fenêtre Videosaver Résolu

Question

Bonjour, 

Des fenêtres videosaver s'ouvrent sans arrêt, ralentissant Firefox, suite à un manque de prudence de ma part.
J'ai suivi la procédure que vous proposez; en scannant (version complète) avec Malwarebytes, puis avec Adwcleaner , en supprimant tout ce qui était proposé, puis j'ai fini par un scan avec Hijackthis en prenant l'option "do a scan and save log file".
Je constate qu'il reste encore deux fichiers videosaver, qui refusent toute suppression par mes moyens (limités, je ne suis pas expert).
Puis-je vous faire parvenir le rapport Hijackthis?
Avez-vous une solution pour me débarrasser de cette plaie.
Je suis illustrateur et travaille beaucoup avec le net. C'est très handicapant.
Merci pour votre article et votre aide.
Cordialement
TD



Configuration: Windows XP / Firefox 26.0

billmaxime · Answer

salut

fait 1 scan de diagnostic avec zhpdiag qui est plus complet que Hijackthis et poste le

rapport s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://nicolascoolman.webs.com/tutorials.htm 
 
utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Thierry 92 · Answer

Merci d'avoir répondu si vite.
Voici le rapport ZHP.
Je ne sais pas si c'est ici qu'il faut le poster.
Merci d'avance.
Thierry 92
http://cjoint.com/?3BjsSkxMvdC

billmaxime · Answer

re

désinstalle Spybot - Search & Destroy v1.6.2 il est obsolète et gène les outils de

désinfection>>clique ici

ensuite, fait ceci et poste les rapports s'il te plaît

Télécharge roguekiller sur ton bureau 

prends celui-ci >> clique ici

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours 

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit) 

Laisse faire le prescan 

Clique sur scan 

quand le scan sera terminé, clique sur "suppression" regarde l'image clique ici

et sur "proxy raz" regarde l'image clique ici

Les rapports s'afficheront sur ton bureau et dans C: RKReport[#].txt 

Poste les rapports via 1 copier/coller 

@+  
 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

ok, fait ceci et poste le rapport s'il te plaît

fait 1 scan "rapide" avec MBAM

exécute le en tant qu'administrateur (clic droit) 

met le a jour (3ème bouton)  

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM  

merci

@+

Thierry 92 · Answer

re- bonsoir

Il n'y a rien à supprimer. 
Il y a du monde en quarantaine.
Voici le rapport.
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.09.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.11
Desailly Thierry :: PÉGASE [administrateur]

Protection: Activé

09/02/2014 22:42:49
mbam-log-2014-02-09 (22-42-49).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 284623
Temps écoulé: 38 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

ok, refait moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via ce lien https://www.cjoint.com/ s'il te plaît 

merci

@+

Thierry 92 · Answer

Bonjour,
La lutte reprend.
Voici le rapport ZHP.
http://cjoint.com/?3BkjLdUNej2
En allant sur Cjoint, je constate encore la présence de ces fenêtres vides de videosaver !!
C'est infernal, ce genre de logiciel.
Avez-vous repéré quelque chose qui empêche son éradication ?
Merci pour votre patience et vos compétences.

Thierry 92 · Answer

Re-bonjour

En inspectant mon ordi ce matin, je constate:
-Que les liens hyper-textes et les fenêtres videosaver réapparaissent sur les pages web
-que quand je clique pour répondre à la discussion, une fenêtre pub tente de s'ouvrir
-la présence d'un nouveau raccourci Avira"profil rootkits"
-la présence dans C du dossier Videosaver avec deux fichiers, un exe et un ini qui refusent d'être supprimer (bien sur...)

Je suis scotché par l'adhérence dans le système de ces logiciels.
Faut-il refaire tout le processus ?
J'ai l'impression de tourner en rond.
Merci pour votre patience

billmaxime · Answer

re

fait ceci et poste le rapport s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/?DBklTZpr3k1

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

 
@+

thierry 92 · Answer

Voici le rapport après passage de ZHPfix avec les données importées et la procédure exécutée.
http://cjoint.com/?3BkmkGf9lLc
Je suis en suspens...
Merci

billmaxime · Answer

re

ok, fait 1 scan roguekiller (qui est sur ton bureau) et poste le rapport via 1 copier/coller

merci

@+

Thierry 92 · Answer

et voila
RogueKiller V8.8.6 [Feb 7 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://forum.adlice.com
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Desailly Thierry [Droits d'admin]
Mode : Suppression -- Date : 02/10/2014 12:41:18
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] Dit.exe -- C:\WINDOWS\Dit.exe [-] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[25] : NtClose @ 0x805BC564 -> HOOKED (Unknown @ 0xBA6E906C)
[Address] SSDT[41] : NtCreateKey @ 0x8062426A -> HOOKED (Unknown @ 0xBA6E9026)
[Address] SSDT[50] : NtCreateSection @ 0x805AB3FC -> HOOKED (Unknown @ 0xBA6E9076)
[Address] SSDT[53] : NtCreateThread @ 0x805D1068 -> HOOKED (Unknown @ 0xBA6E901C)
[Address] SSDT[63] : NtDeleteKey @ 0x80624706 -> HOOKED (Unknown @ 0xBA6E902B)
[Address] SSDT[65] : NtDeleteValueKey @ 0x806248D6 -> HOOKED (Unknown @ 0xBA6E9035)
[Address] SSDT[68] : NtDuplicateObject @ 0x805BE03C -> HOOKED (Unknown @ 0xBA6E9067)
[Address] SSDT[98] : NtLoadKey @ 0x8062648E -> HOOKED (Unknown @ 0xBA6E903A)
[Address] SSDT[122] : NtOpenProcess @ 0x805CB486 -> HOOKED (Unknown @ 0xBA6E9008)
[Address] SSDT[128] : NtOpenThread @ 0x805CB712 -> HOOKED (Unknown @ 0xBA6E900D)
[Address] SSDT[177] : NtQueryValueKey @ 0x8062248E -> HOOKED (Unknown @ 0xBA6E908F)
[Address] SSDT[193] : NtReplaceKey @ 0x8062633E -> HOOKED (Unknown @ 0xBA6E9044)
[Address] SSDT[200] : NtRequestWaitReplyPort @ 0x805A2DAA -> HOOKED (Unknown @ 0xBA6E9080)
[Address] SSDT[204] : NtRestoreKey @ 0x80625C4A -> HOOKED (Unknown @ 0xBA6E903F)
[Address] SSDT[213] : NtSetContextThread @ 0x805D2C4A -> HOOKED (Unknown @ 0xBA6E907B)
[Address] SSDT[237] : NtSetSecurityObject @ 0x805C0662 -> HOOKED (Unknown @ 0xBA6E9085)
[Address] SSDT[247] : NtSetValueKey @ 0x806227DC -> HOOKED (Unknown @ 0xBA6E9030)
[Address] SSDT[255] : NtSystemDebugControl @ 0x8061823E -> HOOKED (Unknown @ 0xBA6E908A)
[Address] SSDT[257] : NtTerminateProcess @ 0x805D2308 -> HOOKED (Unknown @ 0xBA6E9017)
[Address] Shadow SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xBA6E909E)
[Address] Shadow SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xBA6E90A3)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.10sek.com
127.0.0.1 10sek.com
127.0.0.1 www.123topsearch.com
127.0.0.1 123topsearch.com
127.0.0.1 www.132.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD1600JD-00HBB0 +++++
--- User ---
[MBR] c5cbff70a35dfebdbbab5f5b13508083
[BSP] 9cb1764e22b6e67a4159e79cae138ca8 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 76316 Mo
1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 156296385 | Size: 76308 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ IDE) WDC WD1600JD-00HBB0 +++++
--- User ---
[MBR] 9aae64b8433e3011c3d184ef45e123f2
[BSP] 90aa85cbd6f306f1b8e38a26c34eff41 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 16065 | Size: 152617 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_02102014_124118.txt >>
RKreport[0]_S_02102014_123208.txt

billmaxime · Answer

re

relance roguekiller, laisse faire le pre-scan puis clique sur scan

quand le scan est terminé, clique sur host raz>> regarde l'image https://www.cjoint.com/?DBkm1gP6IKV
poste le rapport via 1 copier/coller

supprime ceci>> C:\WINDOWS\Dit.exe

@+

Thierry 92 · Answer

Voici le rapport, mais je n'ai pas trouvé la ligne C\WINDWS\Dit.exe
mais j'ai juste cette ligne:
127.0.01 localhost
Le rapport:
RogueKiller V8.8.6 [Feb 7 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://forum.adlice.com
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Desailly Thierry [Droits d'admin]
Mode : HOSTS RAZ -- Date : 02/10/2014 13:55:50
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.10sek.com
127.0.0.1 10sek.com
127.0.0.1 www.123topsearch.com
127.0.0.1 123topsearch.com
127.0.0.1 www.132.com
[...]

