Impossible de supprimer awesomehpFermé

Question

Bonjour, Je subis également le virus Awesomehp que je n'arrive pas à supprimer après avoir testé ADW Cleaner + Spyboot + MBAM + un controle de virus avec SME qui n' a rien trouvé de même qu'une analyse en ligne de mon PC. J'ai windows 7 en 64 bits. A niveau de Mozilla qui était infesté, je me suis décidé à supprimer Mozilla puis l'ai réinstallé. Awesomehp a disparu sur Mozilla mais il reste toujours sur IE qui est mon second navigateur et là , je coince. J'ai fait une recherche de tous les fichiers contenant Awesomehp mais ça n'a servi à rien. J'ai tenté de mettre une autre page d'accueil dans IE mais à chaque démarrage de IE, Awesomehp revient tout de même à chaque démarrage de IE Je vous joins les fichiers de MBAM +Junkware + FRST. D'avance merci pour votre aide. Bien cordialement. NB 42 Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2014.01.29.08 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16476 CHERPIN :: YC-YVES [administrateur] 29/01/2014 21:15:56 MBAM-log-2014-01-29 (22-20-35).txt Type d'examen: Examen complet (C:\|E:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 358154 Temps écoulé: 1 heure(s), 3 minute(s), 5 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 1 HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Aucune action effectuée. Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 7 C:\Logiciels utiles au PC\Suppression infection\Setup.exe (PUP.Optional.OptimumInstaller.A) -> Aucune action effectuée. C:\Users\CHERPIN\AppData\Local\Temp sf3863.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée. C:\Users\CHERPIN\AppData\Local\Temp shF8A8.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée. C:\Users\CHERPIN\AppData\Local\Temp ssAE8C.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée. C:\Users\CHERPIN\AppData\Local\Temp ssEFC2.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée. C:\Users\CHERPIN\AppData\Local\Temp sxB86C.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée. C:\Users\CHERPIN\AppData\Local\Temp sx57D4\SpSetup.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée. (fin) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.1.0 (01.07.2014:1) OS: Windows 7 Home Premium x64 Ran by CHERPIN on 29/01/2014 at 20:56:04,76 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dsiteproducts Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\adawarebp Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\openit open it! Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C97A91E-4524-4019-86AF-2AA2D567BF5C} ~~~ Files Successfully deleted: [File] "C:\Users\Public\Desktop\open it!.lnk" Successfully deleted: [File] "C:\Users\CHERPIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\babylon.lnk" ~~~ Folders Successfully deleted: [Folder] "C:\ProgramData\blekko toolbars" Successfully deleted: [Folder] "C:\ProgramData\search protection" Successfully deleted: [Folder] "C:\Users\CHERPIN\AppData\Roaming\getrighttogo" Successfully deleted: [Folder] "C:\Users\CHERPIN\appdata\local\adawarebp" Successfully deleted: [Folder] "C:\Users\CHERPIN\appdata\locallow\adawaretb" Successfully deleted: [Folder] "C:\Program Files (x86)\openit" Successfully deleted: [Folder] "C:\Program Files (x86)\optimizer pro" Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\open it!" Successfully deleted: [Empty Folder] C:\Users\CHERPIN\appdata\local\{34B4BC84-EDCA-4EA2-81B1-B8D384BC0587} Successfully deleted: [Empty Folder] C:\Users\CHERPIN\appdata\local\{BF78D641-E937-4F1B-BA86-640FB4118D98} Successfully deleted: [Empty Folder] C:\Users\CHERPIN\appdata\local\{D82CEE31-E70B-477D-822B-917A93BAA8FF} ~~~ FireFox Emptied folder: C:\Users\CHERPIN\AppData\Roaming\mozilla\firefox\profiles\433sv88i.default-1390674238212\minidumps [4 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 29/01/2014 at 21:03:00,24 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Additional scan result of Farbar Recovery Scan Tool (x64) Version: 29-01-2014 01 Ran by CHERPIN at 2014-01-29 21:09:24 Running from C:\Logiciels utiles au PC\Suppression infection Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F} AV: Ad-Aware Antivirus (Disabled - Out of date) {D87B6541-12A1-DAEA-0033-9B8057AAB996} AS: Ad-Aware Antivirus (Disabled - Out of date) {631A84A5-349B-D564-3A83-A0F22C2DF32B} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0} AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2} FW: Ad-Aware Firewall (Disabled) {E040E464-58CE-DBB2-2B6C-32B5A979FEED} ==================== Installed Programs ====================== Ad-Aware Antivirus (Version: 11.1.5354.0 - Lavasoft) Ad-Aware Security Add-on (x32 Version: 3.8.0.2 - Lavasoft) AdAwareInstaller (Version: 11.1.5354.0 - Lavasoft) Hidden AdAwareUpdater (Version: 11.1.5354.0 - Lavasoft) Hidden Adobe Flash Player 12 ActiveX (x32 Version: 12.0.0.38 - Adobe Systems Incorporated) Adobe Flash Player 12 Plugin (x32 Version: 12.0.0.43 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Français (x32 Version: 11.0.06 - Adobe Systems Incorporated) AntimalwareEngine (Version: 2.6.0.0 - Lavasoft) Hidden Bluetooth Win7 Suite (64) (Version: 7.2.0.40 - Atheros Communications) CCleaner (Version: 4.10 - Piriform) Configuration DivX (x32 Version: 2.6.1.8 - DivX, LLC) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden DC-Bass Source 1.3.0 (x32 Version: - ) DirectVobSub 2.40.4209 (x32 Version: 2.40.4209 - MPC-HC Team) DWA-547 (x32 Version: - D-Link) Epson Easy Photo Print 2 (x32 Version: 2.2.0.0 - SEIKO EPSON CORPORATION) Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (x32 Version: 1.00.0000 - SEIKO EPSON CORPORATION) Epson Event Manager (x32 Version: 2.40.0001 - SEIKO EPSON CORPORATION) EPSON Scan (x32 Version: - Seiko Epson Corporation) EPSON SX218 Series Manuel (x32 Version: - ) EPSON SX218 Series Printer Uninstall (Version: - SEIKO EPSON Corporation) ffdshow v1.1.4399 [2012-03-22] (x32 Version: 1.1.4399.0 - ) GeForce Experience NvStream Client Components (Version: 1.6.28 - NVIDIA Corporation) Hidden Glary Utilities 4.5 (x32 Version: 4.5.0.89 - Glarysoft Ltd) Google Drive (x32 Version: 1.13.5782.599 - Google, Inc.) Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden Haali Media Splitter (x32 Version: - ) HiJackThis (x32 Version: 1.0.0 - Trend Micro) Intel(R) Management Engine Components (x32 Version: 8.1.0.1281 - Intel Corporation) Intel® Trusted Connect Service Client (Version: 1.24.738.1 - Intel Corporation) Hidden Java 7 Update 51 (x32 Version: 7.0.510 - Oracle) Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden JDownloader 0.9 (x32 Version: 0.9 - AppWork GmbH) Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden KC Softwares SUMo (x32 Version: 3.10.2.227 - KC Softwares) Lagarith Lossless Codec (1.3.27) (x32 Version: - ) LAME v3.99.3 (for Windows) (x32 Version: - ) Malwarebytes Anti-Malware version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation) marvell 91xx driver (x32 Version: 1.2.0.1019 - Marvell) Microsoft .NET Framework 4 Client Profile FRA Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended FRA Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden Microsoft Antimalware Service FR-FR Language Pack (Version: 3.0.8402.2 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden Microsoft Mouse and Keyboard Center (Version: 2.2.173.0 - Microsoft Corporation) Microsoft Mouse and Keyboard Center (Version: 2.2.173.0 - Microsoft Corporation) Hidden Microsoft Office XP Media Content (x32 Version: 10.0.2619.0 - Microsoft Corporation) Microsoft Office XP Professional avec FrontPage (x32 Version: 10.0.6626.0 - Microsoft Corporation) Microsoft Security Client (Version: 4.4.0304.0 - Microsoft Corporation) Hidden Microsoft Security Client FR-FR Language Pack (Version: 2.1.1116.0 - Microsoft Corporation) Hidden Microsoft Security Essentials (Version: 4.4.304.0 - Microsoft Corporation) Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation) Mises à jour NVIDIA 9.3.21 (Version: 9.3.21 - NVIDIA Corporation) Hidden Module linguistique Microsoft .NET Framework 4 Client Profile FRA (Version: 4.0.30319 - Microsoft Corporation) Module linguistique Microsoft .NET Framework 4 Extended FRA (Version: 4.0.30319 - Microsoft Corporation) Mozilla Firefox 26.0 (x86 fr) (x32 Version: 26.0 - Mozilla) Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla) MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden NVIDIA GeForce Experience 1.7.1 (Version: 1.7.1 - NVIDIA Corporation) NVIDIA Install Application (Version: 2.1002.140.952 - NVIDIA Corporation) Hidden NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden NVIDIA Logiciel système PhysX 9.13.0725 (Version: 9.13.0725 - NVIDIA Corporation) NVIDIA PhysX (x32 Version: 9.13.0725 - NVIDIA Corporation) Hidden NVIDIA Pilote audio HD : 1.3.26.4 (Version: 1.3.26.4 - NVIDIA Corporation) NVIDIA Pilote du contrôleur 3D Vision 331.65 (Version: 331.65 - NVIDIA Corporation) NVIDIA Pilote graphique 331.65 (Version: 331.65 - NVIDIA Corporation) NVIDIA ShadowPlay 9.3.21 (Version: 9.3.21 - NVIDIA Corporation) Hidden NVIDIA Virtual Audio 1.2.9 (Version: 1.2.9 - NVIDIA Corporation) OpenSource Flash Video Splitter 1.0.0.5 (x32 Version: 1.0.0.5 - ) Panneau de configuration NVIDIA 331.65 (Version: 331.65 - NVIDIA Corporation) Hidden PDF Architect (x32 Version: 1.1.83.9982 - pdfforge GmbH) PDFCreator (x32 Version: 1.7.2 - pdfforge) Photo Common (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Rapport (x32 Version: 3.5.1304.15 - Trusteer) Hidden Realtek High Definition Audio Driver (x32 Version: 6.0.1.7071 - Realtek Semiconductor Corp.) Recuva (Version: 1.50 - Piriform) Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.32.0 - Renesas Electronics Corporation) Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.32.0 - Renesas Electronics Corporation) Hidden Revo Uninstaller 1.95 (x32 Version: 1.95 - VS Revo Group) SHIELD Streaming (Version: 1.6.53 - NVIDIA Corporation) Hidden SlimDrivers (x32 Version: 2.2.32705 - SlimWare Utilities, Inc.) SMPlayer 0.6.9 (x32 Version: 0.6.9 - Ricardo Villalba) Spybot - Search & Destroy (x32 Version: 2.2.25 - Safer-Networking Ltd.) SugarSync (x32 Version: 2.0.36.119756 - SugarSync, Inc.) Trusteer Sécurité des points d'accès (x32 Version: 3.5.1304.15 - Trusteer) VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden VLC media player 2.1.2 (x32 Version: 2.1.2 - VideoLAN) Windows Live (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Windows Live (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live Communications Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live ID Sign-in Assistant (Version: 7.250.4311.0 - Microsoft Corporation) Hidden Windows Live Installer (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live Mail (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live Messenger (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live MIME IFilter (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live Photo Common (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live PIMT Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live SOXE (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live SOXE Definitions (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live UX Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live UX Platform Language Pack (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live Writer (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Windows Live Writer Resources (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden WinRAR 5.01 (64-bit) (Version: 5.01.0 - win.rar GmbH) Xvid Video Codec (x32 Version: 1.3.2 - Xvid Team) ==================== Restore Points ========================= 25-01-2014 10:46:02 Installed HiJackThis 25-01-2014 10:59:02 Removed HiJackThis 25-01-2014 11:00:16 Removed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 25-01-2014 13:53:35 AA11 25-01-2014 14:34:21 Installed HiJackThis 25-01-2014 14:41:20 Windows Update 25-01-2014 15:57:20 Microsoft Antimalware Checkpoint 25-01-2014 18:06:53 Windows Update 25-01-2014 19:05:16 Installed Java 7 Update 51 26-01-2014 08:50:49 Installed Mailinfo. 26-01-2014 11:04:03 Removed Mailinfo. 