Pc anormalement lent
Fermé
demonmicke
Messages postés
89
Date d'inscription
mardi 10 avril 2012
Statut
Membre
Dernière intervention
16 février 2019
-
5 déc. 2013 à 15:04
demonmicke Messages postés 89 Date d'inscription mardi 10 avril 2012 Statut Membre Dernière intervention 16 février 2019 - 5 déc. 2013 à 16:58
demonmicke Messages postés 89 Date d'inscription mardi 10 avril 2012 Statut Membre Dernière intervention 16 février 2019 - 5 déc. 2013 à 16:58
A voir également:
- Pc anormalement lent
- Pc lent - Guide
- Test performance pc - Guide
- Reinitialiser pc - Guide
- Whatsapp pc - Télécharger - Messagerie
- Double ecran pc - Guide
16 réponses
neolythique57
Messages postés
545
Date d'inscription
jeudi 11 juillet 2013
Statut
Membre
Dernière intervention
18 septembre 2014
56
5 déc. 2013 à 15:08
5 déc. 2013 à 15:08
salut telecharge adwcleaner disponible ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
clique sur la fleche verte pour le telecharger ensuite lance le il se peux que ton ordi refuse de le lancer mais lance le quand meme aucun risque
lance le scan et poste moi le rapport stp
clique sur la fleche verte pour le telecharger ensuite lance le il se peux que ton ordi refuse de le lancer mais lance le quand meme aucun risque
lance le scan et poste moi le rapport stp
Lokopixo
Messages postés
13
Date d'inscription
mercredi 4 décembre 2013
Statut
Membre
Dernière intervention
5 décembre 2013
4
5 déc. 2013 à 15:10
5 déc. 2013 à 15:10
bonjour ^^
tu pourrais faire un screen de "performances" du gestionaire des taches ?
pour l'instant je ne vois pas ou est le problème puisque cela a l'air d'être un tres bon ordinateur mais fournis plus d'info et je vais pouvoir t'aider ;)
tu pourrais faire un screen de "performances" du gestionaire des taches ?
pour l'instant je ne vois pas ou est le problème puisque cela a l'air d'être un tres bon ordinateur mais fournis plus d'info et je vais pouvoir t'aider ;)
demonmicke
Messages postés
89
Date d'inscription
mardi 10 avril 2012
Statut
Membre
Dernière intervention
16 février 2019
2
5 déc. 2013 à 15:35
5 déc. 2013 à 15:35
voici le rapport
# AdwCleaner v3.014 - Rapport créé le 05/12/2013 à 15:34:23
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Windows - WINDOWS-PC
# Exécuté depuis : C:\Users\Windows\Downloads\adwcleaner.exe
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Présent : C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
Fichier Présent : C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\Users\Windows\AppData\Local\mysearchdial-speeddial.crx
Fichier Présent : C:\Windows\System32\Tasks\Browser Updater
Fichier Présent : C:\Windows\System32\Tasks\ProtectedSearch
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\babylon.com
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASMANCS
Clé Présente : HKLM\Software\Uniblue
Clé Présente : HKLM\SYSTEM\CurrentControlSet\services\eventlog\Application\Update SaltarSmart
***** [ Navigateurs ] *****
-\\ Internet Explorer v9.0.8112.16448
-\\ Mozilla Firefox v25.0.1 (fr)
[ Fichier : C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\cjwi7nvo.default-1383426641242\prefs.js ]
[ Fichier : C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\fi6m3uv2.default\prefs.js ]
[ Fichier : C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_820993\prefs.js ]
-\\ Google Chrome v
[ Fichier : C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [39494 octets] - [02/11/2013 22:50:59]
AdwCleaner[R1].txt - [2617 octets] - [05/12/2013 15:34:23]
AdwCleaner[S0].txt - [34534 octets] - [02/11/2013 22:52:43]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [2738 octets] ##########
# AdwCleaner v3.014 - Rapport créé le 05/12/2013 à 15:34:23
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Windows - WINDOWS-PC
# Exécuté depuis : C:\Users\Windows\Downloads\adwcleaner.exe
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Présent : C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
Fichier Présent : C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\Users\Windows\AppData\Local\mysearchdial-speeddial.crx
Fichier Présent : C:\Windows\System32\Tasks\Browser Updater
Fichier Présent : C:\Windows\System32\Tasks\ProtectedSearch
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\babylon.com
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASMANCS
Clé Présente : HKLM\Software\Uniblue
Clé Présente : HKLM\SYSTEM\CurrentControlSet\services\eventlog\Application\Update SaltarSmart
***** [ Navigateurs ] *****
-\\ Internet Explorer v9.0.8112.16448
-\\ Mozilla Firefox v25.0.1 (fr)
[ Fichier : C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\cjwi7nvo.default-1383426641242\prefs.js ]
[ Fichier : C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\fi6m3uv2.default\prefs.js ]
[ Fichier : C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_820993\prefs.js ]
-\\ Google Chrome v
[ Fichier : C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [39494 octets] - [02/11/2013 22:50:59]
AdwCleaner[R1].txt - [2617 octets] - [05/12/2013 15:34:23]
AdwCleaner[S0].txt - [34534 octets] - [02/11/2013 22:52:43]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [2738 octets] ##########
neolythique57
Messages postés
545
Date d'inscription
jeudi 11 juillet 2013
Statut
Membre
Dernière intervention
18 septembre 2014
56
5 déc. 2013 à 15:38
5 déc. 2013 à 15:38
pourrais je voir le rapport adwcleaner R0 stp
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
demonmicke
Messages postés
89
Date d'inscription
mardi 10 avril 2012
Statut
Membre
Dernière intervention
16 février 2019
2
5 déc. 2013 à 15:43
5 déc. 2013 à 15:43
adwcleaner ro ?
neolythique57
Messages postés
545
Date d'inscription
jeudi 11 juillet 2013
Statut
Membre
Dernière intervention
18 septembre 2014
56
5 déc. 2013 à 15:45
5 déc. 2013 à 15:45
oui tu m'as poster le R1 bon c'est pas grave refait adwcleaner en nettoyage ensuite laisse l'ordi redemarrer
telecharge ensuite malwarebytes ici :https://fr.malwarebytes.com/
installe le prends bien la version gratuite et mets le a jour puis fais une
recherche rapide et poste moi le rapport stp
telecharge ensuite malwarebytes ici :https://fr.malwarebytes.com/
installe le prends bien la version gratuite et mets le a jour puis fais une
recherche rapide et poste moi le rapport stp
Lokopixo
Messages postés
13
Date d'inscription
mercredi 4 décembre 2013
Statut
Membre
Dernière intervention
5 décembre 2013
4
5 déc. 2013 à 15:52
5 déc. 2013 à 15:52
dejà supprime tout ce qui est du genre RegClean et autres car cela réduit plus que sa netoie ton système
demonmicke
Messages postés
89
Date d'inscription
mardi 10 avril 2012
Statut
Membre
Dernière intervention
16 février 2019
2
5 déc. 2013 à 16:09
5 déc. 2013 à 16:09
voila le rapport
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.12.05.04
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Windows :: WINDOWS-PC [administrateur]
Protection: Activé
05/12/2013 16:03:44
MBAM-log-2013-12-05 (16-07-53).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 253258
Temps écoulé: 3 minute(s), 43 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Aucune action effectuée.
