Nombreuses erreurs

Réponse 21 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Hello

Bon fais moi un zhpdiag on va virer manuellement

Réponse 22 / 42

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

~ Rapport de ZHPDiag v2013.9.9.18 - Nicolas Coolman (09/09/2013)
~ LancÈ par manu (10/09/2013 21:21:41)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version : ProblËme connexion internet
~ Liste blanche : ActivÈe par le programme
~ ElÈvation des PrivilËges : OK
~ User Account Control (UAC): Activate by user

---\\ Navigateurs Internet
MSIE: Internet Explorer v9.0.8112.16421
GCIE: Google Chrome

---\\ Informations sur les produits Windows
~ Langage: FranÁais
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
Windows Automatic Updates : OK

---\\ Logiciels de protection du systËme
Malwarebytes Anti-Malware version 1.75.0.1300

---\\ Logiciels d'optimisation du systËme

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 11 ActiveX
Adobe Reader X

---\\ Informations sur le systËme
~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3002 MB (45% free)
System Restore: ActivÈ (Enable)
System drive C: has 37 GB (16%) free of 224 GB

---\\ Mode de connexion au systËme
~ Computer Name: PC-DE-MANU
~ User Name: manu
~ All Users Names: manu, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppData% : C:\Users\manu\AppData\Roaming\
~ %Desktop% : C:\Users\manu\Desktop\
~ %Favorites% : C:\Users\manu\Favorites\
~ %LocalAppData% : C:\Users\manu\AppData\Local\
~ %StartMenu% : C:\Users\manu\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ EnumÈration des unitÈs disques
C:\ Hard drive, Flash drive, Thumb drive (Free 37 Go of 224 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 9 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Free 1 Go of 4 Go)

---\\ Etat du Centre de SÈcuritÈ Windows
~ Security Center: 30 Legitimates Filtered in 00mn 00s

---\\ Recherche particuliËre de fichiers gÈnÈriques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11/04/2009 - 07:27:36.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de dÈmarrage de Windows.) (.21/01/2008 - 03:23:42.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.EA952A5C277CABCBA69EA806146BB984] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.29/05/2013 - 02:41:08.) -- C:\Windows\System32\wininet.dll [1129472]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/04/2009 - 07:28:13.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.11/04/2009 - 07:32:26.) -- C:\Windows\system32\Drivers\atapi.sys [19944]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.21/01/2008 - 03:23:51.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.11/04/2009 - 05:39:17.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:59:03.) -- C:\Windows\system32\Drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.11/04/2009 - 05:42:42.) -- C:\Windows\system32\Drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.21/01/2008 - 03:23:20.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.21/01/2008 - 03:24:25.) -- C:\Windows\system32\Drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 14:24:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.11/04/2009 - 05:45:37.) -- C:\Windows\system32\Drivers\netBT.sys [185856]
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - (.Microsoft Corporation - Pilote du systËme de fichiers NT.) (.03/03/2013 - 20:07:52.) -- C:\Windows\system32\Drivers\ntfs.sys [1082232]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallËle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/01/2008 - 03:24:55.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288]
[MD5.FBC0BACD9C3D7F6956853F64A66E252D] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21/01/2008 - 03:23:01.) -- C:\Windows\system32\Drivers\rdpdr.sys [248832]
[MD5.7B75299A4D201D6A6533603D6914AB04] - (.Microsoft Corporation - SMB Transport driver.) (.11/04/2009 - 05:45:22.) -- C:\Windows\system32\Drivers\smb.sys [66560]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.11/04/2009 - 05:45:56.) -- C:\Windows\system32\Drivers\tdx.sys [72192]
[MD5.786DB5771F05EF300390399F626BF30A] - (.Microsoft Corporation - Pilote de clichÈ instantanÈ du volume.) (.21/08/2012 - 12:47:42.) -- C:\Windows\system32\Drivers\volsnap.sys [224640]
~ Generic Processes: Scanned in 00mn 00s

---\\ Etat des fichiers cachÈs (CachÈ/Total)
~ Mes images (My Pictures) : 1/1710
~ Mes musiques (My Musics) : 1/189
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/25
~ Mes Documents (My Documents) : 2/3804
~ Mon Bureau (My Desktop) : 1/130
~ Menu demarrer (Programs) : 1/34
~ Hidden Files: Scanned in 00mn 17s

---\\ Processus lancÈs au dÈmarrage du systËme
[MD5.3CD5BBDA19A1AB4EBA359E0A14FDF0F0] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [171032] [PID.3688]
[MD5.A9BFA26F37B85EDA665CBC32B3B8561D] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [7921664] [PID.452]
[MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [69120] [PID.2540]
[MD5.862BB4CBC05D80C5B45BE430E5EF872F] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe [3408896] [PID.1220]
[MD5.23C3A0680042C0D1DE1F360F8B62BC57] - (.Microsoft Corporation - Infrastructure d'extensibilitÈ pour les ser.) -- C:\Windows\system32\WLANExt.exe [74240] [PID.1516]
[MD5.ADC420616C501B45D26C0FD3EF1E54E4] - (.ArcSoft Inc. - ArcSoft Connect Service.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152] [PID.1980]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1996]
[MD5.984ECB68ED2A2B2E6A544E87E24FBA2D] - (.Hewlett-Packard Company - LightScribe Service.) -- C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728] [PID.288]
[MD5.431723F23D0E065BEF502389E8FFDC10] - (.Pas de propriÈtaire - STServices.) -- C:\Windows\SMINST\BLService.exe [361808] [PID.1260]
[MD5.17E0BEF5CA5C9CE52CC8082AC6EBC449] - (.Pas de propriÈtaire - RichVideo Module.) -- C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024] [PID.1372]
[MD5.C966E60968F0EF114606EEFD3E5EF1C2] - (.SonicWALL, Inc. - SonicWALL Global VPN Client Service.) -- C:\Program Files\SonicWALL\SonicWALL Global VPN Client\SWGVCSvc.exe [227352] [PID.912]
[MD5.CD5F291A1161F15896D1A4D63DAFF5DF] - (.Conexant Systems, Inc. - Modem Audio Service.) -- C:\Windows\system32\DRIVERS\xaudio.exe [386560] [PID.2160]
[MD5.1665C7121A026DF10C903DB9BC5E9D43] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [165192] [PID.3764]
[MD5.7795F8CEBC284A426B53F541E538695F] - (.Hewlett-Packard Development Company, L.P. - Com for QLB application.) -- C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [193840] [PID.4072]
[MD5.97D9D6A04E3AD9B6C626B9931DB78DBA] - (.Microsoft Corporation - Programme díinstallation de modules Windows.) -- C:\Windows\servicing\TrustedInstaller.exe [39424] [PID.4052]
[MD5.254AC97C9AF4DDF3F5F57855198527B7] - (.Microsoft Corporation - Windows Problem Reporting.) -- C:\Windows\system32\wermgr.exe [56320] [PID.3520]
~ Processes Running: Scanned in 00mn 03s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (...) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.) =>Adware.MetaStream
~ Firefox Browser: 15 Legitimates Filtered in 00mn 00s