26-01-2014 18:00:34 Sauvegarde Windows 29-01-2014 04:40:23 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2014-01-25 11:56 - 00450700 ____R C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com 127.0.0.1 10sek.com 127.0.0.1 www.10sek.com 127.0.0.1 www.1-2005-search.com 127.0.0.1 1-2005-search.com 127.0.0.1 123fporn.info 127.0.0.1 www.123fporn.info 127.0.0.1 123haustiereundmehr.com 127.0.0.1 www.123haustiereundmehr.com 127.0.0.1 123moviedownload.com There are 1000 more lines. ==================== Scheduled Tasks (whitelisted) ============= Task: {0983261D-644D-4C10-B084-0774EB1650F5} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2000-01-01] (Microsoft Corporation) Task: {0EA01270-5D9C-4625-AC92-BA8A51905C5C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-09] (Google Inc.) Task: {1FED1B90-7CE9-4D87-B587-E5A1AB24878A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe Task: {378145CA-D55F-4111-9B49-0EC2B6CE7F6F} - System32\Tasks\SlimDrivers Startup => C:\Program Files (x86)\SlimDrivers\SlimDrivers.exe [2013-09-24] (SlimWare Utilities, Inc.) Task: {3E19906C-DD1A-4483-B12F-71A7A925ADCA} - System32\Tasks\Microsoft_Hardware_Launch_IType_exe => C:\Program Files\Microsoft IntelliType Pro\IType.exe Task: {3FADD93A-AFAF-42CE-9F07-BACC9534F4CC} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => C:\Program Files\Microsoft IntelliPoint\IPoint.exe Task: {59321565-62C8-4CCD-BACB-CE2CBE9A8152} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe Task: {68A527A2-0839-4A15-AC3A-0443BA576075} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup Task: {8EBE7AD2-C49E-4C91-9647-5B9B6FE250FF} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-01-21] (Piriform Ltd) Task: {907CAFAD-7AD7-4EC9-97F8-6E6752F82BEB} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2000-01-01] (Microsoft Corporation) Task: {9AB62DAA-BCC1-462A-9C4D-03330872F780} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-01-22] (Adobe Systems Incorporated) Task: {C47D8773-4F85-405A-852F-657AF26396B0} - System32\Tasks\GU4SkipUAC => C:\Program Files (x86)\Glary Utilities 4\Integrator.exe [2014-01-22] (Glarysoft Ltd) Task: {D174CA15-55D2-4252-AD15-EEC30BE2AF86} - System32\Tasks\GlaryInitialize 4 => C:\Program Files (x86)\Glary Utilities 4\Initialize.exe [2014-01-22] (Glarysoft Ltd) Task: {E2775A9F-9491-431E-BDFB-2C89B748A124} - System32\Tasks\Digital Sites => C:\Users\CHERPIN\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: {F2B39C63-65B0-4658-9F9F-0977A76FC6A4} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe Task: {FF10BB59-0AA4-4447-8C32-5CB244368710} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-09] (Google Inc.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\CHERPIN\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\Windows\Tasks\GlaryInitialize 4.job => C:\Program Files (x86)\Glary Utilities 4\Initialize.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\SlimDrivers Startup.job => C:\Program Files (x86)\SlimDrivers\SlimDrivers.exe ==================== Loaded Modules (whitelisted) ============= 2014-01-23 16:30 - 2014-01-23 16:30 - 00158032 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\pugixml.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 02595144 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\RCF.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00123776 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\boost_filesystem-vc100-mt-1_55.dll 2014-01-23 16:30 - 2014-01-23 16:30 - 00024440 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\boost_system-vc100-mt-1_55.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00055680 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\boost_date_time-vc100-mt-1_55.dll 2014-01-23 16:30 - 2014-01-23 16:30 - 00103800 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\boost_thread-vc100-mt-1_55.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00033656 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\boost_chrono-vc100-mt-1_55.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00500088 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\boost_locale-vc100-mt-1_55.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00361824 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\HtmlFramework.dll 2014-01-23 16:30 - 2014-01-23 16:30 - 00149840 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\libssh2.dll 2014-01-23 16:30 - 2014-01-23 16:30 - 00106824 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\zlib.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00066904 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\DllStorage.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00788848 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\AdAwareTrayDefaultSkin.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00139608 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\Localization.dll 2014-01-23 16:29 - 2014-01-23 16:29 - 00685904 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\SQLite.dll 2013-10-11 06:31 - 2013-11-05 05:51 - 00246624 _____ () C:\Program Files (x86)\SugarSync\x64\SugarSyncVFSNamespace64.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\TEMP:373E1720 AlternateDataStreams: C:\ProgramData\TEMP:56E2E879 ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== System errors: ============= Microsoft Office Sessions: ========================= CodeIntegrity Errors: =================================== Date: 2014-01-29 21:03:43.037 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 20:04:57.742 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 19:49:21.132 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 18:35:01.975 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 17:50:52.443 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 07:02:09.732 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 06:52:00.792 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 06:34:12.414 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 06:01:00.429 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-29 05:29:04.486 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\sxs.dll car le jeu de hachages d'images par page n'a pas été trouvé sur le système. ==================== Memory info =========================== Percentage