Choix de new Antivirus + petits soucis
Fermé
Pseudonymanonyme
Messages postés
97
Date d'inscription
samedi 11 janvier 2014
Statut
Membre
Dernière intervention
9 mars 2016
-
15 févr. 2014 à 21:18
Pseudonymanonyme Messages postés 97 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 9 mars 2016 - 27 févr. 2014 à 23:17
Pseudonymanonyme Messages postés 97 Date d'inscription samedi 11 janvier 2014 Statut Membre Dernière intervention 9 mars 2016 - 27 févr. 2014 à 23:17
A voir également:
- Choix de new Antivirus + petits soucis
- Liste déroulante de choix excel - Guide
- Comodo antivirus - Télécharger - Sécurité
- Panda antivirus - Télécharger - Antivirus & Antimalwares
- Avast antivirus gratuit - Télécharger - Antivirus & Antimalwares
- Desactiver antivirus windows 10 - Guide
7 réponses
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
19 juillet 2024
3 807
15 févr. 2014 à 22:14
15 févr. 2014 à 22:14
Hello
Dans un premier temps faire un diagnostic du pc serait plus judicieux
Ce n'est que mon avis.,.
Dans un premier temps faire un diagnostic du pc serait plus judicieux
Ce n'est que mon avis.,.
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
19 juillet 2024
3 807
16 févr. 2014 à 01:17
16 févr. 2014 à 01:17
Oui ;)
Pseudonymanonyme
Messages postés
97
Date d'inscription
samedi 11 janvier 2014
Statut
Membre
Dernière intervention
9 mars 2016
18 févr. 2014 à 11:26
18 févr. 2014 à 11:26
Bonjour, je vous enverrai le ZHPDiag dès que possible (ce samedi je pense) pour l'instant je n'ai pas accès au PC, cordialement!
Pseudonymanonyme
Messages postés
97
Date d'inscription
samedi 11 janvier 2014
Statut
Membre
Dernière intervention
9 mars 2016
27 févr. 2014 à 20:26
27 févr. 2014 à 20:26
Bonjour, comme promis mais avec bcp de retard, voici le rapport tant attendu de ZHPDiag:
~ Rapport de ZHPDiag v2014.2.23.20 - Nicolas Coolman (23/02/2014)
~ Lancé par Roger (27/02/2014 19:15:02)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user
---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.16518 (Defaut)
GCIE: Google Chrome v33.0.1750.117
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8.1, 64-bit (Build 9600)
Windows Server License Manager Script : OK
~ ion : Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : XWXVT
Windows License : OK
~ Windows Remaining Initializations Number : 999
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
Bitdefender Internet Security v17.25.0.1074
Malwarebytes Anti-Malware version 1.75.0.1300
Windows Defender W8
---\\ Logiciels d'optimisation du système
CCleaner v4.08 =>Piriform Ltd
---\\ Logiciels de partage PeerToPeer
---\\ Surveillance de Logiciels
Adobe Reader XI
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3967 MB (53% free)
System Restore: Activé (Enable)
System drive C: has 848 GB (92%) free of 913 GB
---\\ Mode de connexion au système
~ Computer Name: ROSE
~ User Name: Roger
~ All Users Names: UpdatusUser, Roger, michel, HomeGroupUser$, Administrateur,
~ Unselected Option: None
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Roger\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Roger\AppData\Roaming\
~ %Desktop% : C:\Users\Roger\Desktop\
~ %Favorites% : C:\Users\Roger\Favorites\
~ %LocalAppData% : C:\Users\Roger\AppData\Local\
~ %StartMenu% : C:\Users\Roger\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 848 Go of 913 Go)
D: Hard drive, Flash drive, Thumb drive (Free 2 Go of 17 Go)
E: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 46 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.63DC38C3E4564B2405D562855643ABA2] - (.Microsoft Corporation - Explorateur Windows.) (.14/11/2013 - 08:37:16.) -- C:\Windows\Explorer.exe [2328872]
[MD5.48CFA7BE561A7BE144C29BB912055016] - (.Microsoft Corporation - Application de démarrage de Windows.) (.22/08/2013 - 10:58:29.) -- C:\Windows\System32\Wininit.exe [144384]
[MD5.263B6E451526A90FF8B1CEC759F22956] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.06/02/2014 - 10:24:52.) -- C:\Windows\System32\wininet.dll [2334208]
[MD5.7C94FDA3809015B8F2208D2E1C221F17] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.22/08/2013 - 10:55:08.) -- C:\Windows\System32\Winlogon.exe [564736]
[MD5.2F18065618E39AA2E656EE737B71E791] - (.Microsoft Corporation - Bibliothèque de licences.) (.22/08/2013 - 11:39:40.) -- C:\Windows\System32\sppcomapi.dll [447488]
[MD5.239268BAB58EAE9A3FF4E08334C00451] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\AFD.sys [567296]
[MD5.74B14192CF79A72F7536B27CB8814FBD] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.22/08/2013 - 13:43:41.) -- C:\Windows\system32\Drivers\atapi.sys [26464]
[MD5.2FA6510E33F7DEFEC03658B74101A9B9] - (.Microsoft Corporation - CD-ROM File System Driver.) (.22/08/2013 - 12:40:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [88576]
[MD5.C6796EA22B513E3457514D92DCDB1A3D] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.22/08/2013 - 09:46:35.) -- C:\Windows\system32\Drivers\Cdrom.sys [164352]
[MD5.5DB26D7E0216D0BF364A81D3829AD7B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.22/08/2013 - 12:38:00.) -- C:\Windows\system32\Drivers\DfsC.sys [134656]
[MD5.03909BDBFF0DCACCABF2B2D4ADEE44DC] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.22/08/2013 - 12:38:38.) -- C:\Windows\system32\Drivers\HDAudBus.sys [78336]
[MD5.84CFC5EFA97D0C965EDE1D56F116A541] - (.Microsoft Corporation - Pilote de port i8042.) (.22/08/2013 - 12:39:15.) -- C:\Windows\system32\Drivers\i8042prt.sys [107520]
[MD5.B7342B3C58E91107F6E946A93D9D4EFD] - (.Microsoft Corporation - IP Network Address Translator.) (.27/11/2013 - 13:02:29.) -- C:\Windows\system32\Drivers\IpNat.sys [142848]
[MD5.79B6F3DF7CDFD12159871FF71464F0CE] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.23/11/2013 - 08:08:19.) -- C:\Windows\system32\Drivers\MRxSmb.sys [403456]
[MD5.0217532E19A748F0E5D569307363D5FD] - (.Microsoft Corporation - MBT Transport driver.) (.22/08/2013 - 12:37:02.) -- C:\Windows\system32\Drivers\netBT.sys [282624]
[MD5.4412D565C0278C401575E11072C7DCE3] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.22/08/2013 - 14:25:41.) -- C:\Windows\system32\Drivers\ntfs.sys [2011488]
[MD5.764B1121867B2D9B31C491668AC72B2B] - (.Microsoft Corporation - Pilote de port parallèle.) (.22/08/2013 - 12:40:02.) -- C:\Windows\system32\Drivers\Parport.sys [94208]
[MD5.BBB6272B7F46C4640A8CDB8A70C3450F] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.22/08/2013 - 12:35:51.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [120832]
[MD5.680C1DAE268B6FB67FA21B389A8B79EF] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.14/11/2013 - 08:16:40.) -- C:\Windows\system32\Drivers\rdpdr.sys [195584]
[MD5.FFF28F9F6823EB1756C60F1649560BBF] - (.Microsoft Corporation - TDI Translation Driver.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\tdx.sys [107520]
[MD5.9F9CE33B50611A1C61A46B8911E0B30B] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.22/08/2013 - 13:39:15.) -- C:\Windows\system32\Drivers\volsnap.sys [312160]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/2
~ Mes Favoris (My Favorites) : 1/11
~ Mes Documents (My Documents) : 1/2
~ Mon Bureau (My Desktop) : 1/6
~ Menu demarrer (Programs) : 1/22
~ Hidden Files: Scanned in 00mn 00s
---\\ Processus lancés
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.1504]
[MD5.10273EAAC177B75F0ABFA995489F15DF] - (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe [614232] [PID.6008]
