Sujet Précédent Sujet Suivant

Erreur: L'archive est protégée par mot de passe (42 056)

Fermé
Rose Blanche3 Messages postés 4 Date d'inscription dimanche 7 avril 2013 Statut Membre Dernière intervention 14 avril 2013 - 7 avril 2013 à 03:48
 LineSVR - 28 avril 2015 à 13:23
Que faire dans ce cas?

143 réponses

Précédent
Réponse 121 / 143
Rose Blanche3
16 avril 2013 à 13:25
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre :
Run by Propriétaire at 16/04/2013 12:55:21
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Fichier(s) ==========
ABSENT Folder/File: c:\zhp\zhpfix [731]

========== Autre ==========
NON TRAITE Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
NON TRAITE Fichier d'export Registre :
NON TRAITE High Elevated Privileges : OK
NON TRAITE Windows XP Home Edition Service Pack 3 (Build 2600)
NON TRAITE Corbeille vidée
NON TRAITE ========== Valeur(s) du Registre
NON TRAITE ABSENT RunValue: systray
NON TRAITE ========== Dossier(s)
NON TRAITE ABSENT C:\Program Files\Notation
NON TRAITE ========== Fichier(s)
NON TRAITE ABSENT File: c:\program files\notation\notationsystray.exe
NON TRAITE ABSENT File: c:\windows\system32\notation.log
NON TRAITE ========== Restauration Système
NON TRAITE Point de restauration du système créé avec succès
NON TRAITE ========== Récapitulatif
NON TRAITE 1 : Valeur(s) du Registre
NON TRAITE 1 : Dossier(s)
NON TRAITE 2 : Fichier(s)
NON TRAITE 1 : Restauration Système
NON TRAITE End of clean in 00mn 06s
NON TRAITE ========== Chemin de fichier rapport


========== Récapitulatif ==========
1 : Fichier(s)
21 : Autre
0
Utilisateur anonyme
16 avril 2013 à 13:32
Bonjour
C'est quoi ce rapport ?
Faut faire très attention avec cet outil
Normalement, lorsqu'on utilise ZHPFix, on copie dans le presse-papier le script rédigé par le helper, après, on ouvre ZHPFix, et là, on doit voir dans le cadre blanc ce qu'on a copié dans le presse-papier, et toujours bien vérifier que c'est bien le script rédigé par le helper qui est dans le cadre de ZHPFix avant de cliquer sur le bouton GO
0
Réponse 122 / 143
Rose Blanche3
16 avril 2013 à 13:29
Entre l'image d'écran et les icônes se sont écoulées 10 mn

Si tt le monde peut voir tt cela... J'ai l'air futé
0
Utilisateur anonyme
16 avril 2013 à 13:36
Colle moi ce rapport
C:\ZHP\ZHPFix[R1].txt - 16/04/2013 10:50:38 [731]
0
Réponse 123 / 143
Rose Blanche3
16 avril 2013 à 13:42
Je suis saturé

Quelquefois, les icônes arrivent en même temps que l'image.

D'autres fois, bien après.

Je dois héberger le rapport ds le tutoriel, trop compliqué pour aujourd'hui

Et chercher à me souvenir comment mettre Firefox à jour

Tu dois en avoir assez de mon netbook

S'il n'y avait pas l'horreur que constitue Windows 8, j'aurais peut être arrêté

A plus tard, peut être demain
0
Réponse 124 / 143
Rose Blanche3
16 avril 2013 à 14:00
Je reviens un instant

J'ai avec ma boite email beaucoup de dossiers

Si je change pour autre chose que Windows Live Messenger-Hotmail-Outlook, réputé très infecté, comment puis-je conserver mes dossiers?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 125 / 143
Rose Blanche3
16 avril 2013 à 14:08
Je viens de mettre en parallèle une ouverture de ma boite email: la roulette tournr très-len-te-ment

et SNCF sur Google Chrome: instantané
0
Réponse 126 / 143
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
16 avril 2013 à 14:24
Hello

Merci Californià

Comment se comporte ton netbook plus de notation?
0
Réponse 127 / 143
Rose Blanche3
16 avril 2013 à 14:51
Toujours Notation

et 10 mn montre en main entre l'image du bureau et les icônes

Ma boite email est peut-être en cause? Peut-on le vérifier?
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
Modifié par lilidurhone le 16/04/2013 à 15:00
Hello

C'est un raccourci un dossier qu'il reste?

Refais moi un zhpdiag(avec la loupe +)

Pour la lenteur on peut optimiser les logiciels au démarrage
Ensuite si tout se passe bien on finalise la désinfection
0
Réponse 128 / 143
Rose Blanche3
16 avril 2013 à 15:12
Rapport de ZHPDiag v2013.4.15.86 par Nicolas Coolman, Update du 15/04/2013
Run by Propriétaire at 16/04/2013 15:00:19
State : Version à jour.
WhiteList : Enable
High Elevated Privileges : OK
UAC : Not Found


---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 20.0 v20.0
GCIE: Google Chrome v26.0.1410.64 (Defaut)

---\\ Windows Product Information
~ Langage: Français
Windows XP Home Edition Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ System Protection
avast! Free Antivirus v8.0.1483.0
Malwarebytes Anti-Malware version 1.75.0.1300

---\\ System Optimizer
CCleaner v3.25

---\\ Software Update
Adobe Flash Player 11 Plugin
Adobe Reader XI
Java 7 Update 17

---\\ System Information
~ Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1015 MB (27% free)
System Restore: Activé (Enable)
System drive C: has 38 GB (68%) free of 56 GB

