chargement page internet très lent voire infructueuxRésolu/Fermé

Question

Bonjour à tous,

Depuis quelques jours, le chargement de mes pages internet est excessivement lent. Parfois je finis par obtenir la page mais parfois je reçois un message du type "page web inaccessible". 
Pensez)vous que j'aie été infecté ?
dois je télkécharger un logiciel en particulier ?
merci à vous pour vos réponses

Nicouille04 · Accepted Answer

allelujah !! ça marche 

faut-il que je fasse retourner tous les anti malwares ? 

déjà un tout gros merci, tu portes bien ton nom, t'es un king !!!

kingk06 · Answer

Bonjour,

Tu as des adwares fais ce qui suit, dans l'ordre 

 
1)Télécharge https://toolslib.net AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse


------------------------------------------------------------------>>>
On va utiliser un outil en complément à Adwcleaner

-> 2) Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

-> Enregistre-le sur ton bureau.

-> Ferme toutes les applications en cours.

-> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

-> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Nicouille04 · Answer

merci king

voici toujours le premier

# AdwCleaner v3.006 - Rapport créé le 04/10/2013 à 18:09:23
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : L'Hoost - PC-DE-LHOOST
# Exécuté depuis : C:\Users\L'Hoost\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\allsearch
Dossier Supprimé : C:\Users\L'Hoost\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\L'Hoost\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\L'Hoost\AppData\Roaming\Babylon

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681.3
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\allsearch
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\allsearch

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\ Google Chrome v

[ Fichier : C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [7912 octets] - [04/10/2013 17:59:21]
AdwCleaner[S0].txt - [7770 octets] - [04/10/2013 18:09:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7830 octets] ##########

kingk06 · Answer

OK la suite avec JRT

Nicouille04 · Answer

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.3 (09.27.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by L'Hoost on ven. 04/10/2013 at 18:34:16,78
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\protector_dll.protectorbho
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\protector_dll.protectorbho.1



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Windows\system32\ai_recyclebin"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on ven. 04/10/2013 at 18:44:07,25
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

kingk06 · Answer

ensuite On va vérifier cela-->

Scan ZHPDiag :  

Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes et s'assurer qu'il ne reste rien:.

Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

tuto zhpdiag : =>  http://nicolascoolman.webs.com/tutorials.htm

Nicouille04 · Answer

pas moyen de le télécharger, sans doute dû au même problème, c'est tjrs aussi lent

kingk06 · Answer

essais comme ceci =>

Au redémarrage de ton pc  tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis "Mode Sans Échec avec prise en charge réseau"
image => http://img68.xooimage.com/files/2/d/d/invite_mse-2f97c04.png

tuto ici https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

puis essaie de télécharger zhpdiag et fait le scan...

puis fais ceci aussi ==>

2)Télécharge >>Malwarebytes'Antimalwares =>> https://fr.malwarebytes.com/
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

clique sur OK puis sur Afficher les résultats

"Assure-toi que tout est coché et clique sur Supprimer" la sélection puis sur "OK"

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée 

Si tu as besoin d'aide regarde ce tutoriel :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(Garde Malwarebytes sur ton PC pour des scans réguliers.)

Nicouille04 · Answer

même en mode sans échec je n'arrive pas à télécharger ce programme. je suis bien sur le site, le sablier tourne et puis il s'arrête et le téléchargement ne se lance pas. quand je cherche le programme via un lien, il me fait le même truc.

kingk06 · Answer

avec quel navigateur ça fait ça ?

quel antivirus tu à sur le pc ?
si ce "avast "Désactives avast via la boule orange clic droit>gestion des agents>désactiver pour dix minutes 

essais avec internet-explorer !

et essais de télécharge ceci RogueKiller =>

Si ça ne fonctionne pas, tu vas être obligé de transférer RogueKiller par clef USB en le téléchargeant depuis un autre PC.

* Télécharge sur le bureau RogueKiller =>  https://www.luanagames.com/index.fr.html 

*lien direct...>  https://www.luanagames.com/index.fr.html

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.


 
N'oubliez pas de mettre votre sujet en résolu merci.

Nicouille04 · Answer

je suis sur chrome, pour roguekiller ça a fonctionné, voici le rapport je réessaie quand même ZHPDiag ? RogueKiller V8.7.1 [Oct 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : L'Hoost [Droits d'admin] Mode : Recherche -- Date : 10/05/2013 12:52:45 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> TROUVÉ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_TrackProgs (0) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc000035f] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9320421ASG ATA Device +++++ --- User --- [MBR] 2a926f7f3ade6d03fde9ff3ca38b6a7d [BSP] 454848be2264337c348481eb5f2f3c0a : Windows Vista MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305242 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_10052013_125245.txt >>

kingk06 · Answer

Relance RogueKiller 'exécuter en tant qu'administateur' pour Vista et Seven).Laisse passer le 'prescan' qui va analyser ton PC.
Clique sur le bouton " Suppression " Tu obtiendras un rapport de suppression.
- Poste ce rapport directement ici en réponse. 
_____________________________________________________________>>>

puis tu fais ceci =>

Télécharge >>Malwarebytes'Antimalwares =>> https://fr.malwarebytes.com/
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

clique sur OK puis sur Afficher les résultats

"Assure-toi que tout est coché et clique sur Supprimer" la sélection puis sur "OK"

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée 

/!\ pour retrouver  le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date mbam........log 
=> image=>  onglet rapports

Si tu as besoin d'aide regarde ce tutoriel :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(Garde Malwarebytes sur ton PC pour des scans réguliers.)

Nicouille04 · Answer

RogueKiller V8.7.1 [Oct 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : L'Hoost [Droits d'admin] Mode : Suppression -- Date : 10/05/2013 13:18:36 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_TrackProgs (0) -> REMPLACÉ (1) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc000035f] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9320421ASG ATA Device +++++ --- User --- [MBR] 2a926f7f3ade6d03fde9ff3ca38b6a7d [BSP] 454848be2264337c348481eb5f2f3c0a : Windows Vista MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305242 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_10052013_131836.txt >> RKreport[0]_S_10052013_125245.txt;RKreport[0]_S_10052013_131720.txt -------------------------------------------------------------------------------------------------------- voici toujours le rapport roguekiller, là je rame pour télécharger malwarebytes, je réessaie

kingk06 · Answer

je suis sur chrome  là je rame pour télécharger malwarebytes !

essais de change de navigateur  télécharge Firefox ==> https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

lien direct => https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

Nicouille04 · Answer

voici rapport malwarebytes

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.05.03

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
L'Hoost :: PC-DE-LHOOST [administrateur]

Protection: Désactivé

5/10/2013 16:15:46
mbam-log-2013-10-05 (16-15-46).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 384573
Temps écoulé: 1 heure(s), 2 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\L'Hoost\AppData\Roaming\hellomoto (Trojan.Ransom.FGen) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 11
C:\Program Files\DAEMON Tools Pro\Patch.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Programmes\DAEMON Tools Pro Advanced Edition + Patch_by_L33VaNcL33F\DAEMON Tools Pro Advanced Edition 4.10.0218 + Patch\Patch\Patch.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\Downloads\DAEMON Tools Pro Advanced Edition + Patch_by_L33VaNcL33F.zip (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\Downloads\iLividSetupV1 (1).exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\Downloads\iLividSetupV1.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\Downloads\setup.zip (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\Downloads\SoftonicDownloader_pour_mod-skyrim-4gb (1).exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\Downloads\SoftonicDownloader_pour_mod-skyrim-4gb.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\Downloads\sweetimsetup.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\AppData\Roaming\hellomoto\TujP.dat (Trojan.Ransom.FGen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\L'Hoost\AppData\Roaming\hellomoto\BukF.dat (Trojan.Ransom.FGen) -> Mis en quarantaine et supprimé avec succès.

(fin)

kingk06 · Answer

ok super 

la suite ici zhpdiag =>
 https://forums.commentcamarche.net/forum/affich-28832900-chargement-page-internet-tres-lent-voire-infructueux#5

Nicouille04 · Answer

j'ai réussi à télécharger ZHPDiag mais quand je le lance rien ne se passe.
Je me suis dit que c'était parce que j'étais en mode sans échec alors j'ai relancé en normal mais en normal la connection internet est désactivée, avast semble désactivé aussi (point d'exclamation sur triangle jaune) et quand je veux cliquer sur qqc le sablier tourne indéfiniment et le pc bloque. obligé de laisser mon doigt appuyé sur le bouton power pour éteindre.

Une idée ?
tout grand merci

PS : j'ai réinitialisé chrome

kingk06 · Answer

on va vérifier les fichiers système de Windows !

Pour cela:

    Démarrer une invite de commandes en mode administrateur de la façon suivante:
    Cliquez sur Démarrer/(Tous les)Programmes/Accessoires puis cliquez droit sur Invite de commandes. Choisissez Exécuter en tant qu'Administrateur

Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante puis appuyez sur la touche Entrée.

sfc /verifyonly

L'analyse du système se lance et peut durer plus ou moins longtemps en fonction de la puissance de votre ordinateur.

Vous pouvez suivre la progression de la tâche en surveillant le % d'avancement affiché.
Lorsque la vérification se termine, le verdict tombe:

Si vous obtenez le message ...

"Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité"


En revanche, si vous obtenez le message :

"La protection des ressources Windows a trouvé des violation d'intégrité. Des détails sont fournis dans le journal CBS.log Windir/Logs/CBS/CBS.log. Par exemple C:/Windows/Logs/CBS/CBS.log."

Cela signifie que des fichiers système sont corrompus ou manquants et qu'il va falloir les réparer.

je t'es donné la suite après fait ça !

Nicouille04 · Answer

ok merci je lance

Nicouille04 · Answer

résultat

"La protection des ressources Windows a trouvé des violation d'intégrité. Des détails sont fournis dans le journal CBS.log Windir/Logs/CBS/CBS.log. Par exemple C:/Windows/Logs/CBS/CBS.log." 

:-(

kingk06 · Answer

ok la suite =>

2- Comment réparer les fichiers système de Vista/Seven 

Pour cela:

    Démarrez de nouveau une invite de commandes en mode Administrateur (Cliquez sur Démarrer/(Tous les)Programmes/Accessoires puis cliquez droit sur Invite de commandes. Choisissez Exécuter en tant qu'Administrateur).

Copiez-collez cette fois, dans la fenêtre de commandes, la commande suivante:
 
sfc /scannow

 Une nouvelle analyse va débuter qui sera plus longue que la vérification. Donc, patientez!
A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation.

Nicouille04 · Answer

voilà windows a réparé des erreurs
j'ai redémarré
en mode normal il bloque maintenant sur le bienvenue de windows !
en mode sans échec j'ai réussi à me connecter pour poster ce message mais je l'ai trouvé encore plus limite qu'avant au point de vue lenteur de réaction ...pê coïncidence mais bon .. pas rassuré

je fais quoi maintenant ?

j'essaie ZHPDiag ?

kingk06 · Answer

essaie ZHPDiag tu fait bien clic droit et exécuter en tant administrateur ok  ?

 sinon on va faire autrement !

Nicouille04 · Answer

ça marche pas même en faisant clic droit et mode admin

kingk06 · Answer

ok 




 
N'oubliez pas de mettre votre sujet en résolu merci.

Nicouille04 · Answer

oulaahh c'est chaud ça
vu que je n'ai plus trop de temps ce soir je regarderai demain
encore merci pour ton aide

y a pas un antivirus plus light à lancer avant cette soluce ?

kingk06 · Answer

lasse tombe  web-cureit !

fais ceci => http://www.security-helpzone.com/gen-hackman/tutos-canneds/otl-2/

kingk06 · Answer

y a pas un antivirus plus light à lancer avant cette soluce ?

puis tu fais ceci => Eset Online Scanner

Nicouille04 · Answer

https://www.cjoint.com/?3JgjWzDTAYw

https://www.cjoint.com/?3JgjXM2gg74

rapports OTL et extras

kingk06 · Answer

re,

je regarde le rapport 

déjà désinstaller ça   McAfee Security Scan 

si ça marche pas utilises un désinstalleur comme Revo Uninstaller Free  pour pouvoir désinstaller un logiciel dont la désinstallation est pénible.

Nicouille04 · Answer

voilà j'ai désinstallé mcafee

kingk06 · Answer

tu démarre le pc en mode normal là ?

Nicouille04 · Answer

et j'ai fait tourner le scan qui m'a trouvé trois menaces qu'il a supprimées

Nicouille04 · Answer

en mode normal ça bloque toujours .... :-((
windows démarre normalement mais je vois tjrs avast avec le triangle d'avertissement et dès que je veux cliquer sur qqc, il bloque et je dois redémarrer en forçant

kingk06 · Answer

ok avec Eset Online Scanner 'a trouvé trois menaces ? y a pas de rapport ? . Le chemin vers le fichier journal est " C: \ Program Files \ " EsetOnlineScanner \ log.txt. poste-le ici https://www.cjoint.com/ Tu vas faire ceci:=> => Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/ => Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir => Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur). => Au menu principal, clique sur "Recherche" => Laisse travailler l'outil => si ça bloque refais-lé en mode sans échec => A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) N'oubliez pas de mettre votre sujet en résolu merci.