[MD5.ECB68740144E027E14675E21A3096FDB] - (...) -- C:\Program Files (x86)\Portrait Displays\Pivot Software\wpCtrl.exe [694824] [PID.11792]
[MD5.219C7D4A3E7D5FA8FB773EC31DC9B95D] - (...) -- C:\Program Files (x86)\Portrait Displays\Pivot Software\floater.exe [694824] [PID.9576]
[MD5.7142C487F18F74D07A03FD394A40EF8E] - (.Portrait Displays, Inc - HP My Display.) -- C:\Program Files (x86)\Hewlett-Packard\HP My Display\DTHtml.exe [1787472] [PID.5820]
[MD5.00AB2B491C7037BB219BEB26FAD34C72] - (.CANON INC. - Canon Solution Menu EX.) -- C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.exe [1612920] [PID.11472]
[MD5.5F7EE76129F9A591F22F99F95D97AC95] - (.CANON INC. - Canon IJ Network Scanner Selector EX.) -- C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452016] [PID.5028]
[MD5.E18025BEDB8895AB74E35C877A30A6B5] - (.Portrait Displays, Inc. - pdiSDKHelper Application.) -- C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdiSdkHelper.exe [222800] [PID.6872]
[MD5.8334E5088E74401490001EF65E07CAC5] - (.CANON INC. - Canon Solution Menu EX Updater.) -- C:\Program Files (x86)\Canon\Solution Menu EX\CNSEUPDT.exe [593032] [PID.3908]
[MD5.F5D595BBAC654CD391E824043F7FEDFB] - (.CyberLink - CyberLink MediaLibray Service.) -- c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [110144] [PID.11588]
[MD5.42FEDBCB3ED926F6F529E0FDDF750BE0] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8339968] [PID.1352]
~ Processes Running: Scanned in 00mn 00s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Roger\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google Drive v.6.3 (Activé)
G2 - GCE: Preference [User Data\Default] [ccahoghmggldkcdjiebjkidpfongdfbl] Bitdefender Wallet v.17.28.0 (Activé)
G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Hangout Services v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Wallet v.0.0.6.1 (Activé)
~ Google Browser: 21 Legitimates Filtered in 00mn 01s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Canon Easy-WebPrint EX - [HKLM]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} . (.CANON INC. - Easy-WebPrint EX.) -- C:\Program Files (x86)\Canon\Easy-WebPrint EX\addon64\ewpexhlp.dll
~ Toolbar: Scanned in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\Desktop [Public]: HP Connected Music.lnk . (.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O4 - GS\Desktop [Public]: HP Games.lnk . (.WildTangent - WildTangent Games App.) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\Program [Public]: HP Connected Music.lnk . (.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O4 - GS\QuickLaunch [Roger]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [Roger]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\TaskBar [Roger]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar [Roger]: HP Quick Start.lnk . (.Hewlett-Packard - HP Quick Start.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Start\HPQuickstart.exe
O4 - GS\TaskBar [Roger]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Program [Roger]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Desktop [Roger]: GESTION.lnk . (...) -- C:\REPERTOIRE G\Roger\GESTION\COMPT 2014.xls
O4 - GS\Desktop [Roger]: HP Support Assistant.lnk . (.Hewlett-Packard Company - HP Support Assistant.) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe =>.Hewlett-Packard Co
O4 - GS\QuickLaunch [michel]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\TaskBar [michel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Program [michel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Global Startup: 57 Legitimates Filtered in 00mn 01s
---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [CanonMyPrinter] . (.CANON INC. - Canon My Printer.) -- C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [Bdagent] . (.Bitdefender - Bitdefender Agent.) -- C:\Program Files\Bitdefender\Bitdefender\bdagent.exe
O4 - HKLM\..\RunOnce: [NCPluginUpdater] . (.Hewlett-Packard - NCPluginUpdater.) -- C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe
O4 - HKCU\..\Run: [Bitdefender Wallet Agent] . (.Bitdefender - Bitdefender Password Manager Agent.) -- C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe
O4 - HKCU\..\Run: [Bitdefender Wallet] . (.Bitdefender - Bitdefender Password Manager.) -- C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe
O4 - HKCU\..\Run: [Bitdefender Agent de l'application Wallet] . (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
O4 - HKLM\..\Wow6432Node\Run: [PivotSoftware] . (...) -- C:\Program Files (x86)\Portrait Displays\Pivot Software\wpctrl.exe
O4 - HKLM\..\Wow6432Node\Run: [DT HPC] . (.Portrait Displays, Inc. - DT_Startup.) -- C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe
O4 - HKLM\..\Wow6432Node\Run: [CanonSolutionMenuEx] . (.CANON INC. - Canon Solution Menu EX.) -- C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.exe
O4 - HKLM\..\Wow6432Node\Run: [IJNetworkScannerSelectorEX] . (.CANON INC. - Canon IJ Network Scanner Selector EX.) -- C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKUS\.DEFAULT\..\Run: [Bitdefender Wallet Agent] . (.Bitdefender - Bitdefender Password Manager Agent.) -- C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe
O4 - HKUS\.DEFAULT\..\Run: [Bitdefender Wallet] . (.Bitdefender - Bitdefender Password Manager.) -- C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe
O4 - HKUS\.DEFAULT\..\Run: [Bitdefender Agent de l'application Wallet] . (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
O4 - HKUS\S-1-5-18\..\Run: [Bitdefender Wallet Agent] . (.Bitdefender - Bitdefender Password Manager Agent.) -- C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe
O4 - HKUS\S-1-5-18\..\Run: [Bitdefender Wallet] . (.Bitdefender - Bitdefender Password Manager.) -- C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe
O4 - HKUS\S-1-5-18\..\Run: [Bitdefender Agent de l'application Wallet] . (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
O4 - HKUS\S-1-5-21-1029750924-3910870909-4280126893-1002\..\Run: [Bitdefender Wallet Agent] . (.Bitdefender - Bitdefender Password Manager Agent.) -- C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe
O4 - HKUS\S-1-5-21-1029750924-3910870909-4280126893-1002\..\Run: [Bitdefender Wallet] . (.Bitdefender - Bitdefender Password Manager.) -- C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe
O4 - HKUS\S-1-5-21-1029750924-3910870909-4280126893-1002\..\Run: [Bitdefender Agent de l'application Wallet] . (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
~ Application: Scanned in 00mn 00s
---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll,-102 [64Bits] - {25510184-5A38-4A99-B273-DCA8EEF6CD08} . (...) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\Resources\Icons\HP.ico
~ IE Extra Buttons: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FA9BBD0-524E-410A-BC1C-C3E6690BFA38}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0FA9BBD0-524E-410A-BC1C-C3E6690BFA38}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (.NVIDIA Corporation - NVIDIA shim initialization dll, Version 326.) - C:\windows\system32\nvinitx.dll
~ AppInit DLL: Scanned in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 30/01/2014 - 09:01:27 - [43,420] ----D C:\ProgramData\{18165758-115C-4DC0-9EC2-FF89F725767F}
~ Program Folder: 144 Legitimates Filtered in 00mn 11s
