ordinateur vraiment lentFermé

Question

bonjour

Mon ordinateur est super lent quand , il ouvre une page web ou que je click sur quelque chose  , j'ai passé l'anti visus et autre trucs mais rien trouvé. Mais on dirait que mon ordinateur travail tout le temps 

Vous pourriez m'aider

danielle

kingk06 · Answer

Bonjour,

Peux-tu utiliser ce logiciel de diagnostic =>


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire 


=>  Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"


=>  Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.
(si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")


=> Une fois la fenêtre ouverte,

=> Clique sur CONFIGURER
=>  Clique enfin sur la loupe en bas à gauche pour lancer l'analyse (sans le + ni le -)
=>  Clique sur OUI à la question "Voulez-vous un rapport full options"
=>  Patiente durant l'analyse
(Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

=> Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
=>  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
=> Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
=> Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
=> Ensuite Clique sur "Envoyer le fichier"
=>  Copie le lien obtenu dans ta réponse

Pour t'aider

danielle · Answer

bonjour ok merci Je suis en se moment a suivre vos instructions. Je vous reviens avec la fin de l'analyse 

Danielle

danielle · Answer

bonjour 

voici le lien que j'ai obtenue dsl mon ordinateur est vraiment lent pour ouvrir les trucs

merci danielle

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140217_z15j8f6p8w12

kingk06 · Answer

Re,

désinstaller Spybot - Search & Destroy v2.1.19 ça serve a rien ! Pour ton info:
https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/
==============================================

2)Télécharge =>> Malwarebytes'Antimalwares
Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

***Attention le scan peut durer assez longtemps environ 2h voire plus...***

=>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=

=> Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

=> clique sur OK puis sur Afficher les résultats

***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\***

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs

=>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<==
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
(Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

3)
Note:désactiver provisoirement et seulement le temps de l'utilisation de L'outil la protection en temps réel de ton Antivirus

=> Télécharge Shortcut_Module sur ton bureau

Ferme toutes les applications en cours, y compris ton navigateur.

=> Lance Shortcut_Module exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Le logiciel s'exécute automatiquement Patiente le temps du scan: le PC va redémarrer.
Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

danielle · Answer

j'ai instaler sky bot hier pour l autre logiciel je l ai passer 2 fois hier soir il n a rien trouvé ,  mais bon je vais recommencer 


merci

kingk06 · Answer

oui refais  un examen complet  ;) on verra en suite a ça

danielle · Answer

j'ai suprimé sky bot et après je ne pouvais plus ouvrir google crome la je me suis conecter avec internet exploreur enfin la je passe le logiciel et apres si vous avez pas de réponse imédiate c'est que je suis parti au travail.

merci  danielle

kingk06 · Answer

puis fais ceci aussi => 

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
 
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start=

Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas !  : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

danielle · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.17.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
danielle :: DANIELLE-PC [administrateur]

Protection: Activé

2014-02-17 12:56:27
mbam-log-2014-02-17 (12-56-27).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 360124
Temps écoulé: 59 minute(s), 22 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

kingk06 · Answer

ok RAS ;)

1- Reparamètres tes navigateurs

2- fais le scan avec Shortcut_Module   et poste moi le rapport stp
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

danielle · Answer

oui  oui je le fait tout de suite

kingk06 · Answer

ok :)

danielle · Answer

bonjour tiens voila http://cjoint.com/?DBruXGIDesH

danielle · Answer

je vais suprimé firefokk et gogle crome et réinstaler apres ca va êtres plus facile pour moi car je comprend pas trop :)mais j avais déja nettoyer mes navigateur suprimé l historique et les caches. en tout les cas je fais de mon mieu pour suivre tes directtions :)

kingk06 · Answer

ce quai ça le lien pour le rapport de Shortcut_Module ?   https://www.cjoint.com/?DBruXGIDesH  y a rien dan le rapport :)

danielle · Answer

bonjour lol je vous et dit que je n'étais pas une pro :) alors je vous copie ça c'est pe ça et je part pour le travail . je continurai demain a mon réveil :) 

merci bien de m'aider comme vous le faite


¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 14:12:09 - 17/02/2014

Mis à jour le : 17/02/2014 | 20.00 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows 7 Professional (32 bits) Professional Service Pack 1

Mémoire RAM = Total (MB) : 2086 | Libre (MB) : 1274
Pagefile = Total (MB) : 4173 | Libre (MB) : 2914
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1965

