOG [1024]
~ Files: 29 Legitimates Scanned in 00mn 04s

---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll
~ ShellExecuteHooks: Scanned in 00mn 00s

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.) =>PUP.SweetIM
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.)
~ Keys Export: 18 Legitimates Scanned in 00mn 00s

---\\ Déni du service (Local Security Authority) (O48)
~ LSA: 6 Legitimates Scanned in 00mn 00s

---\\ Contrôle du Safe Boot (CSB) (O49)
~ CBS: 23 Legitimates Scanned in 00mn 00s

---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ IFEO: Scanned in 00mn 00s

---\\ Trojan Driver Search Data (HKLM) (O52)
~ TDSD: 12 Legitimates Scanned in 00mn 01s

---\\ Microsoft Control Security Providers (O54)
~ MSCP: 6 Legitimates Scanned in 00mn 00s

---\\ Microsoft Windows Policies System (O55)
~ MWPS: 5 Legitimates Scanned in 00mn 00s

---\\ Microsoft Windows Policies Explorer (O56)
~ MWPE Keys: 2 Legitimates Scanned in 00mn 00s

---\\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664]
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037]
~ Drivers: Scanned in 00mn 00s

---\\ Liste des outils de nettoyage (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
~ ADS: Scanned in 00mn 00s

---\\ Liste des services Legacy (O64)
O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\Notation.exe (Notation) .(.Advernet - Notation.) - LEGACY_NOTATION
O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\NotationMonitor.exe (NotationMonitor) .(.Advernet - SavdmMonitor.) - LEGACY_NOTATIONMONITOR
O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV
~ Legacy: 124 Legitimates Scanned in 00mn 03s

---\\ File Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 17 Legitimates Scanned in 00mn 00s

---\\ Start Menu Internet (O68)
O68 - StartMenuInternet: <chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O68 - StartMenuInternet: <old_chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe
~ Keys: Scanned in 00mn 00s

---\\ Search Browser Infection (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com =>Toolbar.DeltaSearch
O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} [DefaultScope] - (Amazon) - http://search.live.com
~ Keys: Scanned in 00mn 00s

---\\ Recherche des services démarrés par Svchost (O83)
~ Services: 39 Legitimates Scanned in 00mn 01s

---\\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395]
[MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681]
[MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030]
[MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135]
~ Files: Scanned in 00mn 00s

---\\ Scan Additionnel (O88)
Database Version : v2.11521 - (11/04/2013)
Clés trouvées (Keys found) : 26
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 4
Fichiers trouvés (Files found) : 0

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\BabylonToolbar] =>Toolbar.Babylon
[HKCU\Software\CToolbar] =>Toolbar.Crawler
[HKLM\Software\CToolbar] =>Toolbar.Crawler
[HKCU\Software\DataMngr] =>Adware.Bandoo
[HKLM\Software\DataMngr] =>Adware.Bandoo
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKCU\Software\SpeedMaxPc] =>PUP.SpeedMaxPc
[HKLM\Software\SpeedMaxPc] =>PUP.SpeedMaxPc
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}] =>PUP.SoftwareEngine
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] =>Hijacker.Proxy
[HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon
[HKCU\Software\InstallCore] =>Adware.InstallCore
[HKLM\Software\Classes\Installer\Features\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine
[HKLM\Software\Classes\Installer\Products\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}] =>Toolbar.DeltaSearch
[HKLM\Software\Classes\AlxSSB.AlxTBSSB] =>Toolbar.Alexa
[HKLM\Software\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}] =>Toolbar.Alexa
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}] =>Toolbar.Alexa
[HKLM\Software\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}] =>Toolbar.Alexa
C:\Program Files\Software =>Adware.Boxore
C:\Documents and Settings\Propriétaire\Application Data\Babylon =>Toolbar.Babylon
C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc =>PUP.SpeedMaxPc
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software =>Adware.Boxore
~ Additionnel: Scanned in 00mn 43s

---\\ Product Upgrade Codes (O90)
O90 - PUC: "DC3B84884644F41459C3696687365404" . (.eDownloader.) -- C:\WINDOWS\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe
~ Update Products: 39 Legitimates Scanned in 00mn 00s

---\\ Random Export Key (O91)
[HKCU\Software\8558dd0b235ec41\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\8558dd0b235ec41\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80"
[HKCU\Software\8558dd0b235ec41] =>Toolbar.Babylon^
~ Export Key Software: Scanned in 00mn 00s

---\\ MyComputer Name Space (O92)
O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb}
~ MNS: 2 Legitimates Scanned in 00mn 00s

---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 10/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe
SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe
SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
SR - | Auto 28/12/2012 54912 | (Notation) . (.Advernet.) - C:\Program Files\Notation\Notation.exe
SR - | Auto 28/12/2012 33920 | (NotationMonitor) . (.Advernet.) - C:\Program Files\Notation\NotationMonitor.exe
SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe
SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe
~ Services: Scanned in 00mn 04s

