Impossible de se débarasser de trymedia

Résolu
stef2409 -  
Bonjour,

Depuis quelque temps ce "trymedia" fait qu'apparaitre apres malwarebytes et adwcleaner. Je le supprime a chaque fois mais en vain.
J'aimerai m'en débarasser définitivement si c'est possible. Merci
stef

28 réponses

Résumé de la discussion

Problème récurrent après l'installation, la présence de Trymedia se manifeste après Malwarebytes et AdwCleaner sur Windows 7 avec Firefox, et l'utilisateur cherche une suppression définitive. Plusieurs réponses suggèrent de recourir à des outils de diagnostic et de nettoyage, tels que Pre_Diag, Diag et ComboFix, puis d'examiner les rapports générés pour identifier les éléments résiduels. Des rapports détaillés montrent des éléments dans le dossier Pre_Scan, des entrées de registre et des démarrages, indiquant des restes potentiels après les nettoyages et la nécessité d'un diagnostic. En cas de doute, il est conseillé de ne pas se fier aux liens publiés et de privilégier les sources officielles, et de vérifier les chemins d'installation et les tâches planifiées.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut execute ceci :

    http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/
    0
    1. buckhulk Contributeur
      bonsoir,
      tu peux me faire un ZHPDiag s'il te plait :
      ZHPDiag, outil de diagnostique comme son nom l'indique !
      il me permettra de voir les potentielles infections de ton PC
      ZHPDiag
      suis bien les instructions

      1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

      >> ZHPDiag (de Nicolas coolman)
      Mirroir

      Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

      a) * Une fois le téléchargement achevé,
      b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions.
      c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
      * Des icônes apparaissent en bas de la fenêtre.
      * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
      d) * L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck

      2) * Maintenant clique sur "Rechercher".

      <ital>* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
      * Laisse l'outil travailler, il peut être assez long

      3) * Le rapport s'affiche sur ton Bureau une fois terminé !

      IMPORTANT
      les rapports étant trop long, les héberger :
      Tu peux fermer ZHPDiag

      Rappel des dépôts

      1 cjoint : Utilisation
      2 pjoint
      3 up2share
      4 FEC
      0
      1. g3n-h@ckm@n
        grilled ^^
        0
      2. buckhulk Contributeur
        ;)
        0
      3. stef2409
        désolé je trouve pas le "tournevis"
        0
      4. buckhulk Contributeur
        fais ce que dit gen : ICI
        0
      5. stef2409
        http://cjoint.com/?CIqvwf4qeP3
        0
    2. g3n-h@ckm@n
      Fais analyser le(s) fichier(s) suivants sur Virustotal :

      Virus Total

      clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

      C:\Program Files (x86)\Mozilla Firefox\mozalloc.dll

      * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
      * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
      * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
      0
      1. stef2409
        https://www.virustotal.com/fr/file/11e46b51db3e9b16e2a1e91844a2244b3aa3340d4058d68059ceb9beecf31e5e/analysis/1379360591/
        0
        2. g3n-h@ckm@n
          je ne suis pas convaincu fais ceci :

          http://www.security-helpzone.com/gen-hackman/tutos-canneds/dr-web-cureit/
          0
          1. stef2409
            salut, aucune menace detectee apres scan dr web
            0
            1. g3n-h@ckm@n
              ok par sécurité

              desinstalle Firefox

              puis supprime ce dossier C:\Program Files (x86)\Mozilla Firefox

              puis reinstalle-le
              0
              1. stef2409
                firefox desinstallé/réinstallé, je lance par sécurité un malwarebytes et voici le rapport :

                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2013.09.17.08

                Windows 7 Service Pack 1 x64 NTFS
                Internet Explorer 10.0.9200.16686
                jean-charles :: JEAN-CHARLES-PC [administrateur]

                17/09/2013 18:25:06
                mbam-log-2013-09-17 (18-25-06).txt

                Type d'examen: Examen complet (C:\|D:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 393564
                Temps écoulé: 1 heure(s), 30 minute(s), 5 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 1
                HKCU\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Mis en quarantaine et supprimé avec succès.

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                (fin)
                0
                3. g3n-h@ckm@n

                  /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

                  Desactive tes protections : https://forum.pcastuces.com/default.asp

                  Télécharge ici : Combofix et enregistre-le sur ton bureau

                  renomme combofix en ce que tu veux (important pour contrer certaines infections)

                  si tu as XP => double clique
                  si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                  sur combofix renommé

                  ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

                  ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                  ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                  ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                  ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