Valeur(s) du Registre détectée(s): 1
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {7CE1097E-9D60-11E1-88DA-14DAE924CAA1} -> Aucune action effectuée.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 2
C:\Users\Windows\AppData\Roaming\player (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
Fichier(s) détecté(s): 65
C:\Users\Windows\AppData\Local\Temp\glwp_Fko.exe.part (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\hKd0GyZX.exe.part (PUP.Optional.UpdateStar.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsa1F97.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsl20C1.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsl295.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nslC371.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsq12D.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\uttACF3.tmp.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\fullpackage_temp\Baofeng.exe (PUP.Optional.NationZoom.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\fullpackage_temp\package.zip (PUP.Optional.NationZoom.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\Java.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\parent.txt (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\SPIdentifier.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\software\Dealply.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\software\Hometab.exe (PUP.Optional.HomeTab.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\software\SaltarSmart_tg.exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\Java7.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\parent.txt (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\PricePeep.exe (PUP.Optional.PricePeep.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsnE963.tmp\SPtool.dll (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\Documents\setup_9DDF655-DF7E-4CC8-8D7D-2C37B239CCA.exe (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Users\Windows\Local Settings\Temporary Internet Files\Content.IE5\4XTI7EFH\Setup[1].exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Users\Windows\Local Settings\Temporary Internet Files\Content.IE5\9VW3OP88\spstub[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Windows\Local Settings\Temporary Internet Files\Content.IE5\RVP1CSDK\SPIdentifierImpl[1].exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\Local Settings\Temporary Internet Files\Content.IE5\X767B0RF\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Windows\Launcher.exe (PUP.Optional.Simplytech) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\playlist.vpl (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\config.ini (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_103.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_11.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_120.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_121.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_122.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_123.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_124.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_125.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_126.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_127.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_136.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_137.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_140.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_141.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_149.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_150.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_160.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_165.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_181.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_191.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_193.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_199.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_200.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_201.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_204.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_219.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_221.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_224.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_268.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_28.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_34.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_37.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_49.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_57.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_86.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_99.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Aucune action effectuée.
(fin)
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.12.05.04
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Windows :: WINDOWS-PC [administrateur]
Protection: Activé
05/12/2013 16:03:44
MBAM-log-2013-12-05 (16-07-53).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 253258
Temps écoulé: 3 minute(s), 43 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Aucune action effectuée.
Valeur(s) du Registre détectée(s): 1
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {7CE1097E-9D60-11E1-88DA-14DAE924CAA1} -> Aucune action effectuée.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 2
C:\Users\Windows\AppData\Roaming\player (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
Fichier(s) détecté(s): 65
C:\Users\Windows\AppData\Local\Temp\glwp_Fko.exe.part (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\hKd0GyZX.exe.part (PUP.Optional.UpdateStar.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsa1F97.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsl20C1.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsl295.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nslC371.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsq12D.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\uttACF3.tmp.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\fullpackage_temp\Baofeng.exe (PUP.Optional.NationZoom.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\fullpackage_temp\package.zip (PUP.Optional.NationZoom.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\Java.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\parent.txt (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\SPIdentifier.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\software\Dealply.exe (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\software\Hometab.exe (PUP.Optional.HomeTab.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\software\SaltarSmart_tg.exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\Java7.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\parent.txt (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\PricePeep.exe (PUP.Optional.PricePeep.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Local\Temp\nsnE963.tmp\SPtool.dll (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\Documents\setup_9DDF655-DF7E-4CC8-8D7D-2C37B239CCA.exe (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Users\Windows\Local Settings\Temporary Internet Files\Content.IE5\4XTI7EFH\Setup[1].exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Users\Windows\Local Settings\Temporary Internet Files\Content.IE5\9VW3OP88\spstub[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Windows\Local Settings\Temporary Internet Files\Content.IE5\RVP1CSDK\SPIdentifierImpl[1].exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\Windows\Local Settings\Temporary Internet Files\Content.IE5\X767B0RF\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Windows\Launcher.exe (PUP.Optional.Simplytech) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\playlist.vpl (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\config.ini (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_103.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_11.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_120.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_121.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_122.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_123.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_124.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_125.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_126.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_127.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_136.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_137.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_140.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_141.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_149.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_150.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_160.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_165.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_181.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_191.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_193.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_199.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_200.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_201.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_204.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_219.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_221.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_224.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_268.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_28.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_34.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_37.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_49.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_57.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_86.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\Users\Windows\AppData\Roaming\player\images\channel_ld_99.png (PUP.Optional.VPLMedia.A) -> Aucune action effectuée.
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Aucune action effectuée.
(fin)
neolythique57
Messages postés
545
Date d'inscription
jeudi 11 juillet 2013
Statut
Membre
Dernière intervention
18 septembre 2014
56
5 déc. 2013 à 16:11
5 déc. 2013 à 16:11
supprime tout peux tu me donner la liste de tes extensions dans les navigateurs ?
demonmicke
Messages postés
89
Date d'inscription
mardi 10 avril 2012
Statut
Membre
Dernière intervention
16 février 2019
2
5 déc. 2013 à 16:22
5 déc. 2013 à 16:22
jai que video HTML5 divx plus web player 2.1.2.182 et il est désactivé
neolythique57
Messages postés
545
Date d'inscription
jeudi 11 juillet 2013
Statut
Membre
Dernière intervention
18 septembre 2014
56
5 déc. 2013 à 16:32
5 déc. 2013 à 16:32
supprime le si tu ne t'en sert pas .
et bien c'est deja du bon nettoyage as tu remarqué des ameliorations sur ton pc?
et bien c'est deja du bon nettoyage as tu remarqué des ameliorations sur ton pc?
demonmicke
Messages postés
89
Date d'inscription
mardi 10 avril 2012
Statut
Membre
Dernière intervention
16 février 2019
2
5 déc. 2013 à 16:37
5 déc. 2013 à 16:37
le truc cest que mon pc se met a planter de plus en plus
neolythique57
Messages postés
545
Date d'inscription
jeudi 11 juillet 2013
Statut
Membre
Dernière intervention
18 septembre 2014
56
5 déc. 2013 à 16:40
5 déc. 2013 à 16:40
fait un zhp diag stp https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ puis poste le rapport sur cjoint et poste le lien stp
demonmicke
Messages postés
89
Date d'inscription
mardi 10 avril 2012
Statut
Membre
Dernière intervention
16 février 2019
2
5 déc. 2013 à 16:47
5 déc. 2013 à 16:47
~ Rapport de ZHPDiag v2013.12.5.11 - Nicolas Coolman (05/12/2013)
~ Lancé par Windows (05/12/2013 16:44:16)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user
---\\ Navigateurs Internet
MSIE: Internet Explorer v9.0.8112.16421
MFIE: Mozilla Firefox 25.0.1 (Defaut)
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_COA_NSLP channel
Windows ID Activation : OK