---\\ Logged in mode
~ Computer Name: MARK
~ User Name: Propriétaire
~ All Users Names: SUPPORT_388945a0, Propriétaire, HelpAssistant, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\Propriétaire\Application Data\
~ %Desktop% : C:\Documents and Settings\Propriétaire\Bureau\
~ %Favorites% : C:\Documents and Settings\Propriétaire\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Propriétaire\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 38 Go of 56 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 462 Go of 466 Go)



---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: Scanned in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 19:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes: Scanned in 00mn 01s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/12
~ Mes musiques (My Musics) : 1/3
~ Mes Favoris (My Favorites) : 1/12
~ Mes Documents (My Documents) : 1/287
~ Mon Bureau (My Desktop) : 0/1860
~ Menu demarrer (Programs) : 1/33
~ Hidden Files: Scanned in 00mn 05s



---\\ Processus lancés
[MD5.31B026ADD54CBD695709E56D7677A07B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720] [PID.1324]
[MD5.41735B82DB57E4EBE9504EC400FD120E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248] [PID.1772]
[MD5.2E3DB7DBC4D96949F4DA4383AA02AE72] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\STacSV.exe [217170] [PID.2000]
[MD5.999DB5F88C8E145CCA9D471E33227143] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [170912] [PID.148]
[MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.1696]
[MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.140]
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.636]
[MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.3212]
[MD5.B236FE89F31893CDF6DB5A1DC6FCB369] - (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe [450652] [PID.3532]
[MD5.C18476E98EEE32C80C59949DC818AF7C] - (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe [471040] [PID.132]
[MD5.C0BA1E3A4EB73DD5A104C8C9ABC972B6] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1721640] [PID.3576]
[MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168] [PID.1836]
[MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744] [PID.2600]
[MD5.2022C54B3A79A51C9538CE47D1F50BC3] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072] [PID.2720]
[MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752] [PID.3656]
[MD5.BE98A7F7C1C0CA899983209830E79520] - (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe [618496] [PID.3060]
[MD5.460701195EB909738C37910EBD30666C] - (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe [1998848] [PID.2268]
[MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856] [PID.1832]
[MD5.1665C7121A026DF10C903DB9BC5E9D43] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [165192] [PID.1692]
[MD5.148C545849C1379A3D4448F5DE768E86] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304] [PID.2368]
[MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.2832]
[MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.2536]
[MD5.1EDC4865C8003A0251956835273904B1] - (.Pas de propriétaire - HpqToaster Module.) -- C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe [685360] [PID.1948]
[MD5.1F8A061764B5307405369784D983ABE9] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [604776] [PID.3608]
[MD5.EE9E0B2B025B1AF71D1B33A90A020DB5] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe [1448576] [PID.0]
[MD5.4E9592BB2C100E571F82640E59E9ECD5] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1312720] [PID.2564]
[MD5.1CB6A775D760DBCD5DD09B01E4942450] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [6778368] [PID.3352]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.3236]
~ Processes Running: Scanned in 00mn 07s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
~ Google Browser: Scanned in 00mn 00s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js
~ Firefox Browser: 14 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1
~ IE Browser: 11 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s



---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
~ Toolbar: Scanned in 00mn 00s



---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe
O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
~ Application: Scanned in 00mn 02s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico
O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline
O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe
O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32\rcimlby.exe
O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe
O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe
~ Global Startup: Scanned in 00mn 01s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s



---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390
~ Objets ActiveX: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe
~ Services: 8 Legitimates Filtered in 00mn 20s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP
O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP
~ Desktop Component: 1 Legitimates Filtered in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon
O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp
O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant
~ Program Folder: 116 Legitimates Filtered in 00mn 21s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.586A173D1A13E8122DEA95B0B513EF18] - 16/04/2013 - 13:32:16 ----- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.93F1355C5B3695AEE03670437A15FB96] - 16/04/2013 - 13:32:14 ----- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.7325C22202F20D3DC8A2222296D07F9A] - 16/04/2013 - 08:33:25 ---A- . (...) -- C:\DelFix.txt [574]
O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428]
~ Files: 26 Legitimates Filtered in 00mn 18s



---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.F7E7E3F24BB4107914E80391F76C6218] - 14/04/2013 - 19:39:08 ---A- - C:\WINDOWS\Prefetch\NOTATION.EXE-0E511346.pf
O45 - LFCP:[MD5.F92B3FF22D470C3B49AF7A11EA6F88B1] - 15/04/2013 - 15:01:04 ---A- - C:\WINDOWS\Prefetch\EULA.EXE-356074DE.pf
O45 - LFCP:[MD5.7DCE2DCA124D936AB1FD45878A336C53] - 16/04/2013 - 05:17:15 ---A- - C:\WINDOWS\Prefetch\PINBALL.EXE-1233165F.pf
O45 - LFCP:[MD5.3C61B1C060D0A004CB15004160C74475] - 16/04/2013 - 07:35:34 ---A- - C:\WINDOWS\Prefetch\SCAN2PC.EXE-04E09F85.pf
O45 - LFCP:[MD5.A58592871078A968DE8A81B59F053ECF] - 16/04/2013 - 08:13:28 ---A- - C:\WINDOWS\Prefetch\NDP1.1SP1-KB2742597-X86.EXE-321718BE.pf
O45 - LFCP:[MD5.835E913C9BFF3CB7E1B6DC283012835C] - 16/04/2013 - 08:59:52 ---A- - C:\WINDOWS\Prefetch\DWTRIG20.EXE-1B5A890A.pf
O45 - LFCP:[MD5.9E2AA45927328F0FA207E7814D482E61] - 16/04/2013 - 13:28:46 ---A- - C:\WINDOWS\Prefetch\SHUTDOWN.EXE-12DAD820.pf
O45 - LFCP:[MD5.2A7FD12A5B548FB0727A2425E7268046] - 16/04/2013 - 13:43:30 ---A- - C:\WINDOWS\Prefetch\IMJPMIG.EXE-03882F7A.pf
O45 - LFCP:[MD5.FEC1D5843D374835BDBBB1EBB000D20F] - 16/04/2013 - 13:43:31 ---A- - C:\WINDOWS\Prefetch\FEUDEC~1.SCR-315FC6FC.pf
O45 - LFCP:[MD5.B1C234B72EA5ECA89B9EF3A9D7F6B3F6] - 16/04/2013 - 13:43:41 ---A- - C:\WINDOWS\Prefetch\AESTFLTR.EXE-3656B0F7.pf
O45 - LFCP:[MD5.7B946AAE168F713AF443C6BFC1A91B7A] - 16/04/2013 - 13:43:44 ---A- - C:\WINDOWS\Prefetch\HPWAMAIN.EXE-1BDCDD0D.pf
O45 - LFCP:[MD5.7201C1C0FF571D95424D670B10FB2F41] - 16/04/2013 - 13:43:47 ---A- - C:\WINDOWS\Prefetch\SSMMGR.EXE-0D465426.pf
O45 - LFCP:[MD5.25C05B37A541C8D0A5BFB36D763C17E8] - 16/04/2013 - 13:44:25 ---A- - C:\WINDOWS\Prefetch\WINDOWSSEARCH.EXE-20C0F767.pf
O45 - LFCP:[MD5.28B697A943CE1204D352155F44411D9C] - 16/04/2013 - 13:44:46 ---A- - C:\WINDOWS\Prefetch\BTSTAC~1.EXE-2BF86A68.pf
~ Prefetcher: 114 Legitimates Filtered in 00mn 02s