Nicouille04 · Answer

voici le rapport

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=94aab2c35b57c44983922a6bdafcf6f0
# engine=15371
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-10-06 10:41:45
# local_time=2013-10-06 12:41:45 )
# country="Belgium"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=770 16774142 100 100 61164888 157765977 0 0
# compatibility_mode=5892 16776573 100 100 410743 218588833 0 0
# scanned=199658
# found=3
# cleaned=3
# scan_time=4839
sh=E95639335071D6E3A8D75E94C49D9E7C1FD14A0D ft=1 fh=25b3acd3bf1f006e vn="Win32/InstalleRex.I application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\L'Hoost\Downloads\clipbates.mp4.exe"
sh=C9BC476125972BD686D2E925D57E5C71697AE98B ft=1 fh=56efda378db195be vn="Win32/InstalleRex.E application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\L'Hoost\Downloads\Nina_Franoszek_M4artha_by_Sle4dge.avi.exe"
sh=4A52741117773138690B74A29985BC877D14CD6E ft=1 fh=d74baa472b2c5953 vn="a variant of Win32/Bundled.Toolbar.Ask application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\L'Hoost\Downloads\pf-setup-fr-653.exe"

je fais la manip usbfix de suite

kingk06 · Answer

pour avast on va voire après fais le scan usbfix  stp et poste le rapport ici

Nicouille04 · Answer

############################## | UsbFix V 7.143 | [Recherche]

Utilisateur: L'Hoost (Administrateur) # PC-DE-LHOOST
Mis à jour le 05/10/2013 par El Desaparecido - Team SosVirus
Lancé à 13:17:17 | 06/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/

PC: Dell Inc. (0P786H)
CPU: Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
RAM -> [Total : 3036 | Free : 2252]
Bios: Dell Inc.
Boot: Fail-safe with network boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | (!) Outdated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (15 Go libre(s) - 5%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (2 Go libre(s) - 13%) [] # NTFS
G:\ -> Disque amovible # 15 Go (733 Mo libre(s) - 5%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID 496 |ParentID 484)
C:\Windows\system32\csrss.exe (ID 532 |ParentID 524)
C:\Windows\system32\wininit.exe (ID 540 |ParentID 484)
C:\Windows\system32\winlogon.exe (ID 584 |ParentID 524)
C:\Windows\system32\services.exe (ID 612 |ParentID 540)
C:\Windows\system32\lsass.exe (ID 628 |ParentID 540)
C:\Windows\system32\lsm.exe (ID 636 |ParentID 540)
C:\Windows\system32\svchost.exe (ID 772 |ParentID 612)
C:\Windows\system32\svchost.exe (ID 828 |ParentID 612)
C:\Windows\System32\svchost.exe (ID 868 |ParentID 612)
C:\Windows\System32\svchost.exe (ID 952 |ParentID 612)
C:\Windows\system32\svchost.exe (ID 980 |ParentID 612)
C:\Windows\System32\svchost.exe (ID 1008 |ParentID 612)
C:\Windows\system32\svchost.exe (ID 1064 |ParentID 612)
C:\Windows\system32\svchost.exe (ID 1080 |ParentID 612)
C:\Windows\system32\svchost.exe (ID 1240 |ParentID 612)
C:\Windows\system32\svchost.exe (ID 1348 |ParentID 612)
C:\Windows\Explorer.EXE (ID 1788 |ParentID 1776)
C:\Program Files\Windows Media Player\wmpnscfg.exe (ID 2036 |ParentID 1788)
C:\Windows\system32\wbem\unsecapp.exe (ID 488 |ParentID 772)
C:\Windows\system32\wbem\wmiprvse.exe (ID 1104 |ParentID 772)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1672 |ParentID 1788)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1732 |ParentID 1672)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1556 |ParentID 1672)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 524 |ParentID 1672)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 2028 |ParentID 1672)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1472 |ParentID 1672)
C:\Windows\system32\NOTEPAD.EXE (ID 1464 |ParentID 1788)
C:\UsbFix\Go.exe (ID 1000 |ParentID 340)
C:\Windows\system32\wbem\wmiprvse.exe (ID 1884 |ParentID 772)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [avast5] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [mylbx] - F:\DCIM\100DSCIM\My Lockbox\mylbx.exe /a
HKLM\SOFTWARE | Run : [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [ArcSoft Connection Service] - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
HKLM\SOFTWARE | Run : [AgentMonitor] - C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [DAEMON Tools Pro Agent] - "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Google Update] - "C:\Users\L'Hoost\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\L'Hoost\AppData\Local\Akamai
etsession_win.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | RunOnce : [Shockwave Updater] - C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; InfoPath.3)" -"http://bathroomplanner.facq.be/?lang=fr"

################## | Éléments infectieux |


################## | Registre |

HKCU\.\.\.\.\Explorer\MountPoints2\{5af1466f-8a13-11e0-9a24-0021708fba7e}
Shell\AutoRun\Command = E:\Launcher.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

kingk06 · Answer

relance usbfix

Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

        Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
        Double-cliquez sur "UsbFix.exe".
        Cliquez sur [Suppression].
        Laissez travailler l'outil.
        L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.

 
N'oubliez pas de mettre votre sujet en résolu merci.

Nicouille04 · Answer

############################## | UsbFix V 7.143 | [Suppression]

Utilisateur: L'Hoost (Administrateur) # PC-DE-LHOOST
Mis à jour le 05/10/2013 par El Desaparecido - Team SosVirus
Lancé à 13:57:01 | 06/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/

PC: Dell Inc. (0P786H)
CPU: Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
RAM -> [Total : 3036 | Free : 2122]
Bios: Dell Inc.
Boot: Fail-safe with network boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | (!) Outdated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (15 Go libre(s) - 5%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (2 Go libre(s) - 13%) [] # NTFS
G:\ -> Disque amovible # 15 Go (733 Mo libre(s) - 5%) [] # FAT32

################## | Regedit Run |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [avast5] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [mylbx] - F:\DCIM\100DSCIM\My Lockbox\mylbx.exe /a
HKLM\SOFTWARE | Run : [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [ArcSoft Connection Service] - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
HKLM\SOFTWARE | Run : [AgentMonitor] - C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [DAEMON Tools Pro Agent] - "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Google Update] - "C:\Users\L'Hoost\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\L'Hoost\AppData\Local\Akamai
etsession_win.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | RunOnce : [Shockwave Updater] - C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; InfoPath.3)" -"http://bathroomplanner.facq.be/?lang=fr"

################## | Processus Stoppés |

Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (ID 2036 |ParentID 1788)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1672 |ParentID 1788)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1732 |ParentID 1672)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1556 |ParentID 1672)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 524 |ParentID 1672)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 2028 |ParentID 1672)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1472 |ParentID 1672)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 1440 |ParentID 1672)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 3172 |ParentID 1672)

################## | Éléments infectieux |


(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5af1466f-8a13-11e0-9a24-0021708fba7e}

################## | Listing |

[14/03/2011 - 09:14:48 | SHD ] 	C:\$Recycle.Bin
[04/10/2013 - 18:12:45 | D ] 	C:\AdwCleaner
[27/07/2012 - 18:55:39 | N | 1108] 	C:\AdwCleaner[R1].txt
[27/07/2012 - 18:55:53 | N | 1173] 	C:\AdwCleaner[S1].txt
[09/06/2012 - 09:42:20 | D ] 	C:\Ancien disque 2
[14/03/2011 - 16:12:32 | D ] 	C:\ATI
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[17/03/2011 - 12:15:48 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[14/03/2011 - 08:43:05 | RAS | 8192] 	C:\BOOTSECT.BAK
[22/09/2013 - 08:45:48 | SHD ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[14/03/2011 - 15:34:09 | D ] 	C:\dell
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[05/07/2011 - 19:00:43 | D ] 	C:\DUNE
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.3082.dll
[14/03/2011 - 17:04:34 | D ] 	C:\Intel
[05/07/2011 - 18:57:45 | N | 0] 	C:\IO.SYS
[30/10/2011 - 12:21:37 | D ] 	C:\Kill'em
[28/07/2012 - 21:29:18 | D ] 	C:\MKV
[05/07/2011 - 18:57:45 | N | 0] 	C:\MSDOS.SYS
[23/03/2011 - 20:19:21 | RHD ] 	C:\MSOCache
[06/10/2013 - 13:02:51 | ASH | 3498024960] 	C:\pagefile.sys
[16/03/2011 - 10:34:02 | D ] 	C:\PerfLogs
[27/07/2012 - 19:24:53 | N | 512] 	C:\PhysicalMBR.bin
[06/10/2013 - 11:27:14 | D ] 	C:\Program Files
[04/10/2013 - 18:09:23 | HD ] 	C:\ProgramData
[29/05/2011 - 18:46:00 | D ] 	C:\Programmes
[21/06/2012 - 17:48:40 | D ] 	C:\sauvegardes
[03/10/2013 - 20:10:51 | SHD ] 	C:\System Volume Information
[29/10/2011 - 14:05:54 | D ] 	C:\TDSSKiller
[14/05/2011 - 11:54:29 | D ] 	C:\TerraceProjects
[06/10/2013 - 13:58:00 | D ] 	C:\UsbFix
[06/10/2013 - 13:58:21 | A | 7806] 	C:\UsbFix [Clean 2] PC-DE-LHOOST.txt
[06/10/2013 - 13:21:50 | N | 6204] 	C:\UsbFix [Scan 1] PC-DE-LHOOST.txt
[14/03/2011 - 09:14:34 | RD ] 	C:\Users
[05/07/2011 - 18:45:28 | D ] 	C:\Utopia Box V3
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] 	C:\VC_RED.MSI
[05/10/2013 - 17:36:03 | D ] 	C:\Windows
[27/07/2012 - 20:45:44 | D ] 	C:\_OTL
[04/06/2012 - 22:01:48 | D ] 	F:\120MSDCF
[04/06/2012 - 22:03:50 | D ] 	F:\20111026
[25/05/2012 - 12:22:30 | N | 608281] 	F:\5900.full.pdf
[11/07/2012 - 15:42:05 | D ] 	F:\article
[04/06/2012 - 22:03:55 | D ] 	F:\asma
[29/06/2012 - 15:13:38 | N | 99018] 	F:\beurre pour graph en noir.pptx
[04/06/2012 - 22:25:50 | N | 12929] 	F:\code modem voo.docx
[13/06/2012 - 13:22:27 | D ] 	F:\doro Thèse
[22/08/2012 - 09:48:36 | D ] 	F:\Emma et Rosalie
[04/06/2012 - 22:05:47 | D ] 	F:\emploi
[04/10/2013 - 21:38:58 | D ] 	F:\films
[07/05/2012 - 10:43:18 | N | 18557] 	F:\Formulaire à remplir en vue de l.docx
[17/04/2012 - 14:06:44 | N | 25088] 	F:\Formulaire_inscription_epreuve_privee.wiz
[17/04/2012 - 14:07:22 | N | 27648] 	F:\Formulaire_resultats_formation_doctorale.wiz
[04/06/2012 - 22:05:48 | D ] 	F:\My EndNote Library Copy0905 Copy.Data
[09/05/2012 - 17:47:40 | N | 622142] 	F:\My EndNote Library Copy0905 Copy.enl
[25/05/2007 - 15:44:26 | N | 8627712] 	F:\PP journee des docs2.ppt
[29/06/2012 - 10:20:51 | N | 422912] 	F:\pp_P2X7_LT.ppt
[08/02/2013 - 14:37:33 | SHD ] 	F:\System Volume Information
[29/06/2012 - 00:01:29 | N | 7601484] 	F:\Thèse publique - Copie.pptx
[28/06/2012 - 11:16:19 | N | 6730295] 	F:\Thèse publique - Copie2.pptx
[02/07/2012 - 10:38:54 | N | 9528483] 	F:\Thèse publique der.pptx
[27/06/2012 - 21:56:54 | N | 6581633] 	F:\Thèse publique.pptx
[17/04/2012 - 15:19:30 | N | 16076] 	F:\UNIVERSITE LIBRE DE BRUXELLES.docx
[28/06/2012 - 08:57:34 |  | 165] 	F:\~$Thèse publique - Copie.pptx
[24/06/2012 - 10:27:15 |  | 165] 	F:\~$Thèse publique.pptx
[16/08/2010 - 16:00:58 | N | 105472] 	G:\RunClubSanDisk.exe
[10/11/2010 - 18:16:42 | N | 31095432] 	G:\RunSanDiskSecureAccess_Win.exe
[22/11/2010 - 16:29:02 | D ] 	G:\club_application
[22/11/2010 - 16:29:08 | D ] 	G:\SanDiskSecureAccess
[23/04/2011 - 15:03:08 | D ] 	G:\ORES
[19/01/2012 - 08:51:06 | D ] 	G:\Private
[31/05/2012 - 11:07:18 | D ] 	G:\LG_DTV
[04/06/2012 - 22:25:22 | N | 12929] 	G:\code modem voo.docx
[08/06/2012 - 17:17:16 | D ] 	G:\pes 2012
[13/06/2012 - 14:33:18 | D ] 	G:\RTV001
[22/05/2009 - 07:36:08 | N | 3257856] 	G:\La reproduction des êtres vivants.doc

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

kingk06 · Answer

ok pour usbfix.

désinstaller ZHPDiag

=> puis tu fais ceci SFTGC.


==>Télécharge http://www.archive-host.com SFTGC.exe
(de Pierre13) sur ton Bureau. 

 ==> Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

==>Clique sur GO
imge http://img11.hostingpics.net/pics/122370401.png

==>Note : A la fin un rapport va s'ouvrir

Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé.

==> Héberge le rapport sur https://www.cjoint.com/ ==> Copie/colle la totalité du rapport SFT.txt dans ta prochaine réponse.