¤¤¤ Nouveau fichier HOSTS: ¤¤¤
127.0.0.1 localhost

Termine : << RKreport[0]_H_02102014_135550.txt >>
RKreport[0]_D_02102014_124118.txt;RKreport[0]_H_02102014_124358.txt;RKreport[0]_H_02102014_134849.txt
RKreport[0]_S_02102014_123208.txt;RKreport[0]_S_02102014_134356.txt;RKreport[0]_S_02102014_135300.txt

merci

Thierry 92 · Answer

Re

Je n'ai pas trouvé la ligne: C\WINDWS\Dit.exe
Est-ce grave ?
Merci

billmaxime · Answer

re

si tu ne l'as pas trouvé, c'est qu'i est supprimé

dis moi si tu connais ces logiciels/programmes 

C:\Program Files\Medion\KeyStat\KeyStat.exe  
C:\Program Files\DECAdry 150\DPS\DECAdry.exe 
C:\WINDOWS\AGRSMMSG.exe 
C:\Program Files\3-RSSolo4FrenchVirginie.exe

si ça ne te dis rien>>>poubelle (suppression)

désinstalle ceci via "ajout/suppression de programmes" du panneau de configuration
Adobe Reader X

Java 7 Update 45

et télécharge et installe les dernière version depuis ces liens

adobe reader
java

ps: décoche les "crasses" proposées pendant l'installation de java>> regarde l'image

clique ici

fait aussi 1 recherche manuelle des mises a jour car tu as Internet Explorer v7.0.5730.11 et il existe la version 8 pour xp
 
@+
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Thierry 92 · Answer

Bonjour

Medion est la marque de mon ordi
Decadry, un logiciel de carte de visite
Agrsmmsg ne me dit rien
French virginie une voix de synthèse

Par contre, où faut-il agir pour supprimer la ligneAgrsmmsg ?

Je vais desinstaller  suivant tes conseils les logiciels
Pourquoi faut-il les supprimer puis les ré-installer ?
Pourquoi faut-il les différents logiciels anti-malwares ?
Merci pour ta patience

billmaxime · Answer

re

pour les lgiciels que tu connais, c'est pas la peine de les désinstaller et de les

réinstaller (conserve les tels quels)

regarde ceci pour AGRSMMSG.exe 

https://www.fichier.net/processus/agrsmmsg.exe.html

pour supprimer Agrsmmsg, tu suis le chemin>> C:\WINDOWS\AGRSMMSG.exe 

dis moi si tu as fait les mises a jour via windows update

Pourquoi faut-il les différents logiciels anti-malwares ? 

car tu as diverses infection

merci

@+
 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Thierry 92 · Answer

Re

Je suis passé par Windows update.
Pour C\W\AGR..., le lien ne s'ouvre pas. Bloqué par L'antimalware;
En allant dans windows, je ne peux le supprimer, acces refusé.
En cherchant, j'ai trouvé le fichier Dit.exe. Il est toujours là. Accés refusé aussi...
Que dois-je faire ?
Merci

billmaxime · Answer

re

pour supprimer   Dit.exe et C\W\AGR, fais le en mode sans echec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

dis moi si ça fonctionne

@+

Thierry 92 · Answer

Ces fichiers datent de 2005. C'est important de les enlever ? Ils sont antérieurs à l'infection. Ils seraient une cachette pour l'infection ?
Merci

billmaxime · Answer

re

Ils seraient une cachette pour l'infection ? 

ce n'est pas impossible

@+

billmaxime · Answer

re

le fichier Dit.exe est "pourri" et a été "tué" par roguekiller

et C:\WINDOWS\AGRSMMSG.exe, ce n'est pas toi qui l'a installé

@+

Thierry 92 · Answer

Quel parcours !

Les deux fichiers sont éliminés en mode ss échec.
J'ai vu en passant qu'il y avait encore un dossier Spybot alors que je l'avais désinstaller.
Faut-il le désinstaller de nouveau ?
Sans entrer dans les détails, comment as-tu identifié ces fichiers malveillants, Dit.exe et Agrsmmsg ?
La désinfection est-elle achevée ?
Merci

billmaxime · Answer

re

J'ai vu en passant qu'il y avait encore un dossier Spybot alors que je l'avais désinstaller. 
Faut-il le désinstaller de nouveau ? 

oui, supprime ce qui reste

Sans entrer dans les détails, comment as-tu identifié ces fichiers malveillants, Dit.exe et Agrsmmsg ?  

j'ai regarder/chercher dur internet a quoi ils servaient/correspondaient, et j'ai vu

le taux de dangerosité (occurence) qui était élevé

ceci dit, ce n'est pas pour autant qu'ils "devaient" être infectés

La désinfection est-elle achevée ?

non, tu peux exécuter roguekiller en mode "recherche" et poster le rapport

s'il te plaît

merci

@+

Thierry 92 · Answer

Voila le rapport: RogueKiller V8.8.7 [Feb 11 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://forum.adlice.com Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Desailly Thierry [Droits d'admin] Mode : HOSTS RAZ -- Date : 02/11/2014 10:25:10 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ Termine : << RKreport[0]_H_02112014_102510.txt >> RKreport[0]_D_02112014_102442.txt;RKreport[0]_S_02112014_102406.txt Merci

billmaxime · Answer

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport s'il te plaît 

dis moi comment va le pc

merci

@+

thierry 92 · Answer

Voila pour ZHP
http://cjoint.com/?3Bllsn8hbeJ

Les fenêtres n'apparaissent plus dans Firefox.
Par contre, des logiciels malveillants sont détectés par Malwarebytes temps réel.
Merci encore

billmaxime · Answer

re

Par contre, des logiciels malveillants sont détectés par Malwarebytes temps réel. 

tu as la version PRO de MBAM, est-ce toi qui a choisis/acheter la version PRO?

quels sont les logiciels malveillants détectés par MBAM

merci

@+

thierry 92 · Answer

Non, c'est la version d'essai.
Je vois apparaitre une petite fenêtre en bas à droite de l'écran disant avoir bloqué un site malveillant, mais je ne sais pas où le retrouver...
Il y a des noms dans la quarantaine, antérieurs à aujourd'hui.
Faut-il les supprimer ?
merci

thierry 92 · Answer

En voila un
"Blocage reussi de l'acces à un site potentiellement malveillant, 213.186.33.87 type sortant"
à l'instant en ouvrant un onglet Firefox.
@+

billmaxime · Answer

re

Je vois apparaitre une petite fenêtre en bas à droite de l'écran disant avoir bloqué un site malveillant, mais je ne sais pas où le retrouver...  

c'est que tu as la version PRO a l'essai, tu n'as pas décoché la case

"activer la version PRO a l'essai" lors de l'installation

tu peux "fouiller" dans les divers "boutons" et tenter de retrouver le(s) site(s) que MBAM a bloqué(s)

Il y a des noms dans la quarantaine, antérieurs à aujourd'hui. 
Faut-il les supprimer ?  

oui, tu peux supprimer

donne moi des nouvelles si tu retrouves le(s) site(s) bloqué(s)

@+

thierry 92 · Answer

Je ne trouve rien dans le logiciel.
Par contre, j'ai un dossier "RK quarantine" avec des fichiers dedans dont un RogueKiller.ini et des HKEY...
A supprimer aussi ?
merci

billmaxime · Answer

re

Par contre, j'ai un dossier "RK quarantine" avec des fichiers dedans dont un RogueKiller.ini et des HKEY... 

on va supprimer tout au final
===================================================

fais ceci et poste le rapport s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le texte a copier

Script zhpfix
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (...) (No version) -- (.not file.)
 O45 - LFCP:[MD5.A1EEB088723A4A981A0AF9C9FC57BF41] - 11/02/2014 - 08:45:50 ---A- - C:\WINDOWS\Prefetch\DIT.EXE-08CE4330.pf
EmptyTemp 
EmptyFlash 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Thierry 92 · Answer

Voila:
http://cjoint.com/?3Blmzjz2g3P
Dommage, je ne sais pas interpréter ce rapport.
Merci

Thierry 92 · Answer

Encore une ouverture de la petite fenêtre avec même texte et n°;
Il resterait encore des saletés après tous ces coups de balai !!
Désolé pour tous ces épisodes;

billmaxime · Answer

re

c'est la suppression des données en "gras" du message précédent

encore 2-3 manipulations et se sera terminé

télécharge et exécute SFTGC , puis poste le rapport s'il te plaît

http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html

merci

@+

Thierry 92 · Answer

Voila le rapport SFTGC:
http://cjoint.com/?3BlnVahN8yc

Si j'ai bien compris, c'est la suppression de fichiers temporaires, qui pourraient héberger des saletés ?

billmaxime · Answer

re

Si j'ai bien compris, c'est la suppression de fichiers temporaires, qui pourraient héberger des saletés ? 

c'est juste pour virer les "résidus"(fichier temp) et gagner 1 peu de place sur le disque

dur car les infections ont été virées avant avec les différents outils

fait ceci et poste le rapport s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

Thierry 92 · Answer

Faut-il cocher aussi ?:
-Sauvegarde registre
-réinitialisation paramètres systèmes

Merci

billmaxime · Answer

re

n'exécute pas delfix pour le moment, j'ai oublié de te faire passer cet outil (tu as 1 infection de port usb)

fait ceci et poste le rapport via 1 copier/coller s'il te plaît

http://www.sosvirus.net/viewtopic.php?f=281&t=938

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Thierry 92 · Answer

Voila le rapport USBFix:
############################## | UsbFix V 7.164 | [Recherche]