~ Windows Partial Key : G4R92
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
avast! Antivirus v4.8
Malwarebytes Anti-Malware version 1.75.0.1300
Windows Defender W7
---\\ Logiciels d'optimisation du système
---\\ Logiciels de partage PeerToPeer
eMule
---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Adobe Reader X
Java 7 Update 45
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 8172 MB (74% free)
System Restore: Activé (Enable)
System drive C: has 247 GB (53%) free of 466 GB
---\\ Mode de connexion au système
~ Computer Name: WINDOWS-PC
~ User Name: Windows
~ All Users Names: Windows, UpdatusUser, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Windows\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Windows\AppData\Roaming\
~ %Desktop% : C:\Users\Windows\Desktop\
~ %Favorites% : C:\Users\Windows\Favorites\
~ %LocalAppData% : C:\Users\Windows\AppData\Local\
~ %StartMenu% : C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 247 Go of 466 Go)
D: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
~ Security Center: 41 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.8EA68FD3780DDDD5072F8CB830B3CB3D] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.29/06/2012 - 04:49:11.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/03/2011 - 07:41:34.) -- C:\Windows\system32\Drivers\ntfs.sys [1659776]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes musiques (My Musics) : 1/3
~ Mes Videos (My Videos) : 1/6
~ Mes Favoris (My Favorites) : 1/27
~ Mes Documents (My Documents) : 1/26
~ Mon Bureau (My Desktop) : 1/2057
~ Menu demarrer (Programs) : 1/43
~ Hidden Files: Scanned in 00mn 01s
---\\ Processus lancés
[MD5.18A60DCA97EAC258ED4AC781374DC093] - (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe [1028896] [PID.4020]
[MD5.E8F8C367B07E2212ADBCCDC2594446F1] - (.Pas de propriétaire - GammaTray MFC ?? ????.) -- C:\Program Files (x86)\MagicTune Premium\GammaTray.exe [36864] [PID.3340]
[MD5.43A4F52F7A38ED9EE0AACA36FE6DAC5D] - (.Creative Technology Ltd - VolPanlu.exe.) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\Volume Panel\VolPanlu.exe [241789] [PID.3356]
[MD5.09B39C8251201DE2531A56C8A7D1528E] - (.Creative Technology Ltd - CTXfiHlp MFC Application.) -- C:\Windows\SysWOW64\CTXFIHLP.exe [23552] [PID.3272]
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.4016]
[MD5.F031653E72F9A316D7BD62838F70C5D2] - (.Creative Technology Ltd - SPI (Creative X-Fi Module).) -- C:\Windows\SysWOW64\CTXFISPI.exe [1225216] [PID.3840]
[MD5.077D59BA0FD4007E841B6C670862B065] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [275568] [PID.5116]
[MD5.E0B173F23D873286169995D66B9E3CDF] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [18544] [PID.3504]
[MD5.CEED3CE0035F55A08EEEC34B5804723C] - (.Adobe Systems, Inc. - Adobe Flash Player 11.9 r900.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_152.exe [1862536] [PID.3684]
[MD5.7B121F44335FE23A1B54B4399A5EC116] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8281088] [PID.1100]
[MD5.2222073BE0232E70A397B8302293AA9D] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [413472] [PID.904]
[MD5.07BA6D17E66879018B30B6C3F976EBED] - (.Creative Technology Ltd - Creative Audio Service.) -- C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [307200] [PID.1080]
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - (.ALWIL Software - avast! Antivirus updating service.) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [18752] [PID.1332]
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - (.ALWIL Software - avast! antivirus service.) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe [138680] [PID.1384]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1192]
[MD5.8C856E531A1170F53AC6844E89CD0B5F] - (...) -- C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe [14848] [PID.1428]
[MD5.86504FE0759D4DCE38E997921062DF6B] - (...) -- C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056] [PID.1396]
[MD5.7D2633295EB6FF2B938185874884059D] - (.Nero AG - Nero BackItUp.) -- C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [935208] [PID.2216]
[MD5.BC120F98DCA622BE48D16B4A5714CA71] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2155296] [PID.2356]
[MD5.388AE59FE75F1B959DFA0900923C61BB] - (.Skype Technologies S.A. - Skype C2C Service.) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000] [PID.2392]
[MD5.06BCCB3BF0D06ADCCC4EBC8EF682DD59] - (...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe [1249064] [PID.2496]
[MD5.D86010C96ABADDA75356834D6113D37D] - (.ALWIL Software - avast! Web Scanner.) -- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [352920] [PID.2644]
[MD5.B2F564DC59B67763C73269E1A9DA7F18] - (.ALWIL Software - avast! e-Mail Scanner Service.) -- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [254040] [PID.2744]
[MD5.7F32D4C47A50E7223491E8FB9359907D] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [325656] [PID.316]
[MD5.2C16648A12999AE69A9EBF41974B0BA2] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2656280] [PID.1612]
~ Processes Running: Scanned in 00mn 00s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\Preferences
~ Google Browser: 0 Legitimates Filtered in 00mn 00s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\cjwi7nvo.default-1383426641242\prefs.js
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\fi6m3uv2.default\prefs.js
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_820993\prefs.js
M2 - MFEP: prefs.js [Windows - fi6m3uv2.default\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d}] [] HomeTab v4.9 (..) =>PUP.CertifiedToolbar
M2 - MFEP: prefs.js [Windows - Solo_820993\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d}] [] HomeTab v4.9 (..) =>PUP.CertifiedToolbar
~ Firefox Browser: 17 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = about:newtab
~ IE Browser: 19 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{66BD2442-241B-44CD-8C7A-B51037053CDB} Clé orpheline
~ Toolbar: Scanned in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - GS\Program [Public]: 1964.lnk . (...) -- C:\Program Files (x86)\1964\099\1964.exe
O4 - GS\Program [Public]: MagicTunePremium.lnk . (.SEC - MagicTune.) -- C:\Program Files (x86)\MagicTune Premium\MagicTune.exe
O4 - GS\QuickLaunch [Windows]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\QuickLaunch [Windows]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Windows\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\TaskBar [Windows]: firefox - Raccourci.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - GS\TaskBar [Windows]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Program [Windows]: Internet Explorer (64-bit).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Program [Windows]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Program [Windows]: PlanetSide 2 PSG.lnk . (.Sony Online Entertainment - Sony Online Entertainment LaunchPad.) -- C:\Users\Public\Sony Online Entertainment\Installed Games\PlanetSide 2 PSG\LaunchPad.exe
O4 - GS\SystemTools [Windows]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Desktop [Windows]: man.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - GS\Desktop [Windows]: MBAM-log-2013-12-05 (16-10-30).txt.lnk . (...) -- C:\Users\Windows\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs\MBAM-log-2013-12-05 (16-10-30).txt
O4 - GS\Desktop [UpdatusUser]: 1964.lnk . (...) -- C:\Program Files (x86)\1964\099\1964.exe
O4 - GS\Desktop [UpdatusUser]: Download Guru.lnk . (...) -- C:\Program Files (x86)\Download Guru\Download Guru.exe (.not file.)
~ Global Startup: 65 Legitimates Filtered in 00mn 01s
---\\ Applications lancées au démarrage du sytème (O4)
O4 - GS\Startup [Public]: GammaTray.lnk . (...) -- C:\Program Files (x86)\MagicTune Premium\GammaTray.exe
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [ProfilerU] . (.Saitek - Saitek SST Profile Launcher.) -- C:\Program Files\Saitek\SD6\Software\ProfilerU.exe
O4 - HKLM\..\Run: [SaiMfd] . (.Saitek - Saitek MFD File System Driver.) -- C:\Program Files\Saitek\SD6\Software\SaiMfd.exe
O4 - HKLM\..\Run: [SaiVolume] . (.Saitek - Saitek Volume Monitor.) -- C:\Program Files\Saitek\CyborgKeyboard\SaiVolume.exe
O4 - HKLM\..\Run: [Nvtmru] . (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe
O4 - HKLM\..\Wow6432Node\Run: [VolPanel] . (.Creative Technology Ltd - VolPanlu.exe.) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\Volume Panel\VolPanlu.exe
O4 - HKLM\..\Wow6432Node\Run: [CTxfiHlp] . (.Creative Technology Ltd - CTXfiHlp MFC Application.) -- C:\Windows\System32\CTXFIHLP.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
~ Application: Scanned in 00mn 00s
---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype Click to Call [64Bits] - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- c:\program files (x86)\skype\toolbars\internet explorer x64\icon.ico
~ IE Extra Buttons: Scanned in 00mn 00s
---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
O15 - Trusted Zone: [HKCU\...\Domains] *.clonewarsadventures.com
O15 - Trusted Zone: [HKCU\...\Domains] *.freerealms.com
O15 - Trusted Zone: [HKCU\...\Domains] http.ma-config.com
O15 - Trusted Zone: [HKCU\...\Domains] *.soe.com
O15 - Trusted Zone: [HKCU\...\Domains] *.sony.com
O15 - Trusted Zone: [HKCU\...\Domains] http.touslesdrivers.com
~ IE Zone Confiance: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) . (.ALWIL Software - avast! Antivirus updating service.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: DokanMounter (DokanMounter) . (...) - C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe
O23 - Service: MagicTuneEngine (MagicTuneEngine) . (...) - C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
O23 - Service: Util SaltarSmart (Util SaltarSmart) . (...) - C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe (.not file.) =>PUP.SaltarSmart
~ Services: 20 Legitimates Filtered in 00mn 02s
---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{1CFEFFC0-EED2-4165-B5F4-30C434A8C400}] (...) -- C:\Users\Windows\Downloads\i2pinstall_0.8.13.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{1D2A6190-A772-4FC0-A271-EBB47154D0BC}] (...) -- C:\Users\Windows\Desktop\Wowhead_Client.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{67FBE7DB-D5EB-4F45-9249-AA73419995C3}] (...) -- D:\Setup.exe (.not file.) [0]
[MD5.217630AD9780BB016942980CFE692D1F] [APT] [{899AF49D-E8B7-4700-8664-EC3D67F10BBC}] (.SEC.) -- C:\Program Files (x86)\MagicTune Premium\MagicTune.exe [2478080]
[MD5.00000000000000000000000000000000] [APT] [{9B60EB4D-86AD-4BD7-9AEC-D6C2B58D84A3}] (...) -- D:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A463502C-4EE3-4F2B-8E94-E5B18A339671}] (...) -- C:\Users\Windows\Desktop\recup emule\Nero.v10.0.13100.Lite.&.Micro.Multilangual.WinALL.Incl.Serials-DTC\Nero-Setup\Nero-10.0.13100_Lite_Installer_v1.1.exe.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{D70422B5-1277-45C2-B3EC-EA218A453E28}] (...) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\AudioCS\CTAudCS.cpl" -c Auzentech Audio Console (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E7B41272-0DAB-4BE5-B106-6402193C0E33}] (...) -- C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002\225932FD1C8F7143AD04ADC3F875F002.exe (.not file.) [0]
~ Scheduled Task: 13 Legitimates Filtered in 00mn 02s
---\\ Logiciels installés (O42)
O42 - Logiciel: HomeTab 4.9 - (.HomeTab.) [HKLM][64Bits] -- {b5bf4f34-246f-4361-aa30-67362a97b687}_is1 =>PUP.CertifiedToolbar
~ Logic: 17 Legitimates Filtered in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\RICEDAEDALUS520]
[HKCU\Software\TVANTS]
~ Key Software: 373 Legitimates Filtered in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 13/09/2012 - 18:31:18 - [0] ----D C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002
O43 - CFD: 27/03/2012 - 03:08:29 - [8,629] ----D C:\ProgramData\i2p
O43 - CFD: 27/03/2012 - 04:17:10 - [9,193] ----D C:\Users\Windows\AppData\Roaming\I2P
~ Program Folder: 238 Legitimates Filtered in 00mn 20s
---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{2d0768a1-1b93-11e1-bc1b-806e6f6e6963}\AutoRun\command. (...) -- D:\.\Autorun.exe (.not file.)
