aide pour un rapport Résolu/Fermé

Question

Bonjour, Configuration: Windows 7 / Firefox 25.0 mon pc ce met a planter de plus en plus pourriez vous m 'aidez en lisant ce rapport s'il vous plait ~ Rapport de ZHPDiag v2013.12.5.11 - Nicolas Coolman (05/12/2013) ~ Lancé par Windows (05/12/2013 16:44:16) ~ Adresse du Site Web https://nicolascoolman.webs.com/ ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Activate by user ---\ Navigateurs Internet MSIE: Internet Explorer v9.0.8112.16421 MFIE: Mozilla Firefox 25.0.1 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_COA_NSLP channel Windows ID Activation : OK ~ Windows Partial Key : G4R92 Windows License : OK ~ Windows Remaining Initializations Number : 3 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système avast! Antivirus v4.8 Malwarebytes Anti-Malware version 1.75.0.1300 Windows Defender W7 ---\ Logiciels d'optimisation du système ---\ Logiciels de partage PeerToPeer eMule ---\ Surveillance de Logiciels Adobe Flash Player 11 Plugin Adobe Reader X Java 7 Update 45 ---\ Informations sur le système ~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 8172 MB (74% free) System Restore: Activé (Enable) System drive C: has 247 GB (53%) free of 466 GB ---\ Mode de connexion au système ~ Computer Name: WINDOWS-PC ~ User Name: Windows ~ All Users Names: Windows, UpdatusUser, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\Windows\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\Windows\AppData\Roaming\ ~ %Desktop% : C:\Users\Windows\Desktop\ ~ %Favorites% : C:\Users\Windows\Favorites\ ~ %LocalAppData% : C:\Users\Windows\AppData\Local\ ~ %StartMenu% : C:\Users\Windows\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 247 Go of 466 Go) D: CD-ROM drive (Not Inserted) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date ~ Security Center: 41 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808] [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024] [MD5.8EA68FD3780DDDD5072F8CB830B3CB3D] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.29/06/2012 - 04:49:11.) -- C:\Windows\System32\wininet.dll [1392128] [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656] [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448] [MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688] [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128] [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160] [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456] [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400] [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368] [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472] [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224] [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208] [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers etBT.sys [261632] [MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/03/2011 - 07:41:34.) -- C:\Windows\system32\Drivers tfs.sys [1659776] [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280] [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536] [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184] [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers dx.sys [119296] [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes musiques (My Musics) : 1/3 ~ Mes Videos (My Videos) : 1/6 ~ Mes Favoris (My Favorites) : 1/27 ~ Mes Documents (My Documents) : 1/26 ~ Mon Bureau (My Desktop) : 1/2057 ~ Menu demarrer (Programs) : 1/43 ~ Hidden Files: Scanned in 00mn 01s ---\ Processus lancés [MD5.18A60DCA97EAC258ED4AC781374DC093] - (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe [1028896] [PID.4020] [MD5.E8F8C367B07E2212ADBCCDC2594446F1] - (.Pas de propriétaire - GammaTray MFC ?? ????.) -- C:\Program Files (x86)\MagicTune Premium\GammaTray.exe [36864] [PID.3340] [MD5.43A4F52F7A38ED9EE0AACA36FE6DAC5D] - (.Creative Technology Ltd - VolPanlu.exe.) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\Volume Panel\VolPanlu.exe [241789] [PID.3356] [MD5.09B39C8251201DE2531A56C8A7D1528E] - (.Creative Technology Ltd - CTXfiHlp MFC Application.) -- C:\Windows\SysWOW64\CTXFIHLP.exe [23552] [PID.3272] [MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.4016] [MD5.F031653E72F9A316D7BD62838F70C5D2] - (.Creative Technology Ltd - SPI (Creative X-Fi Module).) -- C:\Windows\SysWOW64\CTXFISPI.exe [1225216] [PID.3840] [MD5.077D59BA0FD4007E841B6C670862B065] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [275568] [PID.5116] [MD5.E0B173F23D873286169995D66B9E3CDF] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [18544] [PID.3504] [MD5.CEED3CE0035F55A08EEEC34B5804723C] - (.Adobe Systems, Inc. - Adobe Flash Player 11.9 r900.