Log HijackThis - Mozilla LENT

Fermé
Chris - 3 sept. 2013 à 20:19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 15 sept. 2013 à 17:12
Bonjour,

L'ordinateur de mes parents est extrêmement lent ! J'en appelle à votre aide pour m'aider à l'optimiser un peu ! Bien qu'un antivirus soit installé dessus, je n'ai pas souvent accès à la machine pour faire des mises à jour/scans.
Voici un log HijackThis, qui semble trouver quelques soucis. Merci beaucoup pour votre aide !


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:11:43, on 03/09/2013
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MyTomTomSA.exe] "C:\Program Files\MyTomTom 3\MyTomTomSA.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\WindowsMobile\rapimgr.dll,-104 (RapiMgr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\WindowsMobile\wcescomm.dll,-40079 (WcesComm) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @c:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100 (WPFFontCache_v0400) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
A voir également:

15 réponses

g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
Modifié par g3n-h@ckm@n le 3/09/2013 à 20:30
salut s'il était à jour ca marcherait mieux....bref...

hijackthis sert à rien tu peux le desinstaller

==

fais ceci :

Télécharge et enregistre (lien direct) http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur") puis clique sur scan

une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

==

puis ceci :

http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Bientôt désinscrit de Commentcamarche...
1
Merci beaucoup pour ta réponse ! Plusieurs éléments ont été supprimés, ce qui est bon signe j'imagine. Voila les logs :

# AdwCleaner v3.002 - Rapport créé le 04/09/2013 à 12:27:41
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Pharaoh - PC-DE-PHARAOH
# Exécuté depuis : C:\Users\Pharaoh\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Pharaoh\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Pharaoh\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Pharaoh\AppData\Roaming\Mozilla\Firefox\Profiles\gzopznz3.default\Conduit

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1A03F196-9617-4CA0-842B-A83CEECB022B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Produit Supprimé : Google Update Helper

***** [ Navigateurs ] *****

-\\ Internet Explorer v7.0.6002.18005


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Pharaoh\AppData\Roaming\Mozilla\Firefox\Profiles\gzopznz3.default\prefs.js ]

