CPU joue du yoyo
maj@ndcy
Messages postés
28
Statut
Membre
-
lilidurhone Messages postés 48926 Date d'inscription Statut Contributeur sécurité Dernière intervention -
lilidurhone Messages postés 48926 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
Le CPU de mon ordi joue du yoyo dès que j'active la carte wifi.
Il est connecté uniquement en wifi et tout s'emballe dès que je l'active : je passe de 12% à 90% puis je stagne à 2% pendant 3 ou 4 secondes puis ça recommence.
Quelque chose travaille en arrière plan mais je ne sait pas quoi...
Quelqu'un à une idée ?
Le CPU de mon ordi joue du yoyo dès que j'active la carte wifi.
Il est connecté uniquement en wifi et tout s'emballe dès que je l'active : je passe de 12% à 90% puis je stagne à 2% pendant 3 ou 4 secondes puis ça recommence.
Quelque chose travaille en arrière plan mais je ne sait pas quoi...
Quelqu'un à une idée ?
A voir également:
- CPU joue du yoyo
- Temperature cpu - Guide
- Cpu burner - Télécharger - Optimisation
- Stress cpu - Télécharger - Informations & Diagnostic
- Cpu z - Télécharger - Informations & Diagnostic
- Vitesse du cpu - Guide
41 réponses
Hello
Tu n'as pas d'antivirus!!!
Il en faut un impérativement!
Il faut aussi que tu mettes java à jour nous sommes à la version 7.40
Tu n'as pas d'antivirus!!!
Il en faut un impérativement!
Il faut aussi que tu mettes java à jour nous sommes à la version 7.40
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Qu'entends-tu par là ?
MSE n'est pas suffisant ?
As-tu quelque chose à proposer ?
Maintenant mon gestionnaire des tâches ne m'affiche plus les performances...
Uniquement les tâches en cours...même après u n redémarrage.
MSE n'est pas suffisant ?
As-tu quelque chose à proposer ?
Maintenant mon gestionnaire des tâches ne m'affiche plus les performances...
Uniquement les tâches en cours...même après u n redémarrage.
j ai jamais trifouille à ton gestionnaire des tâches avec les manips qu'on a fait
Avast est bien mieux
Avast est bien mieux
Va pour avast !
Le gestionnaire re fonctionne !
par contre il est toujours en dents de scie....
[URL=http://imageshack.com/f/5e0ktpj][IMG]http://imageshack.us/a/img194/4314/0ktp.th.jpg[/IMG][/URL]
Le gestionnaire re fonctionne !
par contre il est toujours en dents de scie....
[URL=http://imageshack.com/f/5e0ktpj][IMG]http://imageshack.us/a/img194/4314/0ktp.th.jpg[/IMG][/URL]
Ultimecia
Comment ca on a perdu du temps ??
Il était infecté je serai pas intervenu il aurait encore ses crasses
C est pas de la perte de temps
Si ça continue je me retire du sujet!!!!
Comment ca on a perdu du temps ??
Il était infecté je serai pas intervenu il aurait encore ses crasses
C est pas de la perte de temps
Si ça continue je me retire du sujet!!!!
Sauf qu'il y avait des crasses qui ralentissaient
Pour la licence il faudra la payer
Bah oui le changement est pas gratuit
Pour la licence il faudra la payer
Bah oui le changement est pas gratuit
Mettons les choses au point!
Certes c'est peut être un problème matériel mais on verra ça à la fin
Il n'a pas d'antivirus faut bien lui en conseiller un non?
Ps je comprends pas les -1 purement injustifié
@maj
T'inquiètes pas je continue malgré que ça déplaise à certain
Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu
Certes c'est peut être un problème matériel mais on verra ça à la fin
Il n'a pas d'antivirus faut bien lui en conseiller un non?
Ps je comprends pas les -1 purement injustifié
@maj
T'inquiètes pas je continue malgré que ça déplaise à certain
Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu
Mon commentaire a disparu ^^
"Certes c'est peut être un problème matériel mais on verra ça à la fin " Il n'y auras rien a faire, machine trop peu puissante.
"Il n'a pas d'antivirus faut bien lui en conseiller un non? "
Oui tu as parfaitement raison, mais pourquoi toujours proposé Avast? Correspond t'il aux besoins des différents helpés?
Je pense, et ce n'est qu'un avis personnel, qu'Avast ne devrais pas etre automatiquement proposé. Je ne dis pas cela que pour toi Lili, je parle d'une manière générale.
"Certes c'est peut être un problème matériel mais on verra ça à la fin " Il n'y auras rien a faire, machine trop peu puissante.
"Il n'a pas d'antivirus faut bien lui en conseiller un non? "
Oui tu as parfaitement raison, mais pourquoi toujours proposé Avast? Correspond t'il aux besoins des différents helpés?
Je pense, et ce n'est qu'un avis personnel, qu'Avast ne devrais pas etre automatiquement proposé. Je ne dis pas cela que pour toi Lili, je parle d'une manière générale.
Bonjour,
je suis revenu.
J'ai toujours une activité anormale dès que j'enclenche le wifi.