of memory in use: 28% Total physical RAM: 8168.85 MB Available physical RAM: 5829.25 MB Total Pagefile: 16335.88 MB Available Pagefile: 13898.79 MB Total Virtual: 8192 MB Available Virtual: 8191.82 MB ==================== Drives ================================ Drive c: (Système) (Fixed) (Total:1862.91 GB) (Free:1769.95 GB) NTFS Drive e: (My Book) (Fixed) (Total:149.05 GB) (Free:3.35 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 0653F1EA) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=-198735560704) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 149 GB) (Disk ID: 44FDFE06) Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-01-2014 01 Ran by CHERPIN (administrator) on YC-YVES on 29-01-2014 21:09:05 Running from C:\Logiciels utiles au PC\Suppression infection Windows 7 Home Premium Service Pack 1 (X64) OS Language: French Standard Internet Explorer Version 11 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (NVIDIA Corporation) C:\Windows\System32 vvsvc.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Trusteer Ltd.) C:\Program Files (x86)\Trusteer\Rapport\bin\RapportMgmtService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display vxdsync.exe (NVIDIA Corporation) C:\Windows\System32 vvsvc.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (DTS) C:\Program Files\Realtek\Audio\HDA\DTSAudioService64.exe (SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE (SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\AdAwareService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv vstreamsvc.exe (pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe (pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe () C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\AdAwareTray.exe (Trusteer Ltd.) C:\Program Files (x86)\Trusteer\Rapport\bin\RapportService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv vstreamsvc.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Glarysoft Ltd) C:\Program Files (x86)\Glary Utilities 4\Integrator.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation) HKLM\...\Run: [] - [x] HKLM\...\Run: [AdAwareTray] - C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\AdAwareTray.exe [4114264 2014-01-23] () HKLM-x32\...\Run: [Ad-Aware Browsing Protection] - C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [559696 2013-09-27] (Lavasoft) Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X] SSODL: EldosMountNotificator - {C28617FD-4FE7-4043-AD51-C8132CE90106} - C:\Windows\system32\SSCbFsMntNtf3.dll (EldoS Corporation) SSODL-x32: EldosMountNotificator - {C28617FD-4FE7-4043-AD51-C8132CE90106} - C:\Windows\SysWOW64\SSCbFsMntNtf3.dll (EldoS Corporation) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/ HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/webhp?gws_rd=ssl{searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1390645006&from=tugs&uid=_XXXXXXXX HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1390645006&from=tugs&uid=_XXXXXXXX HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/webhp?gws_rd=ssl{searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1390645006&from=tugs&uid=_XXXXXXXX HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1390645006&from=tugs&uid=_XXXXXXXX HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1390645006&from=tugs&uid=_XXXXXXXX SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM - {79C5EFDF-C650-4E1C-AC15-7F1D6ECFBF7B} URL = https://www.google.fr/webhp?hl=fr&gws_rd=ssl{searchTerms}+&meta= SearchScopes: HKLM-x32 - DefaultScope {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = https://www.google.com/webhp?s=E1Ka1{searchTerms} SearchScopes: HKLM-x32 - {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = https://www.google.com/webhp?s=E1Ka1{searchTerms} SearchScopes: HKLM-x32 - {893CE830-7966-4E01-A084-AB19DD77CB6E} URL = https://www.google.fr/webhp?hl=fr&gws_rd=ssl{searchTerms}+&meta= SearchScopes: HKCU - DefaultScope {79C5EFDF-C650-4E1C-AC15-7F1D6ECFBF7B} URL = SearchScopes: HKCU - {79C5EFDF-C650-4E1C-AC15-7F1D6ECFBF7B} URL = SearchScopes: HKCU - {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = https://www.google.com/webhp?s=E1Ka1{searchTerms} SearchScopes: HKCU - {893CE830-7966-4E01-A084-AB19DD77CB6E} URL = BHO: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\adawareDx64.dll () BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations) BHO-x32: Programme d'aide de l'Assistant de connexion au compte Microsoft - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) Toolbar: HKLM - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\adawareDx64.dll () Toolbar: HKLM-x32 - No Name - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - No File DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 212.27.40.240 212.27.40.241 Tcpip\..\Interfaces\{3AECB287-E703-4398-AABB-5E30DD1D71EB}: [NameServer]76.73.6.26,50.7.75.2 Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer]76.73.6.26,50.7.75.2 Tcpip\..\Interfaces\{EF53F5E6-1469-4D5C-B45E-80D6DB14E1EE}: [NameServer]76.73.6.26,50.7.75.2 Tcpip\..\Interfaces\{F12AA878-84CC-4264-8936-4EBCEC5F7DF1}: [NameServer]76.73.6.26,50.7.75.2 FireFox: ======== FF ProfilePath: C:\Users\CHERPIN\AppData\Roaming\Mozilla\Firefox\Profiles\433sv88i.default-1390674238212 FF SelectedSearchEngine: Google FF Homepage: https://www.google.fr/ FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll () FF Plugin: @microsoft.com/GENUINE - disabled No File FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0 pctrl.dll ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll () FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper povshelper.dll (DivX, LLC.) FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Web Player pdivx32.dll (DivX, LLC) FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin pDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2 pjp2.dll (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE - disabled No File FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0 pctrl.dll ( Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3 pGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3 pGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @videolan.org/vlc,version=2.0.8 - C:\Program Files (x86)\VideoLAN\VLC pvlc.dll (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC pvlc.dll (VideoLAN) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR ppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Users\CHERPIN\AppData\Roaming\Mozilla\Firefox\Profiles\433sv88i.default-1390674238212\searchplugins\conduit-search.