Probleme d'erreurs de script

Question

Bonjour, encore merci billmaxime j'espere que cela va marché

# AdwCleaner v1.606 - Rapport créé le 16/02/2014 à 13:04:33
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Enterprise Service Pack 1 (32 bits)
# Nom d'utilisateur : Didier - LENOVO-T61
# Exécuté depuis : D:\Users\Didier\Desktop\adwcleaner-1.606-en.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Iminent

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.11.9600.16518

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

-\ Google Chrome v32.0.1700.107

Fichier : D:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [11798 octets] - [29/06/2013 04:38:43]
AdwCleaner[S2].txt - [1955 octets] - [16/07/2013 05:41:34]
AdwCleaner[R1].txt - [875 octets] - [30/07/2013 16:43:06]
AdwCleaner[S3].txt - [936 octets] - [30/07/2013 16:43:33]
AdwCleaner[R2].txt - [956 octets] - [30/07/2013 19:01:16]
AdwCleaner[R3].txt - [4859 octets] - [16/02/2014 07:50:29]
AdwCleaner[S4].txt - [4966 octets] - [16/02/2014 07:51:00]
AdwCleaner[R4].txt - [1512 octets] - [16/02/2014 08:52:07]
AdwCleaner[S5].txt - [1576 octets] - [16/02/2014 08:52:26]
AdwCleaner[R5].txt - [1543 octets] - [16/02/2014 09:02:36]
AdwCleaner[S6].txt - [1606 octets] - [16/02/2014 09:03:12]
AdwCleaner[S7].txt - [311 octets] - [16/02/2014 09:26:23]
AdwCleaner[R6].txt - [1722 octets] - [16/02/2014 13:03:36]
AdwCleaner[S8].txt - [1656 octets] - [16/02/2014 13:04:33]

########## EOF - D:\AdwCleaner[S8].txt - [1784 octets] ##########

billmaxime · Answer

salut

tu as 1 vieille version d'adwcleaner

 AdwCleaner v1.606 - Rapport créé le 16/02/2014 à 13:04:33 
# Mis à jour le 10/05/2012 par Xplode 

 relance adwcleaner et choisis "désinstaller"

ensuite, fais ceci et poste le rapport s'il te plaît

télécharge adwcleaner sur ton bureau 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 

@+

Txixo · Answer

J'ai fait comme tu m'a dit mais je n'ai pas l'icone sur le bureau mais j'ai le rapport # AdwCleaner v3.018 - Rapport créé le 16/02/2014 à 15:45:34
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Enterprise Service Pack 1 (32 bits)
# Nom d'utilisateur : Didier - LENOVO-T61
# Exécuté depuis : D:\Users\Didier\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\Desk 365
Dossier Supprimé : C:\Program Files\optimizer pro
Dossier Supprimé : C:\Program Files\WinZipper
Dossier Supprimé : C:\Program Files\Common Files\337
Dossier Supprimé : D:\Users\Didier\AppData\Local\Temp\Desk365
Dossier Supprimé : D:\Users\Didier\AppData\Roaming\Desk 365
Dossier Supprimé : D:\Users\Didier\AppData\Roaming\WinZipper
Dossier Supprimé : D:\Users\Didier\Documents\optimizer pro
Dossier Supprimé : D:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Fichier Supprimé : D:\Users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser

***** [ Raccourcis ] *****


***** [ Registre ] *****

[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Desk 365 RunAsStdUser
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{03E540E9-2297-43CE-A037-AC630C62C7D9}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{03E540E9-2297-43CE-A037-AC630C62C7D9}
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\V9

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16518


-\ Mozilla Firefox v

[ Fichier : D:\Users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js ]


-\ Google Chrome v32.0.1700.107

[ Fichier : D:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [34117 octets] - [14/01/2014 17:21:48]
AdwCleaner[R1].txt - [1120 octets] - [16/02/2014 15:19:29]
AdwCleaner[R2].txt - [2890 octets] - [16/02/2014 15:44:58]
AdwCleaner[S0].txt - [30537 octets] - [14/01/2014 17:22:44]
AdwCleaner[S1].txt - [1182 octets] - [16/02/2014 15:20:14]
AdwCleaner[S2].txt - [2896 octets] - [16/02/2014 15:45:34]

########## EOF - D:\AdwCleaner\AdwCleaner[S2].txt - [2956 octets] ##########

billmaxime · Answer

re

ok, fait ceci et poste le rapport s'il te plaît

Télécharge ici : Junkware Removal Tool 

!!! Ne clique pas sur Download !!! , attends simplement que la fenêtre de téléchargement arrive pour confirmation 

 Enregistre ce fichier sur le bureau. 

 Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. 
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

 NB: Le bureau disparaitra un instant, c'est normal. 

Laisse le programme travailler ne touche plus à rien 

 Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 
 
 @+

Txixo · Answer

Desole mais je ne pouvais plus me connecter probleme de proxy mais avec un deuxieme ordi je me suis debrouiller

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Windows 7 Enterprise x86
Ran by Didier on 16/02/2014 at 16:19:35,53
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\browsersafeguard
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\URL
Suspicious HKCU\..\Run entries found. Trojan:JS/Medfos.B?

