Lenteur PC Virus System32Fermé

Question

Bonjour, 

J'ai une lenteur depuis quelques jours et je viens de faire un scan hijackthis, effectivement pas mal de problèmes surviennent !
Je laisse les plus doués dans la matière me guider vers la désinfection si possible !


Merci d'avance

Scan : 

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:52:36, on 12/09/2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16686)

FIREFOX: 23.0.1 (fr)Boot mode: NormalRunning processes:C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exeC:\Windows\SysWOW64\jmdp\stij.exeC:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exeC:\Program Files (x86)\ManyCam\Bin\ManyCam.exeC:\Users\Jordan\AppData\Roaming\uTorrent\uTorrent.exeC:\Program Files (x86)\Overwolf\Overwolf.exeC:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exeC:\Program Files (x86)\XFastUSB\XFastUsb.exeC:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exeC:\Program Files (x86)\Common Files\Java\Java Update\jusched.exeC:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exeC:\Program Files\AVAST Software\Avast\AvastUI.exeC:\Program Files (x86)\Razer\Synapse\RzSynapse.exeC:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exeC:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exeC:\Program Files (x86)\IObit\Advanced SystemCare 6\ASC.exeC:\Program Files (x86)\Steam\Steam.exeC:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exeC:\Users\Jordan\Downloads\HijackThis.exeC:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\Uplay.exeC:\Program Files (x86)\Google\Chrome\Application\chrome.exeC:\Windows\SysWOW64\DllHost.exeC:\Windows\SysWOW64egsvr32.exeC:\Windows\SysWOW64egsvr32.exeC:\Program Files (x86)\Google\Chrome\Application\chrome.exeC:\Program Files (x86)\Google\Chrome\Application\chrome.exeC:\Program Files (x86)\Google\Chrome\Application\chrome.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10053&barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10053&barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:21320R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.localR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dllO2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dllO2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dllO2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dllO2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dllO2 - BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~2\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLLO2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dllO2 - BHO: Updater By Sweetpacks Helper - {DEDAF650-12B8-48f5-A843-BBA100716106} - C:\Program Files\Updater By Sweetpacks\Extension32.dllO2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dllO3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dllO3 - Toolbar: SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dllO3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dllO4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /noguiO4 - HKCU\..\Run: [Advanced SystemCare 6] "C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe" /AutoStartO4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRunO4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dllO10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dllO11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphicsO16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exeO18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLLO20 - AppInit_DLLs: c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing)O23 - Service: Advanced SystemCare Service 6 (AdvancedSystemCareService6) - IObit - C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exeO23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)O23 - Service: Service de mise à jour Ask (APNMCP) - APN LLC. - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exeO23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exeO23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exeO23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: BattlEye Service (BEService) - Unknown owner - C:\Program Files (x86)\Common Files\BattlEye\BEService.exeO23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exeO23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: BrowserDefendert - Unknown owner - C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exeO23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: CyberGhost VPN Client (CGVPNCliSrvc) - mobile concepts GmbH - C:\Program Files\CyberGhost VPN\CGVPNCliService.exeO23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exeO23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exeO23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exeO23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exeO23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exeO23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exeO23 - Service: Sentinel Local License Manager (hasplms) - Unknown owner - C:\Windows\system32\hasplms.exe (file missing)O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: Technologie de stockage Intel(R) Rapid (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exeO23 - Service: IBUpdaterService - Unknown owner - C:\Windows\system32\dmwu.exe (file missing)O23 - Service: Intel(R) Integrated Clock Controller Service - Intel(R) ICCS (ICCS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exeO23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exeO23 - Service: Intel(R) ME Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exeO23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: ISCT Always Updated Agent (ISCTAgent) - Unknown owner - C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exeO23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exeO23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exeO23 - Service: Ma-Config Agent (MaConfigAgent) - Unknown owner - C:\Program Files\ma-config.com\MaConfigAgent.exeO23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exeO23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exeO23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Overwolf Updater Service (OverwolfUpdaterService) - Overwolf Ltd - C:\Program Files (x86)\Overwolf\OverwolfUpdater.exeO23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exeO23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exeO23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exeO23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exeO23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exeO23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exeO23 - Service: Splashtop® Remote Service (SplashtopRemoteService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Remote\SERVER\SRService.exeO23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: Splashtop Software Updater Service (SSUService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Software Updater\SSUService.exeO23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exeO23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exeO23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exeO23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exeO23 - Service: Updater By Sweetpacks - Unknown owner - C:\Program Files\Updater By Sweetpacks\ExtensionUpdaterService.exeO23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exeO23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exeO23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exeO23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe--End of file - 26725 bytes
Configuration: Windows 7 / Chrome 29.0.1547.66

lilidurhone · Answer

Hello

Désinstalles advanced system care il sert à rien!

La preuve tu es infecté par Browser defender et tu as un proxy (volontaire ou pas)

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.


Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

Jotech · Answer

Salut l'ami, Alors System care est maintenant désinstallé. Scan Aswcleaner : # AdwCleaner v3.003 - Rapport créé le 12/09/2013 à 16:13:32# Mis à jour le 07/09/2013 par Xplode# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)# Nom d'utilisateur : Jordan - JORDAN-PC# Exécuté depuis : C:\Users\Jordan\Downloads\adwcleaner.exe# Option : Scanner***** [ Services ] *****Service Présent : APNMCPService Présent : BrowserDefendertService Présent : IBUpdaterServiceService Présent : SSUServiceService Présent : Updater By SweetPacks***** [ Fichiers / Dossiers ] *****Dossier Présent : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcjDossier Présent : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibDossier Présent : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibDossier Présent : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibDossier Présent : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibDossier Présent C:\Program Files (x86)\AskPartnerNetworkDossier Présent C:\Program Files (x86)\lyricsplusDossier Présent C:\Program Files (x86)\SplashtopDossier Présent C:\Program Files (x86)\SweetIMDossier Présent C:\Program Files\Updater By SweetPacksDossier Présent C:\ProgramData\apnDossier Présent C:\ProgramData\AskPartnerNetworkDossier Présent C:\ProgramData\BabylonDossier Présent C:\ProgramData\BrowserDefenderDossier Présent C:\ProgramData\SplashtopDossier Présent C:\ProgramData\Tarma InstallerDossier Présent C:\Users\Jordan\AppData\Local\Bundled software uninstallerDossier Présent C:\Users\Jordan\AppData\Local\creDossier Présent C:\Users\Jordan\AppData\Local\EoRezoDossier Présent C:\Users\Jordan\AppData\Local\SplashtopDossier Présent C:\Users\Jordan\AppData\Local\Temp\apnDossier Présent C:\Users\Jordan\AppData\LocalLow\ConduitDossier Présent C:\Users\Jordan\AppData\Roaming\BabylonDossier Présent C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\SweetPacksToolbarDataDossier Présent C:\Windows\SysWOW64\ARFCDossier Présent C:\Windows\SysWOW64\jmdpDossier Présent C:\Windows\SysWOW64\WNLTFichier Présent : C:\ENDFichier Présent : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\bProtector Web DataFichier Présent : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferencesFichier Présent : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\bprotector_extensions.sqliteFichier Présent : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpiFichier Présent : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\searchplugins\SweetIm.xmlFichier Présent : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\searchplugins\Sweetpacks Search.xmlFichier Présent : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\user.jsFichier Présent : C:\Windows\System32\dmwu.exeFichier Présent : C:\Windows\System32\ImhxxpComm.dllFichier Présent : C:\Windows\System32\Tasks\BrowserDefendert***** [ Raccourcis ] ********** [ Registre ] *****Clé Présente : HKCU\Software\5a48ddae53cbe47Clé Présente : HKCU\Software\AppDataLow\Software\ConduitClé Présente : HKCU\Software\AppDataLow\Software\lyricsplusClé Présente : HKCU\Software\AppDataLow\Software\SmartBarClé Présente : HKCU\Software\AskPartnerNetworkClé Présente : HKCU\Software\BabSolutionClé Présente : HKCU\Software\BIClé Présente : HKCU\Software\ConduitClé Présente : HKCU\Software\DataMngrClé Présente : HKCU\Software\DataMngr_ToolbarClé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Présente : HKCU\Software\HeadlightClé Présente : HKCU\Software\IMClé Présente : HKCU\Software\ImInstallerClé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettingsClé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}Clé Présente : HKCU\Software\Splashtop Inc.Clé Présente : HKCU\Software\Tuto4PCClé Présente : HKCU\Software\TutorialsClé Présente : HKCU\Software\TutoTagClé Présente : HKCU\Software\WNLTClé Présente : [x64] HKCU\Software\AskPartnerNetworkClé Présente : [x64] HKCU\Software\BabSolutionClé Présente : [x64] HKCU\Software\BIClé Présente : [x64] HKCU\Software\ConduitClé Présente : [x64] HKCU\Software\DataMngrClé Présente : [x64] HKCU\Software\DataMngr_ToolbarClé Présente : [x64] HKCU\Software\HeadlightClé Présente : [x64] HKCU\Software\IMClé Présente : [x64] HKCU\Software\ImInstallerClé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}Clé Présente : [x64] HKCU\Software\Splashtop Inc.Clé Présente : [x64] HKCU\Software\Tuto4PCClé Présente : [x64] HKCU\Software\TutorialsClé Présente : [x64] HKCU\Software\TutoTagClé Présente : [x64] HKCU\Software\WNLTClé Présente : HKLM\SOFTWARE\5a48ddae53cbe47Clé Présente : HKLM\Software\AskPartnerNetworkClé Présente : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}Clé Présente : HKLM\SOFTWARE\Classes\AppID\Extension.DLLClé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObjectClé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Classes\Prod.capClé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbarClé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhookClé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetieClé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\Software\ConduitClé Présente : HKLM\Software\DataMngrClé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffhClé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcjClé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCSClé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstallerClé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Splashtop Software UpdaterClé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLTClé Présente : HKLM\Software\Splashtop Inc.Clé Présente : HKLM\Software\Tuto4PCClé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}Clé Présente : [x64] HKLM\SOFTWARE\Tarma InstallerClé Présente : [x64] HKLM\SOFTWARE\WNLTDonnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dllValeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [lyrics@lyricsplus.net]Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]***** [ Navigateurs ] *****-\ Internet Explorer v10.0.9200.16686Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10053&barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10053&barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}-\ Mozilla Firefox v23.0.1 (fr)[ Fichier : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\prefs.js ]Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://mysearch.sweetpacks.com/?barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}&src=97&crg=3.5000006.10053&st=23");Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://mysearch.sweetpacks.com/?barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}&src=10&crg=3.5000006.10053&st=23");Ligne Trouvée : user_pref("extensions.wajam.affiliate_id", "6334");Ligne Trouvée : user_pref("extensions.wajam.firstrun", "false");Ligne Trouvée : user_pref("extensions.wajam.log_send_info", "false");Ligne Trouvée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"update_interval\":1353,\"base_url\":\"hxxp:\/\/www.wajam.com\/\",\"update_url\":\"hxxp:\/\/www.wajam.com\/addon\/[...]Ligne Trouvée : user_pref("extensions.wajam.no_trace", "false");Ligne Trouvée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");Ligne Trouvée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...]Ligne Trouvée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]Ligne Trouvée : user_pref("extensions.wajam.trace_log", "1378686182453 - onFlagInfoReceived - JSON Received: {\"unique_id\":\"280A3A405EC07C5AF95FDA7BF53B61CF\",\"urls_mapping_version\":\"0.21087\",\"send_debug_info\[...]Ligne Trouvée : user_pref("extensions.wajam.unique_id", "280A3A405EC07C5AF95FDA7BF53B61CF");Ligne Trouvée : user_pref("extensions.wajam.user_current_mapping_version", "0");Ligne Trouvée : user_pref("extensions.wajam.version", "1.26");Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");Ligne Trouvée : user_pref("extentions.webcake.installId", "a341e854-c03d-4054-a3ea-c9dd82842432");Ligne Trouvée : user_pref("keyword.URL", "hxxp://mysearch.sweetpacks.com?src=6&barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}&crg=3.5000006.10053&st=23&q=");Ligne Trouvée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.SearchBoxLogo", "yahoo.png");Ligne Trouvée : user_pref("sweetim.toolbar.SearchBoxText", "Search with Yahoo");Ligne Trouvée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");Ligne Trouvée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");Ligne Trouvée : user_pref("sweetim.toolbar.Visibility.enable", "true");Ligne Trouvée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");Ligne Trouvée : user_pref("sweetim.toolbar.cargo", "3.5000006.10053");Ligne Trouvée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.defaultProvider", "yho");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.height", "335");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.0.width", "761");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.height", "300");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.1.width", "500");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.height", "150");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");Ligne Trouvée : user_pref("sweetim.toolbar.dialogs.2.width", "530");Ligne Trouvée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|.*.yahoo.com/.*|.[...]Ligne Trouvée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");Ligne Trouvée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");Ligne Trouvée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");Ligne Trouvée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");Ligne Trouvée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");Ligne Trouvée : user_pref("sweetim.toolbar.mode.debug", "false");Ligne Trouvée : user_pref("sweetim.toolbar.newtab.created", "false");Ligne Trouvée : user_pref("sweetim.toolbar.newtab.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.newtab.url", "hxxp://mysearch.sweetpacks.com/?src=97&barid=$toolbar_id;&crg=$cargo;");Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");Ligne Trouvée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");Ligne Trouvée : user_pref("sweetim.toolbar.previous.keyword.URL", "");Ligne Trouvée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;&flavour=$flavr;");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\.com.*");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\.com.*");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.callback", "");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.enable", "false");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");Ligne Trouvée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1");Ligne Trouvée : user_pref("sweetim.toolbar.search.external", "

