PUP.optional.sweetIM
Résolu
moon
-
2011N2 Messages postés 13352 Date d'inscription Statut Contributeur sécurité Dernière intervention -
2011N2 Messages postés 13352 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
Je poste le rapport MBAM
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.08.18.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Moon :: MOON-VAIO [administrateur]
18/08/2013 12:50:08
MBAM-log-2013-08-18 (14-41-51).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401112
Temps écoulé: 1 heure(s), 32 minute(s), 51 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Windows\Installer\14bb30d5.msi (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Windows\Installer\14bb30da.msi (PUP.Optional.SweetIM) -> Aucune action effectuée.
(fin)
Je poste le rapport MBAM
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.08.18.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Moon :: MOON-VAIO [administrateur]
18/08/2013 12:50:08
MBAM-log-2013-08-18 (14-41-51).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401112
Temps écoulé: 1 heure(s), 32 minute(s), 51 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Windows\Installer\14bb30d5.msi (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Windows\Installer\14bb30da.msi (PUP.Optional.SweetIM) -> Aucune action effectuée.
(fin)
23 réponses
Re,
Ah pardon excuse moi.
Fais ceci alors : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html
Et poste moi le rapport hébergé.
Gabriel.
Ah pardon excuse moi.
Fais ceci alors : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html
Et poste moi le rapport hébergé.
Gabriel.
Re,
Passe AdwCleaner comme ceci : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html
Le développeur vient de repasser à une ancienne version, il te faudra donc cliquer sur Suppression une fois dans l'interface, et à la fin de l'opération le PC sera redémarré.
Gabriel.
Passe AdwCleaner comme ceci : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html
Le développeur vient de repasser à une ancienne version, il te faudra donc cliquer sur Suppression une fois dans l'interface, et à la fin de l'opération le PC sera redémarré.
Gabriel.
# AdwCleaner v2.306 - Rapport créé le 18/08/2013 à 15:26:18
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Moon - MOON-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Moon\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16635
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v22.0 (fr)
Fichier : C:\Users\Moon\AppData\Roaming\Mozilla\Firefox\Profiles\9w3512j0.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Moon\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [359 octets] - [18/08/2013 15:25:50]
AdwCleaner[S2].txt - [1548 octets] - [18/08/2013 15:26:18]
########## EOF - C:\AdwCleaner[S2].txt - [1608 octets] ##########
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Moon - MOON-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Moon\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16635
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v22.0 (fr)
Fichier : C:\Users\Moon\AppData\Roaming\Mozilla\Firefox\Profiles\9w3512j0.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Moon\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [359 octets] - [18/08/2013 15:25:50]
AdwCleaner[S2].txt - [1548 octets] - [18/08/2013 15:26:18]
########## EOF - C:\AdwCleaner[S2].txt - [1608 octets] ##########
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re,
Bien. :)
Passe Junkware Removal Tool à présent : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
Son but est similaire à AdwCleaner mais il détectera probablement d'autres éléments.
Gabriel.
Bien. :)
Passe Junkware Removal Tool à présent : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
Son but est similaire à AdwCleaner mais il détectera probablement d'autres éléments.
Gabriel.
ok c'est en route ! Du coup, c'était quoi ? Je fais super attention je ne sais pas comment j'ai choppé ça !
Quelques LPIs comme expliqué dans les liens que je t'ai donné, mais rien de méchant. :)
Ok, je m'absente jusqu'à ce soir.
@+ :)
Gabriel.
Ok, je m'absente jusqu'à ce soir.
@+ :)
Gabriel.
Ok finalement je suis encore là. ^^
C'est propre, on finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tu as donc deux rapports à me fournir : Delfix et Security Check.
Gabriel.
C'est propre, on finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tu as donc deux rapports à me fournir : Delfix et Security Check.
Gabriel.
Désolée, du coup j'étais partie. Je suis en train de tout faire, ca va aller vite j'ai déjà la moitié des logiciels. Je te donne les liens quand c'est terminé.
j'ai fait une recherche pour USB fix, est-ce qu'il y a quelque chose ?