Nicouille04 · Answer

Rapport de SFTGC (Pierre13) du Dimanche 06 Octobre 2013 à 14:09:26 version : 2.0.0.55
Mis à jour le 12/09/2013
Outil lancé en Mode sans échec et En tant qu'administrateur
 Windows Vista (TM) Home Premium Service Pack 2 32 bits 

Tool start in C:\Users\L'Hoost\Downloads

 243 éléments supprimés => 193.18 Mo libérés. (25 s)

C:\Users\L'Hoost\AppData\Local\Temp\Cookies
C:\Users\L'Hoost\AppData\Local\Temp\CRX_75DAF8CB7768
C:\Users\L'Hoost\AppData\Local\Temp\Low
C:\Users\L'Hoost\AppData\Local\Temp\msohtmlclip
C:\Users\L'Hoost\AppData\LocalLow\desktop.ini
C:\Users\L'Hoost\AppData\LocalLow\Temp
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\History\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\History\Low\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\History\Low\History.IE5
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\History\Low\History.IE5\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\History\Low\History.IE5\index.dat
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\History\History.IE5\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\{81F550DB-A97B-47F0-A8B1-03AF4F283585}
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\{81F550DB-A97B-47F0-A8B1-03AF4F283585}\{1C306CB1-771E-4B4B-A902-86E897877F5B}.png
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\{81F550DB-A97B-47F0-A8B1-03AF4F283585}\{689B55B9-9925-412B-B7A5-3F903B37A5D3}.html
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8LHKXKUW
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\index.dat
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\IVL38XO9
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\LB55X1AS
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RYNDNKGY
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RYNDNKGY\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\LB55X1AS\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\IVL38XO9\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8LHKXKUW\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{87ACED3A-CC09-4124-8D4F-39ABA1537D45}.tmp
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\25BBCBQH
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B5E1YH9Q
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FEJUH0WP
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZA8EXRIC
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZA8EXRIC\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FEJUH0WP\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FEJUH0WP\VersionSFT[1].txt
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B5E1YH9Q\28016ffcbe8a1939af038a0db8cfb2f471a00311[1].htm
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B5E1YH9Q\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\25BBCBQH\desktop.ini
C:\Users\L'Hoost\AppData\Roaming\Microsoft\Windows\Recent\desktop.ini
C:\Users\L'Hoost\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5
C:\Users\L'Hoost\AppData\Local\Temp\WPDNSE
C:\Users\L'Hoost\AppData\Local\Temp\_avast5_
C:\Users\L'Hoost\AppData\Local\Temp\_iu14D2N.tmp
C:\Users\L'Hoost\AppData\Local\Temp\~DFC92B.tmp
C:\Users\L'Hoost\AppData\Local\Temp\~DFE04B.tmp
C:\Users\L'Hoost\AppData\Local\Temp\~DFEE82.tmp
C:\Users\L'Hoost\AppData\Local\Temp\UnityWebPlayer\log
C:\Users\L'Hoost\AppData\Local\Temp\UnityWebPlayer	emp
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3\ftconfig.ini
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3\mcbrwsr2.dll
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3\McInstallerRes.dll
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3\McInstallerRes_LD.dll
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3\McInstallerStartup.dll
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3\McUICnt.exe
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3\SecurityScanner.dll
C:\Users\L'Hoost\AppData\Local\Temp\MSS\3.0.318.3\uninstaller.ini
C:\Users\L'Hoost\AppData\Local\Temp\msohtmlclip1\01
C:\Users\L'Hoost\AppData\Local\Temp\jrt\erunt
C:\Users\L'Hoost\AppData\Local\Temp\jrt	emp
C:\Users\L'Hoost\AppData\Local\Temp\jrt	emp
ull.txt
C:\Users\L'Hoost\AppData\Local\Temp\jrt\erunt\ERDNT.E_E
C:\Users\L'Hoost\AppData\Local\Temp\jrt\erunt\ERDNTDOS.LOC
C:\Users\L'Hoost\AppData\Local\Temp\jrt\erunt\ERDNTWIN.LOC
C:\Users\L'Hoost\AppData\Local\Temp\jrt\erunt\ERUNT.EXE
C:\Users\L'Hoost\AppData\Local\Temp\jrt\erunt\ERUNT.EXE.manifest
C:\Users\L'Hoost\AppData\Local\Temp\jrt\erunt\ERUNT.LOC
C:\Users\L'Hoost\AppData\Local\Temp\jrt\erunt\README.TXT
C:\Users\L'Hoost\AppData\Local\Temp\History\History.IE5
C:\Users\L'Hoost\AppData\Local\Temp\History\History.IE5\desktop.ini
C:\Users\L'Hoost\AppData\Local\Temp\History\History.IE5\index.dat
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\desktop.ini
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\HT8BGA96
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\ICQ0XMPL
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\QIGLKX47
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\SKVLKX10
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\SKVLKX10\desktop.ini
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\QIGLKX47\desktop.ini
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\ICQ0XMPL\desktop.ini
C:\Users\L'Hoost\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\HT8BGA96\desktop.ini
C:\Users\L'Hoost\AppData\Local\Temp\Adobe\Acrobat\10.0\ServicesRdr
C:\Windows\TEMP\_asw_aisI.tm~a03300
C:\Windows\TEMP\_avast5_
C:\Windows\TEMP\_avast_
C:\Windows\TEMP\_avast5_\Webshlock.txt
C:\Windows\TEMP\_asw_aisI.tm~a03300\setup.lok
C:\Windows\Prefetch\29.0.1547.76_29.0.1547.66_CHR-040518B7.pf
C:\Windows\Prefetch\ACRORD32.EXE-33939BD1.pf
C:\Windows\Prefetch\ADOBEARM.EXE-ACA00A4A.pf
C:\Windows\Prefetch\ADWCLEANER.EXE-468E26FD.pf
C:\Windows\Prefetch\AgAppLaunch.db
C:\Windows\Prefetch\AgCx_S1_S-1-5-21-3689823870-541511322-3576284209-1000.snp.db
C:\Windows\Prefetch\AgCx_SC1.db
C:\Windows\Prefetch\AgCx_SC1.db.trx
C:\Windows\Prefetch\AgCx_SC2.db
C:\Windows\Prefetch\AgCx_SC3_9123D77F.db
C:\Windows\Prefetch\AgGlFaultHistory.db
C:\Windows\Prefetch\AgGlFgAppHistory.db
C:\Windows\Prefetch\AgGlGlobalHistory.db
C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-3689823870-541511322-3576284209-1000.db
C:\Windows\Prefetch\AgGlUAD_S-1-5-21-3689823870-541511322-3576284209-1000.db
C:\Windows\Prefetch\AgRobust.db
C:\Windows\Prefetch\APPLEMOBILEDEVICEHELPER.EXE-B651274A.pf
C:\Windows\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-34F31DA7.pf
C:\Windows\Prefetch\ARCCON.AC-EB19E3B5.pf
C:\Windows\Prefetch\ATH.EXE-1A1BE1B1.pf
C:\Windows\Prefetch\ATIECLXX.EXE-19F63085.pf
C:\Windows\Prefetch\AVAST.SETUP-78AEAC94.pf
C:\Windows\Prefetch\CCC.EXE-ECD4BD27.pf
C:\Windows\Prefetch\CCLEANER.EXE-CC440CDB.pf
C:\Windows\Prefetch\CHROME.EXE-1F49401F.pf
C:\Windows\Prefetch\CLI.EXE-F1DD176A.pf
C:\Windows\Prefetch\CLVIEW.EXE-83E7A9C6.pf
C:\Windows\Prefetch\CMD.EXE-89305D47.pf
C:\Windows\Prefetch\CONIME.EXE-B273009A.pf
C:\Windows\Prefetch\CONSENT.EXE-65F6206D.pf
C:\Windows\Prefetch\CONTENTDATS.EXE-9523817A.pf
C:\Windows\Prefetch\CSRSS.EXE-8C04D631.pf
C:\Windows\Prefetch\DEFRAG.EXE-738093E8.pf
C:\Windows\Prefetch\DFRGNTFS.EXE-4F838A89.pf
C:\Windows\Prefetch\DIFXINST32.EXE-35ABA078.pf
C:\Windows\Prefetch\DISTNOTED.EXE-6676BA54.pf
C:\Windows\Prefetch\DLLHOST.EXE-6202E8F2.pf
C:\Windows\Prefetch\DLLHOST.EXE-71214090.pf
C:\Windows\Prefetch\DLLHOST.EXE-893DDF55.pf
C:\Windows\Prefetch\DLLHOST.EXE-91B07125.pf
C:\Windows\Prefetch\DLLHOST.EXE-E2054E7F.pf
C:\Windows\Prefetch\DRVINST.EXE-5F8E77CD.pf
C:\Windows\Prefetch\DW20.EXE-FC4A3C10.pf
C:\Windows\Prefetch\DWM.EXE-AEABE78B.pf
C:\Windows\Prefetch\DWWIN.EXE-EBDA23D8.pf
C:\Windows\Prefetch\EXCEL.EXE-F0766CF1.pf
C:\Windows\Prefetch\EXPLORER.EXE-7A3328DA.pf
C:\Windows\Prefetch\FINDSTR.EXE-4176B665.pf
C:\Windows\Prefetch\FLASHPLAYERINSTALLER.EXE-BA87D0D8.pf
C:\Windows\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-0CF170F4.pf
C:\Windows\Prefetch\FLASHUTIL32_11_8_800_175_ACTI-71F3C424.pf
C:\Windows\Prefetch\FSUTIL.EXE-4137D2F6.pf
C:\Windows\Prefetch\GEARDIFX.EXE-0D74FF02.pf
C:\Windows\Prefetch\GOOGLEUPDATE.EXE-8973CEDD.pf
C:\Windows\Prefetch\GOOGLEUPDATE.EXE-E4C0FE4A.pf
C:\Windows\Prefetch\GOOGLEUPDATERSERVICE.EXE-600E0B48.pf
C:\Windows\Prefetch\IELOWUTIL.EXE-79D45B69.pf
C:\Windows\Prefetch\IEXPLORE.EXE-1B894AFB.pf
C:\Windows\Prefetch\IPODSERVICE.EXE-FE1A6FF7.pf
C:\Windows\Prefetch\ITUNES.EXE-049DB451.pf
C:\Windows\Prefetch\ITUNESHELPER.EXE-302622F9.pf
C:\Windows\Prefetch\JAVA.EXE-872FBD82.pf
C:\Windows\Prefetch\JAVAW.EXE-59CBCAE5.pf
C:\Windows\Prefetch\JAVAWS.EXE-50F8773C.pf
C:\Windows\Prefetch\Layout.ini
C:\Windows\Prefetch\LOGONUI.EXE-1BEE4A84.pf
C:\Windows\Prefetch\MCCHSVC.EXE-59E2BC6D.pf
C:\Windows\Prefetch\MCUICNT.EXE-63139491.pf
C:\Windows\Prefetch\MDCRASHREPORTTOOL.EXE-AC69EFBC.pf
C:\Windows\Prefetch\MOBSYNC.EXE-D8BC6ED2.pf
C:\Windows\Prefetch\MPAS-D_BD_1.159.314.0.EXE-6449D47B.pf
C:\Windows\Prefetch\MPAS-D_BD_1.159.53.0.EXE-2C23E0E3.pf
C:\Windows\Prefetch\MPAS-D_BD_1.159.552.0.EXE-6BB0918F.pf
C:\Windows\Prefetch\MPAS-D_BD_1.159.834.0.EXE-46A1E5CE.pf
C:\Windows\Prefetch\MPAS-FE_BD.EXE-DBA6D8E1.pf
C:\Windows\Prefetch\MPCMDRUN.EXE-BB72ED6F.pf
C:\Windows\Prefetch\MPMINISIGSTUB.EXE-267538E7.pf
C:\Windows\Prefetch\MPMINISIGSTUB.EXE-A03822C2.pf
C:\Windows\Prefetch\MPMINISIGSTUB.EXE-E22FADD7.pf
C:\Windows\Prefetch\MPMINISIGSTUB.EXE-F1D0B9EC.pf
C:\Windows\Prefetch\MPSIGSTUB.EXE-7C60A359.pf
C:\Windows\Prefetch\MPSIGSTUB.EXE-D25F0F36.pf
C:\Windows\Prefetch\MSCORSVW.EXE-FAA88858.pf
C:\Windows\Prefetch\MSFEEDSSYNC.EXE-1F01ED17.pf
C:\Windows\Prefetch\MSIEXEC.EXE-B5AFA339.pf
C:\Windows\Prefetch\MSPAINT.EXE-89BB51A7.pf
C:\Windows\Prefetch\NETSESSION_WIN.EXE-33FDA342.pf
C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
C:\Windows\Prefetch\OSE.EXE-3816C9F4.pf
C:\Windows\Prefetch\OSPPSVC.EXE-FFA150A3.pf
C:\Windows\Prefetch\OUTLOOK.EXE-6869E875.pf
C:\Windows\Prefetch\PfSvPerfStats.bin
C:\Windows\Prefetch\PNKBSTRA.EXE-C7CBC1AC.pf
C:\Windows\Prefetch\PNKBSTRB.EXE-DB217C31.pf
C:\Windows\Prefetch\PRESENTATIONFONTCACHE.EXE-42767AE9.pf
C:\Windows\Prefetch\READER_SL.EXE-9594AF7E.pf
C:\Windows\Prefetch\ReadyBoot
C:\Windows\Prefetch\REG.EXE-26976709.pf
C:\Windows\Prefetch\RUNDLL32.EXE-13104A5D.pf
C:\Windows\Prefetch\RUNDLL32.EXE-654A651A.pf
C:\Windows\Prefetch\RUNDLL32.EXE-AFD98684.pf
C:\Windows\Prefetch\RUNDLL32.EXE-E447C111.pf
C:\Windows\Prefetch\RUNDLL32.EXE-F452D79D.pf
C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-AA7A1FDD.pf
C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-AFAD3EF9.pf
C:\Windows\Prefetch\SETUP.EXE-67FE487E.pf
C:\Windows\Prefetch\SETUP.EXE-83DAB746.pf
C:\Windows\Prefetch\SETUP.EXE-95D96F3B.pf
C:\Windows\Prefetch\SETUPADMIN.EXE-71E5D7FE.pf
C:\Windows\Prefetch\SETUP_WM.EXE-4A6000A5.pf
C:\Windows\Prefetch\SF.BIN-74716175.pf
C:\Windows\Prefetch\SFR.DASHBOARD.SERVICE.EXE-C181952E.pf
C:\Windows\Prefetch\SKYPE.EXE-40964AC7.pf
C:\Windows\Prefetch\SMSS.EXE-1DCD0EB1.pf
C:\Windows\Prefetch\SNDVOL.EXE-783DCB11.pf
C:\Windows\Prefetch\SOFTWAREUPDATE.EXE-2B0C49F7.pf
C:\Windows\Prefetch\SVCHOST.EXE-135A30D8.pf
C:\Windows\Prefetch\SVCHOST.EXE-4D8DA32A.pf
C:\Windows\Prefetch\SVCHOST.EXE-7488A139.pf
C:\Windows\Prefetch\SVCHOST.EXE-8FD92526.pf
C:\Windows\Prefetch\SYNCSERVER.EXE-6194D6AC.pf
C:\Windows\Prefetch\TASKENG.EXE-5BAF290C.pf
C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-031B6478.pf
C:\Windows\Prefetch\UNSECAPP.EXE-CD982D99.pf
C:\Windows\Prefetch\UPDATER.EXE-4F2CB8F3.pf
C:\Windows\Prefetch\USERINIT.EXE-F39AB672.pf
C:\Windows\Prefetch\UTORRENT.EXE-07DD3997.pf
C:\Windows\Prefetch\VERCLSID.EXE-4D95F5A7.pf
C:\Windows\Prefetch\VLC.EXE-CE8E9BE1.pf
C:\Windows\Prefetch\VSSVC.EXE-04D079CC.pf
C:\Windows\Prefetch\WERCON.EXE-FE5CD389.pf
C:\Windows\Prefetch\WERFAULT.EXE-B7E27BE5.pf
C:\Windows\Prefetch\WERMGR.EXE-2A1BCBC7.pf
C:\Windows\Prefetch\WINLOGON.EXE-8163EECC.pf
C:\Windows\Prefetch\WINRAR.EXE-6F42D4E7.pf
C:\Windows\Prefetch\WINWORD.EXE-19416D26.pf
C:\Windows\Prefetch\WMIADAP.EXE-369DF1CD.pf
C:\Windows\Prefetch\WMIPRVSE.EXE-43972D0F.pf
C:\Windows\Prefetch\WMPLAYER.EXE-9DE758AE.pf
C:\Windows\Prefetch\WMPNETWK.EXE-BD0344CA.pf
C:\Windows\Prefetch\WMPNSCFG.EXE-DF1DD51A.pf
C:\Windows\Prefetch\WPDSHEXTAUTOPLAY.EXE-F063DB99.pf
C:\Windows\Prefetch\WUAUCLT.EXE-830BCC14.pf
C:\Windows\Prefetch\WUDFHOST.EXE-81420B07.pf
C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl
C:\Windows\Prefetch\ReadyBoot\Trace1.fx
C:\Windows\Prefetch\ReadyBoot\Trace10.fx
C:\Windows\Prefetch\ReadyBoot\Trace7.fx
C:\Windows\Prefetch\ReadyBoot\Trace8.fx
C:\Windows\Prefetch\ReadyBoot\Trace9.fx

Corbeille vidée.


