Sujet Précédent Sujet Suivant

PC devenu extrêmement lent suite à l'utilisation de Malwarebytes

Résolu/Fermé
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017 - 26 nov. 2013 à 14:47
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 - 27 nov. 2013 à 19:39
Bonjour,

Il y a quelques jours, je pense qu'une de mes clés usb a été infectée par un programme malveillant/virus. En introduisant cette clé dans trois de mes ordinateurs, je me suis aperçue qu'elle avait transmis des programmes malveillants/virus sur ces ordinateurs. J'ai donc utilisé Malwarebytes pour supprimer ces programmes malveillants. Sur deux de mes ordinateurs cela a très bien fonctionné. Sur le 3ème (un Toshiba qui fonctionne sous vista), depuis que j'ai utilisé Malwarebytes, mon ordinateur est devenu extrêmement lent (+ d'1h pour ouvrir une page internet) et je n'arrive plus à entreprendre une action dessus.
Pourriez-vous m'aider à résoudre ce problème car j'ai besoin de cet ordinateur qui est mon outil de travail.

Je vous remercie d'avance pour les solutions que vous me donnerez.
A voir également:

43 réponses

Précédent
Réponse 21 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
26 nov. 2013 à 19:32
Ok, mais l'ordinateur rame beaucoup.
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
26 nov. 2013 à 19:35
essais en modo normal si tu vois que ce pas possible passe mode sans échec ;)
0
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
26 nov. 2013 à 19:59
C'est bon j'y suis arrivée en mode normal, j'attends que l'analyse se fasse et je vous la poste.
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
26 nov. 2013 à 20:02
ok ;)
0
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 09:42
Bonjour,

L'analyse est toujours en cours. Est-ce normal qu'elle dure depuis plus de 13h ?
J'ai fait une analyse complète de tous les disques (internes et externes).
0
Réponse 22 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 09:47
Re,

de plus de 13h ? ça fais beaucoup !

arrête et tu le refais en mode sans échec fais que pour le moment disques internes
0
Réponse 23 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 12:10
Voici le rapport de Malwarebytes :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.27.04

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.19483
ecw :: PC-DE-ECW [administrateur]

Protection: Désactivé

27/11/2013 10:24:28
mbam-log-2013-11-27 (10-24-28).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 430801
Temps écoulé: 1 heure(s), 16 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 16
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\ContentPackagesActivationHandler.exe.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgArchive.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgFlashPlayer.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgICQAuto.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgICQMessengerAdapter.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mglogger.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgMediaPlayer.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgMsnAuto.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgMsnMessengerAdapter.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgSweetIM.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgYahooAuto.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\mgYahooMessengerAdapter.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SweetIM\Messenger\resources\sqlite\mgSqlite3.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\SweetIM\Messenger\update\sweetimsetup.exe.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\ecw\Application\Office 2007\TOffice.zip (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\ecw\AppData\Roaming\ecw-wchelper.dll (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 24 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 27/11/2013 à 12:15
ok ve super ;)

pour contrôle refais un nouveau log ZHPDiag: stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/



** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 12:36
Ok, par contre je le fais en mode sans échec car l'ordinateur est toujours très lent et beug en mode normal.
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 12:41
ok fais-lé en mode sans échec ;)
0
Réponse 26 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 12:47
~ Rapport de ZHPDiag v2013.11.26.56 - Nicolas Coolman (26/11/2013)
~ Lancé par ecw (27/11/2013 12:38:40)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program


---\\ Navigateurs Internet
MSIE: Internet Explorer v8.0.6001.19483
GCIE: Google Chrome v31.0.1650.57 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
Windows Automatic Updates : OK

---\\ Logiciels de protection du système
Avira Free Antivirus v14.0.1.749
Malwarebytes Anti-Malware version 1.75.0.1300
Microsoft Security Client FR-FR Language Pack v2.1.1116.0

---\\ Logiciels d'optimisation du système
CCleaner v2.29 =>Piriform Ltd

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Adobe Reader X
Java 7 Update 45

---\\ Informations sur le système
~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Sans échec avec prise en charge du réseau (Fail-safe with network boot)
Total RAM: 2045 MB (68% free)
System Restore: Désactivé (Disabled)
System drive C: has 57 GB (48%) free of 118 GB

---\\ Mode de connexion au système
~ Computer Name: PC-DE-ECW
~ User Name: ecw
~ All Users Names: ecw, ASPNET, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\ecw\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\ecw\AppData\Roaming\
~ %Desktop% : C:\Users\ecw\Desktop\
~ %Favorites% : C:\Users\ecw\Favorites\
~ %LocalAppData% : C:\Users\ecw\AppData\Local\
~ %StartMenu% : C:\Users\ecw\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 57 Go of 118 Go)
D: Hard drive, Flash drive, Thumb drive (Free 64 Go of 114 Go)
E: CD-ROM drive (Not Inserted)
F: Floppy drive, Flash card reader, USB Key (Free 1 Go of 1 Go)
G: Floppy drive, Flash card reader, USB Key (Free 0 Go of 1 Go)
H: Floppy drive, Flash card reader, USB Key (Free 1 Go of 4 Go)
I: Floppy drive, Flash card reader, USB Key (Free 1 Go of 4 Go)