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazon-france.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\cnrtl-tlfi-fr.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-france.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-france.xml FF Extension: Bitdefender QuickScan - C:\Users\CHERPIN\AppData\Roaming\Mozilla\Firefox\Profiles\433sv88i.default-1390674238212\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2014-01-26] FF HKLM-x32\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Users\CHERPIN\AppData\Roaming\Mozilla\Firefox\Profiles\3ajt7ob7.default\extensions\lightningnewtab@gmail.com.xpi Chrome: ======= CHR HKLM-x32\...\Chrome\Extension: [iclipocmcgkpfjcinedfphcdkbmfimgj] - C:\Program Files (x86)\iDownloader\IDChromeAddOn.crx [] ==================== Services (Whitelisted) ================= R2 DTSAudioService; C:\Program Files\Realtek\Audio\HDA\DTSAudioService64.exe [210024 2000-01-01] (DTS) S3 jswpsapi; C:\Program Files (x86)\D-Link\DWA-547 revA\jswpsapi.exe [954368 2008-09-26] (Atheros Communications, Inc.) R2 LavasoftAdAwareService11; C:\Program Files (x86)\Ad-Aware Antivirus\Ad-Aware Antivirus\11.1.5354.0\AdAwareService.exe [702744 2014-01-23] () R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation) R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv vstreamsvc.exe [15125280 2013-11-08] (NVIDIA Corporation) R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH) R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH) R2 RapportMgmtService; C:\Program Files (x86)\Trusteer\Rapport\bin\RapportMgmtService.exe [1444120 2013-12-02] (Trusteer Ltd.) R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.) R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.) R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.) ==================== Drivers (Whitelisted) ==================== S3 IFCoEMP; C:\Windows\system32\drivers\ifM60x64.sys [349968 2011-03-18] (Intel(R) Corporation) S3 IFCoEVB; C:\Windows\system32\drivers\ifP60X64.sys [70928 2011-03-18] (Intel(R) Corporation) S3 ioatdma; C:\Windows\System32\Drivers\ioatdma.sys [46792 2009-11-16] (Intel Corporation) S3 ioatdma2; C:\Windows\System32\Drivers\qd260x64.sys [41168 2009-11-16] (Intel Corporation) R1 JSWPSLWF; C:\Windows\SysWOW64\DRIVERS\jswpslwfx.sys [26624 2008-05-15] (Atheros Communications, Inc.) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation) R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers vvad64v.sys [39200 2013-09-28] (NVIDIA Corporation) R1 RapportCerberus_59849; C:\ProgramData\Trusteer\Rapport\store\exts\RapportCerberus\baseline\RapportCerberus64_59849.sys [606672 2013-10-28] () R1 RapportEI64; C:\Program Files (x86)\Trusteer\Rapport\bin\x64\RapportEI64.sys [282648 2013-12-02] (Trusteer Ltd.) R0 RapportKE64; C:\Windows\System32\Drivers\RapportKE64.sys [316248 2013-12-02] (Trusteer Ltd.) R1 RapportPG64; C:\Program Files (x86)\Trusteer\Rapport\bin\x64\RapportPG64.sys [397784 2013-12-02] (Trusteer Ltd.) R3 SSCBFS3; C:\Windows\System32\DRIVERS\sscbfs3.sys [347904 2013-01-30] (EldoS Corporation) S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [16152 2013-11-07] () R3 Trufos; C:\Windows\System32\DRIVERS\Trufos.sys [329800 2013-07-17] (BitDefender S.R.L.) S0 BootDefragDriver; System32\drivers\BootDefragDriver.sys [x] U3 DfSdkS; ========================== Drivers MD5 ======================= C:\Windows\System32\DRIVERS\1394ohci.sys ==> MD5 is legit C:\Windows\System32\drivers\ACPI.sys ==> MD5 is legit C:\Windows\system32\drivers\acpipmi.sys ==> MD5 is legit C:\Windows\system32\drivers\adp94xx.sys ==> MD5 is legit C:\Windows\system32\drivers\adpahci.sys ==> MD5 is legit C:\Windows\system32\drivers\adpu320.sys ==> MD5 is legit C:\Windows\system32\drivers\afd.sys 79059559E89D06E8B80CE2944BE20228 C:\Windows\system32\drivers\agp440.sys ==> MD5 is legit C:\Windows\system32\drivers\aliide.sys ==> MD5 is legit C:\Windows\system32\drivers\amdide.sys ==> MD5 is legit C:\Windows\system32\drivers\amdk8.sys ==> MD5 is legit C:\Windows\system32\drivers\amdppm.sys ==> MD5 is legit C:\Windows\system32\drivers\amdsata.sys D4121AE6D0C0E7E13AA221AA57EF2D49 C:\Windows\system32\drivers\amdsbs.sys ==> MD5 is legit C:\Windows\System32\drivers\amdxata.sys 540DAF1CEA6094886D72126FD7C33048 C:\Windows\system32\drivers\appid.sys ==> MD5 is legit C:\Windows\system32\drivers\arc.sys ==> MD5 is legit C:\Windows\system32\drivers\arcsas.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\asyncmac.sys ==> MD5 is legit C:\Windows\System32\drivers\atapi.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\btath_flt.sys AAAE03F8EDA817EC28C5445193EA8BF3 C:\Windows\System32\Drivers\AthDfu.sys 4ECC791539F23982411864037D1AC8FC C:\Windows\System32\DRIVERS\athrx.sys A1B725ACD44984A7E181455BABC20168 C:\Windows\system32\drivers\bxvbda.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\b57nd60a.sys ==> MD5 is legit C:\Windows\System32\Drivers\Beep.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\blbdrive.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\bowser.sys ==> MD5 is legit C:\Windows\system32\drivers\BrFiltLo.sys ==> MD5 is legit C:\Windows\system32\drivers\BrFiltUp.sys ==> MD5 is legit C:\Windows\System32\Drivers\Brserid.sys ==> MD5 is legit C:\Windows\System32\Drivers\BrSerWdm.sys ==> MD5 is legit C:\Windows\System32\Drivers\BrUsbMdm.sys ==> MD5 is legit C:\Windows\System32\Drivers\BrUsbSer.sys ==> MD5 is legit C:\Windows\System32\drivers\btath_a2dp.sys 3B1B573371B206D1D5F25E0EF5FCD6D6 C:\Windows\System32\DRIVERS\btath_bus.sys 2D0446336D9DB55A742B999EC16ADF15 C:\Windows\System32\DRIVERS\btath_hcrp.sys 9A9694BBEB2849EAF95DFFCAE5DF02AD C:\Windows\System32\DRIVERS\btath_lwflt.sys FC0A8075DDF2E9C66267AEC91E0676F9 C:\Windows\System32\DRIVERS\btath_rcp.sys 5EB4815CBDDBA4541F2380DAE6E269AB C:\Windows\System32\DRIVERS\btfilter.sys 0ECEDE7B33CFD9A52A61220ABBD09A50 C:\Windows\system32\drivers\BthEnum.sys CF98190A94F62E405C8CB255018B2315 C:\Windows\system32\drivers\bthmodem.