Fin du rapport.

kingk06 · Answer

ok tu me confirmes que tu la bien supprimer ZHPDiag  ?

si tu la supprimer  !  (re)essais de faire le scan avec ZHPDiag stp 

=> (re)Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

tuto zhpdiag : =>  http://nicolascoolman.webs.com/tutorials.htm

Nicouille04 · Answer

y a un petit changement mais il ne veut tjrs pas se lancer
quand je clique dessus (icone sur mon bureau), je vois une petite fenêtre qui s'ouvre et qui se ferme quasi instantanément. Rien à voir avec le mode sans échec.
Je te confirme que je l'avais bien supprimé (avec REVO d'ailleurs)

Nicouille04 · Answer

en fait ZHPFix ça va mais pas ZHPDiag

kingk06 · Answer

fais ceci stp 

Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 

http://cjoint.com/data3/3JbiQKT6HoN.htm
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

Nicouille04 · Answer

# DelFix v10.4 - Rapport créé le 06/10/2013 à 20:31:04
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : L'Hoost - PC-DE-LHOOST
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\TDSSKiller
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\L'Hoost\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix [Clean 2] PC-DE-LHOOST.txt
Supprimé : C:\UsbFix [Scan 1] PC-DE-LHOOST.txt
Supprimé : C:\Users\L'Hoost\Desktop\JRT.txt
Supprimé : C:\Users\L'Hoost\Desktop\Pre_Script.exe
Supprimé : C:\Users\L'Hoost\Desktop\RKreport[0]_D_10052013_131836.txt
Supprimé : C:\Users\L'Hoost\Desktop\RKreport[0]_S_10052013_125245.txt
Supprimé : C:\Users\L'Hoost\Desktop\RKreport[0]_S_10052013_131720.txt
Supprimé : C:\Users\L'Hoost\Desktop\UsbFix Faire un Don.lnk
Supprimé : C:\Users\L'Hoost\Desktop\ZHPDiag - Raccourci.lnk
Supprimé : C:\Users\L'Hoost\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\L'Hoost\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\mkvmerge GUI.lnk
Supprimé : C:\Users\L'Hoost\Downloads\adwcleaner.exe
Supprimé : C:\Users\L'Hoost\Downloads\Extras.Txt
Supprimé : C:\Users\L'Hoost\Downloads\JRT.exe
Supprimé : C:\Users\L'Hoost\Downloads\mkvsmoothie (1).exe
Supprimé : C:\Users\L'Hoost\Downloads\mkvsmoothie-0.8.5.zip
Supprimé : C:\Users\L'Hoost\Downloads\mkvsmoothie.exe
Supprimé : C:\Users\L'Hoost\Downloads\mkvtoolnix-unicode-5.5.0-setup.exe
Supprimé : C:\Users\L'Hoost\Downloads\mkvtoolnix-unicode-5.6.0-setup (1).exe
Supprimé : C:\Users\L'Hoost\Downloads\mkvtoolnix-unicode-5.6.0-setup.exe
Supprimé : C:\Users\L'Hoost\Downloads\OTL.Txt
Supprimé : C:\Users\L'Hoost\Downloads\OTL.exe
Supprimé : C:\Users\L'Hoost\Downloads\Pre_scan.exe
Supprimé : C:\Users\L'Hoost\Downloads\Reload_Tdsskiller.exe
Supprimé : C:\Users\L'Hoost\Downloads\RogueKiller.exe
Supprimé : C:\Users\L'Hoost\Downloads\UsbFix.exe
Supprimé : C:\Users\L'Hoost\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\L'Hoost\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #558 [Point de contrôle planifié | 09/13/2013 22:00:03]
Supprimé : RP #559 [Point de contrôle planifié | 09/14/2013 13:38:05]
Supprimé : RP #560 [Point de contrôle planifié | 09/15/2013 08:16:24]
Supprimé : RP #561 [Point de contrôle planifié | 09/16/2013 09:31:25]
Supprimé : RP #562 [Point de contrôle planifié | 09/16/2013 22:00:02]
Supprimé : RP #563 [Windows Update | 09/17/2013 07:38:23]
Supprimé : RP #564 [Point de contrôle planifié | 09/19/2013 19:44:59]
Supprimé : RP #565 [Windows Update | 09/20/2013 08:49:26]
Supprimé : RP #566 [Installation du package de pilote logiciel : Apple Cartes réseau | 09/21/2013 07:08:31]
Supprimé : RP #567 [Point de contrôle planifié | 09/22/2013 09:03:53]
Supprimé : RP #568 [Windows Update | 09/24/2013 12:21:32]
Supprimé : RP #569 [Point de contrôle planifié | 09/25/2013 20:07:50]
Supprimé : RP #570 [Point de contrôle planifié | 09/26/2013 08:11:31]
Supprimé : RP #571 [Point de contrôle planifié | 09/26/2013 20:44:00]
Supprimé : RP #572 [Windows Update | 09/27/2013 17:02:47]
Supprimé : RP #573 [Point de contrôle planifié | 09/29/2013 10:27:06]
Supprimé : RP #574 [Windows Update | 10/01/2013 16:12:31]
Supprimé : RP #575 [Point de contrôle planifié | 10/03/2013 18:10:15]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

kingk06 · Answer

bon Nicouille04 on va recommencer dès le début  ce parti ;)

1)Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

kingk06 · Answer

Olo  cela persiste c'est bizarre ... !!!! 

si ne pas sur ton Bureau   =>   regarde dan Disque local C:/ rapport:AdwCleaner

Nicouille04 · Answer

j'en ai deux :
AdwCleaner[R0].txt et AdwCleaner[S0].txt
je te met le plus récent (à une minute près ...)

# AdwCleaner v3.006 - Rapport créé le 04/10/2013 à 18:09:23
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : L'Hoost - PC-DE-LHOOST
# Exécuté depuis : C:\Users\L'Hoost\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\allsearch
Dossier Supprimé : C:\Users\L'Hoost\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\L'Hoost\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\L'Hoost\AppData\Roaming\Babylon

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681.3
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B24D9234-CFC5-46D2-95C5-0DE695A7895E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\allsearch
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\allsearch

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\ Google Chrome v

[ Fichier : C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [7912 octets] - [04/10/2013 17:59:21]
AdwCleaner[S0].txt - [7770 octets] - [04/10/2013 18:09:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7830 octets] ##########
# AdwCleaner v3.006 - Rapport créé le 06/10/2013 à 21:08:10
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : L'Hoost - PC-DE-LHOOST
# Exécuté depuis : C:\Users\L'Hoost\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506


-\ Google Chrome v

[ Fichier : C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8906 octets] - [04/10/2013 17:59:21]
AdwCleaner[S0].txt - [8766 octets] - [04/10/2013 18:09:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8826 octets] ##########

kingk06 · Answer

ok ce mieux là ;)

la suite =>  
 
--> 2) Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

-> Enregistre-le sur ton bureau.

-> Ferme toutes les applications en cours.

-> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

-> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : ==> JRT ICI -
N'oubliez pas de mettre votre sujet en résolu merci.

Nicouille04 · Answer

vu qu'il est pas long ( ... ) je te le poste ici directement

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by L'Hoost on dim. 06/10/2013 at 22:04:03,79
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on dim. 06/10/2013 at 22:05:58,07
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

kingk06 · Answer

ok vu

 la suite  =>

3)Télécharge >>Malwarebytes'Antimalwares =>> https://fr.malwarebytes.com/
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

clique sur OK puis sur Afficher les résultats

"Assure-toi que tout est coché et clique sur Supprimer" la sélection puis sur "OK"

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée 

/!\ pour retrouver  le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date mbam........log 
=> image=>  onglet rapports

Si tu as besoin d'aide regarde ce tutoriel :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(Garde Malwarebytes sur ton PC pour des scans réguliers.)

kingk06 · Answer

ensuite fais ceci =>

 Menu "Démarrer", dans la barre blanche "Rechercher"
    Tape cmd, clic droit sur cmd.exe, Exécuter en tant qu'administrateur
    Dans l'invite qui s'ouvre, copie et colle cette ligne =>

     chkdsk c: /F/R


Tape sur entrée , dans une fenêtre noir il va te demander si tu veut le faire au redémarrage, tape o (oui), tape sur entrée et redémarre, au redémarrage un écran bleu va s'afficher avec étape 1 sur 5... , c'est normal, il va rester pendant 1h ou 2h. 

@+ 
 

N'oubliez pas de mettre votre sujet en résolu merci.

Nicouille04 · Answer

pas de détection via malwarebytes, je lance la seconde étape

kingk06 · Answer

Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

tuto zhpdiag : =>  http://nicolascoolman.webs.com/tutorials.htm

kingk06 · Answer

re

 le redémarrage en mode normal foire toujours, le Pc se bloque

1) tu pou essaie de regarde ça =>

tu vas dan "Panneau de configuration"

"comptes utilisateurs"

puis désactivé le contrôle des comptes

et redémarre normalement et vois que ça donne

Pour t'aider tuto ici => https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/ ça marche aussi pour windows vista  
 
N'oubliez pas de mettre votre sujet en résolu merci.

kingk06 · Answer

essais de faire ceci stp =>  https://forums.commentcamarche.net/forum/affich-28832900-chargement-page-internet-tres-lent-voire-infructueux?page=3#68

lilidurhone · Answer

Hello

Essaie de créer une nouvelle session admin

Autre possibilité 

Vérifier les fichiers systèmes

Tapes cmd dans rechercher puis une fois trouvé clic droit afin de l'exécuter en tant qu'admin

Puis tapes la commande suivante

sfc /scannow

kingk06 · Answer

re, 

donc essaie de faire un restauration système =>


On va d'abord tenter la restauration du système

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis Invite de commande en mode sans échec

Tape la ligne de commande ci dessous valide ensuite par la touche Entrée

%systemroot%/system32/rstrui.exe

en bas de la page " choisir un autre point de "restauración"
Choisis une date de restauration antérieure à ce problème, la restauration terminée redémarre ton PC  

@+

kingk06 · Answer

ok super ;)

 tu me fait ceci et je regarde si tu va bien ! j'espère que ça marchera  !! ;)

Scan ZHPDiag :  

Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes et s'assurer qu'il ne reste rien:.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

 tuto  => zhpdiag
 
N'oubliez pas de mettre votre sujet en résolu merci.