                  0
                  1. stef2409
                    ComboFix 13-09-17.01 - jean-charles 17/09/2013 22:17:03.1.4 - x64
                    Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3949.2400 [GMT 2:00]
                    Lancé depuis: c:\users\jean-charles\Downloads\ComboFix.exe
                    AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
                    SP: Microsoft Security Essentials *Disabled/Updated* {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}
                    SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                    .
                    .
                    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    c:\windows\msvcr71.dll
                    .
                    .
                    ((((((((((((((((((((((((((((( Fichiers créés du 2013-08-17 au 2013-09-17 ))))))))))))))))))))))))))))))))))))
                    .
                    .
                    2013-09-17 20:53 . 2013-09-17 20:53 -------- d-----w- c:\users\Default\AppData\Local\temp
                    2013-09-17 16:24 . 2013-09-05 05:32 9694160 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{82EFC2EB-AD8D-4917-A2BE-5C01113E9557}\mpengine.dll
                    2013-09-17 16:24 . 2013-09-17 16:24 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
                    2013-09-17 14:56 . 2013-09-17 14:56 -------- d-----w- c:\users\jean-charles\Doctor Web
                    2013-09-16 20:04 . 2013-09-05 05:32 9694160 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
                    2013-09-16 18:14 . 2013-09-17 18:21 -------- d-----w- C:\Pre_Scan
                    2013-09-16 18:05 . 2013-09-17 16:08 -------- d-----w- c:\program files (x86)\ZHPDiag
                    2013-09-16 18:05 . 2013-09-16 18:07 -------- d-----w- C:\ZHP
                    2013-09-16 16:10 . 2013-09-16 16:10 -------- d-----w- c:\programdata\Trymedia
                    2013-09-13 05:29 . 2013-08-10 03:17 2706432 ----a-w- c:\windows\system32\mshtml.tlb
                    2013-09-13 05:29 . 2013-08-10 03:07 2706432 ----a-w- c:\windows\SysWow64\mshtml.tlb
                    2013-09-13 05:29 . 2013-08-10 05:20 526336 ----a-w- c:\windows\system32\ieui.dll
                    2013-09-13 05:29 . 2013-08-10 05:20 356864 ----a-w- c:\program files\Internet Explorer\IEShims.dll
                    2013-09-13 05:29 . 2013-08-10 03:58 257536 ----a-w- c:\program files (x86)\Internet Explorer\ieproxy.dll
                    2013-09-13 05:29 . 2013-08-10 05:21 278528 ----a-w- c:\program files\Internet Explorer\sqmapi.dll
                    2013-09-13 05:29 . 2013-08-10 03:58 217600 ----a-w- c:\program files (x86)\Internet Explorer\sqmapi.dll
                    2013-09-13 05:29 . 2013-08-10 03:58 61440 ----a-w- c:\windows\SysWow64\iesetup.dll
                    2013-09-13 05:29 . 2013-08-10 03:58 236032 ----a-w- c:\program files (x86)\Internet Explorer\IEShims.dll
                    2013-09-13 04:55 . 2013-08-05 02:25 155584 ----a-w- c:\windows\system32\drivers\ataport.sys
                    2013-09-13 04:54 . 2013-07-26 02:24 14172672 ----a-w- c:\windows\system32\shell32.dll
                    2013-09-13 04:54 . 2013-07-26 02:24 197120 ----a-w- c:\windows\system32\shdocvw.dll
                    2013-09-09 16:55 . 2013-09-16 17:31 -------- d-----w- C:\AdwCleaner
                    2013-09-08 17:02 . 2013-04-04 12:50 25928 ----a-w- c:\windows\system32\drivers\mbam.sys
                    2013-09-08 17:02 . 2013-09-08 17:02 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
                    2013-09-08 15:32 . 2013-09-08 15:32 965008 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{E132E664-4886-4C1F-AB72-A737282715A9}\gapaengine.dll
                    2013-09-03 13:53 . 2013-09-03 13:53 187248 ----a-w- c:\program files (x86)\Mozilla Firefox\plugins\nppdf32.dll
                    .
                    .
                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2013-09-14 17:53 . 2012-04-22 17:09 692616 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
                    2013-09-14 17:53 . 2011-12-20 11:22 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
                    2013-09-13 05:24 . 2010-09-02 17:45 79143768 ----a-w- c:\windows\system32\MRT.exe
                    2013-08-23 18:50 . 2012-12-01 17:38 941720 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
                    2013-08-02 01:48 . 2013-09-13 04:55 44032 ----a-w- c:\windows\apppatch\acwow64.dll
                    2013-07-25 09:25 . 2013-08-14 05:00 1888768 ----a-w- c:\windows\system32\WMVDECOD.DLL
                    2013-07-25 08:57 . 2013-08-14 05:00 1620992 ----a-w- c:\windows\SysWow64\WMVDECOD.DLL
                    2013-07-19 01:58 . 2013-08-14 05:00 2048 ----a-w- c:\windows\system32\tzres.dll
                    2013-07-19 01:41 . 2013-08-14 05:00 2048 ----a-w- c:\windows\SysWow64\tzres.dll
                    2013-07-09 05:52 . 2013-08-14 05:00 224256 ----a-w- c:\windows\system32\wintrust.dll
                    2013-07-09 05:51 . 2013-08-14 05:00 1217024 ----a-w- c:\windows\system32\rpcrt4.dll
                    2013-07-09 05:46 . 2013-08-14 05:00 1472512 ----a-w- c:\windows\system32\crypt32.dll
                    2013-07-09 05:46 . 2013-08-14 05:00 184320 ----a-w- c:\windows\system32\cryptsvc.dll
                    2013-07-09 05:46 . 2013-08-14 05:00 139776 ----a-w- c:\windows\system32\cryptnet.dll
                    2013-07-09 04:52 . 2013-08-14 05:00 663552 ----a-w- c:\windows\SysWow64\rpcrt4.dll
                    2013-07-09 04:52 . 2013-08-14 05:00 175104 ----a-w- c:\windows\SysWow64\wintrust.dll
                    2013-07-09 04:46 . 2013-08-14 05:00 1166848 ----a-w- c:\windows\SysWow64\crypt32.dll
                    2013-07-09 04:46 . 2013-08-14 05:00 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll
                    2013-07-09 04:46 . 2013-08-14 05:00 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll
                    2013-07-06 06:03 . 2013-08-14 05:00 1910208 ----a-w- c:\windows\system32\drivers\tcpip.sys
                    2013-06-26 17:21 . 2013-06-26 17:21 23208 ----a-w- c:\windows\system32\drivers\Sftvollh.sys
                    2013-06-26 17:21 . 2013-06-26 17:21 28840 ----a-w- c:\windows\system32\drivers\Sftredirlh.sys
                    2013-06-26 17:21 . 2013-06-26 17:21 273576 ----a-w- c:\windows\system32\drivers\Sftplaylh.sys
                    2013-06-26 17:21 . 2013-06-26 17:21 1777320 ----a-w- c:\windows\system32\sftldr.dll
                    2013-06-26 17:21 . 2013-06-26 17:21 1130664 ----a-w- c:\windows\SysWow64\sftldr_wow64.dll
                    2013-06-26 17:21 . 2013-06-26 17:21 767144 ----a-w- c:\windows\system32\drivers\Sftfslh.sys
                    .
                    .
                    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                    REGEDIT4
                    .
                    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
                    @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
                    [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