    Value Name          Type                             Value Data                     
========================================================================================
    NextLive    REG_SZ    C:\Windows\system32undll32.exe "D:\Users\Didier\AppData\Roaming
ewnext.me
engine.dll",EntryPoint -m l




~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\coollyrics
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3827869767-2956079601-3577541348-1005\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\iLividSetup-r303-n-bi_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\iLividSetup-r303-n-bi_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\CoolLyricsUpdater_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\CoolLyricsUpdater_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}



~~~ Files

Successfully deleted: [File] "C:\end"



~~~ Folders

Successfully deleted: [Folder] "D:\Users\Didier\AppData\Roaming\isafe"
Successfully deleted: [Folder] "D:\Users\Didier\appdata\local\software"
Successfully deleted: [Folder] "C:\Program Files\browsersafeguard"
Successfully deleted: [Folder] "C:\Program Files\isafe"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16/02/2014 at 16:22:48,15
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

billmaxime · Answer

re

ok, fait ceci et poste le rapport s'il te plaît

télécharge MBAM sur ton bureau 

a la fin de l'installation,décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro 

regarde l'image clique ici 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit)
 
met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

Txixo · Answer

Bjr  Billmaxime Je crois que j'y suis arrivé a toi de me dire  !!!!!!!

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.17.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16518
Didier :: LENOVO-T61 [administrateur]

17/02/2014 12:19:02
mbam-log-2014-02-17 (12-19-02).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 334678
Temps écoulé: 1 heure(s), 16 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

fait ceci et poste le rapport s'il te plaît

Télécharge roguekiller sur ton bureau 

prends celui-ci>>regarde l'image clique ici

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours 

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit) 

Laisse faire le prescan 

Clique sur scan 

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt 

Poste le rapport via 1 copier/coller 

@+

Txixo · Answer

RogueKiller V8.8.7 [Feb 11 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://forum.adlice.com Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : Didier [Droits d'admin] Mode : Recherche -- Date : 02/17/2014 14:37:30 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 2 ¤¤¤ [SUSP PATH] wprotectmanager.exe -- C:\ProgramData\WPM\wprotectmanager.exe [-] -> TUÉ [TermProc] [SUSP PATH] PluginService.exe -- C:\ProgramData\IePluginService\PluginService.exe [7] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 8 ¤¤¤ [RUN][ZeroAccess] HKCU\[...]\Run : Google Update ("D:\Users\Didier\AppData\Local\Google\Desktop\Install\{9d8b1e2a-21d4-c592-9b64-b46ede793554}\?????????\?????????\?????\{9d8b1e2a-21d4-c592-9b64-b46ede793554}\GoogleUpdate.exe" >) -> TROUVÉ [RUN][ZeroAccess] HKUS\S-1-5-21-3827869767-2956079601-3577541348-1005\[...]\Run : Google Update ("D:\Users\Didier\AppData\Local\Google\Desktop\Install\{9d8b1e2a-21d4-c592-9b64-b46ede793554}\?????????\?????????\?????\{9d8b1e2a-21d4-c592-9b64-b46ede793554}\GoogleUpdate.exe" >) -> TROUVÉ [PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:49158;hxxps=127.0.0.1:49158 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 1 ¤¤¤ [V2][ROGUE ST] 4775 : wscript.exe - D:\Users\Didier\AppData\Local\Temp\launchie.vbs //B -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][Repertoire] Install : D:\Users\Didier\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ [ZeroAccess][Repertoire] Install : C:\Program Files\Google\Desktop\Install [-] --> TROUVÉ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Address] ***@*** (GetProcAddress) : KERNEL32.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x70BE13DD) [Address] ***@*** (RegCloseKey) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572461D) [Address] ***@*** (RegQueryValueExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572462D) [Address] ***@*** (RegGetValueW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x75720DC5) [Address] ***@*** (RegOpenKeyExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572460D) [Address] ***@*** (StrStrIW) : api-ms-win-downlevel-shlwapi-l1-1-0.dll -> HOOKED (C:\Windows\system32\shlwapi.DLL @ 0x765646E9) [Address] ***@*** (RegCloseKey) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572461D) [Address] ***@*** (RegQueryValueExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572462D) [Address] ***@*** (RegGetValueW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x75720DC5) [Address] ***@*** (RegOpenKeyExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572460D) [Address] ***@*** (StrStrIW) : api-ms-win-downlevel-shlwapi-l1-1-0.dll -> HOOKED (C:\Windows\system32\shlwapi.DLL @ 0x765646E9) [Address] ***@*** (RegCloseKey) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572461D) [Address] ***@*** (RegQueryValueExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572462D) [Address] ***@*** (RegGetValueW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x75720DC5) [Address] ***@*** (RegOpenKeyExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7572460D) [Address] ***@*** (StrStrIW) : api-ms-win-downlevel-shlwapi-l1-1-0.dll -> HOOKED (C:\Windows\system32\shlwapi.DLL @ 0x765646E9) ¤¤¤ Ruches Externes: ¤¤¤ -> D:\Users\Didier\NTUSER.DAT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND] ¤¤¤ Infection : ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) HITACHI HTS723216L9SA60 +++++ --- User --- [MBR] b4a9ef977b6325ef8ab1b31e759dc4f0 [BSP] 2ed74c101847f199e8d88c9faa23ed40 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 539 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1105920 | Size: 60000 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 123985920 | Size: 92086 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_02172014_143730.txt >>

billmaxime · Answer

re

relance roguekiller, laisse faire le pre-scan puis clique sur scan

quand le scan est terminé, clique sur "suppression" et sur "proxyraz"