---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll
~ ShellExecuteHooks: Scanned in 00mn 00s



---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.)
~ Keys Export: 17 Legitimates Filtered in 00mn 03s



---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ IFEO: Scanned in 00mn 00s



---\\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664]
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037]
~ Drivers: Scanned in 00mn 00s



---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 13/04/2013 - 03:11:10 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Sync Data\SyncData.sqlite3 [438272]
O61 - LFC: 13/04/2013 - 03:40:46 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences.bad [93373]
O61 - LFC: 13/04/2013 - 04:43:32 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\adwcleaner.exe.lnk [696]
O61 - LFC: 13/04/2013 - 10:50:01 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\ZHPDiag.txt refait [35849]
O61 - LFC: 13/04/2013 - 15:06:35 ---A- C:\Documents and Settings\Propriétaire\Bureau\Google Chrome.lnk [1811]
O61 - LFC: 13/04/2013 - 19:13:22 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Desktop.htt [2478]
O61 - LFC: 13/04/2013 - 19:31:32 ---A- C:\Documents and Settings\Propriétaire\Mes documents\ZHPDiag.Txt [103170]
O61 - LFC: 13/04/2013 - 21:35:11 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\RAPPORT ZH Nouveau Document texte.txt [103170]
O61 - LFC: 14/04/2013 - 09:49:48 ---A- C:\Documents and Settings\Propriétaire\Application Data\Auslogics\Disk Defrag\Reports\Disk_Defrag_Report.xml [358684]
O61 - LFC: 14/04/2013 - 09:49:49 ---A- C:\Documents and Settings\Propriétaire\Application Data\Auslogics\Disk Defrag\Reports\Disk_Defrag_Report.html [413172]
O61 - LFC: 14/04/2013 - 09:53:21 -SHA- C:\Documents and Settings\Propriétaire\IECompatCache\index.dat [65536]
O61 - LFC: 14/04/2013 - 09:53:21 -SHA- C:\Documents and Settings\Propriétaire\PrivacIE\index.dat [442368]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Guide des stations de radio.url [197]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\HP.URL [43]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Liens\Galerie de composants Web Slice.url [226]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Liens\Hotmail.url [113]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Liens\Sites suggérés.url [302]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\MSN.com.url [119]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Sites Web Microsoft\Internet Explorer 7 - Présentation rapide.url [133]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Sites Web Microsoft\Microsoft Store.url [134]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Sites Web Microsoft\Site Internet Explorer sur Microsoft.com.url [133]
O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Sites Web Microsoft\Windows Marketplace.url [133]
O61 - LFC: 14/04/2013 - 23:02:40 ---A- C:\Documents and Settings\Propriétaire\Bureau\Erreur- L'archive est protégée par mot de passe (42 056) - CommentCaMarche.url [132]
O61 - LFC: 15/04/2013 - 04:46:52 ---A- C:\Documents and Settings\Propriétaire\Bureau\Nouveau Document texte.txt [1497]
O61 - LFC: 15/04/2013 - 10:41:46 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js [5361]
O61 - LFC: 15/04/2013 - 15:29:46 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\QuotaManager [13312]
O61 - LFC: 15/04/2013 - 15:37:19 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\MBRCheck_04.15.13_16.37.13.txt [2141]
O61 - LFC: 15/04/2013 - 15:40:16 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\ZHPFix.lnk [1628]
O61 - LFC: 15/04/2013 - 16:33:03 ---A- C:\Documents and Settings\Propriétaire\Bureau\Nouveau Document texte (3).txt [2608]
O61 - LFC: 15/04/2013 - 16:52:16 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\Databases.db [7168]
O61 - LFC: 15/04/2013 - 19:41:51 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\Nouveau Document texte (2).txt [847]
O61 - LFC: 15/04/2013 - 19:54:00 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\MBRCheck_04.15.13_20.53.57.txt [1151]
O61 - LFC: 15/04/2013 - 20:02:46 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\ZHPDiag.txt [52037]
O61 - LFC: 15/04/2013 - 21:07:14 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\IdentityCRL\Production\MetaConfig.xml [163]
O61 - LFC: 15/04/2013 - 21:27:18 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\ZHPFixReport.txt [2514]
O61 - LFC: 16/04/2013 - 05:02:37 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\installer_flash_video_player_French.exe [1601080]
O61 - LFC: 16/04/2013 - 08:14:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\25F3C2.cab [2256]
O61 - LFC: 16/04/2013 - 08:14:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\25F3C2.txt [2642]
O61 - LFC: 16/04/2013 - 08:31:56 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\delfix.exe [706746]
O61 - LFC: 16/04/2013 - 09:49:23 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Certificate Revocation Lists [271740]
O61 - LFC: 16/04/2013 - 11:52:36 ---A- C:\Documents and Settings\Propriétaire\Bureau\Nouveau Document texte (2).txt [0]
O61 - LFC: 16/04/2013 - 11:55:21 ---A- C:\Documents and Settings\Propriétaire\Bureau\ZHPFixReport.txt [1649]
O61 - LFC: 16/04/2013 - 13:33:16 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Credentials\S-1-5-21-527237240-1580436667-299502267-1003\Credentials [500]
O61 - LFC: 16/04/2013 - 13:44:03 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\UserData\index.dat [32768]
O61 - LFC: 16/04/2013 - 13:44:15 -SHA- C:\Documents and Settings\Propriétaire\IETldCache\index.dat [262144]
O61 - LFC: 16/04/2013 - 13:44:53 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\places.sqlite [10485760]
O61 - LFC: 16/04/2013 - 13:45:03 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Shortcuts [12288]