~ 732 Legitimates filtered by white list
End of the scan (1041 lines in 04mn 06s)(0)

Réponse 46 / 143

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
12 avril 2013 à 14:38

Hello rose

Tu vois qu'on y est arrivé

Je vais laisser la main à quelqu'un de plus compétent

Réponse 47 / 143

Rose Blanche3
12 avril 2013 à 14:45

Il faut que nous allions chez le médecin

GRAND MERCI A TOI, AUX AMIS, ET A CCM

Je crois me souvenir avoir vu "PARCOURIR ET DOSSIERS A PUBLIER" sur un autre ordi Windows 7 pas sur mon XP

A plus tard

Réponse 48 / 143

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
12 avril 2013 à 14:55

Hello

Mais de rien avec mes explications claires on y est arrivé

En attendant que quelqu'un de plus compétent que moi prenne le relais et de ton retour de chez le médecin tu pourrais passer cet outil

Télécharge cet outil simple d'utilisation http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

Lance le (Sous vista/seven/8 clic droit dessus, et sur Exécuter en tant qu'administrateur), puis clique sur Suppression.
Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.

Patiente le temps du nettoyage.

Une fois le scan fini, il te sera proposé de redémarrer.

Au redémarrage du PC, un rapport s'ouvrira.
Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Bonne chance

Rose Blanche3
13 avril 2013 à 06:02

# AdwCleaner v2.200 - Rapport créé le 13/04/2013 à 04:37:44
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - MARK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Babylon
Dossier Supprimé : C:\Program Files\Crawler

***** [Registre] *****

Clé Supprimée : HKCU\Software\8558dd0b235ec41
Clé Supprimée : HKCU\Software\Alexa Internet
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\CToolbar
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Clé Supprimée : HKLM\Software\CToolbar
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0 (fr)

Fichier : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js

Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2517] : urls_to_restore_on_startup = [ "hxxp://start.iminent.com/?appId=605B2BA4-7F1E-473B-9DBA-D64C0[...]

*************************

AdwCleaner[R1].txt - [3003 octets] - [13/04/2013 04:29:15]
AdwCleaner[R2].txt - [3063 octets] - [13/04/2013 04:32:34]
AdwCleaner[S1].txt - [2484 octets] - [13/04/2013 04:37:44]

########## EOF - C:\AdwCleaner[S1].txt - [2544 octets] ##########

Réponse 49 / 143

Rose Blanche3
13 avril 2013 à 06:47

Bonjour Lili,

Je m'y suis collé depuis quatre heures moins le quart ce matin, je n'ai rien vu qui parlait d'administrateur et j'ai cherché sur le web où se trouvait C:\... avant de comprendre tout seul.

Même "Recherche" sur mon netbook n'avait pu me trouver ce grand secret

Pourtant, il est bien entendu qu'on doit savoir en naissant ce qu'est C:\...

Bref, mon netbook à présent me semble un ordi de course.

Je clique sur quelque chose et je l'obtiens!

Même sans aller à LOURDES, je crois aux miracles!

Certains anges s'appellent par exemple Lilidurhone. On ne les voit pas mais quelle efficacité!
Par contre, les démons qui s'appellent babylone ou crawler, inutiles dans le Grand Univers, devraient être éliminé physiquement. Pas seulement virtuellement.

Bon!
J'aimerais tant Te remercier!

Rose Blanche3
13 avril 2013 à 07:10

J'en ai refait un autre par principr et par plaisir # AdwCleaner v2.200 - Rapport créé le 13/04/2013 à 06:57:18
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - MARK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Mes documents\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0 (fr)

Fichier : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3003 octets] - [13/04/2013 04:29:15]
AdwCleaner[R2].txt - [3063 octets] - [13/04/2013 04:32:34]
AdwCleaner[R3].txt - [1174 octets] - [13/04/2013 06:57:18]
AdwCleaner[S1].txt - [2613 octets] - [13/04/2013 04:37:44]

########## EOF - C:\AdwCleaner[R3].txt - [1294 octets] ##########
ncipe et par plaisir:

Rose Blanche3
13 avril 2013 à 07:17

Cependant, je ne réussis pas à l'avoir dans mes outils
Faut-il le télécharger chaque fois?
S'emploi-t-il comme CCleaner?

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
13 avril 2013 à 08:14

Hello

C'est très bien par contre ce n'est pas fini ;)

Réponse 50 / 143

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
13 avril 2013 à 08:34

Hello Rose

Merci à toi aussi pour ta patience et ton courage

Bref comme tu le dis Babylon et compagnie ne devraient pas exister

A l'avenir et pour que tu fasses attention lis ceci
https://forum.malekal.com/viewtopic.php?t=6173&start=

Adwcleaner n'est pas comme ccleaner il permet de se débarrasser des adwares il doit être désinstaller
Pour cela relances le puis cliques sur désinstaller

Peux tu me refaire un zhpdiag s'il te plaît?