Rien de significatif ne se passe quand je connecte le lan par contre...
voici le rapport de ZHPdiag :
~ Rapport de ZHPDiag v2013.9.28.51 - Nicolas Coolman (28/09/2013)
~ Lancé par Nathalie (29/09/2013 12:16:39)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program
---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16686
MFIE: Mozilla Firefox 23.0.1 (Defaut)
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 3Q6C9
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
avast! Free Antivirus v8.0.1497.0
Windows Defender W7
---\\ Logiciels d'optimisation du système
---\\ Logiciels de partage PeerToPeer
---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Adobe Reader XI
Java 7 Update 40
---\\ Informations sur le système
~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2810 MB (55% free)
System Restore: Activé (Enable)
System drive C: has 189 GB (66%) free of 284 GB
---\\ Mode de connexion au système
~ Computer Name: NATHALIE-PC
~ User Name: Nathalie
~ All Users Names: Nathalie, HomeGroupUser$, Administrateur,
~ Unselected Option: None
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Nathalie\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Nathalie\AppData\Roaming\
~ %Desktop% : C:\Users\Nathalie\Desktop\
~ %Favorites% : C:\Users\Nathalie\Favorites\
~ %LocalAppData% : C:\Users\Nathalie\AppData\Local\
~ %StartMenu% : C:\Users\Nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 189 Go of 284 Go)
E: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)
F: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
~ Security Center: 37 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.AAFA952E774DDDB0956D3BDFAE5B5B99] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.10/08/2013 - 06:22:18.) -- C:\Windows\System32\wininet.dll [2241024]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:30.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 01s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/21
~ Mes musiques (My Musics) : 1/85
~ Mes Favoris (My Favorites) : 1/25
~ Mes Documents (My Documents) : 1/58
~ Mon Bureau (My Desktop) : 2/16100
~ Menu demarrer (Programs) : 1/39
~ Hidden Files: Scanned in 00mn 17s
---\\ Processus lancés
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.1792]
[MD5.CBC7D8E5416AD30CF16DC2FD4A6AA399] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [4858968] [PID.1800]
[MD5.53B399A4785651C6B638541FD282E9AF] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8024576] [PID.3804]
[MD5.9330941C8F6DF417F6DBBE998DB6687E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808] [PID.1328]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1124]
[MD5.20F6F19FE9E753F2780DC2FA083AD597] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664] [PID.1592]
[MD5.CA793DCC1D5F619021EF1D37CC7A831E] - (.EasyBits Software AS - Shared EasyBits services for Windows.) -- C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232] [PID.1732]
[MD5.77C15D7E8F002A173EEBFF0B20CD697D] - (.Hewlett-Packard Development Company, L.P. - HP Quick Launch WMI Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [34872] [PID.332]
[MD5.47269F0DE1E5089C6F23BC1EC48CFC31] - (.Hewlett-Packard Company - LightScribe Service.) -- C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728] [PID.1412]
[MD5.9B7EDD3FE7C211C36E921D34D18A3A0A] - (.Hewlett-Packard Company - HP Software Framework WMI Service.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe [1001376] [PID.712]
~ Processes Running: Scanned in 00mn 01s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Preferences
~ Google Browser: 4 Legitimates Filtered in 00mn 00s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\Nathalie\AppData\Roaming\Mozilla\Firefox\Profiles\9ce5an6u.default\prefs.js
~ Firefox Browser: 20 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 0
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
~ Toolbar: Scanned in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - GS\QuickLaunch [Nathalie]: Ulead Photo Express LE.lnk . (.Ulead Systems, Inc. - Ulead Photo Express LE.) -- C:\Program Files (x86)\Ulead Photo Express LE\Ipe.exe
O4 - GS\Desktop [Nathalie]: IrfanView.lnk . (.Irfan Skiljan - IrfanView.) -- C:\Program Files (x86)\IrfanView\i_view32.exe
~ Global Startup: 65 Legitimates Filtered in 00mn 01s
---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
~ Application: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{73884847-6CF3-4D41-9AF0-6FAF7C617A29}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{77692A55-D651-49CE-AE17-6D325EC2E27E}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{73884847-6CF3-4D41-9AF0-6FAF7C617A29}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{77692A55-D651-49CE-AE17-6D325EC2E27E}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{73884847-6CF3-4D41-9AF0-6FAF7C617A29}: DhcpNameServer = 192.168.0.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{77692A55-D651-49CE-AE17-6D325EC2E27E}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 89.2.0.1 89.2.0.2
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{51E3A039-B1F2-4DEC-AE24-900610ADDAB8}] (...) -- F:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6A1A6B08-1EC6-408D-AF18-3F24C48A59BE}] (...) -- C:\Users\Nathalie\Desktop\iview_4.35_setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{997D924E-38BD-4D0F-B060-2F734821E7BB}] (...) -- C:\Users\Nathalie\Downloads\AdbeRdr60_fra_full.exe (.not file.) [0]