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.4B916278E1487A5CD5F8F9A521980026] - 16/02/2014 - 17:03:47 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml [385614]
O44 - LFC:[MD5.4E8F2BB3A5A87E75C35533723B50E685] - 17/02/2014 - 21:47:56 ---A- . (...) -- C:\Windows\System32\user_gensett.xml [385]
O44 - LFC:[MD5.D46D074B8BF3F42AB0820C49AD760823] - 22/02/2014 - 12:47:10 ---A- . (...) -- C:\AVScanner.ini [426]
~ Files: 86 Legitimates Filtered in 00mn 47s
---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.C73F385F1836D22E82854FE66853CE9D] - 07/02/2014 - 20:57:36 ---A- - C:\Windows\Prefetch\FIRSTRUN.EXE-ED4F9EAB.pf
O45 - LFCP:[MD5.E6EBCF989A617F8D57FF29BC1570D994] - 09/02/2014 - 21:32:23 ---A- - C:\Windows\Prefetch\GLCND.EXE-02A191A6.pf
O45 - LFCP:[MD5.DE6DD7200EFE1C5CC9DC48DD31ADFF8C] - 09/02/2014 - 21:32:45 ---A- - C:\Windows\Prefetch\PRINTDIALOGHOST.EXE-90923561.pf
O45 - LFCP:[MD5.90D268F7B1B43B7CD1F7B06CC19DE7A3] - 15/02/2014 - 15:13:50 ---A- - C:\Windows\Prefetch\PS.EXE-1EE522C7.pf
O45 - LFCP:[MD5.C1EE51278D55A51C6BB05D212616226E] - 16/02/2014 - 16:04:50 ---A- - C:\Windows\Prefetch\MMAMAIN.EXE-D0BF3C46.pf
O45 - LFCP:[MD5.321A1EB7F73076351844148C3B3305F2] - 16/02/2014 - 16:11:41 ---A- - C:\Windows\Prefetch\HELPANDTIPS.EXE-3A2C6915.pf
O45 - LFCP:[MD5.25A906724B8108F8ACB7C365D103A29C] - 16/02/2014 - 17:42:30 ---A- - C:\Windows\Prefetch\HPNETWORKCHECK.EXE-1B1BFCC5.pf
O45 - LFCP:[MD5.28DAF09C27B3330E437DAB04D64BBD91] - 16/02/2014 - 17:44:05 ---A- - C:\Windows\Prefetch\HPSAOBJUTILDT.EXE-49B61A4E.pf
O45 - LFCP:[MD5.1E188343F564EA7C00ACD87B559F3B9C] - 17/02/2014 - 21:22:25 ---A- - C:\Windows\Prefetch\BITDEFENDER_INTERNET_SECURITY-4418DF8B.pf
O45 - LFCP:[MD5.6CE49A0E39BA90E0A8526DB83E287806] - 17/02/2014 - 21:24:51 ---A- - C:\Windows\Prefetch\INSTALLERPACKAGE.EXE-C9871E88.pf
O45 - LFCP:[MD5.10C313E688313C36E0F48C624A578114] - 18/02/2014 - 20:48:16 ---A- - C:\Windows\Prefetch\PHOTOSAPP.EXE-8FE95EC8.pf
O45 - LFCP:[MD5.77163DC707FD8213BD33C168EF29FDCF] - 19/02/2014 - 21:16:26 ---A- - C:\Windows\Prefetch\ECBL-LBP.EXE-E863C8D1.pf
O45 - LFCP:[MD5.4AFBC581822B51160155C886A8749B12] - 22/02/2014 - 10:36:23 ---A- - C:\Windows\Prefetch\FLOATER.EXE-C53A11AF.pf
O45 - LFCP:[MD5.1C0A9277DB92D910BD0C107ED51B2F42] - 22/02/2014 - 11:56:02 ---A- - C:\Windows\Prefetch\ODSLV.EXE-1ECDDD1C.pf
O45 - LFCP:[MD5.BCF43C4B7B5F5DE90075F15AE97AA27E] - 22/02/2014 - 14:51:32 ---A- - C:\Windows\Prefetch\SYSTEMSETTINGS.EXE-D8CC3B5E.pf
O45 - LFCP:[MD5.D1396CA085CC8B5172C45CD1595E3295] - 22/02/2014 - 20:26:06 ---A- - C:\Windows\Prefetch\HPDEVICEDETECTION3.EXE-7BB32E65.pf
O45 - LFCP:[MD5.CCD8AE391C96F5A2E274843AFDCFD25F] - 23/02/2014 - 20:08:18 ---A- - C:\Windows\Prefetch\CNMNSST.EXE-67CA3D99.pf
O45 - LFCP:[MD5.55B77AE997C4914ED4D56C40833AA99E] - 25/02/2014 - 08:43:15 ---A- - C:\Windows\Prefetch\WPCTRL.EXE-3BFC899A.pf
O45 - LFCP:[MD5.5DB14800311E4BAFB0F957384782C660] - 25/02/2014 - 21:14:34 ---A- - C:\Windows\Prefetch\FIRSTRUN.EXE-3834855C.pf
O45 - LFCP:[MD5.8147B874F81C2B00E48ABE6B645A83F0] - 25/02/2014 - 21:37:54 ---A- - C:\Windows\Prefetch\MPNEX50.EXE-CE1D3A73.pf
O45 - LFCP:[MD5.30A2D5B156E7E50F7ADD9C518D1A6587] - 26/02/2014 - 08:17:49 ---A- - C:\Windows\Prefetch\BDAPPPASSMGR.EXE-D7D02AFE.pf
O45 - LFCP:[MD5.82C5D0E902EF856149874A7A00131D05] - 26/02/2014 - 08:20:01 ---A- - C:\Windows\Prefetch\WSHOST.EXE-05F0A3AF.pf
O45 - LFCP:[MD5.4C4F138C6D4D4A066DE33AC79F3837F4] - 26/02/2014 - 19:15:27 ---A- - C:\Windows\Prefetch\dynreservedpri.db
O45 - LFCP:[MD5.BA50A2FBC1DB8463D79B4D6C9B6C92CB] - 26/02/2014 - 20:16:52 ---A- - C:\Windows\Prefetch\OBK.EXE-DCF2DD96.pf
O45 - LFCP:[MD5.F787AA4BD78E80DD8485021AF3DF8220] - 26/02/2014 - 20:16:53 ---A- - C:\Windows\Prefetch\OBKCH.EXE-A945AD95.pf
O45 - LFCP:[MD5.C8E3C5C669676C0158E3750222209764] - 27/02/2014 - 08:42:31 ---A- - C:\Windows\Prefetch\PMBXAG.EXE-EE66F507.pf
O45 - LFCP:[MD5.C50EE8F6B4C6A989F367AE70F36C5B54] - 27/02/2014 - 08:43:03 ---A- - C:\Windows\Prefetch\DPHELPER64.EXE-23DD755D.pf
O45 - LFCP:[MD5.0F419794500181B0B5AC5DEC99811ADD] - 27/02/2014 - 17:43:13 ---A- - C:\Windows\Prefetch\CNMSEAT.EXE-506B34E6.pf
O45 - LFCP:[MD5.5CCC606F969104C2DA8A40529C8F5E75] - 27/02/2014 - 17:49:11 ---A- - C:\Windows\Prefetch\IJPLMUI.EXE-05E0ED60.pf
O45 - LFCP:[MD5.697E06759C8BE654DCA13BA9774DC793] - 27/02/2014 - 18:08:18 ---A- - C:\Windows\Prefetch\CLMSSERVERPDVD12.EXE-A309F880.pf
O45 - LFCP:[MD5.1406C1BD296446FE0652B383F3366C40] - 27/02/2014 - 18:25:50 ---A- - C:\Windows\Prefetch\UPDATESRV.EXE-9AD36E5A.pf
O45 - LFCP:[MD5.D318C7E584331BF26116FA39194464E5] - 27/02/2014 - 18:47:01 ---A- - C:\Windows\Prefetch\PWDMANUI.EXE-B52CDD6D.pf
O45 - LFCP:[MD5.1FAEC7AC795096DA37B66A60193ECD81] - 27/02/2014 - 18:55:55 ---A- - C:\Windows\Prefetch\PMBXCRNMH.EXE-14C4F705.pf
O45 - LFCP:[MD5.BF45728ED49B09E725C19A861A20079F] - 27/02/2014 - 18:59:01 ---A- - C:\Windows\Prefetch\PfPre_f8bcfadb.db
O45 - LFCP:[MD5.4AB2D4F18938F7A15F7642C1E346D2E8] - 27/02/2014 - 19:12:21 ---A- - C:\Windows\Prefetch\INSTALLER.EXE-166619CC.pf
O45 - LFCP:[MD5.7DE3369D6C1D4F1CF804EE4847368BC6] - 29/01/2014 - 21:15:40 ---A- - C:\Windows\Prefetch\CDCREATOR.EXE-D7C5837D.pf
~ Prefetcher: 230 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 17 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 4 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.C1ABB0F7E3BEA48A0417BDF6FF14AB21] - 13/08/2013 - 00:25:46 ---A- . (.Windows (R) Win 7 DDK provider - BCM Function 2 Device Driver.) -- C:\Windows\System32\Drivers\bcmfn2.sys [17624]
O58 - SDL:[MD5.2285B31039611D509F6120D691CA661F] - 29/05/2012 - 14:53:30 ---A- . (.Windows (R) Codename Longhorn DDK provider - hpvhd 64bit support driver.) -- C:\Windows\System32\Drivers\cpqdfw.sys [27456]
O58 - SDL:[MD5.366DEA74BBA65B362BCCFC6FC2ADFD8B] - 22/08/2013 - 13:43:32 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [31072]
O58 - SDL:[MD5.FE2410C14228149466B11EAC3E8C200B] - 04/04/2007 - 09:30:12 ---A- . (...) -- C:\Windows\SysWOW64\Machnm32.sys [7432]
~ Drivers: 17 Legitimates Filtered in 00mn 02s
---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 24/02/2014 - 19:17:43 ---A- . (...) -- C:\Users\Roger\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [270670]
O61 - LFC: 27/02/2014 - 19:17:43 ---A- . (...) -- C:\Users\Roger\AppData\Local\Google\Chrome\User Data\chrome_shutdown_ms.txt [4]
O61 - LFC: 27/02/2014 - 19:17:48 ---A- . (...) -- C:\Users\Roger\AppData\Local\Google\Chrome\User Data\Local State [61673]
O61 - LFC: 27/02/2014 - 19:17:57 ---A- . (...) -- C:\Users\Roger\AppData\Roaming\DisplayTune\HPC\1.0.0.1\3CM33107F1D.psg [47075]
O61 - LFC: 27/02/2014 - 19:17:58 ---A- . (...) -- C:\Users\Roger\AppData\Roaming\ZHP\Log.txt [16882] =>.Nicolas Coolman
O61 - LFC: 27/02/2014 - 19:17:58 ---A- . (...) -- C:\Users\Roger\AppData\Roaming\ZHP\TestsZHPDiag.txt [2827] =>.Nicolas Coolman
~ 13 Fichiers temporaires (Temporary files)
~ Files: 139 Legitimates Filtered in 00mn 15s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet:[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet:[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {780EB0B1-60FF-46DF-8546-FB2284E25293} - (Propositions de recherche Amazon.fr) - https://www.amazon.fr/
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.814D458241001C3FF4A4EEA9C7AE2550] [SPRF][17/02/2014] (...) -- C:\ProgramData\1392668692.bdinstall.bin [913497]