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\bthpan.sys 02DD601B708DD0667E1331FA8518E9FF C:\Windows\System32\Drivers\BTHport.sys 738D0E9272F59EB7A1449C3EC118E6C4 C:\Windows\System32\Drivers\BTHUSB.sys F188B7394D81010767B6DF3178519A37 C:\Windows\System32\DRIVERS\CamDrL64.sys 6E1641724439E18CE55ADEE2D347AA19 C:\Windows\System32\DRIVERS\cdfs.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\cdrom.sys ==> MD5 is legit C:\Windows\system32\drivers\circlass.sys ==> MD5 is legit C:\Windows\System32\CLFS.sys ==> MD5 is legit C:\Windows\system32\drivers\CmBatt.sys ==> MD5 is legit C:\Windows\system32\drivers\cmdide.sys ==> MD5 is legit C:\Windows\System32\Drivers\cng.sys EBF28856F69CF094A902F884CF989706 C:\Windows\system32\drivers\compbatt.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\CompositeBus.sys ==> MD5 is legit C:\Windows\system32\drivers\crcdisk.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\dc3d.sys C6E1C081C0849E08FECEC18DF73B10C4 C:\Windows\System32\Drivers\dfsc.sys ==> MD5 is legit C:\Windows\System32\drivers\discache.sys ==> MD5 is legit C:\Windows\System32\drivers\disk.sys ==> MD5 is legit C:\Windows\system32\drivers\drmkaud.sys ==> MD5 is legit C:\Windows\System32\drivers\dxgkrnl.sys 88612F1CE3BF42256913BF6E61C70D52 C:\Windows\system32\drivers\evbda.sys ==> MD5 is legit C:\Windows\system32\drivers\elxstor.sys ==> MD5 is legit C:\Windows\system32\drivers\errdev.sys ==> MD5 is legit C:\Windows\System32\Drivers\exfat.sys ==> MD5 is legit C:\Windows\System32\Drivers\fastfat.sys ==> MD5 is legit C:\Windows\system32\drivers\fdc.sys ==> MD5 is legit C:\Windows\System32\drivers\fileinfo.sys ==> MD5 is legit C:\Windows\System32\drivers\filetrace.sys ==> MD5 is legit C:\Windows\system32\drivers\flpydisk.sys ==> MD5 is legit C:\Windows\System32\drivers\fltmgr.sys ==> MD5 is legit C:\Windows\System32\drivers\FsDepends.sys ==> MD5 is legit C:\Windows\System32\Drivers\Fs_Rec.sys 6BD9295CC032DD3077C671FCCF579A7B C:\Windows\System32\DRIVERS\fvevol.sys 8F6322049018354F45F05A2FD2D4E5E0 C:\Windows\system32\drivers\gagp30kx.sys ==> MD5 is legit C:\Windows\system32\drivers\hcw85cir.sys ==> MD5 is legit C:\Windows\System32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A C:\Windows\System32\DRIVERS\HDAudBus.sys ==> MD5 is legit C:\Windows\system32\drivers\HidBatt.sys ==> MD5 is legit C:\Windows\system32\drivers\hidbth.sys ==> MD5 is legit C:\Windows\system32\drivers\hidir.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\hidusb.sys ==> MD5 is legit C:\Windows\system32\drivers\HpSAMD.sys ==> MD5 is legit C:\Windows\System32\drivers\HTTP.sys ==> MD5 is legit C:\Windows\System32\drivers\hwpolicy.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\i8042prt.sys ==> MD5 is legit C:\Windows\System32\drivers\iaStorV.sys AAAF44DB3BD0B9D1FB6969B23ECC8366 C:\Windows\system32\drivers\ifM60x64.sys 32B52202F491136F26E133A5BD8CB8B5 C:\Windows\system32\drivers\ifP60X64.sys AF5BC58F2DE034DCF4112F388240397E C:\Windows\system32\drivers\iirsp.sys ==> MD5 is legit C:\Windows\System32\drivers\RTKVHD64.sys 8CAA2A543155675D09B0D5239E31EC99 C:\Windows\system32\drivers\intelide.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\intelppm.sys ==> MD5 is legit C:\Windows\System32\Drivers\ioatdma.sys 4DC8ED5A6A5AFFDC68F9371032B5424B C:\Windows\System32\Drivers\qd162x64.sys E45575812630B049CE0F679D87561A4D C:\Windows\System32\Drivers\qd260x64.sys 501A619CAA9C40AFAC89F6F00F278682 C:\Windows\System32\DRIVERS\ipfltdrv.sys ==> MD5 is legit C:\Windows\system32\drivers\IPMIDrv.sys ==> MD5 is legit C:\Windows\System32\drivers\ipnat.sys ==> MD5 is legit C:\Windows\System32\drivers\irenum.sys ==> MD5 is legit C:\Windows\system32\drivers\isapnp.sys ==> MD5 is legit C:\Windows\system32\drivers\msiscsi.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\jswpslwfx.sys 5BE640E88814B77A9E84B4549B5DCC2C C:\Windows\SysWOW64\DRIVERS\jswpslwfx.sys 5BE640E88814B77A9E84B4549B5DCC2C C:\Windows\System32\DRIVERS\kbdclass.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\kbdhid.sys ==> MD5 is legit C:\Windows\System32\Drivers\ksecdd.sys 8F489706472F7E9A06BAAA198703FA64 C:\Windows\System32\Drivers\ksecpkg.sys 868A2CAAB12EFC7A021682BCA0EEC54C C:\Windows\system32\drivers\ksthunk.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\lltdio.sys ==> MD5 is legit C:\Windows\system32\drivers\lsi_fc.sys ==> MD5 is legit C:\Windows\system32\drivers\lsi_sas.sys ==> MD5 is legit C:\Windows\system32\drivers\lsi_sas2.sys ==> MD5 is legit C:\Windows\system32\drivers\lsi_scsi.sys ==> MD5 is legit C:\Windows\system32\drivers\luafv.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\LVUSBS64.sys 9761370FFB533CF6E4A7176F4BAA3BA9 C:\Windows\system32\drivers\megasas.sys ==> MD5 is legit C:\Windows\system32\drivers\MegaSR.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\HECIx64.sys 772A1DEEDFDBC244183B5C805D1B7D85 C:\Windows\System32\drivers\modem.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\monitor.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\mouclass.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\mouhid.sys ==> MD5 is legit C:\Windows\System32\drivers\mountmgr.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\MpFilter.sys C6B88D62F20AC646C6BD5C032EC2FAF9 C:\Windows\system32\drivers\mpio.sys ==> MD5 is legit C:\Windows\System32\drivers\mpsdrv.sys ==> MD5 is legit C:\Windows\system32\drivers\mrxdav.sys 1A4F75E63C9FB84B85DFFC6B63FD5404 C:\Windows\System32\DRIVERS\mrxsmb.sys A5D9106A73DC88564C825D317CAC68AC C:\Windows\System32\DRIVERS\mrxsmb10.sys D711B3C1D5F42C0C2415687BE09FC163 C:\Windows\System32\DRIVERS\mrxsmb20.sys 9423E9D355C8D303E76B8CFBD8A5C30C C:\Windows\System32\drivers\msahci.sys ==> MD5 is legit C:\Windows\system32\drivers\msdsm.sys ==> MD5 is legit C:\Windows\System32\Drivers\Msfs.sys ==> MD5 is legit C:\Windows\System32\drivers\mshidkmdf.sys ==> MD5 is legit C:\Windows\System32\drivers\msisadrv.sys ==> MD5 is legit C:\Windows\System32\drivers\MSKSSRV.sys ==> MD5 is legit C:\Windows\System32\drivers\MSPCLOCK.sys ==> MD5 is legit C:\Windows\System32\drivers\MSPQM.sys ==> MD5 is legit C:\Windows\System32\Drivers\MsRPC.