lilidurhone · Answer

Hello l'ami

J'ai édité mon message pas grave :)

Tu fais l'option nettoyage avec adwcleaner puis passe à Roguekiller 

Répond à ma question à propos du proxy?

Jotech · Answer

Re, J'utilisais Cybergost VPN que je n'utilise plus mais qui est toujours sur mon PC. Mais la ou je me suis rendu compte que mon pc était infecté c'est la lenteur alors que le cpu et ram sont correctes. Rapport scan RogueKiller : RogueKiller V8.6.11 [Sep 11 2013] par Tigzymail : tigzyRKgmailcomRemontees : http://www.adlice.com/forum/Site Web : https://www.luanagames.com/index.fr.htmlBlog : http://tigzyrk.blogspot.com/Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits versionDemarrage : Mode normalUtilisateur : Jordan [Droits d'admin]Mode : Recherche -- Date : 09/12/2013 16:22:01| ARK || FAK || MBR |¤¤¤ Processus malicieux : 3 ¤¤¤[SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc][SUSP PATH] BrowserDefender.exe -- C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [7] -> TUÉ [TermProc][SERVICE] IBUpdaterService -- C:\Windows\system32\dmwu.exe [x] -> ERROR [1052]¤¤¤ Entrees de registre : 13 ¤¤¤[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> TROUVÉ[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> TROUVÉ[SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService (C:\Windows\system32\dmwu.exe [x]) -> TROUVÉ[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (localhost:21320) -> TROUVÉ[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ[HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ[HJ POL] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ¤¤¤ Tâches planifiées : 0 ¤¤¤¤¤¤ Entrées Startup : 0 ¤¤¤¤¤¤ Navigateurs web : 0 ¤¤¤¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤¤¤¤ Ruches Externes: ¤¤¤¤¤¤ Infection : ¤¤¤¤¤¤ Fichier HOSTS: ¤¤¤--> %SystemRoot%\System32\drivers\etc\hosts¤¤¤ MBR Verif: ¤¤¤+++++ PhysicalDrive0: ATA Samsung SSD 840 SCSI Disk Device +++++--- User ---[MBR] fe1bed223e0a16874d8d0dee6fbba4f8[BSP] 398bb152d1dbd93d8d486a5d81723660 : Windows 7/8 MBR CodePartition table:0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 114371 MoUser = LL1 ... OK!User = LL2 ... OK!+++++ PhysicalDrive1: ATA Samsung SSD 840 SCSI Disk Device +++++--- User ---[MBR] 331cf2570444a3698e219ea02ec98787[BSP] 9bb69f864e3ddfafea971e2dd72cc70b : Windows XP MBR CodePartition table:0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476929 MoUser = LL1 ... OK!User = LL2 ... OK!Termine : << RKreport[0]_S_09122013_162201.txt >>

lilidurhone · Answer

Ok on va faire en plusieurs étapes

Fais nettoyage avec adwcleaner(ou poste moi le rapport [S] )