~ Files: 2 Legitimates Filtered in 00mn 00s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{AD29CDB4-2A2A-4912-A647-A86F093DC058}" | In - None - P6 - TRUE | .(.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O87 - FAEL: "{816648DC-5F55-41C9-97C9-6C10F8E4CFD0}" | Out - None - P6 - TRUE | .(.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
~ Firewall: 255 Legitimates Filtered in 00mn 01s
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Disabled 21/11/2013 77632 | (BdDesktopParental) . (.Bitdefender.) - C:\Program Files\Bitdefender\Bitdefender\bdparentalservice.exe
SS - | Demand 21/10/2013 279000 | (cphs) . (.Intel Corporation.) - C:\Windows\SysWow64\IntelCpHeciSvc.exe
SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
SS - | Auto 18/12/2013 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 18/12/2013 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 13/05/2013 1129760 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
SS - | Demand 11/05/2013 822232 | (Intel(R) Capability Licensing Service TCP IP Interface) . (.Intel(R) Corporation.) - c:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
SS - | Auto 15/10/2013 1364256 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
SS - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SS - | Demand 22/08/2013 37768 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 21/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SR - | Auto 27/09/2013 77576 | (CyberLink PowerDVD 12 Media Server Monitor Service) . (.CyberLink.) - c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSMonitorServicePDVD12.exe
SR - | Auto 27/09/2013 298760 | (CyberLink PowerDVD 12 Media Server Service) . (.CyberLink.) - c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe
SR - | Auto 17/08/2012 136784 | (DTSRVC) . (.Portrait Displays, Inc..) - C:\Program Files (x86)\Common Files\Portrait Displays\Shared\dtsrvc.exe
SR - | Auto 17/12/2013 227904 | (GamesAppIntegrationService) . (.WildTangent.) - C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
SR - | Auto 04/11/2013 92160 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe =>.Hewlett-Packard Co
SR - | Demand 24/04/2012 169752 | (ICCS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
SR - | Auto 07/02/2011 138192 | (IJPLMSVC) . (...) - C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.exe
SR - | Auto 11/05/2013 733696 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - c:\Program Files\Intel\iCLS Client\HeciServer.exe
SR - | Auto 28/12/2013 131544 | (Intel(R) ME Service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
SR - | Auto 28/12/2013 169432 | (jhi_service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
SR - | Auto 28/12/2013 390616 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
SR - | Auto 01/08/2013 920864 | (nvsvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvvsvc.exe
SR - | Auto 10/08/2012 120400 | (PdiService) . (.Portrait Displays, Inc..) - C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe
SR - | Auto 28/12/2013 289496 | (RtkAudioService) . (.Realtek Semiconductor.) - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
SR - | Auto 01/08/2013 414496 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
SR - | Auto 07/10/2013 67320 | (UPDATESRV) . (.Bitdefender.) - C:\Program Files\Bitdefender\Bitdefender\updatesrv.exe
SR - | Auto 23/01/2014 1507248 | (VSSERV) . (.Bitdefender.) - C:\Program Files\Bitdefender\Bitdefender\vsserv.exe
SR - | Demand 10/07/1658 0 | (WdNisSvc) . (...) - C:\Program Files (x86)\Windows Defender\NisSrv.exe
SR - | Demand 10/07/1658 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe
~ Services: Scanned in 00mn 07s
---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Run by Roger at 27/02/2014 19:19:13
~ OS 64 not supported by MBR tool
~ MBR: 0 Legitimates Filtered in 00mn 00s
---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by Roger at 27/02/2014 19:19:15
********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 02s
---\\ Scan Additionnel (O88)
Database Version : 13031 - (23/02/2014)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0
~ Additionnel Scan: 225009 Items scanned in 00mn 16s
---\\ Récapitulatif des détections trouvées sur votre station
~ MSI: 0 link(s) detected in 00mn 16s
~ 1373 Legitimates filtered by white list
End of the scan (456 lines in 04mn 30s)(0)
Cordialement et merci
~ Rapport de ZHPDiag v2014.2.23.20 - Nicolas Coolman (23/02/2014)
~ Lancé par Roger (27/02/2014 19:15:02)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user
---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.16518 (Defaut)
GCIE: Google Chrome v33.0.1750.117
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8.1, 64-bit (Build 9600)
Windows Server License Manager Script : OK
~ ion : Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : XWXVT
Windows License : OK
~ Windows Remaining Initializations Number : 999
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
Bitdefender Internet Security v17.25.0.1074
Malwarebytes Anti-Malware version 1.75.0.1300
Windows Defender W8
---\\ Logiciels d'optimisation du système
CCleaner v4.08 =>Piriform Ltd
---\\ Logiciels de partage PeerToPeer
---\\ Surveillance de Logiciels
Adobe Reader XI
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3967 MB (53% free)
System Restore: Activé (Enable)
System drive C: has 848 GB (92%) free of 913 GB
---\\ Mode de connexion au système
~ Computer Name: ROSE
~ User Name: Roger
~ All Users Names: UpdatusUser, Roger, michel, HomeGroupUser$, Administrateur,
~ Unselected Option: None
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Roger\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Roger\AppData\Roaming\
~ %Desktop% : C:\Users\Roger\Desktop\
~ %Favorites% : C:\Users\Roger\Favorites\
~ %LocalAppData% : C:\Users\Roger\AppData\Local\
~ %StartMenu% : C:\Users\Roger\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 848 Go of 913 Go)
D: Hard drive, Flash drive, Thumb drive (Free 2 Go of 17 Go)
E: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 46 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.63DC38C3E4564B2405D562855643ABA2] - (.Microsoft Corporation - Explorateur Windows.) (.14/11/2013 - 08:37:16.) -- C:\Windows\Explorer.exe [2328872]
[MD5.48CFA7BE561A7BE144C29BB912055016] - (.Microsoft Corporation - Application de démarrage de Windows.) (.22/08/2013 - 10:58:29.) -- C:\Windows\System32\Wininit.exe [144384]
[MD5.263B6E451526A90FF8B1CEC759F22956] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.06/02/2014 - 10:24:52.) -- C:\Windows\System32\wininet.dll [2334208]
[MD5.7C94FDA3809015B8F2208D2E1C221F17] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.22/08/2013 - 10:55:08.) -- C:\Windows\System32\Winlogon.exe [564736]
[MD5.2F18065618E39AA2E656EE737B71E791] - (.Microsoft Corporation - Bibliothèque de licences.) (.22/08/2013 - 11:39:40.) -- C:\Windows\System32\sppcomapi.dll [447488]
[MD5.239268BAB58EAE9A3FF4E08334C00451] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\AFD.sys [567296]
[MD5.74B14192CF79A72F7536B27CB8814FBD] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.22/08/2013 - 13:43:41.) -- C:\Windows\system32\Drivers\atapi.sys [26464]
[MD5.2FA6510E33F7DEFEC03658B74101A9B9] - (.Microsoft Corporation - CD-ROM File System Driver.) (.22/08/2013 - 12:40:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [88576]