                    2007-06-01 15:08 143360 ------w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                    "RemoteControl9"="c:\program files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe" [2009-07-06 87336]
                    "Boingo Wi-Fi"="c:\program files (x86)\Boingo\Boingo Wi-Fi\Boingo.lnk" [2010-06-10 2429]
                    "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-01-22 98304]
                    "ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2009-10-27 6998656]
                    "ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2009-08-20 170624]
                    "HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
                    "HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]
                    "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
                    .
                    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                    "orangeinside"="c:\windows\system32\config\systemprofile\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe" [2011-02-22 860160]
                    .
                    c:\users\jean-charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                    OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
                    .
                    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                    FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe -d [2010-6-10 12862]
                    VideoBrowser SD Camera Monitor.lnk - c:\program files (x86)\PIXELA\VideoBrowser SD\CameraMonitor.exe [2011-12-29 615792]
                    .
                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                    "ConsentPromptBehaviorAdmin"= 0 (0x0)
                    "ConsentPromptBehaviorUser"= 3 (0x3)
                    "EnableLUA"= 0 (0x0)
                    "EnableUIADesktopToggle"= 0 (0x0)
                    "PromptOnSecureDesktop"= 0 (0x0)
                    .
                    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
                    "mixer"=wdmaud.drv
                    .
                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
                    @="Service"
                    .
                    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
                    "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                    "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
                    .
                    R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
                    R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
                    R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS;c:\windows\SYSNATIVE\drivers\AmUStor.SYS [x]
                    R3 ipswuio;ipswuio;c:\windows\system32\DRIVERS\ipswuio.sys;c:\windows\SYSNATIVE\DRIVERS\ipswuio.sys [x]
                    R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
                    R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
                    R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys;c:\windows\SYSNATIVE\DRIVERS\SiSG664.sys [x]
                    R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
                    R3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe;c:\program files\Intel\TurboBoost\TurboBoost.exe [x]
                    R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
                    R4 MSSQLServerADHelper100;Service SQL Active Directory Helper;c:\program files\Microsoft SQL Server\100\Shared\SQLADHLP.EXE;c:\program files\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [x]
                    R4 RsFx0151;RsFx0151 Driver;c:\windows\system32\DRIVERS\RsFx0151.sys;c:\windows\SYSNATIVE\DRIVERS\RsFx0151.sys [x]
                    R4 SQLAgent$EBP;Agent SQL Server (EBP);c:\program files\Microsoft SQL Server\MSSQL10_50.EBP\MSSQL\Binn\SQLAGENT.EXE;c:\program files\Microsoft SQL Server\MSSQL10_50.EBP\MSSQL\Binn\SQLAGENT.EXE [x]
                    S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe;c:\windows\SYSNATIVE\FBAgent.exe [x]
                    S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
                    S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [x]
                    S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
                    S2 MSSQL$EBP;SQL Server (EBP);c:\program files\Microsoft SQL Server\MSSQL10_50.EBP\MSSQL\Binn\sqlservr.exe;c:\program files\Microsoft SQL Server\MSSQL10_50.EBP\MSSQL\Binn\sqlservr.exe [x]
                    S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
                    S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys;c:\windows\SYSNATIVE\DRIVERS\TurboB.sys [x]
                    S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
                    S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
                    S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
                    S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
                    S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
                    S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
                    S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
                    S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
                    S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
                    S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
                    .
                    .
                    Contenu du dossier 'Tâches planifiées'
                    .
                    2013-05-24 c:\windows\Tasks\Adobe Flash Player Updater.job
                    - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-22 17:53]
                    .
                    2013-09-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore1ce85dd7f62fa9.job
                    - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-05 19:29]
                    .
                    2013-09-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA1ce85dd89c81d8.job
                    - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-05 19:29]
                    .
                    2013-04-28 c:\windows\Tasks\Net4Switch.job
                    - c:\program files\ASUS\Net4Switch\Net4Switch.exe [2010-09-01 11:50]
                    .
                    .
                    --------- X64 Entries -----------
                    .
                    .
                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
                    @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
                    [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
                    2007-06-01 14:52 159744 ----a-w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll
                    .
                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
                    @="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
                    [HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
                    2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
                    .
                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
                    @="{64174815-8D98-4CE6-8646-4C039977D808}"
                    [HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