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\mssmbios.sys ==> MD5 is legit C:\Windows\System32\drivers\MSTEE.sys ==> MD5 is legit C:\Windows\system32\drivers\MTConfig.sys ==> MD5 is legit C:\Windows\System32\Drivers\mup.sys ==> MD5 is legit C:\Windows\system32\drivers\mv91cons.sys 049F1ED7F1B5DBB9D6C8767E7DE02741 C:\Windows\System32\DRIVERS\mv91xx.sys 38B4C95E821528FB91DF16A78E04450F C:\Windows\System32\DRIVERS\mvs91xx.sys 14C7FDC461FBB874B4D2375E95CB76CD C:\Windows\System32\DRIVERS wifi.sys ==> MD5 is legit C:\Windows\System32\drivers dis.sys 760E38053BF56E501D562B70AD796B88 C:\Windows\System32\DRIVERS discap.sys ==> MD5 is legit C:\Windows\System32\DRIVERS distapi.sys ==> MD5 is legit C:\Windows\System32\DRIVERS disuio.sys ==> MD5 is legit C:\Windows\System32\DRIVERS diswan.sys ==> MD5 is legit C:\Windows\System32\Drivers\NDProxy.sys ==> MD5 is legit C:\Windows\System32\DRIVERS etbios.sys ==> MD5 is legit C:\Windows\System32\DRIVERS etbt.sys ==> MD5 is legit C:\Windows\system32\drivers frd960.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\NisDrvWFP.sys ACE8C64C57E4A711473C8BC10ADF692B C:\Windows\System32\Drivers\Npfs.sys ==> MD5 is legit C:\Windows\System32\drivers siproxy.sys ==> MD5 is legit C:\Windows\System32\Drivers\Ntfs.sys B98F8C6E31CD07B2E6F71F7F648E38C0 C:\Windows\System32\Drivers\Null.sys ==> MD5 is legit C:\Windows\System32\DRIVERS usb3hub.sys 158AD24745BD85BA9BE3C51C38F48C32 C:\Windows\System32\DRIVERS usb3xhc.sys D40A13B2C0891E218F9523B376955DB6 C:\Windows\System32\drivers vhda64v.sys 554964B900AE2954B8B589B6287034AC C:\Windows\System32\DRIVERS vlddmkm.sys F554291C0A11F5B713B54C5886D4AA31 C:\Windows\system32\drivers vraid.sys 0A92CB65770442ED0DC44834632F66AD C:\Windows\system32\drivers vstor.sys DAB0E87525C10052BF65F06152F37E4A C:\Windows\System32\drivers vvad64v.sys 31B16657118E439B77B0A527F7EA66CB C:\Windows\system32\drivers v_agp.sys ==> MD5 is legit C:\Windows\system32\drivers\ohci1394.sys ==> MD5 is legit C:\Windows\system32\drivers\parport.sys ==> MD5 is legit C:\Windows\System32\drivers\partmgr.sys E9766131EEADE40A27DC27D2D68FBA9C C:\Windows\System32\drivers\pci.sys ==> MD5 is legit C:\Windows\system32\drivers\pciide.sys ==> MD5 is legit C:\Windows\system32\drivers\pcmcia.sys ==> MD5 is legit C:\Windows\System32\drivers\pcw.sys ==> MD5 is legit C:\Windows\System32\drivers\peauth.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\point64.sys 520D48ECB54A33821C95EE496A4235AF C:\Windows\System32\DRIVERS aspptp.sys ==> MD5 is legit C:\Windows\system32\drivers\processr.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\pacer.sys ==> MD5 is legit C:\Windows\system32\drivers\ql2300.sys ==> MD5 is legit C:\Windows\system32\drivers\ql40xx.sys ==> MD5 is legit C:\Windows\system32\drivers\qwavedrv.sys ==> MD5 is legit C:\ProgramData\Trusteer\Rapport\store\exts\RapportCerberus\baseline\RapportCerberus64_59849.sys 000D82CC258E2D341605A6F350C4D1E6 C:\Program Files (x86)\Trusteer\Rapport\bin\x64\RapportEI64.sys 65F38060719F254E445EBC33E42BF1AF C:\Windows\System32\Drivers\RapportKE64.sys 0C9F7D59A83DF19897B60742E0D3F205 C:\Program Files (x86)\Trusteer\Rapport\bin\x64\RapportPG64.sys 400FC02504B250B86AA374689884B92B C:\Windows\System32\DRIVERS asacd.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\AgileVpn.sys ==> MD5 is legit C:\Windows\System32\DRIVERS asl2tp.sys ==> MD5 is legit C:\Windows\System32\DRIVERS aspppoe.sys ==> MD5 is legit C:\Windows\System32\DRIVERS assstp.sys ==> MD5 is legit C:\Windows\System32\DRIVERS dbss.sys ==> MD5 is legit C:\Windows\system32\drivers dpbus.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\RDPCDD.sys ==> MD5 is legit C:\Windows\System32\drivers dpencdd.sys ==> MD5 is legit C:\Windows\System32\drivers dprefmp.sys ==> MD5 is legit C:\Windows\System32\drivers dpvideominiport.sys 313F68E1A3E6345A4F47A36B07062F34 C:\Windows\System32\Drivers\RDPWD.sys E61608AA35E98999AF9AAEEEA6114B0A C:\Windows\System32\drivers dyboost.sys ==> MD5 is legit C:\Windows\System32\DRIVERS fcomm.sys 3DD798846E2C28102B922C56E71B7932 C:\Windows\System32\DRIVERS spndr.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\Rt64win7.sys EE082E06A82FF630351D1E0EBBD3D8D0 C:\Windows\system32\drivers\sbp2port.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\scfilter.sys ==> MD5 is legit C:\Windows\System32\Drivers\secdrv.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\serenum.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\serial.sys ==> MD5 is legit C:\Windows\system32\drivers\sermouse.sys ==> MD5 is legit C:\Windows\system32\drivers\sffdisk.sys ==> MD5 is legit C:\Windows\system32\drivers\sffp_mmc.sys ==> MD5 is legit C:\Windows\system32\drivers\sffp_sd.sys ==> MD5 is legit C:\Windows\system32\drivers\sfloppy.sys ==> MD5 is legit C:\Windows\system32\drivers\SiSRaid2.sys ==> MD5 is legit C:\Windows\system32\drivers\sisraid4.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\smb.sys ==> MD5 is legit C:\Windows\System32\Drivers\spldr.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\srv.sys 441FBA48BFF01FDB9D5969EBC1838F0B C:\Windows\System32\DRIVERS\srv2.sys B4ADEBBF5E3677CCE9651E0F01F7CC28 C:\Windows\System32\DRIVERS\srvnet.sys 27E461F0BE5BFF5FC737328F749538C3 C:\Windows\System32\DRIVERS\sscbfs3.sys 2F4595C0AFA2152D67AAE594DC461509 C:\Windows\system32\drivers\stexstor.sys ==> MD5 is legit C:\Windows\System32\DRIVERS\SWDUMon.sys 9CFEFD62D86DABFAC12D1C5ED72BA6A4 C:\Windows\System32\DRIVERS\swenum.sys ==> MD5 is legit C:\Windows\System32\drivers cpip.sys 40AF23633D197905F03AB5628C558C51 C:\Windows\System32\DRIVERS cpip.sys 40AF23633D197905F03AB5628C558C51 C:\Windows\System32\drivers cpipreg.sys 1B16D0BD9841794A6E0CDE0CEF744ABC C:\Windows\System32\drivers dpipe.sys ==> MD5 is legit C:\Windows\System32\drivers dtcp.sys 51C5ECEB1CDEE2468A1748BE550CFBC8 C:\Windows\System32\DRIVERS dx.sys ==> MD5 is