Nicouille04 · Answer

argggg il veut de nouveau pas, une fenêtre (genre pop up) s'ouvre et se ferme illico (ça va tellement vite que je ne sais pas voir ce qui est écrit)
décidément ..

kingk06 · Answer

ce normale c'est windows vista ;)

essais mode sans échec on croise le doit ;)

kingk06 · Answer

re,

plus de nouvelle !  

refais ceci => http://www.security-helpzone.com/gen-hackman/tutos-canneds/otl-2/ 

j'ai vien de regarde le rapport de OTL fait auparavant !

combien d'antivirus tu a sur le pc ?

a te lire bientôt

kingk06 · Answer

Re,

ok vu ;)

Nicouille04 · Answer

https://www.cjoint.com/?CJmkVOhmPv9

https://www.cjoint.com/c/CJmkWy5ccdq

kingk06 · Answer

ok vu ;)

Je regarde le rapport et je vais vous tenir au courant

@+

kingk06 · Answer

Re,

ok ce bon...

il y a encore pas mal.. d'infections. Ensuite on va nettoyer avec otl 

 en premier fait ceci =>

=>1) Télécharge usbfix à partir du site officiel https://www.usbfix.net/
ou ici https://www.usb-antivirus.com/download/usbfix/

=> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

=> Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

=> Au menu principal, clique sur "Recherche"

=> Laisse travailler l'outil

=> A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Nicouille04 · Answer

############################## | UsbFix V 7.144 | [Recherche]

Utilisateur: L'Hoost (Administrateur) # PC-DE-LHOOST
Mis à jour le 08/10/2013 par El Desaparecido - Team SosVirus
Lancé à 10:53:56 | 13/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/

PC: Dell Inc. (0P786H)
CPU: Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
RAM -> [Total : 3036 | Free : 1507]
Bios: Dell Inc.
Boot: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | (!) Outdated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (11 Go libre(s) - 4%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (1 Go libre(s) - 7%) [] # NTFS
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 95%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID 632 |ParentID 620)
C:\Windows\system32\wininit.exe (ID 704 |ParentID 620)
C:\Windows\system32\csrss.exe (ID 716 |ParentID 696)
C:\Windows\system32\services.exe (ID 752 |ParentID 704)
C:\Windows\system32\lsass.exe (ID 768 |ParentID 704)
C:\Windows\system32\lsm.exe (ID 776 |ParentID 704)
C:\Windows\system32\svchost.exe (ID 908 |ParentID 752)
C:\Windows\system32\svchost.exe (ID 972 |ParentID 752)
C:\Windows\System32\svchost.exe (ID 1012 |ParentID 752)
C:\Windows\system32\winlogon.exe (ID 1060 |ParentID 696)
C:\Windows\system32\atiesrxx.exe (ID 1104 |ParentID 752)
C:\Windows\System32\svchost.exe (ID 1136 |ParentID 752)
C:\Windows\System32\svchost.exe (ID 1244 |ParentID 752)
C:\Windows\system32\svchost.exe (ID 1284 |ParentID 752)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_559ad4ac\STacSV.exe (ID 1296 |ParentID 752)
C:\Windows\system32\svchost.exe (ID 1452 |ParentID 752)
C:\Windows\system32\SLsvc.exe (ID 1484 |ParentID 752)
C:\Windows\system32\svchost.exe (ID 1528 |ParentID 752)
C:\Windows\system32\atieclxx.exe (ID 1584 |ParentID 1104)
C:\Windows\system32\svchost.exe (ID 1712 |ParentID 752)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (ID 1888 |ParentID 752)
C:\Windows\System32\spoolsv.exe (ID 612 |ParentID 752)
C:\Windows\system32\svchost.exe (ID 724 |ParentID 752)
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (ID 1744 |ParentID 752)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 1920 |ParentID 752)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 840 |ParentID 752)
C:\Program Files\Bonjour\mDNSResponder.exe (ID 1160 |ParentID 752)
C:\Windows\system32\PnkBstrA.exe (ID 2168 |ParentID 752)
C:\Windows\system32\PnkBstrB.exe (ID 2232 |ParentID 752)
C:\Windows\system32\svchost.exe (ID 2304 |ParentID 752)
C:\Program Files\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe (ID 2324 |ParentID 752)
C:\Windows\system32\Dwm.exe (ID 2568 |ParentID 1244)
C:\Windows\Explorer.EXE (ID 2592 |ParentID 2560)
C:\Windows\system32	askeng.exe (ID 2604 |ParentID 1284)
C:\Windows\system32\svchost.exe (ID 2672 |ParentID 752)
C:\Windows\System32\svchost.exe (ID 2764 |ParentID 752)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 2788 |ParentID 752)
C:\Windows\system32	askeng.exe (ID 2868 |ParentID 1284)
C:\Windows\system32\SearchIndexer.exe (ID 2876 |ParentID 752)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 2960 |ParentID 2788)
C:\Program Files\Windows Defender\MSASCui.exe (ID 3300 |ParentID 2592)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (ID 3344 |ParentID 2592)
C:\Program Files\IDT\WDM\sttray.exe (ID 3376 |ParentID 2592)
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (ID 3548 |ParentID 2592)
C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe (ID 3584 |ParentID 2592)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID 3628 |ParentID 2592)
C:\Windows\System32\WUDFHost.exe (ID 3664 |ParentID 1244)
C:\Program Files\iTunes\iTunesHelper.exe (ID 3716 |ParentID 2592)
C:\Program Files\Windows Sidebar\sidebar.exe (ID 3728 |ParentID 2592)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (ID 3740 |ParentID 2592)
C:\Program Files\DAEMON Tools Pro\DTProAgent.exe (ID 3748 |ParentID 2592)
C:\Users\L'Hoost\AppData\Local\Akamai
etsession_win.exe (ID 3764 |ParentID 2592)
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac (ID 2504 |ParentID 3548)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID 2584 |ParentID 3312)
C:\Windows\system32\wbem\unsecapp.exe (ID 1624 |ParentID 908)
C:\Windows\system32\wbem\wmiprvse.exe (ID 3232 |ParentID 908)
C:\Program Files\iPod\bin\iPodService.exe (ID 3400 |ParentID 752)
C:\Users\L'Hoost\AppData\Local\Akamai
etsession_win.exe (ID 3636 |ParentID 3764)
C:\Program Files\Windows Media Player\wmpnscfg.exe (ID 4008 |ParentID 2592)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 4124 |ParentID 752)
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (ID 4576 |ParentID 752)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID 4644 |ParentID 2584)
C:\Windows\system32\svchost.exe (ID 4928 |ParentID 752)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5204 |ParentID 2592)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5376 |ParentID 5204)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5496 |ParentID 5204)
C:\Windows\system32\wbem\wmiprvse.exe (ID 5940 |ParentID 908)
C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 6068 |ParentID 5204)
C:\Windows\servicing\TrustedInstaller.exe (ID 3592 |ParentID 752)
C:\Windows\system32\SearchProtocolHost.exe (ID 2696 |ParentID 2876)
C:\Windows\system32\SearchFilterHost.exe (ID 2636 |ParentID 2876)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (ID 4276 |ParentID 1284)
C:\UsbFix\Go.exe (ID 1720 |ParentID 5684)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [avast5] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [mylbx] - F:\DCIM\100DSCIM\My Lockbox\mylbx.exe /a
HKLM\SOFTWARE | Run : [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [ArcSoft Connection Service] - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
HKLM\SOFTWARE | Run : [AgentMonitor] - C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [DAEMON Tools Pro Agent] - "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Google Update] - "C:\Users\L'Hoost\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\L'Hoost\AppData\Local\Akamai
etsession_win.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | RunOnce : [Shockwave Updater] - C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; InfoPath.3)" -"http://bathroomplanner.facq.be/?lang=fr"

################## | Éléments infectieux |


################## | Registre |

HKCU\.\.\.\.\Explorer\MountPoints2\{5af1466f-8a13-11e0-9a24-0021708fba7e}
Shell\AutoRun\Command = E:\Launcher.exe



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

kingk06 · Answer

re,

passe a la suppression ;) poste le rapport

Nicouille04 · Answer

############################## | UsbFix V 7.144 | [Suppression]

Utilisateur: L'Hoost (Administrateur) # PC-DE-LHOOST
Mis à jour le 08/10/2013 par El Desaparecido - Team SosVirus
Lancé à 13:36:54 | 13/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/

PC: Dell Inc. (0P786H)
CPU: Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
RAM -> [Total : 3036 | Free : 855]
Bios: Dell Inc.
Boot: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | (!) Outdated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (11 Go libre(s) - 4%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (1 Go libre(s) - 7%) [] # NTFS

################## | Regedit Run |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [avast5] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [mylbx] - F:\DCIM\100DSCIM\My Lockbox\mylbx.exe /a
HKLM\SOFTWARE | Run : [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [ArcSoft Connection Service] - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
HKLM\SOFTWARE | Run : [AgentMonitor] - C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [DAEMON Tools Pro Agent] - "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Google Update] - "C:\Users\L'Hoost\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\L'Hoost\AppData\Local\Akamai
etsession_win.exe"
HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE | RunOnce : [Shockwave Updater] - C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; InfoPath.3)" -"http://bathroomplanner.facq.be/?lang=fr"

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (ID 1104 |ParentID 752)
Stoppé! C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_559ad4ac\STacSV.exe (ID 1296 |ParentID 752)
Stoppé! C:\Windows\system32\SLsvc.exe (ID 1484 |ParentID 752)
Stoppé! C:\Windows\system32\atieclxx.exe (ID 1584 |ParentID 1104)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (ID 1888 |ParentID 752)
Stoppé! C:\Windows\System32\spoolsv.exe (ID 612 |ParentID 752)
Stoppé! C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (ID 1744 |ParentID 752)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 1920 |ParentID 752)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 840 |ParentID 752)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (ID 1160 |ParentID 752)
Stoppé! C:\Windows\system32\PnkBstrA.exe (ID 2168 |ParentID 752)
Stoppé! C:\Windows\system32\PnkBstrB.exe (ID 2232 |ParentID 752)
Stoppé! C:\Program Files\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe (ID 2324 |ParentID 752)
Stoppé! C:\Windows\system32	askeng.exe (ID 2604 |ParentID 1284)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 2788 |ParentID 752)
Stoppé! C:\Windows\system32	askeng.exe (ID 2868 |ParentID 1284)
Stoppé! C:\Windows\system32\SearchIndexer.exe (ID 2876 |ParentID 752)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 2960 |ParentID 2788)
Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (ID 3300 |ParentID 2592)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (ID 3344 |ParentID 2592)
Stoppé! C:\Program Files\IDT\WDM\sttray.exe (ID 3376 |ParentID 2592)
Stoppé! C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (ID 3548 |ParentID 2592)
Stoppé! C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe (ID 3584 |ParentID 2592)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID 3628 |ParentID 2592)
Stoppé! C:\Windows\System32\WUDFHost.exe (ID 3664 |ParentID 1244)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (ID 3716 |ParentID 2592)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (ID 3728 |ParentID 2592)
Stoppé! C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (ID 3740 |ParentID 2592)
Stoppé! C:\Program Files\DAEMON Tools Pro\DTProAgent.exe (ID 3748 |ParentID 2592)
Stoppé! C:\Users\L'Hoost\AppData\Local\Akamai
etsession_win.exe (ID 3764 |ParentID 2592)
Stoppé! C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac (ID 2504 |ParentID 3548)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID 2584 |ParentID 3312)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (ID 3400 |ParentID 752)
Stoppé! C:\Users\L'Hoost\AppData\Local\Akamai
etsession_win.exe (ID 3636 |ParentID 3764)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (ID 4008 |ParentID 2592)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 4124 |ParentID 752)
Stoppé! C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (ID 4576 |ParentID 752)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID 4644 |ParentID 2584)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5204 |ParentID 2592)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5376 |ParentID 5204)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5496 |ParentID 5204)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 6068 |ParentID 5204)
Stoppé! C:\Windows\system32\conime.exe (ID 4572 |ParentID 4768)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 6080 |ParentID 5204)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 4424 |ParentID 5204)
Stoppé! C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\chrome.exe (ID 3312 |ParentID 5204)
Stoppé! C:\Windows\System32\mobsync.exe (ID 5896 |ParentID 908)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (ID 4740 |ParentID 2876)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (ID 4440 |ParentID 2876)

################## | Éléments infectieux |


(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5af1466f-8a13-11e0-9a24-0021708fba7e}

################## | Listing |

[14/03/2011 - 09:14:48 | SHD ] 	C:\$Recycle.Bin
[06/10/2013 - 21:08:17 | D ] 	C:\AdwCleaner
[09/06/2012 - 09:42:20 | D ] 	C:\Ancien disque 2
[14/03/2011 - 16:12:32 | D ] 	C:\ATI
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[06/10/2013 - 13:58:21 | RASHD ] 	C:\Autorun.inf
[17/03/2011 - 12:15:48 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[14/03/2011 - 08:43:05 | RAS | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[06/10/2013 - 20:33:27 | N | 3989] 	C:\DelFix.txt
[14/03/2011 - 15:34:09 | D ] 	C:\dell
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[05/07/2011 - 19:00:43 | D ] 	C:\DUNE
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[13/10/2013 - 10:47:57 | ASH | 3184410624] 	C:\hiberfil.sys
[07/11/2007 - 08:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.3082.dll
[14/03/2011 - 17:04:34 | D ] 	C:\Intel
[05/07/2011 - 18:57:45 | N | 0] 	C:\IO.SYS
[30/10/2011 - 12:21:37 | D ] 	C:\Kill'em
[28/07/2012 - 21:29:18 | D ] 	C:\MKV
[05/07/2011 - 18:57:45 | N | 0] 	C:\MSDOS.SYS
[23/03/2011 - 20:19:21 | RHD ] 	C:\MSOCache
[13/10/2013 - 10:47:55 | ASH | 3498024960] 	C:\pagefile.sys
[16/03/2011 - 10:34:02 | D ] 	C:\PerfLogs
[27/07/2012 - 19:24:53 | N | 512] 	C:\PhysicalMBR.bin
[21/09/2013 - 09:18:33 | D ] 	C:\Program Files
[04/10/2013 - 18:09:23 | HD ] 	C:\ProgramData
[29/05/2011 - 18:46:00 | D ] 	C:\Programmes
[21/06/2012 - 17:48:40 | D ] 	C:\sauvegardes
[13/10/2013 - 00:00:26 | SHD ] 	C:\System Volume Information
[14/05/2011 - 11:54:29 | D ] 	C:\TerraceProjects
[13/10/2013 - 13:40:05 | D ] 	C:\UsbFix
[13/10/2013 - 13:45:28 | A | 11043] 	C:\UsbFix [Clean 1] PC-DE-LHOOST.txt
[13/10/2013 - 11:03:34 | N | 9470] 	C:\UsbFix [Scan 1] PC-DE-LHOOST.txt
[14/03/2011 - 09:14:34 | RD ] 	C:\Users
[05/07/2011 - 18:45:28 | D ] 	C:\Utopia Box V3
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] 	C:\VC_RED.MSI
[10/10/2013 - 20:10:45 | D ] 	C:\Windows
[04/06/2012 - 22:01:48 | D ] 	F:\120MSDCF
[04/06/2012 - 22:03:50 | D ] 	F:\20111026
[25/05/2012 - 12:22:30 | N | 608281] 	F:\5900.full.pdf
[11/07/2012 - 15:42:05 | D ] 	F:\article
[04/06/2012 - 22:03:55 | D ] 	F:\asma
[06/10/2013 - 13:58:22 | RASHD ] 	F:\Autorun.inf
[29/06/2012 - 15:13:38 | N | 99018] 	F:\beurre pour graph en noir.pptx
[04/06/2012 - 22:25:50 | N | 12929] 	F:\code modem voo.docx
[13/06/2012 - 13:22:27 | D ] 	F:\doro Thèse
[22/08/2012 - 09:48:36 | D ] 	F:\Emma et Rosalie
[04/06/2012 - 22:05:47 | D ] 	F:\emploi
[12/10/2013 - 12:00:53 | D ] 	F:\films
[07/05/2012 - 10:43:18 | N | 18557] 	F:\Formulaire à remplir en vue de l.docx
[17/04/2012 - 14:06:44 | N | 25088] 	F:\Formulaire_inscription_epreuve_privee.wiz
[17/04/2012 - 14:07:22 | N | 27648] 	F:\Formulaire_resultats_formation_doctorale.wiz
[04/06/2012 - 22:05:48 | D ] 	F:\My EndNote Library Copy0905 Copy.Data
[09/05/2012 - 17:47:40 | N | 622142] 	F:\My EndNote Library Copy0905 Copy.enl
[25/05/2007 - 15:44:26 | N | 8627712] 	F:\PP journee des docs2.ppt
[29/06/2012 - 10:20:51 | N | 422912] 	F:\pp_P2X7_LT.ppt
[08/02/2013 - 14:37:33 | SHD ] 	F:\System Volume Information
[29/06/2012 - 00:01:29 | N | 7601484] 	F:\Thèse publique - Copie.pptx
[28/06/2012 - 11:16:19 | N | 6730295] 	F:\Thèse publique - Copie2.pptx
[02/07/2012 - 10:38:54 | N | 9528483] 	F:\Thèse publique der.pptx
[27/06/2012 - 21:56:54 | N | 6581633] 	F:\Thèse publique.pptx
[17/04/2012 - 15:19:30 | N | 16076] 	F:\UNIVERSITE LIBRE DE BRUXELLES.docx
[28/06/2012 - 08:57:34 |  | 165] 	F:\~$Thèse publique - Copie.pptx
[24/06/2012 - 10:27:15 |  | 165] 	F:\~$Thèse publique.pptx