regarde les images>>

suppression

proxyraz

poste le rapport via 1 copier/coller

merci

@+

Txixo · Answer

RogueKiller V8.8.7 [Feb 11 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://forum.adlice.com Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : Didier [Droits d'admin] Mode : Proxy RAZ -- Date : 02/17/2014 15:14:16 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ -> D:\Users\Didier\NTUSER.DAT | DRVINFO [Drv - D:] | SYSTEMINFO [Sys - NO_SYS] [Sys32 - NOT_FOUND] | USERINFO [Startup - NOT_FOUND] ¤¤¤ Infection : ¤¤¤ Termine : << RKreport[0]_PR_02172014_151416.txt >> RKreport[0]_D_02172014_144851.txt;RKreport[0]_D_02172014_145317.txt;RKreport[0]_D_02172014_151158.txt RKreport[0]_D_02172014_151414.txt;RKreport[0]_S_02172014_143730.txt;RKreport[0]_S_02172014_145251.txt RKreport[0]_S_02172014_151123.txt;RKreport[0]_S_02172014_151408.txt

billmaxime · Answer

re

ok, refais 1 scan rapide avec MBAM et poste le rapport s'il te plaît

@+

Txixo · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.17.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16518
Didier :: LENOVO-T61 [administrateur]

17/02/2014 16:20:42
MBAM-log-2014-02-17 (16-42-23).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 202352
Temps écoulé: 10 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Aucune action effectuée.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
D:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml (PUP.Optional.Lightning.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 12
D:\Users\Didier\AppData\Local\Temp\is1242154493\6997197_stp\Mysearchdial.exe (PUP.Optional.MySpeedDial.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Temp\fullpackage_temp1392643391\package1.zip (PUP.Optional.SkyTech.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Temp\fullpackage_temp1392643391\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Temp\fullpackage_temp1392643391	mp\desk365.exe (PUP.Optional.Desk365.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Temp\fullpackage_temp1392643391	mp\SupTab.exe (PUP.Optional.SupTab.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Temp\fullpackage_temp1392644482\package1.zip (PUP.Optional.SkyTech.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Temp\fullpackage_temp1392644482\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Temp\fullpackage_temp1392644482	mp\desk365.exe (PUP.Optional.Desk365.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Temp\fullpackage_temp1392644482	mp\SupTab.exe (PUP.Optional.SupTab.A) -> Aucune action effectuée.
D:\Users\Didier\Downloads\Setup.exe (PUP.Optional.OptimumInstaller.A) -> Aucune action effectuée.
D:\Users\Didier\Local Settings\Temporary Internet Files\Content.IE5\3ZK6U13H\Setup.exe (PUP.Optional.OptimumInstaller.A) -> Aucune action effectuée.
D:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Extensions
ewtabv2.crx (PUP.Optional.NewTab.A) -> Aucune action effectuée.

(fin)

billmaxime · Answer

re

tu as bien supprimé tout ce que MBAM a trouvé?

@+

Txixo · Answer

Non je n'avais rien supprimé car je croyais que tu voulais voir s'il rester quelques choses voici un nouveau rapport après avoir supprimer





Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.17.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16518
Didier :: LENOVO-T61 [administrateur]

17/02/2014 18:29:46
mbam-log-2014-02-17 (18-29-46).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 201694
Temps écoulé: 11 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

ok, dis moi comment va le pc


fait ceci et poste le rapport s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://nicolascoolman.webs.com/tutorials.htm  

