dossier document qui disparaît... virus? Résolu/Fermé

Question

je suis en panique!

hier, je me suis aperçue que le contenu de tout mon dossier "document" avait disparu... et chose bizarre, rien dans la corbeille!!!
j'ai réalisé trois restaurations mais aucune n'a donné des résultats satisfaisants, certains dossiers sont réapparus.. plus qu'incomplets.

J'ai free avast, je passe régulièrement Spybot search and distroy... et comme je n'y connais à peu près rien en informatique...

Y a -t-il un espoir pour que je récupère mon travail?

Utilisateur anonyme · Answer

bonjour,

ceci est arrivé depuis quand ?

est tu visité un site ou installé un logiciel ?

casimir92 · Answer

Bonjour,

je m'en suis apercue hier, je n'ai pas installé de logiciel mais mes enfants sont allés sur des sites en ligne de jeux..

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

casimir92 · Answer

merci de m'aider à prendre en charge ce probleme!

Le scan est en cours..

casimir92 · Answer

voilà Rapport de ZHPDiag v2013.4.25.153 par Nicolas Coolman, Update du 25/04/2013 Run by Sandrine at 26/04/2013 18:15:55 State : Version à jour. WhiteList : Enable High Elevated Privileges : OK UAC : Activate by user ---\ Web Browser MSIE: Internet Explorer v7.0.6001.18000 GCIE: Google Chrome v26.0.1410.64 (Defaut) OBIE: Safari v5.34.57.2 ---\ Windows Product Information ~ Langage: Français Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001) Windows Server License Manager Script : OK ~ Vista, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : MQ3CQ Windows License : OK Windows Automatic Updates : OK ---\ System Protection avast! Free Antivirus v7.0.1466.0 Malwarebytes Anti-Malware version 1.65.0.1400 Norton Internet Security v16.0.0.125 Ad-Aware Browsing Protection v1.0.0.4 Spybot - Search & Destroy v1.6.2 ---\ System Optimizer CCleaner v3.19 ---\ Software Update Adobe Flash Player 11 ActiveX Adobe Reader 9.5.1 - Français ---\ System Information ~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2972 MB (44% free) System Restore: Activé (Enable) System drive C: has 238 GB (52%) free of 453 GB ---\ Logged in mode ~ Computer Name: PC-DE-SANDRINE ~ User Name: Sandrine ~ All Users Names: Sandrine, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Users\Sandrine\AppData\Roaming\ ~ %Desktop% : C:\Users\Sandrine\Desktop\ ~ %Favorites% : C:\Users\Sandrine\Favorites\ ~ %LocalAppData% : C:\Users\Sandrine\AppData\Local\ ~ %StartMenu% : C:\Users\Sandrine\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 238 Go of 453 Go) D:\ CD-ROM drive (Free 0 Go of 0 Go) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyComputer: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK ~ Security Center: Scanned in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.4F554999D7D5F05DAAEBBA7B5BA1089D] - (.Microsoft Corporation - Explorateur Windows.) (.29/10/2008 - 07:29:41.) -- C:\Windows\Explorer.exe [2927104] [MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 - 03:23:42.) -- C:\Windows\System32\Wininit.exe [96768] [MD5.DA5A72211661C7F162B332FEA4F09A69] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.21/04/2011 - 16:00:34.) -- C:\Windows\System32\wininet.dll [833024] [MD5.C2610B6BDBEFC053BBDAB4F1B965CB24] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/01/2008 - 03:24:49.) -- C:\Windows\System32\Winlogon.exe [314880] [MD5.48EB99503533C27AC6135648E5474457] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:16:42.) -- C:\Windows\system32\Drivers\AFD.sys [273408] [MD5.2D9C903DC76A66813D350A562DE40ED9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.21/01/2008 - 03:23:00.) -- C:\Windows\system32\Drivers\atapi.sys [21560] [MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.21/01/2008 - 03:23:51.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144] [MD5.1EC25CEA0DE6AC4718BF89F9E1778B57] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/01/2008 - 03:23:02.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072] [MD5.A3E9FA213F443AC77C7746119D13FEEC] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:24:14.) -- C:\Windows\system32\Drivers\DfsC.sys [75264] [MD5.C87B1EE051C0464491C1A7B03FA0BC99] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/01/2008 - 03:23:22.) -- C:\Windows\system32\Drivers\HDAudBus.sys [53760] [MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.21/01/2008 - 03:23:20.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784] [MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.21/01/2008 - 03:24:25.) -- C:\Windows\system32\Drivers\IpNat.sys [100864] [MD5.5734A0F2BE7E495F7D3ED6EFD4B9F5A1] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 13:49:35.) -- C:\Windows\system32\Drivers\MRxSmb.sys [105984] [MD5.7C5FEE5B1C5728507CD96FB4A13E7A02] - (.Microsoft Corporation - MBT Transport driver.) (.21/01/2008 - 03:24:59.) -- C:\Windows\system32\Drivers etBT.sys [184320] [MD5.B4EFFE29EB4F15538FD8A9681108492D] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.21/01/2008 - 03:23:51.) -- C:\Windows\system32\Drivers tfs.sys [1081912] [MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360] [MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/01/2008 - 03:24:55.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288] [MD5.FBC0BACD9C3D7F6956853F64A66E252D] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21/01/2008 - 03:23:01.) -- C:\Windows\system32\Drivers dpdr.sys [248832] [MD5.031E6BCD53C9B2B9ACE111EAFEC347B6] - (.Microsoft Corporation - SMB Transport driver.) (.21/01/2008 - 03:25:00.) -- C:\Windows\system32\Drivers\smb.sys [66560] [MD5.D09276B1FAB033CE1D40DCBDF303D10F] - (.Microsoft Corporation - TDI Translation Driver.) (.21/01/2008 - 03:24:53.) -- C:\Windows\system32\Drivers dx.sys [71680] [MD5.D8B4A53DD2769F226B3EB374374987C9] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/01/2008 - 03:23:21.) -- C:\Windows\system32\Drivers\volsnap.sys [227896] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/10742 ~ Mes musiques (My Musics) : 1/661 ~ Mes Videos (My Videos) : 1/4 ~ Mes Favoris (My Favorites) : 1/131 ~ Mes Documents (My Documents) : 1/372 ~ Mon Bureau (My Desktop) : 2/60 ~ Menu demarrer (Programs) : 1/36 ~ Hidden Files: Scanned in 00mn 09s ---\ Processus lancés [MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe [1008184] [PID.2296] [MD5.62B33087950E8A6A9DC180F25E7781B5] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe [6265376] [PID.2428] [MD5.E0D2F6BF46E6053193FAA3E294D657FF] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [766536] [PID.3432] [MD5.64C89DB40949FD0E7C8FF303676A91F1] - (.Symantec Corporation - Symantec Service Framework.) -- C:\Program Files\Norton Internet Security\Engine\16.8.3.6\ccSvcHst.exe [117648] [PID.3320] [MD5.8C6BC84B3513BE42EC204FEE5FB29446] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [894512] [PID.4804] [MD5.CB2B9EB1447D8A264E46948DF46C1212] - (.Packard Bell BV - SmpSys.exe.) -- C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe [1038136] [PID.5032] [MD5.1D4F57A744EC624A617A8B3856C84655] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe [150040] [PID.5120] [MD5.585ACCC456C07D826BE926DA1310629A] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [170520] [PID.5160] [MD5.724D61FD73072188E6ADF1CCB68A9B24] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe [145944] [PID.5172] [MD5.BAD0D303EF0A519409C625738F3E10A3] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [4282728] [PID.5192] [MD5.D632F19C004113DE18E63CF5D91DACAF] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe [256536] [PID.5432] [MD5.AA5781B52C1E26FE48565118007B3C97] - (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [3521424] [PID.6060] [MD5.BC07F6686556A3A0F867BC30A5DB2E22] - (.Lavasoft - Ad-Aware Browsing Protection.) -- C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [198032] [PID.6096] [MD5.B8E421C0890356CD4A793D8A346D9096] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712] [PID.4272] [MD5.98A078F838A70F84E1BD490D7C7675F4] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [254696] [PID.4296] [MD5.CDB517386A26AE420CB24BDB3CD88779] - (.Research In Motion Limited - Launch Agent Service.) -- C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [90448] [PID.692] [MD5.E4401CF27225C1D6E664E86195978562] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe [152544] [PID.4468] [MD5.CBEC06E32D0AC9C3D0A9199EDC1FB959] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe [17418928] [PID.4908] [MD5.4E1ECCEF5A912FC3DC950CDFE2CA961B] - (.Pas de propriétaire - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21392] [PID.3712] [MD5.F415C0541CD53C453E61E2D7375CAF8F] - (.Western Digital Technologies, Inc. - WD Drive Manager Status.) -- C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [3986944] [PID.5252] [MD5.5E118E606E2AF56419A699210DFCF450] - (.Dropbox, Inc. - Dropbox.) -- C:\Users\Sandrine\AppData\Roaming\Dropbox\bin\Dropbox.exe [29106336] [PID.5316] [MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\Windows\system32\wuauclt.exe [53472] [PID.2704] [MD5.7C5A4D3222DEA5570C8F08EC7FC74199] - (.Sun Microsystems, Inc. - Java(TM) Update Checker.) -- C:\Program Files\Common Files\Java\Java Update\jucheck.exe [508136] [PID.3516] [MD5.9C8A63AB622C5258C940E6D737C8F374] - (.Microsoft Corporation - Sauvegarde Microsoft® Windows.) -- C:\Windows\system32\sdclt.exe [1169408] [PID.4800] [MD5.F20715AC8D4D08D35E71026D104C739D] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [7004160] [PID.5580] [MD5.4E9592BB2C100E571F82640E59E9ECD5] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1312720] [PID.5744] [MD5.F96EBC5A624349D81DCC7600A3C5DC43] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [69120] [PID.2304] [MD5.0BA91E1358AD25236863039BB2609A2E] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe [2623488] [PID.1388] [MD5.04AC21E821F259845BD7367CEE057290] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [44808] [PID.1832] [MD5.E8FE4FCE23D2809BD88BCC1D0F8408CE] - (...) -- C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [124832] [PID.2824] [MD5.A5299D04ED225D64CF07A568A3E1BF8C] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184] [PID.2860] [MD5.DB5BEA73EDAF19AC68B2C0FAD0F92B1A] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [390504] [PID.2908] [MD5.1778EBA872274C1226D869CD9486847E] - (.InterVideo Inc. - Capture Device Service.) -- C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe [198168] [PID.2924] [MD5.6E5DAC168D1FF9843E84A59D51D31107] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440] [PID.3000] [MD5.0DCF16B1449811EFA47AB52CAC84093C] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [399432] [PID.3216] [MD5.9EAABA4D601004BEA4DAA6E146E19A96] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [676936] [PID.3244] [MD5.BF847A3972CC6B5CE26E0EA742DD52D9] - (.WDC - WD Drive Manager Service.) -- C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [238592] [PID.3612] [MD5.B5966F1DFF6E20576F3C8C2D93D129FD] - (.Pas de propriétaire - WD File Management Engine.) -- C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDFME\WDFME.exe [1060864] [PID.3724] [MD5.92F0088CA18BB08BB596EF2608256F8A] - (.Pas de propriétaire - WD Shadow Copy.) -- C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSC.exe [484352] [PID.3904] [MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368] [PID.1896] [MD5.E8A39D41474BE42FD8830CED32932D6C] - (.Apple Inc. - iPodService Module (32-bit).) -- C:\Program Files\iPod\bin\iPodService.exe [553440] [PID.4528] [MD5.DCF3E3EDF5109EE8BC02FE6E1F045795] - (.Microsoft Corporation - wpffontcache_v0400.exe.) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [753504] [PID.2804] [MD5.C9BE08664611DDAF98E2331E9288B00B] - (.Microsoft Corporation - PresentationFontCache.exe.) -- C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [46104] [PID.4132] ~ Processes Running: Scanned in 00mn 02s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] http://www.claro-search.com ~ Google Browser: Scanned in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com R3 - URLSearchHook: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Amazon.com, Inc. - Amazon MP3 Downloader Plugin 1.0.17.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} . (.Amazon.com, Inc. - Amazon MP3 Downloader Plugin 1.0.17.) (No version) -- (.not file.) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 ~ IE Browser: 12 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 04s ~ Nombre de lignes (Lines number): 15260 ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {8e5025c2-8ea3-430d-80b8-a14151068a6d} Clé orpheline ~ BHO: 17 Legitimates Filtered in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: Norton Toolbar - [HKLM]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (.Symantec Corporation - coIEPlugIn.) -- C:\Program Files\Norton Internet Security\Engine\16.8.3.6\coIEPlg.dll O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Google Desktop Search] . (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O4 - HKLM\..\Run: [SmpcSys] . (.Packard Bell BV - SmpSys.exe.) -- C:\Program Files\Packard Bell\SetupMyPC\SmpSys.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIADE.exe O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series (Copie 1)] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIADE.exe O4 - HKLM\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe O4 - HKLM\..\Run: [Ad-Aware Browsing Protection] . (.Lavasoft - Ad-Aware Browsing Protection.) -- C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe O4 - HKLM\..\Run: [UVS11 Preload] . (.InterVideo Digital Technology Corporation - Ulead VideoStudio.) -- C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe O4 - HKLM\..\Run: [RIMBBLaunchAgent.exe] . (.Research In Motion Limited - Launch Agent Service.) -- C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe O4 - HKCU\..\Run: [SmpcSys] . (.Packard Bell BV - SmpSys.exe.) -- C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Sandrine\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKCU\..\Run: [EPSON SX410 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFCE.exe O4 - HKCU\..\Run: [KiesHelper] . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\KiesHelper.exe O4 - HKCU\..\Run: [KiesPDLR] . (.Pas de propriétaire - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll O4 - HKUS\S-1-5-18\..