############################## | UsbFix V 7.129 | [Recherche]
Utilisateur: Moon (Administrateur) # MOON-VAIO
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 11:19:30 | 19/08/2013
Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net
PC: Sony Corporation (VPCEA1S1E) (x64-based PC)
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz (2133)
RAM -> [Total : 3950 | Free : 2240]
BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 455 Go (253 Go libre(s) - 56%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (499 Mo libre(s) - 13%) [PACO USB] # FAT32
H:\ -> Disque amovible # 2 Go (531 Mo libre(s) - 27%) [] # FAT
################## | Processus Actif |
C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\wininit.exe (560)
C:\Windows\system32\csrss.exe (584)
C:\Windows\system32\services.exe (624)
C:\Windows\system32\winlogon.exe (656)
C:\Windows\system32\lsass.exe (668)
C:\Windows\system32\lsm.exe (676)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\svchost.exe (892)
C:\Windows\system32\atiesrxx.exe (956)
C:\Windows\System32\svchost.exe (1016)
C:\Windows\System32\svchost.exe (332)
C:\Windows\system32\svchost.exe (484)
C:\Windows\system32\svchost.exe (616)
C:\Windows\system32\svchost.exe (1056)
C:\Windows\system32\atieclxx.exe (1184)
C:\Program Files (x86)\Online Armor\OAcat.exe (1260)
C:\Windows\System32\spoolsv.exe (1380)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1420)
C:\Windows\system32\svchost.exe (1440)
C:\Windows\System32\svchost.exe (1520)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1600)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1652)
C:\Windows\system32\taskhost.exe (1688)
C:\Windows\system32\Dwm.exe (1864)
C:\Windows\system32\taskeng.exe (1912)
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (1992)
C:\Windows\Explorer.EXE (1272)
C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe (2076)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2104)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2192)
C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (2212)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2236)
C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (2260)
C:\Program Files\Sony\VAIO Care\VCSystemTray.exe (2268)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (2632)
C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe (2652)
C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe (2696)
C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (2704)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (2896)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2908)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2916)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3060)
C:\Program Files\Bonjour\mDNSResponder.exe (1616)
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (876)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2152)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1716)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2628)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2320)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (504)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1768)
C:\Windows\system32\svchost.exe (3080)
C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (3128)
C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe (3156)
C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (3184)
C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (3240)
C:\Windows\SysWOW64\DllHost.exe (3300)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3340)
C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe (3404)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3532)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3676)
C:\Windows\system32\wbem\wmiprvse.exe (3716)
C:\Windows\SysWOW64\DllHost.exe (3784)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (4092)
C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (1964)
C:\Program Files\iPod\bin\iPodService.exe (1124)
C:\Program Files\Sony\VAIO Update\VUAgent.exe (3912)
C:\Windows\system32\svchost.exe (4164)
C:\Program Files\Sony\VAIO Power Management\SPMService.exe (4212)
C:\Windows\system32\svchost.exe (4324)
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe (4384)
C:\Windows\system32\svchost.exe (4444)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4912)
C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe (4932)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4968)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4580)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (2648)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (3976)
C:\Program Files (x86)\Windows Live\Mail\wlmail.exe (1548)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (3956)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (4120)
C:\Program Files\Sony\VAIO Care\VCPerfService.exe (5312)
C:\Program Files\Sony\VAIO Care\listener.exe (5420)
C:\Windows\servicing\TrustedInstaller.exe (5488)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5604)
C:\Windows\system32\wbem\wmiprvse.exe (5712)
C:\UsbFix\Go.exe (2828)
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
HKLM\SOFTWARE | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
HKLM\SOFTWARE | Run : [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
HKLM\SOFTWARE | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE\wow6432Node | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
HKLM\SOFTWARE\wow6432Node | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
HKLM\SOFTWARE\wow6432Node | Run : [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
HKLM\SOFTWARE\wow6432Node | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-914421951-3980233579-2647426404-1000\SOFTWARE | Run : [MobileDocuments] - C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Éléments infectieux |
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.sosvirus.net/ |
############################## | UsbFix V 7.129 | [Recherche]
Utilisateur: Moon (Administrateur) # MOON-VAIO
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 11:19:30 | 19/08/2013
Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net
PC: Sony Corporation (VPCEA1S1E) (x64-based PC)
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz (2133)
RAM -> [Total : 3950 | Free : 2240]
BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 455 Go (253 Go libre(s) - 56%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (499 Mo libre(s) - 13%) [PACO USB] # FAT32
H:\ -> Disque amovible # 2 Go (531 Mo libre(s) - 27%) [] # FAT
################## | Processus Actif |
C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\wininit.exe (560)
C:\Windows\system32\csrss.exe (584)
C:\Windows\system32\services.exe (624)
C:\Windows\system32\winlogon.exe (656)
C:\Windows\system32\lsass.exe (668)
C:\Windows\system32\lsm.exe (676)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\svchost.exe (892)
C:\Windows\system32\atiesrxx.exe (956)
C:\Windows\System32\svchost.exe (1016)
C:\Windows\System32\svchost.exe (332)
C:\Windows\system32\svchost.exe (484)
C:\Windows\system32\svchost.exe (616)
C:\Windows\system32\svchost.exe (1056)
C:\Windows\system32\atieclxx.exe (1184)
C:\Program Files (x86)\Online Armor\OAcat.exe (1260)
C:\Windows\System32\spoolsv.exe (1380)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1420)
C:\Windows\system32\svchost.exe (1440)
C:\Windows\System32\svchost.exe (1520)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1600)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1652)