---\\ Etat du Centre de Sécurité Windows
~ Security Center: 45 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11/04/2009 - 07:27:36.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 - 03:23:42.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.CF98069CCA902B7CE64851609859B3ED] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.13/10/2013 - 12:55:47.) -- C:\Windows\System32\wininet.dll [916992]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/04/2009 - 07:28:13.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.11/04/2009 - 07:32:26.) -- C:\Windows\system32\Drivers\atapi.sys [19944]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.21/01/2008 - 03:23:51.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.11/04/2009 - 05:39:17.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:59:03.) -- C:\Windows\system32\Drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.11/04/2009 - 05:42:42.) -- C:\Windows\system32\Drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.21/01/2008 - 03:23:20.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.21/01/2008 - 03:24:25.) -- C:\Windows\system32\Drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 14:24:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.11/04/2009 - 05:45:37.) -- C:\Windows\system32\Drivers\netBT.sys [185856]
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.03/03/2013 - 20:07:52.) -- C:\Windows\system32\Drivers\ntfs.sys [1082232]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/01/2008 - 03:24:55.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288]
[MD5.FBC0BACD9C3D7F6956853F64A66E252D] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21/01/2008 - 03:23:01.) -- C:\Windows\system32\Drivers\rdpdr.sys [248832]
[MD5.7B75299A4D201D6A6533603D6914AB04] - (.Microsoft Corporation - SMB Transport driver.) (.11/04/2009 - 05:45:22.) -- C:\Windows\system32\Drivers\smb.sys [66560]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.11/04/2009 - 05:45:56.) -- C:\Windows\system32\Drivers\tdx.sys [72192]
[MD5.786DB5771F05EF300390399F626BF30A] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/08/2012 - 12:47:42.) -- C:\Windows\system32\Drivers\volsnap.sys [224640]
~ Generic Processes: Scanned in 00mn 01s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/624
~ Mes musiques (My Musics) : 1/85
~ Mes Videos (My Videos) : 1/4
~ Mes Favoris (My Favorites) : 1/22
~ Mes Documents (My Documents) : 1/1124
~ Mon Bureau (My Desktop) : 2/428
~ Menu demarrer (Programs) : 1/27
~ Hidden Files: Scanned in 00mn 09s



---\\ Processus lancés
[MD5.636D97B3BAF854511FF3F4093E895FED] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [863184] [PID.1076]
[MD5.9E237EB754D86D63B1E39AD3D97292FA] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8253952] [PID.1436]
[MD5.B0F49DA36F30922F5DDC3B623B778FCE] - (.Microsoft Corporation - Antimalware Service Executable.) -- C:\Program Files\Microsoft Security Client\MsMpEng.exe [22208] [PID.840]
[MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [69120] [PID.268]
~ Processes Running: Scanned in 00mn 01s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\ecw\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [aaaajpkhjdkhhnkmgfjodbkfpbmibkkk] Ask Toolbar v.25.60699, (Désactivé) =>Toolbar.Ask
~ Google Browser: 14 Legitimates Filtered in 00mn 07s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\ecw\AppData\Roaming\Mozilla\Firefox\Profiles\skpp2d0y.default\prefs.js
~ Firefox Browser: 34 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\Userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- C:\Program Files\Lexmark Toolbar\toolband.dll
~ BHO: 10 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Lexmark Barre d'outils - [HKLM]{1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- C:\Program Files\Lexmark Toolbar\toolband.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{41564952-412D-5637-00A7-7A786E7484D7} Clé orpheline
~ Toolbar: Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Ciel Compta Libérale.lnk . (.Ciel SA - Ciel Compta Libérale.) -- C:\Program Files\Ciel\Compta Libérale\WCLIB.exe
O4 - GS\Desktop [Public]: JAF2002.lnk . (.COUR D'APPEL COLMAR - SAR - Colmar.) -- C:\jaf2000\System2002\JAF2002.exe
O4 - GS\Desktop [Public]: Lancer Accueil de l'imprimante Lexmark.LNK . (...) -- C:\Program Files\Lexmark\Dashboard\LX__Dashboard.exe
O4 - GS\Desktop [Public]: Option Fax.lnk . (.Orange - Application option fax.) -- C:\Program Files\Orange\option fax\OptionFax.exe
O4 - GS\Desktop [Public]: PrintPratic.lnk . (.Micro Application - Print Pratic.) -- C:\Program Files\Micro Application\PrintPratic\PrintPratic.exe
O4 - GS\Program [Public]: Virtual WINDOWS 98.lnk . (.Microsoft Corporation - Virtual PC 2007 SP1.) -- C:\Program Files\Microsoft Virtual PC\Virtual PC.exe
O4 - GS\QuickLaunch [ecw]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [ecw]: Guide du Travail.lnk - Clé orpheline
O4 - GS\QuickLaunch [ecw]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\QuickLaunch [ecw]: Mes documents.lnk . (...) -- D:\SAUVE CABINET 121231\Mes documents
O4 - GS\QuickLaunch [ecw]: VIRTUAL WINDOWS 98.lnk . (.Microsoft Corporation - Virtual PC 2007 SP1.) -- C:\Program Files\Microsoft Virtual PC\Virtual PC.exe
O4 - GS\QuickLaunch [ecw]: Wordtrav.lnk . (...) -- D:\SAUVE CABINET 121231\Wordtrav
O4 - GS\Program [ecw]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\SystemTools [ecw]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Desktop [ecw]: ECW-Archives.lnk . (...) -- D:\SAUVEGARDES\ECW-INSTALL&TRI
O4 - GS\Desktop [ecw]: LT 1326054 TGI VERSAILLES 27.06.13.pdf - Raccourci.lnk . (...) -- D:\SAUVE CABINET 121231\Wordtrav\ANNEE 2013\13010\Courrier\LT 1326054 TGI VERSAILLES 27.06.13.pdf
O4 - GS\Desktop [ecw]: SosVirus Forum Gratuit.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.sosvirus.net/
O4 - GS\Desktop [ecw]: SosVirus sur Facebook.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.facebook.com/
O4 - GS\Desktop [ecw]: Visitenkarten In 2 Minuten.lnk . (...) -- C:\Program Files\Sigel\VisitenkartenIn2Minuten\VisitenkartenIn2Minuten.exe
O4 - GS\Desktop [ecw]: ZoneEchange98Vista.lnk . (...) -- D:\VirtualW98\ZoneEchange98Vista
~ Global Startup: 71 Legitimates Filtered in 00mn 02s