Peux tu aussi désinstaller Edownloader ?

Voilà bon weekend à toi et à ta femme :)

Réponse 51 / 143

Rose Blanche3
13 avril 2013 à 12:05

Adwcleaner refuse de partir.
Dès que je clique sur désinstaller la fenêtre disparaît

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
13 avril 2013 à 12:06

Pas grave on fera autrement
Si tu as cliqué sur désinstaller c'est bon ;)

Réponse 52 / 143

Rose Blanche3E
13 avril 2013 à 17:40

Les erreurs dues à Adobe sont bien sur toujours présentes.

lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 807
13 avril 2013 à 19:33

Hello
Oui je le sais mais la désinfection n est pas terminée ;)
Peux tu me refaire un zhpdiag avec la loupe + puis me l héberger?

Réponse 53 / 143

Rose Blanche3E
13 avril 2013 à 21:00

Voici chère Madame, si toutefois héberger signifie adresser

Bonne nuit

Réponse 54 / 143

Roser Blanche3
13 avril 2013 à 22:14

CCM n'envoie pas mon message et me dit en rouge que c'est déjà envoyé
Mon Malwarebytes se met en avant et refuse de se pousser disant qu'il analyse t et veut que j'envoie un rapport à Microsoft qui n'en a cure pendant que j'esaie d'envoyer ce diag
Je mr lasse et coupe le netbook à la sauvage en débranchant
Je le rallume il va jusqu'à l'image d'écran mais pas d'icônes
Au bout de 20 mn, je le rééteinds à la sauvage
Mon épouse me dit qu(elle en a assez... C'est la joie

Réponse 55 / 143

Roser Blanche3
13 avril 2013 à 22:28

Je ne sais pas si Tu l'auras et j'ai l'impression qu'il en manque

Réponse 56 / 143

buckhulk Messages postés 13690 Date d'inscription dimanche 21 septembre 2008 Statut Contributeur Dernière intervention 14 novembre 2020 1 756
13 avril 2013 à 23:05

bonsoir,
juste pour aider lili , Heberger veut dire mettre le rapport sur un serveur et poster le lien qui est fournis après ! comme c'est indiqué : ICI !
ensuite pour que tu puisses bien utiliser le site de CCM , il serait nécessaire que tu t'inscrives sur le site comment ça marche(CCM) (c'est gratuit) et simple !
Tu as écris par quel ordinateur ? >> pour les liens 11 et 113 ?

Réponse 57 / 143

Roser Blanche3
14 avril 2013 à 01:18

Bonne Nuit Buck,
C'est drôle, je pensais être inscrit. J'ignorais devoir renouveler mon inscription
régulièrement.

Réponse 58 / 143

Rose Blanche3 Messages postés 4 Date d'inscription dimanche 7 avril 2013 Statut Membre Dernière intervention 14 avril 2013
14 avril 2013 à 04:50

LILI JE SUIS DESINSCRIT ET J AI PERDU MON MOT DE PASSE A CAUSE DE HOTMAIL

QUE DOIS JE FAIRE?

Réponse 59 / 143

Rose Blanche3 Messages postés 4 Date d'inscription dimanche 7 avril 2013 Statut Membre Dernière intervention 14 avril 2013
14 avril 2013 à 05:00

IL ARRIVE QU ON M APPELLE ROSER OU 3 JE NE SAIS PLUS QUOI

Réponse 60 / 143

Rose Blanche3
14 avril 2013 à 07:56

Rapport de ZHPDiag v2013.4.12.66 par Nicolas Coolman, Update du 11/04/2013
Run by Propriétaire at 13/04/2013 20:18:52
State : Nouvelle version disponible
High Elevated Privileges : OK
UAC : Not Found

---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 20.0 v20.0
GCIE: Google Chrome v26.0.1410.64 (Defaut)

---\\ Windows Product Information
~ Langage: Français
Windows XP Home Edition Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ System Protection
avast! Free Antivirus v8.0.1483.0
Malwarebytes Anti-Malware

---\\ Software Update
Adobe Flash Player 11 Plugin
Adobe Reader XI
Java 7 Update 17

---\\ System Information
~ Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1015 MB (38% free)
System Restore: Activé (Enable)
System drive C: has 39 GB (69%) free of 56 GB

---\\ Logged in mode
~ Computer Name: MARK
~ User Name: Propriétaire
~ All Users Names: SUPPORT_388945a0, Propriétaire, HelpAssistant, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\Propriétaire\Application Data\
~ %Desktop% : C:\Documents and Settings\Propriétaire\Bureau\
~ %Favorites% : C:\Documents and Settings\Propriétaire\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Propriétaire\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 39 Go of 56 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 462 Go of 466 Go)

---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: Scanned in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 19:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes: Scanned in 00mn 00s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/12
~ Mes musiques (My Musics) : 1/3
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/24
~ Mes Documents (My Documents) : 1/572
~ Mon Bureau (My Desktop) : 0/3704
~ Menu demarrer (Programs) : 1/66
~ Hidden Files: Scanned in 00mn 02s