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Dernière(s) détection(s) : 2013-10-09 10:35:19
Dernières Téléchargées : 2013-10-09 10:38:34
Dernières installées : 2013-10-09 12:22:01


(1300) -- spoolsv.exe
(1484) -- armsvc.exe
(1620) -- HSMServiceEntry.exe
(1672) -- LSSrvc.exe
(1716) -- LVComSer.exe
(1728) -- taskhost.exe
(1800) -- LVPrcSrv.exe
(1852) -- explorer.exe
(112) -- PassThruSvr.exe
(1860) -- adb.exe
(892) -- igfxtray.exe
(2052) -- hkcmd.exe
(2060) -- igfxpers.exe
(2076) -- Communications_Helper.exe
(2136) -- AdobeARM.exe
(2172) -- jusched.exe
(2216) -- LightScribeControlPanel.exe
(2704) -- igfxsrvc.exe
(3700) -- taskeng.exe
(3452) -- iexplore.exe
(2740) -- SearchIndexer.exe
(3288) -- iexplore.exe
(2628) -- wmpnetwk.exe
(5784) -- NASvc.exe
(4844) -- SearchProtocolHost.exe
(5832) -- SearchFilterHost.exe

¤¤¤¤¤¤¤¤¤¤ | Services


¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKCR\MSToolbar
Supprimé avec succès : HKCR\NMCoFoundation.NMCFEventManager
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\AskToolbarNRO_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\CONDUIT_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\OptimizerPro_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\WajamUpdaterV3_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\wajam_download_RASAPI32

¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\ProgramData\InstallMate

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis


¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://www.google.com/
Réparé : [HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

[danielle] Remis a zéro avec succès : SearchURL
[danielle] Remis a zéro avec succès : Preferences

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox


¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs


[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 -> 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0


¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires Supprimés : 0 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[danielle] Fichiers temporaires Supprimés : 4197 Ko


¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤

kingk06 · Answer

puis fais ceci => Utilisation de l'outil ZHPFix : /!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ => Copie tout le texte existant dans le fichier hébergé : <<< ouvre le fiches ICI >>> https://pjjoint.malekal.com/files.php?read=20140217_j12t11s15l10o9 (Sélectionne-le, clique droit dessus et choisis "tout sélectionner"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue) (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. tuto ici ==> ZHPFi ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI ou ici => Pour t'aider

danielle · Answer

http://cjoint.com/?DBsqrLwfMpz



Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre : 
Run by danielle at 2014-02-18 10:00:29
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 09s)
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Webplayer

========== Processus mémoire ==========
ABSENT Memory Process: O34 - HKLM BootExecute: (autocheck autochk *) - File not found
ABSENT Memory Process: O34 - HKLM BootExecute: (sdnclean.exe) - File not found

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]
SUPPRIMÉ CLSID MPSK: {ca3fb3d2-86de-11e3-9698-001fd0d1c9ef}
ERREUR O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
ERREUR O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: NeroFilterCheck
SUPPRIMÉ MWPS Value: EnableUIADesktopToggle
SUPPRIMÉ MWPS Value: FilterAdministratorToken
SUPPRIMÉ MWPS Value: EnableLinkedConnections
SUPPRIMÉ: {5E5301C0-EC14-4289-B6D0-E3522D7A1A72}
SUPPRIMÉ: {388DDFF9-D2B4-43F5-AA68-DACC927CA06D}
SUPPRIMÉ: URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
SUPPRIMÉ CLSID SSODL: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = 
REMPLACÉ Value Start_ShowMyGames :   Good (1) - Bad (0)
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (4)

========== Fichiers ==========
SUPPRIMÉ: c:\users\public\desktop\webplayer.lnk
SUPPRIMÉ: c:\program files\webplayer\webplayer.exe
SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\webplayer.lnk
SUPPRIMÉ: C:\Windows\Installer\dfbb42.msi
SUPPRIMÉ: c:\users\public\desktop\video downloader.lnk
SUPPRIMÉ: c:\windows\system32\jupdate-1.7.0_51-b13.log
SUPPRIMÉ: c:\windows\prefetch
tosboot-b00dfaad.pf
SUPPRIMÉ: c:\bootsqm.dat
SUPPRIMÉ: c:\windows\prefetch\sdupdate.exe-287981b9.pf
SUPPRIMÉ: c:\users\danielle\downloads\spybot-2.1.exe
SUPPRIMÉ: c:\windows\prefetch\bittorrent.exe-5fb285f0.pf
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (11) (1 684 438 octets)