O51 - MPSK:{6c134e23-54cf-11e2-856f-14dae924caa1}\AutoRun\command. (...) -- E:\Startme.exe (.not file.)
O51 - MPSK:{af9785a4-a0c7-11e1-a390-14dae924caa1}\AutoRun\command. (...) -- E:\setup.exe (.not file.)
~ Keys: Scanned in 00mn 00s
---\\ Enumération des clés de registre StartupReg (SMSR) (O53)
O53 - SMSR:HKLM\...\startupreg\avast! [Key] . (.ALWIL Software - avast! service GUI component.) -- C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.) =>P2P.µTorrent
~ SMSR Keys: 4 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.5BAB6D80435F9DFF95A7E86C69110B32] - 24/11/2009 - 23:50:05 ---A- . (.ALWIL Software - avast! File System Access Blocking Driver.) -- C:\Windows\System32\Drivers\aswFsBlk.sys [22096]
O58 - SDL:[MD5.6067EC1C153F07A9E8E76B45DF4D9F8D] - 24/11/2009 - 23:49:56 ---A- . (.ALWIL Software - avast! File System Minifilter for Windows 2003/Vista.) -- C:\Windows\System32\Drivers\aswMonFlt.sys [65616]
O58 - SDL:[MD5.E4928B11D24FC5490C92ED74ECD922D0] - 24/11/2009 - 23:49:00 ---A- . (.ALWIL Software - avast! TDI RDR Driver.) -- C:\Windows\System32\Drivers\aswRdr.sys [27216]
O58 - SDL:[MD5.C6C9A87DD1BA5815082CD900EBE0BFB1] - 24/11/2009 - 23:50:25 ---A- . (.ALWIL Software - avast! self protection module.) -- C:\Windows\System32\Drivers\aswSP.sys [89680]
O58 - SDL:[MD5.D6CD3F4C869ADF746C87B7188743664F] - 24/11/2009 - 23:49:10 ---A- . (.ALWIL Software - avast! TDI Filter Driver.) -- C:\Windows\System32\Drivers\aswTdi.sys [53840]
O58 - SDL:[MD5.FA122BC1451B1B35B7814FBE1ACF1924] - 10/01/2011 - 13:51:40 ---A- . (.Windows (R) Win 7 DDK provider - Dokan Filesystem Driver.) -- C:\Windows\System32\Drivers\dokan.sys [120408]
O58 - SDL:[MD5.0E5DA5369A0FCAEA12456DD852545184] - 14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
O58 - SDL:[MD5.F2523EF6460FC42405B12248338AB2F0] - 10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232]
O58 - SDL:[MD5.F3817967ED533D08327DC73BC4D5542A] - 14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656]
O58 - SDL:[MD5.19166026A93206F9C6A8CD3A1F010AE4] - 02/04/2009 - 13:30:14 ---A- . (...) -- C:\Windows\SysWOW64\drivers\ASUSHWIO.SYS [10296]
~ Drivers: 16 Legitimates Filtered in 00mn 08s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s
---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKLM\..\open\Command] (.Not Key.)
~ FASS Keys: 11 Legitimates Filtered in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0273BAFB-D90F-C383-65D5-08618451415A} - (Search the web (Babylon)) - http://search.babylon.com =>Adware.IMBooster
O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2E3B} - (Google Customized Web Search) - http://melanthios-ana.com/zcvisitor/81e98b90-37ef-11eb-b510-0a3744f50433/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.E1CBD15F0CD01171C8B98EB19803B220] [SPRF][25/10/2013] (.Setup © - Setup.) -- C:\Users\Windows\AppData\Local\Temp\90110uninstall.exe [298496]
[MD5.B3D26A6E8DDE3EF576938F904B84CF83] [SPRF][26/10/2013] (.Pas de propriétaire - SoloApp Setup.) -- C:\Users\Windows\AppData\Local\Temp\apptorun.exe [5848088]
[MD5.28FC891FBC5BBBB31667417AB87D8D17] [SPRF][01/12/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\Quarantine.exe [355227]
[MD5.5405413FFF79B8D9C747AA900F60F082] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\Sqlite3.dll [599419]
[MD5.24AEB20C4D857A431FE82AAC1A95C005] [SPRF][25/10/2013] (.BitTorrent Inc. - µTorrent.) -- C:\Users\Windows\AppData\Local\Temp\utt3840.tmp.exe [902736] =>P2P.BitTorrent
[MD5.861DD5828D327D11BDBC08E30630A7CF] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\utt60E5.tmp.bat [97]
[MD5.CBF9C44A4C35599989CA8BDA97DDC586] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\uttA534.tmp.bat [77]
~ Files: 8 Legitimates Filtered in 00mn 00s
---\\ Recherche d'infection Rogue (SRI) (O86)
O43 - CFD: 13/09/2012 - 18:31:18 - [0] ----D C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002
~ Files: Scanned in 00mn 00s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{BFED1E02-27FB-41CD-A35F-E06341372D23}" | In - None - P17 - TRUE | .(...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe
O87 - FAEL: "{54D321B4-2A62-4DD9-89DD-A41A9C4447AA}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O87 - FAEL: "{E69FD583-E6C1-4AD5-AEDA-F2F61985C42C}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O87 - FAEL: "{6661EE7D-ABA2-446C-A04F-60E4AFE816FD}" | In - None - P17 - TRUE | .(...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe
O87 - FAEL: "{42474202-B1B8-4A72-9365-1E82A5977EF5}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\ProtectedSearch.exe (.not file.) =>PUP.CertifiedToolbar
O87 - FAEL: "{8AD2C17C-24E2-4D2E-B661-2FD26F35B807}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\ProtectedSearch.exe (.not file.) =>PUP.CertifiedToolbar
O87 - FAEL: "{6CFB2ECF-02FB-4920-9E6C-7F26686CEE64}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\TBUpdater.dll (.not file.) =>PUP.CertifiedToolbar
O87 - FAEL: "{D11A2D30-753B-4663-ADD1-5E2BCFCA2D8B}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\TBUpdater.dll (.not file.) =>PUP.CertifiedToolbar
O87 - FAEL: "{D8CC3061-3A9D-4D1A-83DC-7D65C307392D}" | In - None - P17 - TRUE | .(.Pas de propriétaire - WidditSoloApp.) -- C:\SoloApp\SoloApp.exe
O87 - FAEL: "{A0FAAA77-D786-4601-A425-6AB142637FE7}" | Out - None - P17 - TRUE | .(.Pas de propriétaire - WidditSoloApp.) -- C:\SoloApp\SoloApp.exe
O87 - FAEL: "{2718FC9B-E180-40A9-A410-0CD1D13F29B8}" | In - None - P17 - TRUE | .(.Selenium Committers - Selenium WebDriver.) -- C:\SoloApp\WebDriver.dll
O87 - FAEL: "{F8746277-D01C-4A9D-8C81-623E473A4050}" | Out - None - P17 - TRUE | .(.Selenium Committers - Selenium WebDriver.) -- C:\SoloApp\WebDriver.dll
O87 - FAEL: "{1BE755B3-4A49-4544-9EA5-9C5B2BACCFBF}" | In - None - P17 - TRUE | .(...) -- C:\SoloApp\chromedriver.exe
O87 - FAEL: "{4BD8272D-7FF3-4CEB-A3BD-6A8A056704D4}" | Out - None - P17 - TRUE | .(...) -- C:\SoloApp\chromedriver.exe
O87 - FAEL: "{307BE6E2-28BC-484E-AA86-EAFE35C7FFCD}" | In - None - P17 - TRUE | .(.Software Freedom Conservancy - Command line server for the IE driver.) -- C:\SoloApp\IEDriverServer.exe
O87 - FAEL: "{14847375-2DEC-4831-A817-7C26271C73AA}" | Out - None - P17 - TRUE | .(.Software Freedom Conservancy - Command line server for the IE driver.) -- C:\SoloApp\IEDriverServer.exe
~ Firewall: 243 Legitimates Filtered in 00mn 01s
---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.0C8969FD1B99E672FE9F9FA6487EC866] [WIS][18/02/2008] (.Saitek - Saitek SD6 Programming Software.) -- C:\Windows\Installer\16bc5.msi [3349504]