                    2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "ASUS WebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe" [2010-03-16 1754448]
                    "SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2009-11-27 487424]
                    "AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2009-09-01 323584]
                    "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-06-20 1356240]
                    "Zune Launcher"="c:\program files\Zune\ZuneLauncher.exe" [2011-08-05 163552]
                    .
                    ------- Examen supplémentaire -------
                    .
                    uStart Page = hxxp://www.google.com/
                    uLocal Page = c:\windows\SysWOW64\blank.htm
                    mLocal Page = c:\windows\SysWOW64\blank.htm
                    mSearch bar = hxxp://www.google.com/
                    IE: &Winamp Search - c:\programdata\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
                    IE: ajouter cette page à vos favoris Orange - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
                    IE: envoyer le texte sélectionné par sms - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
                    IE: envoyer par sms - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\sendsms_html\sendsms.html
                    IE: envoyer un mail - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\sendmail_html\sendmail.html
                    IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
                    IE: orange.fr - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\orange_html\orange.html
                    IE: rechercher le texte sélectionné - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
                    IE: traduire la page - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\translate_html\translate.html
                    IE: traduire le texte sélectionné - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html
                    TCP: DhcpNameServer = 192.168.1.1
                    FF - ProfilePath - c:\users\jean-charles\AppData\Roaming\Mozilla\Firefox\Profiles\qhy8sk4m.default\
                    .
                    - - - - ORPHELINS SUPPRIMES - - - -
                    .
                    Toolbar-Locked - (no file)
                    HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
                    Toolbar-Locked - (no file)
                    HKLM-Run-ETDWare - c:\program files (x86)\Elantech\ETDCtrl.exe
                    AddRemove-K_Series_ScreenSaver_EN - c:\windows\system32\K_Series_ScreenSaver_EN.scr
                    AddRemove-{80B0058F-EDE1-4E99-BE9B-22752D58385F} - c:\programdata\{A4648133-A093-4C28-9254-A9D62A568149}\setup.exe
                    .
                    .
                    .
                    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                    .
                    [HKEY_USERS\.Default\Software\SetId\Internal]
                    @Denied: (A 2) (LocalSystem)
                    "DATA2"="<settings accountStatus=\"3\" oldDevice=\"\" timeDiff=\"14724\" expireTime=\"1296714974\" productStatus=\"1\" obSize=\"0\" InstallSTD=\"1289332796\" isSubsc=\"0\" authStat_av=\"0\" version=\"14.1\" keyType=\"195\" prodId=\"3\" moduleId1=\"9\" moduleId2=\"0\" relType=\"1\" />\0a"
                    .
                    [HKEY_USERS\S-1-5-21-1075144533-3512075794-680540786-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
                    @Denied: (2) (LocalSystem)
                    "Progid"="WindowsLiveMail.VCard.1"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
                    @Denied: (A 2) (Everyone)
                    @="FlashBroker"
                    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe,-101"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
                    "Enabled"=dword:00000001
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
                    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
                    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
                    @Denied: (A 2) (Everyone)
                    @="IFlashBroker5"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
                    @="{00020424-0000-0000-C000-000000000046}"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
                    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                    "Version"="1.0"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
                    @Denied: (A 2) (Everyone)
                    @="FlashBroker"
                    "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
                    "Enabled"=dword:00000001
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
                    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
                    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                    @Denied: (A 2) (Everyone)
                    @="Shockwave Flash Object"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"
                    "ThreadingModel"="Apartment"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                    @="0"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                    @="ShockwaveFlash.ShockwaveFlash.11"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                    @="1.0"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                    @="ShockwaveFlash.ShockwaveFlash"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                    @Denied: (A 2) (Everyone)
                    @="Macromedia Flash Factory Object"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"
                    "ThreadingModel"="Apartment"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                    @="FlashFactory.FlashFactory.1"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                    @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                    @="1.0"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                    @="FlashFactory.FlashFactory"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
                    @Denied: (A 2) (Everyone)
                    @="IFlashBroker5"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
                    @="{00020424-0000-0000-C000-000000000046}"
                    .
                    [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
                    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                    "Version"="1.0"
                    .
                    [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
                    @Denied: (Full) (Everyone)
                    .
                    Heure de fin: 2013-09-17 23:07:05
                    ComboFix-quarantined-files.txt 2013-09-17 21:07
                    .
                    Avant-CF: 15 557 419 008 octets libres
                    Après-CF: 14 911 492 096 octets libres
                    .
                    - - End Of File - - CB8EE051F5D39280E11E38770B91C9E9
                    A36C5E4F47E84449FF07ED3517B43A31
                    0
                    1. g3n-h@ckm@n
                      re

