Lyrmix c'est quoi?? et Lollipop comment je le désinstal?? Fermé

Question

Bonjour à vous,

Je suis sous XP
un Pc qui était assez bon quand je l'ai eu (2007)
Mon disque dur à planté, j'en ai fait remettre un autre mais c'est très lent depuis.

De temps en temps je regarde les logiciels installé sur le PC via ajout/suppression de programme et je viens d'en supprimer 5 dont le but était de faire plein de pub ou encore de transférer mes donner. Bref^^

Y en a 2 qui sont chiant:
Lyrmix, j'arrive pas à savoir ce que c'est sait???

Lollipop, qui apparemment est une merde mais dont la désinstallation ne veut pas se faire, et je le trouve même pas dans le PC, je sais pas ou il est.

Ces 2 logiciels apparaissent donc dans ajout/suppression de programme.

Je sollicite donc votre aide

Par avance merci


(J'avais déjà écrit ce message mais je le trouve nul part, je l'ai refait en pensant que ça n'avait pas marché la première fois.)


Par avance merci à vous


Lucifer

lilidurhone · Answer

Hello

Ce sont des programmes potentiellement indésirables

On va passer cet outil simple d'utilisation

Télécharge cet outil simple d'utilisation http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

Lance le (Sous vista/seven/8 clic droit dessus, et sur Exécuter en tant qu'administrateur) si tu es sous xp double cliques dessus, puis clique sur Suppression.
Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.

Patiente le temps du nettoyage.

Une fois le scan fini, il te sera proposé de redémarrer.

Au redémarrage du PC, un rapport s'ouvrira.
Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

LuciferFDM · Answer

Voici le rapport:

# AdwCleaner v2.300 - Rapport créé le 03/05/2013 à 12:11:03
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - JARVIS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\CT3274043
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\DealPly
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\CT3274043
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\extensions\{09110334-1bf2-481d-9ce3-7ac88f9ef9fe}
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\extensions\amo@dealplyshopping.com
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\Smartbar
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\lollipop
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Supreme Savings
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Updater19962
Dossier Supprimé : C:\Program Files\DomaIQ Uninstaller
Dossier Supprimé : C:\Program Files\Optimizer Pro
Fichier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\searchplugins\BrowserProtect.xml
Fichier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\searchplugins\delta.xml
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D6A9BBF-402C-4301-B1EF-28D04F71D761}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA9B9C89-4662-4ADC-9C23-A452BECD5D19}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D6A9BBF-402C-4301-B1EF-28D04F71D761}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA9B9C89-4662-4ADC-9C23-A452BECD5D19}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\DomaIQ
Clé Supprimée : HKLM\SOFTWARE\e55dad0b668b948
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Clé Supprimée : HKLM\Software\Supreme Savings

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mixidj.claro-search.com/?affID=121139&babsrc=HP_ss&mntrId=ec492de9000000000000001731c4dea3 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www2.delta-search.com/?affID=119351&tt=240413_ctrl&babsrc=NT_ss&mntrId=EC49001731C4DEA3 --> hxxp://www.google.com

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\prefs.js

C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\user.js ... Supprimé !

Supprimée : user_pref("CT3274043.BT_Stats.enc", "eyJsYXN0X2xvZyI6MTM2NzUzMTc2NywidXVpZCI6NTAyNjg5ODc0MzI4OTc4LCJ[...]
Supprimée : user_pref("CT3274043.BT_Usage.enc", "eyJ1dWlkIjo1MDI2ODk4NzQzMjg5NzgsInNlcV9pZCI6M30=");
Supprimée : user_pref("CT3274043.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3274043.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT3274043.FF19Solved", "true");
Supprimée : user_pref("CT3274043.FirstTime", "true");
Supprimée : user_pref("CT3274043.FirstTimeFF3", "true");
Supprimée : user_pref("CT3274043.PG_ENABLE", "dHJ1ZQ==");
Supprimée : user_pref("CT3274043.PG_ENABLE.enc", "dHJ1ZQ==");
Supprimée : user_pref("CT3274043.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Supprimée : user_pref("CT3274043.SF_STATUS.enc", "RU5BQkxFRA==");
Supprimée : user_pref("CT3274043.SF_USER_ID.enc", "Y2lkXzI5NDIwMTMxMDIwMzMyNjM1ODk5");
Supprimée : user_pref("CT3274043.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT327[...]
Supprimée : user_pref("CT3274043.UserID", "UN30003206291666124");
Supprimée : user_pref("CT3274043.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT3274043.autoDisableScopes", -1);
Supprimée : user_pref("CT3274043.browser.search.defaultthis.engineName", "true");
Supprimée : user_pref("CT3274043.cb_experience_000.enc", "Mzk=");
Supprimée : user_pref("CT3274043.cb_firstuse0100.enc", "MQ==");
Supprimée : user_pref("CT3274043.cb_user_id_000.enc", "Q0IxMDI0NDk4MTA1MjVfMTM2NDY3NjgwMTUxM19GaXJlZm94");
Supprimée : user_pref("CT3274043.cbfirsttime.enc", "U2F0IE1hciAzMCAyMDEzIDIxOjUzOjIxIEdNVCswMTAw");
Supprimée : user_pref("CT3274043.defaultSearch", "true");
Supprimée : user_pref("CT3274043.embeddedsData", "[{\"appId\":\"130009398660734442\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT3274043.enableFix404ByUser", "FALSE");
Supprimée : user_pref("CT3274043.enableSearchFromAddressBar", "true");
Supprimée : user_pref("CT3274043.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT3274043.fixPageNotFoundErrorByUser", "TRUE");
Supprimée : user_pref("CT3274043.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT3274043.fixUrls", true);
Supprimée : user_pref("CT3274043.homepageuserchanged", true);
Supprimée : user_pref("CT3274043.hxxp___toolbar_utorrent_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPTAsc2F2ZXJlc2l[...]
Supprimée : user_pref("CT3274043.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...]
Supprimée : user_pref("CT3274043.installDate", "30/3/2013 20:37:13");
Supprimée : user_pref("CT3274043.installType", "xpe");
Supprimée : user_pref("CT3274043.installUsage", "2013-03-30T22:37:20.4599152+03:00");
Supprimée : user_pref("CT3274043.installUsageEarly", "2013-03-30T22:37:19.7567902+03:00");
Supprimée : user_pref("CT3274043.installerVersion", "1.3.7.3");
Supprimée : user_pref("CT3274043.isCheckedStartAsHidden", true);
Supprimée : user_pref("CT3274043.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3274043.isFirstTimeToolbarLoading", "false");
Supprimée : user_pref("CT3274043.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT3274043.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Supprimée : user_pref("CT3274043.keyword", "true");
Supprimée : user_pref("CT3274043.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Supprimée : user_pref("CT3274043.lastVersion", "10.15.0.562");
Supprimée : user_pref("CT3274043.mam_gk_appStateReportTime.enc", "MTM2NzU2OTAyNDExOA==");
Supprimée : user_pref("CT3274043.mam_gk_appState_CouponBuddy.enc", "b24=");
Supprimée : user_pref("CT3274043.mam_gk_appState_PriceGong.enc", "b24=");
Supprimée : user_pref("CT3274043.mam_gk_appState_WindowShopper.enc", "b24=");
Supprimée : user_pref("CT3274043.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9w[...]
Supprimée : user_pref("CT3274043.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Supprimée : user_pref("CT3274043.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IlByaWNlR29uZyIsImN[...]
Supprimée : user_pref("CT3274043.mam_gk_currentVersion.enc", "MS40LjQuNg==");
Supprimée : user_pref("CT3274043.mam_gk_first_time.enc", "MQ==");
Supprimée : user_pref("CT3274043.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Supprimée : user_pref("CT3274043.mam_gk_lastLoginTime.enc", "MTM2NzU2OTAyMDI4Mg==");
Supprimée : user_pref("CT3274043.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJQb2xpdGlx[...]
Supprimée : user_pref("CT3274043.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Supprimée : user_pref("CT3274043.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVyd[...]
Supprimée : user_pref("CT3274043.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Supprimée : user_pref("CT3274043.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Supprimée : user_pref("CT3274043.mam_gk_userId.enc", "ZDY2NTEwOWMtNTdmYi00ZWY1LWFmYjktYTNjN2E2YTBjMTc3");
Supprimée : user_pref("CT3274043.migrateAppsAndComponents", true);
Supprimée : user_pref("CT3274043.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
Supprimée : user_pref("CT3274043.openThankYouPage", "true");
Supprimée : user_pref("CT3274043.openUninstallPage", "false");
Supprimée : user_pref("CT3274043.price-gong.isManagedApp", "true");
Supprimée : user_pref("CT3274043.revertSettingsEnabled", "false");
Supprimée : user_pref("CT3274043.search.searchAppId", "130009398660734442");
Supprimée : user_pref("CT3274043.search.searchCount", "0");
Supprimée : user_pref("CT3274043.searchFromAddressBarEnabledByUser", "true");
Supprimée : user_pref("CT3274043.searchInNewTabEnabledByUser", "true");
Supprimée : user_pref("CT3274043.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT3274043.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3274043.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT3274043.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT3274043.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT3274043.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3274043.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3274043.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT3274043.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1367272612022");
Supprimée : user_pref("CT3274043.serviceLayer_services_appsMetadata_lastUpdate", "1367536932098");
Supprimée : user_pref("CT3274043.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1367152434205");
Supprimée : user_pref("CT3274043.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1364672240[...]
Supprimée : user_pref("CT3274043.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1364672241198")[...]
Supprimée : user_pref("CT3274043.serviceLayer_services_location_lastUpdate", "1367531879221");
Supprimée : user_pref("CT3274043.serviceLayer_services_login_10.15.0.562_lastUpdate", "1367569138386");
Supprimée : user_pref("CT3274043.serviceLayer_services_login_10.15.0.62_lastUpdate", "1364752822636");
Supprimée : user_pref("CT3274043.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1367152434270");
Supprimée : user_pref("CT3274043.serviceLayer_services_searchAPI_lastUpdate", "1367531879263");
Supprimée : user_pref("CT3274043.serviceLayer_services_serviceMap_lastUpdate", "1367531879007");
Supprimée : user_pref("CT3274043.serviceLayer_services_toolbarContextMenu_lastUpdate", "1367152434133");
Supprimée : user_pref("CT3274043.serviceLayer_services_toolbarSettings_lastUpdate", "1367569138523");
Supprimée : user_pref("CT3274043.serviceLayer_services_translation_lastUpdate", "1367531880881");
Supprimée : user_pref("CT3274043.settingsINI", true);
Supprimée : user_pref("CT3274043.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT3274043.showToolbarPermission", "false");
Supprimée : user_pref("CT3274043.smartbar.CTID", "CT3274043");
Supprimée : user_pref("CT3274043.smartbar.Uninstall", "0");
Supprimée : user_pref("CT3274043.smartbar.homepage", "true");
Supprimée : user_pref("CT3274043.smartbar.toolbarName", "BTControl12DM2 ");
Supprimée : user_pref("CT3274043.startPage", "true");
Supprimée : user_pref("CT3274043.toolbarBornServerTime", "30-3-2013");
Supprimée : user_pref("CT3274043.toolbarCurrentServerTime", "3-5-2013");
Supprimée : user_pref("CT3274043.toolbarLoginClientTime", "Sat Mar 30 2013 20:37:21 GMT+0100");
Supprimée : user_pref("CT3274043.url_history0001.enc", "aHR0cDovL3d3dy5jcGFzYmllbi5tZS9kbC10b3JyZW50L2ZpbG1zL2Nv[...]
Supprimée : user_pref("CT3274043_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "BTControl12DM2 Customized Web Search");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3274043[...]
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3274043");
Supprimée : user_pref("browser.search.defaultthis.engineName", "BTControl12DM2 Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3274043&CUI[...]
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.bbDpng", "25");
Supprimée : user_pref("extensions.delta.cntry", "FR");
Supprimée : user_pref("extensions.delta.dfltLng", "en");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Supprimée : user_pref("extensions.delta.hdrMd5", "");
Supprimée : user_pref("extensions.delta.id", "ec492de9000000000000001731c4dea3");
Supprimée : user_pref("extensions.delta.instlDay", "15820");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.lastVrsnTs", "");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.sg", "er");
Supprimée : user_pref("extensions.delta.smplGrp", "none");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.16.16");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.16.161:25:23");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.16.16");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3274043&SearchSource=2&CU[...]
Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3274043&CUI=UN300032062[...]
Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Supprimée : user_pref("smartbar.machineId", "AZOBUXFNN6GIUZ95KB1A2LTOU+RE/TCG9UKCUJCCLGSUNSXHJV4GAQEPB/EG+GC1F6O[...]
Supprimée : user_pref("smartbar.originalHomepage", "about:home");
Supprimée : user_pref("smartbar.originalSearchAddressUrl", "");
Supprimée : user_pref("smartbar.originalSearchEngine", "");

*************************

AdwCleaner[S1].txt - [17659 octets] - [03/05/2013 12:11:03]

########## EOF - C:\AdwCleaner[S1].txt - [17720 octets] ##########


Dis donc c'est plus qu'un métier ce truc^^
Merci encore.

lilidurhone · Answer

Hello

Ce n'est pas fini :)

On va faire un diagnostic de ton ordinateur

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

LuciferFDM · Answer

Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir. 