\RunOnce: [adawarebp] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32 eg.exe O4 - HKUS\S-1-5-18\..\RunOnce: [adawarebp_XP] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32 eg.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [SmpcSys] . (.Packard Bell BV - SmpSys.exe.) -- C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Sandrine\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [EPSON SX410 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFCE.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [KiesHelper] . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\KiesHelper.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [KiesPDLR] . (.Pas de propriétaire - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe O4 - HKUS\S-1-5-21-113800626-1592660018-2504611917-1000\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe ~ Application: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Windows Mail.lnk . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe O4 - GS\QuickLaunch: Adobe Photoshop Elements 6.0.lnk . (.Adobe Systems Incorporated - Adobe Photoshop Elements 6.0.) -- C:\Program Files\Adobe\Photoshop Elements 6.0\Photoshop Elements 6.0.exe O4 - GS\QuickLaunch: Apple Safari.lnk . (...) -- C:\Windows\Installer\{C779648B-410E-4BBA-B75B-5815BCEFE71D}\SafariIco.exe O4 - GS\QuickLaunch: Bibliothèque multimédia Microsoft (2).lnk . (...) -- C:\Windows\Installer\{91140000-0011-0000-0000-0000000FF1CE}\cagicon.exe O4 - GS\QuickLaunch: Bibliothèque multimédia Microsoft.lnk . (...) -- C:\Windows\Installer\{91140000-0011-0000-0000-0000000FF1CE}\cagicon.exe O4 - GS\QuickLaunch: eBay.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://go.packardbell.com O4 - GS\QuickLaunch: EPSON Scan.lnk . (.SEIKO EPSON CORP. - EPSON Scan.) -- C:\Windows wain_32\escndv\escndv.exe O4 - GS\QuickLaunch: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\QuickLaunch: Microsoft Publisher 2010.lnk . (...) -- C:\Windows\Installer\{91140000-0011-0000-0000-0000000FF1CE}\pubs.exe O4 - GS\QuickLaunch: Microsoft Word 2010 (2).lnk . (...) -- C:\Windows\Installer\{91140000-0011-0000-0000-0000000FF1CE}\wordicon.exe O4 - GS\QuickLaunch: Microsoft Word 2010.lnk . (...) -- C:\Windows\Installer\{91140000-0011-0000-0000-0000000FF1CE}\wordicon.exe O4 - GS\QuickLaunch: Nero StartSmart Essentials (2).lnk . (...) -- C:\Program Files\Nero\Nero8\Nero StartSmart\NeroStartSmart.exe (.not file.) O4 - GS\QuickLaunch: Nero StartSmart Essentials (3).lnk . (.Nero AG - Nero StartSmart.) -- C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe O4 - GS\QuickLaunch: Nero StartSmart Essentials.lnk . (.Nero AG - Nero StartSmart.) -- C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe O4 - GS\QuickLaunch: QuickTime Player.lnk . (.Apple Inc. - QuickTime Player.) -- C:\Program Files\QuickTime\QuickTimePlayer.exe O4 - GS\QuickLaunch: Samsung Kies.lnk . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\Kies.exe O4 - GS\QuickLaunch: Skype.lnk - Clé orpheline O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe O4 - GS\QuickLaunch: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\SendTo: Skype.lnk . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe O4 - GS\Desktop: a trier photos - Raccourci.lnk - Clé orpheline O4 - GS\Desktop: Dropbox.lnk . (.Dropbox, Inc. - Dropbox.) -- C:\Users\Sandrine\AppData\Roaming\Dropbox\bin\Dropbox.exe O4 - GS\Desktop: ECOLE.lnk . (...) -- C:\Users\Sandrine\Documents\ECOLE O4 - GS\Desktop: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O4 - GS\Desktop: Logico Floc.lnk . (.MatchWare A/S - Mediator Runtime.) -- C:\Program Files\FlocPM\Logico Floc\MD8RNTM.exe O4 - GS\Desktop: maximilien - Raccourci.lnk . (...) -- C:\Users\Sandrine\Documents\maximilien O4 - GS\Desktop: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe O4 - GS\Desktop: Tables en désordre multiplications.lnk . (...) -- C:\Program Files\JeuxEducatifs\TabdesX\TabdesX.exe O4 - GS\Desktop: tombola girly - Raccourci.lnk . (...) -- C:\Users\Sandrine\Pictures ombola girly O4 - GS\Desktop: vlc - Raccourci.lnk . (...) -- C:\Users\Sandrine\Documents\VLC\vlc.exe ~ Global Startup: Scanned in 00mn 01s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBttnIE.dll O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBTTN~1.dll O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -- Clé orpheline ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} ((no name)) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} ((no name)) - https://kitchenplanner.ikea.com/fr/Core/Player/2020PlayerAX_IKEA_Win32.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{8E007C15-CB9B-4BF7-9584-93D54AE16807}: DhcpNameServer = 192.168.0.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{ADE8A34C-5BB8-4660-9F98-AF61AF5F4587}: DhcpNameServer = 192.168.0.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{8E007C15-CB9B-4BF7-9584-93D54AE16807}: DhcpNameServer = 192.168.0.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{ADE8A34C-5BB8-4660-9F98-AF61AF5F4587}: DhcpNameServer = 192.168.0.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{ADE8A34C-5BB8-4660-9F98-AF61AF5F4587}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS3\Services\Tcpip\..\{ADE8A34C-5BB8-4660-9F98-AF61AF5F4587}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.254 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll O18 - Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - AppInit_DLLs: . (.Google - Google Desktop.) - C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll ~ AppInit DLL: Scanned in 00mn 00s ---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22) O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll ~ STS/SSO: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: Capture Device Service (Capture Device Service) . (.InterVideo Inc. - Capture Device Service.) - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: WD File Management Shadow Engine (WDSC) . (.Pas de propriétaire - WD Shadow Copy.) - C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSC.exe ~ Services: 15 Legitimates Filtered in 00mn 12s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Word.) - C:\Program Files\Microsoft Office\Office14\WINWORD.exe ~ Desktop Component: 4 Legitimates Filtered in 00mn 00s ---\ Tâches planifiées en automatique (O39) [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.) [0] =>Toolbar.Ask [MD5.4740F0B1EA85D35CFDA349FF0558EF03] [APT] [{57C2F3D4-A691-4EA8-A29F-6776F415F9D6}] (.Intel Corporation.) -- C:\Windows\system32\igfxcpl.cpl [126976] [MD5.D240353C8518ADF7446F5368FF8C4E54] [APT] [{E67CE69B-431F-44C9-BABC-CDF3A3FAEBCD}] (...) -- C:\Users\Sandrine\Downloads\epson31628eu.exe [8216064] ~ Scheduled Task: 16 Legitimates Filtered in 00mn 05s ---\ Pilotes lancés au démarrage (O41) O41 - Driver: (SRTSP) . (. - .) - C:\Windows\system32\drivers\NIS\1000000.07D\SRTSP.sys (.not file.) O41 - Driver: (SRTSPX) . (. - .) - C:\Windows\system32\drivers\NIS\1000000.07D\SRTSPX.sys (.not file.) ~ Drivers: 94 Legitimates Filtered in 00mn 05s ---\ Logiciels installés (O42) O42 - Logiciel: Ad-Aware Browsing Protection - (.Lavasoft.) [HKLM] -- Ad-Aware Browsing