                      tu as dejà eu bitdefender qui a été cr@cké fut un temps sur cette machine....


                      __________________________________________________
                      =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
                      =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
                      ----------------------------------------------------------------------------

                      Toujours avec toutes les protections désactivées, fais ceci :

                      ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
                      ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

                      ----------------------------------------------------------
                      KillAll::

                      ClearJavaCache::

                      Folder::
                      c:\programdata\Trymedia

                      Reglock::
                      [HKEY_USERS\.Default\Software\SetId\Internal]
                      [HKEY_USERS\S-1-5-21-1075144533-3512075794-680540786-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
                      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
                      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
                      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
                      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
                      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
                      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
                      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
                      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
                      [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]


                      ------------------------------------------------------------------

                      ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
                      ▶ Quitte le Bloc Notes

                      ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration

                      ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
                      ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
                      ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

                      0
                      1. stef2409
                        salut,

                        ComboFix 13-09-17.01 - jean-charles 18/09/2013 17:12:19.2.4 - x64
                        Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3949.2534 [GMT 2:00]
                        Lancé depuis: c:\users\jean-charles\Downloads\ComboFix.exe
                        Commutateurs utilisés :: c:\users\jean-charles\Desktop\CFScript.txt
                        AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
                        SP: Microsoft Security Essentials *Disabled/Updated* {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}
                        SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                        .
                        .
                        ((((((((((((((((((((((((((((( Fichiers créés du 2013-08-18 au 2013-09-18 ))))))))))))))))))))))))))))))))))))
                        .
                        .
                        2013-09-18 15:19 . 2013-09-18 15:19 -------- d-----w- c:\users\Default\AppData\Local\temp
                        2013-09-17 21:15 . 2013-09-05 05:32 9694160 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{20153ECA-4599-4047-90E9-3FFE8C6CC381}\mpengine.dll
                        2013-09-17 21:13 . 2013-09-05 05:32 9694160 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
                        2013-09-17 16:24 . 2013-09-17 16:24 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
                        2013-09-17 14:56 . 2013-09-17 14:56 -------- d-----w- c:\users\jean-charles\Doctor Web
                        2013-09-16 18:14 . 2013-09-17 18:21 -------- d-----w- C:\Pre_Scan
                        2013-09-16 18:05 . 2013-09-17 16:08 -------- d-----w- c:\program files (x86)\ZHPDiag
                        2013-09-16 18:05 . 2013-09-16 18:07 -------- d-----w- C:\ZHP
                        2013-09-13 05:29 . 2013-08-10 03:17 2706432 ----a-w- c:\windows\system32\mshtml.tlb
                        2013-09-13 05:29 . 2013-08-10 03:07 2706432 ----a-w- c:\windows\SysWow64\mshtml.tlb
                        2013-09-13 05:29 . 2013-08-10 05:20 526336 ----a-w- c:\windows\system32\ieui.dll
                        2013-09-13 05:29 . 2013-08-10 05:20 356864 ----a-w- c:\program files\Internet Explorer\IEShims.dll
                        2013-09-13 05:29 . 2013-08-10 03:58 257536 ----a-w- c:\program files (x86)\Internet Explorer\ieproxy.dll
                        2013-09-13 05:29 . 2013-08-10 05:21 278528 ----a-w- c:\program files\Internet Explorer\sqmapi.dll
                        2013-09-13 05:29 . 2013-08-10 03:58 217600 ----a-w- c:\program files (x86)\Internet Explorer\sqmapi.dll
                        2013-09-13 05:29 . 2013-08-10 03:58 61440 ----a-w- c:\windows\SysWow64\iesetup.dll
                        2013-09-13 05:29 . 2013-08-10 03:58 236032 ----a-w- c:\program files (x86)\Internet Explorer\IEShims.dll
                        2013-09-13 04:55 . 2013-08-05 02:25 155584 ----a-w- c:\windows\system32\drivers\ataport.sys
                        2013-09-13 04:54 . 2013-07-26 02:24 14172672 ----a-w- c:\windows\system32\shell32.dll
                        2013-09-13 04:54 . 2013-07-26 02:24 197120 ----a-w- c:\windows\system32\shdocvw.dll
                        2013-09-09 16:55 . 2013-09-18 04:51 -------- d-----w- C:\AdwCleaner
                        2013-09-08 17:02 . 2013-04-04 12:50 25928 ----a-w- c:\windows\system32\drivers\mbam.sys
                        2013-09-08 17:02 . 2013-09-08 17:02 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
                        2013-09-08 15:32 . 2013-09-08 15:32 965008 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{E132E664-4886-4C1F-AB72-A737282715A9}\gapaengine.dll
                        2013-09-03 13:53 . 2013-09-03 13:53 187248 ----a-w- c:\program files (x86)\Mozilla Firefox\plugins\nppdf32.dll
                        .
                        .
                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2013-09-14 17:53 . 2012-04-22 17:09 692616 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
                        2013-09-14 17:53 . 2011-12-20 11:22 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
                        2013-09-13 05:24 . 2010-09-02 17:45 79143768 ----a-w- c:\windows\system32\MRT.exe
                        2013-08-23 18:50 . 2012-12-01 17:38 941720 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
                        2013-08-02 01:48 . 2013-09-13 04:55 44032 ----a-w- c:\windows\apppatch\acwow64.dll
                        2013-07-25 09:25 . 2013-08-14 05:00 1888768 ----a-w- c:\windows\system32\WMVDECOD.DLL
                        2013-07-25 08:57 . 2013-08-14 05:00 1620992 ----a-w- c:\windows\SysWow64\WMVDECOD.DLL
                        2013-07-19 01:58 . 2013-08-14 05:00 2048 ----a-w- c:\windows\system32\tzres.dll
                        2013-07-19 01:41 . 2013-08-14 05:00 2048 ----a-w- c:\windows\SysWow64\tzres.dll
                        2013-07-09 05:52 . 2013-08-14 05:00 224256 ----a-w- c:\windows\system32\wintrust.dll
                        2013-07-09 05:51 . 2013-08-14 05:00 1217024 ----a-w- c:\windows\system32\rpcrt4.dll
                        2013-07-09 05:46 . 2013-08-14 05:00 1472512 ----a-w- c:\windows\system32\crypt32.dll
                        2013-07-09 05:46 . 2013-08-14 05:00 184320 ----a-w- c:\windows\system32\cryptsvc.dll
                        2013-07-09 05:46 . 2013-08-14 05:00 139776 ----a-w- c:\windows\system32\cryptnet.dll
                        2013-07-09 04:52 . 2013-08-14 05:00 663552 ----a-w- c:\windows\SysWow64\rpcrt4.dll