[MD5.0589575530E124AC170F1FFD31A15BBF] [WIS][24/01/2012] (.Mad Catz - Smart Technology Programming Software.) -- C:\Windows\Installer\4512076.msi [912896]
~ WIS: 66 Legitimates Filtered in 00mn 05s
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 05/12/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Demand 23/02/2012 79360 | (Creative ALchemy AL6 Licensing Service) . (.Creative Labs.) - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
SS - | Demand 23/02/2012 79360 | (Creative Audio Engine Licensing Service) . (.Creative Labs.) - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
SS - | Demand 13/02/2013 820184 | (Intel(R) Capability Licensing Service TCP IP Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
SS - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
SS - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Demand 15/11/2013 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Auto 03/05/2012 158856 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
SS - | Auto 10/07/1658 0 | (Util SaltarSmart) . (...) - C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe =>PUP.SaltarSmart
SS - | Disabled 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SS - | Disabled 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 10/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 24/11/2009 18752 | (aswUpdSv) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
SR - | Auto 24/11/2009 138680 | (avast! Antivirus) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
SR - | Demand 24/11/2009 254040 | (avast! Mail Scanner) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
SR - | Demand 24/11/2009 352920 | (avast! Web Scanner) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
SR - | Demand 20/08/2011 202840 | (CT20XUT.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CT20XUT.dll
SR - | Auto 23/02/2009 307200 | (CTAudSvcService) . (.Creative Technology Ltd.) - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
SR - | Demand 20/08/2011 1417816 | (CTEXFIFX.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CTEXFIFX.dll
SR - | Demand 20/08/2011 94808 | (CTHWIUT.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CTHWIUT.dll
SR - | Auto 10/01/2011 14848 | (DokanMounter) . (...) - C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe
SR - | Auto 13/02/2013 731648 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe
SR - | Auto 20/12/2010 325656 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
SR - | Auto 22/08/2013 2650960 | (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe
SR - | Auto 23/08/2007 45056 | (MagicTuneEngine) . (...) - C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
SR - | Auto 23/09/2009 935208 | (Nero BackItUp Scheduler 4.0) . (.Nero AG.) - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
SR - | Auto 27/08/2013 14997280 | (NvStreamSvc) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
SR - | Auto 21/06/2013 884512 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32\nvvsvc.exe
SR - | Auto 27/08/2013 2155296 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
SR - | Auto 02/10/2012 3064000 | (Skype C2C Service) . (.Skype Technologies S.A..) - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
SR - | Auto 21/06/2013 413472 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
SR - | Auto 29/07/2011 1249064 | (TVersityMediaServer) . (...) - C:\ProgramData\TVersity\Media Server\MediaServer.exe
SR - | Auto 20/12/2010 2656280 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
~ Services: Scanned in 00mn 07s
---\\ Scan Additionnel (O88)
Database Version : 13011 - (05/12/2013)
Clés trouvées (Keys found) : 6
Valeurs trouvées (Values found) : 1
Dossiers trouvés (Folders found) : 4
Fichiers trouvés (Files found) : 1
[HKLM\SYSTEM\CurrentControlSet\Services\Util SaltarSmart] =>PUP.SaltarSmart^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{b5bf4f34-246f-4361-aa30-67362a97b687}_is1] =>PUP.CertifiedToolbar^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent] =>P2P.µTorrent^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC] =>PUP.VAFPlayer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC] =>PUP.VAFPlayer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\fi6m3uv2.default\extensions\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d} =>PUP.CertifiedToolbar^
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_820993\extensions\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d} =>PUP.CertifiedToolbar^
C:\ProgramData\Software =>Adware.Boxore
C:\Users\Windows\AppData\Local\Software =>Adware.Boxore
C:\Users\Windows\AppData\Local\Temp\utt3840.tmp.exe =>P2P.BitTorrent^
~ Additionnel Scan: 227671 Items scanned in 00mn 11s
---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/28040039-pup-certifiedtoolbar =>PUP.CertifiedToolbar
~ http://nicolascoolman.webs.com/apps/blog/show/33293281-pup-saltarsmart =>PUP.SaltarSmart
~ http://nicolascoolman.webs.com/apps/blog/show/26684723-adware-imbooster =>Adware.IMBooster
~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM
~ http://nicolascoolman.webs.com/apps/blog/show/30392620-pup-vafplayer =>PUP.VAFPlayer
~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore
~ MSI: 6 link(s) detected in 00mn 11s
~ 1191 Legitimates filtered by white list
End of the scan (506 lines in 01mn 36s)(0)
~ Lancé par Windows (05/12/2013 16:44:16)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user
---\\ Navigateurs Internet
MSIE: Internet Explorer v9.0.8112.16421
MFIE: Mozilla Firefox 25.0.1 (Defaut)
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_COA_NSLP channel
Windows ID Activation : OK
~ Windows Partial Key : G4R92
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
avast! Antivirus v4.8
Malwarebytes Anti-Malware version 1.75.0.1300
Windows Defender W7
---\\ Logiciels d'optimisation du système
---\\ Logiciels de partage PeerToPeer
eMule
---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Adobe Reader X
Java 7 Update 45
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 8172 MB (74% free)
System Restore: Activé (Enable)
System drive C: has 247 GB (53%) free of 466 GB
---\\ Mode de connexion au système
~ Computer Name: WINDOWS-PC
~ User Name: Windows
~ All Users Names: Windows, UpdatusUser, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Windows\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Windows\AppData\Roaming\
~ %Desktop% : C:\Users\Windows\Desktop\
~ %Favorites% : C:\Users\Windows\Favorites\
~ %LocalAppData% : C:\Users\Windows\AppData\Local\
~ %StartMenu% : C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 247 Go of 466 Go)