---\\ Processus lancés
[MD5.31B026ADD54CBD695709E56D7677A07B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720] [PID.1244]
[MD5.41735B82DB57E4EBE9504EC400FD120E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248] [PID.1620]
[MD5.2E3DB7DBC4D96949F4DA4383AA02AE72] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\STacSV.exe [217170] [PID.1764]
[MD5.999DB5F88C8E145CCA9D471E33227143] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [170912] [PID.444]
[MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.544]
[MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.1016]
[MD5.940E626BC470367D5407C839B2CA696A] - (.Advernet - Notation.) -- C:\Program Files\Notation\Notation.exe [54912] [PID.1136]
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.1080]
[MD5.79AFB20A741152D24D967C75407E0332] - (.Advernet - SavdmMonitor.) -- C:\Program Files\Notation\NotationMonitor.exe [33920] [PID.1500]
[MD5.B236FE89F31893CDF6DB5A1DC6FCB369] - (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe [450652] [PID.3688]
[MD5.C18476E98EEE32C80C59949DC818AF7C] - (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe [471040] [PID.652]
[MD5.C0BA1E3A4EB73DD5A104C8C9ABC972B6] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1721640] [PID.3036]
[MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168] [PID.3440]
[MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744] [PID.3712]
[MD5.2022C54B3A79A51C9538CE47D1F50BC3] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072] [PID.3940]
[MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752] [PID.108]
[MD5.BE98A7F7C1C0CA899983209830E79520] - (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe [618496] [PID.2236]
[MD5.460701195EB909738C37910EBD30666C] - (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe [1998848] [PID.2616]
[MD5.148C545849C1379A3D4448F5DE768E86] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304] [PID.3012]
[MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.3864]
[MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.3828]
[MD5.1665C7121A026DF10C903DB9BC5E9D43] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [165192] [PID.3876]
[MD5.1F8A061764B5307405369784D983ABE9] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [604776] [PID.648]
[MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856] [PID.3168]
[MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.3960]
[MD5.1EDC4865C8003A0251956835273904B1] - (.Pas de propriétaire - HpqToaster Module.) -- C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe [685360] [PID.3196]
[MD5.EE9E0B2B025B1AF71D1B33A90A020DB5] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe [1448576] [PID.0]
[MD5.4E9592BB2C100E571F82640E59E9ECD5] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1312720] [PID.2564]
[MD5.2DFC11029139EDDA9733922823AAFFF9] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [6694400] [PID.5208]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.2292]
~ Processes Running: Scanned in 00mn 12s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
~ Google Browser: Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js
~ Firefox Browser: 14 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1
~ IE Browser: 11 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20

---\\ Browser Helper Objects de navigateur (O2)
~ BHO: 6 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
~ Toolbar: Scanned in 00mn 00s

---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe
O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
~ Application: Scanned in 00mn 02s

---\\ Autres liens utilisateurs (O4)
O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico
O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline
O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe
O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32\rcimlby.exe
O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe
O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe
~ Global Startup: Scanned in 00mn 01s

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
~ Winsock: 3 Legitimates Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
~ SSODL: 5 Legitimates Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe
O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe
O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe
~ Services: 10 Legitimates Scanned in 00mn 25s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP
O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP
~ Desktop Component: 1 Legitimates Scanned in 00mn 01s

---\\ BootExecute (O34)
~ BEX: 1 Legitimates Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
~ Scheduled Task: 4 Legitimates Scanned in 00mn 00s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
~ Active Setup: 22 Legitimates Scanned in 00mn 01s

---\\ Pilotes lancés au démarrage (O41)
~ Drivers: 57 Legitimates Scanned in 00mn 02s

---\\ Logiciels installés (O42)
O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
~ Logic: 90 Legitimates Scanned in 00mn 01s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\SpeedMaxPc]
[HKLM\Software\SpeedMaxPc]
~ Key Software: 141 Legitimates Scanned in 00mn 01s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon
O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp
O43 - CFD: 14/01/2013 - 09:28:43 - [1,771] ----D C:\Program Files\Notation
O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant
O43 - CFD: 14/01/2013 - 09:28:31 - [0,256] ----D C:\Documents and Settings\Propriétaire\Application Data\Notation
O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc
~ Program Folder: 121 Legitimates Scanned in 00mn 26s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.23271E2336D6B3E21D350C7A67507B5F] - 13/04/2013 - 13:57:48 ----- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.A9C065D895F24280B3520593FB04F7C0] - 13/04/2013 - 13:57:40 ----- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428]
O44 - LFC:[MD5.DE3829AC5045D27B31651E517DEB64B1] - 06/04/2013 - 00:17:09 ---A- . (...) -- C:\WINDOWS\system32\Notation.log [10391]
O44 - LFC:[MD5.C9554EDB69CF4E8B3133AF61DD333073] - 26/03/2013 - 02:16:25 ---A- . (...) -- C:\NTUser.dat [262144]
O44 - LFC:[MD5.E50E0E08CE8BB16E40C8A7893D8EE3B1] - 26/03/2013 - 02:16:25 --HA- . (...) -- C:\NTUser.dat.LOG [1024]
~ Files: 29 Legitimates Scanned in 00mn 16s