Protection O42 - Logiciel: IRIScan Book 2 - (.I.R.I.S..) [HKLM] -- {F789A548-255B-4037-94FD-F536BFB67DDC} O42 - Logiciel: Panneau de configuration IRIScan Book 2 - (.I.R.I.S..) [HKLM] -- {815568B6-BD64-4FDD-8621-AA3D61F755AF} O42 - Logiciel: Tables en désordre multiplications - (...) [HKLM] -- Tables en désordre multiplications ~ Logic: 103 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Amazon] [HKCU\Software\AppDataLow\Software\adawarebp] [HKCU\Software\IncrediMail] [HKCU\Software\InstallCore] =>PUP.InstallCore [HKLM\Software\Amazon] [HKLM\Software\Team_Club_Penguin_Cheats] ~ Key Software: 179 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 17/05/2012 - 19:30:59 - [6,585] ----D C:\Program Files\Amazon O43 - CFD: 13/04/2013 - 14:22:02 - [151,536] ----D C:\Program Files\FlocPM O43 - CFD: 16/01/2013 - 15:20:56 - [3,193] ----D C:\Program Files\IRIScan Book 2 O43 - CFD: 16/01/2013 - 15:20:40 - [2,101] ----D C:\Program Files\IRIScan Book 2 Control Panel O43 - CFD: 09/01/2013 - 12:06:24 - [3,340] ----D C:\Program Files\JeuxEducatifs O43 - CFD: 28/11/2012 - 22:26:33 - [0] ----D C:\Program Files\Team_Club_Penguin_Cheats O43 - CFD: 24/09/2012 - 22:09:10 - [0,775] ----D C:\ProgramData\Ad-Aware Browsing Protection O43 - CFD: 22/09/2011 - 22:26:37 - [0,000] ----D C:\ProgramData\IM O43 - CFD: 22/09/2011 - 22:24:59 - [0,009] ----D C:\ProgramData\IncrediMail O43 - CFD: 25/02/2013 - 23:16:55 - [0,010] ----D C:\Users\Sandrine\AppData\Roaming\Amazon O43 - CFD: 08/06/2012 - 20:46:22 - [0,001] ----D C:\Users\Sandrine\AppData\Roaming\Blekko O43 - CFD: 08/06/2012 - 20:48:33 - [4,129] ----D C:\Users\Sandrine\AppData\Local\adawarebp O43 - CFD: 22/09/2011 - 22:26:59 - [9,914] ----D C:\Users\Sandrine\AppData\Local\IM O43 - CFD: 13/04/2013 - 14:22:28 - [0] ----D C:\Users\Sandrine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Logico Floc O43 - CFD: 18/03/2012 - 13:29:02 - [0] ----D C:\Users\Sandrine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Phono Floc O43 - CFD: 09/01/2013 - 12:06:31 - [0] ----D C:\Users\Sandrine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tables en désordre multiplications ~ Program Folder: 200 Legitimates Filtered in 00mn 31s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.A4DD8DE819452371E9281FB8301786B1] - 22/04/2013 - 18:51:31 ---A- - C:\Windows\Prefetch\GOOGLEDESKTOP.EXE-C9B032BF.pf O45 - LFCP:[MD5.3D76B48F3707BC25B41BEAB3033384D5] - 24/04/2013 - 08:50:10 ---A- - C:\Windows\Prefetch\FTPDFCONVERTER.EXE-E1E1DB08.pf O45 - LFCP:[MD5.2248871E91ADA0A00512BDE464ECA650] - 25/04/2013 - 09:43:16 ---A- - C:\Windows\Prefetch\WDFME.EXE-1255A168.pf O45 - LFCP:[MD5.7F26F6E57B9AD5583704A02964EFED9F] - 25/04/2013 - 10:09:25 ---A- - C:\Windows\Prefetch\VSTUDIO.EXE-B05161A3.pf O45 - LFCP:[MD5.EAA91C446AB03380EA1DCB5148B475CA] - 25/04/2013 - 10:09:59 ---A- - C:\Windows\Prefetch\APLOADING.EXE-98378678.pf O45 - LFCP:[MD5.44EE2BFEB14EE76B250C4BF94422D90F] - 25/04/2013 - 17:54:37 ---A- - C:\Windows\Prefetch\WDDMSERVICE.EXE-0C2D62DA.pf O45 - LFCP:[MD5.D8FCFDA5040F66242C082DAC23A99CE5] - 25/04/2013 - 17:55:01 ---A- - C:\Windows\Prefetch\SDWINSEC.EXE-97872DD2.pf O45 - LFCP:[MD5.17A05112A15DA98F4088CAA89DA8FCD2] - 26/04/2013 - 16:10:34 ---A- - C:\Windows\Prefetch\DEVSVC.EXE-F49208BB.pf ~ Prefetcher: 142 Legitimates Filtered in 00mn 02s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Microsoft Windows Policies System (O55) O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 ~ MWPS: 16 Legitimates Filtered in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.04F0FCAC69C7C71A3AC4EB97FAFC8303] - 21/01/2008 - 03:23:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [422968] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 08:09:42 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] ~ Drivers: Scanned in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 23/04/2013 - 20:02:56 ---A- C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [269291] O61 - LFC: 24/04/2013 - 08:50:15 ---A- C:\Users\Sandrine\AppData\Roaming\Microsoft\Publisher\PubAPSet.xml [536] O61 - LFC: 24/04/2013 - 10:56:09 ---A- C:\Users\Sandrine\Downloads\Devis STORES 19 - PHILIPPOT n°11234 (1).pdf [293432] O61 - LFC: 24/04/2013 - 10:57:07 ---A- C:\Users\Sandrine\Downloads\Devis STORES 19 - PHILIPPOT n°11240 (1).pdf [295299] O61 - LFC: 24/04/2013 - 11:01:06 ---A- C:\Users\Sandrine\Downloads\PHILLIPOT.pdf [232057] O61 - LFC: 24/04/2013 - 11:01:25 ---A- C:\Users\Sandrine\Downloads\PRESENTATION AIRE GLASS.pdf [573649] O61 - LFC: 24/04/2013 - 11:01:34 ---A- C:\Users\Sandrine\Downloads\Attestation TVA 7.pdf [57314] O61 - LFC: 24/04/2013 - 11:01:42 ---A- C:\Users\Sandrine\Downloads\ALU frappe.pdf [377477] O61 - LFC: 24/04/2013 - 13:13:33 ---A- C:\Users\Sandrine\Downloads\FIche de prep GS 22.04.2013.pub [113664] O61 - LFC: 24/04/2013 - 13:13:50 ---A- C:\Users\Sandrine\Downloads\FIche de prep GS 22.04.2013 (1).pub [113664] O61 - LFC: 24/04/2013 - 13:20:34 ---A- C:\Users\Sandrine\Downloads\Fiche de séquence GS.pub [87552] O61 - LFC: 24/04/2013 - 22:13:27 ---A- C:\Users\Sandrine\AppData\Roaming\Microsoft\Publisher Building Blocks\ContentStore.xml [1210] O61 - LFC: 25/04/2013 - 10:03:36 ---A- C:\Users\Sandrine\AppData\Local\Google\Toolbar\broker_metrics.xml [5138] O61 - LFC: 26/04/2013 - 17:13:44 ---A- C:\Users\Sandrine\Downloads\ZHPDiag2 (1).exe [5603992] O61 - LFC: 26/04/2013 - 17:13:58 ---A- C:\Users\Sandrine\Downloads\ZHPDiag2 (2).exe [5603992] O61 - LFC: 26/04/2013 - 17:18:24 ---A- C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Local State [40453] ~ 14 Fichiers temporaires (Temporary files) ~ 1 Fichiers cookies (Cookies files) ~ Files: 528 Legitimates Filtered in 22mn 54s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Liste des services Legacy (O64) O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (SYMDNS) .(...) - LEGACY_SYMDNS O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (SYMREDRV) .(...) - LEGACY_SYMREDRV ~ Legacy: 83 Legitimates Filtered in 00mn 23s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) ~ FASS Keys: 21 Legitimates Filtered in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Apple Inc. - Safari.) -- C:\Program Files\Safari\Safari.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - https://www.google.com/?gws_rd=ssl O69 - SBI: SearchScopes [HKCU] {DCF1B920-67AE-4B39-A618-894988E87586} - (Google) - https://www.google.com/?gws_rd=ssl ~ Keys: Scanned in 00mn 00s ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.17DA19467FDB79C5757759415E617088] [SPRF][18/01/2013] (...) -- C:\Users\Sandrine\AppData\Local\d3d9caps.dat [1356] [MD5.F13AEFFE4139BF891618649BFAF1CD9E] [SPRF][02/04/2013] (.Adobe Systems Inc. - Adobe AIR Installer.) -- C:\Users\Sandrine\AppData\Local\Temp\AdobeAIRInstaller.exe [17384056] [MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][25/04/2013] (...) -- C:\Users\Sandrine\AppData\Local\Temp\dhjqw4ex.dll [0] [MD5.0139E9FAAC2B6BF7B7303D4FA88AFFD8] [SPRF][18/09/2012] (...) -- C:\Users\Sandrine\Desktop\adwcleaner.exe [512737] [MD5.C012EE03EA7FD25D6A3A7E40575F35CF] [SPRF][27/11/2012] (.Google Inc. - Google SketchUp Installer, Version 8.0.) -- C:\Users\Sandrine\Desktop\GoogleSketchUpWFR.exe [40356320] ~ Files: Scanned in 00mn 25s ---\ Firewall Active Exception List (FirewallRules) (O87) O87 - FAEL: "TCP Query User{0E3F7BBC-D192-4079-826C-C93E486273B4}C:\users\sandrine\appdata\local\mediaget2\mediaget.