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_152.exe [1862536] [PID.3684] [MD5.7B121F44335FE23A1B54B4399A5EC116] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8281088] [PID.1100] [MD5.2222073BE0232E70A397B8302293AA9D] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision vSCPAPISvr.exe [413472] [PID.904] [MD5.07BA6D17E66879018B30B6C3F976EBED] - (.Creative Technology Ltd - Creative Audio Service.) -- C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [307200] [PID.1080] [MD5.5DEBC3519D489411073FA7E56FFB4A93] - (.ALWIL Software - avast! Antivirus updating service.) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [18752] [PID.1332] [MD5.0AAF6B848185899CF76AE04E62EAB3D2] - (.ALWIL Software - avast! antivirus service.) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe [138680] [PID.1384] [MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1192] [MD5.8C856E531A1170F53AC6844E89CD0B5F] - (...) -- C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe [14848] [PID.1428] [MD5.86504FE0759D4DCE38E997921062DF6B] - (...) -- C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056] [PID.1396] [MD5.7D2633295EB6FF2B938185874884059D] - (.Nero AG - Nero BackItUp.) -- C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [935208] [PID.2216] [MD5.BC120F98DCA622BE48D16B4A5714CA71] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2155296] [PID.2356] [MD5.388AE59FE75F1B959DFA0900923C61BB] - (.Skype Technologies S.A. - Skype C2C Service.) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000] [PID.2392] [MD5.06BCCB3BF0D06ADCCC4EBC8EF682DD59] - (...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe [1249064] [PID.2496] [MD5.D86010C96ABADDA75356834D6113D37D] - (.ALWIL Software - avast! Web Scanner.) -- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [352920] [PID.2644] [MD5.B2F564DC59B67763C73269E1A9DA7F18] - (.ALWIL Software - avast! e-Mail Scanner Service.) -- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [254040] [PID.2744] [MD5.7F32D4C47A50E7223491E8FB9359907D] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [325656] [PID.316] [MD5.2C16648A12999AE69A9EBF41974B0BA2] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2656280] [PID.1612] ~ Processes Running: Scanned in 00mn 00s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\Windows\AppData\Local\Google\Chrome\User Data\Default\Preferences ~ Google Browser: 0 Legitimates Filtered in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\cjwi7nvo.default-1383426641242\prefs.js C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\fi6m3uv2.default\prefs.js C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_820993\prefs.js M2 - MFEP: prefs.js [Windows - fi6m3uv2.default\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d}] [] HomeTab v4.9 (..) =>PUP.CertifiedToolbar M2 - MFEP: prefs.js [Windows - Solo_820993\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d}] [] HomeTab v4.9 (..) =>PUP.CertifiedToolbar ~ Firefox Browser: 17 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = about:newtab ~ IE Browser: 19 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Internet Explorer Toolbars (O3) O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{66BD2442-241B-44CD-8C7A-B51037053CDB} Clé orpheline ~ Toolbar: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Program [Public]: 1964.lnk . (...) -- C:\Program Files (x86)\1964\099\1964.exe O4 - GS\Program [Public]: MagicTunePremium.lnk . (.SEC - MagicTune.) -- C:\Program Files (x86)\MagicTune Premium\MagicTune.exe O4 - GS\QuickLaunch [Windows]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\QuickLaunch [Windows]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Windows\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent O4 - GS\TaskBar [Windows]: firefox - Raccourci.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O4 - GS\TaskBar [Windows]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\Program [Windows]: Internet Explorer (64-bit).