O61 - LFC: 16/04/2013 - 13:45:07 -SHA- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Credentials\S-1-5-21-527237240-1580436667-299502267-1003\Credentials [2890]
O61 - LFC: 16/04/2013 - 13:45:08 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Windows Messenger\476245223\ListCache.dat [15164]
O61 - LFC: 16/04/2013 - 13:46:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History [57344]
O61 - LFC: 16/04/2013 - 13:46:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History-journal [512]
O61 - LFC: 16/04/2013 - 13:46:07 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Network Action Predictor [13312]
O61 - LFC: 16/04/2013 - 13:46:07 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Network Action Predictor-journal [3608]
O61 - LFC: 16/04/2013 - 13:52:11 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Tabs [92676]
O61 - LFC: 16/04/2013 - 13:57:28 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\007129.sst [339]
O61 - LFC: 16/04/2013 - 13:57:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\LOG.old [779]
O61 - LFC: 16/04/2013 - 13:57:36 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\LOG.old [151]
O61 - LFC: 16/04/2013 - 13:57:47 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_dub107.mail.live.com_0.localstorage [3072]
O61 - LFC: 16/04/2013 - 13:57:47 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_dub107.mail.live.com_0.localstorage-journal [3608]
O61 - LFC: 16/04/2013 - 13:57:50 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Favicons [1918976]
O61 - LFC: 16/04/2013 - 13:57:50 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Favicons-journal [8736]
O61 - LFC: 16/04/2013 - 13:58:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_secure.shared.live.com_0.localstorage [3072]
O61 - LFC: 16/04/2013 - 13:58:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_secure.shared.live.com_0.localstorage-journal [3608]
O61 - LFC: 16/04/2013 - 13:58:32 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Current Tabs [10561]
O61 - LFC: 16/04/2013 - 13:58:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Session [21759]
O61 - LFC: 16/04/2013 - 13:58:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links [131072]
O61 - LFC: 16/04/2013 - 13:58:36 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\CURRENT [16]
O61 - LFC: 16/04/2013 - 13:58:36 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\MANIFEST-000002 [50]
O61 - LFC: 16/04/2013 - 13:58:37 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\LOG [47]
O61 - LFC: 16/04/2013 - 13:58:37 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Provider Cache [4276]
O61 - LFC: 16/04/2013 - 13:58:37 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data [126976]
O61 - LFC: 16/04/2013 - 13:58:37 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data-journal [4624]
O61 - LFC: 16/04/2013 - 13:58:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\007131.sst [23641]
O61 - LFC: 16/04/2013 - 13:58:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\CURRENT [16]
O61 - LFC: 16/04/2013 - 13:58:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\MANIFEST-007130 [166]
O61 - LFC: 16/04/2013 - 13:58:46 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Managed Mode Settings [8]
O61 - LFC: 16/04/2013 - 13:58:48 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.commentcamarche.net_0.localstorage [3072]
O61 - LFC: 16/04/2013 - 13:58:49 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.commentcamarche.net_0.localstorage-journal [3608]
O61 - LFC: 16/04/2013 - 13:58:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\CURRENT [16]
O61 - LFC: 16/04/2013 - 13:58:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\MANIFEST-004389 [1578]
O61 - LFC: 16/04/2013 - 13:58:52 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\LOG [276]
O61 - LFC: 16/04/2013 - 13:58:55 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\LOG [151]
O61 - LFC: 16/04/2013 - 13:59:08 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies [237568]
O61 - LFC: 16/04/2013 - 13:59:08 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies-journal [16384]
O61 - LFC: 16/04/2013 - 13:59:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History [1187840]
O61 - LFC: 16/04/2013 - 13:59:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2013-04 [163840]
O61 - LFC: 16/04/2013 - 13:59:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2013-04-journal [16384]
O61 - LFC: 16/04/2013 - 13:59:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History-journal [16384]
O61 - LFC: 16/04/2013 - 13:59:11 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\TransportSecurity [1654]
O61 - LFC: 16/04/2013 - 13:59:38 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [73644]
O61 - LFC: 16/04/2013 - 14:02:00 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Download [1198384]
O61 - LFC: 16/04/2013 - 14:02:05 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Bloom [8396628]
O61 - LFC: 16/04/2013 - 14:02:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Bloom Prefix Set [1506006]
O61 - LFC: 16/04/2013 - 14:02:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Csd Whitelist [134668]
O61 - LFC: 16/04/2013 - 14:02:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Download Whitelist [19852]
O61 - LFC: 16/04/2013 - 14:02:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Extension Blacklist [4644]
O61 - LFC: 16/04/2013 - 14:02:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Local State [25628]
O61 - LFC: 16/04/2013 - 14:02:28 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Cookies [6144]
O61 - LFC: 16/04/2013 - 14:02:28 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Cookies-journal [2576]
~ 8 Fichiers temporaires (Temporary files)
~ 17 Fichiers cookies (Cookies files)
~ Files: 356 Legitimates Filtered in 01mn 03s