~ Scheduled Task: 20 Legitimates Filtered in 00mn 05s
---\\ Logiciels installés (O42)
O42 - Logiciel: WINBANQUE - (...) [HKCU][64Bits] -- WINBANQUE
~ Logic: 127 Legitimates Filtered in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\WinProgs]
~ Key Software: 227 Legitimates Filtered in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 25/05/2011 - 15:08:32 - [1,090] ----D C:\Users\Nathalie\AppData\Roaming\Astra Jigsaw Gift
O43 - CFD: 29/09/2010 - 08:47:35 - [0,602] ----D C:\Users\Nathalie\AppData\Roaming\_dlytmp
~ Program Folder: 185 Legitimates Filtered in 00mn 44s
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.3CF3D4A45CC2AF973DBC30EC8D33252B] - 20/09/2013 - 11:26:07 ---A- . (...) -- C:\Windows\system.ini [215]
O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 20/09/2013 - 11:02:30 ---A- . (...) -- C:\Windows\MBR.exe [208896]
O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 20/09/2013 - 11:02:29 ---A- . (...) -- C:\Windows\PEV.exe [256000]
O44 - LFC:[MD5.9E05A9C264C8A908A8E79450FCBFF047] - 20/09/2013 - 11:02:29 ---A- . (...) -- C:\Windows\grep.exe [80412]
O44 - LFC:[MD5.2B657A67AEBB84AEA5632C53E61E23BF] - 20/09/2013 - 11:02:29 ---A- . (...) -- C:\Windows\sed.exe [98816]
O44 - LFC:[MD5.5E832F4FAF5F481F2EAF3B3A48F603B8] - 20/09/2013 - 11:02:29 ---A- . (...) -- C:\Windows\zip.exe [68096]
~ Files: 76 Legitimates Filtered in 00mn 31s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 22 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.286193DC28CFB4CEB8D378E20A0850A9] - 30/08/2013 - 08:48:10 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65336]
~ Drivers: 22 Legitimates Filtered in 00mn 00s
---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 26/09/2013 - 12:57:08 ---A- . (...) -- C:\Users\Nathalie\AppData\Local\Resmon.ResmonCfg [7612]
O61 - LFC: 28/09/2013 - 10:50:20 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPADSReport.txt [351] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 10:51:41 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPDiag.txt [22796] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:18:41 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R1].txt [570] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:18:59 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R2].txt [783] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:09 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R3].txt [875] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:21 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R4].txt [984] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:46 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R5].txt [1039] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:53 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPRegY0.zhp [121372] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:55 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R6].txt [1392] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:21:54 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R7].txt [1598] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:22:40 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R8].txt [2269] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:23:05 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R9].txt [2496] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:23:21 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R10].txt [2592] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:23:30 ---A- . (...) -- C:\Users\Nathalie\AppData\Local\ZHPFixReport.txt [2691] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:23:30 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R11].txt [2691] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 18:06:42 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\Microsoft\Microsoft Security Client\Telemetry\300\Security Client0.sqm [326]
O61 - LFC: 28/09/2013 - 18:30:34 ---A- . (...) -- C:\Users\Nathalie\Downloads\avast_free_antivirus_setup.exe [131918888]
O61 - LFC: 29/09/2013 - 11:16:31 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\TestsZHPDiag.txt [2933] =>.Nicolas Coolman
O61 - LFC: 29/09/2013 - 11:18:56 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\Log.txt [88750] =>.Nicolas Coolman
~ 14 Fichiers temporaires (Temporary files)
~ Files: 51 Legitimates Filtered in 00mn 15s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
O63 - Logiciel: HiJackThis - (.Trend Micro.) [HKLM] -- {45A66726-69BC-466B-A7A4-12FCBA4883D7}
~ ADS: Scanned in 00mn 00s
---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKLM\..\open\Command] (.Not Key.)
~ FASS Keys: 19 Legitimates Filtered in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {7A071AD1-95D8-4343-BFE7-646D7F8864C7} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.3BF79E6868B44D3ADB2796BA99521891] [SPRF][07/09/2013] (...) -- C:\Users\Nathalie\AppData\Local\Temp\Quarantine.exe [344583]
[MD5.B20CFE33D42685B1F1D6F264B7C274B4] [SPRF][23/09/2012] (...) -- C:\Users\Nathalie\AppData\Roaming\wklnhst.dat [230]
[MD5.17C8BF490CA207D06EF2A0EC84F47191] [SPRF][28/09/2013] (...) -- C:\Users\Nathalie\Desktop\adwcleaner.exe [1042066]
~ Files: 4 Legitimates Filtered in 00mn 00s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{0B02CE74-0374-4398-8F97-20A8C480FF8A}" |In - None - P17 - TRUE | .(...) -- F:\setup\hpznui40.exe (.not file.)