========== Tache planifiée ==========
SUPPRIMÉ: wp_update
SUPPRIMÉ: {6F08D26D-33B2-4937-9E6A-FDA21E51C2E8}
SUPPRIMÉ: {6F08D26D-33B2-4937-9E6A-FDA21E51C2E8}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ Spybot - Search & Destroy v2.1.19


========== Récapitulatif ==========
2 : Processus mémoire
4 : Clés du Registre
16 : Valeurs du Registre
4 : Eléments de donnée du Registre
2 : Dossiers
13 : Fichiers
1 : Logiciels
3 : Tache planifiée
1 : Restauration Système
1 : Autre


End of clean in 01mn 32s

========== Chemin de fichier rapport ==========
C:\Users\danielle\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014-02-18 10:00:38 [3608]

kingk06 · Answer

Re,

ok pour zhpfix ;)

tu a désinstaller Spybot ? 

pour contrôle refais un nouveau log ZHPDiag: exactement comme dans l'image   joint:ICI ==>  stp => https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/  
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

danielle · Answer

j ai remarquer qui reste dans les programe et fonctionalité  web player je le suprime tu ?

kingk06 · Answer

Télécharge SpyKiller
coche les cases suivantes:
=> spybot

clic sur "rechercher"
 Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 
/!\ si le logiciel demande de restaurer le fichier hosts, accepte /!\

danielle · Answer

je trouve pas le raport

kingk06 · Answer

regarde dan ton disque  local C: dossier SpyKiller il son là

danielle · Answer

non pas celui la le zhp

danielle · Answer

je suis aller dans programe file pour le zhp je voie le dossier mais il a pas le fichier text

kingk06 · Answer

se trouve sur ton  bureau  normalement ZHPDiag.txt 
 
 En cas de nécessité, il est sauvegardé dan => C:\ZHP\ZHPDiag.txt.

danielle · Answer

Il y a  skybot-sd   ad-ware  spyware terminator  spywareblaster 

j'ai envie de cocher les 4 cases devrais je ?

danielle · Answer

se trouve sur ton bureau normalement ZHPDiag.txt 

En cas de nécessité, il est sauvegardé dan => C:\ZHP\ZHPDiag.txt



non ya rien

kingk06 · Answer

Il y a skybot-sd ad-ware spyware terminator spywareblaster

j'ai envie de cocher les 4 cases devrais je ? 
tu pru ... si tu veut... ;)