[MD5.C6796EA22B513E3457514D92DCDB1A3D] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.22/08/2013 - 09:46:35.) -- C:\Windows\system32\Drivers\Cdrom.sys [164352]
[MD5.5DB26D7E0216D0BF364A81D3829AD7B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.22/08/2013 - 12:38:00.) -- C:\Windows\system32\Drivers\DfsC.sys [134656]
[MD5.03909BDBFF0DCACCABF2B2D4ADEE44DC] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.22/08/2013 - 12:38:38.) -- C:\Windows\system32\Drivers\HDAudBus.sys [78336]
[MD5.84CFC5EFA97D0C965EDE1D56F116A541] - (.Microsoft Corporation - Pilote de port i8042.) (.22/08/2013 - 12:39:15.) -- C:\Windows\system32\Drivers\i8042prt.sys [107520]
[MD5.B7342B3C58E91107F6E946A93D9D4EFD] - (.Microsoft Corporation - IP Network Address Translator.) (.27/11/2013 - 13:02:29.) -- C:\Windows\system32\Drivers\IpNat.sys [142848]
[MD5.79B6F3DF7CDFD12159871FF71464F0CE] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.23/11/2013 - 08:08:19.) -- C:\Windows\system32\Drivers\MRxSmb.sys [403456]
[MD5.0217532E19A748F0E5D569307363D5FD] - (.Microsoft Corporation - MBT Transport driver.) (.22/08/2013 - 12:37:02.) -- C:\Windows\system32\Drivers\netBT.sys [282624]
[MD5.4412D565C0278C401575E11072C7DCE3] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.22/08/2013 - 14:25:41.) -- C:\Windows\system32\Drivers\ntfs.sys [2011488]
[MD5.764B1121867B2D9B31C491668AC72B2B] - (.Microsoft Corporation - Pilote de port parallèle.) (.22/08/2013 - 12:40:02.) -- C:\Windows\system32\Drivers\Parport.sys [94208]
[MD5.BBB6272B7F46C4640A8CDB8A70C3450F] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.22/08/2013 - 12:35:51.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [120832]
[MD5.680C1DAE268B6FB67FA21B389A8B79EF] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.14/11/2013 - 08:16:40.) -- C:\Windows\system32\Drivers\rdpdr.sys [195584]
[MD5.FFF28F9F6823EB1756C60F1649560BBF] - (.Microsoft Corporation - TDI Translation Driver.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\tdx.sys [107520]
[MD5.9F9CE33B50611A1C61A46B8911E0B30B] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.22/08/2013 - 13:39:15.) -- C:\Windows\system32\Drivers\volsnap.sys [312160]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/2
~ Mes Favoris (My Favorites) : 1/11
~ Mes Documents (My Documents) : 1/2
~ Mon Bureau (My Desktop) : 1/6
~ Menu demarrer (Programs) : 1/22
~ Hidden Files: Scanned in 00mn 00s
---\\ Processus lancés
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.1504]
[MD5.10273EAAC177B75F0ABFA995489F15DF] - (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe [614232] [PID.6008]
[MD5.ECB68740144E027E14675E21A3096FDB] - (...) -- C:\Program Files (x86)\Portrait Displays\Pivot Software\wpCtrl.exe [694824] [PID.11792]
[MD5.219C7D4A3E7D5FA8FB773EC31DC9B95D] - (...) -- C:\Program Files (x86)\Portrait Displays\Pivot Software\floater.exe [694824] [PID.9576]
[MD5.7142C487F18F74D07A03FD394A40EF8E] - (.Portrait Displays, Inc - HP My Display.) -- C:\Program Files (x86)\Hewlett-Packard\HP My Display\DTHtml.exe [1787472] [PID.5820]
[MD5.00AB2B491C7037BB219BEB26FAD34C72] - (.CANON INC. - Canon Solution Menu EX.) -- C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.exe [1612920] [PID.11472]
[MD5.5F7EE76129F9A591F22F99F95D97AC95] - (.CANON INC. - Canon IJ Network Scanner Selector EX.) -- C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452016] [PID.5028]
[MD5.E18025BEDB8895AB74E35C877A30A6B5] - (.Portrait Displays, Inc. - pdiSDKHelper Application.) -- C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdiSdkHelper.exe [222800] [PID.6872]
[MD5.8334E5088E74401490001EF65E07CAC5] - (.CANON INC. - Canon Solution Menu EX Updater.) -- C:\Program Files (x86)\Canon\Solution Menu EX\CNSEUPDT.exe [593032] [PID.3908]
[MD5.F5D595BBAC654CD391E824043F7FEDFB] - (.CyberLink - CyberLink MediaLibray Service.) -- c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [110144] [PID.11588]
[MD5.42FEDBCB3ED926F6F529E0FDDF750BE0] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8339968] [PID.1352]
~ Processes Running: Scanned in 00mn 00s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Roger\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google Drive v.6.3 (Activé)
G2 - GCE: Preference [User Data\Default] [ccahoghmggldkcdjiebjkidpfongdfbl] Bitdefender Wallet v.17.28.0 (Activé)
G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Hangout Services v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Wallet v.0.0.6.1 (Activé)
~ Google Browser: 21 Legitimates Filtered in 00mn 01s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Canon Easy-WebPrint EX - [HKLM]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} . (.CANON INC. - Easy-WebPrint EX.) -- C:\Program Files (x86)\Canon\Easy-WebPrint EX\addon64\ewpexhlp.dll
~ Toolbar: Scanned in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\Desktop [Public]: HP Connected Music.lnk . (.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O4 - GS\Desktop [Public]: HP Games.lnk . (.WildTangent - WildTangent Games App.) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\Program [Public]: HP Connected Music.lnk . (.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O4 - GS\QuickLaunch [Roger]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [Roger]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\TaskBar [Roger]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar [Roger]: HP Quick Start.lnk . (.Hewlett-Packard - HP Quick Start.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Start\HPQuickstart.exe
O4 - GS\TaskBar [Roger]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Program [Roger]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Desktop [Roger]: GESTION.lnk . (...) -- C:\REPERTOIRE G\Roger\GESTION\COMPT 2014.xls
O4 - GS\Desktop [Roger]: HP Support Assistant.lnk . (.Hewlett-Packard Company - HP Support Assistant.) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe =>.Hewlett-Packard Co
O4 - GS\QuickLaunch [michel]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\TaskBar [michel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Program [michel]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Global Startup: 57 Legitimates Filtered in 00mn 01s
---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [CanonMyPrinter] . (.CANON INC. - Canon My Printer.) -- C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [Bdagent] . (.Bitdefender - Bitdefender Agent.) -- C:\Program Files\Bitdefender\Bitdefender\bdagent.exe
O4 - HKLM\..\RunOnce: [NCPluginUpdater] . (.Hewlett-Packard - NCPluginUpdater.) -- C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe
O4 - HKCU\..\Run: [Bitdefender Wallet Agent] . (.Bitdefender - Bitdefender Password Manager Agent.) -- C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe
O4 - HKCU\..\Run: [Bitdefender Wallet] . (.Bitdefender - Bitdefender Password Manager.) -- C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe
O4 - HKCU\..\Run: [Bitdefender Agent de l'application Wallet] . (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
O4 - HKLM\..\Wow6432Node\Run: [PivotSoftware] . (...) -- C:\Program Files (x86)\Portrait Displays\Pivot Software\wpctrl.exe
O4 - HKLM\..\Wow6432Node\Run: [DT HPC] . (.Portrait Displays, Inc. - DT_Startup.) -- C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe
O4 - HKLM\..\Wow6432Node\Run: [CanonSolutionMenuEx] . (.CANON INC. - Canon Solution Menu EX.) -- C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.exe