~ Firewall: 216 Legitimates Filtered in 00mn 01s
---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.EC8CA15013730AB716A12812768393F2] [WIS][01/04/2010] (.ATI - Catalyst Control Center.) -- C:\Windows\Installer\1f4be.msi [2439680]
[MD5.E26BBFD430B526C4CA7E4E7C08C96FB2] [WIS][29/09/2013] (.Trend Micro Inc. - Trend Micro's HiJackThis.) -- C:\Windows\Installer\48e727.msi [1402880]
~ WIS: 160 Legitimates Filtered in 00mn 25s
---\\ Etat général des services not Microsoft (EGS) (SR=Running, SS=Stopped)
SR - | Auto 11/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SS - | Demand 11/09/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 18/11/2009 98208 | (AERTFilters) . (.Andrea Electronics Corporation.) - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
SR - | Auto 29/03/2010 202752 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
SR - | Auto 18/02/2011 37664 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
SR - | Auto 30/08/2013 46808 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 10/07/1658 0 | (ezSharedSvc) . (.EasyBits Software AS.) - C:\Windows\System32\ezSharedSvcHost.exe =>.EasyBits Software AS
SR - | Auto 27/09/2012 86528 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe =>.Hewlett-Packard Co
SR - | Auto 27/01/2010 102968 | (HP Wireless Assistant Service) . (.Hewlett-Packard.) - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
SR - | Demand 14/07/2009 27136 | C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll (hpqcxs08) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll (hpqddsvc) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe
SR - | Demand 10/08/2012 1001376 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.dll (HPSLPSVC) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe
SR - | Auto 15/02/2012 34872 | (HPWMISVC) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
SS - | Demand 14/04/2011 934176 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe
SR - | Auto 22/02/2010 73728 | (LightScribeService) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
SS - | Demand 19/08/2013 117656 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SR - | Auto 14/07/2009 27136 | C:\Windows\system32\HPZinw12.dll (Net Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe
SR - | Auto 14/07/2009 27136 | C:\Windows\system32\HPZipm12.dll (Pml Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe
SS - | Auto 07/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SS - | Disabled 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Services: Scanned in 00mn 27s
---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Run by Nathalie at 29/09/2013 12:20:22
~ OS 64 not supported by MBR tool
~ MBR: 0 Legitimates Filtered in 00mn 00s
---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by Nathalie at 29/09/2013 12:20:24
********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 02s
---\\ Scan Additionnel (O88)
Database Version : 12930 - (28/09/2013)
Clés trouvées (Keys found) : 2
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 1
Fichiers trouvés (Files found) : 0
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch
~ Additionnel Scan: 407924 Items scanned in 00mn 47s
---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/31536787-toolbar-bing =>Toolbar.Bing
~ http://nicolascoolman.webs.com/apps/blog/show/27875657-toolbar-deltasearch =>Toolbar.DeltaSearch
~ MSI: 2 link(s) detected in 00mn 47s
~ 1390 Legitimates filtered by white list
End of the scan (399 lines in 04mn 32s)(0)
je suis revenu.
J'ai toujours une activité anormale dès que j'enclenche le wifi.
Rien de significatif ne se passe quand je connecte le lan par contre...
voici le rapport de ZHPdiag :
~ Rapport de ZHPDiag v2013.9.28.51 - Nicolas Coolman (28/09/2013)
~ Lancé par Nathalie (29/09/2013 12:16:39)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program
---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16686
MFIE: Mozilla Firefox 23.0.1 (Defaut)
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 3Q6C9
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
avast! Free Antivirus v8.0.1497.0
Windows Defender W7
---\\ Logiciels d'optimisation du système
---\\ Logiciels de partage PeerToPeer
---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Adobe Reader XI
Java 7 Update 40
---\\ Informations sur le système
~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2810 MB (55% free)
System Restore: Activé (Enable)
System drive C: has 189 GB (66%) free of 284 GB
---\\ Mode de connexion au système
~ Computer Name: NATHALIE-PC
~ User Name: Nathalie
~ All Users Names: Nathalie, HomeGroupUser$, Administrateur,
~ Unselected Option: None
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Nathalie\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Nathalie\AppData\Roaming\
~ %Desktop% : C:\Users\Nathalie\Desktop\
~ %Favorites% : C:\Users\Nathalie\Favorites\
~ %LocalAppData% : C:\Users\Nathalie\AppData\Local\
~ %StartMenu% : C:\Users\Nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 189 Go of 284 Go)
E: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)
F: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
~ Security Center: 37 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.AAFA952E774DDDB0956D3BDFAE5B5B99] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.10/08/2013 - 06:22:18.) -- C:\Windows\System32\wininet.dll [2241024]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:30.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 01s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/21
~ Mes musiques (My Musics) : 1/85
~ Mes Favoris (My Favorites) : 1/25
~ Mes Documents (My Documents) : 1/58
~ Mon Bureau (My Desktop) : 2/16100
~ Menu demarrer (Programs) : 1/39
~ Hidden Files: Scanned in 00mn 17s
---\\ Processus lancés
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.1792]
[MD5.CBC7D8E5416AD30CF16DC2FD4A6AA399] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [4858968] [PID.1800]
[MD5.53B399A4785651C6B638541FD282E9AF] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8024576] [PID.3804]
[MD5.9330941C8F6DF417F6DBBE998DB6687E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808] [PID.1328]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1124]
[MD5.20F6F19FE9E753F2780DC2FA083AD597] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664] [PID.1592]
[MD5.CA793DCC1D5F619021EF1D37CC7A831E] - (.EasyBits Software AS - Shared EasyBits services for Windows.) -- C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232] [PID.1732]
[MD5.77C15D7E8F002A173EEBFF0B20CD697D] - (.Hewlett-Packard Development Company, L.P. - HP Quick Launch WMI Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [34872] [PID.332]
[MD5.47269F0DE1E5089C6F23BC1EC48CFC31] - (.Hewlett-Packard Company - LightScribe Service.) -- C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728] [PID.1412]