---\\ Alternate Data Stream File (O62)
O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\wuweb.dll:BDU
~ ADS: Scanned in 00mn 03s



---\\ Liste des outils de nettoyage (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
~ ADS: Scanned in 00mn 00s



---\\ Liste des services Legacy (O64)
O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV
~ Legacy: 123 Legitimates Filtered in 00mn 04s



---\\ File Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 17 Legitimates Filtered in 00mn 00s



---\\ Start Menu Internet (O68)
O68 - StartMenuInternet: <chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O68 - StartMenuInternet: <old_chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe
~ Keys: Scanned in 00mn 00s



---\\ Search Browser Infection (O69)
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} - (Amazon) - http://search.live.com
~ Keys: Scanned in 00mn 00s



---\\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395]
[MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681]
[MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030]
[MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135]
~ Files: Scanned in 00mn 00s



---\\ Scan Additionnel (O88)
Database Version : v2.11554 - (15/04/2013)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0

~ Additionnel: Scanned in 00mn 37s



---\\ MyComputer Name Space (O92)
O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb}
~ MNS: 2 Legitimates Filtered in 00mn 00s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 16/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe
SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe
SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe
SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe
~ Services: Scanned in 00mn 04s



---\\ Recherche Master Boot Record Infection (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by Propriétaire at 16/04/2013 15:06:27

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS
1 ntkrnlpa!IofCallDriver[0x804EF200] >> \Device\Harddisk0\DR0[0x86340AB8]
kernel: MBR read successfully
user & kernel MBR OK
~ MBR: 13 Legitimates Filtered in 00mn 02s



---\\ Recherche Master Boot Record Infection (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by Propriétaire at 16/04/2013 15:06:29

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 04s



~ 1174 Legitimates filtered by white list
End of the scan (586 lines in 06mn 09s)(0)
0
Réponse 129 / 143
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
Modifié par lilidurhone le 16/04/2013 à 15:22
Hello

Je regarde et je reviens vers toi

Bon il n'y a plus de notation plus d'infections visible :)

Reste un script d'optimisation à faire

Ensuite on procède au final ça te convient

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)
0
Réponse 130 / 143
Rose Blanche3
Modifié par Rose Blanche3 le 16/04/2013 à 17:08
Tu pense si cela me convient!
Même si Notation figure pourtant tj ds le panneau de configuration avec en face 1,50 Mo

Mais je suis ravi que Vs Vs occupiez autant de moi.

En 70 ans, ce n'est jamais arrivé ds le monde de la matière, si ce n'était pour ns faire des mitouffles à la Mistigri.

Et comme ns ne sommes pas des vieillards à héritage, ns n'intéressons que les voisins de notre HLM qd ils leur arrive des turbins qu'ils ne comprennent pas.
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
Modifié par lilidurhone le 16/04/2013 à 17:20
Hello
Tu peux le supprimer il n y est plus ;) dans le dernier rapport

Attention avec zhpfix ne le passes pas plusieurs fois tu risques de planter ton netbook

Pour l'optimisation j'attends l'avis
L'idéal serait de garder uniquement au démarrage de windows ton antivirus ainsi que certains programmes indispensable

Ensuite mise à jour de Firefox et de ccleaner(je te proposerai un logiciel)
Ensuite suppression des outils de désinfection
Et conseils pour éviter d'être infecté à nouveau

En tout cas merci à toi qui a suivi mes consignes
0
Réponse 131 / 143
Rose Blanche3
16 avril 2013 à 17:51
J'ai

Notation

Error 1001. Une exception s'est produite lors de l'initialisation de l'installation:
Système.10. FileNotFoundException. Impossible de charger le fichier ou l'assembly 'file:///C:\ProgramFilesNotation\NotationMonitor.exe' ou une de ses dépendances. Le fichier spécifié est introuvable.

OK
0
Réponse 132 / 143
Rose Blanche3
16 avril 2013 à 18:25
Pour CCleaner, on me dit q c la version la plus récente
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
16 avril 2013 à 18:34
Hello

Pour notation c est un reste il partira avec ccleaner
Pour mettre à jour je vais te mettre un logiciel
0
Réponse 133 / 143
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
16 avril 2013 à 20:03
Hello

Il reste des bricoles à fixer

Je le répète tu passes qu'une fois zhpfix et pas deux ou trois fois fais attention :)

Je te remets la procédure :)

Désactive le temps du nettoyage avast
Copies uniquement les lignes indiquées ci-dessous dans le presse papier(ne te trompes pas !)



OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
LFCP:[MD5.F7E7E3F24BB4107914E80391F76C6218] - 14/04/2013 - 19:39:08 ---A- - C:\WINDOWS\Prefetch\NOTATION.EXE-0E511346.pf
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp


Lance ZHPFix (icône seringue), clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Pour t'aider cette capture http://www.hostingpics.net/viewer.php?id=328971Sanstitre4.png

Bonne chance

Surtout ne le lances pas une seconde fois

Après finalisation avec instruction pour mettre à jour les programmes

0
Réponse 134 / 143
Rose Blanche3
16 avril 2013 à 20:49
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre :
Run by Propriétaire at 16/04/2013 20:15:39
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: PHIME2002ASync
SUPPRIME RunValue: PHIME2002A
SUPPRIME RunValue: ctfmon.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE LFCP:[MD5.F7E7E3F24BB4107914E80391F76C6218] - 14/04/2013 - 19:39:08 ---A- - C:\WINDOWS\Prefetch\NOTATION.EXE-0E511346.pf


========== Récapitulatif ==========
10 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système
1 : Autre


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/04/2013 10:50:38 [731]
C:\ZHP\ZHPFix[R2].txt - 16/04/2013 11:05:28 [943]
C:\ZHP\ZHPFix[R3].txt - 16/04/2013 11:53:20 [991]
C:\ZHP\ZHPFix[R4].txt - 16/04/2013 11:55:21 [1649]
C:\ZHP\ZHPFix[R5].txt - 16/04/2013 20:15:39 [1737]
0
Rose Blanche3
16 avril 2013 à 21:03
Par contre, pour t'aider ds cette capture HTTP...je n'ai pas compris mais c'est sans doute sans importance puisque je T'envoie le rapport

Deux choses m'étonnent:
-deux fois, j'avais eu les icônes en même temps que l'image d'écran
-à présent, c'est très régulier entre neuf et 10 mn Est-ce une indication?

Quant à notation ... il reste

Je dois aller me coucher. Depuis ce matin 4h et quelques, ma moitié veille sur ma santé d'un air féroce.

Pour tt ce soutien encore merci.

A demain
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
16 avril 2013 à 21:06
Pour notation il partira avec Ccleaner

C'est l'écran qui saute au démarrage?

Normalement ce n'est pas très génant

La suite en dessous :)
0
Réponse 135 / 143
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
16 avril 2013 à 20:56
Génial :)


Le final va arriver

Tu vas d'abord supprimer les outils de désinfection

Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Doubles cliques dessus
Une fois que l'interface est ouverte sélectionne
-supprimer les outils de désinfection
-purger la restauration du système

Cliques ensuite sur Exécuter puis patienter pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).

0
Réponse 136 / 143
Rose Blanche3
16 avril 2013 à 21:28
# DelFix v10.2 - Rapport créé le 16/04/2013 à 21:25:07
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Propriétaire - MARK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #192 [Software Distribution Service 3.0 | 04/08/2013 16:09:05]
Supprimé : RP #193 [Software Distribution Service 3.0 | 04/09/2013 02:52:04]
Supprimé : RP #194 [Software Distribution Service 3.0 | 04/09/2013 03:00:23]
Supprimé : RP #195 [Software Distribution Service 3.0 | 04/09/2013 05:50:09]
Supprimé : RP #196 [Software Distribution Service 3.0 | 04/09/2013 17:18:24]
Supprimé : RP #197 [Supprimé Adobe Reader 8.1.2 - Français | 04/10/2013 08:28:46]
Supprimé : RP #198 [Supprimé Java(TM) 6 Update 6 | 04/10/2013 08:47:19]
Supprimé : RP #199 [Supprimé Java(TM) 6 Update 37 | 04/10/2013 08:49:59]
Supprimé : RP #200 [Installé Java 7 Update 17 | 04/10/2013 09:49:04]
Supprimé : RP #201 [Installed Adobe Reader XI (11.0.02) - Français. | 04/10/2013 11:29:12]
Supprimé : RP #202 [Software Distribution Service 3.0 | 04/11/2013 03:31:42]
Supprimé : RP #203 [Software Distribution Service 3.0 | 04/11/2013 04:15:08]
Supprimé : RP #204 [Software Distribution Service 3.0 | 04/12/2013 03:00:46]
Supprimé : RP #205 [Software Distribution Service 3.0 | 04/13/2013 03:00:36]
Supprimé : RP #206 [Software Distribution Service 3.0 | 04/13/2013 07:32:28]
Supprimé : RP #207 [Removed eDownloader | 04/13/2013 09:55:03]
Supprimé : RP #208 [Software Distribution Service 3.0 | 04/14/2013 03:00:27]
Supprimé : RP #209 [Software Distribution Service 3.0 | 04/15/2013 03:00:29]
Supprimé : RP #210 [Removed Notation | 04/15/2013 15:32:43]
Supprimé : RP #211 [P | 04/15/2013 18:44:47]
Supprimé : RP #212 [P | 04/15/2013 19:34:58]
Supprimé : RP #213 [P | 04/15/2013 20:27:16]
Supprimé : RP #214 [Software Distribution Service 3.0 | 04/16/2013 03:38:56]
Supprimé : RP #215 [Software Distribution Service 3.0 | 04/16/2013 07:13:08]
Supprimé : RP #216 [P | 04/16/2013 10:05:26]
Supprimé : RP #217 [P | 04/16/2013 10:53:19]
Supprimé : RP #218 [Removed Notation | 04/16/2013 16:18:35]
Supprimé : RP #219 [P | 04/16/2013 18:15:34]
Supprimé : RP #220 [Removed Notation | 04/16/2013 18:37:35]

Nouveau point de restauration créé !
0
Réponse 137 / 143
Utilisateur anonyme
16 avril 2013 à 21:28
Bonjooooour :D

NETTOYAGE, INFORMATIONS ET AIDES APRÈS DÉSINFECTION

Nous venons de terminer la désinfection de ton ordinateur, voici la dernière ligne droite !

Je te demanderai donc de suivre ces procédures à la lettre et de lire attentivement les liens et les aides proposées, sinon la désinfection n'aura servi à rien !

C'est vrai qu'il y a beaucoup de choses à lire, mais c'est pour éviter qu'une autre désinfection s'impose !

Allez, c'est parti !

I] Informations et aides importantes


1] "Où dois-je donc télécharger mes programmes ?"