D: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
~ Security Center: 41 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.8EA68FD3780DDDD5072F8CB830B3CB3D] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.29/06/2012 - 04:49:11.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/03/2011 - 07:41:34.) -- C:\Windows\system32\Drivers\ntfs.sys [1659776]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes musiques (My Musics) : 1/3
~ Mes Videos (My Videos) : 1/6
~ Mes Favoris (My Favorites) : 1/27
~ Mes Documents (My Documents) : 1/26
~ Mon Bureau (My Desktop) : 1/2057
~ Menu demarrer (Programs) : 1/43
~ Hidden Files: Scanned in 00mn 01s
---\\ Processus lancés
[MD5.18A60DCA97EAC258ED4AC781374DC093] - (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe [1028896] [PID.4020]
[MD5.E8F8C367B07E2212ADBCCDC2594446F1] - (.Pas de propriétaire - GammaTray MFC ?? ????.) -- C:\Program Files (x86)\MagicTune Premium\GammaTray.exe [36864] [PID.3340]
[MD5.43A4F52F7A38ED9EE0AACA36FE6DAC5D] - (.Creative Technology Ltd - VolPanlu.exe.) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\Volume Panel\VolPanlu.exe [241789] [PID.3356]
[MD5.09B39C8251201DE2531A56C8A7D1528E] - (.Creative Technology Ltd - CTXfiHlp MFC Application.) -- C:\Windows\SysWOW64\CTXFIHLP.exe [23552] [PID.3272]
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.4016]
[MD5.F031653E72F9A316D7BD62838F70C5D2] - (.Creative Technology Ltd - SPI (Creative X-Fi Module).) -- C:\Windows\SysWOW64\CTXFISPI.exe [1225216] [PID.3840]
[MD5.077D59BA0FD4007E841B6C670862B065] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [275568] [PID.5116]
[MD5.E0B173F23D873286169995D66B9E3CDF] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [18544] [PID.3504]
[MD5.CEED3CE0035F55A08EEEC34B5804723C] - (.Adobe Systems, Inc. - Adobe Flash Player 11.9 r900.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_152.exe [1862536] [PID.3684]
[MD5.7B121F44335FE23A1B54B4399A5EC116] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8281088] [PID.1100]
[MD5.2222073BE0232E70A397B8302293AA9D] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [413472] [PID.904]
[MD5.07BA6D17E66879018B30B6C3F976EBED] - (.Creative Technology Ltd - Creative Audio Service.) -- C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [307200] [PID.1080]
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - (.ALWIL Software - avast! Antivirus updating service.) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [18752] [PID.1332]
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - (.ALWIL Software - avast! antivirus service.) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe [138680] [PID.1384]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1192]
[MD5.8C856E531A1170F53AC6844E89CD0B5F] - (...) -- C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe [14848] [PID.1428]
[MD5.86504FE0759D4DCE38E997921062DF6B] - (...) -- C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056] [PID.1396]
[MD5.7D2633295EB6FF2B938185874884059D] - (.Nero AG - Nero BackItUp.) -- C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [935208] [PID.2216]
[MD5.BC120F98DCA622BE48D16B4A5714CA71] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2155296] [PID.2356]
[MD5.388AE59FE75F1B959DFA0900923C61BB] - (.Skype Technologies S.A. - Skype C2C Service.) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000] [PID.2392]
[MD5.06BCCB3BF0D06ADCCC4EBC8EF682DD59] - (...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe [1249064] [PID.2496]
[MD5.D86010C96ABADDA75356834D6113D37D] - (.ALWIL Software - avast! Web Scanner.) -- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [352920] [PID.2644]
[MD5.B2F564DC59B67763C73269E1A9DA7F18] - (.ALWIL Software - avast! e-Mail Scanner Service.) -- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [254040] [PID.2744]
[MD5.7F32D4C47A50E7223491E8FB9359907D] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [325656] [PID.316]
[MD5.2C16648A12999AE69A9EBF41974B0BA2] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2656280] [PID.1612]
~ Processes Running: Scanned in 00mn 00s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\Preferences
~ Google Browser: 0 Legitimates Filtered in 00mn 00s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\cjwi7nvo.default-1383426641242\prefs.js
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\fi6m3uv2.default\prefs.js
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_820993\prefs.js
M2 - MFEP: prefs.js [Windows - fi6m3uv2.default\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d}] [] HomeTab v4.9 (..) =>PUP.CertifiedToolbar
M2 - MFEP: prefs.js [Windows - Solo_820993\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d}] [] HomeTab v4.9 (..) =>PUP.CertifiedToolbar
~ Firefox Browser: 17 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = about:newtab
~ IE Browser: 19 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{66BD2442-241B-44CD-8C7A-B51037053CDB} Clé orpheline
~ Toolbar: Scanned in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - GS\Program [Public]: 1964.lnk . (...) -- C:\Program Files (x86)\1964\099\1964.exe
O4 - GS\Program [Public]: MagicTunePremium.lnk . (.SEC - MagicTune.) -- C:\Program Files (x86)\MagicTune Premium\MagicTune.exe
O4 - GS\QuickLaunch [Windows]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\QuickLaunch [Windows]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Windows\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\TaskBar [Windows]: firefox - Raccourci.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - GS\TaskBar [Windows]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Program [Windows]: Internet Explorer (64-bit).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Program [Windows]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Program [Windows]: PlanetSide 2 PSG.lnk . (.Sony Online Entertainment - Sony Online Entertainment LaunchPad.) -- C:\Users\Public\Sony Online Entertainment\Installed Games\PlanetSide 2 PSG\LaunchPad.exe
O4 - GS\SystemTools [Windows]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Desktop [Windows]: man.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - GS\Desktop [Windows]: MBAM-log-2013-12-05 (16-10-30).txt.lnk . (...) -- C:\Users\Windows\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs\MBAM-log-2013-12-05 (16-10-30).txt
O4 - GS\Desktop [UpdatusUser]: 1964.lnk . (...) -- C:\Program Files (x86)\1964\099\1964.exe
O4 - GS\Desktop [UpdatusUser]: Download Guru.lnk . (...) -- C:\Program Files (x86)\Download Guru\Download Guru.exe (.not file.)