---\\ Internet Explorer, DÈmarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1
~ IE Browser: 11 Legitimates Filtered in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Babylon Toolbar - [HKLM]{98889811-442D-49dd-99D7-DC866BE87DBC} . (...) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.7.2\BabylonToolbarTlbr.dll =>Toolbar.Babylon
O3 - Toolbar: QuickShare Widget - [HKLM]{ae07101b-46d4-4a98-af68-0333ea26e113} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>PUP.QuickShare
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} ClÈ orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{BB1227AC-7A0D-4076-8C1A-51A1348F6FA8} ClÈ orpheline
~ Toolbar: Scanned in 00mn 00s

---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Aide et Support d'HP.lnk . (.Hewlett-Packard - HPHS Launcher.) -- C:\Windows\Help\OEM\scripts\HPHS_Launcher.exe
O4 - GS\Desktop [Public]: BBSAK.lnk . (...) -- C:\Windows\Installer\{B23F12D4-17DE-453A-B1F4-55E501FE0EBF}\_9245BB595BBBDFD31A265B.exe
O4 - GS\Desktop [Public]: Belkin All-In-One Print Manager.lnk . (...) -- C:\Program Files\Belkin\All-in-One Print Server\MFPAgent.exe
O4 - GS\Desktop [Public]: BlackBerry Desktop Software.lnk . (.Research In Motion - BlackBerry Desktop Software.) -- C:\Program Files\Research In Motion\BlackBerry desktop\Rim.desktop.exe
O4 - GS\Desktop [Public]: Choix de navigateur+.lnk . (.Microsoft Corporation - Choix de navigateur+.) -- C:\Windows\System32\browserchoice.exe
O4 - GS\Desktop [Public]: Cuisine et Salle de bains 3D.lnk . (.Eleco Software GmbH - ArCon.) -- C:\Program Files\Micro Application\Cuisine et Salle de bains 3D\Programme\ArCon.exe
O4 - GS\Desktop [Public]: Google+Earth.lnk . (.Google - Google Earth.) -- C:\Program Files\Google\Google Earth\client\googleearth.exe
O4 - GS\Desktop [Public]: HP Total Care Advisor.lnk . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
O4 - GS\Desktop [Public]: IKEA Home Planner.lnk . (...) -- C:\Windows\Installer\{B3276CB1-20B6-4AF9-AAEC-E72C83816495}\IconEA8A00F71.ICO
O4 - GS\Desktop [Public]: Kobo.lnk . (...) -- C:\Program Files\Kobo\Kobo.exe
O4 - GS\Desktop [Public]: My HP Games.lnk . (...) -- C:\Program Files\HP Games\onplay\onplay.exe
O4 - GS\Desktop [Public]: RealPlayer.lnk . (.RealNetworks, Inc. - RealPlayer.) -- C:\program files\real\realplayer\RealPlay.exe
O4 - GS\Desktop [Public]: TotalMedia 3.5.lnk . (.ArcSoft, Inc. - ArcSoft TotalMedia.) -- C:\Program Files\ArcSoft\TotalMedia 3.5\TotalMedia.exe
O4 - GS\Program [Public]: DVD Play.lnk . (.CyberLink Corp. - HP DVDPlay.) -- C:\Program Files\HP\QuickPlay\QP.exe
O4 - GS\Program [Public]: HP Total Care Advisor.lnk . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
O4 - GS\Program [Public]: SonicWALL Global VPN Client.lnk . (...) -- C:\Windows\Installer\{40624553-811E-400E-B69B-38D8926A66BD}\_A408D8C4509665C152B13E.exe
O4 - GS\Program [Public]: Windows Calendar.lnk . (.Microsoft Corporation - Calendrier Windows.) -- C:\Program Files\Windows Calendar\WinCal.exe
O4 - GS\Program [Public]: Windows Collaboration.lnk . (.Microsoft Corporation - Windows Meeting Space.) -- C:\Program Files\Windows Collaboration\WinCollab.exe
O4 - GS\Program [Public]: Windows Contacts.lnk . (.Microsoft Corporation - Windows Contacts.) -- C:\Program Files\Windows Mail\wab.exe
O4 - GS\Program [Public]: Windows Defender.lnk . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
O4 - GS\Program [Public]: Windows Mail.lnk . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe
O4 - GS\Program [Public]: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\MOVIEMK.exe
O4 - GS\Program [Public]: Windows Photo Gallery.lnk . (.Microsoft Corporation - Galerie de photos Windows.) -- C:\Program Files\Windows Photo Gallery\WindowsPhotoGallery.exe
O4 - GS\QuickLaunch [manu]: CyberLink DVD Suite.lnk . (.CyberLink - PowerStarter.) -- C:\Program Files\CyberLink\DVD Suite\PowerStarter.exe
O4 - GS\Program [manu]: Windows Mail.lnk . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe
O4 - GS\Accessories [manu]: Notepad.lnk . (.Microsoft Corporation - Bloc-notes.) -- C:\Windows\System32\notepad.exe
O4 - GS\Desktop [manu]: AlinÈa 3D Cuisine.lnk . (.AG Concept - www.agconcept.com - AlinÈa 3D Cuisines.) -- C:\Program Files\Alinea\Cuisine\AlinÈa 3D Cuisine.exe
O4 - GS\Desktop [manu]: Connection to Acces Toulouse Login.lnk . (.SonicWALL, Inc. - SonicWALL Global VPN Client.) -- C:\Program Files\SonicWALL\SonicWALL Global VPN Client\SWGVC.exe
O4 - GS\Desktop [manu]: CyberLink DVD Suite.lnk . (.CyberLink - PowerStarter.) -- C:\Program Files\CyberLink\DVD Suite\PowerStarter.exe
~ Global Startup: 48 Legitimates Filtered in 00mn 00s

---\\ Applications lancÈes au dÈmarrage du sytËme (O4)
O4 - HKLM\..\Run: [QPService] . (.CyberLink Corp. - HP QuickPlay Resident Program.) -- C:\Program Files\HP\QuickPlay\QPService.exe
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] . (. Hewlett-Packard Development Company, L.P. - Quick Launch Buttons.) -- C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] . (.Hewlett-Packard - HP Health Check Scheduler.) -- c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe (.not file.)
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files\real\realplayer\Update\realsched.exe
O4 - HKLM\..\Run: [RIMBBLaunchAgent.exe] . (.Research In Motion Limited - Launch Agent Service.) -- C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
O4 - HKLM\..\Run: [IR_SERVER] C:\Program Files\Realtek\REALTEK DTV USB DEVICE\IR_SERVER.exe (.not file.)
O4 - HKLM\..\Run: [combroadcaster] ClÈ orpheline =>PUP.Eorezo
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O4 - HKUS\S-1-5-21-1353383888-3254415706-299063939-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKUS\S-1-5-21-1353383888-3254415706-299063939-1000\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
O4 - HKUS\S-1-5-21-1353383888-3254415706-299063939-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
~ Application: Scanned in 00mn 00s