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

kingk06 · Answer

ok vu ;)

la suite =>

Ferme toutes les fenêtres actives sur ton PC

 Relance OTL > Clic droit dessus > "Exécuter en tant qu'Administrateur".

vérifie que la case "Rapport minimal" soit bien cochée.


=> Sélectionnes les lignes suivantes de :otl jusqu'a emptytemp

_____________________________________________________

:otl

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\xhunter1.sys -- (xhunter1)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\vtany.sys -- (vtany)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\RtHDMIV.sys -- (RTHDMIAzAudService)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS
wlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS
wlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/ 
IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files\allsearch	bhelper.dll ()     
IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;<local> 
O2 - BHO: (TBSB02681 Class) - {B24D9234-CFC5-46D2-95C5-0DE695A7895E} - C:\Program Files\allsearch	bcore3.dll () 
O3 - HKLM\..\Toolbar: (allsearch) - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} - C:\Program Files\allsearch	bcore3.dll ()     
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] 
[2011/12/27 10:24:43 | 000,000,000 | ---- | C] () -- C:\Users\L'Hoost\AppData\Local\{8DECCFA7-EABD-4667-A20C-1DAB8852F445} 
[2011/11/26 10:08:30 | 000,000,000 | ---- | C] () -- C:\Users\L'Hoost\AppData\Local\{393FF318-2F56-42BD-BA1F-66D2036675EB} 
[2011/11/07 19:07:48 | 000,000,000 | ---- | C] () -- C:\Users\L'Hoost\AppData\Local\{02550041-82E4-4033-BB98-D6F61B5234F2} 
[2012/07/27 20:53:20 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Roaming\Appupdater     
[2012/07/27 23:25:26 | 000,000,000 | ---D | M] -- C:\ProgramData\Appupdater     
[2011/04/22 11:28:09 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{08C254DD-CAA8-4BB7-963C-7F71CCCE9137} 
[2011/03/28 20:33:01 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{23DFB4D2-9790-4744-840A-B723E30FFBAE} 
[2011/04/05 20:59:56 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{5059E6E5-3328-4B0F-B6D6-F74A4732D7E3} 
[2011/05/17 20:56:29 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{579DCEB5-1ECD-4D94-B64A-C16739719ED2} 
[2011/03/25 19:05:48 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{60231ED4-42FC-4661-9C5C-207BE58CDD2E} 
[2011/04/23 22:17:20 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{73BD33BF-EBE2-4F32-95B7-094FBA4C0F31} 
[2011/03/27 09:06:54 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{7E6BB680-B16D-4321-B32A-A1B6E52A5A21} 
[2011/04/21 22:26:21 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{8426AFA8-35E7-4795-996E-A9489D663BFA} 
[2011/03/26 09:43:15 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{84E514C0-64D9-40E9-98F4-1F7141D883B2} 
[2011/03/24 19:42:27 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{AA0FAE0E-D4AA-4B9D-A369-EC21BCB78298} 
[2011/04/24 21:12:37 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{BA859562-A9B3-4994-B0B6-F0A76856262E} 
[2011/04/10 21:59:18 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{BBA7A664-C46C-4919-AC28-81BD831C7F25} 
[2011/04/13 21:09:04 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{E02A09BE-1B35-4013-82A7-2BAE18823410} 
[2011/03/23 21:39:09 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{E6A03AAC-977B-4693-8C08-88B36C2F4BAA} 
[2011/03/26 09:46:26 | 000,000,000 | ---D | M] -- C:\Users\L'Hoost\AppData\Local\{E888291F-180A-4409-975E-DC5672D04D11} 
[2012/07/28 11:41:20 | 000,000,000 | ---D | M] -- C:\Program Files\Appupdater 

:Reg


[-HKEY_CURRENT_USER\Software\Softonic]
[-HKEY_LOCAL_MACHINE\Software\Babylon] 

:files

C:\Program Files\allsearch	bhelper.dll
C:\Program Files\allsearch	bcore3.dll
C:\ProgramData\Appupdater
C:\Program Files\Appupdater

:Commands 
[emptyflash]
[EmptyTemp] 

______________________________________________________



Clique sur le bouton "Correction"

Ne touche plus au PC avant son redémarrage en mode normal.
 
A l'ouverture du PC un rapport va s'ouvrir --> 04212011_xxxxxx.log ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\_OTL 
héberge moi sur www.cjoint.com  en réponse le contenu de ce rapport

Nicouille04 · Answer

J'ai l'impression qu'il a terminé car il ne semble plus y avoir aucune activité mais pourtant il n'a pas redémarré. Il reste juste [emptytemp] dans personnalisation . J'avais coché rapport minimal et collé toutes tes lignes mais je n'avais rien modifié d'autre. Il ne tourne plus car les boutons analyse analyse rapide correction sont disponible. Je fais quoi ?

Nicouille04 · Answer

oublie ce que j'ai dit ça a fonctionné
voici le rapport
https://www.cjoint.com/c/CJnqjc0AI3N

kingk06 · Answer

ok super ;)

tu va me refaire ceci pour voire si ça reste encore de chose => https://forums.commentcamarche.net/forum/affich-28832900-chargement-page-internet-tres-lent-voire-infructueux?page=4#81

Nicouille04 · Answer

ehhhh non pas de zhpdiag qui fonctionne sur mon pc !

kingk06 · Answer

Bon pas grave passe ceci pour voire =>

* Télécharge sur le bureau RogueKiller => https://www.luanagames.com/index.fr.html 

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. 


puis refais un OTL avec le même paramètre normalement tu doit avoir que un seul rapport 

tuto ici => https://www.malekal.com/tutorial-otl/

Nicouille04 · Answer

RogueKiller V8.7.2 [Oct 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : L'Hoost [Droits d'admin] Mode : Recherche -- Date : 10/14/2013 18:55:39 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> TROUVÉ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_TrackProgs (0) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Address] IRP[IRP_MJ_CREATE] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_CLOSE] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_DEVICE_CONTROL] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_POWER] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_SYSTEM_CONTROL] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_PNP] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Inline] ***@*** (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666) [Inline] ***@*** (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666) [Inline] ***@*** (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666) [Inline] ***@*** (??_7CWbemInstance@@6BCClassPartContainer@@@) : fastprox.dll -> HOOKED (Unknown @ 0xE9CF834F) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9320421ASG ATA Device +++++ --- User --- [MBR] 2a926f7f3ade6d03fde9ff3ca38b6a7d [BSP] 454848be2264337c348481eb5f2f3c0a : Windows Vista MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305242 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_10142013_185539.txt >>

Nicouille04 · Answer

je supprime ce qu'il a trouvé avant de faire tourner OTL ?

kingk06 · Answer

passe a la Suppression

Nicouille04 · Answer

je met pas de script dans OTL ?

kingk06 · Answer

Comment se comporter le pc ?

SI SI ;) poste les rapport de RK de Suppression  + Rapport OTL stp
 
==> Sinon  as tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" ! 


N'oubliez pas de mettre votre sujet en résolu merci.

kingk06 · Answer

OTL (de OldTimer) 

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\Curr?entControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\?*.sys /lockedfiles
%systemroot%\System32\config\*?.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