                        2013-07-09 04:52 . 2013-08-14 05:00 175104 ----a-w- c:\windows\SysWow64\wintrust.dll
                        2013-07-09 04:46 . 2013-08-14 05:00 1166848 ----a-w- c:\windows\SysWow64\crypt32.dll
                        2013-07-09 04:46 . 2013-08-14 05:00 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll
                        2013-07-09 04:46 . 2013-08-14 05:00 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll
                        2013-07-06 06:03 . 2013-08-14 05:00 1910208 ----a-w- c:\windows\system32\drivers\tcpip.sys
                        2013-06-26 17:21 . 2013-06-26 17:21 23208 ----a-w- c:\windows\system32\drivers\Sftvollh.sys
                        2013-06-26 17:21 . 2013-06-26 17:21 28840 ----a-w- c:\windows\system32\drivers\Sftredirlh.sys
                        2013-06-26 17:21 . 2013-06-26 17:21 273576 ----a-w- c:\windows\system32\drivers\Sftplaylh.sys
                        2013-06-26 17:21 . 2013-06-26 17:21 1777320 ----a-w- c:\windows\system32\sftldr.dll
                        2013-06-26 17:21 . 2013-06-26 17:21 1130664 ----a-w- c:\windows\SysWow64\sftldr_wow64.dll
                        2013-06-26 17:21 . 2013-06-26 17:21 767144 ----a-w- c:\windows\system32\drivers\Sftfslh.sys
                        .
                        .
                        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4
                        .
                        [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
                        @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
                        [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
                        2007-06-01 15:08 143360 ------w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
                        .
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                        "RemoteControl9"="c:\program files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe" [2009-07-06 87336]
                        "Boingo Wi-Fi"="c:\program files (x86)\Boingo\Boingo Wi-Fi\Boingo.lnk" [2010-06-10 2429]
                        "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-01-22 98304]
                        "ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2009-10-27 6998656]
                        "ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2009-08-20 170624]
                        "HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
                        "HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]
                        "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
                        .
                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "orangeinside"="c:\windows\system32\config\systemprofile\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe" [2011-02-22 860160]
                        .
                        c:\users\jean-charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                        OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
                        .
                        c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                        FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe -d [2010-6-10 12862]
                        VideoBrowser SD Camera Monitor.lnk - c:\program files (x86)\PIXELA\VideoBrowser SD\CameraMonitor.exe [2011-12-29 615792]
                        .
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                        "ConsentPromptBehaviorAdmin"= 0 (0x0)
                        "ConsentPromptBehaviorUser"= 3 (0x3)
                        "EnableLUA"= 0 (0x0)
                        "EnableUIADesktopToggle"= 0 (0x0)
                        "PromptOnSecureDesktop"= 0 (0x0)
                        .
                        [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
                        "mixer"=wdmaud.drv
                        .
                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
                        @="Service"
                        .
                        [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
                        "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                        "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
                        .
                        R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
                        R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
                        R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS;c:\windows\SYSNATIVE\drivers\AmUStor.SYS [x]
                        R3 ipswuio;ipswuio;c:\windows\system32\DRIVERS\ipswuio.sys;c:\windows\SYSNATIVE\DRIVERS\ipswuio.sys [x]
                        R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
                        R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
                        R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys;c:\windows\SYSNATIVE\DRIVERS\SiSG664.sys [x]
                        R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
                        R3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe;c:\program files\Intel\TurboBoost\TurboBoost.exe [x]
                        R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
                        R4 MSSQLServerADHelper100;Service SQL Active Directory Helper;c:\program files\Microsoft SQL Server\100\Shared\SQLADHLP.EXE;c:\program files\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [x]
                        R4 RsFx0151;RsFx0151 Driver;c:\windows\system32\DRIVERS\RsFx0151.sys;c:\windows\SYSNATIVE\DRIVERS\RsFx0151.sys [x]
                        R4 SQLAgent$EBP;Agent SQL Server (EBP);c:\program files\Microsoft SQL Server\MSSQL10_50.EBP\MSSQL\Binn\SQLAGENT.EXE;c:\program files\Microsoft SQL Server\MSSQL10_50.EBP\MSSQL\Binn\SQLAGENT.EXE [x]
                        S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe;c:\windows\SYSNATIVE\FBAgent.exe [x]
                        S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
                        S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [x]
                        S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
                        S2 MSSQL$EBP;SQL Server (EBP);c:\program files\Microsoft SQL Server\MSSQL10_50.EBP\MSSQL\Binn\sqlservr.exe;c:\program files\Microsoft SQL Server\MSSQL10_50.EBP\MSSQL\Binn\sqlservr.exe [x]
                        S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
                        S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys;c:\windows\SYSNATIVE\DRIVERS\TurboB.sys [x]
                        S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
                        S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
                        S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
                        S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
                        S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
                        S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
                        S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
                        S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
                        S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
                        S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
                        .
                        .
                        Contenu du dossier 'Tâches planifiées'
                        .
                        2013-05-24 c:\windows\Tasks\Adobe Flash Player Updater.job
                        - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-22 17:53]
                        .
                        2013-09-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore1ce85dd7f62fa9.job
                        - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-05 19:29]