pour    le rapport de  ZHPDiag. regarde ici  C:\ZHP\ZHPDiag.txt

danielle · Answer

La je suis toute perdu mais je t envoie ca ~ Rapport de ZHPDiag v2014.2.17.15 - Nicolas Coolman (2014-02-17) ~ Lancé par danielle (2014-02-18 10:44:01) ~ Adresse du Site Web http://nicolascoolman.webs.com ~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Deactivate by user ---\ Navigateurs Internet MSIE: Internet Explorer v9.0.8112.16421 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 7 Professional, 32-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, VOLUME_MAK channel Windows ID Activation : OK ~ Windows Partial Key : DRHM9 Windows License : OK ~ Windows Remaining Initializations Number : 3 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système Avira Free Antivirus v14.0.2.286 Malwarebytes Anti-Malware version 1.75.0.1300 Windows Defender W7 ---\ Logiciels d'optimisation du système CCleaner v4.10 =>Piriform Ltd ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Flash Player 12 ActiveX Adobe Reader XI Java 7 Update 51 ---\ Informations sur le système ~ Processor: x86 Family 6 Model 23 Stepping 6, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2037 MB (51% free) System Restore: Activé (Enable) System drive C: has 95 GB (74%) free of 128 GB ---\ Mode de connexion au système ~ Computer Name: DANIELLE-PC ~ User Name: danielle ~ All Users Names: HomeGroupUser$, danielle, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\danielle\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\danielle\AppData\Roaming\ ~ %Desktop% : C:\Users\danielle\Desktop\ ~ %Favorites% : C:\Users\danielle\Favorites\ ~ %LocalAppData% : C:\Users\danielle\AppData\Local\ ~ %StartMenu% : C:\Users\danielle\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques A: Floppy drive, Flash card reader, USB Key (Not Inserted) C: Hard drive, Flash drive, Thumb drive (Free 95 Go of 128 Go) D: CD-ROM drive (Not Inserted) E: Hard drive, Flash drive, Thumb drive (Free 1241 Go of 1735 Go) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified ~ Security Center: 38 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.2011-02-25 - 00:30:54.) -- C:\Windows\Explorer.exe [2616320] [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.2009-07-13 - 20:14:45.) -- C:\Windows\System32\Wininit.exe [96256] [MD5.C8ADAA6948993D839D14524847EA5B75] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.2013-09-22 - 05:13:22.) -- C:\Windows\System32\wininet.dll [1129472] [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.2010-11-20 - 16:29:06.) -- C:\Windows\System32\Winlogon.exe [286720] [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.2010-11-20 - 16:29:24.) -- C:\Windows\System32\sppcomapi.dll [193536] [MD5.F81BB7E487EDCEAB630A7EE66CF23913] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.2013-09-13 - 19:48:58.) -- C:\Windows\system32\Drivers\AFD.sys [338944] [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.2009-07-13 - 20:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584] [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.2009-07-13 - 18:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656] [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.2010-11-20 - 16:29:03.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544] [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.2010-11-20 - 16:29:07.) -- C:\Windows\system32\Drivers\DfsC.sys [78336] [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.2010-11-20 - 16:29:03.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544] [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.2009-07-13 - 18:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896] [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.2009-07-13 - 18:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888] [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.2011-04-26 - 21:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904] [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.2010-11-20 - 16:29:08.) -- C:\Windows\system32\Drivers etBT.sys [187904] [MD5.5E43D2B0EE64123D4880DFA6626DEFDE] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.2013-04-12 - 08:45:29.) -- C:\Windows\system32\Drivers tfs.sys [1211752] [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.2009-07-13 - 18:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360] [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.2009-07-13 - 18:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848] [MD5.B973FCFC50DC1434E1970A146F7E3885] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.2010-11-20 - 16:29:49.) -- C:\Windows\system32\Drivers dpdr.sys [133632] [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.2009-07-13 - 18:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168] [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.2010-11-20 - 