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\sandrine\appdata\local\mediaget2\mediaget.exe (.not file.) =>PUP.MediaGet O87 - FAEL: "UDP Query User{AD1E6309-F16E-4FAB-A789-9A0316E2DEA2}C:\users\sandrine\appdata\local\mediaget2\mediaget.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\sandrine\appdata\local\mediaget2\mediaget.exe (.not file.) =>PUP.MediaGet O87 - FAEL: "TCP Query User{0D5E7814-5089-4267-9874-1925CA72C499}C:\users\sandrine\appdata\local\mediaget2\mediaget.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\sandrine\appdata\local\mediaget2\mediaget.exe (.not file.) =>PUP.MediaGet O87 - FAEL: "UDP Query User{99776DD2-0B15-4723-AB48-26BC458AADAC}C:\users\sandrine\appdata\local\mediaget2\mediaget.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\sandrine\appdata\local\mediaget2\mediaget.exe (.not file.) =>PUP.MediaGet O87 - FAEL: "{77635F5D-A13A-4C9A-95A4-AF18DF0AC0C6}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Sandrine\AppData\Roaming\2YourFace\Updater.exe (.not file.) O87 - FAEL: "{382DE729-8C39-426C-BBB3-40B59F688974}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Sandrine\AppData\Roaming\2YourFace\Updater.exe (.not file.) ~ Firewall: 194 Legitimates Filtered in 00mn 07s ---\ Scan Additionnel (O88) Database Version : v2.11716 - (25/04/2013) Clés trouvées (Keys found) : 30 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 1 Fichiers trouvés (Files found) : 0 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}] =>Hijacker.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-B306-423C-BBB5-F60A7D82CDE5}] =>Toolbar.Agent [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-B306-423C-BBB5-F60A7D82CDE5}] =>Toolbar.Agent [HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}] =>Toolbar.Conduit [HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}] =>Adware.AskSBAR [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype [HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype [HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}] =>Hijacker.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBAR [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBAR [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7] =>Toolbar.Ask [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8] =>Toolbar.Ask [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01] =>Toolbar.Ask [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED] =>Toolbar.Ask [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472] =>Toolbar.Ask [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296] =>Toolbar.Ask [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888] =>Toolbar.Ask [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9] =>Adware.MyWebSearch [HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}] =>Toolbar.Babylon [HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon [HKCU\Software\InstallCore] =>Adware.InstallCore [HKLM\Software\Classes\AppID\secman.DLL] =>Toolbar.Babylon [HKLM\Software\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}] =>PUP.ClaroSearch [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2] =>Toolbar.Ask [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-b306-423c-bbb5-f60a7d82cde5}] =>Toolbar.Conduit [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-b306-423c-bbb5-f60a7d82cde5}] =>Toolbar.Conduit C:\Users\Sandrine\AppData\LocalLow\Claro LTD =>PUP.ClaroSearch ~ Additionnel Scan: 310928 Items scanned in 00mn 31s ---\ Product Upgrade Codes (O90) O90 - PUC: "6B86551846DBDDF46812AAD3167F55FA" . (.Panneau de configuration IRIScan Book 2.) -- C:\Windows\Installer\{815568B6-BD64-4FDD-8621-AA3D61F755AF}\ARPPRODUCTICON.exe O90 - PUC: "845A987FB552730449DF5F63FB6BD7CD" . (.IRIScan Book 2.) -- C:\Windows\Installer\{F789A548-255B-4037-94FD-F536BFB67DDC}\ARPPRODUCTICON.exe O90 - PUC: "C515521E4A92DAA4B97BA94EDF257167" . (.Readiris Pro 12 for IRIScan Book 2.) -- C:\Windows\Installer\{E125515C-29A4-4AAD-9BB7-9AE4FD521776}\ARPPRODUCTICON.exe ~ Update Products: 89 Legitimates Filtered in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SR - | Auto 124832 | (AdobeActiveFileMonitor6.0) . (...) - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe SR - | Auto 11/08/2012 55184 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe SR - | Auto 21/08/2012 44808 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe SR - | Auto 06/03/2007 198168 | (Capture Device Service) . (.InterVideo Inc..) - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe SR - | Auto 21/01/2008 21504 | C:\Windows\System32\ezsvc7.dll (ezSharedSvc) . (.EasyBits Sofware AS.) - C:\Windows\System32\svchost.exe SS - | Demand 08/01/2009 654848 | (FLEXnet Licensing Service) . (.Macrovision Europe Ltd..) - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe SS - | Demand 16/09/2011 30192 | (GoogleDesktopManager-051210-111108) . (.Google.) - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe SS - | Auto 16/09/2011 135664 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 16/09/2011 135664 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 13/08/2012 194032 | (gusvc) . (.Google.) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe SR - | Demand 12/12/2012 553440 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe SR - | Auto 19/10/2006 61440 | (LightScribeService) . (.Hewlett-Packard Company.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe SR - | Auto 07/09/2012 399432 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 07/09/2012 676936 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Demand 05/12/2006 774144 | (NBService) . (.Nero AG.) - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe SS - | Demand 23/12/2006 262144 | (NMIndexingService) . (.Nero AG.) - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe SR - | Auto 22/09/2011 117648 | (Norton Internet Security) . (.Symantec Corporation.) - C:\Program Files\Norton Internet Security\Engine\16.8.3.6\ccSvcHst.exe SR - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe SS - | Auto 13/07/2012 160944 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SR - | Auto 09/03/2011 238592 | (WDDMService) . (.WDC.) - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe SR - | Auto 1060864 | (WDFME) . (...) - C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDFME\WDFME.exe SR - | Auto 484352 | (WDSC) . (...) - C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSC.exe SR - | Auto 21/01/2008 21504 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 21/01/2008 21504 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 02s ---\ Recherche Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net ~ MBR: 1 Legitimates Filtered in 00mn 01s ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Sandrine at 26/04/2013 18:45:37 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ~ 1717 Legitimates filtered by white list End of the scan (655 lines in 29mn 41s)(0)