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Txixo · Answer

le pc se met rapidement sur le bureau et vite après il se met en veille ~ Rapport de ZHPDiag v2014.2.17.15 - Nicolas Coolman (17/02/2014) ~ Lancé par Didier (17/02/2014 19:23:07) ~ Adresse du Site Web http://nicolascoolman.webs.com ~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Deactivate by program ---\ Navigateurs Internet MSIE: Internet Explorer v11.0.9600.16518 GCIE: Google Chrome v32.0.1700.107 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 7 Enterprise, 32-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, VOLUME_MAK channel Windows ID Activation : OK ~ Windows Partial Key : QWCCW Windows License : OK ~ Windows Remaining Initializations Number : 4 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système Malwarebytes Anti-Malware version 1.75.0.1300 Microsoft Security Client FR-FR Language Pack v2.1.1116.0 Windows Defender W7 ---\ Logiciels d'optimisation du système CCleaner v4.10 =>Piriform Ltd ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Flash Player 11 Plugin Adobe Reader XI ---\ Informations sur le système ~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 3046 MB (52% free) System Restore: Activé (Enable) System drive C: has 23 GB (39%) free of 59 GB ---\ Mode de connexion au système ~ Computer Name: LENOVO-T61 ~ User Name: Didier ~ All Users Names: Didier, Adminloc, ~ Unselected Option: None Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : D:\Users\Didier\AppData\Roaming\ZHP\ ~ %AppData% : D:\Users\Didier\AppData\Roaming\ ~ %Desktop% : D:\Users\Didier\Desktop\ ~ %Favorites% : D:\Users\Didier\Favorites\ ~ %LocalAppData% : D:\Users\Didier\AppData\Local\ ~ %StartMenu% : D:\Users\Didier\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 23 Go of 59 Go) D: Hard drive, Flash drive, Thumb drive (Free 22 Go of 90 Go) E: CD-ROM drive (Not Inserted) ---\ Etat du Centre de Sécurité Windows ~ Security Center: 50 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 06:30:54.) -- C:\Windows\Explorer.exe [2616320] [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256] [MD5.9C89246184979A070B0C6CCF61C68136] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.06/02/2014 - 09:41:35.) -- C:\Windows\System32\wininet.dll [1820160] [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 13:17:54.) -- C:\Windows\System32\Winlogon.exe [286720] [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 13:21:24.) -- C:\Windows\System32\sppcomapi.dll [193536] [MD5.F81BB7E487EDCEAB630A7EE66CF23913] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.14/09/2013 - 01:48:58.) -- C:\Windows\system32\Drivers\AFD.sys [338944] [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584] [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656] [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 09:38:10.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544] [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 09:42:32.) -- C:\Windows\system32\Drivers\DfsC.sys [78336] [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 10:59:29.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544] [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896] [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888] [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904] [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 09:39:44.) -- C:\Windows\system32\Drivers etBT.sys [187904] [MD5.5E43D2B0EE64123D4880DFA6626DEFDE] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 14:45:29.) -- C:\Windows\system32\Drivers tfs.sys [1211752] [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360] [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848] [MD5.B973FCFC50DC1434E1970A146F7E3885] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/11/2010 - 11:24:46.) -- C:\Windows\system32\Drivers dpdr.sys [133632] [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168] [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 09:39:17.) -- C:\Windows\system32\Drivers dx.sys [74752] [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 13:30:16.) -- C:\Windows\system32\Drivers\volsnap.sys [245632] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/5559 ~ Mes Favoris (My Favorites) : 1/35 ~ Mes Documents (My Documents) : 1/930 ~ Mon Bureau (My Desktop) : 1/25 ~ Menu demarrer (Programs) : 1/23 ~ Hidden Files: Scanned in 00mn 00s ---\ Processus lancés [MD5.1B63F8FFFFFFDA1E03AED970C7383FFE] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [173592] [PID.2988] [MD5.C963F1BA9DAFE0C07A27E14557AA8B3E] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2379504] [PID.3004] [MD5.5183322D039A66569D27FD00987390E6] - (.Lenovo Group Limited - On screen display message generator for Thi.) -- C:\Program Files\LENOVO\HOTKEY posdsvc.exe [69568] [PID.3336] [MD5.4768FB8867352D871F013BBF8043022F] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe [252952] [PID.3788] [MD5.F277A5F8BF73ABD58CEEBCA11713ED0F] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) -- C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.exe [110320] [PID.2088] [MD5.7E6ACA6B6C89B7CD098944A9159DAED3] - (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [248208] [PID.1724] [MD5.750A1315FC5982CD86504EBAD34C0C08] - (.Synaptics Incorporated - TouchPad Driver