16:29:07.) -- C:\Windows\system32\Drivers dx.sys [74752] [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.2010-11-20 - 16:29:03.) -- C:\Windows\system32\Drivers\volsnap.sys [245632] ~ Generic Processes: Scanned in 00mn 01s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/5 ~ Mes Videos (My Videos) : 1/15 ~ Mes Favoris (My Favorites) : 1/18 ~ Mes Documents (My Documents) : 1/306 ~ Mon Bureau (My Desktop) : 2/21 ~ Menu demarrer (Programs) : 1/23 ~ Hidden Files: Scanned in 00mn 00s ---\ Processus lancés [MD5.68239842340DDFF8993DFD9127553EDA] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe [141848] [PID.1988] [MD5.004763BDF8E48244DBB9FDFDE3065EBC] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [173592] [PID.1996] [MD5.CD1102E5D340216138C7F56FA8D26998] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe [150552] [PID.2004] [MD5.C68BD48274B8C6E4401CF9F71A0CA4BD] - (...) -- C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe [565008] [PID.2012] [MD5.CB619A546FCCBD72A2E9A7F3E0B22907] - (...) -- C:\Program Files\Logitech\QuickCam\Quickcam.exe [2407184] [PID.2020] [MD5.DD231039B13EC2ABDE315D76E658EF0E] - (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600] [PID.2028] [MD5.48BE298F7FD1BEF4D8FBACB04D8D95C4] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576] [PID.2036] [MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336] [PID.2044] [MD5.4C8942B8721813E5C8874D47112DCF73] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2741616] [PID.108] [MD5.5B1AA494C27CF0BC3B03E8666ACB225E] - (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe [4455704] [PID.312] =>Piriform Ltd [MD5.38440FE1A65B1FE3D246C5C4CAD22F53] - (.Logitech Inc. - Logitech Video COM Service.) -- C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [186904] [PID.368] [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.1716] [MD5.65DF1AF2B3C723CE5FC3BCBFDDE8015D] - (...) -- C:\Program Files\HTC\HTC Sync Manager\HTC Sync\adb.exe [821600] [PID.2128] [MD5.D9C51528488EA0D98D3C4D02ABD16759] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe [252952] [PID.2592] [MD5.0115F266EBA02BA77A3BDA183877F0C4] - (.Logitech Inc. - Camera Control Interface.) -- C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe [447248] [PID.2868] [MD5.45BDA923BE52906D1460BCB13AC2AB7A] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [757400] [PID.4928] [MD5.C6EB6DB59C2D0B56935163E03CD9F93A] - (.Logitech, Inc. - Logitech Updater.) -- c:\program files\logitech\quickcam\lu\lulnchr.exe [191240] [PID.4792] [MD5.B99E8415F1FFD7D10E4CAD234DF13534] - (.Logitech, Inc. - Logitech Updater.) -- C:\program files\logitech\quickcam\lu\LogitechUpdate.exe [689416] [PID.4124] [MD5.AB44884BC129FC04D75A4649E0710203] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8338432] [PID.3400] ~ Processes Running: Scanned in 00mn 02s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = preserve ~ IE Browser: 9 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 09s ~ Nombre de lignes (Lines number): 15423 ---\ Autres liens utilisateurs (O4) O4 - GS\Desktop [Public]: Guitar Rig 4.lnk . (.Native Instruments GmbH - Guitar Rig 4.) -- C:\Program Files\Native Instruments\Guitar Rig 4\Guitar Rig 4.exe O4 - GS\Desktop [Public]: HTC Sync Manager.lnk . (...) -- C:\Program Files\HTC\HTC Sync Manager\HTCSyncManager.exe O4 - GS\Desktop [Public]: Kontakt 4.lnk . (.Native Instruments GmbH - Kontakt 4.) -- C:\Program Files\Native Instruments\Kontakt 4\Kontakt 4.exe O4 - GS\Desktop [Public]: Kore Player.lnk . (.Native Instruments GmbH - Kore Player.) -- C:\Program Files\Native Instruments\Kore Player\Kore Player.exe O4 - GS\Desktop [Public]: LightScribe.lnk . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSLauncher.exe O4 - GS\Desktop [Public]: Reaktor 5.lnk . (.Native Instruments GmbH - Reaktor5.) -- C:\Program Files\Native Instruments\Reaktor 5\Reaktor5.exe O4 - GS\Desktop [Public]: Service Center.lnk . (.Native Instruments GmbH - Service Center.) -- C:\Program Files\Native Instruments\Service Center\ServiceCenter.exe O4 - GS\Desktop [Public]: Studio One 2.lnk . (.PreSonus - Studio One.) -- C:\Program Files\PreSonus\Studio One 2\Studio One.exe O4 - GS\Desktop [Public]: Toontrack solo 32.lnk . (.Toontrack Music AB - Toontrack solo (32-bit).) -- C:\Program Files\Toontrack\Toontrack solo\Toontrack solo.exe O4 - GS\Program [Public]: Studio One 2.lnk . (.PreSonus - Studio One.) -- C:\Program Files\PreSonus\Studio One 2\Studio One.exe O4 - GS\QuickLaunch [danielle]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\TaskBar [danielle]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Program [danielle]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\SystemTools [danielle]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Global Startup: 70 Legitimates Filtered in 00mn 03s ---\ Applications lancées au démarrage du sytème (O4) O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [LogitechCommunicationsManager] . (...) -- C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe O4 - HKLM\..