Utilisateur anonyme · Answer

désinstalle Spybot et Adaware, ils sont inutiles !


lance Zhpfix,

clique sur Hiddenfix, 

poste son rapport


tu as également quelques adwares sur ton pc, on les supprime après !

casimir92 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Sandrine at 26/04/2013 20:17:06
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

Corbeille vidée

========== Dossiers/Fichiers cachés restaurés ==========











========== Récapitulatif ==========
1 : Dossiers/Fichiers cachés restaurés


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/04/2013 17:12:32 [436]
C:\ZHP\ZHPFix[R2].txt - 26/04/2013 19:13:07 [885]
C:\ZHP\ZHPFix[R3].txt - 26/04/2013 19:13:27 [656]
C:\ZHP\ZHPFix[R4].txt - 26/04/2013 20:17:06 [656]

Utilisateur anonyme · Answer

ok,

est ce que tu retrouves tes données ?

cddede · Answer

c'etait quoi comme type de fichier enregistré sur ton onglet " documents"
si traitement de texte tel que libre office,essaye d'ouvrir ceci et de regarder dans fichier récemment ouvert si il s'ouvre, tu verra alors comme ça si il sont caché ou bel et bien supprimé

casimir92 · Answer

bonjour,

je n'ai rien retrouvé de plus que ce qui apparaissait lors des 3 restaurations...c'est à dire vraiment pas grand chose...
, les fichiers perdus sont des fichiers word excel et publisher.
par contre lorsque que ZHP diag a scanné mon disque, j'ai vu le nom des fichiers perdus défiler...

Utilisateur anonyme · Answer

attention, si tu as restauré le pc et que les fichiers ont étaient créés après la date de restauration, ils seront perdus !


le nom des fichiers s'affiche, mais il se peux que leur attribue ait changé, essaie de faire afficher les fichiers cachés pour voir si tu les visionnes !


autrement, tu peux essayer de le retrouver avec Recuva !


j'attends de tes nouvelles avant de t'indiquer la suite  :D

casimir92 · Answer

je l'ai retrouvé!!!!!

je n'avais pas pensé à utiliser l'onglet rechercher en notant le nom du fichier... et en le faisant je me suis aperçue que tout le contenu de ce dossier avait glissé dans le dossier contact!!!

par contre tu m'as dis que j'avais d'autres choses génantes si tu peux m'aider à les enlever..

Utilisateur anonyme · Answer

ok,

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

casimir92 · Answer

# AdwCleaner v2.202 - Rapport créé le 27/04/2013 à 11:40:20
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Sandrine - PC-DE-SANDRINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Sandrine\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Sandrine\AppData\LocalLow\adawaretb
Dossier Présent : C:\Users\Sandrine\AppData\LocalLow\Claro LTD
Dossier Présent : C:\Users\Sandrine\AppData\Roaming\blekko
Fichier Présent : C:\END

***** [Registre] *****

Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6001.18639

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.31] : icon_url = "hxxp://www.claro-search.com/favicon.ico",
Présente [l.34] : keyword = "claro-search.com",
Présente [l.38] : search_url = "hxxp://isearch.claro-search.com/?q={searchTerms}&affID=114521&tt=3512_4&babsrc=SP_ss&mntrId=c8acb3830000000000000017c498989c",

*************************

AdwCleaner[R1].txt - [12122 octets] - [18/09/2012 18:09:14]
AdwCleaner[R2].txt - [1531 octets] - [26/09/2012 08:01:23]
AdwCleaner[R3].txt - [4629 octets] - [27/04/2013 11:40:20]
AdwCleaner[S1].txt - [12041 octets] - [18/09/2012 18:10:07]
AdwCleaner[S2].txt - [1473 octets] - [26/09/2012 08:01:43]

########## EOF - C:\AdwCleaner[R3].txt - [4810 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage du pc

casimir92 · Answer

merci vraiment pour ton aide!!!

voici le rapport:
# AdwCleaner v2.202 - Rapport créé le 27/04/2013 à 13:46:11
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Sandrine - PC-DE-SANDRINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Sandrine\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Sandrine\AppData\LocalLow\Claro LTD
Dossier Supprimé : C:\Users\Sandrine\AppData\Roaming\blekko
Fichier Supprimé : C:\END
Supprimé au redémarrage : C:\Users\Sandrine\AppData\LocalLow\adawaretb

***** [Registre] *****

Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6001.18639

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.31] : icon_url = "hxxp://www.claro-search.com/favicon.ico",
Supprimée [l.34] : keyword = "claro-search.com",
Supprimée [l.38] : search_url = "hxxp://isearch.claro-search.com/?q={searchTerms}&affID=114521&tt=3512_4&babsrc=[...]

*************************

AdwCleaner[R1].txt - [12122 octets] - [18/09/2012 18:09:14]
AdwCleaner[R2].txt - [1531 octets] - [26/09/2012 08:01:23]
AdwCleaner[R3].txt - [4879 octets] - [27/04/2013 11:40:20]
AdwCleaner[S1].txt - [12041 octets] - [18/09/2012 18:10:07]
AdwCleaner[S2].txt - [1473 octets] - [26/09/2012 08:01:43]
AdwCleaner[S3].txt - [4689 octets] - [27/04/2013 13:46:11]

########## EOF - C:\AdwCleaner[S3].txt - [4749 octets] ##########

Utilisateur anonyme · Answer

on va faite vite car je m'absente demain et pendant une petite semaine  :-)


relance ADWc, clique sur Désinstaller,

remets moi un nouveau rapport de zhpdiag via cjoint s'il te plait  :D

casimir92 · Answer

voila voila...

j'attends tes instructions



# AdwCleaner v2.202 - Rapport créé le 27/04/2013 à 13:46:11
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Sandrine - PC-DE-SANDRINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Sandrine\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Sandrine\AppData\LocalLow\Claro LTD
Dossier Supprimé : C:\Users\Sandrine\AppData\Roaming\blekko
Fichier Supprimé : C:\END
Supprimé au redémarrage : C:\Users\Sandrine\AppData\LocalLow\adawaretb

***** [Registre] *****

Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6001.18639

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.31] : icon_url = "hxxp://www.claro-search.com/favicon.ico",
Supprimée [l.34] : keyword = "claro-search.com",
Supprimée [l.38] : search_url = "hxxp://isearch.claro-search.com/?q={searchTerms}&affID=114521&tt=3512_4&babsrc=[...]