---\\ Boutons situÈs sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -- ClÈ orpheline
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} ((no name)) - http://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab
O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} ((no name)) - http://kitchenplanner.ikea.com/fr/Core/Player/2020PlayerAX_Win32.cab
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{01DDE499-BEAC-4042-B5C4-8987B095FEA8}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{01DDE499-BEAC-4042-B5C4-8987B095FEA8}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
~ Domain: Scanned in 00mn 00s

---\\ Titr_HJT34=Protocole additionnel (O18)
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clÈs Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clÈs Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261519~1.190\{c16c1~1\browse~1.dll (.not file.)
~ AppInit DLL: Scanned in 00mn 00s

---\\ ClÈ de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - BibliothËque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll
~ STS/SSO: Scanned in 00mn 00s

---\\ EnumÈration Active Desktop & MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - C:\Users\Public\Pictures\DSC_0215.JPG
O24 - Desktop General: WallPaper - .(...) - C:\Users\Public\Pictures\DSC_0215.JPG
~ Desktop Component: 4 Legitimates Filtered in 00mn 00s

---\\ T'ches planifiÈes en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ReclaimerUpdateXML_manu.job [362]
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0] =>P2P.GoforFiles
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0] =>P2P.GoforFiles
~ Scheduled Task: 15 Legitimates Filtered in 00mn 07s

---\\ Composants installÈs (ActiveSetup Installed Components) (O40)
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (...) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll =>Adware.MetaStream
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (...) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll =>Adware.MetaStream
~ Active Setup: 16 Legitimates Filtered in 00mn 00s

---\\ Logiciels installÈs (O42)
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {E931F892-098A-4C81-8DED-4013DB9E3B69} =>Adware.IMBooster
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM] -- {B630320B-4B6A-4623-A05D-80DAA4C73CE9} =>PUP.QuickShare
~ Logic: 115 Legitimates Filtered in 00mn 01s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\58088d9bc3ae412]
[HKCU\Software\BabSolution] =>Hijacker.BabSolution
[HKCU\Software\BabylonToolbar] =>Toolbar.Babylon
[HKCU\Software\Iminent] =>Adware.IMBooster
[HKCU\Software\InstalledBrowserExtensions] =>Adware.VidSaver
[HKCU\Software\SmartbarBackup] =>Hijacker.SmartBar
[HKCU\Software\SmartbarLog] =>Hijacker.SmartBar
[HKCU\Software\Smartbar] =>Hijacker.SmartBar
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKCU\Software\Wajam] =>Toolbar.Wajam
[HKCU\Software\eojet] =>PUP.Eorezo
[HKLM\Software\58088d9bc3ae412]
[HKLM\Software\Babylon] =>Toolbar.Babylon
[HKLM\Software\DomaIQ] =>Adware.DomaIQ
[HKLM\Software\Iminent] =>Adware.IMBooster
[HKLM\Software\MetaStream] =>Adware.MetaStream
[HKLM\Software\Tarma Installer] =>Toolbar.Tarma
[HKLM\Software\Wajam] =>Toolbar.Wajam
~ Key Software: 231 Legitimates Filtered in 00mn 01s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 16/09/2012 - 19:33:42 - [0] ----D C:\Program Files\GUM2F88.tmp
O43 - CFD: 30/08/2013 - 23:56:59 - [0] ----D C:\Users\manu\AppData\Roaming\File Scout
O43 - CFD: 31/08/2013 - 01:09:08 - [0] ----D C:\Users\manu\AppData\Roaming\Iminent =>Adware.IMBooster
O43 - CFD: 08/09/2013 - 18:02:00 - [0,785] ----D C:\Users\manu\AppData\Roaming\Yontoo =>Adware.Yontoo
O43 - CFD: 25/06/2013 - 21:57:17 - [0] ----D C:\Users\manu\AppData\Local\Smartbar =>Hijacker.SmartBar
O43 - CFD: 04/11/2011 - 22:41:48 - [0,000] ----D C:\Users\manu\AppData\Local\Tuto4pc =>PUP.Eorezo
O43 - CFD: 27/06/2013 - 21:54:07 - [0] ----D C:\Users\manu\AppData\Local\Updater19962 =>PUP.CrossRider
O43 - CFD: 04/11/2012 - 21:18:52 - [0,054] ----D C:\Users\manu\AppData\Local\Wajam =>Toolbar.Wajam
O43 - CFD: 24/05/2013 - 22:34:40 - [0] ----D C:\Users\manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AlinÈa
O43 - CFD: 04/11/2012 - 21:19:00 - [0,001] ----D C:\Users\manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam =>Toolbar.Wajam
~ Program Folder: 172 Legitimates Filtered in 02mn 37s

---\\ Derniers fichiers modifiÈs ou crÈes sous Windows et System32 (O44)
O44 - LFC:[MD5.0984113BAB8FAA3E16B80D5DDCB82ACC] - 10/09/2013 - 20:07:18 ---A- . (...) -- C:\Windows\IE9_main.log [4408]
O44 - LFC:[MD5.E8F7C72387372E690884D4E72B71D1B1] - 10/09/2013 - 19:46:26 ---A- . (...) -- C:\Windows\ntbtlog.txt [663528]
O44 - LFC:[MD5.15B8A1460834CA1F4AD4F21A773E6751] - 10/09/2013 - 19:04:16 ---A- . (...) -- C:\Windows\ie8_main.log [2872]
O44 - LFC:[MD5.26B0F12F9A4C267AF5B2DA35F87A6EFA] - 05/09/2013 - 12:50:39 ---A- . (...) -- C:\Windows\System32\DOErrors.log [52]
~ Files: 17 Legitimates Filtered in 00mn 17s

---\\ Derniers fichiers crÈÈs dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 05/04/2101 - 11:40:35 - C:\Windows\Prefetch\ReadyBoot
O45 - LFCP:[MD5.812E93B23CAC2100B3837A08DCAD51C0] - 08/09/2013 - 17:00:08 ---A- - C:\Windows\Prefetch\HIDDATA.EXE-98129A0B.pf
O45 - LFCP:[MD5.28B4364C14539630F7A6FC1F1766C2B7] - 09/09/2013 - 07:11:26 ---A- - C:\Windows\Prefetch\IKEA HOME PLANNER.EXE-778B974F.pf
O45 - LFCP:[MD5.F866DAF9EF7FAE2F9B300A5B81CF2E71] - 09/09/2013 - 19:48:43 ---A- - C:\Windows\Prefetch\YONTOODESKTOP.EXE-3CA33C57.pf =>Adware.Yontoo
O45 - LFCP:[MD5.ECDEB3C38249FF4C918179E61986B488] - 20/08/2013 - 17:18:18 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-7576E94C.pf =>Hijacker.BabSolution
~ Prefetcher: 100 Legitimates Filtered in 00mn 00s