---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
O4 - HKLM\..\Run: [NDSTray.exe] Clé orpheline
O4 - HKLM\..\Run: [Desktop SMS] . (.Interactive Digital Media - Desktop SMS - German.) -- C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
O4 - HKLM\..\Run: [Google Desktop Search] . (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O4 - HKLM\..\Run: [StartCCC] . (...) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Camera Assistant Software] . (.Chicony - traybar.) -- C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
O4 - HKLM\..\Run: [HDMICtrlMan] . (.TOSHIBA Corporation. - HDMICtrlMan.exe.) -- C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
O4 - HKLM\..\Run: [TPwrMain] . (.TOSHIBA Corporation - TOSHIBA Power Saver.) -- C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
O4 - HKLM\..\Run: [HSON] . (.TOSHIBA Corporation - HotStartOn.) -- C:\Program Files\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] . (.TOSHIBA Corporation - SmoothView.) -- C:\Program Files\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] . (.TOSHIBA Corporation - TOSHIBA Flash Cards.) -- C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [CardDetectorICON225] . (.France Telecom SA - Pas de description.) -- C:\Program Files\CardDetector\ICON225\CardDetector.exe
O4 - HKLM\..\Run: [BEWINTERNET-FR-DMGP-V2SessionManager] . (.France Telecom SA - Pas de description.) -- C:\Program Files\Orange\IEWInternet\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [lxeamon.exe] . (.Pas de propriétaire - Printer Device Monitor.) -- C:\Program Files\Lexmark S300-S400 Series\lxeamon.exe
O4 - HKLM\..\Run: [EzPrint] . (...) -- C:\Program Files\Lexmark S300-S400 Series\ezprint.exe
O4 - HKLM\..\Run: [Lexmark S300-S400 Series Fax Server] . (.Pas de propriétaire - Fax Man Server.) -- C:\Program Files\Lexmark S300-S400 Series\fm3032.exe
O4 - HKLM\..\Run: [option fax] . (.Orange - Application option fax.) -- C:\Program Files\Orange\option fax\OptionFax.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] . (.Apple Inc. - AppleSyncNotifier.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe
O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Run: [UserNotificationService] . (.User Notification Service - User Notification Service.) -- C:\Users\ecw\AppData\Roaming\Public\UNS.exe
O4 - HKLM\..\RunOnce: [MessengerPlusLiveUninstall] C:\Users\ecw\AppData\Local\Temp\MsgPlusUninstall.exe (.not file.)
O4 - HKLM\..\RunOnce: [ApnStub] C:\ProgramData\Ask\APN-Stub\ORJ\Local\ApnStub.exe (.not file.)
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (cleanup)] . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll
O4 - HKCU\..\Run: [TOSCDSPD] Clé orpheline
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe (.not file.)
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CTSyncU.exe] . (.Pas de propriétaire - Sync Manager.) -- C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =>.Microsoft Corporation
O4 - HKCU\..\Run: [Notification] . (.User Notification Service - User Notification Service.) -- C:\Users\ecw\AppData\Roaming\Public\UNS.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-21-1606851033-2630646230-1921895593-1000\..\Run: [TOSCDSPD] Clé orpheline
O4 - HKUS\S-1-5-21-1606851033-2630646230-1921895593-1000\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe (.not file.)
O4 - HKUS\S-1-5-21-1606851033-2630646230-1921895593-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-21-1606851033-2630646230-1921895593-1000\..\Run: [CTSyncU.exe] . (.Pas de propriétaire - Sync Manager.) -- C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
O4 - HKUS\S-1-5-21-1606851033-2630646230-1921895593-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-1606851033-2630646230-1921895593-1000\..\Run: [Notification] . (.User Notification Service - User Notification Service.) -- C:\Users\ecw\AppData\Roaming\Public\UNS.exe
~ Application: Scanned in 00mn 01s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} . (...) -- C:\Toshiba\Webshops\ebay.ico =>Toolbar.eBay
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} . (...) -- C:\Toshiba\Webshops\amazon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO
~ IE Extra Buttons: Scanned in 00mn 00s



---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
O15 - Trusted Zone: [HKCU\...\Domains\www] http.dalloz.fr
~ IE Zone Confiance: Scanned in 00mn 00s



---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: Microsoft XML Parser for Java - (Microsoft XML Parser for Java) - (.not file.) - C:\Windows\Java\classes\xmldso.cab
~ Objets ActiveX: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD09269-A856-4055-9EAA-64BF96A8CC1E}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{AAD09269-A856-4055-9EAA-64BF96A8CC1E}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{AAD09269-A856-4055-9EAA-64BF96A8CC1E}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll =>.Microsoft Corporation
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (...) -- igfxdev.dll
~ Winlogon: Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (.Google - Google Desktop.) - C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll
~ AppInit DLL: Scanned in 00mn 00s



---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll
~ STS/SSO: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Service de mise à jour Ask (APNMCP) . (.APN LLC. - APN Updater.) - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe =>Toolbar.Ask
O23 - Service: XAudioService (XAudioService) . (.Conexant Systems, Inc. - Modem Audio Service.) - C:\Windows\System32\DRIVERS\xaudio.exe
~ Services: 21 Legitimates Filtered in 00mn 05s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - C:\Users\ecw\Documents\Pictures\Platon 060423-2.JPG
O24 - Desktop General: WallPaper - .(...) - C:\Users\ecw\Documents\Pictures\Platon 060423-2.JPG
~ Desktop Component: 4 Legitimates Filtered in 00mn 00s