Le rapport c'est affiché automatiquement, j'ai quand même trouvé le fichier texte, mais je comprend pas ce que je dois faire???

surtout cette partie la:
"Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir. "

Peux-tu me le préciser plz??

Merci

LuciferFDM · Answer

Voici le rapport: Rapport de ZHPDiag v2013.5.2.23 par Nicolas Coolman, Update du 02/05/2013 Run by Utilisateur at 03/05/2013 12:32:33 State : WhiteList : Enable High Elevated Privileges : OK UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 20.0.1 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : KO ---\ System Protection Microsoft Security Client v2.1.1116.0 ---\ System Optimizer ---\ Peer To Peer (P2P) ---\ Software Update Adobe Flash Player 11 Plugin Adobe Reader XI ---\ System Information ~ Processor: x86 Family 15 Model 6 Stepping 4, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2047 MB (64% free) System Restore: Activé (Enable) System drive C: has 850 GB (91%) free of 932 GB ---\ Logged in mode ~ Computer Name: JARVIS ~ User Name: Utilisateur ~ All Users Names: Utilisateur, UpdatusUser, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Utilisateur\Application Data\ ~ %Desktop% : C:\Documents and Settings\Utilisateur\Bureau\ ~ %Favorites% : C:\Documents and Settings\Utilisateur\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Utilisateur\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices A:\ Floppy drive, Flash card reader, USB Key (Not Inserted) C:\ Hard drive, Flash drive, Thumb drive (Free 850 Go of 932 Go) D:\ CD-ROM drive (Free 0 Go of 0 Go) E:\ CD-ROM drive (Free 0 Go of 0 Go) G:\ Hard drive, Flash drive, Thumb drive (Free 17 Go of 76 Go) ---\ Security Center & Tools Informations ~ Security Center: 26 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers tfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers edbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/689 ~ Mes musiques (My Musics) : 0/111 ~ Mes Videos (My Videos) : 1/10 ~ Mes Favoris (My Favorites) : 1/9 ~ Mes Documents (My Documents) : 1/18892 ~ Mon Bureau (My Desktop) : 0/4 ~ Menu demarrer (Programs) : 1/28 ~ Hidden Files: Scanned in 00mn 17s ---\ Processus lancés [MD5.CFCE43B70CA0CC4DCC8ADB62B792B173] - (.Microsoft Corporation - Antimalware Service Executable.) -- c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe [11736] [PID.1096] [MD5.30CB85790A3C70AE45C88E28BA6397C2] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 314.2.) -- C:\WINDOWS\system32 vsvc32.exe [156960] [PID.1688] [MD5.E9605A180001A6B5551112D91DE92CA1] - (.Sony Corporation - Device Information Provider.) -- C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe [428384] [PID.1864] [MD5.1983A11F702BDC5DB65B4B0F376FF6FD] - (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe [868352] [PID.1780] [MD5.AC3197063BF23C53D5DCBA0D575FD2E9] - (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [729088] [PID.1664] [MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) -- ystem32\RunDLL32.exe [0] [PID.1948] [MD5.1144F1A221F756E05525179B5E1682C1] - (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe [650080] [PID.136] [MD5.190C438A5DE2B29E99F61AF3CDACCD89] - (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.exe [188928] [PID.208] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.3804] [MD5.6F5386A655598F71BAAB2D6B63A69D6A] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [920472] [PID.3972] [MD5.F834B06933E51E2266DC4858A0E9DD98] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [17304] [PID.2104] [MD5.642A2F03C7EBC223FA2D0D7A384A4498] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [7167488] [PID.2196] [MD5.37C8EC2860DF210ED93A94BF6525CBC7] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1266464] [PID.1852] [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.1940] ~ Processes Running: Scanned in 00mn 01s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\prefs.js M3 - MFPP: Plugins - [Utilisateur] -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\searchplugins\btcontrol12dm2-customized-web-search.xml =>Toolbar.Conduit P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster pPandoWebPlugin.dll (.not file.) ~ Firefox Browser: 15 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: Lyrmix - {A8E06666-F1AE-4436-80C1-A1A1A865F236} . (.Lyrix Engineering - Lyrmix.) -- C:\Program Files\Lyrmix\lyrmix.dll ~ BHO: 2 Legitimates Filtered in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [SoundMAXPnP] . (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] . (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\system32\NvMCTray.dll O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation view wiz.exe O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [PMBVolumeWatcher] . (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-21-117609710-152049171-1417001333-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe ~ Application: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe O4 - GS\Programs: Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe O4 - GS\Programs: Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe O4 - GS\Programs: Microsoft Office PowerPoint Viewer 2003.lnk . (...) -- C:\WINDOWS\Installer\{90AF0409-6000-11D3-8CFE-0150048383C9}\ppvwicon.exe O4 - GS\Programs: Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe O4 - GS\Programs: Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe O4 - GS\Programs: Microsoft Security Essentials.lnk . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe O4 - GS\Programs: Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: MSN.lnk . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe O4 - GS\Programs: PMB.lnk . (.Sony Corporation - Browser.) -- C:\Program Files\Sony\PMB\PMBBrowser.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32 cimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Lecteur Windows Media.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe ~ Global Startup: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CS1\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CS2\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: PMBDeviceInfoProvider (PMBDeviceInfoProvider) . (.Sony Corporation - Device Information Provider.) - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: 4 Legitimates Filtered in 00mn 04s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp ~ Desktop Component: 4 Legitimates Filtered in 00mn 00s ---\ Tâches planifiées en automatique (O39) O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Lyrmix Update.job [368] ~ Scheduled Task: 3 Legitimates Filtered in 00mn 00s ---\ Logiciels installés (O42) O42 - Logiciel: Lyrmix - (.Lyrix Engineering.) [HKLM] -- lyrmix@lyrmix.net ~ Logic: 58 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Lyrmix] ~ Key Software: 105 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 25/04/2013 - 17:18:41 - [0,383] ----D C:\Program Files\Lyrmix O43 - CFD: 29/04/2013 - 10:19:07 - [0,062] ----D C:\Program Files\mixiedj O43 - CFD: 15/04/2013 - 16:47:51 - [375,092] ----D C:\Program Files\Média O43 - CFD: 25/04/2013 - 17:19:05 - [1,063] ----D C:\Documents and Settings\Utilisateur\Application Data\0C1I1L1R1J0M1P0I1G ~ Program Folder: 84 Legitimates Filtered in 00mn 04s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.CE86860D3749A482EC56E5A9B02E3FD4] - 03/05/2013 - 11:17:30 ---A- . (...) -- C:\WINDOWS\system32 vAppTimestamps [6472] O44 - LFC:[MD5.0A54FA4D5B2CC095981A7470785BF33C] - 03/05/2013 - 11:14:42 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.16E5F3ACEB60E3A0A9FC5E387427002E] - 03/05/2013 - 11:14:41 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.59B8A73EFDF252C0D828CD1EBB7AB723] - 25/04/2013 - 22:51:48 ---A- . (...) -- C:\WINDOWS sw.log [387] ~ Files: 21 Legitimates Filtered in 00mn 24s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ MountPoints2 Shell Key (O51) O51 - MPSK:{2512ad3c-9959-11e2-b5b0-806d6172696f}\AutoRun\command. (.Sony Corporation - PMB Installer.) -- E:\Install.exe ~ Keys: Scanned in 00mn 07s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.0158F4027C0808FF65ED3B3D683339C9] - 30/03/2013 - 17:56:50 ---A- . (.Analog Devices, Inc. - High Definition Audio Function Driver.) -- C:\WINDOWS\system32\Drivers\ADIHdAud.sys [293888] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: prefs.js [Utilisateur - pl9o8clk.default] user_pref("extensions.crossrider.bic", "13e565e5f2eaa0400c7fc2634fb984c0"); =>PUP.CrossRider O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 ~ Keys: Scanned in 00mn 00s ---\ Scan Additionnel (O88) Database Version : v2.11871 - (02/05/2013) Clés trouvées (Keys found) : 3 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] =>PUP.CrossRider [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}] =>PUP.CrossRider ~ Additionnel Scan: 121317 Items scanned in 00mn 18s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 02/05/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Demand 11/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SR - | Auto 15/03/2013 156960 | (NVSvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32 vsvc32.exe SR - | Auto 15/03/2013 1266464 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe SR - | Auto 15/03/2011 428384 | (PMBDeviceInfoProvider) . (.Sony Corporation.) - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: Scanned in 00mn 00s ~ 608 Legitimates filtered by white list End of the scan (377 lines in 01mn 33s)(0)