Pour Roguekiller tu peux passer à l'option suppression mais en deux étapes

Suppression

PROXY RAZ

Jotech · Answer

Alors attend parce que lors de mon rapport RogueKiller je n'avais pas fait suppression de Adwcleaner, Actuellement j'ai fait suppression de Adwcleaner, je viens de redemarrer Le rapport à l'ouverture de mon pc, puis après ce rapport je post nouveau rapport de rogue killer Adwcleaner : # AdwCleaner v3.003 - Rapport créé le 12/09/2013 à 16:28:42# Mis à jour le 07/09/2013 par Xplode# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)# Nom d'utilisateur : Jordan - JORDAN-PC# Exécuté depuis : C:\Users\Jordan\Downloads\adwcleaner.exe# Option : Nettoyer***** [ Services ] *****Service Supprimé : APNMCPService Supprimé : BrowserDefendert[#] Service Supprimé : IBUpdaterServiceService Supprimé : SSUServiceService Supprimé : Updater By SweetPacks***** [ Fichiers / Dossiers ] *****Dossier Supprimé : C:\ProgramData\apnDossier Supprimé : C:\ProgramData\AskPartnerNetworkDossier Supprimé : C:\ProgramData\Babylon[!] Dossier Supprimé : C:\ProgramData\BrowserDefenderDossier Supprimé : C:\ProgramData\SplashtopDossier Supprimé : C:\ProgramData\Tarma InstallerDossier Supprimé : C:\Program Files (x86)\AskPartnerNetworkDossier Supprimé : C:\Program Files (x86)\lyricsplus[!] Dossier Supprimé : C:\Program Files (x86)\SplashtopDossier Supprimé : C:\Program Files (x86)\SweetIMDossier Supprimé : C:\Windows\SysWOW64\ARFCDossier Supprimé : C:\Windows\SysWOW64\jmdpDossier Supprimé : C:\Windows\SysWOW64\WNLTDossier Supprimé : C:\Program Files\Updater By SweetPacksDossier Supprimé : C:\Users\Jordan\AppData\Local\Bundled software uninstallerDossier Supprimé : C:\Users\Jordan\AppData\Local\creDossier Supprimé : C:\Users\Jordan\AppData\Local\EoRezoDossier Supprimé : C:\Users\Jordan\AppData\Local\SplashtopDossier Supprimé : C:\Users\Jordan\AppData\Local\Temp\apnDossier Supprimé : C:\Users\Jordan\AppData\LocalLow\ConduitDossier Supprimé : C:\Users\Jordan\AppData\Roaming\BabylonDossier Supprimé : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\SweetPacksToolbarDataDossier Supprimé : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcjDossier Supprimé : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib[!] Dossier Supprimé : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib[!] Dossier Supprimé : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib[!] Dossier Supprimé : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibFichier Supprimé : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpiFichier Supprimé : C:\ENDFichier Supprimé : C:\Windows\System32\dmwu.exeFichier Supprimé : C:\Windows\System32\ImhxxpComm.dllFichier Supprimé : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\bprotector_extensions.sqliteFichier Supprimé : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\searchplugins\SweetIm.xmlFichier Supprimé : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\searchplugins\Sweetpacks Search.xmlFichier Supprimé : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\user.jsFichier Supprimé : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\bProtector Web DataFichier Supprimé : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferencesFichier Supprimé : C:\Windows\System32\Tasks\BrowserDefendert***** [ Raccourcis ] ********** [ Registre ] *****Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [lyrics@lyricsplus.net]Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffhClé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcjClé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibClé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaibValeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettingsClé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLLClé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObjectClé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.capClé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbarClé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhookClé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetieClé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCSValeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]Clé Supprimée : HKCU\Software\5a48ddae53cbe47Clé Supprimée : HKLM\SOFTWARE\5a48ddae53cbe47Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}Clé Supprimée : HKCU\Software\AskPartnerNetworkClé Supprimée : HKCU\Software\BabSolutionClé Supprimée : HKCU\Software\BIClé Supprimée : HKCU\Software\ConduitClé Supprimée : HKCU\Software\DataMngr[#] Clé Supprimée : HKCU\Software\DataMngr_ToolbarClé Supprimée : HKCU\Software\HeadlightClé Supprimée : HKCU\Software\IMClé Supprimée : HKCU\Software\ImInstallerClé Supprimée : HKCU\Software\Splashtop Inc.Clé Supprimée : HKCU\Software\Tuto4PCClé Supprimée : HKCU\Software\TutorialsClé Supprimée : HKCU\Software\TutoTagClé Supprimée : HKCU\Software\WNLTClé Supprimée : HKCU\Software\AppDataLow\Software\ConduitClé Supprimée : HKCU\Software\AppDataLow\Software\lyricsplusClé Supprimée : HKCU\Software\AppDataLow\Software\SmartBarClé Supprimée : HKLM\Software\AskPartnerNetworkClé Supprimée : HKLM\Software\ConduitClé Supprimée : HKLM\Software\DataMngrClé Supprimée : HKLM\Software\Splashtop Inc.Clé Supprimée : HKLM\Software\Tuto4PCClé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstallerClé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Splashtop Software UpdaterClé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLTClé Supprimée : [x64] HKLM\SOFTWARE\Tarma InstallerClé Supprimée : [x64] HKLM\SOFTWARE\WNLTClé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll***** [ Navigateurs ] *****-\ Internet Explorer v10.0.9200.16686Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]-\ Mozilla Firefox v23.0.1 (fr)[ Fichier : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\prefs.js ]Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://mysearch.sweetpacks.com/?barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}&src=97&crg=3.5000006.10053&st=23");Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://mysearch.sweetpacks.com/?barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}&src=10&crg=3.5000006.10053&st=23");Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "6334");Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"update_interval\":1353,\"base_url\":\"hxxp:\/\/www.wajam.com\/\",\"update_url\":\"hxxp:\/\/www.wajam.com\/addon\/[...]Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");Ligne Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...]Ligne Supprimée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1378686182453 - onFlagInfoReceived - JSON Received: {\"unique_id\":\"280A3A405EC07C5AF95FDA7BF53B61CF\",\"urls_mapping_version\":\"0.21087\",\"send_debug_info\[...]Ligne Supprimée : user_pref("extensions.wajam.unique_id", "280A3A405EC07C5AF95FDA7BF53B61CF");Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");Ligne Supprimée : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");Ligne Supprimée : user_pref("extentions.webcake.installId", "a341e854-c03d-4054-a3ea-c9dd82842432");Ligne Supprimée : user_pref("keyword.URL", "hxxp://mysearch.sweetpacks.com?src=6&barid={F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51}&crg=3.5000006.10053&st=23&q=");Ligne Supprimée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.SearchBoxLogo", "yahoo.png");Ligne Supprimée : user_pref("sweetim.toolbar.SearchBoxText", "Search with Yahoo");Ligne Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");Ligne Supprimée : user_pref("sweetim.toolbar.cargo", "3.5000006.10053");Ligne Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.defaultProvider", "yho");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");Ligne Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|.*.yahoo.com/.*|.[...]Ligne Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");Ligne Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");Ligne Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");Ligne Supprimée : user_pref("sweetim.toolbar.newtab.created", "false");Ligne Supprimée : user_pref("sweetim.toolbar.newtab.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.newtab.url", "hxxp://mysearch.sweetpacks.com/?src=97&barid=$toolbar_id;&crg=$cargo;");Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");Ligne Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;&flavour=$flavr;");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\.com.*");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\.com.*");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1");Ligne Supprimée : user_pref("sweetim.toolbar.search.external", "gmailcomRemontees : http://www.adlice.com/forum/Site Web : https://www.luanagames.com/index.fr.htmlBlog : http://tigzyrk.blogspot.com/Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits versionDemarrage : Mode normalUtilisateur : Jordan [Droits d'admin]Mode : Recherche -- Date : 09/12/2013 16:35:18| ARK || FAK || MBR |¤¤¤ Processus malicieux : 0 ¤¤¤¤¤¤ Entrees de registre : 10 ¤¤¤[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (localhost:21320) -> TROUVÉ[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ[HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ[HJ POL] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ¤¤¤ Tâches planifiées : 0 ¤¤¤¤¤¤ Entrées Startup : 0 ¤¤¤¤¤¤ Navigateurs web : 0 ¤¤¤¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤¤¤¤ Ruches Externes: ¤¤¤¤¤¤ Infection : ¤¤¤¤¤¤ Fichier HOSTS: ¤¤¤--> %SystemRoot%\System32\drivers\etc\hosts¤¤¤ MBR Verif: ¤¤¤+++++ PhysicalDrive0: ATA Samsung SSD 840 SCSI Disk Device +++++--- User ---[MBR] fe1bed223e0a16874d8d0dee6fbba4f8[BSP] 398bb152d1dbd93d8d486a5d81723660 : Windows 7/8 MBR CodePartition table:0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 114371 MoUser = LL1 ... OK!User = LL2 ... OK!+++++ PhysicalDrive1: ATA Samsung SSD 840 SCSI Disk Device +++++--- User ---[MBR] 331cf2570444a3698e219ea02ec98787[BSP] 9bb69f864e3ddfafea971e2dd72cc70b : Windows XP MBR CodePartition table:0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476929 MoUser = LL1 ... OK!User = LL2 ... OK!Termine : << RKreport[0]_S_09122013_163518.txt >>RKreport[0]_S_09122013_162201.txt Un merci fait toujours plaisir.

Jotech · Answer

Roguekiller : Suppression faite ainsi que Proxy RAZ

lilidurhone · Answer

Peux tu me poster les rapports de suppression de Roguekiller car c'est un rapport de recherche que tu m'as fourni!

 
 * Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau

Jotech · Answer

Alors, normalement c'est ça si je ne me trompe pas : PS : Je sens une net amélioration de la vitesse déjà RogueKiller V8.6.11 [Sep 11 2013] par Tigzymail : tigzyRKgmailcomRemontees : http://www.adlice.com/forum/Site Web : https://www.luanagames.com/index.fr.htmlBlog : http://tigzyrk.blogspot.com/Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits versionDemarrage : Mode normalUtilisateur : Jordan [Droits d'admin]Mode : Proxy RAZ -- Date : 09/12/2013 16:49:41| ARK || FAK || MBR |¤¤¤ Processus malicieux : 0 ¤¤¤¤¤¤ Entrees de registre : 2 ¤¤¤[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (localhost:21320) -> SUPPRIMÉ[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REMPLACÉ (0)¤¤¤ Navigateurs web : 0 ¤¤¤¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤¤¤¤ Ruches Externes: ¤¤¤¤¤¤ Infection : ¤¤¤Termine : << RKreport[0]_PR_09122013_164941.txt >>RKreport[0]_D_09122013_164922.txt;RKreport[0]_S_09122013_162201.txt;RKreport[0]_S_09122013_163518.txt Un merci fait toujours plaisir.

lilidurhone · Answer

Super

On continue avec un autre logiciel de diagnostic(hijackthis étant dépassé)

 * Désactives avast via la boule orange clic droit>gestion des agents>désactiver pour dix minutes

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

* Pour t'aider regarde cette capture http://cjoint.com/data3/3GvqccMN9tk_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint 

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Jotech · Answer

Re,

Désolé je m'etais absenté 

Voici : https://www.cjoint.com/c/CImtFpoxb1w

lilidurhone · Answer

Hello Jotech

Séance désinstallation et mise à jour programme

Désinstalles

Obsolète et inutile => Spybot - Search & Destroy v2.1.19

Pas à jour

=> Adobe Reader 9

=> Java 7 Update 21

Pour les deux cités plus haut tu les trouveras ici en téléchargement 
N'oublies pas de décocher les partenaires proposés

=> avast! Free Antivirus v8.0.1483.0 via l'interface onglet maintenance puis mettre à jour le programme


A vérifier si à jour 

=> Adobe Flash Player 11 Plugin(idem ici )

Adwares à désinstaller

=> Updater By Sweetpacks
=> Lyrics Plus
=> Ask toolbar

Est ce que tu connais Gyazo 1.0?

Jotech · Answer

Spybot -> [OK]
Adobe MAJ -> [OK]
Java MAJ -> [OK]

=> Updater By Sweetpacks 
=> Lyrics Plus 
=> Ask toolbar 
Désinstaller 

Gyazo 1.0 oui je connais, logiciel de screen.

lilidurhone · Answer

Nickel ça :)

Et avast tu l'as pas oublié ?