Utilisateur: Desailly Thierry (Administrateur) # PÉGASE
Mis à jour le05/02/2014 par El Desaparecido - Team SosVirus
Lancé à 15:21:54 | 11/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: MICRO-STAR INTERNATIONAL CO., LTD (MS-7091)
CPU:               Intel(R) Pentium(R) 4 CPU 3.20GHz
RAM -> [Total : 2047 Mo| Free : 739 Mo]
Bios: Phoenix Technologies, LTD
Boot: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Mozilla Firefox : 26.0

SC: Security Center [Enabled]
WU: Windows Update [Enabled]

FW: Windows FireWall [Enabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%systemdrive%) -> Disque fixe # 75 Go (17 Go libre(s) - 23%) [BOOT] # NTFS
D:\ -> Disque fixe # 69 Go (34 Go libre(s) - 50%) [BACKUP] # NTFS
E:\ -> Disque fixe # 6 Go (1 Go libre(s) - 22%) [RECOVER] # FAT32
F:\ -> Disque fixe # 149 Go (7 Go libre(s) - 5%) [Data] # NTFS
G:\ -> CD-ROM
H:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID: 656 |ParentID: 4)
C:\WINDOWS\system32\winlogon.exe (ID: 1108 |ParentID: 656)
C:\WINDOWS\system32\services.exe (ID: 1152 |ParentID: 1108)
C:\WINDOWS\system32\lsass.exe (ID: 1164 |ParentID: 1108)
C:\WINDOWS\system32\Ati2evxx.exe (ID: 1356 |ParentID: 1152)
C:\WINDOWS\system32\svchost.exe (ID: 1376 |ParentID: 1152)
C:\WINDOWS\System32\svchost.exe (ID: 1576 |ParentID: 1152)
C:\WINDOWS\system32\svchost.exe (ID: 1616 |ParentID: 1152)
C:\WINDOWS\system32\Ati2evxx.exe (ID: 1912 |ParentID: 1108)
C:\WINDOWS\system32\spoolsv.exe (ID: 604 |ParentID: 1152)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 248 |ParentID: 1152)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 836 |ParentID: 1152)
C:\Program Files\Google\Update\GoogleUpdate.exe (ID: 976 |ParentID: 1576)
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe (ID: 1000 |ParentID: 1152)
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe (ID: 1024 |ParentID: 1152)
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (ID: 1728 |ParentID: 1152)
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (ID: 1804 |ParentID: 1728)
C:\WINDOWS\Explorer.EXE (ID: 176 |ParentID: 924)
C:\WINDOWS\System32\svchost.exe (ID: 216 |ParentID: 1152)
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe (ID: 384 |ParentID: 1152)
C:\Program Files\CA\eTrust Antivirus\InoRT.exe (ID: 480 |ParentID: 1152)
C:\Program Files\CA\eTrust Antivirus\InoTask.exe (ID: 752 |ParentID: 1152)
C:\Program Files\Java\jre7\bin\jqs.exe (ID: 168 |ParentID: 1152)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID: 296 |ParentID: 1152)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (ID: 172 |ParentID: 1152)
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (ID: 1816 |ParentID: 1152)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (ID: 736 |ParentID: 172)
C:\Program Files\Ralink\Common\RaRegistry.exe (ID: 1304 |ParentID: 1152)
C:\Program Files\Fighters\SPAMfighter\sfus.exe (ID: 2716 |ParentID: 1152)
C:\WINDOWS\system32\svchost.exe (ID: 2772 |ParentID: 1152)
C:\Program Files\Fighters\FighterSuiteService.exe (ID: 2864 |ParentID: 1152)
C:\WINDOWS\system32\Wacom_Tablet.exe (ID: 312 |ParentID: 1152)
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (ID: 2800 |ParentID: 1152)
C:\PROGRA~1\Medion\KeyStat\KeyStat.exe (ID: 2060 |ParentID: 176)
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe (ID: 2976 |ParentID: 176)
C:\PROGRA~1\CA\ETRUST~1ealmon.exe (ID: 3036 |ParentID: 176)
C:\Program Files\QuickTime\qttask.exe (ID: 3064 |ParentID: 176)
C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe (ID: 3156 |ParentID: 176)
C:\Program Files\Canon Electronics\P150\TouchDR.exe (ID: 3424 |ParentID: 176)
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (ID: 3588 |ParentID: 176)
C:\Program Files\Western Digital\WD Drive Manager\WDDriveService.exe (ID: 3724 |ParentID: 1152)
C:\WINDOWS\system32undll32.exe (ID: 4040 |ParentID: 176)
C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe (ID: 1032 |ParentID: 312)
C:\Program Files\Browny02\Brother\BrStMonW.exe (ID: 3260 |ParentID: 176)
C:\Program Files\Fighters\Tray\FightersTray.exe (ID: 3364 |ParentID: 176)
C:\Program Files\Fighters\SPAMfighter\sfagent.exe (ID: 3428 |ParentID: 176)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 3524 |ParentID: 176)
C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe (ID: 3824 |ParentID: 3156)
C:\WINDOWS\system32\Wacom_Tablet.exe (ID: 2208 |ParentID: 312)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 2932 |ParentID: 3712)
C:\Program Files\Western Digital\WD Security\WDDriveAutoUnlock.exe (ID: 3060 |ParentID: 176)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID: 3628 |ParentID: 176)
C:\WINDOWS\system32\ctfmon.exe (ID: 2200 |ParentID: 176)
C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (ID: 3200 |ParentID: 512)
C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe (ID: 3248 |ParentID: 176)
C:\Program Files\Windows Media Player\WMPNSCFG.exe (ID: 3552 |ParentID: 176)
C:\Program Files\Plustek\Plustek OpticPro A320\DocuAction.exe (ID: 2916 |ParentID: 176)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 2412 |ParentID: 836)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (ID: 2568 |ParentID: 2932)
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe (ID: 3780 |ParentID: 1152)
C:\Program Files\Browny02\BrYNSvc.exe (ID: 2404 |ParentID: 1152)
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe (ID: 2692 |ParentID: 1152)
C:\Program Files\Western Digital\WD SmartWare\WDRulesEngine.exe (ID: 4256 |ParentID: 1152)
C:\Program Files\Western Digital\WD SmartWare\WDBackupEngine.exe (ID: 5400 |ParentID: 1152)
C:\WINDOWS\System32\vssvc.exe (ID: 5236 |ParentID: 1152)
C:\WINDOWS\system32\dllhost.exe (ID: 4544 |ParentID: 1152)
C:\WINDOWS\system32\dllhost.exe (ID: 4672 |ParentID: 1152)
C:\WINDOWS\system32\wuauclt.exe (ID: 2348 |ParentID: 1576)
C:\Program Files\Outlook Express\msimn.exe (ID: 5584 |ParentID: 176)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1156 |ParentID: 176)
C:\Documents and Settings\Desailly Thierry\Bureau\delfix.exe (ID: 5740 |ParentID: 176)

################## | Regedit Run |

04 - HKCU\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
04 - HKCU\..\Run : [Assistant DartyBox] C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe -m
04 - HKCU\..\Run : [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
04 - HKLM\..\Run : [Dit] Dit.exe
04 - HKLM\..\Run : [AGRSMMSG] AGRSMMSG.exe
04 - HKLM\..\Run : [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
04 - HKLM\..\Run : [Keyboard Status] C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
04 - HKLM\..\Run : [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
04 - HKLM\..\Run : [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1ealmon.exe -s
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
04 - HKLM\..\Run : [WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
04 - HKLM\..\Run : [P-150 CaptureOnTouch] "C:\Program Files\Canon Electronics\P150\TouchDR.exe" LOGON
04 - HKLM\..\Run : [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
04 - HKLM\..\Run : [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
04 - HKLM\..\Run : [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
04 - HKLM\..\Run : [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
04 - HKLM\..\Run : [CANON P150 SVC] rundll32.exe P150SVC.dll,EntryPointUserMessage
04 - HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - HKLM\..\Run : [SwitchBoard] C:\Program Files\Fichiers communs\Adobe\SwitchBoard\SwitchBoard.exe
04 - HKLM\..\Run : [AdobeCS5ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
04 - HKLM\..\Run : [BrStsMon00] C:\Program Files\Browny02\Brother\BrStMonW.exe /AUTORUN
04 - HKLM\..\Run : [CommonToolkitTray] C:\Program Files\Fighters\Tray\FightersTray.exe
04 - HKLM\..\Run : [sfagent] C:\Program Files\Fighters\SPAMfighter\sfagent.exe
04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [WD Quick View] C:\Program Files\Western Digital\WD Quick View\WDDMStatus.exe
04 - HKLM\..\Run : [WD Drive Unlocker] C:\Program Files\Western Digital\WD Security\WDDriveAutoUnlock.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
04 - HKLM\..\RunOnce : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1341991727-4163984150-419133727-1007\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1341991727-4163984150-419133727-1007\..\Run : [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
04 - HKU\S-1-5-21-1341991727-4163984150-419133727-1007\..\Run : [Assistant DartyBox] C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe -m
04 - HKU\S-1-5-21-1341991727-4163984150-419133727-1007\..\Run : [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