[MD5.9B7EDD3FE7C211C36E921D34D18A3A0A] - (.Hewlett-Packard Company - HP Software Framework WMI Service.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe [1001376] [PID.712]
~ Processes Running: Scanned in 00mn 01s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Preferences
~ Google Browser: 4 Legitimates Filtered in 00mn 00s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\Nathalie\AppData\Roaming\Mozilla\Firefox\Profiles\9ce5an6u.default\prefs.js
~ Firefox Browser: 20 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 0
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
~ Toolbar: Scanned in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - GS\QuickLaunch [Nathalie]: Ulead Photo Express LE.lnk . (.Ulead Systems, Inc. - Ulead Photo Express LE.) -- C:\Program Files (x86)\Ulead Photo Express LE\Ipe.exe
O4 - GS\Desktop [Nathalie]: IrfanView.lnk . (.Irfan Skiljan - IrfanView.) -- C:\Program Files (x86)\IrfanView\i_view32.exe
~ Global Startup: 65 Legitimates Filtered in 00mn 01s
---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
~ Application: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{73884847-6CF3-4D41-9AF0-6FAF7C617A29}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{77692A55-D651-49CE-AE17-6D325EC2E27E}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{73884847-6CF3-4D41-9AF0-6FAF7C617A29}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{77692A55-D651-49CE-AE17-6D325EC2E27E}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{73884847-6CF3-4D41-9AF0-6FAF7C617A29}: DhcpNameServer = 192.168.0.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{77692A55-D651-49CE-AE17-6D325EC2E27E}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 89.2.0.1 89.2.0.2
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{51E3A039-B1F2-4DEC-AE24-900610ADDAB8}] (...) -- F:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6A1A6B08-1EC6-408D-AF18-3F24C48A59BE}] (...) -- C:\Users\Nathalie\Desktop\iview_4.35_setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{997D924E-38BD-4D0F-B060-2F734821E7BB}] (...) -- C:\Users\Nathalie\Downloads\AdbeRdr60_fra_full.exe (.not file.) [0]
~ Scheduled Task: 20 Legitimates Filtered in 00mn 05s
---\\ Logiciels installés (O42)
O42 - Logiciel: WINBANQUE - (...) [HKCU][64Bits] -- WINBANQUE
~ Logic: 127 Legitimates Filtered in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\WinProgs]
~ Key Software: 227 Legitimates Filtered in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 25/05/2011 - 15:08:32 - [1,090] ----D C:\Users\Nathalie\AppData\Roaming\Astra Jigsaw Gift
O43 - CFD: 29/09/2010 - 08:47:35 - [0,602] ----D C:\Users\Nathalie\AppData\Roaming\_dlytmp
~ Program Folder: 185 Legitimates Filtered in 00mn 44s
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.3CF3D4A45CC2AF973DBC30EC8D33252B] - 20/09/2013 - 11:26:07 ---A- . (...) -- C:\Windows\system.ini [215]
O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 20/09/2013 - 11:02:30 ---A- . (...) -- C:\Windows\MBR.exe [208896]
O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 20/09/2013 - 11:02:29 ---A- . (...) -- C:\Windows\PEV.exe [256000]
O44 - LFC:[MD5.9E05A9C264C8A908A8E79450FCBFF047] - 20/09/2013 - 11:02:29 ---A- . (...) -- C:\Windows\grep.exe [80412]
O44 - LFC:[MD5.2B657A67AEBB84AEA5632C53E61E23BF] - 20/09/2013 - 11:02:29 ---A- . (...) -- C:\Windows\sed.exe [98816]
O44 - LFC:[MD5.5E832F4FAF5F481F2EAF3B3A48F603B8] - 20/09/2013 - 11:02:29 ---A- . (...) -- C:\Windows\zip.exe [68096]
~ Files: 76 Legitimates Filtered in 00mn 31s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 22 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.286193DC28CFB4CEB8D378E20A0850A9] - 30/08/2013 - 08:48:10 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65336]
~ Drivers: 22 Legitimates Filtered in 00mn 00s
---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 26/09/2013 - 12:57:08 ---A- . (...) -- C:\Users\Nathalie\AppData\Local\Resmon.ResmonCfg [7612]
O61 - LFC: 28/09/2013 - 10:50:20 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPADSReport.txt [351] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 10:51:41 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPDiag.txt [22796] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:18:41 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R1].txt [570] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:18:59 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R2].txt [783] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:09 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R3].txt [875] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:21 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R4].txt [984] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:46 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R5].txt [1039] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:53 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPRegY0.zhp [121372] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:19:55 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R6].txt [1392] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:21:54 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R7].txt [1598] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:22:40 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R8].txt [2269] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:23:05 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R9].txt [2496] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:23:21 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R10].txt [2592] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:23:30 ---A- . (...) -- C:\Users\Nathalie\AppData\Local\ZHPFixReport.txt [2691] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 11:23:30 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R11].txt [2691] =>.Nicolas Coolman
O61 - LFC: 28/09/2013 - 18:06:42 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\Microsoft\Microsoft Security Client\Telemetry\300\Security Client0.sqm [326]
O61 - LFC: 28/09/2013 - 18:30:34 ---A- . (...) -- C:\Users\Nathalie\Downloads\avast_free_antivirus_setup.exe [131918888]
O61 - LFC: 29/09/2013 - 11:16:31 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\TestsZHPDiag.txt [2933] =>.Nicolas Coolman
O61 - LFC: 29/09/2013 - 11:18:56 ---A- . (...) -- C:\Users\Nathalie\AppData\Roaming\ZHP\Log.txt [88750] =>.Nicolas Coolman
~ 14 Fichiers temporaires (Temporary files)
~ Files: 51 Legitimates Filtered in 00mn 15s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
O63 - Logiciel: HiJackThis - (.Trend Micro.) [HKLM] -- {45A66726-69BC-466B-A7A4-12FCBA4883D7}
~ ADS: Scanned in 00mn 00s
---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKLM\..\open\Command] (.Not Key.)