Sur les sites éditeurs !

Actuellement, beaucoup de sites proposent des programmes qu'ils ont "repacké", c'est-à-dire qu'ils changent l'installeur dudit programme et font en sorte qu'il contienne des toolbars, adwares, PUPs / LPIs.

Si sur le site éditeur vous rencontrez ce genre d'installeur (ce qui reste quand même assez rare mais possible), il faut absolument :

▶ Décocher la case précochée proposant l'installation de l'infection ;
▶ Toujours choisir l'installation personnalisée ;
▶ Annuler le téléchargement si celui-ci est déjà en cours.

"Mais pourquoi font-ils ça ? C'est honteux !"

Pour l'argent ! En effet, les propriétaires de ces sites gagnent du fric pour chaque programmes téléchargés !

Donc, quels-sont les sites à éviter, et les sites recommandés ?


a) Les sites à éviter

Je te conseille fortement d'éviter les sites suivants :

▶ 01net / Telecharger ;
▶ Soft onic ;
▶ Tom's guide (apparemment redevenu sain : à confirmer ) ;
▶ Filewin ou E.azel

b) Les bonnes adresses

Je te conseille de télécharger tes programmes sur les sites suivants :

▶ Le site éditeur
▶ Comment ça marche ;
▶ Clubic ;
▶ Filehippo.

c) Un peu de lecture ▶ merci à Malekal !

Les différents types de toolbars, d'adwares, de PUPs / LPIs


2] "C'est bien beau tout ça, mais... je fais quoi de mes cr*cks?"

Il faut les jeter ! Les cr*cks sont souvent infectés !
Et généralement pas par de petites infections... Mais par des malwares très dangereux !

Pourquoi éviter les cr*cks ?
(exemple avec une infection très répandue)


a) "Oh non ! Mon antivirus et mon antimalware ne se lancent plus !"

Je t'avais prévenu ! Tu viens d'attraper ZeroAccess qui se propage via le P2P (les cr*cks ) !

ZeroAccess peut provoquer :

▶ Des redirections Google ;
▶ L'arrêt des applications de sécurités ;
▶ Le spam d'une fenêtre où il est demandé d'exécuter un programme : taskmgr.exe.

b) Un peu de lecture ▶ merci à Malekal !

Le danger des cr*cks
Plus d'informations sur ZeroAccess


3] "Oh non... Je ne peux plus jouer sur mon jeu, ils me disent que "Java n'est pas à jour" ! Comment faire pour y remédier ? "

Et oui ! Il faut toujours tenir ses programmes à jour !

Un programme qui n'est pas à jour, c'est :

▶ Le risque de se faire infecter à tous moments ;
▶ Le risque de ne plus pouvoir jouer à ses jeux favoris ;
▶ L'impossibilité de bénéficier des nouvelles options dudit programme.

Comment mettre ses programmes à jour ?


a) " Quels moyens permettent de mettre à jour mes programmes ? "

Il y a deux manières de mettre ses logiciels à jour :

▶ La classique, qui consiste à vérifier ( très souvent ) ses programmes sur Google et voir si on a la même version que celle proposée ;
▶ La plus pratique, qui permet de télécharger les nouvelles mises à jour (MAJ) en quelques clics si des programmes ne sont pas à jour.

Nous allons nous intéresser à la plus pratique.

Voici quelques programmes (en Anglais) bien pratique pour être au courant des nouvelles MAJ (il est déconseillé de télécharger les bêta !) :

▶ Secunia ;
▶ Update Checker ;
▶ Appupdater.

b) Un peu de lecture ▶ merci à Malekal !

TUTO Secunia
TUTO Update Checker
TUTO Appupdater

Autres logiciels permettant des mises à jour automatiques


4] "Comment sécuriser mon ordinateur ?"

Et bien c'est pas dure ! Il suffit d'avoir ceci :

▶ Un antimalware performant ;
▶ Un antivirus performant ;
OPTIONNEL : ▶ un pare-feu.

/!\ AUCUN antivirus ne protège à 100% ! Même les meilleurs ! /!\

/!\ Il ne faut JAMAIS avoir deux antivirus à la fois ! /!\

/!\ TROP DE PROTECTIONS TUENT LA PROTECTION /!\


Quels programmes de sécurité posséder ?


a) Antivirus gratuits

Voici une liste d'antivirus gratuits que je conseille :

▶ 1. Avast! ;
▶ 2. AVG ;
▶ 3. Avira /!\ Décocher la toolbar Ask durant l'installation ! /!\.

b) Antivirus payant

Voici une liste d'antivirus payants (Pare-feu inclut) que je conseille :

▶ 1. ESET Smart Security ;
▶ 2. BitDefender Internet Security ;
▶ 3. Kaspersky Pure.

Sachant que chaque antivirus gratuit a sa suite payante.

c) OPTIONNEL Pare-Feu

En effet, avoir un pare-feu offre une protection supplémentaire.

Voici le seul que je conseille :

▶ Comodo Firewall

Il est intéressant d'avoir un antivirus gratuit couplé à un pare-feu et à un antimalware.

Attention : les antivirus payant ont très souvent un pare-feu inclut !

d) " Et pour l'antimalware ?"

Le seul antimalware performant que je conseille est celui ci :

▶ Malwarebytes

C'est le plus performant de tous.
Le seul qui lutte contre beaucoup de malware.
Le seul à télécharger.

Je déconseille fortement ceux-ci :

▶ Spybot ;
▶ IObit Malware Fighter ;
▶ SUPERAntispyware ;
▶ SpywareTerminator ;
▶ ... Il y en a beaucoup !


e) Un peu de lecture ▶ merci à Malekal et au Forum-fec !

Quel est le meilleur antivirus et comment me protéger ?