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Program [Windows]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\Program [Windows]: PlanetSide 2 PSG.lnk . (.Sony Online Entertainment - Sony Online Entertainment LaunchPad.) -- C:\Users\Public\Sony Online Entertainment\Installed Games\PlanetSide 2 PSG\LaunchPad.exe O4 - GS\SystemTools [Windows]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\Desktop [Windows]: man.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O4 - GS\Desktop [Windows]: MBAM-log-2013-12-05 (16-10-30).txt.lnk . (...) -- C:\Users\Windows\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs\MBAM-log-2013-12-05 (16-10-30).txt O4 - GS\Desktop [UpdatusUser]: 1964.lnk . (...) -- C:\Program Files (x86)\1964\099\1964.exe O4 - GS\Desktop [UpdatusUser]: Download Guru.lnk . (...) -- C:\Program Files (x86)\Download Guru\Download Guru.exe (.not file.) ~ Global Startup: 65 Legitimates Filtered in 00mn 01s ---\ Applications lancées au démarrage du sytème (O4) O4 - GS\Startup [Public]: GammaTray.lnk . (...) -- C:\Program Files (x86)\MagicTune Premium\GammaTray.exe O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp O4 - HKLM\..\Run: [ProfilerU] . (.Saitek - Saitek SST Profile Launcher.) -- C:\Program Files\Saitek\SD6\Software\ProfilerU.exe O4 - HKLM\..\Run: [SaiMfd] . (.Saitek - Saitek MFD File System Driver.) -- C:\Program Files\Saitek\SD6\Software\SaiMfd.exe O4 - HKLM\..\Run: [SaiVolume] . (.Saitek - Saitek Volume Monitor.) -- C:\Program Files\Saitek\CyborgKeyboard\SaiVolume.exe O4 - HKLM\..\Run: [Nvtmru] . (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core vtmru.exe O4 - HKLM\..\Wow6432Node\Run: [VolPanel] . (.Creative Technology Ltd - VolPanlu.exe.) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\Volume Panel\VolPanlu.exe O4 - HKLM\..\Wow6432Node\Run: [CTxfiHlp] . (.Creative Technology Ltd - CTXfiHlp MFC Application.) -- C:\Windows\System32\CTXFIHLP.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Skype Click to Call [64Bits] - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- c:\program files (x86)\skype oolbars\internet explorer x64\icon.ico ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Site dans la Zone de confiance d'Internet Explorer (O15) O15 - Trusted Zone: [HKCU\...\Domains] *.clonewarsadventures.com O15 - Trusted Zone: [HKCU\...\Domains] *.freerealms.com O15 - Trusted Zone: [HKCU\...\Domains] http.ma-config.com O15 - Trusted Zone: [HKCU\...\Domains] *.soe.com O15 - Trusted Zone: [HKCU\...\Domains] *.sony.com O15 - Trusted Zone: [HKCU\...\Domains] http.touslesdrivers.com ~ IE Zone Confiance: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{48EDC1F5-DD0B-43C6-8F13-F97E1710FC77}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) . (.ALWIL Software - avast! Antivirus updating service.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: DokanMounter (DokanMounter) . (...) - C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe O23 - Service: MagicTuneEngine (MagicTuneEngine) . (...) - C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe O23 - Service: Util SaltarSmart (Util SaltarSmart) . (...) - C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe (.not file.) =>PUP.SaltarSmart ~ Services: 20 Legitimates Filtered in 00mn 02s ---\ Tâches planifiées en automatique (O39) [MD5.00000000000000000000000000000000] [APT] [{1CFEFFC0-EED2-4165-B5F4-30C434A8C400}] (...) -- C:\Users\Windows\Downloads\i2pinstall_0.8.13.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{1D2A6190-A772-4FC0-A271-EBB47154D0BC}] (...) -- C:\Users\Windows\Desktop\Wowhead_Client.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{67FBE7DB-D5EB-4F45-9249-AA73419995C3}] (...) -- D:\Setup.exe (.not file.) [0] [MD5.217630AD9780BB016942980CFE692D1F] [APT] [{899AF49D-E8B7-4700-8664-EC3D67F10BBC}] (.SEC.) -- C:\Program Files (x86)\MagicTune Premium\MagicTune.exe [2478080] [MD5.00000000000000000000000000000000] [APT] [{9B60EB4D-86AD-4BD7-9AEC-D6C2B58D84A3}] (...) -- D:\setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{A463502C-4EE3-4F2B-8E94-E5B18A339671}] (...) -- C:\Users\Windows\Desktop ecup emule\Nero.v10.0.13100.Lite.&.Micro.Multilangual.WinALL.Incl.Serials-DTC\Nero-Setup\Nero-10.0.13100_Lite_Installer_v1.1.exe.