~ FASS Keys: 19 Legitimates Filtered in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {7A071AD1-95D8-4343-BFE7-646D7F8864C7} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.3BF79E6868B44D3ADB2796BA99521891] [SPRF][07/09/2013] (...) -- C:\Users\Nathalie\AppData\Local\Temp\Quarantine.exe [344583]
[MD5.B20CFE33D42685B1F1D6F264B7C274B4] [SPRF][23/09/2012] (...) -- C:\Users\Nathalie\AppData\Roaming\wklnhst.dat [230]
[MD5.17C8BF490CA207D06EF2A0EC84F47191] [SPRF][28/09/2013] (...) -- C:\Users\Nathalie\Desktop\adwcleaner.exe [1042066]
~ Files: 4 Legitimates Filtered in 00mn 00s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{0B02CE74-0374-4398-8F97-20A8C480FF8A}" |In - None - P17 - TRUE | .(...) -- F:\setup\hpznui40.exe (.not file.)
~ Firewall: 216 Legitimates Filtered in 00mn 01s
---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.EC8CA15013730AB716A12812768393F2] [WIS][01/04/2010] (.ATI - Catalyst Control Center.) -- C:\Windows\Installer\1f4be.msi [2439680]
[MD5.E26BBFD430B526C4CA7E4E7C08C96FB2] [WIS][29/09/2013] (.Trend Micro Inc. - Trend Micro's HiJackThis.) -- C:\Windows\Installer\48e727.msi [1402880]
~ WIS: 160 Legitimates Filtered in 00mn 25s
---\\ Etat général des services not Microsoft (EGS) (SR=Running, SS=Stopped)
SR - | Auto 11/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SS - | Demand 11/09/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 18/11/2009 98208 | (AERTFilters) . (.Andrea Electronics Corporation.) - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
SR - | Auto 29/03/2010 202752 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
SR - | Auto 18/02/2011 37664 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
SR - | Auto 30/08/2013 46808 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 10/07/1658 0 | (ezSharedSvc) . (.EasyBits Software AS.) - C:\Windows\System32\ezSharedSvcHost.exe =>.EasyBits Software AS
SR - | Auto 27/09/2012 86528 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe =>.Hewlett-Packard Co
SR - | Auto 27/01/2010 102968 | (HP Wireless Assistant Service) . (.Hewlett-Packard.) - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
SR - | Demand 14/07/2009 27136 | C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll (hpqcxs08) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll (hpqddsvc) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe
SR - | Demand 10/08/2012 1001376 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.dll (HPSLPSVC) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe
SR - | Auto 15/02/2012 34872 | (HPWMISVC) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
SS - | Demand 14/04/2011 934176 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe
SR - | Auto 22/02/2010 73728 | (LightScribeService) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
SS - | Demand 19/08/2013 117656 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SR - | Auto 14/07/2009 27136 | C:\Windows\system32\HPZinw12.dll (Net Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe
SR - | Auto 14/07/2009 27136 | C:\Windows\system32\HPZipm12.dll (Pml Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe
SS - | Auto 07/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SS - | Disabled 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Services: Scanned in 00mn 27s
---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Run by Nathalie at 29/09/2013 12:20:22
~ OS 64 not supported by MBR tool
~ MBR: 0 Legitimates Filtered in 00mn 00s
---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by Nathalie at 29/09/2013 12:20:24
********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 02s
---\\ Scan Additionnel (O88)
Database Version : 12930 - (28/09/2013)
Clés trouvées (Keys found) : 2
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 1
Fichiers trouvés (Files found) : 0
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch
~ Additionnel Scan: 407924 Items scanned in 00mn 47s
---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/31536787-toolbar-bing =>Toolbar.Bing
~ http://nicolascoolman.webs.com/apps/blog/show/27875657-toolbar-deltasearch =>Toolbar.DeltaSearch
~ MSI: 2 link(s) detected in 00mn 47s
~ 1390 Legitimates filtered by white list
End of the scan (399 lines in 04mn 32s)(0)
Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !
* Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)
Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [{51E3A039-B1F2-4DEC-AE24-900610ADDAB8}] (...) -- F:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6A1A6B08-1EC6-408D-AF18-3F24C48A59BE}] (...) -- C:\Users\Nathalie\Desktop\iview_4.35_setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{997D924E-38BD-4D0F-B060-2F734821E7BB}] (...) -- C:\Users\Nathalie\Downloads\AdbeRdr60_fra_full.exe (.not file.) [0]
O87 - FAEL: "{0B02CE74-0374-4398-8F97-20A8C480FF8A}" |In - None - P17 - TRUE | .(...) -- F:\setup\hpznui40.exe (.not file.)
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch
Sysrestore
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
* Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)
Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [{51E3A039-B1F2-4DEC-AE24-900610ADDAB8}] (...) -- F:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6A1A6B08-1EC6-408D-AF18-3F24C48A59BE}] (...) -- C:\Users\Nathalie\Desktop\iview_4.35_setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{997D924E-38BD-4D0F-B060-2F734821E7BB}] (...) -- C:\Users\Nathalie\Downloads\AdbeRdr60_fra_full.exe (.not file.) [0]
O87 - FAEL: "{0B02CE74-0374-4398-8F97-20A8C480FF8A}" |In - None - P17 - TRUE | .(...) -- F:\setup\hpznui40.exe (.not file.)
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch
Sysrestore
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
Rapport de ZHPFix 2013.9.28.12 par Nicolas Coolman, Update du 28/09/2013
Fichier d'export Registre :
Run by Nathalie at 29/09/2013 14:26:22
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée (Annulé par l'utilisateur)
========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
========== Valeurs du Registre ==========
SUPPRIMÉ: {0B02CE74-0374-4398-8F97-20A8C480FF8A}
========== Dossiers ==========
SUPPRIMÉ: c:\users\nathalie\appdata\local\google\chrome\user data\default\extensions\eooncjejnppfjjklapaamhcdmjbilmde
========== Tache planifiée ==========
SUPPRIMÉ: {51E3A039-B1F2-4DEC-AE24-900610ADDAB8}
SUPPRIMÉ: {6A1A6B08-1EC6-408D-AF18-3F24C48A59BE}
SUPPRIMÉ: {997D924E-38BD-4D0F-B060-2F734821E7BB}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
2 : Clés du Registre
1 : Valeurs du Registre
1 : Dossiers
3 : Tache planifiée
1 : Restauration Système
End of clean in 00mn 26s
========== Chemin de fichier rapport ==========
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R10].txt - 28/09/2013 11:23:21 [2592]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R11].txt - 28/09/2013 11:23:30 [2691]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/09/2013 11:18:41 [570]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 28/09/2013 11:18:59 [783]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R3].txt - 28/09/2013 11:19:09 [875]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R4].txt - 28/09/2013 11:19:21 [984]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R5].txt - 28/09/2013 11:19:46 [1039]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R6].txt - 28/09/2013 11:19:55 [1392]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R7].txt - 28/09/2013 11:21:54 [1598]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R8].txt - 28/09/2013 11:22:40 [2269]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R9].txt - 28/09/2013 11:23:05 [2496]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R12].txt - 29/09/2013 14:26:25 [2152]
Fichier d'export Registre :
Run by Nathalie at 29/09/2013 14:26:22
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée (Annulé par l'utilisateur)
========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
========== Valeurs du Registre ==========
SUPPRIMÉ: {0B02CE74-0374-4398-8F97-20A8C480FF8A}
========== Dossiers ==========
SUPPRIMÉ: c:\users\nathalie\appdata\local\google\chrome\user data\default\extensions\eooncjejnppfjjklapaamhcdmjbilmde
========== Tache planifiée ==========
SUPPRIMÉ: {51E3A039-B1F2-4DEC-AE24-900610ADDAB8}
SUPPRIMÉ: {6A1A6B08-1EC6-408D-AF18-3F24C48A59BE}
SUPPRIMÉ: {997D924E-38BD-4D0F-B060-2F734821E7BB}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
2 : Clés du Registre
1 : Valeurs du Registre
1 : Dossiers
3 : Tache planifiée
1 : Restauration Système
End of clean in 00mn 26s
========== Chemin de fichier rapport ==========
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R10].txt - 28/09/2013 11:23:21 [2592]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R11].txt - 28/09/2013 11:23:30 [2691]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/09/2013 11:18:41 [570]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 28/09/2013 11:18:59 [783]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R3].txt - 28/09/2013 11:19:09 [875]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R4].txt - 28/09/2013 11:19:21 [984]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R5].txt - 28/09/2013 11:19:46 [1039]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R6].txt - 28/09/2013 11:19:55 [1392]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R7].txt - 28/09/2013 11:21:54 [1598]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R8].txt - 28/09/2013 11:22:40 [2269]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R9].txt - 28/09/2013 11:23:05 [2496]
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R12].txt - 29/09/2013 14:26:25 [2152]
Niveau infection y a plus
Je pense que c'est plus un problème hardware que viral!