On continue

 
 On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

Jotech · Answer

Re,

Aller c'est parti pour faire tout ça ;)

Jotech · Answer

Re

Voici le rapport :

Malwarebytes Anti-Malware 1.75.0.1300www.malwarebytes.orgVersion de la base de données: v2013.09.12.09Windows 7 Service Pack 1 x64 NTFSInternet Explorer 10.0.9200.16686Jordan :: JORDAN-PC [administrateur]12/09/2013 20:20:34mbam-log-2013-09-12 (20-20-34).txtType d'examen: Examen complet (C:\|D:\|)Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUMOptions d'examen désactivées: P2PElément(s) analysé(s): 462211Temps écoulé: 45 minute(s), 51 seconde(s)Processus mémoire détecté(s): 0(Aucun élément nuisible détecté)Module(s) mémoire détecté(s): 0(Aucun élément nuisible détecté)Clé(s) du Registre détectée(s): 8HKCR\CLSID\{DEDAF650-12B8-48f5-A843-BBA100716106} (PUP.SweetIM) -> Mis en quarantaine et supprimé avec succès.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DEDAF650-12B8-48F5-A843-BBA100716106} (PUP.SweetIM) -> Mis en quarantaine et supprimé avec succès.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{DEDAF650-12B8-48F5-A843-BBA100716106} (PUP.SweetIM) -> Mis en quarantaine et supprimé avec succès.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DEDAF650-12B8-48F5-A843-BBA100716106} (PUP.SweetIM) -> Mis en quarantaine et supprimé avec succès.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F8C19A0-97A1-435D-9532-857EFF3AD43E} (PUP.LyricsAd) -> Mis en quarantaine et supprimé avec succès.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.HKCU\Software\DC3_FEXEC (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.Valeur(s) du Registre détectée(s): 3HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{DEDAF650-12B8-48F5-A843-BBA100716106} (PUP.SweetIM) -> Données: C:\Program Files\Updater By Sweetpacks\Firefox -> Mis en quarantaine et supprimé avec succès.HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{DEDAF650-12B8-48f5-A843-BBA100716106} (PUP.SweetIM) -> Données:  -> Mis en quarantaine et supprimé avec succès.HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {F12FAD51-ED0F-11E2-A7FD-BC5FF479DA51} -> Mis en quarantaine et supprimé avec succès.Elément(s) de données du Registre détecté(s): 1HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.BrowserDefender.A) -> Mauvais: (c:\progra~3\browse~1\261519~1.190\{c16c1~1\browse~1.dll) Bon: () -> Mis en quarantaine et réparé avec succèsDossier(s) détecté(s): 4C:\Users\Jordan\AppData\Roaming\dclogs (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.Fichier(s) détecté(s): 57C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files\Updater By SweetPacks\ExtensionUpdaterService.exe.vir (PUP.Optional.SweetPacks.A) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\AskPartnerNetwork\Toolbar\APNSetup.exe.vir (PUP.Optional.ASKToolbar.A) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\lyricsplus\Uninstall.exe.vir (PUP.Optional.LyricsAd) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\ClearHist.exe.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgcommon.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgconfig.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mghooking.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mglogger.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll.vir (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe.vir (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\Setup.exe.vir (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Users\Jordan\AppData\Local\Bundled software uninstaller\bi_client.exe.vir (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.4.0.3_0\mgHelperGC.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\AdwCleaner\Quarantine\C\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.4.0.3_1\mgHelperGC.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\AppData\Local\Temp\Temp1_Install-Hd-4-5-0-6.zip\QMC.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Desktop\Install-Hd-4-5-0-6.zip (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Desktop\server.exe (Backdoor.Agent.DCRSAGen) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Desktop\server.rar (Backdoor.Agent.DCRSAGen) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\MultiSpread.rar (Backdoor.Poison) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\Archive Rar\DarkComet.rar (HackTool.Binder) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\Archive Rar\DarkCometRAT52-2F.rar (HackTool.Binder) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\Archive Rar\DarkCometRAT52-2F.zip (HackTool.Binder) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\Archive Rar\hanq.rar (HackTool.Binder) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\Archive Rar\iStealer 6.3 Legends+ php mod.rar (Password.Stealer) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\Archive Rar\DarkCometRAT52-2F\DarkComet.exe (Trojan.Backdoor) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\Archive Rar\DarkCometRAT52-2F\Celesty Binder\Celesty.exe (HackTool.Binder) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\iStealer 6.3 Legends+ php mod\Icon Pack	est.exe (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\Documents\Hack\Hack\USB\Unlocker1.9.1.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.C:\Windows\Installer\3b884b7.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.D:\PhotoshopPortable\App\PhotoshopCS6_x64\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\AppData\Roaming\dclogs\2013-08-31-7.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\AppData\Roaming\dclogs\2013-09-01-1.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\AppData\Roaming\dclogs\2013-09-05-5.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.C:\Users\Jordan\AppData\Roaming\dclogs\2013-09-06-6.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.settings (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\00 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\01 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\02 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\03 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\10 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\11 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\12 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\13 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\20 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\21 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\22 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings\23 (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.(fin)

lilidurhone · Answer

Très bien

Vide la quarantaine de Mbam

Comment se comporte ton pc?


 On continue demain

Jotech · Answer

Re,

Beaucoup beaucoup mieux ! Plus rapide même au demarrage !

Merci, à demain !

g3n-h@ckm@n · Answer

tel est le hacker qui croyait hacker ^^

C:\Users\Jordan\Documents\Hack

tout ce que tu as tapé au clavier depuis que tu as fait l'andouille avec tes trus de hacker et cr@cks , a été envoyé sur des serveurs.

tu peux le verifier en restaurant ces fichiers et les ouvrant avec le bloc notes

 C:\Users\Jordan\AppData\Roaming\dclogs\2013-08-31-7.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jordan\AppData\Roaming\dclogs\2013-09-01-1.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jordan\AppData\Roaming\dclogs\2013-09-05-5.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jordan\AppData\Roaming\dclogs\2013-09-06-6.dc (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.

stolen data en anglais veut dire Données volées

lilidurhone · Answer

Hello

Refais moi un zhpdiag compte tenu des majs et suppression avec mbam

Utilisateur anonyme · Answer

bonjour,

pour l'info :

http://www.commentcamarche.net/forum/affich-28808645-impossible-d-installer-aucun-drivers#1

il est signalé  :-)

bonne continuation  !