O4 - HKLM\..\Wow6432Node\Run: [IJNetworkScannerSelectorEX] . (.CANON INC. - Canon IJ Network Scanner Selector EX.) -- C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKUS\.DEFAULT\..\Run: [Bitdefender Wallet Agent] . (.Bitdefender - Bitdefender Password Manager Agent.) -- C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe
O4 - HKUS\.DEFAULT\..\Run: [Bitdefender Wallet] . (.Bitdefender - Bitdefender Password Manager.) -- C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe
O4 - HKUS\.DEFAULT\..\Run: [Bitdefender Agent de l'application Wallet] . (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
O4 - HKUS\S-1-5-18\..\Run: [Bitdefender Wallet Agent] . (.Bitdefender - Bitdefender Password Manager Agent.) -- C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe
O4 - HKUS\S-1-5-18\..\Run: [Bitdefender Wallet] . (.Bitdefender - Bitdefender Password Manager.) -- C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe
O4 - HKUS\S-1-5-18\..\Run: [Bitdefender Agent de l'application Wallet] . (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
O4 - HKUS\S-1-5-21-1029750924-3910870909-4280126893-1002\..\Run: [Bitdefender Wallet Agent] . (.Bitdefender - Bitdefender Password Manager Agent.) -- C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe
O4 - HKUS\S-1-5-21-1029750924-3910870909-4280126893-1002\..\Run: [Bitdefender Wallet] . (.Bitdefender - Bitdefender Password Manager.) -- C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe
O4 - HKUS\S-1-5-21-1029750924-3910870909-4280126893-1002\..\Run: [Bitdefender Agent de l'application Wallet] . (.Bitdefender - Bitdefender Application Password Manager Ag.) -- C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
~ Application: Scanned in 00mn 00s
---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll,-102 [64Bits] - {25510184-5A38-4A99-B273-DCA8EEF6CD08} . (...) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\Resources\Icons\HP.ico
~ IE Extra Buttons: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FA9BBD0-524E-410A-BC1C-C3E6690BFA38}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0FA9BBD0-524E-410A-BC1C-C3E6690BFA38}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (.NVIDIA Corporation - NVIDIA shim initialization dll, Version 326.) - C:\windows\system32\nvinitx.dll
~ AppInit DLL: Scanned in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 30/01/2014 - 09:01:27 - [43,420] ----D C:\ProgramData\{18165758-115C-4DC0-9EC2-FF89F725767F}
~ Program Folder: 144 Legitimates Filtered in 00mn 11s
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.4B916278E1487A5CD5F8F9A521980026] - 16/02/2014 - 17:03:47 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml [385614]
O44 - LFC:[MD5.4E8F2BB3A5A87E75C35533723B50E685] - 17/02/2014 - 21:47:56 ---A- . (...) -- C:\Windows\System32\user_gensett.xml [385]
O44 - LFC:[MD5.D46D074B8BF3F42AB0820C49AD760823] - 22/02/2014 - 12:47:10 ---A- . (...) -- C:\AVScanner.ini [426]
~ Files: 86 Legitimates Filtered in 00mn 47s
---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.C73F385F1836D22E82854FE66853CE9D] - 07/02/2014 - 20:57:36 ---A- - C:\Windows\Prefetch\FIRSTRUN.EXE-ED4F9EAB.pf
O45 - LFCP:[MD5.E6EBCF989A617F8D57FF29BC1570D994] - 09/02/2014 - 21:32:23 ---A- - C:\Windows\Prefetch\GLCND.EXE-02A191A6.pf
O45 - LFCP:[MD5.DE6DD7200EFE1C5CC9DC48DD31ADFF8C] - 09/02/2014 - 21:32:45 ---A- - C:\Windows\Prefetch\PRINTDIALOGHOST.EXE-90923561.pf
O45 - LFCP:[MD5.90D268F7B1B43B7CD1F7B06CC19DE7A3] - 15/02/2014 - 15:13:50 ---A- - C:\Windows\Prefetch\PS.EXE-1EE522C7.pf
O45 - LFCP:[MD5.C1EE51278D55A51C6BB05D212616226E] - 16/02/2014 - 16:04:50 ---A- - C:\Windows\Prefetch\MMAMAIN.EXE-D0BF3C46.pf
O45 - LFCP:[MD5.321A1EB7F73076351844148C3B3305F2] - 16/02/2014 - 16:11:41 ---A- - C:\Windows\Prefetch\HELPANDTIPS.EXE-3A2C6915.pf
O45 - LFCP:[MD5.25A906724B8108F8ACB7C365D103A29C] - 16/02/2014 - 17:42:30 ---A- - C:\Windows\Prefetch\HPNETWORKCHECK.EXE-1B1BFCC5.pf
O45 - LFCP:[MD5.28DAF09C27B3330E437DAB04D64BBD91] - 16/02/2014 - 17:44:05 ---A- - C:\Windows\Prefetch\HPSAOBJUTILDT.EXE-49B61A4E.pf
O45 - LFCP:[MD5.1E188343F564EA7C00ACD87B559F3B9C] - 17/02/2014 - 21:22:25 ---A- - C:\Windows\Prefetch\BITDEFENDER_INTERNET_SECURITY-4418DF8B.pf
O45 - LFCP:[MD5.6CE49A0E39BA90E0A8526DB83E287806] - 17/02/2014 - 21:24:51 ---A- - C:\Windows\Prefetch\INSTALLERPACKAGE.EXE-C9871E88.pf
O45 - LFCP:[MD5.10C313E688313C36E0F48C624A578114] - 18/02/2014 - 20:48:16 ---A- - C:\Windows\Prefetch\PHOTOSAPP.EXE-8FE95EC8.pf
O45 - LFCP:[MD5.77163DC707FD8213BD33C168EF29FDCF] - 19/02/2014 - 21:16:26 ---A- - C:\Windows\Prefetch\ECBL-LBP.EXE-E863C8D1.pf
O45 - LFCP:[MD5.4AFBC581822B51160155C886A8749B12] - 22/02/2014 - 10:36:23 ---A- - C:\Windows\Prefetch\FLOATER.EXE-C53A11AF.pf
O45 - LFCP:[MD5.1C0A9277DB92D910BD0C107ED51B2F42] - 22/02/2014 - 11:56:02 ---A- - C:\Windows\Prefetch\ODSLV.EXE-1ECDDD1C.pf
O45 - LFCP:[MD5.BCF43C4B7B5F5DE90075F15AE97AA27E] - 22/02/2014 - 14:51:32 ---A- - C:\Windows\Prefetch\SYSTEMSETTINGS.EXE-D8CC3B5E.pf
O45 - LFCP:[MD5.D1396CA085CC8B5172C45CD1595E3295] - 22/02/2014 - 20:26:06 ---A- - C:\Windows\Prefetch\HPDEVICEDETECTION3.EXE-7BB32E65.pf
O45 - LFCP:[MD5.CCD8AE391C96F5A2E274843AFDCFD25F] - 23/02/2014 - 20:08:18 ---A- - C:\Windows\Prefetch\CNMNSST.EXE-67CA3D99.pf
O45 - LFCP:[MD5.55B77AE997C4914ED4D56C40833AA99E] - 25/02/2014 - 08:43:15 ---A- - C:\Windows\Prefetch\WPCTRL.EXE-3BFC899A.pf
O45 - LFCP:[MD5.5DB14800311E4BAFB0F957384782C660] - 25/02/2014 - 21:14:34 ---A- - C:\Windows\Prefetch\FIRSTRUN.EXE-3834855C.pf
O45 - LFCP:[MD5.8147B874F81C2B00E48ABE6B645A83F0] - 25/02/2014 - 21:37:54 ---A- - C:\Windows\Prefetch\MPNEX50.EXE-CE1D3A73.pf
O45 - LFCP:[MD5.30A2D5B156E7E50F7ADD9C518D1A6587] - 26/02/2014 - 08:17:49 ---A- - C:\Windows\Prefetch\BDAPPPASSMGR.EXE-D7D02AFE.pf
O45 - LFCP:[MD5.82C5D0E902EF856149874A7A00131D05] - 26/02/2014 - 08:20:01 ---A- - C:\Windows\Prefetch\WSHOST.EXE-05F0A3AF.pf
O45 - LFCP:[MD5.4C4F138C6D4D4A066DE33AC79F3837F4] - 26/02/2014 - 19:15:27 ---A- - C:\Windows\Prefetch\dynreservedpri.db
O45 - LFCP:[MD5.BA50A2FBC1DB8463D79B4D6C9B6C92CB] - 26/02/2014 - 20:16:52 ---A- - C:\Windows\Prefetch\OBK.EXE-DCF2DD96.pf
O45 - LFCP:[MD5.F787AA4BD78E80DD8485021AF3DF8220] - 26/02/2014 - 20:16:53 ---A- - C:\Windows\Prefetch\OBKCH.EXE-A945AD95.pf
O45 - LFCP:[MD5.C8E3C5C669676C0158E3750222209764] - 27/02/2014 - 08:42:31 ---A- - C:\Windows\Prefetch\PMBXAG.EXE-EE66F507.pf
O45 - LFCP:[MD5.C50EE8F6B4C6A989F367AE70F36C5B54] - 27/02/2014 - 08:43:03 ---A- - C:\Windows\Prefetch\DPHELPER64.EXE-23DD755D.pf
O45 - LFCP:[MD5.0F419794500181B0B5AC5DEC99811ADD] - 27/02/2014 - 17:43:13 ---A- - C:\Windows\Prefetch\CNMSEAT.EXE-506B34E6.pf
O45 - LFCP:[MD5.5CCC606F969104C2DA8A40529C8F5E75] - 27/02/2014 - 17:49:11 ---A- - C:\Windows\Prefetch\IJPLMUI.EXE-05E0ED60.pf
O45 - LFCP:[MD5.697E06759C8BE654DCA13BA9774DC793] - 27/02/2014 - 18:08:18 ---A- - C:\Windows\Prefetch\CLMSSERVERPDVD12.EXE-A309F880.pf
O45 - LFCP:[MD5.1406C1BD296446FE0652B383F3366C40] - 27/02/2014 - 18:25:50 ---A- - C:\Windows\Prefetch\UPDATESRV.EXE-9AD36E5A.pf
O45 - LFCP:[MD5.D318C7E584331BF26116FA39194464E5] - 27/02/2014 - 18:47:01 ---A- - C:\Windows\Prefetch\PWDMANUI.EXE-B52CDD6D.pf
O45 - LFCP:[MD5.1FAEC7AC795096DA37B66A60193ECD81] - 27/02/2014 - 18:55:55 ---A- - C:\Windows\Prefetch\PMBXCRNMH.EXE-14C4F705.pf
O45 - LFCP:[MD5.BF45728ED49B09E725C19A861A20079F] - 27/02/2014 - 18:59:01 ---A- - C:\Windows\Prefetch\PfPre_f8bcfadb.db