---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.371A7B6229F262BD1E2C766990584834] - 13/04/2013 - 13:43:28 ---A- - C:\WINDOWS\Prefetch\PINBALL.EXE-1233165F.pf
O45 - LFCP:[MD5.8DEE325F9A405B0137447B6334D679BB] - 13/04/2013 - 13:49:18 ---A- - C:\WINDOWS\Prefetch\SHUTDOWN.EXE-12DAD820.pf
O45 - LFCP:[MD5.03A15DFF564220CE37FA3E56C79E3F9B] - 13/04/2013 - 13:59:55 ---A- - C:\WINDOWS\Prefetch\IMJPMIG.EXE-03882F7A.pf
O45 - LFCP:[MD5.2A5EE5DB4EE46A0BB53C0374ABAAB1A8] - 13/04/2013 - 14:00:26 ---A- - C:\WINDOWS\Prefetch\AESTFLTR.EXE-3656B0F7.pf
O45 - LFCP:[MD5.5764F7DB969C4896AEF9773446DF42E5] - 13/04/2013 - 14:00:32 ---A- - C:\WINDOWS\Prefetch\HPWAMAIN.EXE-1BDCDD0D.pf
O45 - LFCP:[MD5.B2CD54484F0E830F6967539F38E0EA5D] - 13/04/2013 - 14:00:32 ---A- - C:\WINDOWS\Prefetch\SSMMGR.EXE-0D465426.pf
O45 - LFCP:[MD5.3BDBB6D1C72C8D3CF2085DE84ED455EF] - 13/04/2013 - 14:01:10 ---A- - C:\WINDOWS\Prefetch\SCAN2PC.EXE-04E09F85.pf
O45 - LFCP:[MD5.36332FD6E2CE99401AAEA9F9EC1D7284] - 13/04/2013 - 14:01:42 ---A- - C:\WINDOWS\Prefetch\DWTRIG20.EXE-1B5A890A.pf
O45 - LFCP:[MD5.463A8DE924A17BF10CF76DEC77A878DA] - 13/04/2013 - 14:01:59 ---A- - C:\WINDOWS\Prefetch\WINDOWSSEARCH.EXE-20C0F767.pf
O45 - LFCP:[MD5.E8D0246E6CE8CF03E84ED487B167416E] - 13/04/2013 - 14:02:53 ---A- - C:\WINDOWS\Prefetch\BTSTAC~1.EXE-2BF86A68.pf
O45 - LFCP:[MD5.DB66F7E0187FD5753D861BA0386CDD72] - 13/04/2013 - 16:50:56 ---A- - C:\WINDOWS\Prefetch\FEUDEC~1.SCR-315FC6FC.pf
~ Prefetcher: 69 Legitimates Scanned in 00mn 01s

---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll
~ ShellExecuteHooks: Scanned in 00mn 00s

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.) =>PUP.SweetIM
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.)
~ Keys Export: 18 Legitimates Scanned in 00mn 03s

---\\ Déni du service (Local Security Authority) (O48)
~ LSA: 6 Legitimates Scanned in 00mn 00s

---\\ Contrôle du Safe Boot (CSB) (O49)
~ CBS: 23 Legitimates Scanned in 00mn 01s

---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ IFEO: Scanned in 00mn 00s

---\\ Trojan Driver Search Data (HKLM) (O52)
~ TDSD: 12 Legitimates Scanned in 00mn 02s

---\\ Microsoft Control Security Providers (O54)
~ MSCP: 6 Legitimates Scanned in 00mn 00s

---\\ Microsoft Windows Policies System (O55)
~ MWPS: 5 Legitimates Scanned in 00mn 00s

---\\ Microsoft Windows Policies Explorer (O56)
~ MWPE Keys: 1 Legitimates Scanned in 00mn 00s

---\\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664]
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037]
~ Drivers: Scanned in 00mn 00s