---\\ Logiciels installés (O42)
O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM] -- {4F524A2D-5637-006A-76A7-A758B70C0600} =>Toolbar.Ask
O42 - Logiciel: Option Fax version 1.4.3 - (...) [HKLM] -- option fax_is1
O42 - Logiciel: Visitenkarten in 2 Minuten - (...) [HKLM] -- Visitenkarten in 2 Minuten
O42 - Logiciel: directDéclaration - (...) [HKLM] -- {E8CD2C36-FABF-4277-A732-B978E20FB88F}
O42 - Logiciel: jaf - (...) [HKCU] -- JAF
~ Logic: 22 Legitimates Filtered in 00mn 00s



---\\ HKCU & HKLM Software Keys
[HKCU\Software\AskPartnerNetwork]
[HKCU\Software\COUR D'APPEL COLMAR]
[HKCU\Software\Poussin]
[HKCU\Software\Sigel]
[HKLM\Software\AskPartnerNetwork]
~ Key Software: 262 Legitimates Filtered in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 10/11/2013 - 03:14:05 - [8,034] ----D C:\Program Files\AskPartnerNetwork
O43 - CFD: 04/12/2012 - 15:35:02 - [4,594] ----D C:\Program Files\GUM3547.tmp
O43 - CFD: 28/03/2011 - 23:18:41 - [0,106] ----D C:\Program Files\Makayama
O43 - CFD: 06/11/2012 - 12:50:55 - [5,250] ----D C:\Program Files\Sigel
O43 - CFD: 10/11/2013 - 03:14:05 - [0,533] ----D C:\ProgramData\AskPartnerNetwork
O43 - CFD: 27/11/2013 - 12:25:44 - [0,040] --H-D C:\Users\ecw\AppData\Roaming\1AE0B689
O43 - CFD: 26/11/2013 - 18:11:36 - [1,379] ----D C:\Users\ecw\AppData\Roaming\Public
O43 - CFD: 06/11/2012 - 12:51:03 - [0] ----D C:\Users\ecw\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sigel
~ Program Folder: 213 Legitimates Filtered in 01mn 11s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.14D9A057A082E00116A7A4415051D07C] - 14/11/2013 - 10:46:36 ---A- . (...) -- C:\Windows\System32\WFP.TMF [218228]
O44 - LFC:[MD5.38586EDFAF5F5939643AB8E842E4A505] - 26/11/2013 - 15:34:28 ----- . (...) -- C:\UsbFix [Scan 1] PC-DE-ECW.txt [10722]
O44 - LFC:[MD5.A39816231CA2A517129E134F2BE045AD] - 26/11/2013 - 15:58:32 ---A- . (...) -- C:\UsbFix [Clean 2] PC-DE-ECW.txt [20079]
O44 - LFC:[MD5.B58500E322C2DE46EC898927B8B932EB] - 27/11/2013 - 12:27:15 ---A- . (...) -- C:\Windows\System32\rpcnetp.exe [17408]
O44 - LFC:[MD5.E2F01443A1B02EF2A64300F8D2DE3F4E] - 27/11/2013 - 12:27:38 --HA- . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [3616]
O44 - LFC:[MD5.E2F01443A1B02EF2A64300F8D2DE3F4E] - 27/11/2013 - 12:27:38 --HA- . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [3616]
O44 - LFC:[MD5.20C9DF804ACA0B7084D52C7957473300] - 27/11/2013 - 12:27:53 ---A- . (...) -- C:\Windows\System32\rpcnetp.dll [17408]
O44 - LFC:[MD5.DA31953C6FAF34D4C93296FA26771444] - 27/11/2013 - 12:30:55 ---A- . (...) -- C:\Windows\ntbtlog.txt [511480]
~ Files: 54 Legitimates Filtered in 00mn 11s



---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.68FB65F38FA80846180C61DA134F1ECC] - 26/11/2013 - 18:02:20 ---A- - C:\Windows\Prefetch\JRT.EXE-540182E7.pf
O45 - LFCP:[MD5.9A9183DC9BE1DCB24C86F2B5118FD03B] - 26/11/2013 - 18:02:21 ---A- - C:\Windows\Prefetch\FC.EXE-6D8DB995.pf
O45 - LFCP:[MD5.620227C0F02D4855F5CB90F0B1B2631F] - 26/11/2013 - 18:02:21 ---A- - C:\Windows\Prefetch\WGET.DAT-E358BA16.pf
O45 - LFCP:[MD5.BABEA5D15DFA631266BC4ECE65A35607] - 26/11/2013 - 18:03:13 ---A- - C:\Windows\Prefetch\CHOICE.DAT-044FA4D2.pf
O45 - LFCP:[MD5.DE8803FD96785ACF149B1918ABFE80BB] - 26/11/2013 - 18:04:47 ---A- - C:\Windows\Prefetch\FIND.EXE-E2237F6D.pf
O45 - LFCP:[MD5.3DA8219FAF368A43E79D7A5E1C7AEF50] - 26/11/2013 - 18:04:58 ---A- - C:\Windows\Prefetch\WLRMDR.EXE-C2B47318.pf
O45 - LFCP:[MD5.F4EE5C3FF3C29CB265E03D08259596ED] - 26/11/2013 - 18:10:35 ---A- - C:\Windows\Prefetch\NIRCMD.DAT-A317B25C.pf
O45 - LFCP:[MD5.C97DE2907B948BA2D0A68FB6F08F01E7] - 26/11/2013 - 19:37:22 ---A- - C:\Windows\Prefetch\ULCDRSVR.EXE-3ED60520.pf
O45 - LFCP:[MD5.B9EEBAC2DFF00CC5269043D0D4E3F30E] - 26/11/2013 - 19:38:51 ---A- - C:\Windows\Prefetch\LXEAMON.EXE-E5304167.pf
O45 - LFCP:[MD5.93F72D544F1B164B11B4E48F254FF102] - 27/11/2013 - 12:15:50 ---A- - C:\Windows\Prefetch\LXEACOMS.EXE-CF17F37C.pf
O45 - LFCP:[MD5.0339278D2A9D764286AA4C99E2C49F1D] - 27/11/2013 - 12:15:50 ---A- - C:\Windows\Prefetch\LXEASERV.EXE-EEF77E77.pf
O45 - LFCP:[MD5.B493B90D0EFBBB1BEEBFC953633CA32A] - 27/11/2013 - 12:18:15 ---A- - C:\Windows\Prefetch\LXEAWBGW.EXE-7DF6F772.pf
~ Prefetcher: 104 Legitimates Filtered in 00mn 00s