O45 - LFCP:[MD5.4AB2D4F18938F7A15F7642C1E346D2E8] - 27/02/2014 - 19:12:21 ---A- - C:\Windows\Prefetch\INSTALLER.EXE-166619CC.pf
O45 - LFCP:[MD5.7DE3369D6C1D4F1CF804EE4847368BC6] - 29/01/2014 - 21:15:40 ---A- - C:\Windows\Prefetch\CDCREATOR.EXE-D7C5837D.pf
~ Prefetcher: 230 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 17 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 4 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.C1ABB0F7E3BEA48A0417BDF6FF14AB21] - 13/08/2013 - 00:25:46 ---A- . (.Windows (R) Win 7 DDK provider - BCM Function 2 Device Driver.) -- C:\Windows\System32\Drivers\bcmfn2.sys [17624]
O58 - SDL:[MD5.2285B31039611D509F6120D691CA661F] - 29/05/2012 - 14:53:30 ---A- . (.Windows (R) Codename Longhorn DDK provider - hpvhd 64bit support driver.) -- C:\Windows\System32\Drivers\cpqdfw.sys [27456]
O58 - SDL:[MD5.366DEA74BBA65B362BCCFC6FC2ADFD8B] - 22/08/2013 - 13:43:32 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [31072]
O58 - SDL:[MD5.FE2410C14228149466B11EAC3E8C200B] - 04/04/2007 - 09:30:12 ---A- . (...) -- C:\Windows\SysWOW64\Machnm32.sys [7432]
~ Drivers: 17 Legitimates Filtered in 00mn 02s
---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 24/02/2014 - 19:17:43 ---A- . (...) -- C:\Users\Roger\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [270670]
O61 - LFC: 27/02/2014 - 19:17:43 ---A- . (...) -- C:\Users\Roger\AppData\Local\Google\Chrome\User Data\chrome_shutdown_ms.txt [4]
O61 - LFC: 27/02/2014 - 19:17:48 ---A- . (...) -- C:\Users\Roger\AppData\Local\Google\Chrome\User Data\Local State [61673]
O61 - LFC: 27/02/2014 - 19:17:57 ---A- . (...) -- C:\Users\Roger\AppData\Roaming\DisplayTune\HPC\1.0.0.1\3CM33107F1D.psg [47075]
O61 - LFC: 27/02/2014 - 19:17:58 ---A- . (...) -- C:\Users\Roger\AppData\Roaming\ZHP\Log.txt [16882] =>.Nicolas Coolman
O61 - LFC: 27/02/2014 - 19:17:58 ---A- . (...) -- C:\Users\Roger\AppData\Roaming\ZHP\TestsZHPDiag.txt [2827] =>.Nicolas Coolman
~ 13 Fichiers temporaires (Temporary files)
~ Files: 139 Legitimates Filtered in 00mn 15s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet:[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet:[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {780EB0B1-60FF-46DF-8546-FB2284E25293} - (Propositions de recherche Amazon.fr) - https://www.amazon.fr/
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.814D458241001C3FF4A4EEA9C7AE2550] [SPRF][17/02/2014] (...) -- C:\ProgramData\1392668692.bdinstall.bin [913497]
~ Files: 2 Legitimates Filtered in 00mn 00s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{AD29CDB4-2A2A-4912-A647-A86F093DC058}" | In - None - P6 - TRUE | .(.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O87 - FAEL: "{816648DC-5F55-41C9-97C9-6C10F8E4CFD0}" | Out - None - P6 - TRUE | .(.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
~ Firewall: 255 Legitimates Filtered in 00mn 01s
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Disabled 21/11/2013 77632 | (BdDesktopParental) . (.Bitdefender.) - C:\Program Files\Bitdefender\Bitdefender\bdparentalservice.exe
SS - | Demand 21/10/2013 279000 | (cphs) . (.Intel Corporation.) - C:\Windows\SysWow64\IntelCpHeciSvc.exe
SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
SS - | Auto 18/12/2013 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 18/12/2013 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 13/05/2013 1129760 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
SS - | Demand 11/05/2013 822232 | (Intel(R) Capability Licensing Service TCP IP Interface) . (.Intel(R) Corporation.) - c:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
SS - | Auto 15/10/2013 1364256 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
SS - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SS - | Demand 22/08/2013 37768 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 21/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SR - | Auto 27/09/2013 77576 | (CyberLink PowerDVD 12 Media Server Monitor Service) . (.CyberLink.) - c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSMonitorServicePDVD12.exe
SR - | Auto 27/09/2013 298760 | (CyberLink PowerDVD 12 Media Server Service) . (.CyberLink.) - c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe
SR - | Auto 17/08/2012 136784 | (DTSRVC) . (.Portrait Displays, Inc..) - C:\Program Files (x86)\Common Files\Portrait Displays\Shared\dtsrvc.exe
SR - | Auto 17/12/2013 227904 | (GamesAppIntegrationService) . (.WildTangent.) - C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
SR - | Auto 04/11/2013 92160 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe =>.Hewlett-Packard Co
SR - | Demand 24/04/2012 169752 | (ICCS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
SR - | Auto 07/02/2011 138192 | (IJPLMSVC) . (...) - C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.exe
SR - | Auto 11/05/2013 733696 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - c:\Program Files\Intel\iCLS Client\HeciServer.exe
SR - | Auto 28/12/2013 131544 | (Intel(R) ME Service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
SR - | Auto 28/12/2013 169432 | (jhi_service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
SR - | Auto 28/12/2013 390616 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
SR - | Auto 01/08/2013 920864 | (nvsvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvvsvc.exe
SR - | Auto 10/08/2012 120400 | (PdiService) . (.Portrait Displays, Inc..) - C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe
SR - | Auto 28/12/2013 289496 | (RtkAudioService) . (.Realtek Semiconductor.) - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
SR - | Auto 01/08/2013 414496 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
SR - | Auto 07/10/2013 67320 | (UPDATESRV) . (.Bitdefender.) - C:\Program Files\Bitdefender\Bitdefender\updatesrv.exe
SR - | Auto 23/01/2014 1507248 | (VSSERV) . (.Bitdefender.) - C:\Program Files\Bitdefender\Bitdefender\vsserv.exe
SR - | Demand 10/07/1658 0 | (WdNisSvc) . (...) - C:\Program Files (x86)\Windows Defender\NisSrv.exe
SR - | Demand 10/07/1658 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe
~ Services: Scanned in 00mn 07s
---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Run by Roger at 27/02/2014 19:19:13
~ OS 64 not supported by MBR tool
~ MBR: 0 Legitimates Filtered in 00mn 00s
---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by Roger at 27/02/2014 19:19:15
********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 02s
---\\ Scan Additionnel (O88)
Database Version : 13031 - (23/02/2014)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0
~ Additionnel Scan: 225009 Items scanned in 00mn 16s
---\\ Récapitulatif des détections trouvées sur votre station
~ MSI: 0 link(s) detected in 00mn 16s
~ 1373 Legitimates filtered by white list
End of the scan (456 lines in 04mn 30s)(0)
Cordialement et merci
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
19 juillet 2024
3 807
27 févr. 2014 à 20:29
27 févr. 2014 à 20:29
Pas infecté ;)
Pseudonymanonyme
Messages postés
97
Date d'inscription
samedi 11 janvier 2014
Statut
Membre
Dernière intervention
9 mars 2016
27 févr. 2014 à 21:05
27 févr. 2014 à 21:05
Merci pour la réponse si rapide! Oui à priori j'en étais presque sûr, mais j'ai vu qu'il y a écrit
"Recherche d'infection sur les navigateurs internet (...)