################## | Recherche générique |


################## | Registre |

Présent! HKU\.DEFAULT\Software\Microsoft\Handle
Présent! HKU\S-1-5-18\Software\Microsoft\Handle
Présent! HKLM\SYSTEM\CurrentControlSet\Services
pf
Présent! HKLM\SYSTEM\ControlSet001\Services
pf
Présent! HKLM\SYSTEM\ControlSet003\Services
pf
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig

################## | Vaccin |


################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |
Le logiciel semblait signaler une infection.
A+ merci

billmaxime · Answer

re

Le logiciel semblait signaler une infection 

oui, exécute le en mode "suppression" et poste le rapport s'il te plaît

@+

Thierry 92 · Answer

Voila en mode suppression:
pas d'infection signalée

############################## | UsbFix V 7.164 | [Suppression]

Utilisateur: Desailly Thierry (Administrateur) # PÉGASE
Mis à jour le05/02/2014 par El Desaparecido - Team SosVirus
Lancé à 15:36:17 | 11/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: MICRO-STAR INTERNATIONAL CO., LTD (MS-7091)
CPU:               Intel(R) Pentium(R) 4 CPU 3.20GHz
RAM -> [Total : 2047 Mo| Free : 745 Mo]
Bios: Phoenix Technologies, LTD
Boot: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Mozilla Firefox : 26.0

SC: Security Center [Enabled]
WU: Windows Update [Enabled]

FW: Windows FireWall [Enabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%systemdrive%) -> Disque fixe # 75 Go (17 Go libre(s) - 23%) [BOOT] # NTFS
D:\ -> Disque fixe # 69 Go (34 Go libre(s) - 50%) [BACKUP] # NTFS
E:\ -> Disque fixe # 6 Go (1 Go libre(s) - 22%) [RECOVER] # FAT32
F:\ -> Disque fixe # 149 Go (7 Go libre(s) - 5%) [Data] # NTFS
G:\ -> CD-ROM
H:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID: 656 |ParentID: 4)
C:\WINDOWS\system32\winlogon.exe (ID: 1108 |ParentID: 656)
C:\WINDOWS\system32\services.exe (ID: 1152 |ParentID: 1108)
C:\WINDOWS\system32\lsass.exe (ID: 1164 |ParentID: 1108)
C:\WINDOWS\system32\Ati2evxx.exe (ID: 1356 |ParentID: 1152)
C:\WINDOWS\system32\svchost.exe (ID: 1376 |ParentID: 1152)
C:\WINDOWS\System32\svchost.exe (ID: 1576 |ParentID: 1152)
C:\WINDOWS\system32\svchost.exe (ID: 1616 |ParentID: 1152)
C:\WINDOWS\system32\Ati2evxx.exe (ID: 1912 |ParentID: 1108)
C:\WINDOWS\system32\spoolsv.exe (ID: 604 |ParentID: 1152)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 248 |ParentID: 1152)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 836 |ParentID: 1152)
C:\Program Files\Google\Update\GoogleUpdate.exe (ID: 976 |ParentID: 1576)
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe (ID: 1000 |ParentID: 1152)
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe (ID: 1024 |ParentID: 1152)
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (ID: 1728 |ParentID: 1152)
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (ID: 1804 |ParentID: 1728)
C:\WINDOWS\Explorer.EXE (ID: 176 |ParentID: 924)
C:\WINDOWS\System32\svchost.exe (ID: 216 |ParentID: 1152)
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe (ID: 384 |ParentID: 1152)
C:\Program Files\CA\eTrust Antivirus\InoRT.exe (ID: 480 |ParentID: 1152)
C:\Program Files\CA\eTrust Antivirus\InoTask.exe (ID: 752 |ParentID: 1152)
C:\Program Files\Java\jre7\bin\jqs.exe (ID: 168 |ParentID: 1152)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID: 296 |ParentID: 1152)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (ID: 172 |ParentID: 1152)
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (ID: 1816 |ParentID: 1152)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (ID: 736 |ParentID: 172)
C:\Program Files\Ralink\Common\RaRegistry.exe (ID: 1304 |ParentID: 1152)
C:\Program Files\Fighters\SPAMfighter\sfus.exe (ID: 2716 |ParentID: 1152)
C:\WINDOWS\system32\svchost.exe (ID: 2772 |ParentID: 1152)
C:\Program Files\Fighters\FighterSuiteService.exe (ID: 2864 |ParentID: 1152)
C:\WINDOWS\system32\Wacom_Tablet.exe (ID: 312 |ParentID: 1152)
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (ID: 2800 |ParentID: 1152)
C:\PROGRA~1\Medion\KeyStat\KeyStat.exe (ID: 2060 |ParentID: 176)
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe (ID: 2976 |ParentID: 176)
C:\PROGRA~1\CA\ETRUST~1ealmon.exe (ID: 3036 |ParentID: 176)
C:\Program Files\QuickTime\qttask.exe (ID: 3064 |ParentID: 176)
C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe (ID: 3156 |ParentID: 176)
C:\Program Files\Canon Electronics\P150\TouchDR.exe (ID: 3424 |ParentID: 176)
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (ID: 3588 |ParentID: 176)
C:\Program Files\Western Digital\WD Drive Manager\WDDriveService.exe (ID: 3724 |ParentID: 1152)
C:\WINDOWS\system32undll32.exe (ID: 4040 |ParentID: 176)
C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe (ID: 1032 |ParentID: 312)
C:\Program Files\Browny02\Brother\BrStMonW.exe (ID: 3260 |ParentID: 176)
C:\Program Files\Fighters\Tray\FightersTray.exe (ID: 3364 |ParentID: 176)
C:\Program Files\Fighters\SPAMfighter\sfagent.exe (ID: 3428 |ParentID: 176)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 3524 |ParentID: 176)
C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe (ID: 3824 |ParentID: 3156)
C:\WINDOWS\system32\Wacom_Tablet.exe (ID: 2208 |ParentID: 312)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 2932 |ParentID: 3712)
C:\Program Files\Western Digital\WD Security\WDDriveAutoUnlock.exe (ID: 3060 |ParentID: 176)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID: 3628 |ParentID: 176)
C:\WINDOWS\system32\ctfmon.exe (ID: 2200 |ParentID: 176)
C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (ID: 3200 |ParentID: 512)
C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe (ID: 3248 |ParentID: 176)
C:\Program Files\Windows Media Player\WMPNSCFG.exe (ID: 3552 |ParentID: 176)
C:\Program Files\Plustek\Plustek OpticPro A320\DocuAction.exe (ID: 2916 |ParentID: 176)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 2412 |ParentID: 836)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (ID: 2568 |ParentID: 2932)
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe (ID: 3780 |ParentID: 1152)
C:\Program Files\Browny02\BrYNSvc.exe (ID: 2404 |ParentID: 1152)
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe (ID: 2692 |ParentID: 1152)
C:\Program Files\Western Digital\WD SmartWare\WDRulesEngine.exe (ID: 4256 |ParentID: 1152)
C:\Program Files\Western Digital\WD SmartWare\WDBackupEngine.exe (ID: 5400 |ParentID: 1152)
C:\WINDOWS\System32\vssvc.exe (ID: 5236 |ParentID: 1152)
C:\WINDOWS\system32\dllhost.exe (ID: 4544 |ParentID: 1152)
C:\WINDOWS\system32\dllhost.exe (ID: 4672 |ParentID: 1152)
C:\WINDOWS\system32\wuauclt.exe (ID: 2348 |ParentID: 1576)
C:\Program Files\Outlook Express\msimn.exe (ID: 5584 |ParentID: 176)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1156 |ParentID: 176)
C:\Documents and Settings\Desailly Thierry\Bureau\delfix.exe (ID: 5740 |ParentID: 176)

################## | Regedit Run |

04 - HKCU\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
04 - HKCU\..\Run : [Assistant DartyBox] C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe -m
04 - HKCU\..\Run : [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
04 - HKLM\..\Run : [Dit] Dit.exe
04 - HKLM\..\Run : [AGRSMMSG] AGRSMMSG.exe
04 - HKLM\..\Run : [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
04 - HKLM\..\Run : [Keyboard Status] C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
04 - HKLM\..\Run : [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
04 - HKLM\..\Run : [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1ealmon.exe -s
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
04 - HKLM\..\Run : [WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
04 - HKLM\..\Run : [P-150 CaptureOnTouch] "C:\Program Files\Canon Electronics\P150\TouchDR.exe" LOGON
04 - HKLM\..\Run : [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
04 - HKLM\..\Run : [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
04 - HKLM\..\Run : [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
04 - HKLM\..\Run : [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
04 - HKLM\..\Run : [CANON P150 SVC] rundll32.exe P150SVC.dll,EntryPointUserMessage
04 - HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - HKLM\..\Run : [SwitchBoard] C:\Program Files\Fichiers communs\Adobe\SwitchBoard\SwitchBoard.exe
04 - HKLM\..\Run : [AdobeCS5ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
04 - HKLM\..\Run : [BrStsMon00] C:\Program Files\Browny02\Brother\BrStMonW.exe /AUTORUN
04 - HKLM\..\Run : [CommonToolkitTray] C:\Program Files\Fighters\Tray\FightersTray.exe
04 - HKLM\..\Run : [sfagent] C:\Program Files\Fighters\SPAMfighter\sfagent.exe
04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [WD Quick View] C:\Program Files\Western Digital\WD Quick View\WDDMStatus.exe
04 - HKLM\..\Run : [WD Drive Unlocker] C:\Program Files\Western Digital\WD Security\WDDriveAutoUnlock.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
04 - HKLM\..\RunOnce : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1341991727-4163984150-419133727-1007\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1341991727-4163984150-419133727-1007\..\Run : [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
04 - HKU\S-1-5-21-1341991727-4163984150-419133727-1007\..\Run : [Assistant DartyBox] C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe -m
04 - HKU\S-1-5-21-1341991727-4163984150-419133727-1007\..\Run : [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