~ Global Startup: 65 Legitimates Filtered in 00mn 01s
---\\ Applications lancées au démarrage du sytème (O4)
O4 - GS\Startup [Public]: GammaTray.lnk . (...) -- C:\Program Files (x86)\MagicTune Premium\GammaTray.exe
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [ProfilerU] . (.Saitek - Saitek SST Profile Launcher.) -- C:\Program Files\Saitek\SD6\Software\ProfilerU.exe
O4 - HKLM\..\Run: [SaiMfd] . (.Saitek - Saitek MFD File System Driver.) -- C:\Program Files\Saitek\SD6\Software\SaiMfd.exe
O4 - HKLM\..\Run: [SaiVolume] . (.Saitek - Saitek Volume Monitor.) -- C:\Program Files\Saitek\CyborgKeyboard\SaiVolume.exe
O4 - HKLM\..\Run: [Nvtmru] . (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe
O4 - HKLM\..\Wow6432Node\Run: [VolPanel] . (.Creative Technology Ltd - VolPanlu.exe.) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\Volume Panel\VolPanlu.exe
O4 - HKLM\..\Wow6432Node\Run: [CTxfiHlp] . (.Creative Technology Ltd - CTXfiHlp MFC Application.) -- C:\Windows\System32\CTXFIHLP.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
~ Application: Scanned in 00mn 00s
---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype Click to Call [64Bits] - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- c:\program files (x86)\skype\toolbars\internet explorer x64\icon.ico
~ IE Extra Buttons: Scanned in 00mn 00s
---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
O15 - Trusted Zone: [HKCU\...\Domains] *.clonewarsadventures.com
O15 - Trusted Zone: [HKCU\...\Domains] *.freerealms.com
O15 - Trusted Zone: [HKCU\...\Domains] http.ma-config.com
O15 - Trusted Zone: [HKCU\...\Domains] *.soe.com
O15 - Trusted Zone: [HKCU\...\Domains] *.sony.com
O15 - Trusted Zone: [HKCU\...\Domains] http.touslesdrivers.com
~ IE Zone Confiance: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) . (.ALWIL Software - avast! Antivirus updating service.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: DokanMounter (DokanMounter) . (...) - C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe
O23 - Service: MagicTuneEngine (MagicTuneEngine) . (...) - C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
O23 - Service: Util SaltarSmart (Util SaltarSmart) . (...) - C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe (.not file.) =>PUP.SaltarSmart
~ Services: 20 Legitimates Filtered in 00mn 02s
---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{1CFEFFC0-EED2-4165-B5F4-30C434A8C400}] (...) -- C:\Users\Windows\Downloads\i2pinstall_0.8.13.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{1D2A6190-A772-4FC0-A271-EBB47154D0BC}] (...) -- C:\Users\Windows\Desktop\Wowhead_Client.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{67FBE7DB-D5EB-4F45-9249-AA73419995C3}] (...) -- D:\Setup.exe (.not file.) [0]
[MD5.217630AD9780BB016942980CFE692D1F] [APT] [{899AF49D-E8B7-4700-8664-EC3D67F10BBC}] (.SEC.) -- C:\Program Files (x86)\MagicTune Premium\MagicTune.exe [2478080]
[MD5.00000000000000000000000000000000] [APT] [{9B60EB4D-86AD-4BD7-9AEC-D6C2B58D84A3}] (...) -- D:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A463502C-4EE3-4F2B-8E94-E5B18A339671}] (...) -- C:\Users\Windows\Desktop\recup emule\Nero.v10.0.13100.Lite.&.Micro.Multilangual.WinALL.Incl.Serials-DTC\Nero-Setup\Nero-10.0.13100_Lite_Installer_v1.1.exe.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{D70422B5-1277-45C2-B3EC-EA218A453E28}] (...) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\AudioCS\CTAudCS.cpl" -c Auzentech Audio Console (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E7B41272-0DAB-4BE5-B106-6402193C0E33}] (...) -- C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002\225932FD1C8F7143AD04ADC3F875F002.exe (.not file.) [0]
~ Scheduled Task: 13 Legitimates Filtered in 00mn 02s
---\\ Logiciels installés (O42)
O42 - Logiciel: HomeTab 4.9 - (.HomeTab.) [HKLM][64Bits] -- {b5bf4f34-246f-4361-aa30-67362a97b687}_is1 =>PUP.CertifiedToolbar
~ Logic: 17 Legitimates Filtered in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\RICEDAEDALUS520]
[HKCU\Software\TVANTS]
~ Key Software: 373 Legitimates Filtered in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 13/09/2012 - 18:31:18 - [0] ----D C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002
O43 - CFD: 27/03/2012 - 03:08:29 - [8,629] ----D C:\ProgramData\i2p
O43 - CFD: 27/03/2012 - 04:17:10 - [9,193] ----D C:\Users\Windows\AppData\Roaming\I2P
~ Program Folder: 238 Legitimates Filtered in 00mn 20s
---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{2d0768a1-1b93-11e1-bc1b-806e6f6e6963}\AutoRun\command. (...) -- D:\.\Autorun.exe (.not file.)
O51 - MPSK:{6c134e23-54cf-11e2-856f-14dae924caa1}\AutoRun\command. (...) -- E:\Startme.exe (.not file.)
O51 - MPSK:{af9785a4-a0c7-11e1-a390-14dae924caa1}\AutoRun\command. (...) -- E:\setup.exe (.not file.)
~ Keys: Scanned in 00mn 00s
---\\ Enumération des clés de registre StartupReg (SMSR) (O53)
O53 - SMSR:HKLM\...\startupreg\avast! [Key] . (.ALWIL Software - avast! service GUI component.) -- C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.) =>P2P.µTorrent
~ SMSR Keys: 4 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.5BAB6D80435F9DFF95A7E86C69110B32] - 24/11/2009 - 23:50:05 ---A- . (.ALWIL Software - avast! File System Access Blocking Driver.) -- C:\Windows\System32\Drivers\aswFsBlk.sys [22096]
O58 - SDL:[MD5.6067EC1C153F07A9E8E76B45DF4D9F8D] - 24/11/2009 - 23:49:56 ---A- . (.ALWIL Software - avast! File System Minifilter for Windows 2003/Vista.) -- C:\Windows\System32\Drivers\aswMonFlt.sys [65616]
O58 - SDL:[MD5.E4928B11D24FC5490C92ED74ECD922D0] - 24/11/2009 - 23:49:00 ---A- . (.ALWIL Software - avast! TDI RDR Driver.) -- C:\Windows\System32\Drivers\aswRdr.sys [27216]
O58 - SDL:[MD5.C6C9A87DD1BA5815082CD900EBE0BFB1] - 24/11/2009 - 23:50:25 ---A- . (.ALWIL Software - avast! self protection module.) -- C:\Windows\System32\Drivers\aswSP.sys [89680]
O58 - SDL:[MD5.D6CD3F4C869ADF746C87B7188743664F] - 24/11/2009 - 23:49:10 ---A- . (.ALWIL Software - avast! TDI Filter Driver.) -- C:\Windows\System32\Drivers\aswTdi.sys [53840]
O58 - SDL:[MD5.FA122BC1451B1B35B7814FBE1ACF1924] - 10/01/2011 - 13:51:40 ---A- . (.Windows (R) Win 7 DDK provider - Dokan Filesystem Driver.) -- C:\Windows\System32\Drivers\dokan.sys [120408]
O58 - SDL:[MD5.0E5DA5369A0FCAEA12456DD852545184] - 14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
O58 - SDL:[MD5.F2523EF6460FC42405B12248338AB2F0] - 10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232]
O58 - SDL:[MD5.F3817967ED533D08327DC73BC4D5542A] - 14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656]
O58 - SDL:[MD5.19166026A93206F9C6A8CD3A1F010AE4] - 02/04/2009 - 13:30:14 ---A- . (...) -- C:\Windows\SysWOW64\drivers\ASUSHWIO.SYS [10296]
~ Drivers: 16 Legitimates Filtered in 00mn 08s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s
---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKLM\..\open\Command] (.Not Key.)