LuciferFDM · Answer

Voila le rapport, Le logiciel à planté 4 fois avant d'arriver à le terminer... Rapport de ZHPDiag v2013.5.2.23 par Nicolas Coolman, Update du 02/05/2013 Run by Utilisateur at 03/05/2013 13:11:44 State : Version à jour. WhiteList : Enable High Elevated Privileges : OK UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 20.0.1 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : KO ---\ System Protection Microsoft Security Client v2.1.1116.0 ---\ System Optimizer ---\ Peer To Peer (P2P) ---\ Software Update Adobe Flash Player 11 Plugin Adobe Reader XI ---\ System Information ~ Processor: x86 Family 15 Model 6 Stepping 4, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2047 MB (61% free) System Restore: Activé (Enable) System drive C: has 850 GB (91%) free of 932 GB ---\ Logged in mode ~ Computer Name: JARVIS ~ User Name: Utilisateur ~ All Users Names: Utilisateur, UpdatusUser, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Utilisateur\Application Data\ ~ %Desktop% : C:\Documents and Settings\Utilisateur\Bureau\ ~ %Favorites% : C:\Documents and Settings\Utilisateur\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Utilisateur\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices A:\ Floppy drive, Flash card reader, USB Key (Not Inserted) C:\ Hard drive, Flash drive, Thumb drive (Free 850 Go of 932 Go) D:\ CD-ROM drive (Free 0 Go of 0 Go) E:\ CD-ROM drive (Free 0 Go of 0 Go) G:\ Hard drive, Flash drive, Thumb drive (Free 17 Go of 76 Go) ---\ Security Center & Tools Informations ~ Security Center: 26 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/689 ~ Mes musiques (My Musics) : 0/111 ~ Mes Videos (My Videos) : 1/10 ~ Mes Favoris (My Favorites) : 1/9 ~ Mes Documents (My Documents) : 1/18892 ~ Mon Bureau (My Desktop) : 0/4 ~ Menu demarrer (Programs) : 1/28 ~ Hidden Files: Scanned in 00mn 04s ---\ Processus lancés [MD5.CFCE43B70CA0CC4DCC8ADB62B792B173] - (.Microsoft Corporation - Antimalware Service Executable.) -- c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe [11736] [PID.1096] [MD5.30CB85790A3C70AE45C88E28BA6397C2] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 314.2.) -- C:\WINDOWS\system32\nvsvc32.exe [156960] [PID.1688] [MD5.E9605A180001A6B5551112D91DE92CA1] - (.Sony Corporation - Device Information Provider.) -- C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe [428384] [PID.1864] [MD5.1983A11F702BDC5DB65B4B0F376FF6FD] - (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe [868352] [PID.1780] [MD5.AC3197063BF23C53D5DCBA0D575FD2E9] - (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [729088] [PID.1664] [MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) -- ystem32\RunDLL32.exe [0] [PID.1948] [MD5.1144F1A221F756E05525179B5E1682C1] - (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe [650080] [PID.136] [MD5.190C438A5DE2B29E99F61AF3CDACCD89] - (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.exe [188928] [PID.208] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.3804] [MD5.6F5386A655598F71BAAB2D6B63A69D6A] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [920472] [PID.3972] [MD5.F834B06933E51E2266DC4858A0E9DD98] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [17304] [PID.2104] [MD5.642A2F03C7EBC223FA2D0D7A384A4498] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [7167488] [PID.1152] [MD5.37C8EC2860DF210ED93A94BF6525CBC7] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1266464] [PID.1852] [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.1940] ~ Processes Running: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\prefs.js M3 - MFPP: Plugins - [Utilisateur] -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\searchplugins\btcontrol12dm2-customized-web-search.xml =>Toolbar.Conduit P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (.not file.) ~ Firefox Browser: 15 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: Lyrmix - {A8E06666-F1AE-4436-80C1-A1A1A865F236} . (.Lyrix Engineering - Lyrmix.) -- C:\Program Files\Lyrmix\lyrmix.dll ~ BHO: 2 Legitimates Filtered in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [SoundMAXPnP] . (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] . (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\system32\NvMCTray.dll O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation\nview\nwiz.exe O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [PMBVolumeWatcher] . (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-21-117609710-152049171-1417001333-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe ~ Application: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe O4 - GS\Programs: Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe O4 - GS\Programs: Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe O4 - GS\Programs: Microsoft Office PowerPoint Viewer 2003.lnk . (...) -- C:\WINDOWS\Installer\{90AF0409-6000-11D3-8CFE-0150048383C9}\ppvwicon.exe O4 - GS\Programs: Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe O4 - GS\Programs: Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe O4 - GS\Programs: Microsoft Security Essentials.lnk . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe O4 - GS\Programs: Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: MSN.lnk . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe O4 - GS\Programs: PMB.lnk . (.Sony Corporation - Browser.) -- C:\Program Files\Sony\PMB\PMBBrowser.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32\rcimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Lecteur Windows Media.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe ~ Global Startup: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CS1\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CS2\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: PMBDeviceInfoProvider (PMBDeviceInfoProvider) . (.Sony Corporation - Device Information Provider.) - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: 4 Legitimates Filtered in 00mn 02s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp ~ Desktop Component: 4 Legitimates Filtered in 00mn 00s ---\ Tâches planifiées en automatique (O39) O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Lyrmix Update.job [368] ~ Scheduled Task: 3 Legitimates Filtered in 00mn 00s ---\ Logiciels installés (O42) O42 - Logiciel: Lyrmix - (.Lyrix Engineering.) [HKLM] -- lyrmix@lyrmix.net ~ Logic: 58 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Lyrmix] ~ Key Software: 105 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 25/04/2013 - 17:18:41 - [0,383] ----D C:\Program Files\Lyrmix O43 - CFD: 29/04/2013 - 10:19:07 - [0,062] ----D C:\Program Files\mixiedj O43 - CFD: 15/04/2013 - 16:47:51 - [375,092] ----D C:\Program Files\Média O43 - CFD: 25/04/2013 - 17:19:05 - [1,063] ----D C:\Documents and Settings\Utilisateur\Application Data\0C1I1L1R1J0M1P0I1G ~ Program Folder: 84 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.DB8809F82AA7A5FE9D6835D17B33A2CF] - 03/05/2013 - 12:00:36 ---A- . (...) -- C:\WINDOWS\system32\nvAppTimestamps [6472] O44 - LFC:[MD5.0A54FA4D5B2CC095981A7470785BF33C] - 03/05/2013 - 11:14:42 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.16E5F3ACEB60E3A0A9FC5E387427002E] - 03/05/2013 - 11:14:41 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.59B8A73EFDF252C0D828CD1EBB7AB723] - 25/04/2013 - 22:51:48 ---A- . (...) -- C:\WINDOWS\nsw.log [387] ~ Files: 21 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.834027E973DF8F36E379AA515AE7180E] - 02/05/2013 - 10:14:52 ---A- - C:\WINDOWS\Prefetch\SUPREME SAVINGS.EXE-09C3523A.pf =>PUP.RewardsArcade O45 - LFCP:[MD5.8B140630D8A56B6674627500FAF6B42E] - 02/05/2013 - 10:14:59 ---A- - C:\WINDOWS\Prefetch\SUPREME SAVINGS-BG.EXE-27AC7970.pf =>PUP.RewardsArcade O45 - LFCP:[MD5.4999426E41E169E0FE273D0AF8A075D3] - 02/05/2013 - 10:28:14 ---A- - C:\WINDOWS\Prefetch\ACDSEE32.EXE-37E8481F.pf O45 - LFCP:[MD5.371E27ADBDC8B3DF64CC3C76009EB5E5] - 02/05/2013 - 15:05:46 ---A- - C:\WINDOWS\Prefetch\PMBDISCIMPORTER.EXE-14771453.pf O45 - LFCP:[MD5.3F9E7C5C52AD7A92AEEE55AA00C476A0] - 02/05/2013 - 15:05:46 ---A- - C:\WINDOWS\Prefetch\PMBMEDIAIMPORTER.EXE-08E4914A.pf O45 - LFCP:[MD5.CE2F329AFDE284537D57AEAA94A0D702] - 03/05/2013 - 00:23:22 ---A- - C:\WINDOWS\Prefetch\PMB.EXE-16C05AFB.pf O45 - LFCP:[MD5.5B6727B7D60FED4B85AB5190CD5B97D9] - 03/05/2013 - 00:35:18 ---A- - C:\WINDOWS\Prefetch\BITTORRENT.EXE-0DB11520.pf =>P2P.BitTorrent O45 - LFCP:[MD5.6317CF078083798A7A4FEE13802E6B27] - 03/05/2013 - 09:29:09 ---A- - C:\WINDOWS\Prefetch\SC2UNINST.EXE-32E80AB6.pf O45 - LFCP:[MD5.54A09974116050E958EC5AF2F70F55F6] - 03/05/2013 - 09:31:18 ---A- - C:\WINDOWS\Prefetch\INSTALLER_UTIL.EXE-3A0EDA2C.pf O45 - LFCP:[MD5.032B3D0B439A3DE31D62C2D6FDF41F0C] - 03/05/2013 - 09:31:20 ---A- - C:\WINDOWS\Prefetch\SCS.EXE-080898E5.pf O45 - LFCP:[MD5.F305E147D45141CD0605823608F29A98] - 03/05/2013 - 09:35:06 ---A- - C:\WINDOWS\Prefetch\UNINST.EXE-0D28E7DC.pf O45 - LFCP:[MD5.815699C4AA5554706D95E7987F2A52A5] - 03/05/2013 - 09:38:06 ---A- - C:\WINDOWS\Prefetch\MIXIDJSRV.EXE-0C217D3C.pf =>Toolbar.MixiDJ O45 - LFCP:[MD5.D6D982EB91DE136D51AEBE93B1EA0D75] - 03/05/2013 - 09:48:32 ---A- - C:\WINDOWS\Prefetch\UNINST.EXE-39CA555A.pf O45 - LFCP:[MD5.5376983CF5AE3B9E01C1F9380F458754] - 03/05/2013 - 09:48:45 ---A- - C:\WINDOWS\Prefetch\DEALPLYUPDATEVER.EXE-31E8FDC7.pf =>PUP.DealPly O45 - LFCP:[MD5.59624DA79D16AF28584400CC48D59EA6] - 03/05/2013 - 09:49:08 ---A- - C:\WINDOWS\Prefetch\AT.EXE-2770DD18.pf O45 - LFCP:[MD5.F3A8ABA2FA22AC1626FC8490D60A19F3] - 03/05/2013 - 09:53:30 ---A- - C:\WINDOWS\Prefetch\DWTRIG20.EXE-1B5A890A.pf O45 - LFCP:[MD5.3D9F0340E14D6A1BE0F2442D5CF12FD4] - 29/04/2013 - 09:17:38 ---A- - C:\WINDOWS\Prefetch\DOMAIQ10.EXE-207564CE.pf O45 - LFCP:[MD5.4B477975903AC4DB9B76672B37168BCE] - 29/04/2013 - 09:18:19 ---A- - C:\WINDOWS\Prefetch\MIXI DJ YAHOO.EXE-0559D7F5.pf O45 - LFCP:[MD5.787025651E14A7FFE2F05A72CA7D3797] - 30/04/2013 - 10:13:23 ---A- - C:\WINDOWS\Prefetch\OPTIMIZERPRO.EXE-1F07964B.pf =>PUP.OptimizerPro O45 - LFCP:[MD5.ACB5D0A45DDCDF0BE28F713BC9D04707] - 30/04/2013 - 22:59:37 ---A- - C:\WINDOWS\Prefetch\_IU14D2N.TMP-09C4817C.pf ~ Prefetcher: 130 Legitimates Filtered in 00mn 00s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ MountPoints2 Shell Key (O51) O51 - MPSK:{2512ad3c-9959-11e2-b5b0-806d6172696f}\AutoRun\command. (.Sony Corporation - PMB Installer.) -- E:\Install.exe ~ Keys: Scanned in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.0158F4027C0808FF65ED3B3D683339C9] - 30/03/2013 - 17:56:50 ---A- . (.Analog Devices, Inc. - High Definition Audio Function Driver.) -- C:\WINDOWS\system32\Drivers\ADIHdAud.sys [293888] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 01/05/2013 - 09:53:01 -SHA- C:\Documents and Settings\Utilisateur\Mes documents\Lucifer\Le bon coin\Thumbs.db [58880] O61 - LFC: 01/05/2013 - 17:09:58 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Man_20satisfies_20girlfriend.lnk [829] O61 - LFC: 01/05/2013 - 17:10:19 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Hot_20Blonde_20Girl_20Gets_20Boned.lnk [859] O61 - LFC: 01/05/2013 - 17:10:23 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20french_20latin_20porn_20clara_20morgane_20xxx.lnk [914] O61 - LFC: 01/05/2013 - 17:10:37 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20FakeAgent_20Horny_20amateur_20sucks_20and_20fu.lnk [919] O61 - LFC: 01/05/2013 - 17:10:43 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20C_20Cup_20Joymii_20Miela_20Makes_20Love_20and_.lnk [919] O61 - LFC: 01/05/2013 - 17:11:02 ---A- C:\Documents and Settings\Utilisateur\Recent\M6IATL1S8.lnk [664] O61 - LFC: 01/05/2013 - 17:11:49 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Massage_20Rooms_20Powerful_20g_20spot_20orgasm.lnk [919] O61 - LFC: 01/05/2013 - 17:12:01 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Sexy_20blonde_20with_20big_20tits_20CLIP.lnk [889] O61 - LFC: 01/05/2013 - 17:12:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Média.lnk [498] O61 - LFC: 01/05/2013 - 17:12:04 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Bathroom_20masturbation.lnk [804] O61 - LFC: 02/05/2013 - 09:40:40 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-02.json [26209] O61 - LFC: 02/05/2013 - 10:15:07 ---A- C:\Documents and Settings\Utilisateur\Favoris\Liens\Sites suggérés.url [302] O61 - LFC: 02/05/2013 - 10:15:45 -SHA- C:\Documents and Settings\Utilisateur\PrivacIE\index.dat [65536] O61 - LFC: 02/05/2013 - 10:19:03 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Internet Explorer\frameiconcache.dat [7186] O61 - LFC: 02/05/2013 - 10:25:54 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\mimeTypes.rdf [6204] O61 - LFC: 02/05/2013 - 10:28:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Nous.lnk [980] O61 - LFC: 02/05/2013 - 10:28:31 ---A- C:\Documents and Settings\Utilisateur\Recent\20130430.lnk [1004] O61 - LFC: 02/05/2013 - 10:28:31 ---A- C:\Documents and Settings\Utilisateur\Recent\Téléchargements.lnk [753] O61 - LFC: 02/05/2013 - 14:58:51 -S-A- C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Crypto\RSA\S-1-5-21-117609710-152049171-1417001333-1004\d2b36048ff2bcd6653955a62c1e1c538_54a540da-dcef-47b1-87bf-ef4f7915d65d [1305] O61 - LFC: 02/05/2013 - 15:01:08 ---A- C:\Documents and Settings\Utilisateur\Recent\Merlin S05E07.lnk [968] O61 - LFC: 02/05/2013 - 15:01:43 ---A- C:\Documents and Settings\Utilisateur\Recent\Merlin S05E08.lnk [968] O61 - LFC: 02/05/2013 - 15:01:43 ---A- C:\Documents and Settings\Utilisateur\Recent\Saison 5.lnk [656] O61 - LFC: 02/05/2013 - 22:04:32 ---A- C:\Documents and Settings\Utilisateur\Bureau\Microsoft Word.lnk [2559] O61 - LFC: 02/05/2013 - 22:55:40 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Lucifer\Divers\Voiture 02.doc [97280] O61 - LFC: 02/05/2013 - 22:55:42 ---A- C:\Documents and Settings\Utilisateur\Recent\Divers.lnk [511] O61 - LFC: 02/05/2013 - 22:55:42 ---A- C:\Documents and Settings\Utilisateur\Recent\Voiture 02.lnk [770] O61 - LFC: 02/05/2013 - 22:59:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\addons.sqlite [524288] O61 - LFC: 02/05/2013 - 23:01:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\blocklist.xml [62961] O61 - LFC: 03/05/2013 - 00:22:48 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-03.json [26477] O61 - LFC: 03/05/2013 - 00:22:52 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\permissions.sqlite [65536] O61 - LFC: 03/05/2013 - 00:23:06 ---A- C:\Documents and Settings\Utilisateur\Bureau\Connexion Internet.lnk [348] O61 - LFC: 03/05/2013 - 00:30:19 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite [10485760] O61 - LFC: 03/05/2013 - 00:33:42 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\fe955caf-2bad-4e2e-b6f5-ff039c7b24de [70969] O61 - LFC: 03/05/2013 - 00:35:09 -S-A- C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Crypto\RSA\S-1-5-21-117609710-152049171-1417001333-1004\521a1431b789cd41b0a24dd01ebd842f_54a540da-dcef-47b1-87bf-ef4f7915d65d [1305] O61 - LFC: 03/05/2013 - 00:36:15 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\2f7741a3-3ed8-4695-a5f5-767c57fcdb94 [59027] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Films DVDRIP sur www.Cpasbien.me.html [462] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Films et series sur www.CPASBIEN.me.txt [57] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Les derniers Film et serie sur Cpasbien.me - cliquez ici !.html [462] O61 - LFC: 03/05/2013 - 00:36:37 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n.avi [1465412044] O61 - LFC: 03/05/2013 - 09:23:57 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\98a7c473-da95-42c2-b127-1340133756cd [70026] O61 - LFC: 03/05/2013 - 09:31:20 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\Databases.db [7168] O61 - LFC: 03/05/2013 - 09:49:58 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cert8.db [114688] O61 - LFC: 03/05/2013 - 09:49:58 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\dh-media-lists.rdf [520] O61 - LFC: 03/05/2013 - 09:49:58 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\dh-smart-names.rdf [60358] O61 - LFC: 03/05/2013 - 09:49:58 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\key3.db [16384] O61 - LFC: 03/05/2013 - 09:49:58 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\d318ed6d-80da-4034-ac7b-0d2d798e0f2d [48360] O61 - LFC: 03/05/2013 - 09:49:59 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\Telemetry.ShutdownTime.txt [6] O61 - LFC: 03/05/2013 - 09:50:10 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite-wal [0] O61 - LFC: 03/05/2013 - 09:50:34 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webappsstore.sqlite-wal [0] O61 - LFC: 03/05/2013 - 10:02:48 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite [524288] O61 - LFC: 03/05/2013 - 10:27:11 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - 3.lnk [550] O61 - LFC: 03/05/2013 - 10:46:33 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - Womanizer (Uncensored Version) HQ.lnk [646] O61 - LFC: 03/05/2013 - 10:50:59 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - My Perogative (Greatest Hits - My Prerogative 2004)-33-xvcd.lnk [724] O61 - LFC: 03/05/2013 - 10:50:59 ---A- C:\Documents and Settings\Utilisateur\Recent\Clip.lnk [403] O61 - LFC: 03/05/2013 - 11:05:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\vlc\ml.xspf [304] O61 - LFC: 03/05/2013 - 11:05:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\vlc\vlcrc [80088] O61 - LFC: 03/05/2013 - 11:09:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe [628743] O61 - LFC: 03/05/2013 - 11:09:43 -SHA- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\Thumbs.db [129024] O61 - LFC: 03/05/2013 - 11:10:19 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner(1).exe [628743] O61 - LFC: 03/05/2013 - 11:11:22 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite-wal [524704] O61 - LFC: 03/05/2013 - 11:17:24 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\extensions.sqlite [458752] O61 - LFC: 03/05/2013 - 11:17:24 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\extensions.sqlite-journal [262720] O61 - LFC: 03/05/2013 - 11:17:25 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite-shm [32768] O61 - LFC: 03/05/2013 - 11:17:25 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webapps\webapps.json [2] O61 - LFC: 03/05/2013 - 11:17:26 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\search.json [12113] O61 - LFC: 03/05/2013 - 11:17:27 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite-shm [32768] O61 - LFC: 03/05/2013 - 11:17:28 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\urlclassifierkey3.txt [154] O61 - LFC: 03/05/2013 - 11:17:36 -SHA- C:\Documents and Settings\Utilisateur\IETldCache\index.dat [262144] O61 - LFC: 03/05/2013 - 11:17:56 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\prefs.js [17950] O61 - LFC: 03/05/2013 - 11:18:10 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webappsstore.sqlite-shm [32768] O61 - LFC: 03/05/2013 - 11:18:11 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\pluginreg.dat [5075] O61 - LFC: 03/05/2013 - 11:23:59 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\_CACHE_CLEAN_ [1] O61 - LFC: 03/05/2013 - 11:27:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\localstore.rdf [12077] O61 - LFC: 03/05/2013 - 11:29:26 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\startupCache\startupCache.4.little [98265] O61 - LFC: 03/05/2013 - 11:43:57 ---A- C:\Documents and Settings\Utilisateur\Recent\Log.lnk [450] O61 - LFC: 03/05/2013 - 11:44:01 ---A- C:\Documents and Settings\Utilisateur\Recent\ZHP.lnk [352] O61 - LFC: 03/05/2013 - 11:58:30 ---A- C:\Documents and Settings\Utilisateur\Recent\ZHPDiag.lnk [489] O61 - LFC: 30/04/2013 - 00:25:37 -S-A- C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Crypto\RSA\S-1-5-21-117609710-152049171-1417001333-1004\2d5c0b37c6b04850b0e79ac89cce148a_54a540da-dcef-47b1-87bf-ef4f7915d65d [1305] O61 - LFC: 30/04/2013 - 00:25:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-04-30.json [24019] O61 - LFC: 30/04/2013 - 09:44:54 ---A- C:\Documents and Settings\Utilisateur\dwhelper\France_4_en_replay_Ultimate_Spiderman_Diffus_le_25-04-2013_0.f4f [254243] O61 - LFC: 30/04/2013 - 16:17:56 ---A- C:\Documents and Settings\Utilisateur\Recent\Liste des espèces de l'élevage.lnk [928] O61 - LFC: 30/04/2013 - 17:30:09 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\2010 - 2011\Thumbs.db [35328] O61 - LFC: 30/04/2013 - 17:30:10 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Boutique\Thumbs.db [133120] O61 - LFC: 30/04/2013 - 17:30:10 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Championnat de France 2009\Thumbs.db [831626] O61 - LFC: 30/04/2013 - 17:30:10 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Compétitions\Thumbs.db [222720] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Pose\Thumbs.db [272896] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Pour le site\Thumbs.db [86528] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Stage Baton 1ère partie 2011\Thumbs.db [97792] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Stage\Thumbs.db [26112] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\stage_kung_fu023\Thumbs.db [18944] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\stage_kung_fu025\Thumbs.db [19456] O61 - LFC: 30/04/2013 - 21:03:45 ---A- C:\Documents and Settings\Utilisateur\Recent\Special_Richard.lnk [853] O61 - LFC: 30/04/2013 - 21:03:57 ---A- C:\Documents and Settings\Utilisateur\Recent\Terrariophilie.lnk [553] O61 - LFC: 30/04/2013 - 21:12:26 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\Special_Richard.pdf [384240] O61 - LFC: 30/04/2013 - 21:12:28 ---A- C:\Documents and Settings\Utilisateur\Recent\Special_Richard (2).lnk [788] O61 - LFC: 30/04/2013 - 23:00:13 ---A- C:\Documents and Settings\Utilisateur\Recent\Supernatural Activity.lnk [899] O61 - LFC: 30/04/2013 - 23:02:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Promised Land.lnk [859] O61 - LFC: 30/04/2013 - 23:02:33 ---A- C:\Documents and Settings\Utilisateur\Recent\Superman.Unbound.2013.FRENCH.BDRIP.XviD-HMIDIMADRIDI.lnk [1054] O61 - LFC: 30/04/2013 - 23:02:43 ---A- C:\Documents and Settings\Utilisateur\Recent\Les Miserables.lnk [864] O61 - LFC: 30/04/2013 - 23:03:40 ---A- C:\Documents and Settings\Utilisateur\Recent\Crawlspace.lnk [844] O61 - LFC: 30/04/2013 - 23:03:40 ---A- C:\Documents and Settings\Utilisateur\Recent\Films - Séries.lnk [565] O61 - LFC: 30/04/2013 - 23:38:00 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-01.json [25614] ~ 3 Fichiers temporaires (Temporary files) ~ 81 Fichiers cookies (Cookies files) ~ Files: 264 Legitimates Filtered in 00mn 09s ---\ Alternate Data Stream File (O62) O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\a3d.dll:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\PostProc.dll:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\ADIHdAud.sys:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\aeaudio.sys:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\senfilt.sys:Zone.Identifier ~ ADS: Scanned in 00mn 00s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: prefs.js [Utilisateur - pl9o8clk.default] user_pref("extensions.crossrider.bic", "13e565e5f2eaa0400c7fc2634fb984c0"); =>PUP.CrossRider O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 ~ Keys: Scanned in 00mn 00s ---\ Crack & Keygen Files (O82) G:\Fichiers Temporaires\cs4\Adobe CS4 Master Collection Keygen.exe G:\Programmes\Adobe CS4 Master Collection Keygen.exe ~ Files: Scanned in 00mn 46s ---\ Scan Additionnel (O88) Database Version : v2.11871 - (02/05/2013) Clés trouvées (Keys found) : 3 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] =>PUP.CrossRider [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}] =>PUP.CrossRider ~ Additionnel Scan: 121317 Items scanned in 00mn 18s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 02/05/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Demand 11/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SR - | Auto 15/03/2013 156960 | (NVSvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvsvc32.exe SR - | Auto 15/03/2013 1266464 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe SR - | Auto 15/03/2011 428384 | (PMBDeviceInfoProvider) . (.Sony Corporation.) - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: Scanned in 00mn 00s ---\ Recherche Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Utilisateur at 03/05/2013 13:13:23 device: opened successfully user: MBR read successfully Disk trace: kernel: MBR read successfully user & kernel MBR OK ~ MBR: 9 Legitimates Filtered in 00mn 02s ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Utilisateur at 03/05/2013 13:13:25 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ~ 1011 Legitimates filtered by white list End of the scan (553 lines in 01mn 41s)(2)