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{D70422B5-1277-45C2-B3EC-EA218A453E28}] (...) -- C:\Program Files (x86)\Auzentech\Auzen X-Fi Prelude 7.1\AudioCS\CTAudCS.cpl" -c Auzentech Audio Console (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{E7B41272-0DAB-4BE5-B106-6402193C0E33}] (...) -- C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002\225932FD1C8F7143AD04ADC3F875F002.exe (.not file.) [0] ~ Scheduled Task: 13 Legitimates Filtered in 00mn 02s ---\ Logiciels installés (O42) O42 - Logiciel: HomeTab 4.9 - (.HomeTab.) [HKLM][64Bits] -- {b5bf4f34-246f-4361-aa30-67362a97b687}_is1 =>PUP.CertifiedToolbar ~ Logic: 17 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\RICEDAEDALUS520] [HKCU\Software\TVANTS] ~ Key Software: 373 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 13/09/2012 - 18:31:18 - [0] ----D C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002 O43 - CFD: 27/03/2012 - 03:08:29 - [8,629] ----D C:\ProgramData\i2p O43 - CFD: 27/03/2012 - 04:17:10 - [9,193] ----D C:\Users\Windows\AppData\Roaming\I2P ~ Program Folder: 238 Legitimates Filtered in 00mn 20s ---\ Clé de registre Shell MountPoints2 (MPKS) (O51) O51 - MPSK:{2d0768a1-1b93-11e1-bc1b-806e6f6e6963}\AutoRun\command. (...) -- D:\.\Autorun.exe (.not file.) O51 - MPSK:{6c134e23-54cf-11e2-856f-14dae924caa1}\AutoRun\command. (...) -- E:\Startme.exe (.not file.) O51 - MPSK:{af9785a4-a0c7-11e1-a390-14dae924caa1}\AutoRun\command. (...) -- E:\setup.exe (.not file.) ~ Keys: Scanned in 00mn 00s ---\ Enumération des clés de registre StartupReg (SMSR) (O53) O53 - SMSR:HKLM\...\startupreg\avast! [Key] . (.ALWIL Software - avast! service GUI component.) -- C:\Program Files\Alwil Software\Avast4\ashDisp.exe O53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.) =>P2P.µTorrent ~ SMSR Keys: 4 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 16 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 ~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.5BAB6D80435F9DFF95A7E86C69110B32] - 24/11/2009 - 23:50:05 ---A- . (.ALWIL Software - avast! File System Access Blocking Driver.) -- C:\Windows\System32\Drivers\aswFsBlk.sys [22096] O58 - SDL:[MD5.6067EC1C153F07A9E8E76B45DF4D9F8D] - 24/11/2009 - 23:49:56 ---A- . (.ALWIL Software - avast! File System Minifilter for Windows 2003/Vista.) -- C:\Windows\System32\Drivers\aswMonFlt.sys [65616] O58 - SDL:[MD5.E4928B11D24FC5490C92ED74ECD922D0] - 24/11/2009 - 23:49:00 ---A- . (.ALWIL Software - avast! TDI RDR Driver.) -- C:\Windows\System32\Drivers\aswRdr.sys [27216] O58 - SDL:[MD5.C6C9A87DD1BA5815082CD900EBE0BFB1] - 24/11/2009 - 23:50:25 ---A- . (.ALWIL Software - avast! self protection module.) -- C:\Windows\System32\Drivers\aswSP.sys [89680] O58 - SDL:[MD5.D6CD3F4C869ADF746C87B7188743664F] - 24/11/2009 - 23:49:10 ---A- . (.ALWIL Software - avast! TDI Filter Driver.) -- C:\Windows\System32\Drivers\aswTdi.sys [53840] O58 - SDL:[MD5.FA122BC1451B1B35B7814FBE1ACF1924] - 10/01/2011 - 13:51:40 ---A- . (.Windows (R) Win 7 DDK provider - Dokan Filesystem Driver.) -- C:\Windows\System32\Drivers\dokan.sys [120408] O58 - SDL:[MD5.0E5DA5369A0FCAEA12456DD852545184] - 14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496] O58 - SDL:[MD5.F2523EF6460FC42405B12248338AB2F0] - 10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232] O58 - SDL:[MD5.F3817967ED533D08327DC73BC4D5542A] - 14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656] O58 - SDL:[MD5.19166026A93206F9C6A8CD3A1F010AE4] - 02/04/2009 - 13:30:14 ---A- . (...) -- C:\Windows\SysWOW64\drivers\ASUSHWIO.SYS [10296] ~ Drivers: 16 Legitimates Filtered in 00mn 08s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (.Not Key.) ~ FASS Keys: 11 Legitimates Filtered in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {0273BAFB-D90F-C383-65D5-08618451415A} - (Search the web (Babylon)) - http://search.babylon.com =>Adware.IMBooster O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2E3B} - (Google Customized Web Search) - http://melanthios-ana.com/zcvisitor/81e98b90-37ef-11eb-b510-0a3744f50433/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7 ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.E1CBD15F0CD01171C8B98EB19803B220] [SPRF][25/10/2013] (.Setup © - Setup.) -- C:\Users\Windows\AppData\Local\Temp\90110uninstall.exe [298496] [MD5.B3D26A6E8DDE3EF576938F904B84CF83] [SPRF][26/10/2013] (.Pas de propriétaire - SoloApp Setup.) -- C:\Users\Windows\AppData\Local\Temp\apptorun.exe [5848088] [MD5.28FC891FBC5BBBB31667417AB87D8D17] [SPRF][01/12/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\Quarantine.exe [355227] [MD5.5405413FFF79B8D9C747AA900F60F082] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\Sqlite3.dll [599419] [MD5.24AEB20C4D857A431FE82AAC1A95C005] [SPRF][25/10/2013] (.BitTorrent Inc. - µTorrent.) -- C:\Users\Windows\AppData\Local\Temp\utt3840.tmp.exe [902736] =>P2P.BitTorrent [MD5.861DD5828D327D11BDBC08E30630A7CF] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\utt60E5.tmp.bat [97] [MD5.CBF9C44A4C35599989CA8BDA97DDC586] [SPRF][25/10/2013] (...) -- C:\Users\Windows\AppData\Local\Temp\uttA534.tmp.bat [77] ~ Files: 8 Legitimates Filtered in 00mn 00s ---\ Recherche d'infection Rogue (SRI) (O86) O43 - CFD: 13/09/2012 - 18:31:18 - [0] ----D C:\ProgramData\225932FD1C8F7143AD04ADC3F875F002 ~ Files: Scanned in 00mn 00s ---\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "{BFED1E02-27FB-41CD-A35F-E06341372D23}" | In - None - P17 - TRUE | .(...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe O87 - FAEL: "{54D321B4-2A62-4DD9-89DD-A41A9C4447AA}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM O87 - FAEL: "{E69FD583-E6C1-4AD5-AEDA-F2F61985C42C}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM O87 - FAEL: "{6661EE7D-ABA2-446C-A04F-60E4AFE816FD}" | In - None - P17 - TRUE | .(...) -- C:\ProgramData\TVersity\Media Server\MediaServer.exe O87 - FAEL: "{42474202-B1B8-4A72-9365-1E82A5977EF5}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\ProtectedSearch.exe (.not file.) =>PUP.CertifiedToolbar O87 - FAEL: "{8AD2C17C-24E2-4D2E-B661-2FD26F35B807}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\ProtectedSearch.exe (.not file.) =>PUP.CertifiedToolbar O87 - FAEL: "{6CFB2ECF-02FB-4920-9E6C-7F26686CEE64}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\TBUpdater.dll (.not file.) =>PUP.CertifiedToolbar O87 - FAEL: "{D11A2D30-753B-4663-ADD1-5E2BCFCA2D8B}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\TBUpdater.dll (.not file.) =>PUP.CertifiedToolbar O87 - FAEL: "{D8CC3061-3A9D-4D1A-83DC-7D65C307392D}" | In - None - P17 - TRUE | .(.Pas de propriétaire - WidditSoloApp.) -- C:\SoloApp\SoloApp.exe O87 - FAEL: "{A0FAAA77-D786-4601-A425-6AB142637FE7}" | Out - None - P17 - TRUE | .(.Pas de propriétaire - WidditSoloApp.) -- C:\SoloApp\SoloApp.exe O87 - FAEL: "{2718FC9B-E180-40A9-A410-0CD1D13F29B8}" | In - None - P17 - TRUE | .(.Selenium Committers - Selenium WebDriver.) -- C:\SoloApp\WebDriver.dll O87 - FAEL: "{F8746277-D01C-4A9D-8C81-623E473A4050}" | Out - None - P17 - TRUE | .(.Selenium Committers - Selenium WebDriver.) -- C:\SoloApp\WebDriver.dll O87 - FAEL: "{1BE755B3-4A49-4544-9EA5-9C5B2BACCFBF}" | In - None - P17 - TRUE | .(...) -- C:\SoloApp\chromedriver.exe O87 - FAEL: "{4BD8272D-7FF3-4CEB-A3BD-6A8A056704D4}" | Out - None - P17 - TRUE | .(...) -- C:\SoloApp\chromedriver.exe O87 - FAEL: "{307BE6E2-28BC-484E-AA86-EAFE35C7FFCD}" | In - None - P17 - TRUE | .(.Software Freedom Conservancy - Command line server for the IE driver.) -- C:\SoloApp\IEDriverServer.exe O87 - FAEL: "{14847375-2DEC-4831-A817-7C26271C73AA}" | Out - None - P17 - TRUE | .(.Software Freedom Conservancy - Command line server for the IE driver.) -- C:\SoloApp\IEDriverServer.exe ~ Firewall: 243 Legitimates Filtered in 00mn 01s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) [MD5.0C8969FD1B99E672FE9F9FA6487EC866] [WIS][18/02/2008] (.Saitek - Saitek SD6 Programming Software.) -- C:\Windows\Installer\16bc5.msi [3349504] [MD5.0589575530E124AC170F1FFD31A15BBF] [WIS][24/01/2012] (.Mad Catz - Smart Technology Programming Software.) -- C:\Windows\Installer\4512076.msi [912896] ~ WIS: 66 Legitimates Filtered in 00mn 05s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 05/12/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 23/02/2012 79360 | (Creative ALchemy AL6 Licensing Service) . (.Creative Labs.) - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe SS - | Demand 23/02/2012 79360 | (Creative Audio Engine Licensing Service) . (.Creative Labs.) - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe SS - | Demand 13/02/2013 820184 | (Intel(R) Capability Licensing Service TCP IP Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe SS - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe SS - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Demand 15/11/2013 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe SS - | Auto 03/05/2012 158856 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe SS - | Auto 10/07/1658 0 | (Util