*************************

AdwCleaner[R1].txt - [12122 octets] - [18/09/2012 18:09:14]
AdwCleaner[R2].txt - [1531 octets] - [26/09/2012 08:01:23]
AdwCleaner[R3].txt - [4879 octets] - [27/04/2013 11:40:20]
AdwCleaner[S1].txt - [12041 octets] - [18/09/2012 18:10:07]
AdwCleaner[S2].txt - [1473 octets] - [26/09/2012 08:01:43]
AdwCleaner[S3].txt - [4689 octets] - [27/04/2013 13:46:11]

########## EOF - C:\AdwCleaner[S3].txt - [4749 octets] ##########

Utilisateur anonyme · Answer

la suite est là,

https://forums.commentcamarche.net/forum/affich-27679198-dossier-document-qui-disparait-virus#17

casimir92 · Answer

euh, alors la , je clique rien ne se passe...??

Utilisateur anonyme · Answer

désinstaller ADWC,

relance Zhpdiag pour me faire passer un nouveau rapport, aide toi de ceci :


https://forums.commentcamarche.net/forum/affich-27679198-dossier-document-qui-disparait-virus#3

casimir92 · Answer

J'ai passe ZHP diag et ZHP fix dont voici le rapport:


Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Sandrine at 27/04/2013 15:25:51
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

Corbeille vidée

========== Dossiers/Fichiers cachés restaurés ==========










========== Autre ==========
NON TRAITE https://forums.commentcamarche.net/forum/affich-27679198-dossier-document-qui-disparait-virus#17


========== Récapitulatif ==========
85 : Dossiers/Fichiers cachés restaurés
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/04/2013 17:12:32 [436]
C:\ZHP\ZHPFix[R2].txt - 26/04/2013 19:13:07 [885]
C:\ZHP\ZHPFix[R3].txt - 26/04/2013 19:13:27 [656]
C:\ZHP\ZHPFix[R4].txt - 26/04/2013 19:17:06 [707]
C:\ZHP\ZHPFix[R5].txt - 27/04/2013 14:25:39 [1065]
C:\ZHP\ZHPFix[R6].txt - 27/04/2013 15:25:51 [907]

Utilisateur anonyme · Answer

lis bien ce que je te notte, 

il faut lancer Zhpdiag et pas Zhpfix : 


/!\Utilisateur de Vista, Seven et W8 :  

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur le tourne vis , sélectionne tous les modules. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

casimir92 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Sandrine at 27/04/2013 15:25:51
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

Corbeille vidée

========== Dossiers/Fichiers cachés restaurés ==========










========== Autre ==========
NON TRAITE https://forums.commentcamarche.net/forum/affich-27679198-dossier-document-qui-disparait-virus#17


========== Récapitulatif ==========
85 : Dossiers/Fichiers cachés restaurés
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/04/2013 17:12:32 [436]
C:\ZHP\ZHPFix[R2].txt - 26/04/2013 19:13:07 [885]
C:\ZHP\ZHPFix[R3].txt - 26/04/2013 19:13:27 [656]
C:\ZHP\ZHPFix[R4].txt - 26/04/2013 19:17:06 [707]
C:\ZHP\ZHPFix[R5].txt - 27/04/2013 14:25:39 [1065]
C:\ZHP\ZHPFix[R6].txt - 27/04/2013 15:25:51 [907]

casimir92 · Answer

désolée, 
j'ai du mal!!!!

voici le lien:

https://www.cjoint.com/?3DBqkR5agrN

Utilisateur anonyme · Answer

installe la dernière version d'adobe Reader depuis son site dédié !




*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

R3 - URLSearchHook: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Amazon.com, Inc. - Amazon MP3 Downloader Plugin 1.0.17.) (No version) -- (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)   [0] O61 - LFC: 25/04/2013 - 10:03:36 ---A- C:\Users\Sandrine\AppData\Local\Google\Toolbar\broker_metrics.xml   [5138]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-B306-423C-BBB5-F60A7D82CDE5}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-B306-423C-BBB5-F60A7D82CDE5}]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]  
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-b306-423c-bbb5-f60a7d82cde5}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-b306-423c-bbb5-f60a7d82cde5}]    
O4 - HKUS\S-1-5-18\..\RunOnce: [adawarebp] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe    
O4 - HKUS\S-1-5-18\..\RunOnce: [adawarebp_XP] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe   
O4 - GS\Desktop: Tables en dÃ©sordre multiplications.lnk . (...)  -- C:\Program Files\JeuxEducatifs\TabdesX\TabdesX.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)   [0]    
G1 - GCS: Preference [User Data\Default] http://www.claro-search.com   
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0    
O87 - FAEL: "TCP Query User{0E3F7BBC-D192-4079-826C-C93E486273B4}C:\users\sandrine\appdata\local\mediaget2\mediaget.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\sandrine\appdata\local\mediaget2\mediaget.exe (.not file.)    
O87 - FAEL: "UDP Query User{AD1E6309-F16E-4FAB-A789-9A0316E2DEA2}C:\users\sandrine\appdata\local\mediaget2\mediaget.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\sandrine\appdata\local\mediaget2\mediaget.exe (.not file.)    
O87 - FAEL: "TCP Query User{0D5E7814-5089-4267-9874-1925CA72C499}C:\users\sandrine\appdata\local\mediaget2\mediaget.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\sandrine\appdata\local\mediaget2\mediaget.exe (.not file.)    
O87 - FAEL: "UDP Query User{99776DD2-0B15-4723-AB48-26BC458AADAC}C:\users\sandrine\appdata\local\mediaget2\mediaget.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\sandrine\appdata\local\mediaget2\mediaget.exe (.not file.)    
O87 - FAEL: "{77635F5D-A13A-4C9A-95A4-AF18DF0AC0C6}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Sandrine\AppData\Roaming\2YourFace\Updater.exe (.not file.)
O87 - FAEL: "{382DE729-8C39-426C-BBB3-40B59F688974}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Sandrine\AppData\Roaming\2YourFace\Updater.exe (.not file.)    
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

casimir92 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-04-2013-16-51-45.txt
Run by Sandrine at 27/04/2013 16:51:42
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-B306-423C-BBB5-F60A7D82CDE5}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-B306-423C-BBB5-F60A7D82CDE5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
ABSENT RunValue: adawarebp
ABSENT RunValue: adawarebp_XP
ABSENT TCP Query User{0E3F7BBC-D192-4079-826C-C93E486273B4}C:/users/sandrine/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{AD1E6309-F16E-4FAB-A789-9A0316E2DEA2}C:/users/sandrine/appdata/local/mediaget2/mediaget.exe
ABSENT TCP Query User{0D5E7814-5089-4267-9874-1925CA72C499}C:/users/sandrine/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{99776DD2-0B15-4723-AB48-26BC458AADAC}C:/users/sandrine/appdata/local/mediaget2/mediaget.exe
ABSENT {77635F5D-A13A-4C9A-95A4-AF18DF0AC0C6}
ABSENT {382DE729-8C39-426C-BBB3-40B59F688974}
ABSENT RunValue: QuickTime Task
ABSENT RunValue: NeroFilterCheck
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.claro-search.com