~ FASS Keys: 11 Legitimates Filtered in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0273BAFB-D90F-C383-65D5-08618451415A} - (Search the web (Babylon)) - http://search.babylon.com =>Adware.IMBooster
O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2E3B} - (Google Customized Web Search) - http://melanthios-ana.com/zcvisitor/81e98b90-37ef-11eb-b510-0a3744f50433/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.E1CBD15F0CD01171C8B98EB19803B220] [SPRF][25/10/2013] (.Setup © - Setup.) -- C:\Users\Windows\AppData\Local\Temp\90110uninstall.exe [298496]
[MD5.B3D26A6E8DDE3EF576938F904B84CF83] [SPRF][26/10/2013] (.Pas de propriétaire - SoloApp Setup.) -- C:\Users\Windows\AppData\Local\Temp\apptorun.exe [5848088]
[MD5.28FC891FBC5BBBB31667417AB87D8D17] [SPRF][01/12/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\Quarantine.exe [355227]
[MD5.5405413FFF79B8D9C747AA900F60F082] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\Sqlite3.dll [599419]
[MD5.24AEB20C4D857A431FE82AAC1A95C005] [SPRF][25/10/2013] (.BitTorrent Inc. - µTorrent.) -- C:\Users\Windows\AppData\Local\Temp\utt3840.tmp.exe [902736] =>P2P.BitTorrent
[MD5.861DD5828D327D11BDBC08E30630A7CF] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\utt60E5.tmp.bat [97]
[MD5.CBF9C44A4C35599989CA8BDA97DDC586] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\uttA534.tmp.bat [77]
~ Files: 8 Legitimates Filtered in 00mn 00s
---\\ Recherche d'infection Rogue (SRI) (O86)
O43 - CFD: 13/09/2012 - 18:31:18 - [0] ----D C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002
~ Files: Scanned in 00mn 00s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{BFED1E02-27FB-41CD-A35F-E06341372D23}" | In - None - P17 - TRUE | .(...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe
O87 - FAEL: "{54D321B4-2A62-4DD9-89DD-A41A9C4447AA}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O87 - FAEL: "{E69FD583-E6C1-4AD5-AEDA-F2F61985C42C}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O87 - FAEL: "{6661EE7D-ABA2-446C-A04F-60E4AFE816FD}" | In - None - P17 - TRUE | .(...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe
O87 - FAEL: "{42474202-B1B8-4A72-9365-1E82A5977EF5}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\ProtectedSearch.exe (.not file.) =>PUP.CertifiedToolbar
O87 - FAEL: "{8AD2C17C-24E2-4D2E-B661-2FD26F35B807}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\ProtectedSearch.exe (.not file.) =>PUP.CertifiedToolbar
O87 - FAEL: "{6CFB2ECF-02FB-4920-9E6C-7F26686CEE64}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\TBUpdater.dll (.not file.) =>PUP.CertifiedToolbar
O87 - FAEL: "{D11A2D30-753B-4663-ADD1-5E2BCFCA2D8B}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\TBUpdater.dll (.not file.) =>PUP.CertifiedToolbar
O87 - FAEL: "{D8CC3061-3A9D-4D1A-83DC-7D65C307392D}" | In - None - P17 - TRUE | .(.Pas de propriétaire - WidditSoloApp.) -- C:\SoloApp\SoloApp.exe
O87 - FAEL: "{A0FAAA77-D786-4601-A425-6AB142637FE7}" | Out - None - P17 - TRUE | .(.Pas de propriétaire - WidditSoloApp.) -- C:\SoloApp\SoloApp.exe
O87 - FAEL: "{2718FC9B-E180-40A9-A410-0CD1D13F29B8}" | In - None - P17 - TRUE | .(.Selenium Committers - Selenium WebDriver.) -- C:\SoloApp\WebDriver.dll
O87 - FAEL: "{F8746277-D01C-4A9D-8C81-623E473A4050}" | Out - None - P17 - TRUE | .(.Selenium Committers - Selenium WebDriver.) -- C:\SoloApp\WebDriver.dll
O87 - FAEL: "{1BE755B3-4A49-4544-9EA5-9C5B2BACCFBF}" | In - None - P17 - TRUE | .(...) -- C:\SoloApp\chromedriver.exe
O87 - FAEL: "{4BD8272D-7FF3-4CEB-A3BD-6A8A056704D4}" | Out - None - P17 - TRUE | .(...) -- C:\SoloApp\chromedriver.exe
O87 - FAEL: "{307BE6E2-28BC-484E-AA86-EAFE35C7FFCD}" | In - None - P17 - TRUE | .(.Software Freedom Conservancy - Command line server for the IE driver.) -- C:\SoloApp\IEDriverServer.exe
O87 - FAEL: "{14847375-2DEC-4831-A817-7C26271C73AA}" | Out - None - P17 - TRUE | .(.Software Freedom Conservancy - Command line server for the IE driver.) -- C:\SoloApp\IEDriverServer.exe
~ Firewall: 243 Legitimates Filtered in 00mn 01s
---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.0C8969FD1B99E672FE9F9FA6487EC866] [WIS][18/02/2008] (.Saitek - Saitek SD6 Programming Software.) -- C:\Windows\Installer\16bc5.msi [3349504]
[MD5.0589575530E124AC170F1FFD31A15BBF] [WIS][24/01/2012] (.Mad Catz - Smart Technology Programming Software.) -- C:\Windows\Installer\4512076.msi [912896]
~ WIS: 66 Legitimates Filtered in 00mn 05s
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 05/12/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Demand 23/02/2012 79360 | (Creative ALchemy AL6 Licensing Service) . (.Creative Labs.) - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
SS - | Demand 23/02/2012 79360 | (Creative Audio Engine Licensing Service) . (.Creative Labs.) - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
SS - | Demand 13/02/2013 820184 | (Intel(R) Capability Licensing Service TCP IP Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
SS - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
SS - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Demand 15/11/2013 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Auto 03/05/2012 158856 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
SS - | Auto 10/07/1658 0 | (Util SaltarSmart) . (...) - C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe =>PUP.SaltarSmart
SS - | Disabled 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SS - | Disabled 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 10/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 24/11/2009 18752 | (aswUpdSv) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
SR - | Auto 24/11/2009 138680 | (avast! Antivirus) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
SR - | Demand 24/11/2009 254040 | (avast! Mail Scanner) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
SR - | Demand 24/11/2009 352920 | (avast! Web Scanner) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
SR - | Demand 20/08/2011 202840 | (CT20XUT.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CT20XUT.dll
SR - | Auto 23/02/2009 307200 | (CTAudSvcService) . (.Creative Technology Ltd.) - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
SR - | Demand 20/08/2011 1417816 | (CTEXFIFX.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CTEXFIFX.dll
SR - | Demand 20/08/2011 94808 | (CTHWIUT.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CTHWIUT.dll
SR - | Auto 10/01/2011 14848 | (DokanMounter) . (...) - C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe
SR - | Auto 13/02/2013 731648 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe
SR - | Auto 20/12/2010 325656 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
SR - | Auto 22/08/2013 2650960 | (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe
SR - | Auto 23/08/2007 45056 | (MagicTuneEngine) . (...) - C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
SR - | Auto 23/09/2009 935208 | (Nero BackItUp Scheduler 4.0) . (.Nero AG.) - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
SR - | Auto 27/08/2013 14997280 | (NvStreamSvc) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
SR - | Auto 21/06/2013 884512 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32\nvvsvc.exe
SR - | Auto 27/08/2013 2155296 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
SR - | Auto 02/10/2012 3064000 | (Skype C2C Service) . (.Skype Technologies S.A..) - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
SR - | Auto 21/06/2013 413472 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
SR - | Auto 29/07/2011 1249064 | (TVersityMediaServer) . (...) - C:\ProgramData\TVersity\Media Server\MediaServer.exe
SR - | Auto 20/12/2010 2656280 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
~ Services: Scanned in 00mn 07s
---\\ Scan Additionnel (O88)
Database Version : 13011 - (05/12/2013)
Clés trouvées (Keys found) : 6
Valeurs trouvées (Values found) : 1
Dossiers trouvés (Folders found) : 4
Fichiers trouvés (Files found) : 1
[HKLM\SYSTEM\CurrentControlSet\Services\Util SaltarSmart] =>PUP.SaltarSmart^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{b5bf4f34-246f-4361-aa30-67362a97b687}_is1] =>PUP.CertifiedToolbar^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent] =>P2P.µTorrent^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC] =>PUP.VAFPlayer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC] =>PUP.VAFPlayer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\fi6m3uv2.default\extensions\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d} =>PUP.CertifiedToolbar^
C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_820993\extensions\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d} =>PUP.CertifiedToolbar^
C:\ProgramData\Software =>Adware.Boxore
C:\Users\Windows\AppData\Local\Software =>Adware.Boxore
C:\Users\Windows\AppData\Local\Temp\utt3840.tmp.exe =>P2P.BitTorrent^
~ Additionnel Scan: 227671 Items scanned in 00mn 11s
---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/28040039-pup-certifiedtoolbar =>PUP.CertifiedToolbar
~ http://nicolascoolman.webs.com/apps/blog/show/33293281-pup-saltarsmart =>PUP.SaltarSmart
~ http://nicolascoolman.webs.com/apps/blog/show/26684723-adware-imbooster =>Adware.IMBooster
~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM
~ http://nicolascoolman.webs.com/apps/blog/show/30392620-pup-vafplayer =>PUP.VAFPlayer
~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore
~ MSI: 6 link(s) detected in 00mn 11s
~ 1191 Legitimates filtered by white list
End of the scan (506 lines in 01mn 36s)(0)
neolythique57
Messages postés
545
Date d'inscription
jeudi 11 juillet 2013
Statut
Membre
Dernière intervention
18 septembre 2014
56
5 déc. 2013 à 16:52
5 déc. 2013 à 16:52
bon alors la il te faut un specialiste securité donc tu vas creer un nouveau post en demandant une aide pour un rapport zhp diag que tu vas fournir mais stp poste le sur https://www.cjoint.com/ car il est trop long et donc tu donneras le lien fourni par cjoint crée ce post sous virus securité cordialement !!!
demonmicke
Messages postés
89
Date d'inscription
mardi 10 avril 2012
Statut
Membre
Dernière intervention
16 février 2019
2
5 déc. 2013 à 16:58
5 déc. 2013 à 16:58
je te remercis bcp pour ton aide