                        .
                        2013-09-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA1ce85dd89c81d8.job
                        - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-05 19:29]
                        .
                        2013-04-28 c:\windows\Tasks\Net4Switch.job
                        - c:\program files\ASUS\Net4Switch\Net4Switch.exe [2010-09-01 11:50]
                        .
                        .
                        --------- X64 Entries -----------
                        .
                        .
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
                        @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
                        [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
                        2007-06-01 14:52 159744 ----a-w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll
                        .
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
                        @="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
                        [HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
                        2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
                        .
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
                        @="{64174815-8D98-4CE6-8646-4C039977D808}"
                        [HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
                        2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
                        .
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "ETDWare"="c:\program files (x86)\Elantech\ETDCtrl.exe" [BU]
                        "ASUS WebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe" [2010-03-16 1754448]
                        "SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2009-11-27 487424]
                        "AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2009-09-01 323584]
                        "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-06-20 1356240]
                        "Zune Launcher"="c:\program files\Zune\ZuneLauncher.exe" [2011-08-05 163552]
                        .
                        ------- Examen supplémentaire -------
                        .
                        uStart Page = hxxp://www.google.com/
                        uLocal Page = c:\windows\SysWOW64\blank.htm
                        mLocal Page = c:\windows\SysWOW64\blank.htm
                        mSearch bar = hxxp://www.google.com/
                        IE: &Winamp Search - c:\programdata\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
                        IE: ajouter cette page à vos favoris Orange - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
                        IE: envoyer le texte sélectionné par sms - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
                        IE: envoyer par sms - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\sendsms_html\sendsms.html
                        IE: envoyer un mail - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\sendmail_html\sendmail.html
                        IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
                        IE: orange.fr - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\orange_html\orange.html
                        IE: rechercher le texte sélectionné - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
                        IE: traduire la page - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\translate_html\translate.html
                        IE: traduire le texte sélectionné - c:\users\jean-charles\AppData\Roaming\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html
                        TCP: DhcpNameServer = 192.168.1.1
                        FF - ProfilePath - c:\users\jean-charles\AppData\Roaming\Mozilla\Firefox\Profiles\qhy8sk4m.default\
                        .
                        - - - - ORPHELINS SUPPRIMES - - - -
                        .
                        Toolbar-Locked - (no file)
                        AddRemove-K_Series_ScreenSaver_EN - c:\windows\system32\K_Series_ScreenSaver_EN.scr
                        AddRemove-{80B0058F-EDE1-4E99-BE9B-22752D58385F} - c:\programdata\{A4648133-A093-4C28-9254-A9D62A568149}\setup.exe
                        .
                        .
                        .
                        --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                        .
                        [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
                        @Denied: (A 2) (Everyone)
                        @="FlashBroker"
                        "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe,-101"
                        .
                        [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
                        "Enabled"=dword:00000001
                        .
                        [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
                        @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe"
                        .
                        [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
                        @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                        .
                        [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
                        @Denied: (A 2) (Everyone)
                        @="IFlashBroker5"
                        .
                        [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
                        @="{00020424-0000-0000-C000-000000000046}"
                        .
                        [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
                        @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                        "Version"="1.0"
                        .
                        ------------------------ Autres processus actifs ------------------------
                        .
                        c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
                        c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
                        c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
                        c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
                        c:\program files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
                        c:\program files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
                        c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
                        c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
                        c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
                        c:\program files\ASUS\NB Probe\SPM\spmgr.exe
                        c:\windows\AsScrPro.exe
                        c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe
                        c:\program files (x86)\OpenOffice.org 3\program\soffice.exe
                        c:\program files (x86)\OpenOffice.org 3\program\soffice.bin
                        c:\program files (x86)\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe
                        .
                        **************************************************************************
                        .
                        Heure de fin: 2013-09-18 17:27:56 - La machine a redémarré
                        ComboFix-quarantined-files.txt 2013-09-18 15:27
                        ComboFix2.txt 2013-09-17 21:07
                        .
                        Avant-CF: 15 012 704 256 octets libres
                        Après-CF: 14 928 633 856 octets libres
                        .
                        - - End Of File - - 1B4251B6E6B3980470DA9F1D3A9DF203
                        A36C5E4F47E84449FF07ED3517B43A31
                        0
                        1. g3n-h@ckm@n
                          re