---\\ EnumÈration des clÈs de registre StartupReg (SMSR) (O53)
O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper [Key] . (...) -- C:\Users\manu\AppData\Local\Smartbar\Application\QuickShare.exe (.not file.) =>PUP.QuickShare
O53 - SMSR:HKLM\...\startupreg\Iminent [Key] . (...) -- C:\Program Files\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
O53 - SMSR:HKLM\...\startupreg\IminentMessenger [Key] . (...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster
O53 - SMSR:HKLM\...\startupreg\Server Application for MFP Server [Key] . (.Pas de propriÈtaire - ServoApp MFC Application.) -- C:\Program Files\Belkin\All-in-One Print Server\ServoApp.exe
O53 - SMSR:HKLM\...\startupreg\Yontoo Desktop [Key] . (.Yontoo LLC - Yontoo Desktop.) -- C:\Users\manu\AppData\Roaming\Yontoo\YontooDesktop.exe =>Adware.Yontoo
~ SMSR Keys: 10 Legitimates Filtered in 00mn 02s

---\\ EnumÈration des clÈs de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s

---\\ Liste des pilotes du systËme (SDL) (O58)
O58 - SDL:[MD5.FAF091AA45A6A6CF3CF94FE065950956] - 29/06/2013 - 21:25:56 ---A- . (...) -- C:\Windows\System32\Drivers\aswSnx.sys.sum [175]
O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 08:09:42 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029]
~ Drivers: 16 Legitimates Filtered in 00mn 00s

---\\ Derniers fichiers modifiÈs ou crÈes (Utilisateur) (O61)
O61 - LFC: 08/09/2013 - 17:02:00 ---A- . (...) -- C:\Users\manu\AppData\Roaming\Yontoo\PlugIns.cache [23] =>Adware.Yontoo
O61 - LFC: 09/09/2013 - 19:48:44 ---A- . (...) -- C:\Users\manu\AppData\Roaming\Yontoo\dat\Desktop.OS.Plugin.dll [13600] =>Adware.Yontoo
O61 - LFC: 09/09/2013 - 21:46:25 ---A- . (...) -- C:\Users\manu\AppData\Local\d3d9caps.dat [7728]
~ 9 Fichiers temporaires (Temporary files)
~ Files: 17 Legitimates Filtered in 00mn 24s

---\\ Liste des outils de dÈsinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
~ ADS: Scanned in 00mn 00s

---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.)
O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.)
~ FASS Keys: 20 Legitimates Filtered in 00mn 00s

---\\ Menu de dÈmarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s

---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q= =>Hijacker.SmartBar
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://isearch.babylon.com =>Adware.IMBooster
~ Keys: Scanned in 00mn 00s

---\\ Recherche particuliËre # la racine du systËme (SPRF) (O84)
[MD5.5578D9CB51661828CE471D21CB441FDD] [SPRF][09/09/2013] (...) -- C:\Users\manu\AppData\Local\d3d9caps.dat [7728]
[MD5.8108782EBC0385F3E1482B65AAB8FAD4] [SPRF][03/05/2010] (.ALWIL Software - avast! v5 upgrade support library.) -- C:\Users\manu\AppData\Local\Temp\aswV5Hlp.dll [5120]
[MD5.DB9C318FE8B0CAC6480D15308FDF58F9] [SPRF][28/06/2009] (...) -- C:\Users\manu\AppData\Local\Temp\DefInstAction.dat [124]
[MD5.289A813F130ED771B3BE7F248AF43334] [SPRF][28/06/2009] (...) -- C:\Users\manu\AppData\Local\Temp\FW_Register_Plugin_Action.dat [172]
[MD5.2F46A2E37FB05642A0E859545D6B09F7] [SPRF][14/08/2013] (.Iminent - Iminent Setup.) -- C:\Users\manu\AppData\Local\Temp\IminentSetup.exe [854848] =>Adware.IMBooster
[MD5.46BAA11B87C127AD9386D91E844C7351] [SPRF][30/08/2012] (...) -- C:\Users\manu\AppData\Local\Temp\installhelper.dll [1622016]
[MD5.04AC0750274484CC5E61C9CE6D17B6D6] [SPRF][28/06/2009] (...) -- C:\Users\manu\AppData\Local\Temp\isDel.bat [167]
[MD5.1C1D673FB3EFC0643271226EA42A25D9] [SPRF][27/03/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\manu\AppData\Local\Temp\nsrB4B3.tmp.tbWinZ.dll [4398376] =>Toolbar.Conduit
[MD5.8C52870338210DAEEB0EC57D37CBD47A] [SPRF][07/03/2013] (...) -- C:\Users\manu\AppData\Local\Temp\pool.bin [256]
[MD5.5CC7C99F1C38A974305D3E0E82A5FF0E] [SPRF][28/06/2009] (...) -- C:\Users\manu\AppData\Local\Temp\QBackupInst.dat [124]
[MD5.3BF79E6868B44D3ADB2796BA99521891] [SPRF][07/09/2013] (...) -- C:\Users\manu\AppData\Local\Temp\Quarantine.exe [344583]
[MD5.4BD4AEC6D873424BF23E8318836EA5C2] [SPRF][14/06/2013] (...) -- C:\Users\manu\AppData\Local\Temp\rnz06uq2.dll [7680]
[MD5.C3C1590CF1D32F9DDF0C60FEEA6315EF] [SPRF][01/11/2012] (...) -- C:\Users\manu\AppData\Local\Temp\SCC.dll [71863]
[MD5.72412B526BCC716382E62B7939DCFD8F] [SPRF][17/04/2012] (...) -- C:\Users\manu\AppData\Local\Temp\SRAssetsHelper.dll [1085952]
[MD5.96CED67F76044826DFF958CB5AD82A12] [SPRF][21/12/2008] (...) -- C:\Users\manu\AppData\Local\Temp\srtspse.dat [588]
[MD5.F9BCF376CDE5D6E772F6654EBF411030] [SPRF][21/12/2008] (...) -- C:\Users\manu\AppData\Local\Temp\srtspso.dat [2692]
[MD5.F2C4ABA6C204BA3F5338608C82E0CFDD] [SPRF][02/08/2008] (...) -- C:\Users\manu\AppData\Local\Temp\srtspsp.dat [524]
[MD5.3549CA5E8809FF9BE5F7216D4FBB7443] [SPRF][24/10/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\manu\AppData\Local\Temp\tbedrs.dll [4459336] =>Toolbar.Conduit
[MD5.1C1D673FB3EFC0643271226EA42A25D9] [SPRF][27/03/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\manu\AppData\Local\Temp\tbWinZ.dll [4398376] =>Toolbar.Conduit
[MD5.3549CA5E8809FF9BE5F7216D4FBB7443] [SPRF][24/10/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\manu\AppData\Local\Temp\tbWise.dll [4459336] =>Toolbar.Conduit
[MD5.067BECAFD5F884CEB2E86F766F965B5D] [SPRF][14/04/2013] (.Web Deals Interactive LLC - Installer.) -- C:\Users\manu\AppData\Local\Temp\toolbar410064.exe [1418136]
[MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\manu\AppData\Local\Temp\uninst1.exe [389632] =>Toolbar.Babylon
[MD5.2610CFF0E034C4A6B1F8BCCC09565178] [SPRF][14/04/2013] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users\manu\AppData\Local\Temp\uninstall1385585.exe [6438536] =>P2P.GoforFiles
[MD5.20362D635A0DE200A963BD634153312D] [SPRF][14/04/2013] (.http://goforfiles.com/ - GoforFiles Application.) -- C:\Users\manu\AppData\Local\Temp\uninstall1396692.exe [901712] =>P2P.GoforFiles
[MD5.2610CFF0E034C4A6B1F8BCCC09565178] [SPRF][14/04/2013] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users\manu\AppData\Local\Temp\update234110.exe [6438536] =>P2P.GoforFiles
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][24/04/2011] (...) -- C:\Users\manu\AppData\Roaming\wklnhst.dat [0]
[MD5.720CBF9C4E60540122BED3EA8CC0EAAC] [SPRF][10/09/2013] (...) -- C:\Users\manu\Desktop\AdwCleaner.exe [1037278]
[MD5.EE75E89ED6B4B52B392492BBD0A0345E] [SPRF][14/08/2013] (...) -- C:\Users\manu\Desktop\wrar411fr.exe [1576633]
[MD5.6F678556A6FCE04FC94F3435F6313705] [SPRF][21/12/2008] (...) -- C:\Windows\Downloaded Program Files\unagiuninst.exe [38428]
~ Files: 39 Legitimates Filtered in 00mn 09s