Cela vient sans doute de ton processeur
Il faudrait voir aussi si ta carte wifi est à jour
Je pense que c'est plus un problème hardware que viral!
Cela vient sans doute de ton processeur
Il faudrait voir aussi si ta carte wifi est à jour
On finalise
1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes
-supprimer les outils de désinfections
-purger la restauration du système
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.
Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport
2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update
3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker
Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide
4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag
Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements
5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)
Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/
Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Lien pour télécharger adblock +
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss
6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
7)Pourquoi faut-il éviter de télécharger sur du p2p
Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=
8)Bien paramétrer Avast
https://www.malekal.com/tutoriel-antivirus-avast/
1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes
-supprimer les outils de désinfections
-purger la restauration du système
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.
Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport
2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update
3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker
Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide
4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag
Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements
5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)
Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/
Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Lien pour télécharger adblock +
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss
6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
7)Pourquoi faut-il éviter de télécharger sur du p2p
Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=
8)Bien paramétrer Avast
https://www.malekal.com/tutoriel-antivirus-avast/
@ maj@ndcy
Tu sais tu n'est pas obliger d'installer forcemment Avast comme te le suggère les Ayatollahs de ce logiciel.
Tu as de nombreux Antivirus gratuit, a toi de faire ton choix en fonction de tes besoins.
Vu la puissance de ta machine, j'éviterais justement, les produits rajoutant des modules/barres d'outils ralentissant encore plus le navigateur.
Je crois que ta machine n'as vraiment pas besoin de cela.
Si tu as besoins de renseignements sur une fonction de ces produits, nous nous ferons un plaisir de te renseigner.
Cordialement;
Vigen.
Tu sais tu n'est pas obliger d'installer forcemment Avast comme te le suggère les Ayatollahs de ce logiciel.
Tu as de nombreux Antivirus gratuit, a toi de faire ton choix en fonction de tes besoins.
Vu la puissance de ta machine, j'éviterais justement, les produits rajoutant des modules/barres d'outils ralentissant encore plus le navigateur.
Je crois que ta machine n'as vraiment pas besoin de cela.
Si tu as besoins de renseignements sur une fonction de ces produits, nous nous ferons un plaisir de te renseigner.
Cordialement;
Vigen.
Vigen
Oui j'ai conseillé avast au début puisqu'il n'avait pas d'anntivirus
Après il peut le tester
Soit il est satisfait il le garde
Soit pas satisfait alors là tu pourras lui conseiller
Oui j'ai conseillé avast au début puisqu'il n'avait pas d'anntivirus
Après il peut le tester
Soit il est satisfait il le garde
Soit pas satisfait alors là tu pourras lui conseiller
Lili ^^
Je sais bien que tu lui as conseiller "de bonne foi".
Mais Avast ne peux correspondre a sa machine, avec sa bardée de modules, réseau etc etc, sa barre d'outil de réputation inutile etc etc, cela va ralentir un ensemble déjà "a la limite".
C'est tout ce que je voulais dire, c'est que Avast, ne correspond pas forcemment a tous, et qu'il est dommage de le proposer automatiquement.
Je sais bien que tu lui as conseiller "de bonne foi".
Mais Avast ne peux correspondre a sa machine, avec sa bardée de modules, réseau etc etc, sa barre d'outil de réputation inutile etc etc, cela va ralentir un ensemble déjà "a la limite".
C'est tout ce que je voulais dire, c'est que Avast, ne correspond pas forcemment a tous, et qu'il est dommage de le proposer automatiquement.
Il y a quand même un truc bizarre :
Vous me parlez tous de google chrome mais il n'est pas installé sur cette machine....
Vous me parlez tous de google chrome mais il n'est pas installé sur cette machine....
Bon et bien je vais répondre a votre question, puisque Lili "mouline dans la semoule" ^^
Nous vous parlions de Chrome, car il y'a cette ligne dans un de vos rapports "C:\Users\Nathalie\AppData\Local\Google\Chrome\User "
"-\\ Google Chrome v
[ Fichier : C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\preferences ] "
Pouvant laisser croire a la présence de chrome, étant là, au travail, je ne peux avoir accès a vos rapports ci-joints malheureusement.
Contrairement a ce que dit Lili, vous pouvez parfaitement utilisez WOT et Adblock Plus pour votre navigateur usuel, meme si vous n'utilisez pas Chrome.
Nous vous parlions de Chrome, car il y'a cette ligne dans un de vos rapports "C:\Users\Nathalie\AppData\Local\Google\Chrome\User "
"-\\ Google Chrome v
[ Fichier : C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\preferences ] "
Pouvant laisser croire a la présence de chrome, étant là, au travail, je ne peux avoir accès a vos rapports ci-joints malheureusement.
Contrairement a ce que dit Lili, vous pouvez parfaitement utilisez WOT et Adblock Plus pour votre navigateur usuel, meme si vous n'utilisez pas Chrome.