                          sélectionne ce texte , puis CTRL + C :

                          Kill::
                          yes

                          Key::
                          [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
                          [HKU\S-1-5-21-1075144533-3512075794-680540786-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]

                          cmd::
                          REG ADD "HKU\S-1-5-21-4158850056-1995529471-1717438765-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /v "" /t REG_SZ /d ""
                          ##

                          MBR::
                          yes

                          Clean::
                          yes

                          Reboot::
                          yes

                          Relance Pre_scan puis choisis l'option « Script« L'outil va travailler instantanément
                          des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
                          poste Pre_Script_date_heure.txt qui apparaitra à la racine du disque systeme (généralement c:\) en fin de travail
                          0
                          1. stef2409
                            salut,
                            je le colle ou le texte ci dessus?
                            0
                            1. stef2409
                              je sais pas si j'ai bien fait :

                              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0916 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                              jean-charles : Windows 7 Home Premium (64 bits)
                              Switchs : http://security-helpzone.com/gen-hackman/pre_scan-2/les-switchs-pre_script/
                              New restorepoint created
                              Script : 18:41:21
                              Boot : Normal
                              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                              ¤¤¤¤¤¤¤¤¤¤ | Process : yes not found !
                              ¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
                              Key Deleted : HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
                              ¤¤¤¤¤¤¤¤¤¤ | Registry Deletions : [HKU\S-1-5-21-1075144533-3512075794-680540786-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
                              Key Deleted : HKU\S-1-5-21-1075144533-3512075794-680540786-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
                              ¤¤¤¤¤¤¤¤¤¤ | Command
                              Batch File Executed
                              ¤¤¤¤¤¤¤¤¤¤ | Command
                              Batch File Executed
                              ¤¤¤¤¤¤¤¤¤¤ | MBR

                              64 bits Not supported by MBR.exe , Dump : Impossible to extract !!!!!
                              ¤¤¤¤¤¤¤¤¤¤ | Disk cleaning
                              FreeSpace : 14111
                              Cleaning disk...
                              FreeSpace : 14128

                              ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ | End : 18:42:25
                              0
                              1. juju666 Contributeur sécurité
                                salut

                                refais un pre_diag
                                0
                                1. stef2409
                                  salut,
                                  http://cjoint.com/?CIyg1q5iE6U
                                  0
                                  1. juju666 Contributeur sécurité
                                    hello

                                    c'est parfait :)

                                    encore des soucis?
                                    0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Supprimer New Tab
                                    tysaozon

                                    8 réponses
                                    Supprimer NEW TAB dans Google Chrome.
                                    Rasta_Pocchollas

                                    45 réponses
                                    Supprimer New Tab de Chrome
                                    Schweeeps

                                    12 réponses
                                    Trymedia
                                    guichamaro

                                    1 réponse
                                    comment se debarasser de lo.st
                                    sam

                                    6 réponses