---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "TCP Query User{55375143-F588-4A8D-8FC3-66DF461DC90A}C:\program files\belkin\all-in-one print server\mfpagent.exe" | In - Public - P6 - TRUE | .(...) -- C:\program files\belkin\all-in-one print server\mfpagent.exe
O87 - FAEL: "UDP Query User{5BA6A70B-F7EE-4B2D-82E6-0FAE77406D0D}C:\program files\belkin\all-in-one print server\mfpagent.exe" | In - Public - P17 - TRUE | .(...) -- C:\program files\belkin\all-in-one print server\mfpagent.exe
O87 - FAEL: "{A36E8D46-70BD-46BA-818B-BCAE11479C0C}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.) =>P2P.GoforFiles
O87 - FAEL: "{FD36F48E-9866-4D08-8994-E33C70B62354}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.) =>P2P.GoforFiles
O87 - FAEL: "{2B502AEF-708B-4457-9111-BC9D11AC2CB6}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.) =>P2P.GoforFiles
O87 - FAEL: "{11C94324-C32D-44B4-A906-0DFE31A4EF92}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.) =>P2P.GoforFiles
O87 - FAEL: "{300CEFCB-814F-4DBB-A068-1534A14A2C67}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{D3A5EF8B-A048-4365-94A2-0B0A2698DF80}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster
~ Firewall: 203 Legitimates Filtered in 00mn 02s

---\\ EnumËre les codes produits des logiciels (PUC) (O90)
O90 - PUC: "298F139EA89018C4D8DE0431BDE9B396" . (.Iminent.) -- C:\Windows\Installer\{E931F892-098A-4C81-8DED-4013DB9E3B69}\imbooster.ico =>Adware.IMBooster
~ Update Products: 57 Legitimates Filtered in 00mn 00s

---\\ Export de clÈs de registre alÈatoires (O91)
[HKCU\Software\58088d9bc3ae412\2.6.1339.144\upd]:="upd=1"
[HKCU\Software\58088d9bc3ae412\2.6.1519.190\upd]:="upd=1"
[HKCU\Software\58088d9bc3ae412\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1070.41]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\58088d9bc3ae412\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1070.41]:version="2.6.1070.41"
[HKCU\Software\58088d9bc3ae412\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1249.132]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\58088d9bc3ae412\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1249.132]:version="2.6.1249.132"
[HKCU\Software\58088d9bc3ae412\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\58088d9bc3ae412\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1339.144]:version="2.6.1339.144"
[HKCU\Software\58088d9bc3ae412] =>Toolbar.Babylon^
[HKCU\Software\58088d9bc3ae412]:version="2.6.1519.190"
[HKLM\Software\58088d9bc3ae412]:version="2.6.1519.190"
~ Export Key Software: Scanned in 00mn 00s

---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.A2F1BCDF7B80FF3042F62535A80DBF5D] [WIS][29/12/2010] (.Infor - IKEA HomePlanner.) -- C:\Windows\Installer\2a97a0.msi [974336]
[MD5.6A93F43068174BFCC76210FBB0412944] [WIS][12/04/2013] (.Skype Technologies S.A. - Skype.) -- C:\Windows\Installer\3f3d1.msi [1638912]
[MD5.C32085312225BE7D91F704E803FE837E] [WIS][14/08/2013] (.Iminent - Iminent.) -- C:\Windows\Installer\7b62ee.msi [1797120] =>Adware.IMBooster
[MD5.6E615E43A45FE31E1BE770AB82AD80C8] [WIS][25/06/2013] (.Linkury Inc. - QuickShare Widget.) -- C:\Windows\Installer\8880b.msi [1612800] =>PUP.QuickShare
~ WIS: 60 Legitimates Filtered in 00mn 12s

---\\ Etat gÈnÈral des services not Microsoft (EGS) (SR=Running, SS=Stopped)
SR - | Auto 18/03/2010 113152 | (ACDaemon) . (.ArcSoft Inc..) - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
SR - | Auto 10/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Demand 03/04/2008 193840 | (Com4QLBEx) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
SR - | Auto 21/01/2008 21504 | C:\Windows\System32\ezsvc7.dll (ezSharedSvc) . (.EasyBits Sofware AS.) - C:\Windows\System32\svchost.exe
SS - | Demand 24/07/2007 181800 | (GameConsoleService) . (.WildTangent, Inc..) - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
SS - | Auto 13/02/2010 135664 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 13/02/2010 135664 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Disabled 10/07/1658 0 | (HP Health Check Service) . (...) - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
SR - | Demand 01/05/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
SR - | Auto 26/02/2008 73728 | (LightScribeService) . (.Hewlett-Packard Company.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
SS - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
SS - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
SR - | Auto 26/04/2008 361808 | (Recovery Service for Windows) . (...) - C:\Windows\SMINST\BLService.exe
SR - | Auto 09/01/2007 272024 | (RichVideo) . (...) - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe
SR - | Auto 05/03/2009 227352 | (SWGVCSvc) . (.SonicWALL, Inc..) - C:\Program Files\SonicWALL\SonicWALL Global VPN Client\SWGVCSvc.exe
SR - | Auto 21/01/2008 21504 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 21/01/2008 21504 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 18/10/2007 386560 | (XAudioService) . (.Conexant Systems, Inc..) - C:\Windows\System32\DRIVERS\xaudio.exe
~ Services: Scanned in 00mn 14s