SaltarSmart) . (...) - C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe =>PUP.SaltarSmart SS - | Disabled 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SS - | Disabled 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 10/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 24/11/2009 18752 | (aswUpdSv) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe SR - | Auto 24/11/2009 138680 | (avast! Antivirus) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashServ.exe SR - | Demand 24/11/2009 254040 | (avast! Mail Scanner) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe SR - | Demand 24/11/2009 352920 | (avast! Web Scanner) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe SR - | Demand 20/08/2011 202840 | (CT20XUT.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CT20XUT.dll SR - | Auto 23/02/2009 307200 | (CTAudSvcService) . (.Creative Technology Ltd.) - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe SR - | Demand 20/08/2011 1417816 | (CTEXFIFX.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CTEXFIFX.dll SR - | Demand 20/08/2011 94808 | (CTHWIUT.DLL) . (.Creative Technology Ltd..) - C:\Windows\System32\CTHWIUT.dll SR - | Auto 10/01/2011 14848 | (DokanMounter) . (...) - C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe SR - | Auto 13/02/2013 731648 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe SR - | Auto 20/12/2010 325656 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe SR - | Auto 22/08/2013 2650960 | (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe SR - | Auto 23/08/2007 45056 | (MagicTuneEngine) . (...) - C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe SR - | Auto 23/09/2009 935208 | (Nero BackItUp Scheduler 4.0) . (.Nero AG.) - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe SR - | Auto 27/08/2013 14997280 | (NvStreamSvc) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NvStreamSrv vstreamsvc.exe SR - | Auto 21/06/2013 884512 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32 vvsvc.exe SR - | Auto 27/08/2013 2155296 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe SR - | Auto 02/10/2012 3064000 | (Skype C2C Service) . (.Skype Technologies S.A..) - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe SR - | Auto 21/06/2013 413472 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision vSCPAPISvr.exe SR - | Auto 29/07/2011 1249064 | (TVersityMediaServer) . (...) - C:\ProgramData\TVersity\Media Server\MediaServer.exe SR - | Auto 20/12/2010 2656280 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation ~ Services: Scanned in 00mn 07s ---\ Scan Additionnel (O88) Database Version : 13011 - (05/12/2013) Clés trouvées (Keys found) : 6 Valeurs trouvées (Values found) : 1 Dossiers trouvés (Folders found) : 4 Fichiers trouvés (Files found) : 1 [HKLM\SYSTEM\CurrentControlSet\Services\Util SaltarSmart] =>PUP.SaltarSmart^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{b5bf4f34-246f-4361-aa30-67362a97b687}_is1] =>PUP.CertifiedToolbar^ [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent] =>P2P.µTorrent^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC] =>PUP.VAFPlayer [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC] =>PUP.VAFPlayer [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^ C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\fi6m3uv2.default\extensions\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d} =>PUP.CertifiedToolbar^ C:\Users\Windows\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_820993\extensions\{4ca8c1be-c30f-49bf-9ac8-f3e63f49665d} =>PUP.CertifiedToolbar^ C:\ProgramData\Software =>Adware.Boxore C:\Users\Windows\AppData\Local\Software =>Adware.Boxore C:\Users\Windows\AppData\Local\Temp\utt3840.tmp.exe =>P2P.BitTorrent^ ~ Additionnel Scan: 227671 Items scanned in 00mn 11s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/28040039-pup-certifiedtoolbar =>PUP.CertifiedToolbar ~ http://nicolascoolman.webs.com/apps/blog/show/33293281-pup-saltarsmart =>PUP.SaltarSmart ~ http://nicolascoolman.webs.com/apps/blog/show/26684723-adware-imbooster =>Adware.IMBooster ~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM ~ http://nicolascoolman.webs.com/apps/blog/show/30392620-pup-vafplayer =>PUP.VAFPlayer ~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore ~ MSI: 6 link(s) detected in 00mn 11s ~ 1191 Legitimates filtered by white list End of the scan (506 lines in 01mn 36s)(0)