---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
~ MWPS: 18 Legitimates Filtered in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.23B62471681A124889978F6295B3F4C6] - 21/01/2008 - 03:23:22 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [342584]
O58 - SDL:[MD5.BCED60D16156E428F8DF8CF27B0DF150] - 02/11/2006 - 10:50:07 ---A- . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\System32\Drivers\iteatapi.sys [35944]
O58 - SDL:[MD5.06FA654504A498C30ADCA8BEC4E87E7E] - 02/11/2006 - 10:50:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\System32\Drivers\iteraid.sys [35944]
O58 - SDL:[MD5.A36EE93698802CD899F98BFD553D8185] - 09/08/2013 - 10:12:05 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\Windows\System32\Drivers\ssmdrv.sys [28520]
O58 - SDL:[MD5.9224BB254F591DE4CA8D572A5F0D635C] - 21/01/2008 - 03:23:20 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\System32\Drivers\uliahci.sys [238648]
O58 - SDL:[MD5.8514D0E5CD0534467C5FC61BE94A569F] - 02/11/2006 - 10:50:35 ---A- . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win2003.) -- C:\Windows\System32\Drivers\ulsata.sys [98408]
O58 - SDL:[MD5.38C3C6E62B157A6BC46594FADA45C62B] - 21/01/2008 - 03:23:23 ---A- . (.Promise Technology, Inc. - Promise SATAII150 Series Windows Drivers.) -- C:\Windows\System32\Drivers\ulsata2.sys [115816]
O58 - SDL:[MD5.73B41F4EAD65F355962168D766AF0F2E] - 09/07/2012 - 12:42:56 ---A- . (.Apple, Inc. - Apple Mobile Device USB Driver.) -- C:\Windows\System32\Drivers\usbaapl.sys [44032]
O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 08:09:42 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029]
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 02/11/2006 - 08:09:45 ---A- . (...) -- C:\Windows\System32\country.sys [27097]
O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 02/11/2006 - 08:09:41 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS [4768]
O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 02/11/2006 - 08:09:44 ---A- . (...) -- C:\Windows\System32\KEY01.SYS [42809]
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 02/11/2006 - 08:09:44 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537]
O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 02/11/2006 - 08:09:29 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS [27866]
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 02/11/2006 - 08:09:35 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS [29146]
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 02/11/2006 - 08:09:38 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS [29370]
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 02/11/2006 - 08:09:40 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS [29274]
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 02/11/2006 - 08:09:31 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS [29146]
O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 02/11/2006 - 08:09:20 ---A- . (...) -- C:\Windows\System32\NTIO.SYS [33952]
O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 02/11/2006 - 08:09:23 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS [34672]
O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 02/11/2006 - 08:09:24 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS [35776]
O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 02/11/2006 - 08:09:26 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS [35536]
O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 02/11/2006 - 08:09:22 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS [34672]
~ Drivers: 18 Legitimates Filtered in 00mn 41s