Utilisateur anonyme · Answer

Bonjour, alors lorsqu'une réalisation malwarebytes_free et fini ne pas oublier de cocher toutes les cases pour supprimer les virus.
Si je me trompe pas je crois que c'est rogue killer ou avira rescue système qui peuvent supprimer votre virus , téléchargez rogue killer et publié le rapport.
https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/
Faite un copier coller du texte du rapport.

newbill42 · Answer

Bonjour, Merci pour votre réponse. Vous trouverez ci-dessous le rapport de RogueKiller. Je n'ai pas supprimé les éléments trouvés. Fallait il le faire ? Avec mes remerciements anticipés pour votre réponse. RogueKiller V8.8.4 [Jan 27 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : CHERPIN [Droits d'admin] Mode : Recherche -- Date : 02/01/2014 16:01:22 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 16 ¤¤¤ [DNS][PUM] HKLM\[...]\CCSet\[...]\{3AECB287-E703-4398-AABB-5E30DD1D71EB} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{846ee342-7039-11de-9d20-806e6f6e6963} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{EF53F5E6-1469-4D5C-B45E-80D6DB14E1EE} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{F12AA878-84CC-4264-8936-4EBCEC5F7DF1} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{3AECB287-E703-4398-AABB-5E30DD1D71EB} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{846ee342-7039-11de-9d20-806e6f6e6963} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{EF53F5E6-1469-4D5C-B45E-80D6DB14E1EE} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{F12AA878-84CC-4264-8936-4EBCEC5F7DF1} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{3AECB287-E703-4398-AABB-5E30DD1D71EB} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{846ee342-7039-11de-9d20-806e6f6e6963} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{EF53F5E6-1469-4D5C-B45E-80D6DB14E1EE} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{F12AA878-84CC-4264-8936-4EBCEC5F7DF1} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 2 ¤¤¤ [V1][SUSP PATH] Digital Sites.job : C:\Users\CHERPIN\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ [V2][SUSP PATH] Digital Sites : C:\Users\CHERPIN\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ SCSI) RAID1 +++++ --- User --- [MBR] 89e310f433b64f43cb5ecb011fbff0c7 [BSP] b02d06e4431aa6df0c882310850996d3 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 1907623 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x57] Paramètre incorrect. ) +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) WD 1600JB External USB Device +++++ --- User --- [MBR] 493d183bb0c313f7228d32ec5693f573 [BSP] 1343860dbef73a961735f1522ff55311 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152625 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Termine : << RKreport[0]_S_02012014_160122.txt >>

Utilisateur anonyme · Answer

Que des pum, si le problème n'est pas résolu ,
Utilise avira rescue système , 
Il va te falloir un cd vierge,
Et un peu de temps,
Fait le cd depuis un autre pc
http://www.avira.com/fr/download?product=avira-rescue-system
Sois tu télécharge la version exécutable qui va graver le cd ,mais 
Vos mieux que tu télécharge la version iso  
Enregistré sous dans le cd et tu grave après l'image iso

lilidurhone · Answer

@info pc
Pas besoin du live cd d'avira

Il est totalement inutile ici!!!

newbill42

Désinstalles ad aware et spybot!



* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

Pour awesome

=> http://www.security-helpzone.com/gen-hackman/pre_scan-3/shortcut_module/canned-speech/

 
Si problème il y a il existe toujours une solution 
*** Contributrice sécurité ***

newbill42 · Answer

Bonjour,

Je vous joins le rapport de Roguekiller dans le lien ci-dessous : 

https://www.cjoint.com/?3BcleSWdph9

Toutefois, je suis allé dans IE et j'ai rétabli les paramètres initiaux puis réinitialiser en supprimant mes paramètres persos. Après fermeture puis lancement de EI Awesomehp a disparu.

Un grand merci pour votre aide précieuse et bon dimanche.

Bien cordialement.

lilidurhone · Answer

Pas résolu!

 Désinstalles ad aware et spybot!

newbill42 · Answer

Bonjour, J'ai désinstallé Ad aware et spybot. J'ai lancé RogueKiller qui ne trouve aucun problème. Voici le rapport ci dessous : RogueKiller V8.8.4 [Jan 27 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : CHERPIN [Droits d'admin] Mode : Recherche -- Date : 02/03/2014 07:17:01 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 12 ¤¤¤ [DNS][PUM] HKLM\[...]\CCSet\[...]\{3AECB287-E703-4398-AABB-5E30DD1D71EB} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{846ee342-7039-11de-9d20-806e6f6e6963} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{EF53F5E6-1469-4D5C-B45E-80D6DB14E1EE} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{F12AA878-84CC-4264-8936-4EBCEC5F7DF1} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{3AECB287-E703-4398-AABB-5E30DD1D71EB} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{846ee342-7039-11de-9d20-806e6f6e6963} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{EF53F5E6-1469-4D5C-B45E-80D6DB14E1EE} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS001\[...]\{F12AA878-84CC-4264-8936-4EBCEC5F7DF1} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{3AECB287-E703-4398-AABB-5E30DD1D71EB} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{846ee342-7039-11de-9d20-806e6f6e6963} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{EF53F5E6-1469-4D5C-B45E-80D6DB14E1EE} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CS002\[...]\{F12AA878-84CC-4264-8936-4EBCEC5F7DF1} : NameServer (76.73.6.26,50.7.75.2 [UNITED STATES (US) - UNITED STATES (US)]) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ SCSI) RAID1 +++++ --- User --- [MBR] 89e310f433b64f43cb5ecb011fbff0c7 [BSP] b02d06e4431aa6df0c882310850996d3 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 1907623 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x57] Paramètre incorrect. ) +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) WD 1600JB External USB Device +++++ --- User --- [MBR] 493d183bb0c313f7228d32ec5693f573 [BSP] 1343860dbef73a961735f1522ff55311 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152625 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Termine : << RKreport[0]_S_02032014_071701.txt >> RKreport[0]_D_02022014_120048.txt;RKreport[0]_D_02022014_121558.txt;RKreport[0]_S_02012014_160122.txt RKreport[0]_S_02022014_115909.txt;RKreport[0]_S_02022014_120252.txt QUe dois je faire maintenant ? Merci et bonne journée.

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

newbill42 · Answer

Bonjour,

Voici le rapport demandé :


https://www.cjoint.com/?3BdvWRE5MCd 

Merci de votre retour et excellente soirée.

NB42

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

newbill42 · Answer

Bonjour,

Merci pour votre réponse.

Voici le résultat demandé.

	https://www.cjoint.com/?3BetmWmr9j0

Cordialement.

NB42

lilidurhone · Answer

Option nettoyer

Je mange :)

Impossible de supprimer awesomehp

12 réponses

Discussions similaires

Newsletters