Nicouille04 · Answer

OTL logfile created on: 14/10/2013 22:32:33 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\L'Hoost\Desktop Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 0000080C | Country: Belgique | Language: FRB | Date Format: d/MM/yyyy 2,96 Gb Total Physical Memory | 1,39 Gb Available Physical Memory | 47,03% Memory free 6,13 Gb Paging File | 4,33 Gb Available in Paging File | 70,74% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 298,09 Gb Total Space | 10,88 Gb Free Space | 3,65% Space Free | Partition Type: NTFS Computer Name: PC-DE-LHOOST | User Name: L'Hoost | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - [2013/10/12 09:18:13 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\L'Hoost\Desktop\OTL.exe PRC - [2013/06/05 01:01:52 | 004,489,472 | ---- | M] (Akamai Technologies, Inc.) -- C:\Users\L'Hoost\AppData\Local\Akamai etsession_win.exe PRC - [2013/05/10 09:57:22 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2012/03/15 11:00:54 | 000,357,800 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe PRC - [2011/03/04 16:22:42 | 000,021,424 | ---- | M] (SFR) -- C:\Program Files\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe PRC - [2011/01/27 00:55:54 | 000,393,216 | ---- | M] (AMD) -- C:\Windows\System32\atieclxx.exe PRC - [2011/01/27 00:55:24 | 000,176,128 | ---- | M] (AMD) -- C:\Windows\System32\atiesrxx.exe PRC - [2010/10/27 20:17:52 | 000,207,424 | ---- | M] (ArcSoft Inc.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe PRC - [2010/09/07 17:12:02 | 002,838,912 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe PRC - [2010/09/07 17:11:59 | 000,040,384 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe PRC - [2010/08/25 12:27:44 | 000,309,824 | ---- | M] (ArcSoft Inc.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac PRC - [2010/03/18 12:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe PRC - [2009/06/29 13:44:38 | 000,458,844 | ---- | M] (IDT, Inc.) -- C:\Program Files\IDT\WDM\sttray.exe PRC - [2009/06/29 13:44:38 | 000,221,266 | ---- | M] (IDT, Inc.) -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_559ad4ac\stacsv.exe PRC - [2009/04/11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe PRC - [2008/01/19 09:38:38 | 001,008,184 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Defender\MSASCui.exe PRC - [2007/09/06 15:08:02 | 000,136,136 | ---- | M] (DT Soft Ltd.) -- C:\Program Files\DAEMON Tools Pro\DTProAgent.exe [color=#E56717]========== Modules (No Company Name) ==========[/color] MOD - [2013/10/14 20:03:13 | 013,584,776 | ---- | M] () -- C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\PepperFlash\11.9.900.117\pepflashplayer.dll MOD - [2013/10/10 20:46:32 | 000,978,944 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\f453ecc6bb7fc8d52d61247676944623\System.Configuration.ni.dll MOD - [2013/10/10 20:16:55 | 012,434,432 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\73d9bc894522543b561a0342dac87c06\System.Windows.Forms.ni.dll MOD - [2013/10/10 20:16:20 | 002,295,808 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Core\ab40b51ac49fbee9a48b5b74ff78d5d6\System.Core.ni.dll MOD - [2013/10/10 20:16:10 | 014,329,856 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\f228cc72a6647716127cd44ca416e6dc\PresentationFramework.ni.dll MOD - [2013/10/10 20:15:28 | 012,218,880 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\b2482534bee5c520cdfe9c8f7df6a92f\PresentationCore.ni.dll MOD - [2013/10/10 20:14:53 | 003,325,440 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\c16ade1485996fa4981edc7df436a15b\WindowsBase.ni.dll MOD - [2013/10/03 08:03:05 | 000,415,184 | ---- | M] () -- C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll MOD - [2013/10/03 08:03:03 | 004,055,504 | ---- | M] () -- C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\30.0.1599.69\pdf.dll MOD - [2013/10/03 08:02:12 | 000,698,832 | ---- | M] () -- C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\30.0.1599.69\libglesv2.dll MOD - [2013/10/03 08:02:11 | 000,099,792 | ---- | M] () -- C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\30.0.1599.69\libegl.dll MOD - [2013/10/03 08:02:09 | 001,604,560 | ---- | M] () -- C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\30.0.1599.69\ffmpegsumo.dll MOD - [2013/08/15 14:44:11 | 000,240,128 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsFormsIntegra#\1c782ef2a81ad2e6799c3bc38c8c7ec4\WindowsFormsIntegration.ni.dll MOD - [2013/08/15 14:01:22 | 011,820,032 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\59eba2680c01c33b2b3f5385979e32c6\System.Web.ni.dll MOD - [2013/08/15 14:00:59 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b167ef6967ad27503c6ac6aabcef1aff\System.Runtime.Remoting.ni.dll MOD - [2013/08/15 12:16:03 | 005,462,016 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\09f5b3f7a363b742a73937e818595597\System.Xml.ni.dll MOD - [2013/08/15 12:15:02 | 001,593,344 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\c0df7e124d8d5e2821fd7d3921d404f7\System.Drawing.ni.dll MOD - [2013/08/15 12:12:18 | 007,977,984 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\d7153acb7b6ccb5a6a886d6f0ab732b1\System.ni.dll MOD - [2013/07/13 20:23:30 | 000,368,128 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\af7b745f6a06b800c73f1556553fe331\PresentationFramework.Aero.ni.dll MOD - [2013/07/13 20:21:51 | 011,497,984 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\6a938df70a8b7996a3890b4f34c83906\mscorlib.ni.dll MOD - [2012/11/28 15:13:52 | 000,087,952 | ---- | M] () -- C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll MOD - [2012/11/28 15:13:30 | 001,242,512 | ---- | M] () -- C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll MOD - [2012/03/15 11:00:54 | 000,357,800 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe MOD - [2012/01/11 08:40:08 | 009,843,600 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\QtWebKit4.dll MOD - [2011/05/29 18:56:20 | 000,035,840 | ---- | M] () -- C:\Program Files\DAEMON Tools Pro\cryptapi.dll MOD - [2011/03/17 01:11:16 | 004,297,568 | ---- | M] () -- C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF MOD - [2011/03/02 12:40:51 | 000,140,288 | ---- | M] () -- C:\Program Files\WinRAR\RarExt.dll MOD - [2011/01/27 00:11:58 | 000,023,040 | ---- | M] () -- C:\Windows\System32\atitmpxx.dll MOD - [2011/01/26 18:48:02 | 000,243,712 | ---- | M] () -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll MOD - [2010/11/11 11:24:31 | 000,028,160 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\DACommCenter.dll MOD - [2010/07/13 15:07:23 | 007,826,432 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\QtGui4.dll MOD - [2010/07/05 11:19:39 | 000,116,736 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\QtSolutions_SOAP-2.7.dll MOD - [2010/06/24 03:16:19 | 002,150,400 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\QtCore4.dll MOD - [2010/06/02 07:05:40 | 000,119,808 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\imageformats\qjpeg4.dll MOD - [2010/06/02 04:56:04 | 000,232,960 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\phonon4.dll MOD - [2010/06/02 04:54:24 | 002,530,816 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\QtXmlPatterns4.dll MOD - [2010/06/02 04:29:22 | 000,934,912 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\QtNetwork4.dll MOD - [2010/06/02 04:28:00 | 000,335,360 | ---- | M] () -- C:\Program Files\VTech\DownloadManager\System\QtXml4.dll MOD - [2009/03/30 06:42:27 | 000,430,080 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_fr_b77a5c561934e089\System.Windows.Forms.resources.dll MOD - [2009/03/30 06:42:26 | 000,311,296 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_fr_b77a5c561934e089\mscorlib.resources.dll MOD - [2009/03/30 06:42:26 | 000,212,992 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.resources\2.0.0.0_fr_b77a5c561934e089\System.resources.dll MOD - [2009/03/30 06:42:26 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_fr_b77a5c561934e089\System.Runtime.Remoting.resources.dll MOD - [2009/02/25 03:16:59 | 000,245,760 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\PresentationFramework.resources\3.0.0.0_fr_31bf3856ad364e35\PresentationFramework.resources.dll MOD - [2007/09/06 15:08:03 | 000,053,248 | ---- | M] () -- C:\Program Files\DAEMON Tools Pro\Lang\ENU.dll MOD - [2007/04/05 02:59:56 | 000,007,680 | ---- | M] () -- C:\Program Files\DAEMON Tools Pro\Plugins\Images\bw5mount.dll [color=#E56717]========== Services (SafeList) ==========[/color] SRV - [2013/10/09 20:27:32 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013/07/25 08:52:52 | 000,162,672 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2013/05/10 09:57:22 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2012/09/20 14:28:48 | 030,785,672 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service) SRV - [2011/03/04 16:22:42 | 000,021,424 | ---- | M] (SFR) [Auto | Running] -- C:\Program Files\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe -- (SFR.DashBoard.Service) SRV - [2011/01/27 00:55:24 | 000,176,128 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\System32\atiesrxx.exe -- (AMD External Events Utility) SRV - [2010/09/07 17:11:59 | 000,040,384 | ---- | M] (AVAST Software) [On_Demand | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Web Scanner) SRV - [2010/09/07 17:11:59 | 000,040,384 | ---- | M] (AVAST Software) [On_Demand | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Mail Scanner) SRV - [2010/09/07 17:11:59 | 000,040,384 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus) SRV - [2010/03/18 12:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon) SRV - [2009/06/29 13:44:38 | 000,221,266 | ---- | M] (IDT, Inc.) [Auto | Running] -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_559ad4ac\stacsv.exe -- (STacSV) SRV - [2008/01/19 09:38:24 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive) DRV - File not found [Kernel | On_Demand | Unknown] -- -- (aty9ax65) DRV - [2011/05/29 18:46:56 | 000,685,816 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sptd.sys -- (sptd) DRV - [2011/01/27 01:36:14 | 007,566,848 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmdag.sys -- (amdkmdag) DRV - [2011/01/27 00:13:10 | 000,238,592 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmpag.sys -- (amdkmdap) DRV - [2011/01/19 12:20:08 | 006,923,264 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\NETwNv32.sys -- (NETwNv32) DRV - [2010/09/07 16:53:58 | 000,340,048 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\System32\drivers\aswSnx.sys -- (aswSnx) DRV - [2010/09/07 16:52:25 | 000,046,672 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi) DRV - [2010/09/07 16:52:03 | 000,165,584 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP) DRV - [2010/09/07 16:47:46 | 000,023,376 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswRdr.sys -- (aswRdr) DRV - [2010/09/07 16:47:30 | 000,050,768 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt) DRV - [2010/09/07 16:47:07 | 000,017,744 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - [2010/07/31 01:36:14 | 000,343,592 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\k57nd60x.sys -- (k57nd60x) DRV - [2010/07/22 17:13:28 | 000,041,912 | ---- | M] (FSPro Labs) [File_System | Boot | Running] -- C:\Windows\System32\drivers\FSPFltd.sys -- (FSProFilter) DRV - [2010/05/31 20:58:33 | 006,638,080 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NETw5v32.sys -- (NETw5v32) DRV - [2010/04/14 14:28:00 | 000,009,216 | ---- | M] (MBB Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\massfilter.sys -- (massfilter) DRV - [2009/07/21 14:04:04 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ZTEusbvoice.sys -- (ZTEusbvoice) DRV - [2009/07/21 14:04:04 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k) DRV - [2009/07/21 14:04:04 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea) DRV - [2009/07/21 14:04:04 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k) DRV - [2009/07/21 09:16:40 | 000,114,688 | ---- | M] (ZTE Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ZTEusbnet.sys -- (ZTEusbnet) DRV - [2009/06/29 13:44:38 | 000,408,576 | ---- | M] (IDT, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\stwrt.sys -- (STHDA) DRV - [2009/06/25 17:58:10 | 000,048,128 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\Windows\System32\drivers immptsk.sys -- (rimmptsk) DRV - [2009/06/25 17:25:58 | 000,038,400 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\Windows\System32\drivers ixdptsk.sys -- (rismxdp) DRV - [2009/06/25 17:10:48 | 000,044,544 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\Windows\System32\drivers imsptsk.sys -- (rimsptsk) DRV - [2009/03/08 18:06:00 | 000,280,096 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\OA001Vid.sys -- (OA001Vid) DRV - [2009/03/06 08:30:08 | 000,133,632 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\OA001Ufd.sys -- (OA001Ufd) DRV - [2008/12/16 15:44:42 | 000,516,480 | ---- | M] (Digital Camera) [Kernel | Auto | Stopped] -- C:\Windows\System32\drivers\Ca1528av.sys -- (Ca1528av) DRV - [2008/06/27 16:41:14 | 000,011,648 | ---- | M] (SunPlus) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\Bulk1528.sys -- (Bulk1528) DRV - [2005/12/20 15:29:28 | 000,030,336 | ---- | M] (Belkin Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\F5D5055.sys -- (F5D5055) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/ IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://be.msn.com/defaultf.aspx?lang=fr-be&ocid=iehp IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr-be IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 86 5D 22 77 88 E9 CB 01 [binary data] IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\..\SearchScopes\{42348AB7-605F-4567-87C9-6F26CA7DD65F}: "URL" = http://www.google.fr/search?hl=fr&q={searchTerms}+&meta= IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADRA_fr IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = [color=#E56717]========== FireFox ==========[/color] FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director p32dsw_1166636.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins pitunes.dll () FF - HKLM\Software\MozillaPlugins\@garmin.com/GpsControl: C:\Program Files\Garmin GPS Plugin pGarmin.dll (GARMIN Corp.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.25.2: C:\Windows\system32 pDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.25.2: C:\Program Files\Java\jre7\bin\plugin2 pjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Program Files\McAfee Security Scan\3.0.318 pMcAfeeMss.dll File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20913.0 pctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.153 pGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.153 pGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR ppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\L'Hoost\AppData\Local\Google\Update\1.3.21.153 pGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\L'Hoost\AppData\Local\Google\Update\1.3.21.153 pGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\L'Hoost\AppData\LocalLow\Unity\WebPlayer\loader pUnity3D32.dll (Unity Technologies ApS) FF - HKCU\Software\MozillaPlugins\electronicarts.com/GameFacePlugin: C:\Users\L'Hoost\AppData\Roaming\Electronic Arts\Game Face pGameFacePlugin.dll (Electronic Arts) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{B728AB94-9BC7-49b7-B76A-422BB31B2FD0}: C:\Program Files\ArcSoft\Media Converter for Philips\Internet Video Downloader\Plugin_FireFox [2012/03/10 09:16:17 | 000,000,000 | ---D | M] [color=#E56717]========== Chrome ==========[/color] CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter}, CHR - plugin: Shockwave Flash (Enabled) = C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\L'Hoost\AppData\Local\Google\Chrome\Application\30.0.1599.69\pdf.dll CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\AIR ppdf32.dll CHR - plugin: Garmin Communicator Plug-In (Enabled) = C:\Program Files\Garmin GPS Plugin pGarmin.dll CHR - plugin: Java(TM) Platform SE 7 U25 (Enabled) = C:\Program Files\Java\jre7\bin\plugin2 pjp2.dll CHR - plugin: McAfee Security Scanner + (Enabled) = C:\Program Files\McAfee Security Scan\3.0.318 pMcAfeeMss.dll CHR - plugin: iTunes Application Detector (Enabled) = C:\Program Files\iTunes\Mozilla Plugins pitunes.dll CHR - plugin: Unity Player (Enabled) = C:\Users\L'Hoost\AppData\LocalLow\Unity\WebPlayer\loader pUnity3D32.dll CHR - plugin: Google Update (Enabled) = C:\Users\L'Hoost\AppData\Local\Google\Update\1.3.21.153 pGoogleUpdate3.dll CHR - plugin: Game Face Plugin (Enabled) = C:\Users\L'Hoost\AppData\Roaming\Electronic Arts\Game Face pGameFacePlugin.dll CHR - plugin: Shockwave for Director (Enabled) = C:\Windows\system32\Adobe\Director p32dsw_1166636.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll CHR - plugin: Java Deployment Toolkit 7.0.250.16 (Enabled) = C:\Windows\system32 pDeployJava1.dll CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\5.1.20513.0 pctrl.dll CHR - plugin: Windows Presentation Foundation (Enabled) = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - Extension: Documents Google = C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0\ CHR - Extension: Google\u00A0Drive = C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\ CHR - Extension: YouTube = C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\ CHR - Extension: Recherche Google = C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\ CHR - Extension: Chrome In-App Payments service = C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\Extensions mmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_1\ CHR - Extension: Gmail = C:\Users\L'Hoost\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\ O1 HOSTS File: ([2006/09/18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (IEPlugin Class) - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\Program Files\ArcSoft\Media Converter for Philips\Internet Video Downloader\ArcURLRecord.dll (ArcSoft, Inc.) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O4 - HKLM..\Run: [AgentMonitor] C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe () O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.) O4 - HKLM..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe (AVAST Software) O4 - HKLM..\Run: [BCSSync] C:\Program Files\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation) O4 - HKLM..\Run: [mylbx] F:\DCIM\100DSCIM\My Lockbox\mylbx.exe /a File not found O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray.exe (IDT, Inc.) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-21-3689823870-541511322-3576284209-1000..\Run: [Akamai NetSession Interface] C:\Users\L'Hoost\AppData\Local\Akamai etsession_win.exe (Akamai Technologies, Inc.) O4 - HKU\S-1-5-21-3689823870-541511322-3576284209-1000..\Run: [DAEMON Tools Pro Agent] C:\Program Files\DAEMON Tools Pro\DTProAgent.exe (DT Soft Ltd.) O4 - HKU\S-1-5-21-3689823870-541511322-3576284209-1000..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; InfoPath.3)" -"http://bathroomplanner.facq.be/?lang=fr" File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O7 - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 3 O7 - HKU\S-1-5-21-3689823870-541511322-3576284209-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0 O8 - Extra context menu item: &Envoyer à OneNote - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: E&xporter vers Microsoft Excel - C:\Program Files\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html File not found O9 - Extra Button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (PokerStars) O9 - Extra Button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 10.25.2) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 10.25.2) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 109.88.203.3 62.197.111.140 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5D68D4B8-B508-4644-AC9C-3346EFF79778}: DhcpNameServer = 195.238.2.21 195.238.2.22 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{CAAD9FAB-8FF9-4875-AF3A-98BB914640A3}: DhcpNameServer = 195.238.2.21 195.238.2.22 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EC8354A3-9648-41A4-8F39-D993A7A55990}: DhcpNameServer = 109.88.203.3 62.197.111.140 O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\Userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Users\L'Hoost\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg O24 - Desktop BackupWallPaper: C:\Users\L'Hoost\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006/09/18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O32 - AutoRun File - [2013/10/13 13:45:28 | 000,000,000 | RHSD | M] - C:\Autorun.inf -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2013/10/14 18:45:41 | 000,000,000 | ---D | C] -- C:\Users\L'Hoost\Desktop\RK_Quarantine [2013/10/13 14:03:02 | 000,000,000 | ---D | C] -- C:\_OTL [2013/10/13 13:45:28 | 000,000,000 | RHSD | C] -- C:\Autorun.inf [2013/10/13 10:53:30 | 000,000,000 | ---D | C] -- C:\UsbFix [2013/10/12 09:17:55 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\L'Hoost\Desktop\OTL.exe [2013/10/10 19:30:47 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2013/10/10 19:30:44 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2013/10/10 19:30:43 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe [2013/10/10 19:30:43 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2013/10/10 19:30:42 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2013/10/10 19:30:40 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll [2013/10/10 19:30:38 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2013/10/10 19:30:35 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2013/10/09 21:10:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP [2013/10/09 20:27:23 | 017,813,896 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerInstaller.exe [2013/10/09 20:16:09 | 000,000,000 | ---D | C] -- C:\Users\L'Hoost\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller [2013/10/09 19:28:15 | 001,069,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll [2013/10/09 19:28:14 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll [2013/10/09 19:28:14 | 001,029,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10.dll [2013/10/09 19:28:14 | 000,683,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll [2013/10/09 19:28:14 | 000,486,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10level9.dll [2013/10/09 19:28:14 | 000,219,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll [2013/10/09 19:28:14 | 000,189,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10core.dll [2013/10/09 19:28:14 | 000,160,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll [2013/10/09 19:28:11 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll [2013/10/09 19:28:10 | 000,102,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationCFFRasterizerNative_v0300.dll [2013/10/09 19:27:57 | 002,050,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2013/10/09 19:27:52 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usbport.sys [2013/10/09 19:27:52 | 000,006,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usbd.sys [2013/10/09 19:27:25 | 000,293,376 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2013/10/09 19:27:25 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2013/10/09 19:27:18 | 000,025,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidparse.sys [2013/10/06 18:45:49 | 000,000,000 | ---D | C] -- C:\Program Files\ZHPDiag [2013/10/06 11:24:17 | 000,000,000 | ---D | C] -- C:\Program Files\VS Revo Group [2013/10/06 09:52:35 | 000,000,000 | ---D | C] -- C:\Program Files\ESET [2013/10/05 18:29:42 | 000,000,000 | ---D | C] -- C:\Users\L'Hoost\AppData\Roaming\ZHP [2013/10/04 17:59:10 | 000,000,000 | ---D | C] -- C:\AdwCleaner [2013/09/21 09:20:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes [2013/09/21 09:18:33 | 000,000,000 | ---D | C] -- C:\Program Files\iPod [2013/09/21 09:18:20 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes [2013/09/21 09:18:20 | 000,000,000 | ---D | C] -- C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1 [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2013/10/14 22:40:46 | 000,004,448 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2013/10/14 22:40:46 | 000,004,448 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2013/10/14 22:27:00 | 000,001,002 | ---- | M] () -- C:\Windows asks\Adobe Flash Player Updater.job [2013/10/14 22:23:00 | 000,001,086 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskUserS-1-5-21-3689823870-541511322-3576284209-1000UA.job [2013/10/14 22:12:00 | 000,001,058 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskMachineUA.job [2013/10/14 20:12:00 | 000,001,054 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskMachineCore.job [2013/10/14 19:23:01 | 000,001,034 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskUserS-1-5-21-3689823870-541511322-3576284209-1000Core.job [2013/10/14 18:47:43 | 000,681,798 | ---- | M] () -- C:\Windows\System32\perfh00C.dat [2013/10/14 18:47:43 | 000,598,900 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2013/10/14 18:47:43 | 000,127,504 | ---- | M] () -- C:\Windows\System32\perfc00C.dat [2013/10/14 18:47:43 | 000,104,914 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2013/10/14 18:40:40 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013/10/14 18:40:38 | 3184,410,624 | -HS- | M] () -- C:\hiberfil.sys [2013/10/13 17:21:07 | 000,001,728 | ---- | M] () -- C:\Users\L'Hoost\Desktop\ZHPFix.lnk [2013/10/13 17:21:07 | 000,001,605 | ---- | M] () -- C:\Users\L'Hoost\Desktop\ZHPDiag.lnk [2013/10/13 15:59:35 | 000,389,096 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2013/10/13 13:45:44 | 000,001,867 | ---- | M] () -- C:\Users\L'Hoost\Desktop\SosVirus sur Facebook.lnk [2013/10/13 13:45:44 | 000,001,859 | ---- | M] () -- C:\Users\L'Hoost\Desktop\UsbFix Faire un Don.lnk [2013/10/13 13:45:44 | 000,001,843 | ---- | M] () -- C:\Users\L'Hoost\Desktop\SosVirus Forum Gratuit.lnk [2013/10/13 00:58:25 | 000,123,392 | ---- | M] () -- C:\Users\L'Hoost\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2013/10/12 09:18:13 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\L'Hoost\Desktop\OTL.exe [2013/10/09 20:38:53 | 000,002,054 | ---- | M] () -- C:\Users\L'Hoost\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [2013/10/09 20:38:52 | 000,002,052 | ---- | M] () -- C:\Users\L'Hoost\Desktop\Google Chrome.lnk [2013/10/09 20:27:31 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe [2013/10/09 20:27:31 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2013/10/09 20:27:24 | 017,813,896 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerInstaller.exe [2013/10/09 20:16:10 | 000,001,057 | ---- | M] () -- C:\Users\L'Hoost\Desktop\Revo Uninstaller.lnk [2013/10/06 19:32:53 | 000,001,356 | ---- | M] () -- C:\Users\L'Hoost\AppData\Local\d3d9caps.dat [2013/10/05 18:44:08 | 000,022,897 | ---- | M] () -- C:\Users\L'Hoost\Documents\favoris_05_10_13.html [2013/09/22 12:22:59 | 001,800,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll [2013/09/22 12:14:39 | 001,427,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2013/09/22 12:12:32 | 000,231,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2013/09/22 12:09:55 | 000,065,024 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2013/09/22 12:08:41 | 000,142,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe [2013/09/22 12:05:42 | 000,607,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2013/09/22 12:03:18 | 002,382,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2013/09/22 11:59:06 | 000,176,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2013/09/21 09:20:10 | 000,001,664 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk [2013/09/16 19:23:26 | 000,048,927 | ---- | M] () -- C:\Users\L'Hoost\Documents\demande-reduction-pri-region-wallonne-2011.pdf [color=#E56717]========== Files Created - No Company Name ==========[/color] [2013/10/13 11:03:36 | 000,001,867 | ---- | C] () -- C:\Users\L'Hoost\Desktop\SosVirus sur Facebook.lnk [2013/10/13 11:03:36 | 000,001,859 | ---- | C] () -- C:\Users\L'Hoost\Desktop\UsbFix Faire un Don.lnk [2013/10/13 11:03:36 | 000,001,843 | ---- | C] () -- C:\Users\L'Hoost\Desktop\SosVirus Forum Gratuit.lnk [2013/10/09 21:10:34 | 000,001,728 | ---- | C] () -- C:\Users\L'Hoost\Desktop\ZHPFix.lnk [2013/10/09 21:10:34 | 000,001,605 | ---- | C] () -- C:\Users\L'Hoost\Desktop\ZHPDiag.lnk [2013/10/09 20:16:10 | 000,001,057 | ---- | C] () -- C:\Users\L'Hoost\Desktop\Revo Uninstaller.lnk [2013/10/09 19:10:47 | 3184,410,624 | -HS- | C] () -- C:\hiberfil.sys [2013/10/05 18:44:07 | 000,022,897 | ---- | C] () -- C:\Users\L'Hoost\Documents\favoris_05_10_13.html [2013/09/21 09:20:10 | 000,001,664 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk [2013/09/16 19:23:25 | 000,048,927 | ---- | C] () -- C:\Users\L'Hoost\Documents\demande-reduction-pri-region-wallonne-2011.pdf [2012/07/30 12:35:29 | 000,000,373 | ---- | C] () -- C:\Users\L'Hoost\Documents - Raccourci.lnk [2012/06/12 20:40:25 | 000,000,581 | ---- | C] () -- C:\Users\L'Hoost\AppData\Local\cookies.ini [2011/10/29 09:58:28 | 000,000,290 | RHS- | C] () -- C:\ProgramData tuser.pol [2011/06/09 19:45:40 | 000,022,328 | ---- | C] () -- C:\Users\L'Hoost\AppData\Roaming\PnkBstrK.sys [2011/03/18 12:55:50 | 000,123,392 | ---- | C] () -- C:\Users\L'Hoost\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011/03/14 09:14:35 | 000,001,356 | ---- | C] () -- C:\Users\L'Hoost\AppData\Local\d3d9caps.dat [color=#E56717]========== ZeroAccess Check ==========[/color] [2006/11/02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012/06/08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009/04/11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2009/04/11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both < End of report >