---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 10/04/2013 - 06:00:11 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Malwarebytes Anti-Malware.lnk [802]
O61 - LFC: 10/04/2013 - 06:16:37 ---A- C:\Documents and Settings\Propriétaire\Bureau\Erreur- L'archive est protégée par mot de passe (42 056) - CommentCaMarche.url [142]
O61 - LFC: 10/04/2013 - 10:39:02 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\chromeinstall-7u17.exe [896928]
O61 - LFC: 10/04/2013 - 10:43:48 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\chromeinstall-7u17 (1).exe [896928]
O61 - LFC: 10/04/2013 - 12:25:17 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\AdbeRdr11002_fr_FR (1).exe [50350152]
O61 - LFC: 10/04/2013 - 13:48:54 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\bookmarkbackups\bookmarks-2013-04-10.json [5335]
O61 - LFC: 10/04/2013 - 18:39:23 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\pluginreg.dat [5269]
O61 - LFC: 10/04/2013 - 18:49:28 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\blocklist.xml [62160]
O61 - LFC: 10/04/2013 - 18:52:12 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Firefox Setup 20.0.exe [21196968]
O61 - LFC: 10/04/2013 - 18:54:41 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Firefox Setup 20.0(1).exe [21196968]
O61 - LFC: 10/04/2013 - 19:00:34 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Crash Reports\InstallTime20130326150557 [10]
O61 - LFC: 10/04/2013 - 19:00:37 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\extensions.sqlite [458752]
O61 - LFC: 10/04/2013 - 19:00:40 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\addons.sqlite [524288]
O61 - LFC: 10/04/2013 - 19:00:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Mozilla Firefox\active-update.xml [57]
O61 - LFC: 10/04/2013 - 19:00:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Mozilla Firefox\updates.xml [1592]
O61 - LFC: 10/04/2013 - 19:00:43 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\search.json [10826]
O61 - LFC: 10/04/2013 - 19:02:33 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Firefox Setup 20.0(2).exe [21196968]
O61 - LFC: 10/04/2013 - 19:05:18 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\permissions.sqlite [65536]
O61 - LFC: 11/04/2013 - 05:09:49 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\Invalidprefs.js [4611]
O61 - LFC: 11/04/2013 - 05:24:42 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\parent.lock [0]
O61 - LFC: 11/04/2013 - 05:24:46 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\mimeTypes.rdf [3772]
O61 - LFC: 11/04/2013 - 05:24:46 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\webapps\webapps.json [2]
O61 - LFC: 11/04/2013 - 05:25:24 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\urlclassifierkey3.txt [154]
O61 - LFC: 11/04/2013 - 05:25:37 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\formhistory.sqlite [196608]
O61 - LFC: 11/04/2013 - 05:26:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\startupCache\startupCache.4.little [912301]
O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\bookmarkbackups\bookmarks-2013-04-11.json [5335]
O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\cert8.db [65536]
O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\key3.db [16384]
O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\localstore.rdf [4931]
O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\_CACHE_CLEAN_ [1]
O61 - LFC: 11/04/2013 - 17:25:04 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\cookies.sqlite [524288]
O61 - LFC: 11/04/2013 - 17:25:05 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\webappsstore.sqlite [163840]
O61 - LFC: 12/04/2013 - 03:53:08 -SHA- C:\Documents and Settings\Propriétaire\IECompatCache\index.dat [65536]
O61 - LFC: 12/04/2013 - 10:26:14 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\MBRCheck.lnk [673]
O61 - LFC: 12/04/2013 - 10:26:14 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\ZHPDiag.lnk [1523]
O61 - LFC: 12/04/2013 - 10:26:14 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\ZHPFix.lnk [1628]
O61 - LFC: 12/04/2013 - 11:03:15 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\ZHPDiag.txt [66232]
O61 - LFC: 12/04/2013 - 11:59:08 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Windows Messenger\476245223\ListCache.dat [15164]
O61 - LFC: 12/04/2013 - 19:56:05 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-devtools_devtools_0.localstorage [3072]
O61 - LFC: 13/04/2013 - 03:11:10 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Sync Data\SyncData.sqlite3 [438272]
O61 - LFC: 13/04/2013 - 03:22:16 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\adwcleaner.exe [613083]
O61 - LFC: 13/04/2013 - 03:40:46 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences.bad [93373]
O61 - LFC: 13/04/2013 - 04:06:35 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\1024A1.cab [2187]
O61 - LFC: 13/04/2013 - 04:06:35 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\1024A1.txt [2642]
O61 - LFC: 13/04/2013 - 04:43:32 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\adwcleaner.exe.lnk [696]
O61 - LFC: 13/04/2013 - 08:36:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\A4054.cab [2251]
O61 - LFC: 13/04/2013 - 08:36:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\A4054.txt [2642]
O61 - LFC: 13/04/2013 - 09:13:32 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\IdentityCRL\Production\MetaConfig.xml [163]
O61 - LFC: 13/04/2013 - 10:23:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Certificate Revocation Lists [270389]
O61 - LFC: 13/04/2013 - 10:38:02 ---A- C:\Documents and Settings\Propriétaire\Bureau\Nouveau Document texte.txt [0]
O61 - LFC: 13/04/2013 - 10:50:01 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\ZHPDiag.txt refait [35849]
O61 - LFC: 13/04/2013 - 10:50:21 ---A- C:\Documents and Settings\Propriétaire\Mes documents\ZHPDiag.Txt [35849]
O61 - LFC: 13/04/2013 - 11:46:02 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_ib.adnxs.com_0.localstorage-journal [3608]
O61 - LFC: 13/04/2013 - 12:04:35 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_ams1.ib.adnxs.com_0.localstorage-journal [3608]
O61 - LFC: 13/04/2013 - 12:08:34 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_ad.yieldmanager.com_0.localstorage-journal [3608]
O61 - LFC: 13/04/2013 - 13:57:12 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Credentials\S-1-5-21-527237240-1580436667-299502267-1003\Credentials [500]
O61 - LFC: 13/04/2013 - 13:58:25 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js [4992]
O61 - LFC: 13/04/2013 - 14:02:20 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\UserData\index.dat [32768]