---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 24/11/2013 - 12:41:31 ---A- . (...) -- C:\Users\ecw\AppData\Roaming\Microsoft\Templates\Normal.dotm [15927]
O61 - LFC: 24/11/2013 - 12:41:35 ---A- . (...) -- C:\Users\ecw\Downloads\Argent Poche Marlene.pdf [656953]
O61 - LFC: 24/11/2013 - 12:41:37 ---A- . (...) -- C:\Users\ecw\Downloads\NF HLP 11-2013.pdf [8752]
O61 - LFC: 25/11/2013 - 12:41:35 ---A- . (...) -- C:\Users\ecw\Downloads\Argent Poche Marlene (1).pdf [656953]
O61 - LFC: 25/11/2013 - 12:41:37 ---A- . (...) -- C:\Users\ecw\Downloads\main courante novembre (1).pdf [343585]
O61 - LFC: 25/11/2013 - 12:41:37 ---A- . (...) -- C:\Users\ecw\Downloads\main courante novembre (2).pdf [343585]
O61 - LFC: 25/11/2013 - 12:41:37 ---A- . (...) -- C:\Users\ecw\Downloads\main courante novembre.pdf [343585]
O61 - LFC: 25/11/2013 - 12:41:37 ---A- . (.Julie SCAVAZZA.) -- C:\Users\ecw\Downloads\Me CREAGH WYSE 18.11.2013 (2).doc [24064]
O61 - LFC: 25/11/2013 - 12:41:37 ---A- . (.Julie SCAVAZZA.) -- C:\Users\ecw\Downloads\Me CREAGH WYSE 18.11.2013 (3).doc [24064]
O61 - LFC: 26/11/2013 - 12:41:29 --H-- . (...) -- C:\Users\ecw\AppData\Roaming\1AE0B689\26-11-2013 [41380]
O61 - LFC: 26/11/2013 - 12:41:32 ---A- . (...) -- C:\Users\ecw\AppData\Roaming\ZHP\ZHPADSReport.txt [351] =>.Nicolas Coolman
O61 - LFC: 26/11/2013 - 12:41:32 ---A- . (...) -- C:\Users\ecw\AppData\Roaming\ZHP\ZHPDiag.txt [239282] =>.Nicolas Coolman
O61 - LFC: 26/11/2013 - 12:41:35 ---A- . (...) -- C:\Users\ecw\Downloads\adwcleaner.exe [1091882]
O61 - LFC: 26/11/2013 - 12:41:37 ---A- . (.julie SCAVAZZA.) -- C:\Users\ecw\Downloads\Me CREAGH WYSE 19.06.2013 (1).doc [29696]
O61 - LFC: 26/11/2013 - 12:41:38 ---A- . (.Julie SCAVAZZA.) -- C:\Users\ecw\Downloads\NH 2013-032 BAYLE (1).doc [25088]
O61 - LFC: 26/11/2013 - 12:41:38 ---A- . (.Julie SCAVAZZA.) -- C:\Users\ecw\Downloads\NH 2013-032 BAYLE (2).doc [25088]
O61 - LFC: 26/11/2013 - 12:41:38 ---A- . (.julie SCAVAZZA.) -- C:\Users\ecw\Downloads\Note de frais BAYLE 07.08.2013.doc [32256]
O61 - LFC: 27/11/2013 - 12:41:25 ---A- . (...) -- C:\Users\ecw\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [261354]
O61 - LFC: 27/11/2013 - 12:41:27 ---A- . (...) -- C:\Users\ecw\AppData\Local\Google\Chrome\User Data\Local State [57969]
O61 - LFC: 27/11/2013 - 12:41:29 --H-- . (...) -- C:\Users\ecw\AppData\Roaming\1AE0B689\27-11-2013 [59]
O61 - LFC: 27/11/2013 - 12:41:30 --H-- . (...) -- C:\Users\ecw\AppData\Roaming\ecw-wchelper.dll [154283]
O61 - LFC: 27/11/2013 - 12:41:32 ---A- . (...) -- C:\Users\ecw\AppData\Roaming\ZHP\Log.txt [65952] =>.Nicolas Coolman
O61 - LFC: 27/11/2013 - 12:41:32 ---A- . (...) -- C:\Users\ecw\AppData\Roaming\ZHP\TestsZHPDiag.txt [2781] =>.Nicolas Coolman
~ 13 Fichiers temporaires (Temporary files)
~ Files: 213 Legitimates Filtered in 00mn 15s



---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: UsbFix By El Desaparecido - (.El Desaparecido - www.usbfix.net.) [HKLM] -- Usbfix
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s



---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 11 Legitimates Filtered in 00mn 00s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s



---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {17F54ACD-DEE2-4BBA-81E8-9B71C816F284} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - https://www.google.com/?gws_rd=ssl
O69 - SBI: SearchScopes [HKCU] {F222E1C4-BA82-4D25-A3E8-6B5B8D0F1689} - (Google) - https://www.google.com/?gws_rd=ssl
~ Keys: Scanned in 00mn 00s



---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.8CCA1FC23372EA679B0252508CB8FE0C] [SPRF][04/10/2012] (...) -- C:\Users\ecw\AppData\Local\d3d9caps.dat [680]
[MD5.E17D6B1038642D3F30D6583539248126] [SPRF][20/10/2008] (...) -- C:\Users\ecw\AppData\Local\fusioncache.dat [91]
[MD5.C59BDF3C0E8F946A6D9E8E3934485830] [SPRF][22/11/2013] (...) -- C:\Users\ecw\AppData\Local\Temp\Quarantine.exe [355225]
[MD5.CF43D0F929AE3335692D014F4DF05E6D] [SPRF][27/11/2013] (...) -- C:\Users\ecw\AppData\Roaming\ecw-wchelper.dll [154283]
~ Files: 4 Legitimates Filtered in 00mn 00s



---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "TCP Query User{D073AFD3-7578-44F0-9F34-647F95504468}C:\program files\filemaker\filemaker pro 10\filemaker pro.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\filemaker\filemaker pro 10\filemaker pro.exe (.not file.)
O87 - FAEL: "UDP Query User{9C386E4B-B77F-4413-8F35-67D846DF0796}C:\program files\filemaker\filemaker pro 10\filemaker pro.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\filemaker\filemaker pro 10\filemaker pro.exe (.not file.)
~ Firewall: 214 Legitimates Filtered in 00mn 01s



---\\ Enumère les codes produits des logiciels (PUC) (O90)
O90 - PUC: "54A306F2659DB694185B057D28249467" . (.SweetPacks Toolbar for Internet Explorer 4.4.) -- C:\Windows\Installer\{2F603A45-D956-496B-81B5-50D782424976}\ARPPRODUCTICON.exe =>PUP.SweetIM
O90 - PUC: "D2A425F47365A600677A7A857BC06000" . (.Ask Toolbar.) -- C:\Windows\Installer\{4F524A2D-5637-006A-76A7-A758B70C0600}\ToolbarIcon.exe =>Toolbar.Ask
~ Update Products: 112 Legitimates Filtered in 00mn 00s