TUTO Comodo

SUPERAntiSpyware et Spybot VS Malwarebytes


5] "Ah ah ! Je viens de trouver un de ces logiciel ! Il optimise/nettoie au maximum mon ordinateur !"

Tu viens encore de télécharger un fichu "optimiseur/nettoyeur". Ces programmes affirment optimiser et nettoyer ton système de certaines erreurs alors qu'ils ne font que le rendre encore plus instable.

Faut pas rêver : si t'as déjà fait une désinfection, et que tu trouves encore ton ordinateur lent, il faut :

▶ Allez voir du côté matériel ;
▶ Rajouter de la RAM (avec 512mo, t'iras pas loin).

Quels sont ces logiciels ?


a) Les plus courants ; les plus déconseillés

Ceux-ci sont les plus courants : il faut les bannir !

▶ TuneUp Utilities ;
▶ Glary Utilities ;
▶ PC Registry Shield ;
▶ Reglclean pro ;
▶ Uniblue Registry Booster ;
▶ et tant d'autres...

b) Les seuls nettoyeurs permettant de faire de la place (et rien d'autre, ce ne sont en aucun cas des optimiseurs bidons ; ceux-ci ne promettent pas une meilleure navigation et ne touchent pas au registre a une exception près)

Voici les seuls nettoyeurs que je conseille (il peuvent juste vous faire gagner de la place, je le répète !)

▶ CCleaner (il est déconseillé de nettoyer le registre)
▶ Slowin Killer
▶ PureRa

c) Un peu de lecture ▶ merci à Malekal !

Nettoyeur et défragmenteur : ça sert à rien !


6] "Ce site est génial ! Il me permet de mettre gratuitement mes drivers/pilotes à jour !"

Si tu ne veux pas avoir de problème avec tes drivers/pilotes, quitte vite ce genre de site !
Il arrive fréquemment qu'il ne propose pas de drivers/pilotes adapté à ton système ce qui provoquera le bug de celui que tu viens de mettre à jour !

a) Les sites les plus fréquents ; les plus déconseillés

Ces sites sont les plus fréquemment conseillés pour allé mettre à jour ses drivers/pilotes, ce sont aussi ceux que je déconseille le plus :

▶ Touslesdrivers ;
▶ Drivers ;
▶ Ma config ;
▶ et tous les autres...

b) Comment mettre à jour ses drivers manuellement

Pour mettre à jour ses drivers manuellement (merci CCM) :

▶ Envie de mettre a jour vos drivers sans passer par le site du fabricant ?
C'est simple, Windows va le faire pour vous.
Allez dans panneau de configuration, puis dans "Gestionnaire de périphériques".
Dans l'arborescence qui apparaît, trouvez le périphérique dont vous voulez mettre à jour le driver, faites un clic droit dessus, et cliquez sur "Mettre à jour le pilote logiciel".
Dans la fenêtre qui apparaît, cliquez sur "Recherchez automatiquement un pilote logiciel mis a jour" puis laissez faire Windows !

▶ Aller sur le site du fabricant du driver/pilote.

__________________________

II] Nettoyage

Suis le tutoriel disponible sur cette page : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

▶ Ne nettoie pas le registre avec CCleaner !
▶ Poste-moi tous les rapports !
▶ ▶ Le rapport de DelFix si situe ici "C:\Delfix.txt".
▶ Informe-moi dès qu'une étape est finie !
0
Réponse 138 / 143
Rose Blanche3
16 avril 2013 à 21:33
Pour ce soir, c'est bon

A demain
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
16 avril 2013 à 21:34
A demain

Ce fut un plaisir :)
0
Réponse 139 / 143
Rose Blanche3
17 avril 2013 à 10:20
Bonjour Lili, bonjour tout le monde du CCM et amis du CCM,

J'ai allumé mon PC ce matin: icônes immédiates

Je l'ai éteint= 10 mn d'attente. Ce n'est pas très gênant, mais pouquoi pas 5 mn ou 27 mn ou autre? C'est trop précis pour être le hazard.

Par la Rose! Il y a un mistigris farceur caché sous un meuble.

J'ai aussi essayé d'imprimer les recommandations après désinfection pour en faire mon CREDO. L'ensemble revient au début de la 1° page.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
17 avril 2013 à 10:28
salut

inutile de garder , selon l'infection que tu as la procedure sera differente , on ne peut pas applique la même à chaque fois :)
0
Réponse 140 / 143
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
17 avril 2013 à 10:28
Hello Rose(plutôt Marc :) )

Rassures toi pour les icônes j ai le même problème parfois il arrive que lu bureau ne s'affiche pas immédiatement

Derniere recommandation avant de mettre le sujet en résolu

Pour mettre à jour Firefox utilise le software updater d avast normalement il devrait te l'indiquer

Sinon utilise filehippo update checker homer a mis le lién pour le téléchargement

Si tu penses que tout est résolu on passe en résolu

Bonne continuation Marc et passe le bonjour à ta femme


0
Utilisateur anonyme
17 avril 2013 à 10:29
hello

pareil pour les icônes
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
17 avril 2013 à 10:32
pour mettre à jour firefox

ouvrir firefox puis cliquer sur aide , puis => à propos de firefox , si la version installée n'est pas la derniere il se mettra à jour
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
17 avril 2013 à 10:33
Gen oui :)
0

Discussions similaires

Instagram "Désolé, une erreur s'est produite"
bananamilk -
cedric.masdeb -

60 réponses
Erreur vidéo inconnue sur le Freebox Player
mouhaaV2.0 -
moi -

61 réponses
Erreur de lecture sur iptv smarters
Bogs -
bazfile -

1 réponse
Free erreur 38 : impossible d'envoyer des SMS
warnawak -
marcellou -

58 réponses
Code erreur 3000
Laurent -
JM -

5 réponses