Nicouille04 · Answer

RogueKiller V8.7.2 [Oct 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : L'Hoost [Droits d'admin] Mode : Suppression -- Date : 10/14/2013 20:01:08 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_TrackProgs (0) -> REMPLACÉ (1) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Address] IRP[IRP_MJ_CREATE] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_CLOSE] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_DEVICE_CONTROL] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_POWER] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_SYSTEM_CONTROL] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Address] IRP[IRP_MJ_PNP] : C:\Windows\System32\drivers\mountmgr.sys -> HOOKED (Unknown @ 0x853491E8) [Inline] ***@*** (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666) [Inline] ***@*** (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666) [Inline] ***@*** (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x36CF8666) [Inline] ***@*** (??_7CWbemInstance@@6BCClassPartContainer@@@) : fastprox.dll -> HOOKED (Unknown @ 0xE9CF834F) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST9320421ASG ATA Device +++++ --- User --- [MBR] 2a926f7f3ade6d03fde9ff3ca38b6a7d [BSP] 454848be2264337c348481eb5f2f3c0a : Windows Vista MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305242 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_10142013_200108.txt >> RKreport[0]_S_10142013_185539.txt

kingk06 · Answer

Re,

Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=>purger la restauration du système 
http://cjoint.com/data3/3JbiQKT6HoN.htm
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

Nicouille04 · Answer

# DelFix v10.4 - Rapport créé le 16/10/2013 à 18:15:27
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : L'Hoost - PC-DE-LHOOST
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\L'Hoost\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\UsbFix [Clean 1] PC-DE-LHOOST.txt
Supprimé : C:\UsbFix [Scan 1] PC-DE-LHOOST.txt
Supprimé : C:\Users\L'Hoost\Desktop\JRT.txt
Supprimé : C:\Users\L'Hoost\Desktop\OTL.Txt
Supprimé : C:\Users\L'Hoost\Desktop\OTL.exe
Supprimé : C:\Users\L'Hoost\Desktop\Pre_Script.exe
Supprimé : C:\Users\L'Hoost\Desktop\RKreport[0]_D_10142013_200108.txt
Supprimé : C:\Users\L'Hoost\Desktop\RKreport[0]_S_10142013_185539.txt
Supprimé : C:\Users\L'Hoost\Desktop\UsbFix Faire un Don.lnk
Supprimé : C:\Users\L'Hoost\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\L'Hoost\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\mkvmerge GUI.lnk
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #569 [Point de contrôle planifié | 09/25/2013 20:07:50]
Supprimé : RP #570 [Point de contrôle planifié | 09/26/2013 08:11:31]
Supprimé : RP #571 [Point de contrôle planifié | 09/26/2013 20:44:00]
Supprimé : RP #572 [Windows Update | 09/27/2013 17:02:47]
Supprimé : RP #573 [Point de contrôle planifié | 09/29/2013 10:27:06]
Supprimé : RP #574 [Windows Update | 10/01/2013 16:12:31]
Supprimé : RP #575 [Point de contrôle planifié | 10/03/2013 18:10:15]
Supprimé : RP #576 [Windows Update | 10/09/2013 17:23:53]
Supprimé : RP #578 [Revo Uninstaller's restore point - McAfee Security Scan Plus | 10/09/2013 18:17:13]
Supprimé : RP #580 [Revo Uninstaller's restore point - ILLUSION RapeLay | 10/09/2013 18:23:55]
Supprimé : RP #581 [ILLUSION RapeLay ??????? | 10/09/2013 18:24:35]
Supprimé : RP #582 [Windows Update | 10/10/2013 17:11:47]
Supprimé : RP #583 [Point de contrôle planifié | 10/11/2013 19:13:31]
Supprimé : RP #584 [OTL Restore Point - 12/10/2013 9:24:24 | 10/12/2013 07:24:25]
Supprimé : RP #585 [Point de contrôle planifié | 10/12/2013 22:00:00]
Supprimé : RP #586 [Windows Update | 10/15/2013 16:28:24]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

kingk06 · Answer

Re,

ok ve ;) 

fais ceci MBAM =>  https://forums.commentcamarche.net/forum/affich-28832900-chargement-page-internet-tres-lent-voire-infructueux?page=5#116
 
N'oubliez pas de mettre votre sujet en résolu merci.

kingk06 · Answer

Re,

quand y'en a plus y'en a encore ;)

ça donne quoi  le PC toujours très lent...?

kingk06 · Answer

@ Nicouille04
 vider la quarantaine de Mbam...

et fais ceci =>
https://forums.commentcamarche.net/forum/affich-28832900-chargement-page-internet-tres-lent-voire-infructueux?page=4#81

Nicouille04 · Answer

tu sais quoi ? depuis que j'ai remis MBAM le PC rebloque en mode normal, je crois que c'est ce qui s'est déjà passé avant, c'est lui qui foire le truc

possible ?

Nicouille04 · Answer

j'ai vidé la quarantaine

pour ZHPDIAG ça ne fonctionne tjrs pas ... :-((

kingk06 · Answer

ok  Tiens moi au courant ;)

@+  
 
et...
N'oubliez pas de mettre votre sujet en résolu merci.

Souris · Answer

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 8.1 x64 
Ran by XXX (Administrator) on 12/12/2015 at 17:19:00,44
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 2 

Successfully deleted: C:\Users\ XXX\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal (File) 
Successfully deleted: C:\Users\XXX\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage (File) 



Registry: 2 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{27AB6BB1-5A8C-4C53-A220-09CEFD110B57} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{27AB6BB1-5A8C-4C53-A220-09CEFD110B57} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12/12/2015 at 17:30:52,29
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Chargement page internet très lent voire infructueux

94 réponses

Discussions similaires

Newsletters