---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.C10EAE011C144F8158FC68EC4205DBDB] [WIS][10/11/2013] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\27c1994.msi [461312] =>Toolbar.Ask
~ WIS: 113 Legitimates Filtered in 00mn 07s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Auto 10/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
SS - | Demand 08/10/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Auto 14/11/2013 440376 | (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
SS - | Auto 14/11/2013 440376 | (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
SS - | Auto 15/10/2013 166352 | (APNMCP) . (.APN LLC..) - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe =>Toolbar.Ask
SS - | Auto 11/08/2012 55184 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
SS - | Auto 30/01/2008 643072 | (Ati External Event Utility) . (.ATI Technologies Inc..) - C:\Windows\System32\Ati2evxx.exe
SS - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SS - | Auto 25/12/2007 40960 | (ConfigFree Service) . (.TOSHIBA CORPORATION.) - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
SS - | Auto 13/02/2008 65536 | C:\Program Files\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (FTRTSVC) . (.France Telecom SA.) - C:\Program Files\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
SS - | Demand 08/07/2010 30192 | (GoogleDesktopManager-051210-111108) . (.Google.) - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
SS - | Auto 26/05/2010 136176 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 26/05/2010 136176 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 14/11/2005 69632 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
SS - | Demand 09/09/2012 821648 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe
SS - | Auto 07/01/2010 98984 | (lxeaCATSCustConnectService) . (.Lexmark International, Inc..) - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxeaserv.exe
SS - | Auto 07/01/2010 598696 | (lxea_device) . (...) - C:\Windows\system32\lxeacoms.exe
SS - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
SS - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Auto 12/02/2007 65536 | (o2flash) . (.O2Micro International.) - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
SS - | Auto 21/01/2008 83312 | (TNaviSrv) . (.TOSHIBA Corporation.) - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
SS - | Auto 21/11/2007 129632 | (TODDSrv) . (.TOSHIBA Corporation.) - C:\Windows\system32\TODDSrv.exe
SS - | Auto 17/01/2008 431456 | (TosCoSrv) . (.TOSHIBA Corporation.) - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
SS - | Auto 10/07/1658 0 | (TOSHIBA Bluetooth Service) . (...) - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
SS - | Auto 03/12/2007 126976 | (TOSHIBA SMART Log Service) . (.TOSHIBA Corporation.) - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
SS - | Auto 23/08/2006 49152 | (UleadBurningHelper) . (.Ulead Systems, Inc..) - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
SS - | Auto 21/01/2008 21504 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SS - | Auto 21/01/2008 21504 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SS - | Auto 17/10/2007 386560 | (XAudioService) . (.Conexant Systems, Inc..) - C:\Windows\System32\DRIVERS\xaudio.exe

SR - | Auto 23/10/2013 22208 | (MsMpSvc) . (.Microsoft Corporation.) - C:\Program Files\Microsoft Security Client\MsMpEng.exe

~ Services: Scanned in 00mn 08s



---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by ecw at 27/11/2013 12:43:17

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
C:\Windows\system32\DRIVERS\iaStor.sys Intel Corporation Intel Matrix Storage Manager driver
1 ntkrnlpa!IofCallDriver[0x82656916] >> \Device\Harddisk0\DR0[0x8611FAC8]
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 61 !
copy of MBR has been found in sector 62 !

~ MBR: 16 Legitimates Filtered in 00mn 02s



---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by ecw at 27/11/2013 12:43:19

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin

~ MBR: Scanned in 00mn 04s



---\\ Scan Additionnel (O88)
Database Version : 13000 - (26/11/2013)
Clés trouvées (Keys found) : 11
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 3
Fichiers trouvés (Files found) : 1

[HKLM\Software\Google\Chrome\Extensions\aaaajpkhjdkhhnkmgfjodbkfpbmibkkk] =>Toolbar.Ask^
[HKLM\SYSTEM\CurrentControlSet\Services\APNMCP] =>Toolbar.Ask^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-006A-76A7-A758B70C0600}] =>Toolbar.Ask^
[HKLM\Software\Classes\Installer\Features\2BC4C58B253B8DB418C8CB3E35951970] =>PUP.SweetIM
[HKLM\Software\Classes\Installer\Products\2BC4C58B253B8DB418C8CB3E35951970] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2BC4C58B253B8DB418C8CB3E35951970] =>PUP.SweetIM
[HKLM\Software\Classes\Installer\Features\54A306F2659DB694185B057D28249467] =>PUP.SweetIM
[HKLM\Software\Classes\Installer\Products\54A306F2659DB694185B057D28249467] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\54A306F2659DB694185B057D28249467] =>PUP.SweetIM
[HKCU\Software\AskPartnerNetwork] =>Toolbar.Ask
[HKLM\Software\AskPartnerNetwork] =>Toolbar.Ask
C:\Users\ecw\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaajpkhjdkhhnkmgfjodbkfpbmibkkk =>Toolbar.Ask^
C:\Program Files\AskPartnerNetwork =>Toolbar.Ask
C:\ProgramData\AskPartnerNetwork =>Toolbar.Ask
C:\Windows\Installer\27c1994.msi =>Toolbar.Ask^
~ Additionnel Scan: 339321 Items scanned in 00mn 24s



---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/28927746-toolbar-ask =>Toolbar.Ask
~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM
~ MSI: 2 link(s) detected in 00mn 24s



~ 1788 Legitimates filtered by white list
End of the scan (610 lines in 05mn 03s)(0)
0
Réponse 27 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 12:57
>>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<<

=> Copie tout le texte existant dans le fichier hébergé :
<<< ouvre le fiches ICI >>> http://cjoint.com/data3/3KBm5AeXIHl.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner").