---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
~ MBR: 1 Legitimates Filtered in 00mn 02s

---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by manu at 10/09/2013 21:27:15

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 04s

---\\ Scan Additionnel (O88)
Database Version : 12895 - (09/09/2013)
ClÈs trouvÈes (Keys found) : 219
Valeurs trouvÈes (Values found) : 2
Dossiers trouvÈs (Folders found) : 11
Fichiers trouvÈs (Files found) : 34

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E931F892-098A-4C81-8DED-4013DB9E3B69}] =>Adware.IMBooster^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B630320B-4B6A-4623-A05D-80DAA4C73CE9}] =>PUP.QuickShare^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper] =>PUP.QuickShare^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent] =>Adware.IMBooster^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger] =>Adware.IMBooster^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop] =>Adware.Yontoo^
[HKLM\Software\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}] =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}] =>Adware.RecordNRip
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}] =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}] =>Adware.Agent
[HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}] =>Adware.IMBooster
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] =>Adware.Yontoo
[HKLM\Software\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] =>Adware.Yontoo
[HKLM\Software\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}] =>Adware.Yontoo
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}] =>Adware.MetaStream
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}] =>Adware.MetaStream
[HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}] =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}] =>Toolbar.Agent
[HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}] =>PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}] =>Adware.IMBooster
[HKLM\Software\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}] =>Toolbar.Babylon
[HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}] =>Toolbar.Babylon
[HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}] =>PUP.Eorezo
[HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}] =>Adware.iWinArcade
[HKLM\Software\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}] =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}] =>Hijacker.SmartBar
[HKLM\Software\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}] =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}] =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}] =>Hijacker.SmartBar
[HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] =>PUP.Eorezo
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}] =>PUP.Eorezo
[HKLM\Software\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}] =>Adware.Yontoo
[HKLM\Software\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}] =>Adware.IMBooster
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}] =>Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}] =>Adware.IMBooster
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}] =>Adware.Yontoo
[HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}] =>Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] =>PUP.Eorezo
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}] =>PUP.Eorezo
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}] =>PUP.Eorezo
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}] =>PUP.Eorezo
[HKLM\Software\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}] =>Adware.Agent
[HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}] =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}] =>PUP.RewardsArcade
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}] =>Adware.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}] =>Adware.Agent
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}] =>Adware.Agent
[HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}] =>PUP.Eorezo
[HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}] =>Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}] =>PUP.Eorezo
[HKLM\Software\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}] =>Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}] =>Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}] =>Adware.IMBooster
[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper
[HKLM\Software\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}] =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}] =>Adware.IMBooster
[HKLM\Software\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}] =>Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}] =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}] =>Adware.IMBooster
[HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}] =>Adware.Yontoo
[HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}] =>PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}] =>Adware.Yontoo
[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] =>Toolbar.Wajam
[HKLM\Software\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}] =>Toolbar.Conduit
[HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}] =>PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}] =>Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Adware.Yontoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Adware.Yontoo
[HKLM\Software\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}] =>Toolbar.Babylon
[HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}] =>Adware.IMBooster
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
[HKLM\Software\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
[HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}] =>Adware.Yontoo
[HKLM\Software\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}] =>Toolbar.Babylon
[HKLM\Software\Classes\AppID\eoenginebho.dll] =>PUP.Eorezo
[HKLM\Software\Classes\AppID\EoRezoBHO.DLL] =>PUP.Eorezo
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoEngine_is1] =>PUP.Eorezo
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1] =>PUP.Eorezo
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP] =>Adware.IMBooster
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1] =>PUP.Eorezo
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] =>Adware.MetaStream
[HKLM\Software\Classes\axmetastream.metastreamctl] =>Adware.MetaStream
[HKLM\Software\Classes\axmetastream.metastreamctl.1] =>Adware.MetaStream
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary] =>Adware.MetaStream
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1] =>Adware.MetaStream
[HKLM\Software\Classes\b] =>Toolbar.Babylon
[HKLM\Software\Classes\Babylon.dskBnd] =>Toolbar.Babylon
[HKLM\Software\Classes\Babylon.dskBnd.1] =>Toolbar.Babylon
[HKLM\Software\Classes\bbylnApp.appCore] =>Toolbar.Babylon
[HKLM\Software\Classes\bbylnApp.appCore.1] =>Toolbar.Babylon
[HKLM\Software\Classes\esrv.BabylonESrvc] =>Toolbar.Babylon
[HKLM\Software\Classes\esrv.BabylonESrvc.1] =>Toolbar.Babylon
[HKLM\Software\Classes\S] =>Toolbar.Agent
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] =>Toolbar.Wajam
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater] =>Toolbar.Wajam
[HKCU\Software\BabylonToolbar] =>Toolbar.Babylon
[HKCU\Software\Iminent] =>Adware.IMBooster
[HKLM\Software\Iminent] =>Adware.IMBooster
[HKLM\Software\MetaStream] =>Adware.MetaStream
[HKCU\Software\AppDataLow\Software\searchqutoolbar] =>Adware.Bandoo
[HKCU\Software\SmartbarBackup] =>Hijacker.SmartBar
[HKCU\Software\SmartbarLog] =>Hijacker.SmartBar
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKLM\Software\Tarma Installer] =>Toolbar.Tarma
[HKLM\Software\Viewpoint] =>Adware.MetaStream
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer] =>Adware.MetaStream
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP] =>Adware.MetaStream
[HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentV

Réponse 23 / 42

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

c'est bon j'ai trouvé ;) dsl

https://www.cjoint.com/?CIkvVmbzhhT

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Ok passe à ceci

=> https://forums.commentcamarche.net/forum/affich-28681831-nombreuses-erreurs?page=2#39

Réponse 24 / 42

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

voila le rapport, par contre après redemmarage toujours pas de connexion internet

https://www.cjoint.com/?CIkwZeH4Xiu

Réponse 25 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Je te propose de continuer demain

Pourrais tu réessayer adwcleaner et me refaire un zhpdiag

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

Ok je le lance et je vais au dodo peut être que je posterai les résulats demain en tout cas merci et bonne nuit

Réponse 26 / 42

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

Salut

AdwCleaner a bien voulu tourner je l'ai laisser toute la nuit et j'ai enlevé le parfeu au cas ou ainsi que Malwere, donc voici le rapport:

https://www.cjoint.com/?CIljfOnukXm

Rapport ZHP

https://www.cjoint.com/?CIljhbOBswE

Par contre toujours pas de réseau et j'ai regarder en me connectant à la wifi de mon domicile qu'en fait ça le prends en réseau local.
Aussi je ne comprends pas pourquoi dans le rapport ZHP il dit qu'il y à Internet explorer et google chrome alors que je les avais tous les deux enlevé.