lilidurhone · Answer

Hello

Fais attention aux cr@cks!

Le plus simple serait de les virer mais c'est à toi de décider :)
Je te mettrai des liens pourquoi il ne faut pas les utiliser et les dangers
Mais d'abord je regarde ton rapport

LuciferFDM · Answer

D'accord, merci :)

J'ai pas essyare de supprimer Lyrmix, je vais essayer...

Et Lollipop, j'y arrive à le supprimer...

lilidurhone · Answer

Hello

Je vois que ton antivirus n'est pas à jour normalement MSE est à la version 4


On va faire un scan généralisé pour voir si il n'y a pas d'autres infections 
 


Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Décoche pour la version d'essai pour malwarebytes pro
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malwarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalwareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller

Bonne chance

LuciferFDM · Answer

Merci à toi, tout c'est bien passé, exactement comme tu l'as dit :) 

Voici le Rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.03.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Utilisateur :: JARVIS [administrateur]

03/05/2013 16:21:50
mbam-log-2013-05-03 (16-21-50).txt

Type d'examen: Examen complet (C:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 385132
Temps écoulé: 1 heure(s), 20 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
G:\Fichiers Temporaires\cs4\Adobe CS4 Master Collection Keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
G:\Programmes\Adobe CS4 Master Collection Keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Hello

Super!