kingk06 · Answer

bonjour, 1) => Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. => Télécharge sur le bureau => RogueKiller => Quitte tous tes programmes en cours. => Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur => Sinon lance simplement RogueKiller.exe NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe => Patiente pendant le pre-scan, puis clique sur le bouton Scan => Un rapport RKreport.txt a du se créer sur le bureau, poste-le. => Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. : ==> 2) Télécharge ici ==>Junkware Removal Tool si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) ==> Enregistre-le sur ton bureau. ==> Ferme toutes les applications en cours. ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse. ==>Tutoriel :=> ICI JRT ------------------------------------------------------------------------------->>>> Ensuite Fais ceci ==> 3)Télécharge =>> Malwarebytes'Antimalwares Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO" La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour ***Attention le scan peut durer assez longtemps environ 2h voire plus...*** =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<= => Fais une analyse complète en cliquant sur Exécuter un examen complet Sélectionne les lecteurs à analyser et clique sur Lancer l'examen L'analyse peut durer un certain temps Lorsque l'analyse est terminée, => clique sur OK puis sur Afficher les résultats ***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\*** Le bloc-note va s'ouvrir qui contiendra un rapport Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<== (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps) ** La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **

demonmicke · Answer

RogueKiller  veut pas ce lancer

kingk06 · Answer

essais de le faire mode sans échec avec prise en charge de réseau  <<<<

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis mode sans échec avec prise en charge de réseau (avec la flèche de direction du haut)

=> Comment rebooter en mode sans échec Sous XP/Vista/Win7/Win8

demonmicke · Answer

meme en mode sans echec sa marche pas

kingk06 · Answer

lol ça démarre fort :)