Ligne Supprimée : user_pref("CT2849852..clientLogIsEnabled", true);
Ligne Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Ligne Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Ligne Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Ligne Supprimée : user_pref("CT2849852.CTID", "CT2849852");
Ligne Supprimée : user_pref("CT2849852.CurrentServerDate", "31-12-2010");
Ligne Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR");
Ligne Supprimée : user_pref("CT2849852.DownloadReferralCookieData", "");
Ligne Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Fri Dec 31 2010 00:56:55 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.EnableClickToSearchBox", false);
Ligne Supprimée : user_pref("CT2849852.EnableSearchHistory", false);
Ligne Supprimée : user_pref("CT2849852.EnableSearchSuggest", false);
Ligne Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 528);
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Fri Dec 31 2010 00:51:55 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Fri Dec 31 2010 00:51:55 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Thu Dec 30 2010 23:06:27 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Thu Dec 30 2010 23:06:27 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Thu Dec 30 2010 23:06:27 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Thu Dec 30 2010 23:06:27 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Thu Dec 30 2010 23:06:27 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Thu Dec 30 2010 23:06:27 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Thu Dec 30 2010 23:06:28 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Fri Dec 31 2010 00:51:56 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Fri Dec 31 2010 00:51:56 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5);
Ligne Supprimée : user_pref("CT2849852.FirstServerDate", "14-12-2010");
Ligne Supprimée : user_pref("CT2849852.FirstTime", true);
Ligne Supprimée : user_pref("CT2849852.FirstTimeFF3", true);
Ligne Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", false);
Ligne Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
Ligne Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Ligne Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true);
Ligne Supprimée : user_pref("CT2849852.Initialize", true);
Ligne Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);
Ligne Supprimée : user_pref("CT2849852.InstallationType", "UnknownIntegration");
Ligne Supprimée : user_pref("CT2849852.InstalledDate", "Tue Dec 14 2010 12:31:11 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.IsGrouping", false);
Ligne Supprimée : user_pref("CT2849852.IsMulticommunity", false);
Ligne Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true);
Ligne Supprimée : user_pref("CT2849852.IsOpenUninstallPage", false);
Ligne Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Thu Dec 30 2010 15:18:16 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.2.5.2", "Fri Dec 31 2010 00:51:55 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.LatestVersion", "3.2.5.2");
Ligne Supprimée : user_pref("CT2849852.Locale", "fr");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipShow", false);
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295");
Ligne Supprimée : user_pref("CT2849852.SearchBackToDefaultEngine", false);
Ligne Supprimée : user_pref("CT2849852.SearchBoxWidth", 150);
Ligne Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
Ligne Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&q=");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true);
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Thu Dec 30 2010 15:18:16 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabUserEnabled", false);
Ligne Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Thu Dec 30 2010 15:18:16 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Fri Dec 31 2010 00:26:58 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1292489669");
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Tue Dec 14 2010 12:31:10 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255348267");
Ligne Supprimée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112");
Ligne Supprimée : user_pref("CT2849852.UserID", "UN73454891196670122");
Ligne Supprimée : user_pref("CT2849852.ValidationData_Toolbar", 2);
Ligne Supprimée : user_pref("CT2849852.WeatherNetwork", "");
Ligne Supprimée : user_pref("CT2849852.WeatherPollDate", "Fri Dec 31 2010 00:51:56 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.WeatherUnit", "C");
Ligne Supprimée : user_pref("CT2849852.alertChannelId", "1241893");
Ligne Supprimée : user_pref("CT2849852.components.1000034", false);
Ligne Supprimée : user_pref("CT2849852.components.1000234", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795936062815", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795936219067", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795936375318", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795937781608", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795937937859", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795937937860", false);
Ligne Supprimée : user_pref("CT2849852.myStuffEnabled", true);
Ligne Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
Ligne Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Ligne Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Ligne Supprimée : user_pref("CT2849852.testingCtid", "");
Ligne Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Thu Dec 30 2010 15:18:17 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Tue Dec 14 2010 12:31:12 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.usageEnabled", false);
Ligne Supprimée : user_pref("CT2849852.usagesFlag", 2);
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", "\"0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "Zee/agZSWJctT5JcsQKOQQ==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "4QEZsg21gcAcM1vZlOyj4g==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "a47lyj7cLWBfKLgeVP5JNA==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "o2to7MmrsZrvbHYQMnKy6A==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"634289840782570000\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634248284990000000");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=11/8/2010 3:54:59 PM", "634285417620000000");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/21/2010 3:22:42 PM", "634290505850000000");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/27/2010 12:43:05 PM", "634290505850000000");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2849852/CT2849852", "\"1292489669\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634292354593700000\"");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwner", "");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "");
Ligne Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "");
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "");
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "");
Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2849852");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Dec 30 2010 16:18:15 GMT+0100");
Ligne Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Dec 30 2010 15:18:27 GMT+0100");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
Ligne Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userId", "7292281e-166c-4c09-98ad-4dbf94031a00");
Ligne Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Dec 30 2010 15:18:16 GMT+0100");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 28);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "05322EE53682646E6F5F8C9FBBD60F88");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "28");
Ligne Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 28);
Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=fa35e497000000000000000ea6f6e718&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18026&q=");

-\\ Google Chrome v29.0.1547.62

[ Fichier : C:\Users\Pharaoh\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [15778 octets] - [04/09/2013 12:25:37]
AdwCleaner[S0].txt - [16009 octets] - [04/09/2013 12:27:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16070 octets] ##########