Mbam a supprimé ce qu'il fallait supprimer

Refais moi un zhpdiag

LuciferFDM · Answer

Voila (DSL internet m'a laché entre temps) Rapport de ZHPDiag v2013.5.2.23 par Nicolas Coolman, Update du 02/05/2013 Run by Utilisateur at 03/05/2013 19:37:05 State : Problème connexion internet WhiteList : Enable High Elevated Privileges : OK UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 20.0.1 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : KO ---\ System Protection Microsoft Security Client v2.1.1116.0 ---\ System Optimizer ---\ Peer To Peer (P2P) ---\ Software Update Adobe Flash Player 11 Plugin Adobe Reader XI ---\ System Information ~ Processor: x86 Family 15 Model 6 Stepping 4, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2047 MB (61% free) System Restore: Activé (Enable) System drive C: has 850 GB (91%) free of 932 GB ---\ Logged in mode ~ Computer Name: JARVIS ~ User Name: Utilisateur ~ All Users Names: Utilisateur, UpdatusUser, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Utilisateur\Application Data\ ~ %Desktop% : C:\Documents and Settings\Utilisateur\Bureau\ ~ %Favorites% : C:\Documents and Settings\Utilisateur\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Utilisateur\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices A:\ Floppy drive, Flash card reader, USB Key (Not Inserted) C:\ Hard drive, Flash drive, Thumb drive (Free 850 Go of 932 Go) D:\ CD-ROM drive (Free 0 Go of 0 Go) E:\ CD-ROM drive (Free 0 Go of 0 Go) G:\ Hard drive, Flash drive, Thumb drive (Free 17 Go of 76 Go) I:\ Hard drive, Flash drive, Thumb drive (Free 312 Go of 932 Go) ---\ Security Center & Tools Informations ~ Security Center: 26 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/689 ~ Mes musiques (My Musics) : 0/111 ~ Mes Videos (My Videos) : 1/10 ~ Mes Favoris (My Favorites) : 1/9 ~ Mes Documents (My Documents) : 1/18894 ~ Mon Bureau (My Desktop) : 0/4 ~ Menu demarrer (Programs) : 1/28 ~ Hidden Files: Scanned in 00mn 08s ---\ Processus lancés [MD5.CFCE43B70CA0CC4DCC8ADB62B792B173] - (.Microsoft Corporation - Antimalware Service Executable.) -- c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe [11736] [PID.1100] [MD5.30CB85790A3C70AE45C88E28BA6397C2] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 314.2.) -- C:\WINDOWS\system32\nvsvc32.exe [156960] [PID.1704] [MD5.E9605A180001A6B5551112D91DE92CA1] - (.Sony Corporation - Device Information Provider.) -- C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe [428384] [PID.2020] [MD5.1983A11F702BDC5DB65B4B0F376FF6FD] - (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe [868352] [PID.248] [MD5.AC3197063BF23C53D5DCBA0D575FD2E9] - (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [729088] [PID.256] [MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) -- ystem32\RunDLL32.exe [0] [PID.144] [MD5.1144F1A221F756E05525179B5E1682C1] - (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe [650080] [PID.428] [MD5.190C438A5DE2B29E99F61AF3CDACCD89] - (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.exe [188928] [PID.396] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.816] [MD5.6F5386A655598F71BAAB2D6B63A69D6A] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [920472] [PID.2032] [MD5.F834B06933E51E2266DC4858A0E9DD98] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [17304] [PID.264] [MD5.642A2F03C7EBC223FA2D0D7A384A4498] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [7167488] [PID.668] [MD5.37C8EC2860DF210ED93A94BF6525CBC7] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1266464] [PID.1892] [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.2804] ~ Processes Running: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\prefs.js M3 - MFPP: Plugins - [Utilisateur] -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\searchplugins\btcontrol12dm2-customized-web-search.xml =>Toolbar.Conduit P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (.not file.) ~ Firefox Browser: 15 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [SoundMAXPnP] . (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] . (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\system32\NvMCTray.dll O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation\nview\nwiz.exe O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [PMBVolumeWatcher] . (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-21-117609710-152049171-1417001333-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe ~ Application: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe O4 - GS\Programs: Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe O4 - GS\Programs: Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe O4 - GS\Programs: Microsoft Office PowerPoint Viewer 2003.lnk . (...) -- C:\WINDOWS\Installer\{90AF0409-6000-11D3-8CFE-0150048383C9}\ppvwicon.exe O4 - GS\Programs: Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe O4 - GS\Programs: Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe O4 - GS\Programs: Microsoft Security Essentials.lnk . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe O4 - GS\Programs: Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: MSN.lnk . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe O4 - GS\Programs: PMB.lnk . (.Sony Corporation - Browser.) -- C:\Program Files\Sony\PMB\PMBBrowser.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32\rcimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Lecteur Windows Media.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe ~ Global Startup: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CS1\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CS2\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: PMBDeviceInfoProvider (PMBDeviceInfoProvider) . (.Sony Corporation - Device Information Provider.) - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: 4 Legitimates Filtered in 00mn 03s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp ~ Desktop Component: 4 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Lyrmix] ~ Key Software: 106 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 29/04/2013 - 10:19:07 - [0,062] ----D C:\Program Files\mixiedj O43 - CFD: 15/04/2013 - 16:47:51 - [375,092] ----D C:\Program Files\Média O43 - CFD: 25/04/2013 - 17:19:05 - [1,063] ----D C:\Documents and Settings\Utilisateur\Application Data\0C1I1L1R1J0M1P0I1G ~ Program Folder: 84 Legitimates Filtered in 00mn 02s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.92C788C2F06A58FE3BA7E6B8BF823DA3] - 03/05/2013 - 18:36:55 ---A- . (...) -- C:\WINDOWS\system32\nvAppTimestamps [6472] O44 - LFC:[MD5.B8832235299B8323620E87896236C25C] - 03/05/2013 - 17:30:24 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.2C87D434C0A2FCD56495D1FCDBA400F9] - 03/05/2013 - 17:30:23 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.59B8A73EFDF252C0D828CD1EBB7AB723] - 25/04/2013 - 22:51:48 ---A- . (...) -- C:\WINDOWS\nsw.log [387] ~ Files: 22 Legitimates Filtered in 00mn 01s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.834027E973DF8F36E379AA515AE7180E] - 02/05/2013 - 10:14:52 ---A- - C:\WINDOWS\Prefetch\SUPREME SAVINGS.EXE-09C3523A.pf =>PUP.RewardsArcade O45 - LFCP:[MD5.8B140630D8A56B6674627500FAF6B42E] - 02/05/2013 - 10:14:59 ---A- - C:\WINDOWS\Prefetch\SUPREME SAVINGS-BG.EXE-27AC7970.pf =>PUP.RewardsArcade O45 - LFCP:[MD5.4999426E41E169E0FE273D0AF8A075D3] - 02/05/2013 - 10:28:14 ---A- - C:\WINDOWS\Prefetch\ACDSEE32.EXE-37E8481F.pf O45 - LFCP:[MD5.CE2F329AFDE284537D57AEAA94A0D702] - 03/05/2013 - 00:23:22 ---A- - C:\WINDOWS\Prefetch\PMB.EXE-16C05AFB.pf O45 - LFCP:[MD5.5B6727B7D60FED4B85AB5190CD5B97D9] - 03/05/2013 - 00:35:18 ---A- - C:\WINDOWS\Prefetch\BITTORRENT.EXE-0DB11520.pf =>P2P.BitTorrent O45 - LFCP:[MD5.6317CF078083798A7A4FEE13802E6B27] - 03/05/2013 - 09:29:09 ---A- - C:\WINDOWS\Prefetch\SC2UNINST.EXE-32E80AB6.pf O45 - LFCP:[MD5.54A09974116050E958EC5AF2F70F55F6] - 03/05/2013 - 09:31:18 ---A- - C:\WINDOWS\Prefetch\INSTALLER_UTIL.EXE-3A0EDA2C.pf O45 - LFCP:[MD5.032B3D0B439A3DE31D62C2D6FDF41F0C] - 03/05/2013 - 09:31:20 ---A- - C:\WINDOWS\Prefetch\SCS.EXE-080898E5.pf O45 - LFCP:[MD5.F305E147D45141CD0605823608F29A98] - 03/05/2013 - 09:35:06 ---A- - C:\WINDOWS\Prefetch\UNINST.EXE-0D28E7DC.pf O45 - LFCP:[MD5.815699C4AA5554706D95E7987F2A52A5] - 03/05/2013 - 09:38:06 ---A- - C:\WINDOWS\Prefetch\MIXIDJSRV.EXE-0C217D3C.pf =>Toolbar.MixiDJ O45 - LFCP:[MD5.D6D982EB91DE136D51AEBE93B1EA0D75] - 03/05/2013 - 09:48:32 ---A- - C:\WINDOWS\Prefetch\UNINST.EXE-39CA555A.pf O45 - LFCP:[MD5.5376983CF5AE3B9E01C1F9380F458754] - 03/05/2013 - 09:48:45 ---A- - C:\WINDOWS\Prefetch\DEALPLYUPDATEVER.EXE-31E8FDC7.pf =>PUP.DealPly O45 - LFCP:[MD5.59624DA79D16AF28584400CC48D59EA6] - 03/05/2013 - 09:49:08 ---A- - C:\WINDOWS\Prefetch\AT.EXE-2770DD18.pf O45 - LFCP:[MD5.92ABE84971932E7F3ED460E6F22CF3F1] - 03/05/2013 - 17:28:46 ---A- - C:\WINDOWS\Prefetch\_IU14D2N.TMP-09C4817C.pf O45 - LFCP:[MD5.E4BC4EF34AF95335CC042B4E75DED2F8] - 03/05/2013 - 17:31:36 ---A- - C:\WINDOWS\Prefetch\DWTRIG20.EXE-1B5A890A.pf O45 - LFCP:[MD5.3E278C3AF97BDD7FB8426D61E53CEB21] - 03/05/2013 - 18:20:11 ---A- - C:\WINDOWS\Prefetch\PMBDISCIMPORTER.EXE-14771453.pf O45 - LFCP:[MD5.187739BDDFFEBC3F468C946FD5033DDC] - 03/05/2013 - 18:20:13 ---A- - C:\WINDOWS\Prefetch\PMBMEDIAIMPORTER.EXE-08E4914A.pf O45 - LFCP:[MD5.3D9F0340E14D6A1BE0F2442D5CF12FD4] - 29/04/2013 - 09:17:38 ---A- - C:\WINDOWS\Prefetch\DOMAIQ10.EXE-207564CE.pf O45 - LFCP:[MD5.4B477975903AC4DB9B76672B37168BCE] - 29/04/2013 - 09:18:19 ---A- - C:\WINDOWS\Prefetch\MIXI DJ YAHOO.EXE-0559D7F5.pf O45 - LFCP:[MD5.787025651E14A7FFE2F05A72CA7D3797] - 30/04/2013 - 10:13:23 ---A- - C:\WINDOWS\Prefetch\OPTIMIZERPRO.EXE-1F07964B.pf =>PUP.OptimizerPro ~ Prefetcher: 130 Legitimates Filtered in 00mn 00s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ MountPoints2 Shell Key (O51) O51 - MPSK:{2512ad3c-9959-11e2-b5b0-806d6172696f}\AutoRun\command. (.Sony Corporation - PMB Installer.) -- E:\Install.exe ~ Keys: Scanned in 00mn 03s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.0158F4027C0808FF65ED3B3D683339C9] - 30/03/2013 - 17:56:50 ---A- . (.Analog Devices, Inc. - High Definition Audio Function Driver.) -- C:\WINDOWS\system32\Drivers\ADIHdAud.sys [293888] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 01/05/2013 - 09:53:01 -SHA- C:\Documents and Settings\Utilisateur\Mes documents\Lucifer\Le bon coin\Thumbs.db [58880] O61 - LFC: 01/05/2013 - 17:09:58 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Man_20satisfies_20girlfriend.lnk [829] O61 - LFC: 01/05/2013 - 17:10:19 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Hot_20Blonde_20Girl_20Gets_20Boned.lnk [859] O61 - LFC: 01/05/2013 - 17:10:23 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20french_20latin_20porn_20clara_20morgane_20xxx.lnk [914] O61 - LFC: 01/05/2013 - 17:10:37 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20FakeAgent_20Horny_20amateur_20sucks_20and_20fu.lnk [919] O61 - LFC: 01/05/2013 - 17:10:43 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20C_20Cup_20Joymii_20Miela_20Makes_20Love_20and_.lnk [919] O61 - LFC: 01/05/2013 - 17:11:02 ---A- C:\Documents and Settings\Utilisateur\Recent\M6IATL1S8.lnk [664] O61 - LFC: 01/05/2013 - 17:11:49 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Massage_20Rooms_20Powerful_20g_20spot_20orgasm.lnk [919] O61 - LFC: 01/05/2013 - 17:12:01 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Sexy_20blonde_20with_20big_20tits_20CLIP.lnk [889] O61 - LFC: 01/05/2013 - 17:12:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Média.lnk [498] O61 - LFC: 01/05/2013 - 17:12:04 ---A- C:\Documents and Settings\Utilisateur\Recent\YouPorn_20-_20Bathroom_20masturbation.lnk [804] O61 - LFC: 02/05/2013 - 09:40:40 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-02.json [26209] O61 - LFC: 02/05/2013 - 10:15:07 ---A- C:\Documents and Settings\Utilisateur\Favoris\Liens\Sites suggérés.url [302] O61 - LFC: 02/05/2013 - 10:15:45 -SHA- C:\Documents and Settings\Utilisateur\PrivacIE\index.dat [65536] O61 - LFC: 02/05/2013 - 10:19:03 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Internet Explorer\frameiconcache.dat [7186] O61 - LFC: 02/05/2013 - 10:25:54 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\mimeTypes.rdf [6204] O61 - LFC: 02/05/2013 - 10:28:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Nous.lnk [980] O61 - LFC: 02/05/2013 - 10:28:31 ---A- C:\Documents and Settings\Utilisateur\Recent\20130430.lnk [1004] O61 - LFC: 02/05/2013 - 10:28:31 ---A- C:\Documents and Settings\Utilisateur\Recent\Téléchargements.lnk [753] O61 - LFC: 02/05/2013 - 14:58:51 -S-A- C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Crypto\RSA\S-1-5-21-117609710-152049171-1417001333-1004\d2b36048ff2bcd6653955a62c1e1c538_54a540da-dcef-47b1-87bf-ef4f7915d65d [1305] O61 - LFC: 02/05/2013 - 15:01:08 ---A- C:\Documents and Settings\Utilisateur\Recent\Merlin S05E07.lnk [968] O61 - LFC: 02/05/2013 - 15:01:43 ---A- C:\Documents and Settings\Utilisateur\Recent\Merlin S05E08.lnk [968] O61 - LFC: 02/05/2013 - 15:01:43 ---A- C:\Documents and Settings\Utilisateur\Recent\Saison 5.lnk [656] O61 - LFC: 02/05/2013 - 22:55:40 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Lucifer\Divers\Voiture 02.doc [97280] O61 - LFC: 02/05/2013 - 22:55:42 ---A- C:\Documents and Settings\Utilisateur\Recent\Divers.lnk [511] O61 - LFC: 02/05/2013 - 22:55:42 ---A- C:\Documents and Settings\Utilisateur\Recent\Voiture 02.lnk [770] O61 - LFC: 02/05/2013 - 22:59:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\addons.sqlite [524288] O61 - LFC: 02/05/2013 - 23:01:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\blocklist.xml [62961] O61 - LFC: 03/05/2013 - 00:22:48 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-03.json [26477] O61 - LFC: 03/05/2013 - 00:22:52 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\permissions.sqlite [65536] O61 - LFC: 03/05/2013 - 00:23:06 ---A- C:\Documents and Settings\Utilisateur\Bureau\Connexion Internet.lnk [348] O61 - LFC: 03/05/2013 - 00:33:42 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\fe955caf-2bad-4e2e-b6f5-ff039c7b24de [70969] O61 - LFC: 03/05/2013 - 00:35:09 -S-A- C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Crypto\RSA\S-1-5-21-117609710-152049171-1417001333-1004\521a1431b789cd41b0a24dd01ebd842f_54a540da-dcef-47b1-87bf-ef4f7915d65d [1305] O61 - LFC: 03/05/2013 - 00:36:15 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\2f7741a3-3ed8-4695-a5f5-767c57fcdb94 [59027] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Films DVDRIP sur www.Cpasbien.me.html [462] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Films et series sur www.CPASBIEN.me.txt [57] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Les derniers Film et serie sur Cpasbien.me - cliquez ici !.html [462] O61 - LFC: 03/05/2013 - 00:36:37 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n.avi [1465412044] O61 - LFC: 03/05/2013 - 09:23:57 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\98a7c473-da95-42c2-b127-1340133756cd [70026] O61 - LFC: 03/05/2013 - 09:31:20 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\Databases.db [7168] O61 - LFC: 03/05/2013 - 09:49:58 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\d318ed6d-80da-4034-ac7b-0d2d798e0f2d [48360] O61 - LFC: 03/05/2013 - 10:27:11 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - 3.lnk [550] O61 - LFC: 03/05/2013 - 10:46:33 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - Womanizer (Uncensored Version) HQ.lnk [646] O61 - LFC: 03/05/2013 - 10:50:59 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - My Perogative (Greatest Hits - My Prerogative 2004)-33-xvcd.lnk [724] O61 - LFC: 03/05/2013 - 10:50:59 ---A- C:\Documents and Settings\Utilisateur\Recent\Clip.lnk [403] O61 - LFC: 03/05/2013 - 11:09:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe [628743] O61 - LFC: 03/05/2013 - 11:09:43 -SHA- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\Thumbs.db [129024] O61 - LFC: 03/05/2013 - 11:10:19 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner(1).exe [628743] O61 - LFC: 03/05/2013 - 11:17:26 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\search.json [12113] O61 - LFC: 03/05/2013 - 11:17:36 -SHA- C:\Documents and Settings\Utilisateur\IETldCache\index.dat [262144] O61 - LFC: 03/05/2013 - 11:18:11 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\pluginreg.dat [5075] O61 - LFC: 03/05/2013 - 11:43:57 ---A- C:\Documents and Settings\Utilisateur\Recent\Log.lnk [450] O61 - LFC: 03/05/2013 - 11:44:01 ---A- C:\Documents and Settings\Utilisateur\Recent\ZHP.lnk [352] O61 - LFC: 03/05/2013 - 12:15:21 ---A- C:\Documents and Settings\Utilisateur\Recent\ZHPDiag.lnk [489] O61 - LFC: 03/05/2013 - 15:17:59 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\mbam-setup-1.75.0.1300.exe [10285040] O61 - LFC: 03/05/2013 - 17:12:38 ---A- C:\Documents and Settings\Utilisateur\Bureau\Microsoft Word.lnk [2559] O61 - LFC: 03/05/2013 - 17:13:01 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Rapport Comment ça marche.doc [21504] O61 - LFC: 03/05/2013 - 17:13:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Rapport Comment ça marche.lnk [652] O61 - LFC: 03/05/2013 - 17:13:25 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\6f900660-b7f6-47a6-8c43-c2640a49928d [72373] O61 - LFC: 03/05/2013 - 17:28:56 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite [10485760] O61 - LFC: 03/05/2013 - 17:28:56 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\28690c96-81b7-49e9-a8d8-a2acaceb9d90 [56553] O61 - LFC: 03/05/2013 - 17:30:57 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\extensions.sqlite [458752] O61 - LFC: 03/05/2013 - 17:31:14 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\8ef1d527-e597-478a-b8d4-cdb1a840857a [24654] O61 - LFC: 03/05/2013 - 18:04:40 ---A- C:\Documents and Settings\Utilisateur\Recent\Saison 3.lnk [656] O61 - LFC: 03/05/2013 - 18:16:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\vlc\ml.xspf [304] O61 - LFC: 03/05/2013 - 18:16:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\vlc\vlcrc [80088] O61 - LFC: 03/05/2013 - 18:17:54 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\startupCache\startupCache.4.little [1225114] O61 - LFC: 03/05/2013 - 18:18:06 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\dh-media-lists.rdf [520] O61 - LFC: 03/05/2013 - 18:18:06 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\dh-smart-names.rdf [60358] O61 - LFC: 03/05/2013 - 18:18:06 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\5b0695fb-ed8f-4e56-9471-84a2812ea7b8 [37460] O61 - LFC: 03/05/2013 - 18:18:07 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\Telemetry.ShutdownTime.txt [5] O61 - LFC: 03/05/2013 - 18:18:07 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cert8.db [114688] O61 - LFC: 03/05/2013 - 18:18:07 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite [524288] O61 - LFC: 03/05/2013 - 18:18:07 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\key3.db [16384] O61 - LFC: 03/05/2013 - 18:23:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite-shm [32768] O61 - LFC: 03/05/2013 - 18:23:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite-wal [0] O61 - LFC: 03/05/2013 - 18:23:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webapps\webapps.json [2] O61 - LFC: 03/05/2013 - 18:23:48 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite-shm [32768] O61 - LFC: 03/05/2013 - 18:23:49 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\urlclassifierkey3.txt [154] O61 - LFC: 03/05/2013 - 18:23:50 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webappsstore.sqlite-shm [32768] O61 - LFC: 03/05/2013 - 18:23:50 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webappsstore.sqlite-wal [0] O61 - LFC: 03/05/2013 - 18:24:17 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\prefs.js [18345] O61 - LFC: 03/05/2013 - 18:28:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite-wal [65616] O61 - LFC: 03/05/2013 - 18:35:24 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\localstore.rdf [12077] O61 - LFC: 03/05/2013 - 18:36:54 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\_CACHE_CLEAN_ [1] O61 - LFC: 30/04/2013 - 00:25:37 -S-A- C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Crypto\RSA\S-1-5-21-117609710-152049171-1417001333-1004\2d5c0b37c6b04850b0e79ac89cce148a_54a540da-dcef-47b1-87bf-ef4f7915d65d [1305] O61 - LFC: 30/04/2013 - 00:25:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-04-30.json [24019] O61 - LFC: 30/04/2013 - 09:44:54 ---A- C:\Documents and Settings\Utilisateur\dwhelper\France_4_en_replay_Ultimate_Spiderman_Diffus_le_25-04-2013_0.f4f [254243] O61 - LFC: 30/04/2013 - 16:17:56 ---A- C:\Documents and Settings\Utilisateur\Recent\Liste des espèces de l'élevage.lnk [928] O61 - LFC: 30/04/2013 - 17:30:09 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\2010 - 2011\Thumbs.db [35328] O61 - LFC: 30/04/2013 - 17:30:10 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Boutique\Thumbs.db [133120] O61 - LFC: 30/04/2013 - 17:30:10 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Championnat de France 2009\Thumbs.db [831626] O61 - LFC: 30/04/2013 - 17:30:10 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Compétitions\Thumbs.db [222720] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Pose\Thumbs.db [272896] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Pour le site\Thumbs.db [86528] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Stage Baton 1ère partie 2011\Thumbs.db [97792] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\Stage\Thumbs.db [26112] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\stage_kung_fu023\Thumbs.db [18944] O61 - LFC: 30/04/2013 - 17:30:11 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Kung fu\Photos\stage_kung_fu025\Thumbs.db [19456] O61 - LFC: 30/04/2013 - 21:03:45 ---A- C:\Documents and Settings\Utilisateur\Recent\Special_Richard.lnk [853] O61 - LFC: 30/04/2013 - 21:03:57 ---A- C:\Documents and Settings\Utilisateur\Recent\Terrariophilie.lnk [553] O61 - LFC: 30/04/2013 - 21:12:26 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\Special_Richard.pdf [384240] O61 - LFC: 30/04/2013 - 21:12:28 ---A- C:\Documents and Settings\Utilisateur\Recent\Special_Richard (2).lnk [788] O61 - LFC: 30/04/2013 - 23:00:13 ---A- C:\Documents and Settings\Utilisateur\Recent\Supernatural Activity.lnk [899] O61 - LFC: 30/04/2013 - 23:02:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Promised Land.lnk [859] O61 - LFC: 30/04/2013 - 23:02:33 ---A- C:\Documents and Settings\Utilisateur\Recent\Superman.Unbound.2013.FRENCH.BDRIP.XviD-HMIDIMADRIDI.lnk [1054] O61 - LFC: 30/04/2013 - 23:02:43 ---A- C:\Documents and Settings\Utilisateur\Recent\Les Miserables.lnk [864] O61 - LFC: 30/04/2013 - 23:03:40 ---A- C:\Documents and Settings\Utilisateur\Recent\Crawlspace.lnk [844] O61 - LFC: 30/04/2013 - 23:03:40 ---A- C:\Documents and Settings\Utilisateur\Recent\Films - Séries.lnk [565] O61 - LFC: 30/04/2013 - 23:38:00 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-01.json [25614] ~ 3 Fichiers temporaires (Temporary files) ~ 87 Fichiers cookies (Cookies files) ~ Files: 288 Legitimates Filtered in 01mn 06s ---\ Alternate Data Stream File (O62) O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\a3d.dll:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\PostProc.dll:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\ADIHdAud.sys:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\aeaudio.sys:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\senfilt.sys:Zone.Identifier ~ ADS: Scanned in 00mn 00s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: prefs.js [Utilisateur - pl9o8clk.default] user_pref("extensions.crossrider.bic", "13e565e5f2eaa0400c7fc2634fb984c0"); =>PUP.CrossRider O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 ~ Keys: Scanned in 00mn 00s ---\ Crack & Keygen Files (O82) I:\sous la racine\Programmes\Logiciels vidéo à installer\pinnacle\Keygen Pinnacle Studio Plus 9.3.5 Unlocker.rar I:\sous la racine\Programmes\Logiciels vidéo à installer\pinnacle\Pinnacle Hollywood Fx Pro For Studio 9 Keygen.zip ~ Files: Scanned in 05mn 31s ---\ Scan Additionnel (O88) Database Version : v2.11871 - (02/05/2013) Clés trouvées (Keys found) : 3 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] =>PUP.CrossRider [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}] =>PUP.CrossRider ~ Additionnel Scan: 121293 Items scanned in 00mn 22s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 02/05/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Demand 11/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SR - | Auto 15/03/2013 156960 | (NVSvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvsvc32.exe SR - | Auto 15/03/2013 1266464 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe SR - | Auto 15/03/2011 428384 | (PMBDeviceInfoProvider) . (.Sony Corporation.) - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: Scanned in 00mn 00s ---\ Recherche Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Utilisateur at 03/05/2013 19:44:49 device: opened successfully user: MBR read successfully Disk trace: called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS 1 nt!IofCallDriver[0x804E13B9] >> \Device\Harddisk0\DR0[0x89B6BAB8] kernel: MBR read successfully user & kernel MBR OK ~ MBR: 12 Legitimates Filtered in 00mn 02s ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Utilisateur at 03/05/2013 19:44:51 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ~ 1039 Legitimates filtered by white list End of the scan (544 lines in 07mn 45s)(2)