Helper Application.) -- C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [134896] [PID.2460] [MD5.B88CAE2C2D5EE79FE6A061A7F2111791] - (.Lenovo Group Limited - ThinkPad UltraZoom.) -- C:\Program Files\Lenovo\Zoom\TpScrex.exe [138680] [PID.2916] [MD5.C2AB0CBB7945F7A112CD1F5434155013] - (.Lenovo Group Limited - On screen display drawer.) -- C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe [331256] [PID.3088] [MD5.534A3CB0847BA114F0D8A5F2BB2EF6D0] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [887432] [PID.3308] [MD5.4263F6C131E513CEA1AE82B5B81A4E1A] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [808152] [PID.3964] [MD5.1ACCA74287FE5D7449FBB2B9F0C83341] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe [309328] [PID.3200] =>Toolbar.Google [MD5.AAC307B421DE27F6E026DF1E625BA81F] - (.Adobe Systems Incorporated - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\system32\Macromed\Flash\FlashUtil32_12_0_0_44_ActiveX.exe [840584] [PID.3420] [MD5.C611C6ED5ECFE4608BA79472DFE3D49C] - (.Microsoft Corporation - Microsoft Spell Checking Facility.) -- C:\Windows\System32\MsSpellCheckingFacility.exe [646144] [PID.4580] [MD5.AB44884BC129FC04D75A4649E0710203] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8338432] [PID.7932] ~ Processes Running: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) D:\Users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js ~ Firefox Browser: 8 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = preserve ~ IE Browser: 13 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: (no name) - [HKLM]{610AF794-9293-4129-9FAF-A81BBDFBFA14} Clé orpheline O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline ~ Toolbar: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Desktop [Public]: Internet.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O4 - GS\Desktop [Public]: Rainlendar2.lnk . (...) -- C:\Program Files\Rainlendar2\Rainlendar2.exe ~ Global Startup: 35 Legitimates Filtered in 00mn 00s ---\ Applications lancées au démarrage du sytème (O4) O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [AcWin7Hlpr] . (.Lenovo - Access Connections Toolbar Enabler Module.) -- C:\Program Files\Lenovo\Access Connections\AcTBenabler.exe O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKCU\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-3827869767-2956079601-3577541348-1005\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Winsock hijacker (Layered Service Provider) (O10) O10 - Broken Internet access because of LSP provider (.not file.) -- mswsock.dll ~ Winsock: 6 Legitimates Filtered in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} ((no name)) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{14FC937F-C128-4E36-A53F-831D134D9A86}: DhcpNameServer = 89.2.0.1 89.2.0.2 O17 - HKLM\System\CCS\Services\Tcpip\..\{2718D5DB-0167-4E68-84B8-E900E1E6F9B6}: DhcpNameServer = 10.69.164.3 205.223.236.105 O17 - HKLM\System\CCS\Services\Tcpip\..\{55D5FFDB-7291-4F66-8021-0628BA6745A8}: DhcpNameServer = 89.2.0.1 89.2.0.2 O17 - HKLM\System\CCS\Services\Tcpip\..\{7EA63F6E-294B-448E-B634-136263141656}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{2718D5DB-0167-4E68-84B8-E900E1E6F9B6}: DhcpDomain = netscreen-5GT O17 - HKLM\System\CS1\Services\Tcpip\..\{14FC937F-C128-4E36-A53F-831D134D9A86}: DhcpNameServer = 89.2.0.1 89.2.0.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{2718D5DB-0167-4E68-84B8-E900E1E6F9B6}: DhcpNameServer = 10.69.164.3 205.223.236.105 O17 - HKLM\System\CS1\Services\Tcpip\..\{55D5FFDB-7291-4F66-8021-0628BA6745A8}: DhcpNameServer = 89.2.0.1 89.2.0.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{7EA63F6E-294B-448E-B634-136263141656}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{2718D5DB-0167-4E68-84B8-E900E1E6F9B6}: DhcpDomain = netscreen-5GT O17 - HKLM\System\CS2\Services\Tcpip\..\{14FC937F-C128-4E36-A53F-831D134D9A86}: DhcpNameServer = 89.2.0.1 89.2.0.2 O17 - HKLM\System\CS2\Services\Tcpip\..\{2718D5DB-0167-4E68-84B8-E900E1E6F9B6}: DhcpNameServer = 10.69.164.3 205.223.236.105 O17 - HKLM\System\CS2\Services\Tcpip\..\{55D5FFDB-7291-4F66-8021-0628BA6745A8}: DhcpNameServer = 89.2.0.1 89.2.0.2 O17 - HKLM\System\CS2\Services\Tcpip\..\{7EA63F6E-294B-448E-B634-136263141656}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{2718D5DB-0167-4E68-84B8-E900E1E6F9B6}: DhcpDomain = netscreen-5GT O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: Util FindRight (Util FindRight) . (...) - C:\Program Files\FindRight\bin\utilFindRight.exe (.not file.) =>Hijacker.FindrToolbar O23 - Service: XAudioService (XAudioService) . (.Conexant Systems, Inc. - Modem Audio Service.) - C:\Windows\System32\DRIVERS\xaudio.exe ~ Services: 19 Legitimates Filtered in 00mn 04s ---\ Tâches planifiées en automatique (O39) [MD5.00000000000000000000000000000000] [APT] [ASOService] (...) -- C:\Program Files\Advanced System Optimizer 3\ASO3.exe (.not file.) [0] =>PUP.AdvancedSystemOptimizer [MD5.00000000000000000000000000000000] [APT] [BrowserSafeguard Update Task] (...) -- C:\Program Files\Browsersafeguard\uninstall.BrowserSafeguard.exe (.not file.) [0] =>PUP.BrowserSafeguard ~ Scheduled Task: 12 Legitimates Filtered in 00mn 03s ---\ Logiciels installés (O42) O42 - Logiciel: Aff Packages - (...) [HKCU] -- Aff Packages O42 - Logiciel: Incrustation - (...) [HKLM] -- OnScreenDisplay ~ Logic: 23 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\40594InstEnd] [HKCU\Software\47718InstEnd] [HKLM\Software\Browsersafeguard] =>PUP.BrowserSafeguard [HKLM\Software\VBMZ] =>PUP.Duuqu ~ Key Software: 178 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 30/12/2013 - 20:51:46 - [0,008] ----D C:\Program Files\1-Click-Fix O43 - CFD: 30/11/2013 - 18:51:15 - [0,046] ----D C:\Program Files\Uninstaller O43 - CFD: 23/06/2013 - 14:21:58 - [0] ----D D:\Users\Didier\AppData\Roaming\PwrMgr ~ Program Folder: 129 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.706E3C4FC07B996023C3750B885FB331] - 16/02/2014 - 05:13:09 ---A- . (...) -- C:\Windows arot.cfg [10] O44 - LFC:[MD5.0065E911F966A71A115D9A52FF3DFC99] - 16/02/2014 - 07:47:13 ---A- . (...) -- C:\Windows\System32\sasnative32.exe [17136] O44 - LFC:[MD5.D3AF969784B3272866BC10C5B5291746] - 16/02/2014 - 12:57:52 ---A- . (...) -- C:\Windows\System32\ASOROSet.bin [1664] O44 - LFC:[MD5.9EBB9FA146A4CBB4C3B2D7E03F76BB09] - 16/02/2014 - 17:40:47 ---A- . (...) -- C:\WirelessDiagLog.csv [2835] ~ Files: 58 Legitimates Filtered in 00mn 01s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.14FA1D8680F6AA7F64441093F77E853A] - 17/02/2014 - 15:40:28 ---A- - C:\Windows\Prefetch\WINZIPERSVC.EXE-C16F661A.pf O45 - LFCP:[MD5.F8B4AF5FCA425489442408A3BCC7EE8E] - 17/02/2014 - 15:40:28 ---A- - C:\Windows\Prefetch\WINZIPPER.EXE-94BCC146.pf O45 - LFCP:[MD5.AFDB71DEE045591B2E3F221CE8B45543] - 17/02/2014 - 15:40:45 ---A- - C:\Windows\Prefetch\BUGREPORT.EXE-16E99A80.pf O45 - LFCP:[MD5.B356FE076C63FD5A9AB58FA8CC323CCF] - 17/02/2014 - 15:40:52 ---A- - C:\Windows\Prefetch\ISAFESVC.EXE-81954C42.pf =>Trojan.Trojan.Staser O45 - LFCP:[MD5.C5903158E2D5DD6AB0EC5E1902AF580F] - 17/02/2014 - 15:41:20 ---A- - C:\Windows\Prefetch\WPROTECTMANAGER.EXE-C859C7C4.pf O45 - LFCP:[MD5.2C5D267A2B3E1898B9156B4FDC31D5EA] - 17/02/2014 - 18:29:17 ---A- - C:\Windows\Prefetch\SVCGUIHLPR.EXE-CDFBF53D.pf O45 - LFCP:[MD5.9C844EB501F7118E729A69BBEE4969F7] - 17/02/2014 - 19:07:26 ---A- - C:\Windows\Prefetch\ACWIN7HLPR.EXE-3D1C3E1D.pf ~ Prefetcher: 81 Legitimates Filtered in 00mn 00s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Déni du service (Local Security Authority) (O48) O48 - LSA:Local Security Authority Notification Packages . (...) -- C:\Windows\System32\ACGina.dll ~ LSA: 9 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre StartupReg (SMSR) (O53) O53 - SMSR:HKLM\...\startupreg\IMSS [Key] . (.Pas de propriétaire - PIconStartup application.) -- C:\Program Files\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe O53 - SMSR:HKLM\...\startupreg\SmartAudio [Key] . (.Pas de propriétaire - SAIICpl MFC Application.) -- C:\Program Files\CONEXANT\SAII\SAIICpl.exe ~ SMSR Keys: 10 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 16 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.6C61BCEB60C2C187E6F96001FD69493E] - 18/05/2009 - 12:32:58 ---A- . (.Analog Devices, Inc. - High Definition Audio Function Driver.) -- C:\Windows\System32\Drivers\ADIHdAud.sys [381440] O58 - SDL:[MD5.0ED67910C8C326796FAA00B2BF6D9D3C] - 14/07/2009 - 02:20:28 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [453712] O58 - SDL:[MD5.C44E3C2BAB6837DB337DDEE7544736DB] - 13/07/2009 - 23:54:14 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [26624] O58 - SDL:[MD5.D65AC8797F0286ED269500747D6290A4] - 07/09/2009 - 17:00:28 ---A- . (.REDC - RICOH SD/MMC Driver.) -- C:\Windows\System32\Drivers immptsk.sys [48128] O58 - SDL:[MD5.E891F07815AF88075705EF6A248711F6] - 26/10/2009 - 13:39:00 ---A- . (.REDC - RICOH MS Driver.) -- C:\Windows\System32\Drivers imspe86.sys [48640] O58 - SDL:[MD5.49EC82B44EB93374ED9988DA7E0E0151] - 15/09/2009 - 11:36:18 ---A- . (.REDC - RICOH MS Driver.) -- C:\Windows\System32\Drivers imsptsk.sys [44544] O58 - SDL:[MD5.3F400C3CCD0818858602DDB37B5DE719] - 15/09/2009 - 12:30:08 ---A- . (.REDC - RICOH XD SM Driver.) -- C:\Windows\System32\Drivers ixdptsk.sys [38400] O58 - SDL:[MD5.DB32D325C192B801DF274BFD12A7E72B] - 14/07/2009 - 02:19:04 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [21072] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 13/07/2009 - 22:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 13/07/2009 - 22:40:44 ---A- . (...) -- C:\Windows\System32\country.sys [27097] O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 13/07/2009 - 22:40:40 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS [4768] O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 13/07/2009 - 22:40:43 ---A- . (...) -- C:\Windows\System32\KEY01.SYS [42809] O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 13/07/2009 - 22:40:43 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537] O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 13/07/2009 - 22:40:23 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS [27866] O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 13/07/2009 - 22:40:31 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS [29146] O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 13/07/2009 - 22:40:35 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS [29370] O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 13/07/2009 - 22:40:39 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS [29274] O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 13/07/2009 - 22:40:27 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS [29146] O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 13/07/2009 - 22:40:11 ---A- . (...) -- C:\Windows\System32\NTIO.SYS [33952] O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 13/07/2009 - 22:40:15 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS [34672] O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 13/07/2009 - 22:40:17 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS [35776] O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 13/07/2009 - 22:40:19 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS [35536] O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 13/07/2009 - 22:40:13 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS [34672] ~ Drivers: 16 Legitimates Filtered in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 16/02/2014 - 19:23:31 ---A- . (...) -- D:\Users\Didier\AppData\Local\GDIPFONTCACHEV1.DAT [109280] O61 - LFC: 16/02/2014 - 19:23:44 ---A- . (...) -- D:\Users\Didier\AppData\Roaming\WB.CFG [130] O61 - LFC: 16/02/2014 - 19:23:44 ---A- . (...) -- D:\Users\Didier\daemonprocess.txt [0] O61 - LFC: 16/02/2014 - 19:24:10 -SHA- . (...) -- D:\Users\Didier\NTUSER.DAT.bak [5242880] O61 - LFC: 16/02/2014 - 19:24:10 -SHA- . (...) -- D:\Users\Didier\NTUSER.DAT.sav.LOG1 [0] O61 - LFC: 16/02/2014 - 19:24:10 -SHA- . (...) -- D:\Users\Didier\NTUSER.DAT.sav.LOG2 [0] O61 - LFC: 17/02/2014 - 19:23:32 ---A- . (...) -- D:\Users\Didier\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [268173] O61 - LFC: 17/02/2014 - 19:23:32 ---A- . (...) -- D:\Users\Didier\AppData\Local\Google\Chrome\User Data\chrome_shutdown_ms.txt [4] O61 - LFC: 17/02/2014 - 19:23:37 ---A- . (...) -- D:\Users\Didier\AppData\Local\Google\Chrome\User Data\Local State [59825] O61 - LFC: 17/02/2014 - 19:23:44 ---A- . (...) -- D:\Users\Didier\AppData\Roaming\ZHP\Log.txt [36303] =>.Nicolas Coolman O61 - LFC: 17/02/2014 - 19:23:44 ---A- . (...) -- D:\Users\Didier\AppData\Roaming\ZHP\TestsZHPDiag.txt [2834] =>.Nicolas Coolman O61 - LFC: 17/02/2014 - 19:23:44 ---A- . (...) -- D:\Users\Didier\AppData\Roaming\ZHP\ZHPDiag.txt [32391] =>.Nicolas Coolman O61 - LFC: 17/02/2014 - 19:23:55 ---A- . (...) -- D:\Users\Didier\Downloads\DownloadManagerSetup.exe [698512] O61 - LFC: 17/02/2014 - 19:23:55 ---A- . (...) -- D:\Users\Didier\Downloads\adwcleaner.exe [1241888] O61 - LFC: 17/02/2014 - 19:24:10 ---A- . (...) -- D:\Users\Didier\Downloads\RogueKiller (1).exe [3813376] O61 - LFC: 17/02/2014 - 19:24:10 ---A- . (...) -- D:\Users\Didier\Downloads\RogueKiller (2).exe [3813376] O61 - LFC: 17/02/2014 - 19:24:10 ---A- . (...) -- D:\Users\Didier\Downloads\RogueKiller.exe [3813376] ~ 107 Fichiers temporaires (Temporary files) ~ Files: 317 Legitimates Filtered in 00mn 42s ---\ Fichiers Alternate Data Stream (ADS) (O62) O62 - ADS:Alternate Data Stream File - C:\Windows\System32\CSVer.dll:Zone.Identifier ~ ADS: Scanned in 00mn 01s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Liste les services legacy du registre (LALS) (O64) O64 - Services: CurCS - 17/02/2014 - C:\Windows\system32\drivers\mbamswissarmy.sys (MBAMSwissArmy) .(.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) - LEGACY_MBAMSWISSARMY O64 - Services: CurCS - 13/07/2009 - C:\Windows\System32\Drivers\secdrv.sys (secdrv) .(.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) - LEGACY_SECDRV ~ Legacy: 135 Legitimates Filtered in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 11 Legitimates Filtered in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- c:\program files\google\chrome\application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- c:\program files\internet explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.389B59391D009D426716BEAF049E3C22] [SPRF][28/06/2013] (...) -- D:\Users\Didier\Desktop\TomTomHOME2winlatest.exe [30898008] ~ Files: 3 Legitimates Filtered in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 10/02/2014 257928 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Demand 04/07/2011 292200 | (DozeSvc) . (.Lenovo..) - C:\Program Files\ThinkPad\Utilities\DOZESVC.exe SS - | Auto 24/06/2013 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 24/06/2013 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Auto 08/07/2013 194032 | (gusvc) . (.Google.) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe SS - | Auto 24/08/2012 127072 | (LENOVO.MICMUTE) . (.Lenovo Group Limited.) - C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe SS - | Demand 04/07/2011 83304 | (Power Manager DBC Service) . (.Lenovo.) - C:\Program Files\ThinkPad\Utilities\PWMDBSVC.exe SS - | Demand 26/06/2013 22376 | (SUService) . (...) - C:\Program Files\Lenovo\System Update\SUService.exe SS - | Demand 28/12/2011 41800 | (TPHDEXLGSVC) . (.Lenovo..) - C:\Windows\System32\TPHDEXLG.exe SS - | Auto 10/07/1658 0 | (Util FindRight) . (...) - C:\Program Files\FindRight\bin\utilFindRight.exe =>Hijacker.FindrToolbar SS - | Demand 14/07/2009 20992 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 14/04/2011 124264 | (AcPrfMgrSvc) . (.Lenovo.) - C:\Program Files\Lenovo\Access Connections\AcPrfMgrSvc.exe SR - | Auto 14/04/2011 263528 | (AcSvc) . (.Lenovo.) - C:\Program Files\Lenovo\Access