C:\Windows\system32\taskhost.exe (1688)
C:\Windows\system32\Dwm.exe (1864)
C:\Windows\system32\taskeng.exe (1912)
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (1992)
C:\Windows\Explorer.EXE (1272)
C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe (2076)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2104)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2192)
C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (2212)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2236)
C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (2260)
C:\Program Files\Sony\VAIO Care\VCSystemTray.exe (2268)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (2632)
C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe (2652)
C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe (2696)
C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (2704)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (2896)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2908)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2916)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3060)
C:\Program Files\Bonjour\mDNSResponder.exe (1616)
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (876)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2152)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1716)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2628)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2320)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (504)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1768)
C:\Windows\system32\svchost.exe (3080)
C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (3128)
C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe (3156)
C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (3184)
C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (3240)
C:\Windows\SysWOW64\DllHost.exe (3300)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3340)
C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe (3404)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3532)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3676)
C:\Windows\system32\wbem\wmiprvse.exe (3716)
C:\Windows\SysWOW64\DllHost.exe (3784)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (4092)
C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (1964)
C:\Program Files\iPod\bin\iPodService.exe (1124)
C:\Program Files\Sony\VAIO Update\VUAgent.exe (3912)
C:\Windows\system32\svchost.exe (4164)
C:\Program Files\Sony\VAIO Power Management\SPMService.exe (4212)
C:\Windows\system32\svchost.exe (4324)
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe (4384)
C:\Windows\system32\svchost.exe (4444)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4912)
C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe (4932)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4968)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4580)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (2648)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (3976)
C:\Program Files (x86)\Windows Live\Mail\wlmail.exe (1548)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (3956)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (4120)
C:\Program Files\Sony\VAIO Care\VCPerfService.exe (5312)
C:\Program Files\Sony\VAIO Care\listener.exe (5420)
C:\Windows\servicing\TrustedInstaller.exe (5488)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5604)
C:\Windows\system32\wbem\wmiprvse.exe (5712)
C:\UsbFix\Go.exe (2828)
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
HKLM\SOFTWARE | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
HKLM\SOFTWARE | Run : [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
HKLM\SOFTWARE | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE\wow6432Node | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
HKLM\SOFTWARE\wow6432Node | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
HKLM\SOFTWARE\wow6432Node | Run : [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
HKLM\SOFTWARE\wow6432Node | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-914421951-3980233579-2647426404-1000\SOFTWARE | Run : [MobileDocuments] - C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Éléments infectieux |
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.sosvirus.net/ |
DELFIX
# DelFix v10.4 - Rapport créé le 19/08/2013 à 11:30:23
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Moon - MOON-VAIO
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Scan 1] MOON-VAIO.txt
Supprimé : C:\UsbFix [Scan 2] MOON-VAIO.txt
Supprimé : C:\Users\Moon\Desktop\JRT.txt
Supprimé : C:\Users\Moon\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Moon\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Moon\Downloads\adwcleaner.exe
Supprimé : C:\Users\Moon\Downloads\JRT.exe
Supprimé : C:\Users\Moon\Downloads\UsbFix.exe
Supprimé : C:\Users\Moon\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## - EOF - ##########
# DelFix v10.4 - Rapport créé le 19/08/2013 à 11:30:23
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Moon - MOON-VAIO
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Scan 1] MOON-VAIO.txt
Supprimé : C:\UsbFix [Scan 2] MOON-VAIO.txt
Supprimé : C:\Users\Moon\Desktop\JRT.txt
Supprimé : C:\Users\Moon\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Moon\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Moon\Downloads\adwcleaner.exe
Supprimé : C:\Users\Moon\Downloads\JRT.exe
Supprimé : C:\Users\Moon\Downloads\UsbFix.exe
Supprimé : C:\Users\Moon\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## - EOF - ##########
J'ai presque fini, la vérif a été longue. J'ai une question à laquelle tu peux peut etre répondre : j'ai un problème avec ma web cam intégrée, elle n'est plus reconnue par le pc est-ce que tu sais ce que je peux faire, je l'ai désintallée, j'ai essayer plein de trucs mais impossible de la faire fonctionner.
Voila Security CHeck
Results of screen317's Security Check version 0.99.72
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 10
[b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''[/b][/u]
Avira Desktop
Antivirus up to date!
[b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''[/b][/u]
Malwarebytes Anti-Malware version 1.75.0.1300
Java(TM) 6 Update 33
Java 7 Update 25
Adobe Flash Player 11.8.800.94
Adobe Reader XI
Mozilla Firefox (23.0.1)
[b][u]''''''''Process Check: objlist.exe by Laurent''''''''[/b][/u]
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Tall Emu Online Armor OAcat.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
[b][u]'''''''''''''''''System Health check'''''''''''''''''[/b][/u]
Total Fragmentation on Drive C: =
[b][u]''''''''''''''''''''End of Log''''''''''''''''''''''[/b][/u]
Voila Security CHeck
Results of screen317's Security Check version 0.99.72
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 10
[b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''[/b][/u]
Avira Desktop
Antivirus up to date!
[b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''[/b][/u]
Malwarebytes Anti-Malware version 1.75.0.1300
Java(TM) 6 Update 33
Java 7 Update 25
Adobe Flash Player 11.8.800.94
Adobe Reader XI
Mozilla Firefox (23.0.1)
[b][u]''''''''Process Check: objlist.exe by Laurent''''''''[/b][/u]
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Tall Emu Online Armor OAcat.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
[b][u]'''''''''''''''''System Health check'''''''''''''''''[/b][/u]
Total Fragmentation on Drive C: =
[b][u]''''''''''''''''''''End of Log''''''''''''''''''''''[/b][/u]