lilidurhone · Answer

Hello

Peux tu supprimer les cr@cks que tu as sur ton disque dur appelé I avant qu'on finalise :D

LuciferFDM · Answer

Comment je les trouves??

Leur nom c'est "I"

LuciferFDM · Answer

Salut :)

Ok, merci beaucoup pour ton aide...

Si je veux éviter d'autre soucis, aurais-tu un anti-virus parefeux, etc... à me conseiller afin que mon pc soit mieux protégé???

Est-ce bit defender est bien.

Merci par avance.


Lucifer

PS: je vais mieux regarder toute les "truc" en annexe qu'il nous font installé en même temps que certain logiciel.

lilidurhone · Answer

Hello

Ce n'est pas fini :)

Refais moi un zhpdiag 

En antivirus fiable et gratuit il y en a 2 que je peux conseiller

Avast 8 qui est très bon fluide et une bonne protection 

Comodo Internet security complet puisqu'il intègre un parefeu le seul défaut c'est qu'il est difficile à paramétrer pour un débutant(mais si tu souhaites l'installer je demanderai à quelqu'un de venir t'aider sur ce topic )

LuciferFDM · Answer

Salut

J'arrive pas à trouver Pinacle studio sur mon ordi. 
Si il y es, je ne sais pas où le trouver.

Je fais quand même un zhpdiag ou faut que j'arrive à trouver les crac???