Connections\AcSvc.exe SR - | Auto 21/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 15/07/2008 90112 | (AEADIFilters) . (.Andrea Electronics Corporation.) - C:\Windows\System32\AEADISRV.exe SR - | Auto 17/12/2010 936208 | (EvtEng) . (.Intel(R) Corporation.) - C:\Program Files\Intel\WiFi\bin\EvtEng.exe SR - | Auto 14/07/2009 20992 | C:\Windows\system32\XAudio32.dll (HsfXAudioService) . (.Conexant Systems, Inc..) - C:\Windows\System32\svchost.exe SR - | Auto 11/12/2012 51056 | (IBMPMSVC) . (.Lenovo..) - C:\Windows\System32\ibmpmsvc.exe SR - | Auto 20/04/2010 50536 | (LENOVO.CAMMUTE) . (.Lenovo Group Limited.) - C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe SR - | Auto 20/04/2010 74088 | (LENOVO.TPKNRSVC) . (.Lenovo Group Limited.) - C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe SR - | Auto 12/07/2011 127336 | (Lenovo.VIRTSCRLSVC) . (.Lenovo Group Limited.) - C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe SR - | Auto 08/01/2014 2077008 | (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe SR - | Auto 23/10/2013 22208 | (MsMpSvc) . (.Microsoft Corporation.) - C:\Program Files\Microsoft Security Client\MsMpEng.exe SR - | Auto 04/07/2011 148840 | (PwmEWSvc) . (.Lenovo Group Limited.) - C:\Program Files\ThinkPad\Utilities\PWMEWSVC.exe SR - | Auto 17/12/2010 477456 | (RegSrvc) . (.Intel(R) Corporation.) - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe SR - | Auto 27/08/2013 93072 | (TomTomHOMEService) . (.TomTom.) - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe SR - | Auto 23/05/2013 116216 | (TPHKLOAD) . (.Lenovo Group Limited.) - C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe SR - | Auto 04/12/2012 125504 | (TPHKSVC) . (.Lenovo Group Limited.) - C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe SR - | Auto 14/07/2009 20992 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 27/11/2006 386560 | (XAudioService) . (.Conexant Systems, Inc..) - C:\Windows\System32\DRIVERS\xaudio.exe SR - | Disabled 10/07/1658 0 | (?etadpug) . (...) - C:\Program Files\Google\Desktop\Install\{9d8b1e2a-21d4-c592-9b64-b46ede793554}\ \...\???\{9d8b1e2a-21d4-c592-9b64-b46ede793554}\GoogleUpdate.exe ~ Services: Scanned in 00mn 11s ---\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Didier at 17/02/2014 19:24:36 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll iaStor.sys C:\Windows\system32\DRIVERS\iaStor.sys Intel Corporation Intel Rapid Storage Technology 1 ntkrnlpa!IofCallDriver[0x82E3ABBA] >> \Device\Harddisk0\DR0[0x87D715F0] kernel: MBR read successfully user & kernel MBR OK ~ MBR: 14 Legitimates Filtered in 00mn 02s ---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Didier at 17/02/2014 19:24:38 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ---\ Scan Additionnel (O88) Database Version : 13031 - (17/02/2014) Clés trouvées (Keys found) : 4 Valeurs trouvées (Values found) : 1 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 2 [HKLM\SYSTEM\CurrentControlSet\Services\Util FindRight] =>Hijacker.FindrToolbar^ [HKLM\Software\VBMZ] =>Toolbar.Conduit [HKCU\Software\AppDataLow\Software\SingAlong] =>Adware.Singalng [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^ C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe =>Toolbar.Google^ [HKLM\Software\Browsersafeguard] =>PUP.BrowserSafeguard^ ~ Additionnel Scan: 219982 Items scanned in 00mn 24s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/27232411-hijacker-proxy =>Hijacker.Proxy ~ http://nicolascoolman.webs.com/apps/blog/show/33083759-hijacker-findrtoolbar =>Hijacker.FindrToolbar ~ http://nicolascoolman.webs.com/apps/blog/show/29357530-pup-advancedsystemoptimizer =>PUP.AdvancedSystemOptimizer ~ http://nicolascoolman.webs.com/apps/blog/show/32799788-pup-browsersafeguard =>PUP.BrowserSafeguard ~ http://nicolascoolman.webs.com/apps/blog/show/37752731-pup-duuqu =>PUP.Duuqu ~ http://nicolascoolman.webs.com/apps/blog/show/32771797-trojan-staser =>Trojan.Staser ~ http://nicolascoolman.webs.com/apps/blog/show/27146838-adware-mywebsearch =>Adware.MyWebSearch ~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit ~ http://nicolascoolman.webs.com/apps/blog/show/27423721-adware-singalng =>Adware.Singalng ~ http://nicolascoolman.webs.com/apps/blog/show/27588628-pup-esafesecurity =>PUP.eSafeSecurity ~ MSI: 10 link(s) detected in 00mn 24s ~ 1222 Legitimates filtered by white list End of the scan (543 lines in 01mn 56s)(0)

billmaxime · Answer

re

fait ceci et poste le rapport s'il te plaît

copie tout le texte depuis ce lien https://www.cjoint.com/?DBruCdDYMNF

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Txixo · Answer

je ne sais pas si j'ai bien fait j'ai le rapport je vois pas importer je vois pas la fenetre je vois pas le GO Je vais me coucher A demain

billmaxime · Answer

re

ok, envoie 1 message quand tu te connectes demain

@+

Txixo · Answer

meme mon dernier message n'est pas bon

billmaxime · Answer

re

je ne vois pas le lien du rapport

@+

Txixo · Answer

Bjr Billmaxime ma femme rentre de l'ile de la reunion aujourd'hui je me connecterais 

peut etre ce soir voir demain merci pour ta patiente avec moi

billmaxime · Answer

salut

pas de soucis, envoie 1 message quand tu te connectes

@+

Probleme d'erreurs de script - Page 2

Discussions similaires

Newsletters