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue)
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert

=> clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici

clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données


==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .


==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici ==> ZHPFi

ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 13:00
pour la prochaine fois le rapport de ZHPDiag Il faut le héberger ici => https://www.cjoint.com/]
0
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 13:11
https://www.cjoint.com/?3KBniB1e7Df
0
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 13:27
ça y est mon ordinateur a redémarré mais je n'arrive pas à le faire marcher en mode normal. Il est toujours très lent... Aucun rapport ne s'est affiché suite au redémarrage.
0
Réponse 28 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 13:52
tu a bien copie tu les ligne dans le fichier hébergé ?


pour contrôle refais un nouveau log ZHPDiag: stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/
0
Réponse 29 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 14:37
Voici le rapport ZHPDiag :

https://www.cjoint.com/?3KBoKlwcnZ6


J'espère que c'est bon cette fois ci
0
Réponse 30 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 15:10
>>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<<

=> Copie tout le texte existant dans le fichier hébergé :
<<< ouvre le fiches ICI >>> http://cjoint.com/data3/3KBpjU9evNt.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner").

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue)
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert

=> clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici

clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données


==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .


==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici ==> ZHPFi

ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI
0
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 15:14
Quand je sélectionne le fichier sur lequel je fais clique droit, je n'ai pas "tout sélectionner qui apparaît". Du coup je peux faire ctrl + A pour tout sélectionner ? Ce que j'avais fait tout à l'heure mais visiblement ça n'avait pas fonctionné
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 15:22
tu sélectionner tous et tu fais un copier coller ou faire ctrl + A pour tout sélectionner
0
Réponse 31 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 15:27
J' ai eu deux rapports suite à la manip que vous m'avez demandé de faire, je vous mets les deux ce sera plus simple :) :

https://www.cjoint.com/?3KBpzNWhdtE

https://www.cjoint.com/?3KBpBhmTMM6
0
Réponse 32 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 27/11/2013 à 15:41
parce que System Restore: et Désactivé (Disabled) ?

fais ceci => Réactiver la restauration système

ouvrir Système, cliquez sur le bouton Démarrer du bouton Démarrer, sur Panneau de configuration, sur Système et maintenance, puis sur Système.

Dans le volet gauche, cliquez sur Protection du système. Autorisation de l'administrateur

Pour activer la Protection du système pour un disque dur, activez la case à cocher en regard du disque, puis cliquez sur OK.

tuto ici => https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
0
Réponse 33 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 15:45
C'est bon j'ai réactivé la restauration système. Que dois-je faire maintenant ?
0
Réponse 34 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 27/11/2013 à 15:48
pour rapport à ça !=>
l'ordinateur est toujours très lent et beug en mode normal.


comme ce comporte le PC ?

** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
0
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 15:53
je peux de nouveau l'allumer en mode normal. Il semble redevenu comme avant et il est rapide, et ne beug plus.
0
Réponse 35 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 15:54
ok super ce parti pour la finale ;)

il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.


=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==>
____________________________________________________________
* Télécharge PureRa (par l''editeur de JavaRa) :

https://www.clubic.com/telecharger-fiche262022-purera.html

- Fait un clic droit sur le fichier archiver puis appuie sur Extraire ici.

- Lance PureRa (clic droit "executer en tant qu''administrateur" pour Vista/7) puis appuie sur Next.

- Clique sur "Clean"

- L'outil va faire son scan puis son nettoyage

- à la fin du scan tu auras une ligne comme celle-ci :

Total space cleaned: 7657532 bytes

- Donne-moi juste cette ligne.
_____________________________________________________________

ensuite fais ceci =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici Delfix

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système
=> purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions

==> N'oubliez pas décochez Macfee !!!



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Sois prudent et bon surf! N'oubliez pas de mettre votre sujet en résolu merci.


0
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 15:58
Ok je me lance pour l'étape finale ;)

par contre, je vous ai dit au tout début que trois PC avait été contaminé. Les deux autres semblaient allés bien jusqu'ici mais un des deux autres comment à montrer des signes de ralentissement... Dois-je m'inquiéter et me demander s'il va autant buger que celui que vous m'avez aidé à remettre sur pied ?
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 27/11/2013 à 16:17
pour le s autre pc on va ouvrier un nouvelle sujet ;)

avant on fini celui-ci !
0
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 16:24
ok merci :)
0
Réponse 36 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 16:25
Rapport SFTGC :https://www.cjoint.com/?3KBqyDu63Ug
0
Réponse 37 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 16:27
ok ve ;)

la suite
0
Réponse 38 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 16:37
Total space cleaned : 72380 bytes
0
Réponse 39 / 43
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
27 nov. 2013 à 16:40
ok ve ;)

la suite Delfix
0
Réponse 40 / 43
dianelpcw Messages postés 86 Date d'inscription mardi 26 novembre 2013 Statut Membre Dernière intervention 19 mars 2017
27 nov. 2013 à 16:43
rapport delfix : https://www.cjoint.com/?3KBqQ7mnB80
0

Discussions similaires

logiciel gratuit pour réparer les erreurs de mon pc.
mysterwomen -
GrifOli -

1 réponse
Micro freeze à répétition du pc
Podux -
Podux -

18 réponses
mon antivirus bitdefender ralentit mon pc
titoua -
titoua -

216 réponses
La luminosité de mon écran est bloquée. Comment modifier ?
Jen2309 -
Noah13 -

171 réponses
Pc qui freeze sans arrêt , au secours !
waev1 -
Malekal_morte- -

23 réponses
Google Chrome disparu!
x-Choupinetteuh-x -
geo trouve-tout -

3 réponses