################## | Recherche générique |


(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKU\.DEFAULT\Software\Microsoft\Handle
Supprimé! HKLM\SYSTEM\CurrentControlSet\Services
pf
Supprimé! HKLM\SYSTEM\ControlSet003\Services
pf
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig
Supprimé! HKU\S-1-5-21-1341991727-4163984150-419133727-1007\Software\.\.\.\.\Mountpoints2\{08528f96-319f-11df-bbba-001109e0bf16}
Supprimé! HKU\S-1-5-21-1341991727-4163984150-419133727-1007\Software\.\.\.\.\Mountpoints2\{ecac9ef6-f388-11de-bb3e-001109e0bf16}

################## | Listing |

[03/06/2011 - 13:28:09 | D] - C:\$AVG
[08/02/2014 - 20:50:51 | D] - C:\AdwCleaner
[19/09/2007 - 20:59:25 | N | 1 Ko] - C:\anumanlive.log
[05/12/2013 - 22:44:37 | D] - C:\ATI
[26/01/2005 - 19:43:47 | A | 0 Ko] - C:\AUTOEXEC.BAT
[18/06/2007 - 16:41:22 | D] - C:\Auxiliary Files
[19/02/2011 - 14:41:31 | N | 54 Ko | 1A1A5B48D34C91055E601C108CFFB3B4] - C:\bdlog.txt
[11/02/2014 - 09:40:32 | RASH | 0 Ko] - C:\boot.ini
[05/08/2004 - 13:00:00 | N | 5 Ko] - C:\Bootfont.bin
[31/12/2011 - 19:42:56 | D] - C:\Brother
[11/02/2014 - 05:35:53 | D] - C:\Config.Msi
[20/01/2005 - 14:33:42 | N | 0 Ko] - C:\CONFIG.SYS
[06/06/2006 - 17:01:31 | D] - C:\DCPT
[22/06/2011 - 09:22:59 | D] - C:\Documents and Settings
[05/12/2013 - 22:44:04 | D] - C:\Downloads
[20/04/2005 - 18:36:07 | D] - C:\EPSCAN2
[31/08/2009 - 07:24:00 | D] - C:\EPSON
[20/04/2005 - 17:55:28 | N | 3579 Ko] - C:\epson19695eu.zip
[04/03/2006 - 16:22:04 | D] - C:\GFactory
[04/05/2006 - 13:51:58 | N | 0 Ko] - C:\IComTracer.log
[30/09/2005 - 21:33:36 | N | 3 Ko] - C:\INSTALL.LOG
[20/01/2005 - 14:33:42 | RASH | 0 Ko] - C:\IO.SYS
[26/01/2005 - 13:08:52 | N | 1 Ko] - C:\IPH.PH
[16/10/2006 - 11:36:20 | D] - C:\Kpcms
[21/01/2009 - 11:56:57 | D] - C:\Medion
[20/01/2005 - 14:33:42 | RASH | 0 Ko] - C:\MSDOS.SYS
[05/08/2004 - 13:00:00 | N | 46 Ko | B2DE3452DE03674C6CEC68B8C8CE7C78] - C:\NTDETECT.COM
[17/05/2011 - 06:55:23 | RASH | 246 Ko] - C:
tldr
[15/06/2010 - 09:09:56 | D] - C:\Output Files
[11/02/2014 - 09:38:09 | ASH | 2096620 Ko] - C:\pagefile.sys
[10/09/2012 - 11:44:34 | D] - C:\PFS6.1HD_TMP
[11/02/2014 - 11:11:15 | N | 1 Ko] - C:\PhysicalDisk0_MBR.bin
[07/08/2012 - 10:29:53 | N | 1 Ko] - C:\Pltfrm2.ini
[18/09/2009 - 16:18:48 | D] - C:\Poster
[11/02/2014 - 10:14:44 | D] - C:\Program Files
[31/01/2008 - 17:45:27 | D] - C:\Projets NetlorStudio
[07/06/2007 - 09:54:33 | D] - C:\Psfonts
[22/06/2011 - 09:22:59 | SHD] - C:\RECYCLER
[07/05/2005 - 17:25:13 | D] - C:\SIERRA
[13/11/2013 - 10:29:59 | D] - C:\Spacekace
[30/11/2013 - 10:45:53 | D] - C:\Support
[05/05/2006 - 10:32:35 | D] - C:\swsetup
[11/02/2014 - 04:43:46 | SHD] - C:\System Volume Information
[24/05/2001 - 11:59:30 | N | 159 Ko | 3A938ED2427DF10E571041069E6980CB] - C:\UNWISE.EXE
[11/02/2014 - 15:20:08 | D] - C:\UsbFix
[11/02/2014 - 15:37:05 | A | 13 Ko | 4BC9EC51B717DF557D6F52032FE29104] - C:\UsbFix [Clean 2] PÉGASE.txt
[11/02/2014 - 15:22:41 | N | 11 Ko | 08BDF3463932B6A2823FA9CA8C11F92C] - C:\UsbFix [Scan 1] PÉGASE.txt
[08/07/2008 - 10:37:25 | D] - C:\wamp
[11/02/2014 - 09:31:09 | D] - C:\WINDOWS
[29/05/2009 - 06:26:13 | D] - C:\~QTWTMP.TMP
[06/10/2011 - 14:42:03 | N | 0 Ko] - D:\1324_26050968_MVM_2.tmp
[20/11/2006 - 20:30:22 | D] - D:\3eb8a92016af29d107ab12ff451861
[18/08/2009 - 08:50:11 | D] - D:\57f98b251aa534ee6f69c0753ac38469
[18/06/2007 - 16:40:15 | D] - D:\Auxiliary Files
[04/07/2007 - 22:54:58 | D] - D:\CloneDVDTemp
[26/01/2005 - 19:09:41 | D] - D:\Driver
[10/06/2008 - 13:32:36 | D] - D:\e0285ae276afa3c3af
[17/06/2007 - 17:55:27 | N | 12595680 Ko] - D:\kennan 1.avi
[17/06/2007 - 17:55:30 | N | 1 Ko] - D:\kennan 1.scn
[17/06/2007 - 18:53:47 | N | 5508024 Ko] - D:\kennan 2.avi
[17/06/2007 - 18:53:49 | N | 0 Ko] - D:\kennan 2.scn
[18/06/2007 - 22:03:36 | N | 2 Ko] - D:\kennan.stu
[02/04/2013 - 17:16:01 | D] - D:\RAY
[22/06/2011 - 09:22:59 | SHD] - D:\RECYCLER
[11/02/2014 - 15:36:49 | SHD] - D:\System Volume Information
[13/10/2012 - 16:40:15 | D] - D:\TEMP
[26/01/2005 - 20:01:44 | D] - D:\Tools
[16/09/2004 - 19:54:50 | SHD] - E:\System Volume Information
[17/09/2004 - 12:23:00 | D] - E:\Recycled
[20/01/2005 - 15:14:22 | D] - E:\Recover
[12/10/2004 - 12:35:56 | ASH | 5 Ko] - E:\Thumbs.db
[05/02/2005 - 17:57:08 | N | 0 Ko] - E:\swconf.dat
[06/10/2011 - 19:18:26 | N | 0 Ko] - E:\1324_26050968_MVM_4.tmp
[14/02/2005 - 18:46:52 | N | 0 Ko] - E:\PASS.RPT
[06/10/2011 - 14:42:03 | N | 0 Ko] - F:\1324_26050968_MVM_0.tmp
[06/10/2011 - 14:42:03 | N | 0 Ko] - F:\1324_26050968_MVM_1.tmp
[04/01/2007 - 12:50:56 | N | 1119 Ko] - F:\2006_09_13.grf
[30/01/2012 - 17:57:26 | D] - F:\3dsmax6
[19/09/2007 - 20:59:07 | N | 339 Ko | 64158BE9B922C1FB8DB8F31AE5971CF3] - F:\A3Dinstall_1.0.exe
[06/09/2006 - 08:03:50 | D] - F:\Adlm
[06/09/2006 - 08:03:26 | D] - F:\Adobe
[16/11/2010 - 11:16:25 | D] - F:\antispam
[05/08/2004 - 13:05:04 | N | 1160 Ko | 37182AB107C97F25419BF2792A296D62] - F:\ArtRage.exe
[02/05/2007 - 14:07:51 | D] - F:\Audacity
[31/10/2006 - 19:30:27 | D] - F:\Autres extensions
[28/12/2009 - 14:16:15 | D] - F:\Auxiliary Files
[23/06/2009 - 16:01:25 | D] - F:\AWALE
[04/01/2007 - 12:55:41 | N | 2458 Ko] - F:\BGM.rar
[31/10/2006 - 18:05:01 | D] - F:\bin
[06/09/2006 - 08:03:19 | D] - F:\Bluetooth
[13/10/2012 - 12:25:57 | N | 4475438 Ko] - F:\BONAMASSA_BEACON.ISO
[23/05/2006 - 18:25:30 | N | 409 Ko] - F:\boomlab2.zip
[23/05/2006 - 18:38:50 | N | 168 Ko] - F:\boom_theme.zip