fais le reste Junkware Removal Tool  et MBAM

demonmicke · Answer

voici un 1er rapport 


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Windows on 05/12/2013 at 17:32:54,50
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\vafplayer
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{5B725BC8-C263-4783-BE79-D3A812FBB42B}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software	uguu sl
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1762677815-1046340406-2936792840-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\YontooSetup-DropDownDeals-SilentInstaller-1B20_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\YontooSetup-DropDownDeals-SilentInstaller-1B20_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\YontooSetup-DropDownDeals-SilentInstaller-1B20_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\YontooSetup-DropDownDeals-SilentInstaller-1B20_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0273BAFB-D90F-C383-65D5-08618451415A}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2E3B}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{445E69F7-3080-15AB-7794-1D814BFE2553}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1c98a3ee-3194-4309-8715-ad4c57183160}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1c98a3ee-3194-4309-8715-ad4c57183160}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\software"
Successfully deleted: [Folder] "C:\Users\Windows\appdata\local\software"
Successfully deleted: [Folder] "C:\Users\Windows\appdata\locallow\datamngr"
Successfully deleted: [Folder] "C:\Program Files (x86)ed kawa"



~~~ FireFox

Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\Windows\AppData\Roaming\mozilla\firefox\profiles\cjwi7nvo.default-1383426641242\minidumps [65 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05/12/2013 at 17:34:28,21
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

demonmicke · Answer

je le fait en mode sanas echec ça change rien ?

demonmicke · Answer

je l'ai renommer

kingk06 · Answer

si tu parle de  MBAM  ce mieux en modo normal ;)

demonmicke · Answer

une fois l'analyse avec malwarebyte fini je supprime ce qu'il me détecte ?

demonmicke · Answer

voila le rapport

demonmicke · Answer

je met le rapport et il disparait normal ?

demonmicke · Answer

jarrive pas a mettre le rapport

demonmicke · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.05.04

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
Windows :: WINDOWS-PC [administrateur]

Protection: Désactivé

05/12/2013 17:39:15
MBAM-log-2013-12-05 (18-03-55).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 369240
Temps écoulé: 24 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 12
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyIE.dll.vir (PUP.DealPly) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyUpdate.exe.vir (PUP.Optional.Dealply) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyUpdateRun.exe.vir (PUP.Optional.Dealply) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SaltarSmart\SaltarSmartBHO.dll.vir (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SaltarSmart\updateSaltarSmart.exe.vir (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe.vir (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SaltarSmart\bin\plugins\SaltarSmart.FFUpdate.dll.vir (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SaltarSmart\bin\plugins\SaltarSmart.IEUpdate.dll.vir (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\AVS4YOU\AVSPhotoEditor\Crack AVS All Products.exe (CrackTool.Agent) -> Aucune action effectuée.
C:\Users\Windows\Desktop\ma musique\mes programmes\Tonec.Internet.Download.Manager.v5.19.3.Multilangages.Incl-Crack.[emule-island.ru].rar (Riskware.Tool.CK) -> Aucune action effectuée.
C:\Users\Windows\Desktop\ma musique\mes programmes\WinRAR.v3.93.Fr.Incl-Keygen-(64bits).[emule-island.ru].zip (Trojan.Agent.CK) -> Aucune action effectuée.
C:\Users\Windows\Desktop\ma musique\mes programmes\AVS4YOU\Crack AVS All Products.exe (CrackTool.Agent) -> Aucune action effectuée.

(fin)

demonmicke · Answer

tu es la ?

demonmicke · Answer

https://www.cjoint.com/c/CLfsUtGRkLe

demonmicke · Answer

voila j

kingk06 · Answer

C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyIE.dll.vir (PUP.DealPly) -> Aucune action effectuée. Toute la sélection n'a pas été supprimée. Tu reprends donc et tu coche bien tout. =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<==

demonmicke · Answer

ok je refait un examen complet

demonmicke · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.05.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Windows :: WINDOWS-PC [administrateur]

Protection: Désactivé

05/12/2013 19:03:02
mbam-log-2013-12-05 (19-03-02).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 369614
Temps écoulé: 24 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

demonmicke · Answer

voila le rapport

kingk06 · Answer

pour contrôle refais un nouveau log ZHPDiag:  stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

demonmicke · Answer

voila le rapport

https://www.cjoint.com/c/CLftOSVku4X

kingk06 · Answer

ressaie le scan avec RK pour voire si ça marche !

demonmicke · Answer

ok

demonmicke · Answer

le scan est fini mais je n'ai pas de rapport comment je fait ?

demonmicke · Answer

a si voila le rapport 

https://www.cjoint.com/c/CLft5wyFL9b

demonmicke · Answer

jai encore rien supprimer

demonmicke · Answer

tu es toujour la ?

kingk06 · Answer

1 ) (re)lancez RogueKiller.exe et attendre la fin du Prescan. Cliquez sur [Scan]. Attendez la fin du scan, Cliquez sur le bouton [Suppression] Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport]. _________________________________________________________ puis fais ceci => 2 ) >>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<< => Copie tout le texte existant dans le fichier hébergé : <<< ouvre le fiches ICI >>> http://cjoint.com/data3/3LfvJl87JbI.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue) (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. tuto ici ==> ZHPFi ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI

demonmicke · Answer

voila le rapport 

https://www.cjoint.com/c/CLfvZgHNDTN

kingk06 · Answer

==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

demonmicke · Answer

jai plus le rapport mais il ma trouver 0 infection jai du les supprimer

demonmicke · Answer

si jai trouver 

https://www.cjoint.com/c/CLfwoqtTBei

kingk06 · Answer

==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

demonmicke · Answer

non ça a l'air d'etre bon

kingk06 · Answer

ok super ce parti pour la finale ;)

 il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 
____________________________________________________________
* Télécharge PureRa (par l''editeur de JavaRa) : 

https://www.clubic.com/telecharger-fiche262022-purera.html 

- Fait un clic droit sur le fichier archiver puis appuie sur Extraire ici.

- Lance PureRa (clic droit "executer en tant qu''administrateur" pour Vista/7) puis appuie sur Next.

- Clique sur "Clean" 
configurer comme ceci ici => https://www.cjoint.com/c/CLdr6Z0esNd

- L'outil va faire son scan puis son nettoyage 

- à la fin du scan tu auras une ligne comme celle-ci : 

Total space cleaned: 7657532 bytes 

- Donne-moi juste cette ligne. 
_____________________________________________________________

ensuite fais ceci =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/ 

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions
Adobe Reader => https://get2.adobe.com/fr/reader/otherversions/

==> N'oubliez pas décochez Macfee !!!



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
ou ici => https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/


Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

ou ici => https://adblockplus.org/

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Sois prudent et bon surf!  N'oubliez pas de mettre votre sujet en résolu merci.

demonmicke · Answer

pc redemarrer et voici le rapport de sftgc

http://cjoint.com/?CLfwIOssauq

demonmicke · Answer

voila pour purea

Total space cleaned: 199682165 bytes

demonmicke · Answer

voila pour delfix

https://www.cjoint.com/c/CLfwU5IFbpf

demonmicke · Answer

je te remercis pour tout ce temp passer a maider merci beaucoup

demonmicke · Answer

ps  je peut supprimer tout les programme qui mon servis a nettoyer ?

kingk06 · Answer

Re,

ps je peut supprimer tout les programme qui mon servis a nettoyer ?
delfix  les a  supprimer ;)

ok tt et bon pour moi 

Sois prudent et bon surf!

Aide pour un rapport

43 réponses

Discussions similaires