Jotech · Answer

Oups completement désolé ! J'avais oublié ce topic c'est vrai ! Et pour informations les dossiers "Hack" on était vue avec mon petit frère (Ordinateur familial) ceci étant réglé! ~ Rapport de ZHPDiag v2013.9.29.55 - Nicolas Coolman (29/09/2013)~ Lancé par Jordan (30/09/2013 15:33:08)~ Adresse du Site Web https://nicolascoolman.webs.com/~ Traduit par Nicolas Coolman~ Etat de la version : ~ Liste blanche : Activée par le programme~ Elévation des Privilèges : OK~ User Account Control (UAC): Activate by user---\ Navigateurs InternetMSIE: Internet Explorer v10.0.9200.16686MFIE: Mozilla Firefox 23.0.1GCIE: Google Chrome v29.0.1547.76 (Defaut)---\ Informations sur les produits Windows~ Langage: FrançaisWindows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)Windows Server License Manager Script : OK~ Windows(R) 7, OEM_COA_NSLP channelWindows ID Activation : OK~ Windows Partial Key : F4HMYWindows License : OK~ Windows Remaining Initializations Number : 3Software Protection Service (Protection logicielle) : OKWindows Automatic Updates : OKWindows Activation Technologies : OK---\ Logiciels de protection du systèmeavast! Free Antivirus v8.0.1497.0Malwarebytes Anti-Malware version 1.75.0.1300Windows Defender W7---\ Logiciels d'optimisation du systèmeCCleaner v4.03 =>Piriform Ltd---\ Logiciels de partage PeerToPeerµTorrent v3.3.0.29625 =>P2P.µTorrent---\ Surveillance de LogicielsAdobe Flash Player 11 PluginAdobe Reader XIJava 7 Update 40---\ Informations sur le système~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel~ Operating System: 64 BitsBoot mode: Normal (Normal boot)Total RAM: 8078 MB (70% free)System Restore: Activé (Enable)System drive C: has 170 GB (36%) free of 466 GB---\ Mode de connexion au système~ Computer Name: JORDAN-PC~ User Name: Jordan~ All Users Names: Jordan, Administrateur, ~ Unselected Option: NoneLogged in as Administrator---\ Variables d'environnement~ System Unit : C:\~ %AppZHP% : C:\Users\Jordan\AppData\Roaming\ZHP\~ %AppData% : C:\Users\Jordan\AppData\Roaming\~ %Desktop% : C:\Users\Jordan\Desktop\~ %Favorites% : C:\Users\Jordan\Favorites\~ %LocalAppData% : C:\Users\Jordan\AppData\Local\~ %StartMenu% : C:\Users\Jordan\AppData\Roaming\Microsoft\Windows\Start Menu\~ %Windir% : C:\Windows\~ %System% : C:\Windows\System32\---\ Enumération des unités disquesC: Hard drive, Flash drive, Thumb drive (Free 170 Go of 466 Go)D: Hard drive, Flash drive, Thumb drive (Free 102 Go of 112 Go)F: CD-ROM drive (Not Inserted)---\ Etat du Centre de Sécurité Windows[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified~ Security Center: 34 Legitimates Filtered in 00mn 00s---\ Recherche particulière de fichiers génériques[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808][MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024][MD5.AAFA952E774DDDB0956D3BDFAE5B5B99] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.10/08/2013 - 06:22:18.) -- C:\Windows\System32\wininet.dll [2241024][MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656][MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448][MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688][MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128][MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160][MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456][MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400][MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368][MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472][MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224][MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208][MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632][MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680][MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280][MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536][MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184][MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296][MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]~ Generic Processes: Scanned in 00mn 00s---\ Etat des fichiers cachés (Caché/Total)~ Mes images (My Pictures) : 1/5~ Mes musiques (My Musics) : 1/107~ Mes Videos (My Videos) : 1/18~ Mes Favoris (My Favorites) : 1/27~ Mes Documents (My Documents) : 1/1712~ Mon Bureau (My Desktop) : 1/4592~ Menu demarrer (Programs) : 1/46~ Hidden Files: Scanned in 00mn 01s---\ Processus lancés[MD5.746886D62F5912C366A25B01D3A971F0] - (.BitTorrent Inc. - µTorrent.) -- C:\Users\Jordan\AppData\Roaming\uTorrent\uTorrent.exe [1044560] [PID.3848] =>P2P.BitTorrent[MD5.CBC7D8E5416AD30CF16DC2FD4A6AA399] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [4858968] [PID.3988][MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.2992][MD5.E7148BB584830E51AFD414CE9AEAE74C] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [829392] [PID.4224][MD5.1B54057F38EF2CCEC85EC2BD14678A04] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8030720] [PID.4504][MD5.9330941C8F6DF417F6DBBE998DB6687E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808] [PID.1420][MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1956][MD5.4FE5C6D40664AE07BE5105874357D2ED] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008] [PID.1048][MD5.A123D98F642E91665630C41555C65E09] - (.SafeNet Inc. - Sentinel LDK License Manager Service.) -- C:\Windows\system32\hasplms.exe [4889032] [PID.1524][MD5.5B14FDE79871F83A5E0DCDC01F78BECF] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host In.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720] [PID.1108][MD5.3A2E85F7D90D15460C337CE80C2E3B29] - (...) -- C:\Windows\SysWOW64\PnkBstrA.exe [76888] [PID.2704][MD5.7C8DD5576695B3362202EF09B20C425E] - (.TeamViewer GmbH - TeamViewer 8.) -- C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe [3574624] [PID.2864][MD5.83FF82FE209E7997067B375DAD6CF23D] - (.Intel Corporation - Intel(R) Integrated Clock Controller Servic.) -- C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752] [PID.4000][MD5.0AB254994A460550258446950BB58311] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [14904] [PID.4480][MD5.125BED41A1AFDA9CAB2B6177553D5758] - (.Intel Corporation - Intel(R) ME Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856] [PID.3644][MD5.3974B7CE015A6EEF30DA4ADD5F1203D0] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [277792] [PID.1524][MD5.1E9A5658E0EBDBC381F52123363F74CB] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [365344] [PID.4024]~ Processes Running: Scanned in 00mn 00s---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\Preferences~ Google Browser: 13 Legitimates Filtered in 00mn 13s---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\prefs.js~ Firefox Browser: 6 Legitimates Filtered in 00mn 00s---\ Internet Explorer, Proxy Management (R5)R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.localR5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no keyR5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll~ Proxy management: Scanned in 00mn 00s---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programsF2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,userinit.exeF2 - REG:system.ini: Shell=C:\Windows\explorer.exeF2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe~ Keys: Scanned in 00mn 00s---\ Hosts file redirection (O1)~ Le fichier hosts est sain (The hosts file is clean).~ Hosts File: Scanned in 00mn 00s~ Nombre de lignes (Lines number): 21---\ Internet Explorer Toolbars (O3)O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orphelineO3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.GoogleO3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline~ Toolbar: Scanned in 00mn 00s---\ Autres liens utilisateurs (O4)O4 - GS\Desktop [Public]: CyberGhost VPN.lnk . (...) -- C:\Program Files (x86)\CyberGhost VPN\CyberGhost.exe (.not file.)O4 - GS\Desktop [Public]: Duel of Champions Launcher.lnk . (.Ubisoft - Launcher.) -- C:\Users\Jordan\AppData\Roaming\Ubisoft\MMDoC-PDCLive\Launcher.exe O4 - GS\Desktop [Public]: FIFA 14.lnk . (.Electronic Arts - FIFA 14.) -- C:\Program Files (x86)\Origin Games\FIFA 14\Game\fifa14.exe O4 - GS\Desktop [Public]: Gyazo.lnk . (...) -- C:\Program Files (x86)\Gyazo\gyazowin.exeO4 - GS\Desktop [Public]: QuickMediaConverter.lnk . (...) -- C:\Program Files (x86)\QuickMediaConverter\QuickMediaConverter.exe (.not file.)O4 - GS\Desktop [Public]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Jordan\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrentO4 - GS\QuickLaunch [Jordan]: CyberGhost VPN.lnk . (.CyberGhost SRL - CyberGhost VPN Client.) -- C:\Program Files\CyberGhost VPN\CyberGhost.exe O4 - GS\QuickLaunch [Jordan]: Gyazo.lnk . (...) -- C:\Program Files (x86)\Gyazo\gyazowin.exeO4 - GS\QuickLaunch [Jordan]: QuickMediaConverter.lnk . (.Cocoon Software - Quick Media Converter Next Generation HD 4.) -- C:\Program Files\QuickMediaConverter\QuickMediaConverter.exe O4 - GS\QuickLaunch [Jordan]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Jordan\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrentO4 - GS\TaskBar [Jordan]: Gyazo.lnk . (...) -- C:\Program Files (x86)\Gyazo\gyazowin.exeO4 - GS\Desktop [Jordan]: Origin.lnk . (.Electronic Arts - Origin.) -- C:\Program Files (x86)\Origin\Origin.exe ~ Global Startup: 86 Legitimates Filtered in 00mn 00s---\ Applications lancées au démarrage du sytème (O4)O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe O4 - HKCU\..\Run: [ASRockXTU] Clé orpheline O4 - HKCU\..\Run: [zASRockInstantBoot] Clé orpheline O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft CorporationO4 - HKCU\..\Run: [uTorrent] . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Jordan\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrentO4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_51] Clé orpheline =>PUP.EorezoO4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_52] Clé orpheline =>PUP.EorezoO4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_45] Clé orpheline =>PUP.EorezoO4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle CorporationO4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems IncorporatedO4 - HKLM\..\Wow6432Node\Run: [USB3MON] . (.Intel Corporation - Intel(R) USB 3.0 Monitor.) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe =>.Advanced Micro Devices, IncO4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft CorporationO4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft CorporationO4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft CorporationO4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft CorporationO4 - HKUS\S-1-5-21-247974585-2409638339-3365656966-1000\..\Run: [ASRockXTU] Clé orpheline O4 - HKUS\S-1-5-21-247974585-2409638339-3365656966-1000\..\Run: [zASRockInstantBoot] Clé orpheline O4 - HKUS\S-1-5-21-247974585-2409638339-3365656966-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft CorporationO4 - HKUS\S-1-5-21-247974585-2409638339-3365656966-1000\..\Run: [uTorrent] . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Jordan\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent~ Application: Scanned in 00mn 00s---\ Modification Domaine/Adresses DNS (O17)O17 - HKLM\System\CCS\Services\Tcpip\..\{5964779D-A4E6-4EC9-AAC3-04A794AFD3C9}: DhcpNameServer = 192.168.1.1O17 - HKLM\System\CS1\Services\Tcpip\..\{5964779D-A4E6-4EC9-AAC3-04A794AFD3C9}: DhcpNameServer = 192.168.1.1O17 - HKLM\System\CS2\Services\Tcpip\..\{5964779D-A4E6-4EC9-AAC3-04A794AFD3C9}: DhcpNameServer = 192.168.1.1O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1~ Domain: Scanned in 00mn 00s---\ Protocole additionnel (O18)O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft CorporationO18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation~ Protocole Additionnel: Scanned in 00mn 00s---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll~ Winlogon: Scanned in 00mn 00s---\ Liste des services NT non Microsoft et non désactivés (O23)O23 - Service: ISCT Always Updated Agent (ISCTAgent) . (.Pas de propriétaire - ISCT Agent Application.) - C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exeO23 - Service: Splashtop® Remote Service (SplashtopRemoteService) . (...) - C:\Program Files (x86)\Splashtop\Splashtop Remote\SERVER\SRService.exe (.not file.)O23 - Service: Intel(R) Management and Security Applica (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe~ Services: 18 Legitimates Filtered in 00mn 02s---\ Logiciels installés (O42)O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4D594333-2D56-3700-76A7-A758B70C0300} =>Toolbar.AskO42 - Logiciel: Gyazo 1.0 - (.Toshiyuki Masui.) [HKLM][64Bits] -- {6DB8C365-E719-4BA5-9594-10DFC244D3FD}_is1O42 - Logiciel: Lyrics Plus - (.Plus Add-on Software.) [HKLM][64Bits] -- lyrics@lyricsplus.net =>Adware.AddLyricsO42 - Logiciel: Spec Ops: The Line - (.YAGER.) [HKLM][64Bits] -- Steam App 50300~ Logic: 139 Legitimates Filtered in 00mn 00s---\ HKCU & HKLM Software Keys[HKCU\Software\2.6.1519.190][HKCU\Software\IncrediMail][HKCU\Software\SimplexHacks][HKLM\Software\Updater By Sweetpacks] =>Adware.Boxore~ Key Software: 281 Legitimates Filtered in 00mn 00s---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)O43 - CFD: 27/04/2013 - 23:01:38 - [1,388] ----D C:\Program Files (x86)\GyazoO43 - CFD: 26/07/2013 - 23:34:58 - [0] ----D C:\Program Files (x86)\majtuto4pc_fr_a2 =>PUP.EorezoO43 - CFD: 27/04/2013 - 23:02:12 - [0] ----D C:\Users\Jordan\AppData\Roaming\GyazoO43 - CFD: 27/04/2013 - 20:12:34 - [16,535] ----D C:\Users\Jordan\AppData\Local\iu14D2N.tmp~ Program Folder: 252 Legitimates Filtered in 00mn 01s---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)O44 - LFC:[MD5.3A583BEC86693FB293156EDBDA96A288] - 30/09/2013 - 01:57:16 ---A- . (...) -- C:\Windows\DirectX.log [52615]O44 - LFC:[MD5.8265CD5C67D0A35DFC40F3D1A8AC994C] - 30/09/2013 - 14:17:45 ---A- . (.CACE Technologies - packet.dll (Vista) Dynamic Link Library.) -- C:\Windows\SysNative\WPRO_41_2001woem.tmp [94656]O44 - LFC:[MD5.8265CD5C67D0A35DFC40F3D1A8AC994C] - 30/09/2013 - 14:17:45 ---A- . (.CACE Technologies - packet.dll (Vista) Dynamic Link Library.) -- C:\Windows\System32\WPRO_41_2001woem.tmp [94656]O44 - LFC:[MD5.7CA09731EB7FC99B910C7F239E57720F] - 30/09/2013 - 14:17:47 ---A- . (...) -- C:\Windows\System32\Drivers\WPRO_41_2001.sys [34752]O44 - LFC:[MD5.EAF987C6F1D00AC9635313879A285E05] - 30/09/2013 - 14:27:11 ---A- . (...) -- C:\Windows\DPINST.LOG [15450]~ Files: 23 Legitimates Filtered in 00mn 01s---\ Derniers fichiers créés dans Windows Prefetcher (O45)O45 - LFCP:[MD5.5A89E82FAB3EBB22AAC0305638663F5A] - 30/09/2013 - 01:56:12 ---A- - C:\Windows\Prefetch\EAPROXYINSTALLER.EXE-BFC82D2C.pfO45 - LFCP:[MD5.187971909E006C285E1A4D6027A31EA5] - 30/09/2013 - 01:56:14 ---A- - C:\Windows\Prefetch\TOUCHUP.EXE-ED15BFB7.pfO45 - LFCP:[MD5.E35E59EE66E2D22419DC4A82629AD8ED] - 30/09/2013 - 12:44:17 ---A- - C:\Windows\Prefetch\DS3_TOOL.EXE-4EC53DB7.pfO45 - LFCP:[MD5.5A4C490CD0B4F8D103543C51F7B4CE42] - 30/09/2013 - 12:45:48 ---A- - C:\Windows\Prefetch\ACTIVATIONUI.EXE-A86F52E9.pfO45 - LFCP:[MD5.D83A71AA2BD285EA46C9BA4889EE0436] - 30/09/2013 - 13:46:46 ---A- - C:\Windows\Prefetch\GYAZOWIN.EXE-51BACB90.pfO45 - LFCP:[MD5.78004ADC0585D72E7B3A37C4599DB21B] - 30/09/2013 - 13:55:40 ---A- - C:\Windows\Prefetch\SETUPRST.EXE-8123E15C.pfO45 - LFCP:[MD5.9726A5D6A7244263FD313A78D3E5F1B0] - 30/09/2013 - 13:56:11 ---A- - C:\Windows\Prefetch\SETUPICC.EXE-CC06E34D.pfO45 - LFCP:[MD5.CFAC7FA0B29D331FB8518A5D46924C54] - 30/09/2013 - 13:59:49 ---A- - C:\Windows\Prefetch\DRV64.EXE-0FE137F3.pfO45 - LFCP:[MD5.0E780CD845BEB5FA67E4EA5D680EB17F] - 30/09/2013 - 14:00:38 ---A- - C:\Windows\Prefetch\MEI_ALLOS_1.5M_9.5.3.120_PV.E-D59BE945.pfO45 - LFCP:[MD5.F4C28FC93A7ABE1DD43DC46860DEED84] - 30/09/2013 - 14:27:07 ---A- - C:\Windows\Prefetch\CHKSYS.EXE-C5BF6B46.pfO45 - LFCP:[MD5.0D62C785DB2FF581818F59AE6F55C282] - 30/09/2013 - 14:27:09 ---A- - C:\Windows\Prefetch\INSTALLERTOOL.EXE-43113789.pfO45 - LFCP:[MD5.01DEEC899931C27E750912C461800304] - 30/09/2013 - 14:27:11 ---A- - C:\Windows\Prefetch\DPINST_X64.EXE-227166EC.pf~ Prefetcher: 140 Legitimates Filtered in 00mn 00s---\ Clé de registre Shell MountPoints2 (MPKS) (O51)O51 - MPSK:{4f1cf5b8-c97d-11e2-a486-bc5ff479da51}\AutoRun\command. (...) -- F:\Autorun.exe (.not file.)O51 - MPSK:{8c43b195-af60-11e2-99b9-806e6f6e6963}\AutoRun\command. (...) -- E:\ASRSetup.exe (.not file.)~ Keys: Scanned in 00mn 00s---\ Enumération des clés de registre StartupReg (SMSR) (O53)O53 - SMSR:HKLM\...\startupreg\Overwolf [Key] . (.Overwolf - Overwolf.) -- c:\program files (x86)\overwolf\overwolf.exeO53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (.BitTorrent Inc. - µTorrent.) -- c:\users\jordan\appdata\roaming\utorrent\utorrent.exe =>P2P.BitTorrent~ SMSR Keys: 30 Legitimates Filtered in 00mn 00s---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0~ MWPS: 16 Legitimates Filtered in 00mn 00s---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1~ MWPE Keys: 4 Legitimates Filtered in 00mn 00s---\ Liste des pilotes du système (SDL) (O58)O58 - SDL:[MD5.E1AFEE1584C74050DE0DD16DE2A54BF3] - 10/05/2011 - 15:28:48 ---A- . (.Windows (R) Win 7 DDK provider - ASRock App Charger Driver.) -- C:\Windows\System32\Drivers\AsrAppCharger.sys [17192]O58 - SDL:[MD5.E2F1DCF4A68CC6CF694FBFBA1842F4CD] - 09/03/2005 - 19:50:16 ---A- . (...) -- C:\Windows\SysWOW64\drivers\libusb0.sys [33792]~ Drivers: 16 Legitimates Filtered in 00mn 00s---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)O61 - LFC: 27/09/2013 - 01:10:24 ---A- . (...) -- C:\Users\Jordan\Documents\Arma 3 - Other Profiles\Akse\Saved\steam\[dyn%2fsp]%20whole%20lotta%20altis.altis\mission.pbo [3367250]O61 - LFC: 27/09/2013 - 01:17:29 ---A- . (...) -- C:\Users\Jordan\Documents\Arma 3 - Other Profiles\Akse\Saved\steam\coop%20escape%20from%20stratis%202!.stratis\mission.pbo [122147]O61 - LFC: 27/09/2013 - 01:21:57 ---A- . (...) -- C:\Users\Jordan\Documents\Arma 3 - Other Profiles\Akse\Saved\steam\coop%20escape%20from%20stratis%202!.stratis\continue.Arma3Save [15669648]O61 - LFC: 27/09/2013 - 01:22:37 ---A- . (...) -- C:\Users\Jordan\AppData\Local\Arma 3\arma3_2013-09-27_02-09-13.rpt [123214]O61 - LFC: 27/09/2013 - 19:10:46 ---A- . (...) -- C:\Users\Jordan\AppData\Local\Arma 3\MPMissionsCache\dpWastelandv2.Altis.pbo [1112441]O61 - LFC: 27/09/2013 - 19:11:21 ---A- . (...) -- C:\Users\Jordan\AppData\Local\Arma 3\squads\AWOL\logo.paa [19491]O61 - LFC: 27/09/2013 - 19:32:19 ---A- . (...) -- C:\Users\Jordan\AppData\Local\Arma 3\arma3_2013-09-27_20-09-00.rpt [91801]O61 - LFC: 28/09/2013 - 17:11:47 ---A- . (...) -- C:\Users\Jordan\AppData\Local\Arma 3\MPMissionsCache\dpWastelandv2_4_2.Altis.pbo [1133888]O61 - LFC: 28/09/2013 - 17:16:53 ---A- . (...) -- C:\Users\Jordan\Documents\Arma 3 - Other Profiles\Akse\Akse.vars.Arma3Profile [29381]O61 - LFC: 28/09/2013 - 17:16:55 ---A- . (...) -- C:\Users\Jordan\AppData\Local\Arma 3\arma3_2013-09-28_18-08-49.rpt [38620]O61 - LFC: 28/09/2013 - 17:16:55 ---A- . (...) -- C:\Users\Jordan\Documents\Arma 3 - Other Profiles\Akse\Akse.Arma3Profile [13127]O61 - LFC: 28/09/2013 - 17:16:55 ---A- . (...) -- C:\Users\Jordan\Documents\Arma 3\Arma3.cfg [828]O61 - LFC: 28/09/2013 - 21:36:17 ---A- . (...) -- C:\Users\Jordan\AppData\Roaming\ZHP\ZHPDiag.txt [36329] =>.Nicolas CoolmanO61 - LFC: 29/09/2013 - 19:29:47 ---A- . (...) -- C:\Users\Jordan\AppData\Roaming\Microsoft\MMC\eventvwr [139661]O61 - LFC: 30/09/2013 - 12:54:00 ---A- . (...) -- C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [262726]O61 - LFC: 30/09/2013 - 14:32:48 ---A- . (...) -- C:\Users\Jordan\AppData\Roaming\ZHP\TestsZHPDiag.txt [2883] =>.Nicolas CoolmanO61 - LFC: 30/09/2013 - 14:33:34 ---A- . (...) -- C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Local State [42654]O61 - LFC: 30/09/2013 - 14:33:35 ---A- . (...) -- C:\Users\Jordan\AppData\Roaming\ZHP\Log.txt [56473] =>.Nicolas Coolman~ 26 Fichiers temporaires (Temporary files)~ Files: 517 Legitimates Filtered in 00mn 22s---\ Liste des outils de désinfection (LATC) (O63)O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas CoolmanO63 - Logiciel: HiJackThis - (.Trend Micro.) [HKLM] -- {45A66726-69BC-466B-A7A4-12FCBA4883D7}~ ADS: Scanned in 00mn 00s---\ Liste les services legacy du registre (LALS) (O64)O64 - Services: CurCS - 30/09/2013 - Pas de propriétaire (WPRO_41_2001) .(...) - LEGACY_WPRO_41_2001~ Legacy: 83 Legitimates Filtered in 00mn 00s---\ Associations Shell Spawning (O67)O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.)