[25/04/2007 - 12:10:50 | N | 176 Ko | 8BA41231B241C224E7FDA38781FD6494] - F:\BsSndRpt.exe
[25/04/2007 - 12:10:50 | N | 104 Ko | EF7F23961B54E39AD3631677E140D260] - F:\BugSplat.dll
[25/04/2007 - 12:10:50 | N | 60 Ko | 035463E5A06C12C8965A1314A591833B] - F:\BugSplatRc.dll
[10/01/2007 - 15:02:34 | D] - F:\Cd-DVD
[02/02/2007 - 19:16:10 | D] - F:\CE4
[02/02/2007 - 19:16:10 | D] - F:\CE5
[16/09/2007 - 09:12:25 | D] - F:\Components
[31/10/2006 - 10:27:47 | D] - F:\Config
[06/09/2006 - 08:02:35 | D] - F:\CyberLink
[16/09/2007 - 09:05:11 | D] - F:\CYCAS3
[04/01/2007 - 12:47:44 | N | 18244 Ko] - F:\daro-06-07-22.grf
[04/01/2007 - 12:52:05 | N | 40 Ko] - F:\daro-2006_09_21-2.grf
[04/01/2007 - 12:52:04 | N | 3524 Ko] - F:\daro-2006_09_21.grf
[25/04/2007 - 12:10:50 | N | 963 Ko | DD072705435259D5ABB5D7E0C348EB35] - F:\dbghelp.dll
[24/08/2006 - 23:04:18 | N | 348 Ko | A294615017BD480A99261CDFE633E5CD] - F:\DD_AcisBuilder.dll
[24/08/2006 - 23:04:18 | N | 260 Ko | 616F7248D1A3FCAE28ED020F404F3889] - F:\DD_AcisRenderer.dll
[24/08/2006 - 23:04:18 | N | 5 Ko | 7BB919FF97AFF9371D8727827651F4F1] - F:\DD_Alloc.dll
[12/11/2004 - 17:17:38 | N | 108 Ko | 2D0EDA272ABAE638A62AACA6775FE375] - F:\DD_Br.dll
[24/08/2006 - 23:04:20 | N | 3876 Ko | 7DDF78924FFA8E78691651D0E151C994] - F:\DD_Db.dll
[12/11/2004 - 17:17:38 | N | 196 Ko | 5256C90FEF2450B9ADCA8C938D59ED47] - F:\DD_DwfExport.dll
[12/11/2004 - 17:17:38 | N | 140 Ko | 8E7FC24EF589F7405EF454E597E70C28] - F:\DD_DwfImport.dll
[24/08/2006 - 23:04:20 | N | 416 Ko | 2F990C9D07DD03121E838920A747AB77] - F:\DD_Ge.dll
[24/08/2006 - 23:04:20 | N | 296 Ko | FB256DA867C7BBFFAB16C9D35B3ABAC2] - F:\DD_Gi.dll
[17/12/2004 - 13:49:10 | N | 104 Ko | BB2AFCD20D5A2A2C26D230F8708709D8] - F:\DD_Gs.dll
[24/08/2006 - 23:04:20 | N | 204 Ko | 833882A75BFA8FBDB378D7A642122946] - F:\DD_Root.dll
[12/11/2004 - 17:17:38 | N | 16 Ko | 29077B7730067BAFB30336A81623692B] - F:\DD_SpatialIndex.dll
[12/11/2004 - 17:17:38 | N | 120 Ko | 7E37E7FA1E5672638929BB3796198E10] - F:\DD_SvgExport.dll
[28/05/2006 - 17:45:15 | N | 36 Ko] - F:\DeIsL1.isu
[09/08/2005 - 15:38:34 | N | 234 Ko | D2E20F69EF2B8ACAB80E7227C7B3E60A] - F:\DIAG.EXE
[09/08/2005 - 15:00:48 | N | 5 Ko | 806B01DB1BC6D0F25F0B9BD515C66226] - F:\DIAG.TXT
[29/05/2007 - 12:45:38 | N | 188 Ko | C3BF1DCB5319B7AA10A8EA531D57C082] - F:\dict.exe
[30/12/2004 - 20:38:30 | N | 121 Ko] - F:\Dict.hlp
[05/02/2014 - 11:52:18 | N | 8385 Ko | BB0B14E44090D5689DC71E2DF52A8FE3] - F:\DictationPro.exe
[05/02/2014 - 11:54:06 | N | 8385 Ko | BB0B14E44090D5689DC71E2DF52A8FE3] - F:\DictationPro3.exe
[02/02/2007 - 19:16:10 | D] - F:\EEPROM
[02/02/2007 - 19:16:10 | D] - F:\ETHERTOOL
[04/01/2007 - 12:50:13 | N | 7192 Ko] - F:\exeBGM.rar
[16/09/2007 - 09:12:18 | D] - F:\Exporters
[31/10/2006 - 19:30:27 | D] - F:\Extensions effet
[31/10/2006 - 09:40:02 | D] - F:\faqs
[15/03/2006 - 10:45:12 | N | 60 Ko] - F:\FET5A64B.sys
[09/02/2006 - 18:57:24 | N | 37 Ko] - F:\FETND.DOS
[15/03/2006 - 15:23:46 | N | 50 Ko] - F:\FETND3.sys
[15/03/2006 - 15:35:02 | N | 52 Ko] - F:\FETND4.sys
[15/03/2006 - 10:47:30 | N | 41 Ko] - F:\FETND5AV.sys
[15/03/2006 - 10:51:52 | N | 42 Ko] - F:\FETND5BV.sys
[27/03/2006 - 05:52:18 | N | 58 Ko] - F:\fetnda64.cat
[15/03/2006 - 14:14:28 | N | 54 Ko] - F:\FETNDA64.inf
[18/12/2002 - 11:03:26 | N | 8 Ko] - F:\FETNDH.HLP
[15/03/2006 - 11:58:16 | N | 58 Ko] - F:\FETNDIS.inf
[25/07/2005 - 10:58:30 | N | 54 Ko | D5499844AD03DA53A3475917B972C8C5] - F:\FETODI.COM
[28/12/2009 - 14:17:21 | D] - F:\Fichiers audio uniformisés
[28/12/2009 - 14:17:56 | D] - F:\Fichiers de prévisualisation d'Adobe Premiere Pro
[07/05/2007 - 17:25:14 | D] - F:\filezilla
[07/05/2007 - 17:21:07 | N | 3377 Ko | A5E4F89E62DD6F155F342BF5EA067501] - F:\FileZilla_2_2_32_setup.exe
[02/02/2007 - 19:16:11 | D] - F:\FLASH
[02/01/2012 - 12:05:49 | D] - F:\flexagone
[08/06/2007 - 11:51:55 | N | 6721 Ko | 096ABFDDC8AA519E58946CEBF1771E35] - F:\FontCreatorSetup.exe
[02/02/2007 - 19:16:11 | D] - F:\FREEBSD
[03/07/2007 - 05:08:54 | D] - F:\freelang
[04/01/2007 - 12:42:05 | N | 13 Ko] - F:\frpack.grf
[25/04/2007 - 12:29:22 | N | 2476 Ko | E62AC010CAFE34B5AC2E0CC27E1C1713] - F:\gdal12.dll
[28/05/2006 - 19:18:13 | N | 84544 Ko] - F:\Gimp-2.2.11.dmg
[03/06/2005 - 01:49:36 | N | 0 Ko] - F:\glcards.dat
[24/06/2006 - 11:01:05 | N | 13356 Ko | 0859CC972135F89BCF3A9A6287CE872E] - F:\GoogleEarthWin.exe
[09/03/2007 - 16:49:00 | N | 11 Ko] - F:\HandFont.GID
[18/01/2011 - 19:29:03 | D] - F:\Helpfile
[01/07/2007 - 17:05:01 | D] - F:\icones
[16/12/2006 - 20:26:17 | N | 16445 Ko | E3D79E1369C2A0C14F9BDCFD518091CD] - F:\IE7Setup_G_FR.exe
[08/09/2006 - 07:41:12 | D] - F:\Ien
[16/09/2007 - 09:12:19 | D] - F:\Importers
[11/12/2006 - 19:12:51 | D] - F:\Inkscape
[25/04/2007 - 12:37:10 | N | 0 Ko] - F:\installer_build
[24/10/2008 - 15:57:17 | D] - F:\Jeux-JC
[22/10/2008 - 09:17:03 | D] - F:\jewel
[18/01/2011 - 19:29:04 | D] - F:\Lang
[21/03/1999 - 14:56:28 | N | 0 Ko] - F:\language.ini
[01/07/2007 - 17:05:01 | D] - F:\langue
[02/02/2007 - 19:16:11 | D] - F:\LANSVR40.DOS
[02/02/2007 - 19:16:11 | D] - F:\LANTASTI
[25/04/2007 - 12:37:10 | N | 14 Ko | F9E5768B7256951027941B65776D70CC] - F:\License.txt
[07/12/2011 - 19:21:16 | D] - F:\LINUX
[01/07/2007 - 17:05:01 | D] - F:\liste
[26/05/2007 - 09:15:14 | N | 108 Ko] - F:\logo.bmp
[02/02/2007 - 19:16:11 | D] - F:\MACOSX
[16/09/2001 - 18:46:32 | N | 30 Ko] - F:\maj.bat
[16/09/2007 - 09:12:24 | D] - F:\Materials
[07/02/2014 - 15:10:55 | D] - F:\Mes documents