et l'autre log :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.7 (09.01.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Pharaoh on 04/09/2013 at 12:33:29,96
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{0627300A-DAD1-429E-8834-B3471ECBF8EC}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{0DEC2716-E959-470C-8C42-50D94E75174F}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{0E7CA71A-D4E0-484D-8D02-DAC92067288B}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{118C6F35-FC8C-41E8-A6E6-0932E491A422}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{12808517-5236-4731-BFCA-507575E0A9C0}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{12B77211-7EE1-4187-B4D8-C387AA1D2067}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{1CC0610C-9F45-486E-81C5-245C8797F11C}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{2C5B6EB5-B9D2-40B5-B53D-992E513EBBD4}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{2F16477F-6F0E-43D4-8296-8203CB332D1A}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{30A7F7F4-C251-4C07-BB35-E45E319A4923}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{39EE0A90-55F1-4158-B744-0423BE770FF9}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{3A19DF0A-9CDE-4B8E-B3A4-CB297A63706D}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{3EE38861-C1B5-43AB-8E4B-62C03D94D0B6}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{47C03096-5B7D-43E2-B438-E1411C6EAB58}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{517304F3-9673-4DAF-ABE9-04425D841BA6}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{5A5347AB-1672-452B-B836-AE85C1E2E3D4}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{6A91FE5E-DF96-40B7-9C52-7D760D39AE11}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{6FD05EBF-E759-48BA-AD90-FDE2448294B6}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{74C8988A-4AAE-4785-8FC1-BF9CE3734994}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{78D8E79F-C315-4F4F-AE0D-AE754E13CEEE}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{8057B54B-6EE3-487F-BB92-6204D9D35DAA}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{8455CFBF-2F10-4FF6-B040-7721AA70B74C}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{85812DEE-0548-4AD0-B768-BA6F3636ED88}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{9E7689A8-8AC1-4768-9BF8-768C3B7B461C}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{9FF6449F-DD48-4FA0-A06C-8348E60CB091}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{A20177E6-973A-47BF-9459-7B8D15F6B341}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{A3DBC033-5F36-4281-88FC-BA4803F25F2B}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{B39D5D9F-4256-4503-87E3-3D57DD6345AF}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{B9591064-3EA8-4C6E-8267-19B2C964E8D2}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{C19F7C49-6ABD-4121-B00A-5C43F96B5E43}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{C4C97C96-E44B-439C-B63C-BDB13D0E736C}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{C63C301B-FB66-4062-AD28-DB61F4FFC6F1}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{C8B75E5F-3171-4699-9942-AD809729FB50}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{CF53CEEB-6F95-4274-872D-EEF7A0D53497}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{D3D8033D-D751-4124-A2DA-51892A2DF790}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{EBFCA3B6-CDBF-44B6-8BC1-D581A6B278BF}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{ECEB5BE6-5421-4E6F-A11D-646271FE4B10}
Successfully deleted: [Empty Folder] C:\Users\Pharaoh\appdata\local\{F867C132-798E-41DC-A412-735D81152F93}



~~~ FireFox

Emptied folder: C:\Users\Pharaoh\AppData\Roaming\mozilla\firefox\profiles\gzopznz3.default\minidumps [224 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04/09/2013 at 12:47:48,98
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
4 sept. 2013 à 13:54
0
Ca donne rien ! L'ordi a l'air d'aller mieux en tout cas, merci pour ton aide !

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.04.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
Pharaoh :: PC-DE-PHARAOH [administrateur]

04/09/2013 15:35:46
mbam-log-2013-09-04 (15-35-46).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 403208
Temps écoulé: 1 heure(s), 50 minute(s), 25 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
4 sept. 2013 à 19:52
genial , on fait un diag de controle et suivant quoi on plie :)

fais OTL comme indiqué :

http://security-helpzone.com/gen-hackman/tutos-canneds/otl-2/
0
Et voila :

http://cjoint.com/13sp/CIflhiHRL2s.htm
http://cjoint.com/13sp/CIflhVkN6uT.htm
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
5 sept. 2013 à 14:24
tu peux pas mettre windows à jour ?
0
Je vais pas être dispo jusqu'à mardi, je ferai ça à mon retour. Merci beaucoup pour toute ton aide !
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
Modifié par g3n-h@ckm@n le 6/09/2013 à 09:59
pas de soucis , fais remonter le sujet :) inscris-toi sur commentcamarche et reviens mettre un message ensuite ca te facilitera la tache pour le retrouver

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
une pensée à Corosive kostik (Angélique 30 ans Marseille ) qui nous a quitté ce 31/08
0
Salut, me voila de retour !
J'ai bien mis Windows à jour. Que me conseilles tu de faire maintenant ? Merci encore pour ton aide !
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
13 sept. 2013 à 00:31
refai OTL voir ? il s'en passe des choses en une semaine ! ^^
0
http://cjoint.com/13sp/CInbu2DaZnH.htm
http://cjoint.com/13sp/CInbvKqSfGc.htm

et voila !
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
13 sept. 2013 à 08:49
ok il reste que de l optimisation à faire , fais donc le ménage :

http://www.security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/
0
Salut,

Sur ccleaner, j'ai toujours cette clé registre qui revient : {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
A part ça, tout va bien. =)
Merci pour toute ton aide !
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
15 sept. 2013 à 17:12
oué c'est un clé d'avira pas grave
0