~ FASS Keys: 19 Legitimates Filtered in 00mn 00s---\ Menu de démarrage Internet (SMI) (O68)O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exeO68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exeO68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe~ Keys: Scanned in 00mn 00s---\ Recherche d'infection sur les navigateurs internet (SBI) (O69)O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8O69 - SBI: SearchScopes [HKCU] {8DBF2BD0-F811-4AD6-BB8A-6FAAD6FD3DD6} - (Google) - https://www.google.com/?gws_rd=ssl~ Keys: Scanned in 00mn 00s---\ Recherche particulière à la racine du système (SPRF) (O84)[MD5.3BF79E6868B44D3ADB2796BA99521891] [SPRF][07/09/2013] (...) -- C:\Users\Jordan\AppData\Local\Temp\Quarantine.exe [344583][MD5.71C9BED70C58857D5CB719E7F2382375] [SPRF][23/09/2013] (...) -- C:\Users\Jordan\AppData\Local\Temp\SRLDetectionLibrary8838368886122504646.dll [207872][MD5.B38F41F1B8AEC6B2173047DDC2A7E897] [SPRF][12/09/2013] (...) -- C:\Users\Jordan\AppData\LocalLow\SkwConfig.bin [6312][MD5.17C8BF490CA207D06EF2A0EC84F47191] [SPRF][29/09/2013] (...) -- C:\Users\Jordan\Desktop\adwcleaner-3.005.exe [1042066][MD5.215C86E82A03C2C90B885C9BF2F95E87] [SPRF][28/09/2013] (...) -- C:\Users\Jordan\Desktop\MaConfig_win.exe [255856][MD5.529E2D659B3EFF5634CA347C3CD92A9B] [SPRF][30/09/2013] (...) -- C:\Users\Jordan\Desktop\MEI_allOS_1.5M_9.5.3.120_PV.exe.exe [57704448][MD5.CD6562008DD6EECEF9C8D6530ED2DA33] [SPRF][28/09/2013] (...) -- C:\Users\Jordan\Desktop\RogueKiller.exe [922112][MD5.5C7F463E437F271F849D5A433021A512] [SPRF][29/09/2013] (...) -- C:\Users\Jordan\Desktop\RogueKillerX64.exe [3812352]~ Files: 18 Legitimates Filtered in 00mn 42s---\ Liste des exceptions du parefeu (FirewallRules) (O87)O87 - FAEL: "TCP Query User{1C321DC8-EA0E-417E-939A-4457FAA16FDE}C:\program files\reflector\reflector.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\reflector\reflector.exe (.not file.)O87 - FAEL: "UDP Query User{DE049C5D-F259-433B-8D02-2FA50A3492DD}C:\program files\reflector\reflector.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\reflector\reflector.exe (.not file.)O87 - FAEL: "TCP Query User{6F03A520-64EA-4583-97FE-130A82D85BAC}C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcometrat52-2f\darkcomet.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcometrat52-2f\darkcomet.exe (.not file.)O87 - FAEL: "UDP Query User{F810DABD-184E-416B-8C13-7B0FA15EE8C6}C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcometrat52-2f\darkcomet.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcometrat52-2f\darkcomet.exe (.not file.)O87 - FAEL: "{691EBD4E-E63A-40D6-B7A5-FD8F268CD2AE}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)O87 - FAEL: "{F598E480-18EE-41A0-814C-4FA2F500B4B0}" |In - Public - P17 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)O87 - FAEL: "TCP Query User{2674BC64-A56A-46FB-9054-CA65F56D03B7}C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcomet.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcomet.exe (.not file.)O87 - FAEL: "UDP Query User{3F686D27-9C11-4EBC-B837-81388C0D2B9F}C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcomet.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcomet.exe (.not file.)~ Firewall: 254 Legitimates Filtered in 00mn 01s---\ Enumère les codes produits des logiciels (PUC) (O90)O90 - PUC: "333495D465D20073677A7A857BC03000" . (.Ask Toolbar.) -- C:\Windows\Installer\{4D594333-2D56-3700-76A7-A758B70C0300}\ToolbarIcon.exe =>Toolbar.AskO90 - PUC: "5EC33E4FBA7A86F47A7E0FAA48FED2E9" . (.Internet Explorer Toolbar 4.9 by SweetPacks.) -- C:\Windows\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe =>PUP.SweetIM~ Update Products: 99 Legitimates Filtered in 00mn 00s---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)[MD5.AB86B33F192F0E05A7A25A003C3786B8] [WIS][19/08/2013] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\1e165.msi [461312] =>Toolbar.Ask~ WIS: 101 Legitimates Filtered in 00mn 17s---\ Etat général des services not Microsoft (EGS) (SR=Running, SS=Stopped)SR - | Auto 05/09/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exeSR - | Auto 05/09/2013 239616 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exeSR - | Auto 21/12/2012 57008 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exeSR - | Auto 30/08/2013 46808 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exeSS - | Demand 25/07/2013 49152 | (BEService) . (...) - C:\Program Files (x86)\Common Files\BattlEye\BEService.exeSR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exeSS - | Demand 26/04/2012 2438696 | (CGVPNCliSrvc) . (.mobile concepts GmbH.) - C:\Program Files\CyberGhost VPN\CGVPNCliService.exeSS - | Demand 06/09/2013 279024 | (cphs) . (.Intel Corporation.) - C:\Windows\SysWow64\IntelCpHeciSvc.exeSS - | Auto 27/04/2013 136176 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exeSS - | Demand 27/04/2013 136176 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exeSS - | Demand 28/04/2013 194032 | (gusvc) . (.Google.) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exeSR - | Auto 30/12/2011 4889032 | (hasplms) . (.SafeNet Inc..) - C:\Windows\system32\hasplms.exeSR - | Auto 01/09/2012 14904 | (IAStorDataMgrSvc) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exeSR - | Demand 24/04/2012 169752 | (ICCS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exeSR - | Auto 19/06/2012 634632 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exeSR - | Auto 05/07/2012 129856 | (Intel(R) ME Service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exeSS - | Demand 20/02/2013 641352 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exeSR - | Auto 09/02/2012 133632 | (ISCTAgent) . (...) - C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exeSR - | Auto 21/08/2012 166720 | (jhi_service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exeSR - | Auto 11/09/2012 277792 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exeSR - | Auto 08/09/2013 2654544 | (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exeSS - | Demand 07/09/2013 117656 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exeSS - | Demand 22/08/2013 18360 | (OverwolfUpdaterService) . (.Overwolf Ltd.) - C:\Program Files (x86)\Overwolf\OverwolfUpdater.exeSR - | Auto 10/07/1658 0 | (PnkBstrA) . (...) - C:\Windows\system32\PnkBstrA.exeSS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exeSS - | Auto 10/07/1658 0 | (SplashtopRemoteService) . (...) - C:\Program Files (x86)\Splashtop\Splashtop Remote\SERVER\SRService.exeSS - | Demand 21/09/2013 565672 | (Steam Client Service) . (.Valve Corporation.) - C:\Program Files (x86)\Common Files\Steam\SteamService.exeSR - | Auto 23/04/2013 3574624 | (TeamViewer8) . (.TeamViewer GmbH.) - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exeSR - | Auto 11/09/2012 365344 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exeSR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exeSS - | Demand 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft CorporationSR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe~ Services: Scanned in 00mn 18s---\ Recherche d'infection sur le Master Boot Record (MBR)(O80)Run by Jordan at 30/09/2013 15:35:34~ OS 64 not supported by MBR tool~ MBR: 0 Legitimates Filtered in 00mn 00s---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)Written by ad13, http://ad13.geekstogRun by Jordan at 30/09/2013 15:35:36********* Dump file Name *********C:\PhysicalDisk0_MBR.bin~ MBR: Scanned in 00mn 02s---\ Scan Additionnel (O88)Database Version : 12932 - (29/09/2013)Clés trouvées (Keys found) : 30Valeurs trouvées (Values found) : 2Dossiers trouvés (Folders found) : 1Fichiers trouvés (Files found) : 5[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4D594333-2D56-3700-76A7-A758B70C0300}] =>Toolbar.Ask^[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\lyrics@lyricsplus.net] =>Adware.AddLyrics^[HKLM\Software\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}] =>Toolbar.Wajam[HKLM\Software\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}] =>Toolbar.Expresso[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA] =>PUP.SweetIM[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420] =>PUP.SweetIM[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hlddcjcfgdjclmkhhddocoendieiooag] =>Adware.AddLyrics[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lyrics@lyricsplus.net] =>Adware.AddLyrics[HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}] =>PUP.SweetIM^[HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}] =>PUP.SweetIM^[HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}] =>PUP.SweetIM^[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4] =>PUP.SweetIM^[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E7F552EF334C802D75A55F0F6344722] =>PUP.SweetIM^[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2] =>PUP.SweetIM^[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C] =>PUP.SweetIM^[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789] =>PUP.SweetIM^[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399] =>PUP.SweetIM^[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156] =>PUP.SweetIM^[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_51 =>PUP.Eorezo^C:\Program Files (x86)\majtuto4pc_fr_a2 =>PUP.Eorezo^C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google^[HKLM\Software\Updater By Sweetpacks] =>Adware.Boxore^C:\Windows\Installer\{4D594333-2D56-3700-76A7-A758B70C0300}\ToolbarIcon.exe =>Toolbar.Ask^C:\Windows\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe =>PUP.SweetIM^C:\Windows\Installer\1e165.msi =>Toolbar.Ask^~ Additionnel Scan: 283518 Items scanned in 00mn 12s---\ Récapitulatif des détections trouvées sur votre station~ http://nicolascoolman.webs.com/apps/blog/show/32384220-toolbar-google =>Toolbar.Google~ http://nicolascoolman.webs.com/apps/blog/show/27469224-pup-eorezo =>PUP.EoRezo~ http://nicolascoolman.webs.com/apps/blog/show/28927746-toolbar-ask =>Toolbar.Ask~ http://nicolascoolman.webs.com/apps/blog/show/26601058-adware-addlyrics =>Adware.AddLyrics~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM~ http://nicolascoolman.webs.com/apps/blog/show/27379491-toolbar-wajam =>Toolbar.Wajam~ MSI: 7 link(s) detected in 00mn 12s~ 1978 Legitimates filtered by white listEnd of the scan (566 lines in 02mn 40s)(0)