Utilisateur anonyme · Answer

il manque juste le fin du rapport !

casimir92 · Answer

pourtant, je ne suis pas blonde lol

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-04-2013-16-51-45.txt
Run by Sandrine at 27/04/2013 16:51:42
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-B306-423C-BBB5-F60A7D82CDE5}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-B306-423C-BBB5-F60A7D82CDE5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
ABSENT RunValue: adawarebp
ABSENT RunValue: adawarebp_XP
ABSENT TCP Query User{0E3F7BBC-D192-4079-826C-C93E486273B4}C:/users/sandrine/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{AD1E6309-F16E-4FAB-A789-9A0316E2DEA2}C:/users/sandrine/appdata/local/mediaget2/mediaget.exe
ABSENT TCP Query User{0D5E7814-5089-4267-9874-1925CA72C499}C:/users/sandrine/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{99776DD2-0B15-4723-AB48-26BC458AADAC}C:/users/sandrine/appdata/local/mediaget2/mediaget.exe
ABSENT {77635F5D-A13A-4C9A-95A4-AF18DF0AC0C6}
ABSENT {382DE729-8C39-426C-BBB3-40B59F688974}
ABSENT RunValue: QuickTime Task
ABSENT RunValue: NeroFilterCheck
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.claro-search.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME Reboot c:\windows\system32eg.exe
ABSENT File: c:\users\sandrine\desktop	ables en dÃ©sordre multiplications.lnk
ABSENT File: c:\program files\jeuxeducatifs	abdesx	abdesx.exe
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
ABSENT Task: Scheduled Update for Ask Toolbar
ABSENT Task: Ad-Aware Update (Weekly)


========== Récapitulatif ==========
8 : Clé(s) du Registre
13 : Valeur(s) du Registre
1 : Dossier(s)
4 : Fichier(s)
2 : Préférences navigateur
2 : Tache planifiée


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/04/2013 17:12:32 [436]
C:\ZHP\ZHPFix[R2].txt - 26/04/2013 19:13:07 [885]
C:\ZHP\ZHPFix[R3].txt - 26/04/2013 19:13:27 [656]
C:\ZHP\ZHPFix[R4].txt - 26/04/2013 19:17:06 [707]
C:\ZHP\ZHPFix[R5].txt - 27/04/2013 14:25:39 [1065]
C:\ZHP\ZHPFix[R6].txt - 27/04/2013 14:25:51 [958]
C:\ZHP\ZHPFix[R7].txt - 27/04/2013 15:41:23 [4596]
C:\ZHP\ZHPFix[R8].txt - 27/04/2013 16:51:42 [3323]

Utilisateur anonyme · Answer

ok,

tu as déjà MBAM sur ton pc,


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

casimir92 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.27.03

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
Sandrine :: PC-DE-SANDRINE [administrateur]

27/04/2013 19:15:07
mbam-log-2013-04-27 (19-15-07).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 389590
Temps écoulé: 1 heure(s), 40 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Sandrine\Downloads\video_downloader.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de t'indiquer la suite et fin  ;-)

casimir92 · Answer

mon PC va bien, j'ai retrouve mes documents! tt est cool :-)

Utilisateur anonyme · Answer

super, 

lis et suis ceci, si la suite prend trop de temps, je n'aurais pas la possibilité de te répondre demain et pendant une semaine, donc bonne surf  ;-)


* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.






* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

casimir92 · Answer

super, je vais faire tout cela!

encore merci pour ton aide!

je posterai les rapports!

bonne vacances!

casimir92 · Answer

# DelFix v10.2 - Rapport créé le 27/04/2013 à 21:35:21
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Sandrine - PC-DE-SANDRINE

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Sandrine\Desktop\AdwCleaner[R3]27 04.txt
Supprimé : C:\Users\Sandrine\Desktop\AdwCleaner[S3]2.txt
Supprimé : C:\Users\Sandrine\Desktop\ZHPDiag 26 04
Supprimé : C:\Users\Sandrine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Sandrine\Desktop\ZHPDiag2
Supprimé : C:\Users\Sandrine\Desktop\ZHPDiag3
Supprimé : C:\Users\Sandrine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Sandrine\Downloads\adwcleaner.exe
Supprimé : C:\Users\Sandrine\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Sandrine\Downloads\ZHPDiag2 (2).exe
Supprimé : C:\Users\Sandrine\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #478 [Windows Update | 03/26/2013 18:24:07]
Supprimé : RP #479 [Point de contrôle planifié | 03/27/2013 16:32:00]
Supprimé : RP #480 [Windows Update | 04/01/2013 19:24:52]
Supprimé : RP #481 [Windows Update | 04/02/2013 18:40:16]
Supprimé : RP #482 [Point de contrôle planifié | 04/03/2013 15:27:16]
Supprimé : RP #483 [Windows Update | 04/05/2013 16:49:18]
Supprimé : RP #484 [Point de contrôle planifié | 04/09/2013 12:18:40]
Supprimé : RP #485 [Windows Update | 04/10/2013 09:25:05]
Supprimé : RP #486 [Windows Update | 04/11/2013 14:38:04]
Supprimé : RP #487 [Windows Update | 04/12/2013 15:54:29]
Supprimé : RP #488 [Point de contrôle planifié | 04/13/2013 14:04:58]
Supprimé : RP #489 [Point de contrôle planifié | 04/15/2013 19:23:07]
Supprimé : RP #490 [Windows Update | 04/16/2013 17:07:20]
Supprimé : RP #491 [Windows Update | 04/19/2013 15:38:15]
Supprimé : RP #492 [Point de contrôle planifié | 04/20/2013 14:03:30]
Supprimé : RP #493 [Point de contrôle planifié | 04/21/2013 16:24:40]
Supprimé : RP #494 [Windows Update | 04/23/2013 16:35:41]
Supprimé : RP #495 [Point de contrôle planifié | 04/24/2013 08:35:49]
Supprimé : RP #496 [Opération de restauration | 04/25/2013 16:08:32]
Supprimé : RP #497 [Opération de restauration | 04/25/2013 16:42:46]
Supprimé : RP #498 [Windows Update | 04/25/2013 22:24:45]
Supprimé : RP #499 [Opération de restauration | 04/25/2013 22:34:49]
Supprimé : RP #501 [Windows Update | 04/27/2013 12:52:46]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

re,

avant de décoller,

lance un scan de ton antivirus, s'il trouve des choses, mets tout en quarantaine,

autrement, bon surf  ;-)

casimir92 · Answer

aucun élément trouvé avec le scan... tout est reparti...problèmes résolus!!

Dernière question que conseilles tu en dehors d'avast pour se prémunir d'un maximum de risques?

Merci d'avance

Utilisateur anonyme · Answer

bonjour,

avast 8 est un antivirus assez complet, donc il est inutile d'ajouter d'autres protections (parfeu, anti-malwares etc etc) sur le pc, tu risques d'avoir un conflit logiciel et plantage !

  :D

casimir92 · Answer

très bien !

problème résolu,

merci pour ton aide!

Utilisateur anonyme · Answer

bon surf  ;-)

Dossier document qui disparaît... virus?

41 réponses

Discussions similaires