LuciferFDM · Answer

Salut Voila le rapport: Je pense qu'il serait bien d'avoir un pare feu Un ami me propose Bitdefender, c'est pour ça que je t'en avais parler Si je peux arriver à le paramétrer, celui avec le ârefeu serait mieux je pense. Pour info: J'ai supprimé Lyrmix de mon PC et Lollipop à disparu. Rapport de ZHPDiag v2013.5.2.23 par Nicolas Coolman, Update du 02/05/2013 Run by Utilisateur at 05/05/2013 00:14:03 State : Problème connexion internet WhiteList : Enable High Elevated Privileges : OK UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 20.0.1 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : KO ---\ System Protection Microsoft Security Client v2.1.1116.0 ---\ System Optimizer ---\ Peer To Peer (P2P) ---\ Software Update Adobe Flash Player 11 Plugin Adobe Reader XI ---\ System Information ~ Processor: x86 Family 15 Model 6 Stepping 4, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2047 MB (46% free) System Restore: Activé (Enable) System drive C: has 849 GB (91%) free of 932 GB ---\ Logged in mode ~ Computer Name: JARVIS ~ User Name: Utilisateur ~ All Users Names: Utilisateur, UpdatusUser, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Utilisateur\Application Data\ ~ %Desktop% : C:\Documents and Settings\Utilisateur\Bureau\ ~ %Favorites% : C:\Documents and Settings\Utilisateur\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Utilisateur\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices A:\ Floppy drive, Flash card reader, USB Key (Not Inserted) C:\ Hard drive, Flash drive, Thumb drive (Free 849 Go of 932 Go) D:\ CD-ROM drive (Free 0 Go of 0 Go) E:\ CD-ROM drive (Free 0 Go of 0 Go) G:\ Hard drive, Flash drive, Thumb drive (Free 17 Go of 76 Go) ---\ Security Center & Tools Informations ~ Security Center: 26 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/689 ~ Mes musiques (My Musics) : 0/111 ~ Mes Videos (My Videos) : 1/10 ~ Mes Favoris (My Favorites) : 1/9 ~ Mes Documents (My Documents) : 1/18894 ~ Mon Bureau (My Desktop) : 0/4 ~ Menu demarrer (Programs) : 1/28 ~ Hidden Files: Scanned in 00mn 05s ---\ Processus lancés [MD5.CFCE43B70CA0CC4DCC8ADB62B792B173] - (.Microsoft Corporation - Antimalware Service Executable.) -- c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe [11736] [PID.1096] [MD5.30CB85790A3C70AE45C88E28BA6397C2] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 314.2.) -- C:\WINDOWS\system32\nvsvc32.exe [156960] [PID.1888] [MD5.E9605A180001A6B5551112D91DE92CA1] - (.Sony Corporation - Device Information Provider.) -- C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe [428384] [PID.1992] [MD5.1983A11F702BDC5DB65B4B0F376FF6FD] - (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe [868352] [PID.2028] [MD5.AC3197063BF23C53D5DCBA0D575FD2E9] - (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [729088] [PID.1868] [MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) -- ystem32\RunDLL32.exe [0] [PID.160] [MD5.1144F1A221F756E05525179B5E1682C1] - (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe [650080] [PID.224] [MD5.190C438A5DE2B29E99F61AF3CDACCD89] - (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.exe [188928] [PID.244] [MD5.6F5386A655598F71BAAB2D6B63A69D6A] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [920472] [PID.3804] [MD5.5F27F62EABCD11518112EA99DE02BEF7] - (.Pas de propriétaire - PVP.net Patcher Kernel.) -- C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exe [1294336] [PID.3848] [MD5.4CBDB9335AA323725ABEE7B70BC41F2B] - (.Pas de propriétaire - PVP.net Patcher.) -- C:\Riot Games\League of Legends\RADS\projects\lol_launcher\releases\0.0.0.149\deploy\LoLLauncher.exe [2693448] [PID.3972] [MD5.63020815EEA332A61E35B8580B312D32] - (.Adobe Systems Inc. - Adobe AIR Debug Launcher.) -- C:\Riot Games\League of Legends\RADS\projects\lol_air_client\releases\0.0.1.11\deploy\LolClient.exe [144384] [PID.572] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.432] [MD5.F834B06933E51E2266DC4858A0E9DD98] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [17304] [PID.2988] [MD5.642A2F03C7EBC223FA2D0D7A384A4498] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [7167488] [PID.3148] [MD5.37C8EC2860DF210ED93A94BF6525CBC7] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1266464] [PID.1960] [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.2792] ~ Processes Running: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\prefs.js M3 - MFPP: Plugins - [Utilisateur] -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\searchplugins\btcontrol12dm2-customized-web-search.xml =>Toolbar.Conduit P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (.not file.) ~ Firefox Browser: 15 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [SoundMAXPnP] . (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] . (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\system32\NvMCTray.dll O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation\nview\nwiz.exe O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [PMBVolumeWatcher] . (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-21-117609710-152049171-1417001333-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe ~ Application: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe O4 - GS\Programs: Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe O4 - GS\Programs: Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe O4 - GS\Programs: Microsoft Office PowerPoint Viewer 2003.lnk . (...) -- C:\WINDOWS\Installer\{90AF0409-6000-11D3-8CFE-0150048383C9}\ppvwicon.exe O4 - GS\Programs: Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe O4 - GS\Programs: Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe O4 - GS\Programs: Microsoft Security Essentials.lnk . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe O4 - GS\Programs: Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: MSN.lnk . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe O4 - GS\Programs: PMB.lnk . (.Sony Corporation - Browser.) -- C:\Program Files\Sony\PMB\PMBBrowser.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32\rcimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Lecteur Windows Media.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe ~ Global Startup: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CCS\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CS1\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CS2\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{8D8CAB1A-F13D-4539-9184-4DD248C0048E}: DhcpDomain = lan O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: PMBDeviceInfoProvider (PMBDeviceInfoProvider) . (.Sony Corporation - Device Information Provider.) - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: 4 Legitimates Filtered in 00mn 03s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp ~ Desktop Component: 4 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Lyrmix] ~ Key Software: 106 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 29/04/2013 - 10:19:07 - [0,062] ----D C:\Program Files\mixiedj O43 - CFD: 15/04/2013 - 16:47:51 - [375,092] ----D C:\Program Files\Média O43 - CFD: 25/04/2013 - 17:19:05 - [1,063] ----D C:\Documents and Settings\Utilisateur\Application Data\0C1I1L1R1J0M1P0I1G ~ Program Folder: 84 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.C321E364CF699BB212EA7870829C7B10] - 04/05/2013 - 20:29:13 ---A- . (...) -- C:\WINDOWS\system32\nvAppTimestamps [6472] O44 - LFC:[MD5.A2620A89B58C0637A0B42C47008421D6] - 04/05/2013 - 18:38:10 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.97A201879637E327E849C34D8CACC4DB] - 04/05/2013 - 18:38:09 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.59B8A73EFDF252C0D828CD1EBB7AB723] - 25/04/2013 - 22:51:48 ---A- . (...) -- C:\WINDOWS\nsw.log [387] ~ Files: 22 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.CE2F329AFDE284537D57AEAA94A0D702] - 03/05/2013 - 00:23:22 ---A- - C:\WINDOWS\Prefetch\PMB.EXE-16C05AFB.pf O45 - LFCP:[MD5.5B6727B7D60FED4B85AB5190CD5B97D9] - 03/05/2013 - 00:35:18 ---A- - C:\WINDOWS\Prefetch\BITTORRENT.EXE-0DB11520.pf =>P2P.BitTorrent O45 - LFCP:[MD5.BD553454058BB89A32E98A7E79AF6DF5] - 04/05/2013 - 18:39:07 ---A- - C:\WINDOWS\Prefetch\DWTRIG20.EXE-1B5A890A.pf O45 - LFCP:[MD5.83AC382F98F7308849E1D7912820F543] - 04/05/2013 - 19:34:47 ---A- - C:\WINDOWS\Prefetch\PMBDISCIMPORTER.EXE-14771453.pf O45 - LFCP:[MD5.C6403B6398530B8F1099C1D2339A0035] - 04/05/2013 - 19:34:48 ---A- - C:\WINDOWS\Prefetch\PMBMEDIAIMPORTER.EXE-08E4914A.pf ~ Prefetcher: 49 Legitimates Filtered in 00mn 00s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ MountPoints2 Shell Key (O51) O51 - MPSK:{2512ad3c-9959-11e2-b5b0-806d6172696f}\AutoRun\command. (.Sony Corporation - PMB Installer.) -- E:\Install.exe ~ Keys: Scanned in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.0158F4027C0808FF65ED3B3D683339C9] - 30/03/2013 - 17:56:50 ---A- . (.Analog Devices, Inc. - High Definition Audio Function Driver.) -- C:\WINDOWS\system32\Drivers\ADIHdAud.sys [293888] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 02/05/2013 - 09:40:40 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-02.json [26209] O61 - LFC: 02/05/2013 - 10:15:07 ---A- C:\Documents and Settings\Utilisateur\Favoris\Liens\Sites suggérés.url [302] O61 - LFC: 02/05/2013 - 10:15:45 -SHA- C:\Documents and Settings\Utilisateur\PrivacIE\index.dat [65536] O61 - LFC: 02/05/2013 - 10:19:03 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Internet Explorer\frameiconcache.dat [7186] O61 - LFC: 02/05/2013 - 10:25:54 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\mimeTypes.rdf [6204] O61 - LFC: 02/05/2013 - 10:28:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Nous.lnk [980] O61 - LFC: 02/05/2013 - 10:28:31 ---A- C:\Documents and Settings\Utilisateur\Recent\20130430.lnk [1004] O61 - LFC: 02/05/2013 - 10:28:31 ---A- C:\Documents and Settings\Utilisateur\Recent\Téléchargements.lnk [753] O61 - LFC: 02/05/2013 - 14:58:51 -S-A- C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Crypto\RSA\S-1-5-21-117609710-152049171-1417001333-1004\d2b36048ff2bcd6653955a62c1e1c538_54a540da-dcef-47b1-87bf-ef4f7915d65d [1305] O61 - LFC: 02/05/2013 - 15:01:08 ---A- C:\Documents and Settings\Utilisateur\Recent\Merlin S05E07.lnk [968] O61 - LFC: 02/05/2013 - 15:01:43 ---A- C:\Documents and Settings\Utilisateur\Recent\Merlin S05E08.lnk [968] O61 - LFC: 02/05/2013 - 15:01:43 ---A- C:\Documents and Settings\Utilisateur\Recent\Saison 5.lnk [656] O61 - LFC: 02/05/2013 - 22:55:40 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Lucifer\Divers\Voiture 02.doc [97280] O61 - LFC: 02/05/2013 - 22:55:42 ---A- C:\Documents and Settings\Utilisateur\Recent\Divers.lnk [511] O61 - LFC: 02/05/2013 - 22:55:42 ---A- C:\Documents and Settings\Utilisateur\Recent\Voiture 02.lnk [770] O61 - LFC: 03/05/2013 - 00:22:48 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-03.json [26477] O61 - LFC: 03/05/2013 - 00:23:06 ---A- C:\Documents and Settings\Utilisateur\Bureau\Connexion Internet.lnk [348] O61 - LFC: 03/05/2013 - 00:35:09 -S-A- C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Crypto\RSA\S-1-5-21-117609710-152049171-1417001333-1004\521a1431b789cd41b0a24dd01ebd842f_54a540da-dcef-47b1-87bf-ef4f7915d65d [1305] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Films DVDRIP sur www.Cpasbien.me.html [462] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Films et series sur www.CPASBIEN.me.txt [57] O61 - LFC: 03/05/2013 - 00:36:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\Les derniers Film et serie sur Cpasbien.me - cliquez ici !.html [462] O61 - LFC: 03/05/2013 - 00:36:37 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Downloads\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n\[www.Cpasbien.me] Pain.&.Gain.2013.CAM.FRENCH.LD.XViD-73v3n.avi [1465412044] O61 - LFC: 03/05/2013 - 09:31:20 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\Databases.db [7168] O61 - LFC: 03/05/2013 - 10:27:11 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - 3.lnk [550] O61 - LFC: 03/05/2013 - 10:46:33 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - Womanizer (Uncensored Version) HQ.lnk [646] O61 - LFC: 03/05/2013 - 10:50:59 ---A- C:\Documents and Settings\Utilisateur\Recent\Britney Spears - My Perogative (Greatest Hits - My Prerogative 2004)-33-xvcd.lnk [724] O61 - LFC: 03/05/2013 - 10:50:59 ---A- C:\Documents and Settings\Utilisateur\Recent\Clip.lnk [403] O61 - LFC: 03/05/2013 - 11:09:24 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe [628743] O61 - LFC: 03/05/2013 - 11:09:43 -SHA- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\Thumbs.db [129024] O61 - LFC: 03/05/2013 - 11:10:19 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner(1).exe [628743] O61 - LFC: 03/05/2013 - 11:17:26 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\search.json [12113] O61 - LFC: 03/05/2013 - 11:17:36 -SHA- C:\Documents and Settings\Utilisateur\IETldCache\index.dat [262144] O61 - LFC: 03/05/2013 - 11:18:11 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\pluginreg.dat [5075] O61 - LFC: 03/05/2013 - 11:43:57 ---A- C:\Documents and Settings\Utilisateur\Recent\Log.lnk [450] O61 - LFC: 03/05/2013 - 11:44:01 ---A- C:\Documents and Settings\Utilisateur\Recent\ZHP.lnk [352] O61 - LFC: 03/05/2013 - 12:15:21 ---A- C:\Documents and Settings\Utilisateur\Recent\ZHPDiag.lnk [489] O61 - LFC: 03/05/2013 - 15:17:59 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\mbam-setup-1.75.0.1300.exe [10285040] O61 - LFC: 03/05/2013 - 17:12:38 ---A- C:\Documents and Settings\Utilisateur\Bureau\Microsoft Word.lnk [2559] O61 - LFC: 03/05/2013 - 17:13:01 ---A- C:\Documents and Settings\Utilisateur\Mes documents\Rapport Comment ça marche.doc [21504] O61 - LFC: 03/05/2013 - 17:13:04 ---A- C:\Documents and Settings\Utilisateur\Recent\Rapport Comment ça marche.lnk [652] O61 - LFC: 03/05/2013 - 17:30:57 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\extensions.sqlite [458752] O61 - LFC: 03/05/2013 - 23:08:30 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\bookmarkbackups\bookmarks-2013-05-04.json [26477] O61 - LFC: 04/05/2013 - 01:11:58 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\permissions.sqlite [65536] O61 - LFC: 04/05/2013 - 10:33:49 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\startupCache\startupCache.4.little [1330121] O61 - LFC: 04/05/2013 - 11:45:33 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cert8.db [114688] O61 - LFC: 04/05/2013 - 11:45:33 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite [524288] O61 - LFC: 04/05/2013 - 11:45:33 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\dh-media-lists.rdf [520] O61 - LFC: 04/05/2013 - 11:45:33 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\dh-smart-names.rdf [60358] O61 - LFC: 04/05/2013 - 11:45:33 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\key3.db [16384] O61 - LFC: 04/05/2013 - 11:45:33 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite [10485760] O61 - LFC: 04/05/2013 - 11:45:33 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\saved-telemetry-pings\1b494334-99eb-47dd-b2b3-621ae6069739 [71497] O61 - LFC: 04/05/2013 - 11:45:34 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\Telemetry.ShutdownTime.txt [5] O61 - LFC: 04/05/2013 - 18:38:29 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite-shm [32768] O61 - LFC: 04/05/2013 - 18:38:29 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\places.sqlite-wal [0] O61 - LFC: 04/05/2013 - 18:38:30 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webapps\webapps.json [2] O61 - LFC: 04/05/2013 - 18:38:32 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite-shm [32768] O61 - LFC: 04/05/2013 - 18:38:33 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\urlclassifierkey3.txt [154] O61 - LFC: 04/05/2013 - 18:39:02 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\prefs.js [17340] O61 - LFC: 04/05/2013 - 18:39:19 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webappsstore.sqlite-shm [32768] O61 - LFC: 04/05/2013 - 18:39:19 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\webappsstore.sqlite-wal [0] O61 - LFC: 04/05/2013 - 19:31:50 ---A- C:\Documents and Settings\Utilisateur\Recent\Saison 3.lnk [656] O61 - LFC: 04/05/2013 - 19:33:20 ---A- C:\Documents and Settings\Utilisateur\Application Data\vlc\ml.xspf [304] O61 - LFC: 04/05/2013 - 19:33:20 ---A- C:\Documents and Settings\Utilisateur\Application Data\vlc\vlcrc [80088] O61 - LFC: 04/05/2013 - 22:59:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\addons.sqlite [524288] O61 - LFC: 04/05/2013 - 22:59:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\addons.sqlite-journal [295496] O61 - LFC: 04/05/2013 - 23:01:51 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\blocklist.xml [62961] O61 - LFC: 04/05/2013 - 23:01:54 ---A- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\_CACHE_CLEAN_ [1] O61 - LFC: 04/05/2013 - 23:09:47 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\cookies.sqlite-wal [426328] O61 - LFC: 04/05/2013 - 23:11:22 ---A- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\pl9o8clk.default\localstore.rdf [12364] ~ 3 Fichiers temporaires (Temporary files) ~ 28 Fichiers cookies (Cookies files) ~ Files: 178 Legitimates Filtered in 06mn 01s ---\ Alternate Data Stream File (O62) O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\a3d.dll:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\PostProc.dll:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\ADIHdAud.sys:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\aeaudio.sys:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\senfilt.sys:Zone.Identifier ~ ADS: Scanned in 00mn 01s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: prefs.js [Utilisateur - pl9o8clk.default] user_pref("extensions.crossrider.bic", "13e565e5f2eaa0400c7fc2634fb984c0"); =>PUP.CrossRider O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 ~ Keys: Scanned in 00mn 00s ---\ Scan Additionnel (O88) Database Version : v2.11871 - (02/05/2013) Clés trouvées (Keys found) : 3 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] =>PUP.CrossRider [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}] =>PUP.CrossRider ~ Additionnel Scan: 121294 Items scanned in 00mn 19s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 02/05/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Demand 11/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SR - | Auto 15/03/2013 156960 | (NVSvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvsvc32.exe SR - | Auto 15/03/2013 1266464 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe SR - | Auto 15/03/2011 428384 | (PMBDeviceInfoProvider) . (.Sony Corporation.) - C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: Scanned in 00mn 00s ---\ Recherche Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Utilisateur at 05/05/2013 00:22:54 device: opened successfully user: MBR read successfully Disk trace: called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS 1 nt!IofCallDriver[0x804E13B9] >> \Device\Harddisk0\DR0[0x89B85AB8] kernel: MBR read successfully user & kernel MBR OK ~ MBR: 12 Legitimates Filtered in 00mn 02s ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Utilisateur at 05/05/2013 00:22:56 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ~ 849 Legitimates filtered by white list End of the scan (483 lines in 08mn 53s)(0)

lilidurhone · Answer

Hello 

Vu la petite configuration que tu disposes Avast serait parfait  

Comodo est difficile pour un débutant 

Donc ce que je te propose c'est de désinstaller MSE et de mettre avast car bitdefender est un peu lourd surtout avec le peu de RAM 

Je regarde ton rapport   

Recommence zhpdiag n'est pas à jour 
  
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

Lyrmix c'est quoi?? et Lollipop comment je le désinstal??

19 réponses

Discussions similaires

Newsletters