O61 - LFC: 13/04/2013 - 14:03:16 ---A- C:\Documents and Settings\Propriétaire\Application Data\Notation\config.dat [802]
O61 - LFC: 13/04/2013 - 14:04:05 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\places.sqlite [10485760]
O61 - LFC: 13/04/2013 - 14:04:14 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Shortcuts [12288]
O61 - LFC: 13/04/2013 - 14:04:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History [57344]
O61 - LFC: 13/04/2013 - 14:04:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History-journal [512]
O61 - LFC: 13/04/2013 - 14:04:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Network Action Predictor [13312]
O61 - LFC: 13/04/2013 - 14:04:52 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Network Action Predictor-journal [3608]
O61 - LFC: 13/04/2013 - 15:06:35 ---A- C:\Documents and Settings\Propriétaire\Bureau\Google Chrome.lnk [1811]
O61 - LFC: 13/04/2013 - 15:15:41 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Top Sites [20480]
O61 - LFC: 13/04/2013 - 15:15:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Top Sites-journal [12824]
O61 - LFC: 13/04/2013 - 16:35:02 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\TransportSecurity [1656]
O61 - LFC: 13/04/2013 - 17:36:05 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.youtube.com_0.localstorage [3072]
O61 - LFC: 13/04/2013 - 17:36:05 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.youtube.com_0.localstorage-journal [3608]
O61 - LFC: 13/04/2013 - 17:42:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\006583.sst [195]
O61 - LFC: 13/04/2013 - 17:42:43 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\LOG.old [790]
O61 - LFC: 13/04/2013 - 17:43:04 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\LOG.old [151]
O61 - LFC: 13/04/2013 - 17:45:40 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Tabs [24003]
O61 - LFC: 13/04/2013 - 17:45:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links [131072]
O61 - LFC: 13/04/2013 - 17:45:43 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Session [43215]
O61 - LFC: 13/04/2013 - 19:13:22 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Desktop.htt [2478]
O61 - LFC: 13/04/2013 - 19:13:39 ---A- C:\Documents and Settings\Propriétaire\Application Data\Notation\domains.dat [267346]
O61 - LFC: 13/04/2013 - 19:13:39 -SHA- C:\Documents and Settings\Propriétaire\IETldCache\index.dat [262144]
O61 - LFC: 13/04/2013 - 19:14:07 -SHA- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Credentials\S-1-5-21-527237240-1580436667-299502267-1003\Credentials [2890]
O61 - LFC: 13/04/2013 - 19:14:23 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\CURRENT [16]
O61 - LFC: 13/04/2013 - 19:14:23 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\MANIFEST-000002 [50]
O61 - LFC: 13/04/2013 - 19:14:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\LOG [47]
O61 - LFC: 13/04/2013 - 19:14:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Provider Cache [18572]
O61 - LFC: 13/04/2013 - 19:14:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data [126976]
O61 - LFC: 13/04/2013 - 19:14:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data-journal [4624]
O61 - LFC: 13/04/2013 - 19:14:30 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\CURRENT [16]
O61 - LFC: 13/04/2013 - 19:14:30 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\MANIFEST-004059 [1578]
O61 - LFC: 13/04/2013 - 19:14:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\LOG [151]
O61 - LFC: 13/04/2013 - 19:14:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Managed Mode Settings [8]
O61 - LFC: 13/04/2013 - 19:14:39 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\006585.sst [35765]
O61 - LFC: 13/04/2013 - 19:14:39 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\CURRENT [16]
O61 - LFC: 13/04/2013 - 19:14:39 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\MANIFEST-006584 [166]
O61 - LFC: 13/04/2013 - 19:14:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\LOG [276]
O61 - LFC: 13/04/2013 - 19:14:49 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_dub107.mail.live.com_0.localstorage [3072]
O61 - LFC: 13/04/2013 - 19:14:49 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_dub107.mail.live.com_0.localstorage-journal [3608]
O61 - LFC: 13/04/2013 - 19:15:20 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Favicons [1806336]
O61 - LFC: 13/04/2013 - 19:15:20 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Favicons-journal [16384]
O61 - LFC: 13/04/2013 - 19:15:20 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History [1187840]
O61 - LFC: 13/04/2013 - 19:15:21 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2013-04 [626688]
O61 - LFC: 13/04/2013 - 19:15:21 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2013-04-journal [21032]
O61 - LFC: 13/04/2013 - 19:15:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History-journal [25136]
O61 - LFC: 13/04/2013 - 19:17:16 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [72521]
O61 - LFC: 13/04/2013 - 19:17:42 ---A- C:\Documents and Settings\Propriétaire\Recent\ZEBULON.lnk [467]
O61 - LFC: 13/04/2013 - 19:17:42 ---A- C:\Documents and Settings\Propriétaire\Recent\ZHPDiag.txt.lnk [701]
O61 - LFC: 13/04/2013 - 19:18:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Download [1216920]
O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Bloom [8429992]
O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Bloom Prefix Set [1510178]
O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Csd Whitelist [134668]
O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Download Whitelist [19852]
O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Extension Blacklist [4644]
O61 - LFC: 13/04/2013 - 19:18:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Cookies [6144]
O61 - LFC: 13/04/2013 - 19:18:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Cookies-journal [2576]
O61 - LFC: 13/04/2013 - 19:20:28 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Local State [25590]
O61 - LFC: 13/04/2013 - 19:20:48 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies [237568]
O61 - LFC: 13/04/2013 - 19:20:49 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies-journal [16384]
O61 - LFC: 13/04/2013 - 19:21:38 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_secure.shared.live.com_0.localstorage [3072]
O61 - LFC: 13/04/2013 - 19:21:38 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_secure.shared.live.com_0.localstorage-journal [3608]
~ 88 Fichiers temporaires (Temporary files)
~ 19 Fichiers cookies (Cookies files)
~ Files: 507 Legitimates Scanned in 01mn 10s