Réponse 27 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Hello

Bon y a un mieux on va faire par étape

On va finir la désinfection et mettre un antivirus

Ensuite pour ton problème de réseau on va le résoudre après ;)

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

Ok pas de soucis j'attends les ordres je serais d'attaque à partir de 17h. Par contre il serait possible que tu m'expliques ce que tu me fais faire, pourquoi le faire faire et comment tu sais quoi faire (analyse des rapports, ...). Autant faire les choses en apprenants et en comprenant. Je ne te l'ai pas demandé avant car je pensait que ce serait beaucoup plus rapide

Réponse 28 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Hello

Ce que je suis en train de faire c'est ce que l'on appelle une désinfection

Si tu le souhaites tu peux suivre une formation pour apprendre à déchiffrer les rapports

Pourquoi je te fais passer les outils afin de rendree l'ordinateur à un état proche du 1er jour où tu l'as acheté sans passer par la case réinstallation

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

:) j'avais compris tout ça mais pourquoi ce logiciel plutôt qu'un autre ? Comment savoir quel est le type d'infection et puis pourquoi pas son nom.

Comment puis-je suivre une foramtion ?

Je viens de parler à mon collègue de boulot et il voudrait savoir si c'est possible de savoir quel logiciel a pu infecté son ordinateur.

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Pour la formation il existe plusieurs centres de formation(tout se fait par internet)

Je t'expliquerai à la fin :)

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

aurais-tu le nom de cette formation pour que je puisse rechercher ?

Réponse 29 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Apprendre à désinfecter les ordinateurs ou écoles de ssécurité informatique

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

Ok merci je prends note je regarderais ce soir en rentrant du travail.

D'ailleurs est-ce que tu peux me donner les prochaines instructions pour que je puisses attaquer directement en rentrant du travail vers 17h

Merci

Réponse 30 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Oui tout est prêt :)

Pour internet as tu essayé avec un câble ?

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

oui j'ai un câble ethernet à disposition

Réponse 31 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Ok on verra ça quand tu seras rentré du travail

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

C'est bon je suis renté ;) j'ai branché le pc en ethernet et le réseau marche donc faut-il réinstaller les pilotes ?

J'attends la suite

Réponse 32 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Très bonne nouvelle concernant le réseau :)

C'est ta connexion en wifi qui ne se fait pas :)

Soit mauvaise liaison entre le pc et ta box
Soit problème pilote

Je te propose d'abord de finir la désinfection et d'ensuite ouvrir un autre sujet section réseau

Qu'en penses tu?

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

comme tu veux c'est toi la chef et surtout celui ou celle qui a les connaissances

Réponse 33 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Ok on y va

Si tu vois que tu n'y arrives pas fais moi signe car zhpfix a changé d'aspect

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Firewallraz

Script ZHPFix
O4 - HKLM\..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe (.not file.)
O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261519~1.190\{c16c1~1\browse~1.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0] =>P2P.GoforFiles
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0] =>P2P.GoforFiles
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {E931F892-098A-4C81-8DED-4013DB9E3B69} =>Adware.IMBooster
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM] -- {B630320B-4B6A-4623-A05D-80DAA4C73CE9} =>PUP.QuickShare
O43 - CFD: 16/09/2012 - 19:33:42 - [0] ----D C:\Program Files\GUM2F88.tmp
O43 - CFD: 27/06/2013 - 21:54:07 - [0] ----D C:\Users\manu\AppData\Local\Updater19962 =>PUP.CrossRider
O43 - CFD: 24/05/2013 - 22:34:40 - [0] ----D C:\Users\manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alinéa
O45 - LFCP:[MD5.F866DAF9EF7FAE2F9B300A5B81CF2E71] - 09/09/2013 - 19:48:43 ---A- - C:\Windows\Prefetch\YONTOODESKTOP.EXE-3CA33C57.pf =>Adware.Yontoo
O45 - LFCP:[MD5.ECDEB3C38249FF4C918179E61986B488] - 20/08/2013 - 17:18:18 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-7576E94C.pf =>Hijacker.BabSolution
O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper [Key] . (...) -- C:\Users\manu\AppData\Local\Smartbar\Application\QuickShare.exe (.not file.) =>PUP.QuickShare
O53 - SMSR:HKLM\...\startupreg\Yontoo Desktop [Key] . (...) -- C:\Users\manu\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.) =>Adware.Yontoo
[MD5.8108782EBC0385F3E1482B65AAB8FAD4] [SPRF][03/05/2010] (.ALWIL Software - avast! v5 upgrade support library.) -- C:\Users\manu\AppData\Local\Temp\aswV5Hlp.dll [5120]
[MD5.2F46A2E37FB05642A0E859545D6B09F7] [SPRF][14/08/2013] (.Iminent - Iminent Setup.) -- C:\Users\manu\AppData\Local\Temp\IminentSetup.exe [854848] =>Adware.IMBooster
[MD5.1C1D673FB3EFC0643271226EA42A25D9] [SPRF][27/03/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\manu\AppData\Local\Temp\nsrB4B3.tmp.tbWinZ.dll [4398376] =>Toolbar.Conduit
[MD5.3549CA5E8809FF9BE5F7216D4FBB7443] [SPRF][24/10/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\manu\AppData\Local\Temp\tbedrs.dll [4459336] =>Toolbar.Conduit
[MD5.1C1D673FB3EFC0643271226EA42A25D9] [SPRF][27/03/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\manu\AppData\Local\Temp\tbWinZ.dll [4398376] =>Toolbar.Conduit
[MD5.3549CA5E8809FF9BE5F7216D4FBB7443] [SPRF][24/10/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\manu\AppData\Local\Temp\tbWise.dll [4459336] =>Toolbar.Conduit
[MD5.067BECAFD5F884CEB2E86F766F965B5D] [SPRF][14/04/2013] (.Web Deals Interactive LLC - Installer.) -- C:\Users\manu\AppData\Local\Temp\toolbar410064.exe [1418136]
[MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\manu\AppData\Local\Temp\uninst1.exe [389632] =>Toolbar.Babylon
[MD5.2610CFF0E034C4A6B1F8BCCC09565178] [SPRF][14/04/2013] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users\manu\AppData\Local\Temp\uninstall1385585.exe [6438536] =>P2P.GoforFiles
[MD5.20362D635A0DE200A963BD634153312D] [SPRF][14/04/2013] (.http://goforfiles.com/ - GoforFiles Application.) -- C:\Users\manu\AppData\Local\Temp\uninstall1396692.exe [901712] =>P2P.GoforFiles
[MD5.2610CFF0E034C4A6B1F8BCCC09565178] [SPRF][14/04/2013] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users\manu\AppData\Local\Temp\update234110.exe [6438536] =>P2P.GoforFiles
O90 - PUC: "298F139EA89018C4D8DE0431BDE9B396" . (.Iminent.) -- C:\Windows\Installer\{E931F892-098A-4C81-8DED-4013DB9E3B69}\imbooster.ico =>Adware.IMBooster
[MD5.C32085312225BE7D91F704E803FE837E] [WIS][14/08/2013] (.Iminent - Iminent.) -- C:\Windows\Installer\7b62ee.msi [1797120] =>Adware.IMBooster
[MD5.6E615E43A45FE31E1BE770AB82AD80C8] [WIS][25/06/2013] (.Linkury Inc. - QuickShare Widget.) -- C:\Windows\Installer\8880b.msi [1612800] =>PUP.QuickShare
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E931F892-098A-4C81-8DED-4013DB9E3B69}] =>Adware.IMBooster^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B630320B-4B6A-4623-A05D-80DAA4C73CE9}] =>PUP.QuickShare^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper] =>PUP.QuickShare^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop] =>Adware.Yontoo^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider
C:\Users\manu\AppData\Local\Updater19962 =>PUP.CrossRider^
C:\Windows\Prefetch\YONTOODESKTOP.EXE-3CA33C57.pf =>Adware.Yontoo^
C:\Windows\Prefetch\BABMAINT.EXE-7576E94C.pf =>Hijacker.BabSolution^
C:\Users\manu\AppData\Local\Temp\IminentSetup.exe =>Adware.IMBooster^
C:\Users\manu\AppData\Local\Temp\nsrB4B3.tmp.tbWinZ.dll =>Toolbar.Conduit^
C:\Users\manu\AppData\Local\Temp\tbedrs.dll =>Toolbar.Conduit^
C:\Users\manu\AppData\Local\Temp\tbWinZ.dll =>Toolbar.Conduit^
C:\Users\manu\AppData\Local\Temp\tbWise.dll =>Toolbar.Conduit^
C:\Users\manu\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon^
C:\Windows\Installer\{E931F892-098A-4C81-8DED-4013DB9E3B69}\imbooster.ico =>Adware.IMBooster^
C:\Windows\Installer\7b62ee.msi =>Adware.IMBooster^
C:\Windows\Installer\8880b.msi =>PUP.QuickShare^
C:\Users\manu\AppData\Local\Temp\GoogleToolbarInstaller1.log =>Toolbar.Babylon
C:\Users\manu\AppData\Local\Temp\GoogleToolbarInstaller2.log =>Toolbar.Babylon
Sysrestore
EmptyCLSID
Emptytemp
Firewallraz