[02/05/2005 - 11:00:38 | N | 1012 Ko | FDF62179B8FC6047DFC3E887A7E72846] - F:\MFC71U.dll
[24/10/2006 - 10:25:18 | N | 31 Ko] - F:\ModelerGeometry.drx
[05/02/2003 - 09:41:00 | N | 332 Ko | 6222EF293B72C508B79E7CB4ADD80572] - F:\mpiwin32.dll
[05/12/2013 - 22:27:22 | D] - F:\msdownld.tmp
[02/02/2007 - 19:16:11 | D] - F:\MSLANMAN.DOS
[23/07/2006 - 07:15:38 | N | 488 Ko | 561FA2ABB31DFA8FAB762145F81667C2] - F:\msvcp71.dll
[23/07/2006 - 07:15:38 | N | 340 Ko | 86F1895AE8C5E8B17D99ECE768A70732] - F:\msvcr71.dll
[11/09/2003 - 23:04:00 | N | 792 Ko | 27D691B625CB3654BF7134568712A7BE] - F:\msvcrt-ruby18.dll
[23/07/2006 - 07:15:38 | N | 272 Ko | 4300D1A092B91E7C8DFA6F1E5E7973B2] - F:\Msvcrt.dll
[04/01/2007 - 12:52:44 | N | 1713 Ko] - F:
eoncube.rar
[27/03/2006 - 05:52:18 | N | 58 Ko] - F:
etvt.cat
[02/02/2007 - 19:16:11 | D] - F:\NETWARE
[09/03/2008 - 17:09:54 | N | 452 Ko] - F:
fo.zip
[02/02/2007 - 19:16:11 | D] - F:\NICSET
[31/10/2006 - 19:30:27 | D] - F:\Nouveaux effets
[28/07/2005 - 17:53:42 | N | 144 Ko | B5737145224E9265723724CFF0D01301] - F:\NTUTIL.DLL
[15/03/2006 - 14:28:24 | N | 177 Ko] - F:\oemsetup.inf
[04/02/2014 - 16:26:00 | D] - F:\open-office
[13/12/2013 - 14:05:29 | D] - F:\OpenOffice 4.0.1 (fr) Installation Files
[09/03/2008 - 17:24:56 | D] - F:\Painter
[28/05/2006 - 17:50:25 | N | 125 Ko] - F:\Painter5.GID
[02/02/2007 - 19:16:11 | D] - F:\PCNFS
[06/09/2006 - 07:53:14 | D] - F:\Pinnacle Studio
[02/02/2007 - 19:16:11 | D] - F:\PKTDRVR
[03/05/2007 - 18:28:57 | N | 6 Ko] - F:\PLAN1.X3D
[03/05/2007 - 18:29:04 | N | 1 Ko] - F:\PLAN2.X3D
[16/09/2007 - 09:12:19 | D] - F:\Plugins
[08/06/2007 - 15:04:31 | D] - F:\police manuscrite
[08/06/2007 - 15:39:48 | D] - F:\Polices
[18/12/2004 - 08:22:50 | N | 764 Ko | 74620EBAB5CE9B2648D55169466D893E] - F:\PowerIE.exe
[16/03/2006 - 17:57:29 | D] - F:\Powerpoint
[28/05/2006 - 17:26:40 | N | 1908 Ko | 7232DB42C7B1A3E2A61C34C280973BB3] - F:\PPVIEWER.EXE
[02/02/2007 - 19:16:11 | D] - F:\PXE
[02/02/2007 - 19:16:11 | D] - F:\PXERPL
[03/01/2007 - 12:17:10 | N | 239 Ko] - F:\QuickReferenceCard.pdf
[25/01/2007 - 20:08:02 | N | 0 Ko] - F:\Raccourci vers comptes enfants.lnk
[06/09/2006 - 08:05:56 | N | 0 Ko] - F:\Raccourci vers Documents de Desailly Thierry.lnk
[26/12/2011 - 18:22:02 | N | 0 Ko] - F:\Raccourci vers flexagone.lnk
[11/04/2006 - 13:32:16 | N | 0 Ko] - F:\Raccourci vers Mes images.lnk
[04/01/2007 - 12:50:36 | N | 1315 Ko] - F:aCorrect.grf
[20/09/2007 - 07:25:15 | D] - F:ambxpfr
[19/09/2007 - 21:14:42 | N | 1279 Ko] - F:ambxpfr.zip
[22/06/2011 - 09:22:59 | SHD] - F:\RECYCLER
[25/05/2006 - 15:38:20 | N | 33 Ko] - F:\Release.pdf
[30/10/2006 - 22:37:18 | D] - F:\Resources
[10/12/2013 - 15:33:20 | N | 51220 Ko] - F:\Respondingheads4.msi
[15/05/1998 - 19:01:00 | N | 8 Ko] - F:ight.wav
[02/02/2007 - 19:16:11 | D] - F:\RPLW95
[02/02/2007 - 19:16:11 | D] - F:\SCO5
[30/10/2006 - 22:38:59 | D] - F:\Shadows 2.2
[25/04/2007 - 12:22:56 | N | 8532 Ko | C2946F02A79DA1DE8536AC61BCF871B9] - F:\SketchUp.exe
[25/04/2007 - 12:28:48 | N | 0 Ko] - F:\sketchup_build
[04/01/2007 - 12:54:53 | N | 6884 Ko] - F:\skin.rar
[16/12/1996 - 23:00:00 | N | 2 Ko] - F:\skipped.wav
[25/04/2007 - 12:14:58 | N | 2060 Ko | 9068176E3547E42ABBA4D61E3970B5A4] - F:\SkpWriter.dll
[02/02/2007 - 19:16:11 | D] - F:\SOLARIS
[01/07/2007 - 17:05:01 | D] - F:\strings
[16/09/2007 - 09:12:25 | D] - F:\Styles
[16/09/2007 - 09:12:21 | D] - F:\Support
[04/01/2007 - 12:42:01 | N | 199 Ko] - F:	aekwonpack.grf
[04/01/2007 - 12:42:04 | N | 195 Ko] - F:	aekwonpack2.grf
[26/11/2013 - 16:22:04 | D] - F:	emp
[16/09/2007 - 09:12:19 | D] - F:\Templates
[20/09/2012 - 11:37:27 | ASH | 10 Ko] - F:\Thumbs.db
[25/04/2007 - 12:28:08 | N | 1760 Ko | BF369F02A409010867BEA561F56B353F] - F:\ThumbsUp.dll
[07/02/2014 - 13:38:57 | D] - F:	omb
[16/09/2007 - 09:12:19 | D] - F:\Tools
[31/08/2012 - 09:20:19 | D] - F:	r3
[08/06/2007 - 11:38:27 | N | 3077 Ko] - F:	ypomanuscrite.hqx
[02/02/2007 - 19:16:11 | D] - F:\UNATTEND
[02/02/2007 - 19:16:11 | D] - F:\UNIXWARE
[04/01/2007 - 12:50:37 | N | 80 Ko] - F:\uspack.grf
[06/01/2007 - 19:38:10 | D] - F:\vectotiel
[10/04/2012 - 15:41:17 | D] - F:\VIDEO_TS
[28/12/2009 - 14:20:25 | D] - F:\vidéo
[28/12/2009 - 14:20:04 | D] - F:\Vidéoenavi
[17/06/2005 - 11:41:50 | N | 48 Ko | D4C462BFE4094E45B72DFBB03B4CC0BF] - F:\vuins16.dll
[17/06/2005 - 11:41:14 | N | 60 Ko | 64873B16DF77BB2CAD85BF58435BB6AA] - F:\vuins32.dll
[13/10/2005 - 11:25:18 | N | 12 Ko | E495BED8E2048E6270F60634275CE362] - F:\vuins64.dll
[02/02/2007 - 19:16:12 | D] - F:\WFW311
[15/03/2006 - 14:28:38 | N | 2 Ko | 5E25EBCB75FDF2678EC7AFCA12EBF556] - F:\WIN.txt
[02/05/2007 - 14:08:41 | D] - F:\WinLibre
[28/07/2005 - 17:51:46 | N | 12 Ko | 14C9B2FDE6E81CCF0A48A4809EA52946] - F:\WINNDI.DLL
[15/03/2006 - 14:28:48 | N | 2 Ko | 2705AF598C1CE39108BFAFC7C98086BF] - F:\WINNT.txt
[02/02/2007 - 19:16:12 | D] - F:\winsetup
[31/10/2005 - 15:24:10 | N | 236 Ko | 4C92886B548BFE79CDE0C7DED5AFEDBC] - F:\WinSetup.exe
[31/10/2005 - 17:35:54 | N | 5 Ko | 5D9A70FB67CDFE2EFBABC74B90681D34] - F:\winsetup.txt
[31/10/2005 - 15:24:28 | N | 224 Ko | 3FDDDE7AC2931DBDC7047A9B50C562BF] - F:\WinUinst.exe
[15/03/2006 - 14:24:00 | N | 2 Ko | A608A5BC6F28DA82EEA98E18FB65C23C] - F:\WINX64.TXT
[15/05/1998 - 19:01:00 | N | 8 Ko] - F:\wrong.wav
[28/03/2006 - 16:55:16 | N | 2304 Ko | FA735F5185B29EA5F3C3CE1B412A18C4] - F:\xerces-c_2_6.dll
[02/02/2007 - 19:16:12 | D] - F:\XPE
[28/12/2006 - 16:35:09 | D] - F:\_tmpEmblem

################## | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |
Merci

billmaxime · Answer

re

Voila en mode suppression: 
pas d'infection signalée  

et ce qui a été supprimé^^

################## | Registre | 

Supprimé! HKU\.DEFAULT\Software\Microsoft\Handle 
Supprimé! HKLM\SYSTEM\CurrentControlSet\Services
pf 
Supprimé! HKLM\SYSTEM\ControlSet003\Services
pf 
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig 
Supprimé! HKU\S-1-5-21-1341991727-4163984150-419133727-1007\Software\.\.\.\.\Mountpoints2\{08528f96-319f-11df-bbba-001109e0bf16} 
Supprimé! HKU\S-1-5-21-1341991727-4163984150-419133727-1007\Software\.\.\.\.\Mountpoints2\{ecac9ef6-f388-11de-bb3e-001109e0bf16} 

de plus, tes clés et disques sont "vaccinées"^^

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) 
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) 
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) 

tu peux exécuter delfix maintenant (avec les paramètres que je t'ai donné)

merci

@+

Thierry 92 · Answer

Voila le rapport Delfix:
# DelFix v10.6 - Rapport créé le 11/02/2014 à 15:50:04
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Desailly Thierry - PÉGASE
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\Documents and Settings\Desailly Thierry\Application Data\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\RK_Quarantine
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 2] PÉGASE.txt
Supprimé : C:\UsbFix [Scan 1] PÉGASE.txt
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\SFTGC.exe
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\SFTGC.txt
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\UsbFix.lnk
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\UsbFix_Report.txt
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\Desailly Thierry\Bureau\ZHPFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1546 [Installé TomTom HOME. | 06/29/2013 12:24:57]
Supprimé : RP #1547 [Supprimé Java 7 Update 17 | 06/30/2013 16:51:56]
Supprimé : RP #1548 [Installé Java 7 Update 25 | 06/30/2013 16:52:24]
Supprimé : RP #1549 [Software Distribution Service 3.0 | 08/02/2013 17:21:34]
Supprimé : RP #1550 [Software Distribution Service 3.0 | 08/07/2013 17:49:30]
Supprimé : RP #1551 [Software Distribution Service 3.0 | 08/20/2013 05:33:23]
Supprimé : RP #1552 [Software Distribution Service 3.0 | 08/28/2013 20:44:48]
Supprimé : RP #1553 [Software Distribution Service 3.0 | 09/11/2013 23:00:53]
Supprimé : RP #1554 [Software Distribution Service 3.0 | 09/12/2013 11:49:17]
Supprimé : RP #1555 [Software Distribution Service 3.0 | 10/10/2013 10:01:27]
Supprimé : RP #1556 [Software Distribution Service 3.0 | 10/13/2013 10:44:03]
Supprimé : RP #1557 [Installé gpsnav | 11/13/2013 09:22:56]
Supprimé : RP #1558 [Software Distribution Service 3.0 | 11/14/2013 11:23:25]
Supprimé : RP #1559 [DirectX est installé | 12/05/2013 21:27:31]
Supprimé : RP #1560 [Installé ATI Catalyst Control Center | 12/05/2013 21:47:02]
Supprimé : RP #1561 [Installed Responding Heads 4 | 12/10/2013 14:36:50]
Supprimé : RP #1562 [Installé RealSpeak Solo pour la voix francaise Virginie | 12/10/2013 15:46:29]
Supprimé : RP #1563 [Software Distribution Service 3.0 | 12/12/2013 21:45:01]
Supprimé : RP #1564 [Supprimé OpenOffice.org 3.3 | 12/13/2013 13:09:35]
Supprimé : RP #1565 [Installé OpenOffice 4.0.1 | 12/13/2013 13:10:56]
Supprimé : RP #1566 [Software Distribution Service 3.0 | 12/13/2013 17:36:06]
Supprimé : RP #1567 [Installé Java 7 Update 45 | 12/14/2013 10:25:25]
Supprimé : RP #1568 [Installé WD Security | 12/22/2013 16:54:37]
Supprimé : RP #1569 [Point de vérification système | 01/06/2014 13:53:11]
Supprimé : RP #1570 [Point de vérification système | 01/07/2014 17:23:22]
Supprimé : RP #1571 [Software Distribution Service 3.0 | 01/14/2014 17:42:48]
Supprimé : RP #1572 [Software Distribution Service 3.0 | 01/15/2014 22:07:01]
Supprimé : RP #1573 [Supprimé TuneUp Utilities 2014 | 02/06/2014 16:23:14]
Supprimé : RP #1574 [Supprimé TuneUp Utilities 2014 (fr-FR) | 02/06/2014 16:24:43]
Supprimé : RP #1575 [Opération de restauration | 02/07/2014 13:40:52]
Supprimé : RP #1576 [Opération de restauration | 02/07/2014 13:51:56]
Supprimé : RP #1577 [Opération de restauration | 02/07/2014 16:46:54]
Supprimé : RP #1578 [Opération de restauration | 02/07/2014 17:01:00]
Supprimé : RP #1579 [Removed Adobe Reader X (10.1.8) - Français. | 02/11/2014 03:35:10]
Supprimé : RP #1580 [Supprimé Java 7 Update 25 | 02/11/2014 03:37:32]
Supprimé : RP #1581 [Installed Adobe Reader XI (11.0.06) - Français. | 02/11/2014 03:43:04]
Supprimé : RP #1582 [Installé Java 7 Update 51 | 02/11/2014 03:50:06]
Supprimé : RP #1583 [Windows Internet Explorer 8 installé. | 02/11/2014 04:18:55]
Supprimé : RP #1584 [Software Distribution Service 3.0 | 02/11/2014 04:20:47]

Nouveau point de restauration créé !

########## - EOF - ##########

Quel parcours !! Voit-on le bout du tunnel ?
Si j'ai bien compris, l'ordi avait accumulé beaucoup de parasites, en plus de mes fenêtres videosaver.
Merci pour cette assistance efficace !!
Comment peut-on se former pour y comprendre un peu plus ?

billmaxime · Answer

re

Quel parcours !! Voit-on le bout du tunnel ? 

oui, c'est terminé (si tu n'as plus de soucis) 

Merci pour cette assistance efficace !! 

je me débrouille, mais je ne connais pas tout

Comment peut-on se former pour y comprendre un peu plus ?

tu peux suivre 1 formation sur FEC FORMATION (par exemple)

https://forums-fec.be/

https://www.forums-fec.be/formations/index.php?wwwRedirect

dis moi comment va le pc

ps: je dois partir, serai de retour vers 17H30

@+

Thierry 92 · Answer

Le PC a l'air de naviguer sans ralentissement sur le net. Pas de fenêtre ni autre manifestation bizarre.
Je vais surveiller si quelque chose apparait.
En tous cas merci beaucoup pour ton aide éclairée et soutenue. Je ne pensais pas qu'il faille passer par toutes ces étapes !
Ça me donne envie de maitriser un peu plus, pour être plus autonome aussi, pour ne pas embêter les autres avec mes bugs...

Bonne soirée et encore un grand merci

billmaxime · Answer

re

pas de soucis pour l'aide^^ et si tu n'as plus de problème, pense a mettre ton topic

en résolu >>https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+ et bonne continuation

Thierry 92 · Answer

Promis, je surveille et quand je vois qu'il n'y a pas de rechute, je poste en résolu.
Bonne soirée et respect pour les compétences.

billmaxime · Answer

re

pas de soucis et bonne soirée

@+

Thierry 92 · Answer

Comme promis et après avoir surveillé l'ordi, il semble être plus rapide et les fenêtres ne s'ouvrent plus.
Bravo encore et merci.
Je le signale donc en résolu.

billmaxime · Answer

re

pas de soucis^^

bonne continuation 

@+

Fenêtre Videosaver

53 réponses

Discussions similaires

Newsletters