lilidurhone · Answer

Pense à héberger tes rapports!

Si tu as encore adwcleaner relance le puis cliques sur désinstaller 


 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Jotech · Answer

Re ! 

Alors alors le logiciel est désinstaller puis de nouveau installé.

Rapport 

# AdwCleaner v3.005 - Rapport créé le 30/09/2013 à 16:23:23# Mis à jour le 22/09/2013 par Xplode# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)# Nom d'utilisateur : Jordan - JORDAN-PC# Exécuté depuis : C:\Users\Jordan\Desktop\adwcleaner.exe# Option : Scanner***** [ Services ] ********** [ Fichiers / Dossiers ] ********** [ Raccourcis ] ********** [ Registre ] ********** [ Navigateurs ] *****-\ Internet Explorer v10.0.9200.16686-\ Mozilla Firefox v23.0.1 (fr)[ Fichier : C:\Users\Jordan\AppData\Roaming\Mozilla\Firefox\Profiles\azp218iq.default\prefs.js ]-\ Google Chrome v29.0.1547.76[ Fichier : C:\Users\Jordan\AppData\Local\Google\Chrome\User Data\Default\preferences ]*************************AdwCleaner[R0].txt - [940 octets] - [30/09/2013 16:21:25]AdwCleaner[R1].txt - [861 octets] - [30/09/2013 16:23:23]########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [920 octets] ##########

lilidurhone · Answer

Ok on va passer un autre outil


* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Jotech · Answer

Re

Rapport : https://www.cjoint.com/?CIEqLWV9aZU

lilidurhone · Answer

Refais un zhpdiag en l'hébergeant

Jotech · Answer

Re,

Rapport Zhdiag : https://www.cjoint.com/c/CIEqWugHoxG

lilidurhone · Answer

Attention au p2p vecteur d'infection

Tu ferais mieux de le désinstaller Utorrent

Jotech · Answer

Re,

Fait !

Jotech · Answer

Re,

Il y aura une suite ce soir ou demain ?

lilidurhone · Answer

Après manger :)

lilidurhone · Answer

:)

Peux tu refaire un zhpdiag?

Jotech · Answer

Re,

https://www.cjoint.com/c/CIEvfMVA9ZE

lilidurhone · Answer

On continue demain

Jotech · Answer

Coucou,

Petit up :)

lilidurhone · Answer

Peux tu mettre à jour firefox et me refaire un zhpdiag

Jotech · Answer

Re,

Mon firefox est déjà à jours ? Il ne demande aucune MAJ

lilidurhone · Answer

Hello



Pour firefox il faut l'ouvrir puis cliquer sur le point d'interrogation puis à propos de 

Ensuite patientes le temps de la maj

Si ça fonctionne pas tu l'installes par dessus la version actuelle

=> https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

Jotech · Answer

Re,

Voici : https://www.cjoint.com/?CJdqlZ6Xnu1

lilidurhone · Answer

On voit le bout!


 Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)


Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_51] Clé orpheline =>PUP.Eorezo
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_52] Clé orpheline =>PUP.Eorezo
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_45] Clé orpheline =>PUP.Eorezo
[MD5.00000000000000000000000000000000] [APT] [{C11A8426-F2EF-47B8-A955-84DFB036ACD6}] (...) -- C:\Users\Jordan\Desktop\dxwebsetup (1).exe (.not file.)   [0]
O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4D594333-2D56-3700-76A7-A758B70C0300} =>Toolbar.Ask
O42 - Logiciel: Lyrics Plus - (.Plus Add-on Software.) [HKLM][64Bits] -- lyrics@lyricsplus.net =>Adware.AddLyrics
[HKLM\Software\Updater By Sweetpacks] =>Adware.Boxore
[HKCU\Software\IncrediMail]
O43 - CFD: 26/07/2013 - 23:34:58 - [0] ----D C:\Program Files (x86)\majtuto4pc_fr_a2 =>PUP.Eorezo
O51 - MPSK:{4f1cf5b8-c97d-11e2-a486-bc5ff479da51}\AutoRun\command. (...) -- F:\Autorun.exe (.not file.)
O51 - MPSK:{8c43b195-af60-11e2-99b9-806e6f6e6963}\AutoRun\command. (...) -- E:\ASRSetup.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\uTorrent  [Key] . (...) -- c:\users\jordan\appdata\roaming\utorrent\utorrent.exe (.not file.) =>P2P.µTorrent
O87 - FAEL: "TCP Query User{1C321DC8-EA0E-417E-939A-4457FAA16FDE}C:\program files\reflector\reflector.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\reflector\reflector.exe (.not file.)
O87 - FAEL: "UDP Query User{DE049C5D-F259-433B-8D02-2FA50A3492DD}C:\program files\reflector\reflector.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\reflector\reflector.exe (.not file.)
O87 - FAEL: "TCP Query User{6F03A520-64EA-4583-97FE-130A82D85BAC}C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcometrat52-2f\darkcomet.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcometrat52-2f\darkcomet.exe (.not file.)
O87 - FAEL: "UDP Query User{F810DABD-184E-416B-8C13-7B0FA15EE8C6}C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcometrat52-2f\darkcomet.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcometrat52-2f\darkcomet.exe (.not file.)
O87 - FAEL: "{691EBD4E-E63A-40D6-B7A5-FD8F268CD2AE}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)
O87 - FAEL: "{F598E480-18EE-41A0-814C-4FA2F500B4B0}" |In - Public - P17 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)
O87 - FAEL: "TCP Query User{2674BC64-A56A-46FB-9054-CA65F56D03B7}C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcomet.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcomet.exe (.not file.)
O87 - FAEL: "UDP Query User{3F686D27-9C11-4EBC-B837-81388C0D2B9F}C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcomet.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\jordan\documents\hack\hack\archive rar\darkcometrat52-2f\darkcomet.exe (.not file.)
O90 - PUC: "333495D465D20073677A7A857BC03000" . (.Ask Toolbar.) -- C:\Windows\Installer\{4D594333-2D56-3700-76A7-A758B70C0300}\ToolbarIcon.exe =>Toolbar.Ask
O90 - PUC: "5EC33E4FBA7A86F47A7E0FAA48FED2E9" . (.Internet Explorer Toolbar 4.9 by SweetPacks.) -- C:\Windows\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe =>PUP.SweetIM
[MD5.AB86B33F192F0E05A7A25A003C3786B8] [WIS][19/08/2013] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\1e165.msi   [461312]  =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4D594333-2D56-3700-76A7-A758B70C0300}]   =>Toolbar.Ask^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\lyrics@lyricsplus.net]   =>Adware.AddLyrics^
[HKLM\Software\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}]   =>Toolbar.Wajam
[HKLM\Software\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}]   =>Toolbar.Expresso
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hlddcjcfgdjclmkhhddocoendieiooag]   =>Adware.AddLyrics
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lyrics@lyricsplus.net]   =>Adware.AddLyrics
[HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}]   =>PUP.SweetIM^
[HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}]   =>PUP.SweetIM^
[HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E7F552EF334C802D75A55F0F6344722]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_51   =>PUP.Eorezo^
C:\Program Files (x86)\majtuto4pc_fr_a2   =>PUP.Eorezo^
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll   =>Toolbar.Google^
[HKLM\Software\Updater By Sweetpacks]   =>Adware.Boxore^
C:\Windows\Installer\{4D594333-2D56-3700-76A7-A758B70C0300}\ToolbarIcon.exe   =>Toolbar.Ask^
C:\Windows\Installer\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}\ARPPRODUCTICON.exe   =>PUP.SweetIM^
Sysrestore






* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Jotech · Answer

Re,

Voila le rapport et je redemarre
https://www.cjoint.com/?CJdqGY9Kzek

Jotech · Answer

Re,

Et un nouveau rapport ZHPDiag
https://www.cjoint.com/c/CJdqXLGtzHF

lilidurhone · Answer

:)

Plus infecté!

Plus de problème?

lilidurhone · Answer

Jotech

Si tu n'as pas de problème avec tes drivers actuels pas la peine!!!!

Jotech · Answer

Re,

Normal que sur hijackthis j'ai plein de problème du genre 
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe

lilidurhone · Answer

Avant de partir :D


 
1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

8)Bien paramétrer Avast 

https://www.malekal.com/tutoriel-antivirus-avast/

Voilà si tu penses que ton sujet est résolu tu peux le mettre en résolu

g3n-h@ckm@n · Answer

hello il ne faut pas se fier au robot de hijackthis.de , il dit n'importe quoi

Lenteur PC Virus System32

48 réponses

Newsletters