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

voila chef ;)

https://www.cjoint.com/?CIlrRjhmhlj

Réponse 34 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Nickel

Un dernier zhpdiag et tu as réfléchi pour l'antivirus sur le pc de ton ami ?

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

c'est ce que j'ai cru comprendre en lisant le rapport il été facile à comprendre celui là

Ben je sais pas lequel lui prendre un gratuit pour commencer (sauf avast ;) et si tu as des suggestion pour des payants il verra par lui même pour la suite

je lance le diag je redemarre et je poste

Réponse 35 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Pourquoi tu ne veux pas avast?(tu es phobique ^^)

Sinon en gratuit et complet il y a Comodo

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

je ne veux pas avast parce c'est ce qu'avait mon collègue et j'ai moi même aussi eu des problèmes avec. Ok pour comodo et sinon pour les payants ?

Par contre je vois de voir que en plus de la wifi le défilement verticale du pad ne marche plus aussi

Par contre à titre personnelle j'ai une tour sous XP qui me sert en média center et téléchargement et dessus je ne mets pas d'anti virus est ce que ça craint ?

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

@avast à chaque fois que je suis sur des forums j'ai l'impression que tout le monde à des problème avec on voit moins rarement des problèmes avec d'autres logiciels après ce n'est qu'une impression

Réponse 36 / 42

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

voilà le rapport

https://www.cjoint.com/?CIlr6J1Srmi

Réponse 37 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Hello

Quelques restes

Tu peux faire zhpfix avec les lignes ci dessous

Script ZHPFix
O87 - FAEL: "{A36E8D46-70BD-46BA-818B-BCAE11479C0C}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.) =>P2P.GoforFiles
O87 - FAEL: "{FD36F48E-9866-4D08-8994-E33C70B62354}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.) =>P2P.GoforFiles
O87 - FAEL: "{2B502AEF-708B-4457-9111-BC9D11AC2CB6}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.) =>P2P.GoforFiles
O87 - FAEL: "{11C94324-C32D-44B4-A906-0DFE31A4EF92}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.) =>P2P.GoforFiles
O87 - FAEL: "{300CEFCB-814F-4DBB-A068-1534A14A2C67}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{D3A5EF8B-A048-4365-94A2-0B0A2698DF80}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster

Sinon pour l'av tu as réfléchi?

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

pour l'av je t'ai répondu au dessus ;)

Réponse 38 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Hello

Pour avast c'est souvent suite à une incompatibilité

Pour les problèmes de pilotes tu ouvriras un autre sujet

Il te reste un peu de travail

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

voila le rapport

https://www.cjoint.com/?CIlsn110U6g

Réponse 39 / 42

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Good

Bon reste la finalisation

Je te conseille d'essayer avast pendant 1 mois si ça lui convient pas il pourra le changer ;)

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update

3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

8)Bien paramétrer Avast

https://www.malekal.com/tutoriel-antivirus-avast/

Voilà si tu penses que ton sujet est résolu tu peux le mettre en résolu

Réponse 40 / 42

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

voilà le rapport

https://www.cjoint.com/?CIlsFJP0LKE

Par contre pour l'antivirus tu m'as pas dit ce qui été le mieux pour les payants.
Et pour les gratuits comodo ou avast ?

Pour ce qui est du pad et de la wifi je créer un nouveau post ?

Et enfin comment fait-on pour passer le sujet en résolu ?

lilidurhone Messages postés 43357 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 807

Une préférence en payant pour Bitdefender il y a aussi avast en payant

En gratuit je préfère avast

Pour ce quu est du pad et de la wifi c est préférable d ouvrir un autre sujet en mettant celui-ci

Normalement tu dois avoir passer en résolu en haut

mescooo Messages postés 94 Date d'inscription Statut Membre Dernière intervention 12

Ok je te remercie pour toutes ces informations et aides

Nombreuses erreurs

42 réponses

Votre réponse

Discussions similaires