O69 - SBI: SearchScopes [HKCU] {780EB0B1-60FF-46DF-8546-FB2284E25293} - (Propositions de recherche Amazon.fr) - https://www.amazon.fr/
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay "
Ceci ne pose aucun prb? Pas d'AdwCleaner?
Sinon j'ai toujours certaines questions:
Y-a-t-il moyen de protéger l'accès à un dossier (juste de quelqu'un qui utiliserait mon PC de passage, tel un ami ou collègue...) ou fichier?
Pourquoi AdwCleaner ne fonctionnait pas (même si je crois qu'en mode sans échec il y aura tjrs moyen), est-ce normal?
Ce répertoire/dossier à la racine de C, pose-t-il d'éventuels prbs de propriétés ou quoi que ce soit, vu qu'il n'est pas dans C:/User... ?Est-ce inutile de ne pas utiliser les dossiers prévus par défaut pour "cacher" le dossier?
Merci à vous
"Recherche d'infection sur les navigateurs internet (...)
O69 - SBI: SearchScopes [HKCU] {780EB0B1-60FF-46DF-8546-FB2284E25293} - (Propositions de recherche Amazon.fr) - https://www.amazon.fr/
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay "
Ceci ne pose aucun prb? Pas d'AdwCleaner?
Sinon j'ai toujours certaines questions:
Y-a-t-il moyen de protéger l'accès à un dossier (juste de quelqu'un qui utiliserait mon PC de passage, tel un ami ou collègue...) ou fichier?
Pourquoi AdwCleaner ne fonctionnait pas (même si je crois qu'en mode sans échec il y aura tjrs moyen), est-ce normal?
Ce répertoire/dossier à la racine de C, pose-t-il d'éventuels prbs de propriétés ou quoi que ce soit, vu qu'il n'est pas dans C:/User... ?Est-ce inutile de ne pas utiliser les dossiers prévus par défaut pour "cacher" le dossier?
Merci à vous
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
19 juillet 2024
3 807
27 févr. 2014 à 21:53
27 févr. 2014 à 21:53
Pseudo
Ce sont des moteurs de recherche que tu peux supprimer via "gérer les moteurs de recherche "
Ce sont des moteurs de recherche que tu peux supprimer via "gérer les moteurs de recherche "
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
19 juillet 2024
3 807
27 févr. 2014 à 21:41
27 févr. 2014 à 21:41
@securitest
Pas besoin d'adwcleaner !!!!!
Pas besoin d'adwcleaner !!!!!
Pseudonymanonyme
Messages postés
97
Date d'inscription
samedi 11 janvier 2014
Statut
Membre
Dernière intervention
9 mars 2016
27 févr. 2014 à 23:17
27 févr. 2014 à 23:17
D'accord Merci pour les réponses! J'ai demandé sur Forum d'entraide Informatique, j'ai eu comme réponse pour la question d'empêcher l'accès, une méthode consistant à archiver le dossier, puis mettre un MDP à l'archive, comme ça on a les 2 moyens ici.
Axcrypt est censé servir à ça je crois mais pas compatible Windows 8
Question certainement naïve: vu qu'il n'y a rien, puis-je désinstaller ZHPDiag?
J'ai oublié de mentionner qu'Internet Explorer a refonctionné, il s'agissait d'un prb de mise à jour.
Je suppose que mon répertoire G est inutile à présent, mais je ne suis pas vraiment certain de le supprimer pour mettre son contenu dans "Documents"... Sinon je considère mon problème résolu.
Axcrypt est censé servir à ça je crois mais pas compatible Windows 8
Question certainement naïve: vu qu'il n'y a rien, puis-je désinstaller ZHPDiag?
J'ai oublié de mentionner qu'Internet Explorer a refonctionné, il s'agissait d'un prb de mise à jour.
Je suppose que mon répertoire G est inutile à présent, mais je ne suis pas vraiment certain de le supprimer pour mettre son contenu dans "Documents"... Sinon je considère mon problème résolu.
il faut desinstaller norton en mode sans echec avec prise en charge réseau
puis une fois sur le bureau ouvrir internet explorer
https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881
en antivirus je vous conseille fortement bitdefender internet security 2014 ou kaspersky internet security 2014
puis une fois sur le bureau ouvrir internet explorer
https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881
en antivirus je vous conseille fortement bitdefender internet security 2014 ou kaspersky internet security 2014
Pseudonymanonyme
Messages postés
97
Date d'inscription
samedi 11 janvier 2014
Statut
Membre
Dernière intervention
9 mars 2016
15 févr. 2014 à 22:12
15 févr. 2014 à 22:12
Merci, et avez-vous un avis concernant la protection des dossiers par mot de passe? Puis sur la différence entre les AV free / payants?
Les mots de passe, c'est pas utile ,
Mais un antivirus payant c'est le mieux, le meilleur d'après moi contre les virus et la défense faces aux virus c'est kaspersky Internet security
Et pour l'autonomie et la puissance , la désinfection automatique des supports amovibles comme les clé USB, et la protection des données c'est bitdefender et le scan de deux minutes avec un taux de détection de 98%
Contre 100% avec une analyse intégrale
Les deux on un mode gamer, pour jouer sans interruption
Mais un antivirus payant c'est le mieux, le meilleur d'après moi contre les virus et la défense faces aux virus c'est kaspersky Internet security
Et pour l'autonomie et la puissance , la désinfection automatique des supports amovibles comme les clé USB, et la protection des données c'est bitdefender et le scan de deux minutes avec un taux de détection de 98%
Contre 100% avec une analyse intégrale
Les deux on un mode gamer, pour jouer sans interruption
Pseudonymanonyme
Messages postés
97
Date d'inscription
samedi 11 janvier 2014
Statut
Membre
Dernière intervention
9 mars 2016
15 févr. 2014 à 23:38
15 févr. 2014 à 23:38
D'accord, merci de votre intervention, ça confirmera mon opinion sur les "valeurs sures" en terme d'efficacité. Bitdefender propose une version d'essai d'un mois, je la tenterai avant d'éventuellement passer à la version complète. Kaspersky je n'ai pas regardé, mais il me semble que je n'ai pas trouvé l'année dernière.
Cependant je préfère avoir plus d'informations, ou plus d'avis sur la nécessité d'une licence complète, étant donné que j'ai vu à plusieurs reprises que ce n'était pas nécessaire... de toute façon ça ne coûte rien d'essayer en 1er ce qui est gratuit.
Cependant je préfère avoir plus d'informations, ou plus d'avis sur la nécessité d'une licence complète, étant donné que j'ai vu à plusieurs reprises que ce n'était pas nécessaire... de toute façon ça ne coûte rien d'essayer en 1er ce qui est gratuit.
Mais pour ce qui est de l'efficacité, bitdefender à était élu meilleur antivirus en 2012 et en 2013
Il a une grande efficacité
Pour kaspersky il n'y a pas besoin de titre son efficacité et prouver depuis des années , c'est le meilleur antivirus sous Windows et sous Ubuntu
Il protège bien l'utilisateur et empêche et supprime tous virus dans votre système et ceux qui empêche même le demmarage
Il a une grande efficacité
Pour kaspersky il n'y a pas besoin de titre son efficacité et prouver depuis des années , c'est le meilleur antivirus sous Windows et sous Ubuntu
Il protège bien l'utilisateur et empêche et supprime tous virus dans votre système et ceux qui empêche même le demmarage
15 févr. 2014 à 23:40