---\\ Alternate Data Stream File (O62)
O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\wuweb.dll:BDU
~ ADS: Scanned in 00mn 03s

---\\ Liste des outils de nettoyage (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
~ ADS: Scanned in 00mn 00s

---\\ Liste des services Legacy (O64)
O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\Notation.exe (Notation) .(.Advernet - Notation.) - LEGACY_NOTATION
O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\NotationMonitor.exe (NotationMonitor) .(.Advernet - SavdmMonitor.) - LEGACY_NOTATIONMONITOR
O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV
~ Legacy: 124 Legitimates Scanned in 00mn 04s

---\\ File Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 17 Legitimates Scanned in 00mn 00s

---\\ Start Menu Internet (O68)
O68 - StartMenuInternet: <chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O68 - StartMenuInternet: <old_chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe
~ Keys: Scanned in 00mn 00s

---\\ Search Browser Infection (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} - (Amazon) - http://search.live.com
~ Keys: Scanned in 00mn 00s

---\\ Recherche des services démarrés par Svchost (O83)
~ Services: 39 Legitimates Scanned in 00mn 05s

---\\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395]
[MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681]
[MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030]
[MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135]
~ Files: Scanned in 00mn 01s

---\\ Scan Additionnel (O88)
Database Version : v2.11521 - (11/04/2013)
Clés trouvées (Keys found) : 8
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 3
Fichiers trouvés (Files found) : 0

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\SpeedMaxPc] =>PUP.SpeedMaxPc
[HKLM\Software\SpeedMaxPc] =>PUP.SpeedMaxPc
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] =>Hijacker.Proxy
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
C:\Program Files\Software =>Adware.Boxore
C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc =>PUP.SpeedMaxPc
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software =>Adware.Boxore
~ Additionnel: Scanned in 00mn 37s

---\\ Product Upgrade Codes (O90)
~ Update Products: 38 Legitimates Scanned in 00mn 00s

---\\ MyComputer Name Space (O92)
O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb}
~ MNS: 2 Legitimates Scanned in 00mn 00s

---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 10/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe
SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe
SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
SR - | Auto 28/12/2012 54912 | (Notation) . (.Advernet.) - C:\Program Files\Notation\Notation.exe
SR - | Auto 28/12/2012 33920 | (NotationMonitor) . (.Advernet.) - C:\Program Files\Notation\NotationMonitor.exe
SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe
SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe
~ Services: Scanned in 00mn 03s

---\\ Recherche Master Boot Record Infection (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by Propriétaire at 13/04/2013 20:26:12

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS
~ MBR: 8 Legitimates Scanned in 00mn 02s

---\\ Recherche Master Boot Record Infection (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by Propriétaire at 13/04/2013 20:26:14

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 04s

~ 1289 Legitimates filtered by white list
End of the scan (712 lines in 07mn 22s)(0)
~ Processes Running: Scanned in 00mn 05s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
~ Google Browser: Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js
~ Firefox Browser: 14 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1
~ IE Browser: 22 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20

---\\ Browser Helper Objects de navigateur (O2)
~ BHO: 12 Legitimates Scanned in 00mn 00s

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
~ Toolbar: Scanned in 00mn 00s

---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe
O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMa

Erreur: L'archive est protégée par mot de passe (42 056)

143 réponses

Discussions similaires