\Run: [LogitechQuickCamRibbon] . (...) -- C:\Program Files\Logitech\QuickCam\Quickcam.exe O4 - HKLM\..\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe O4 - HKCU\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe =>Piriform Ltd O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe O4 - HKUS\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe =>Piriform Ltd ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{644E1F76-91D7-4795-9D61-C75AEDEE7146}: DhcpNameServer = 24.201.245.77 24.200.0.1 24.53.0.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{644E1F76-91D7-4795-9D61-C75AEDEE7146}: DhcpNameServer = 24.201.245.77 24.200.0.1 24.53.0.2 O17 - HKLM\System\CS2\Services\Tcpip\..\{644E1F76-91D7-4795-9D61-C75AEDEE7146}: DhcpNameServer = 24.201.245.77 24.200.0.1 24.53.0.2 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 24.201.245.77 24.200.0.1 24.53.0.2 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) [MD5.0CC496A096D15026963530815F5E3978] [APT] [{23596974-8820-450C-B065-3623F607DBA8}] (...) -- C:\Users\danielle\Downloads\vkaraoke.exe [884736] [MD5.3859932FCA6446A5E42983C016655D44] [APT] [{B7DC8960-CAA8-44B2-856A-6ACF022EA457}] (...) -- C:\Users\danielle\Downloads\vanbasco_french.exe [196608] ~ Scheduled Task: 5 Legitimates Filtered in 00mn 07s ---\ Logiciels installés (O42) O42 - Logiciel: Melodyne Runtime 4.1 (x86) - (.Celemony Software GmbH .) [HKLM] -- {CE7DC6C4-14F0-446F-B707-7ACE86460E43} O42 - Logiciel: Melodyne singletrack - (.Celemony Software GmbH.) [HKLM] -- {16DF894D-FC3F-4B87-908D-671E201CD7A8} O42 - Logiciel: Webplayer - (.Kreapixel.) [HKLM] -- Webplayer =>Adware.SocialSkinz ~ Logic: 17 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\39462InstEnd] [HKLM\Software\Shortcut_Module] ~ Key Software: 208 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 2013-12-05 - 16:18:41 - [8,368] --H-D C:\ProgramData\{2F1A850B-9DA6-4E4A-AB2A-E9005D72D5B2} O43 - CFD: 2013-12-05 - 16:18:35 - [16,110] --H-D C:\ProgramData\{47960B9E-9E4E-438D-AA0C-2F495913AD7E} O43 - CFD: 2013-12-05 - 16:15:42 - [16,068] --H-D C:\ProgramData\{51753DAD-2BAB-4BB2-A4AA-CAAEF5AA972B} O43 - CFD: 2013-12-05 - 16:05:49 - [17,435] --H-D C:\ProgramData\{6268CC84-62BB-4890-B980-FC891FC3470E} O43 - CFD: 2013-12-05 - 16:09:45 - [16,768] --H-D C:\ProgramData\{699830EE-64F0-4782-AEDE-0FCCC40946BA} O43 - CFD: 2013-12-05 - 16:15:33 - [16,154] --H-D C:\ProgramData\{9A73EE13-A1FF-4899-BA10-5DF1DE4A86CA} O43 - CFD: 2013-12-05 - 16:14:49 - [16,534] --H-D C:\ProgramData\{D15CE785-FD15-4860-807A-3B68400084D3} ~ Program Folder: 147 Legitimates Filtered in 00mn 14s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.DD02C038C7A24DD23AAA75595BEC80BA] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - Ploytec USB Audio driver.) -- C:\Windows\System32\Drivers\psabusbu.sys [401016] O44 - LFC:[MD5.ED7F742B0EACF745AFB5B2FE5BAEC618] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - Ploytec WDM MIDI Driver.) -- C:\Windows\System32\Drivers\psabusbm.sys [31864] O44 - LFC:[MD5.08AC58A2BC1084E6EB4800B98368CCAA] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - USB-Audio WDM Adapter.) -- C:\Windows\System32\Drivers\psabusba.sys [40568] O44 - LFC:[MD5.73FE8285D075FE7F0CD980870A09AF3D] - 2014-02-17 - 12:43:50 ---A- . (...) -- C:\Windows\wininit.ini [79] O44 - LFC:[MD5.712C459A533BF6CDBE98309DE4AA8189] - 2014-02-17 - 14:38:11 ---A- . (...) -- C:\Shortcut_Module_17_02_2014_14_38_11.txt [4294] ~ Files: 17 Legitimates Filtered in 01mn 15s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.339507D30DC93887CD221569D8B2CF1D] - 2014-02-16 - 21:13:10 ---A- - C:\Windows\Prefetch\QUICKCAM.EXE-8ED1735C.pf O45 - LFCP:[MD5.2BA0378C65688424095EA30ADFB84A37] - 2014-02-17 - 00:08:50 ---A- - C:\Windows\Prefetch\LZMA.EXE-D2218A9C.pf O45 - LFCP:[MD5.2FD64A0DE85DCEF385804EA8199FAC6E] - 2014-02-17 - 14:08:16 ---A- - C:\Windows\Prefetch\CCUAC.EXE-240B2E62.pf ~ Prefetcher: 140 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0 O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 ~ MWPS: 14 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.0ED67910C8C326796FAA00B2BF6D9D3C] - 2009-07-13 - 20:20:28 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [453712] O58 - SDL:[MD5.C44E3C2BAB6837DB337DDEE7544736DB] - 2009-07-13 - 17:54:14 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [26624] O58 - SDL:[MD5.339ADEFAD60353F960E3CA67CE468C24] - 2012-12-07 - 18:27:50 ---A- . (.Windows (R) Win 7 DDK provider - RawPacket NDIS Protocol Driver.) -- C:\Windows\System32\Drivers\htcnprot.sys [23040] O58 - SDL:[MD5.A6919138F29AE45E90E99FA94737E04C] - 2008-07-26 - 07:25:02 ---A- . (...) -- C:\Windows\System32\Drivers\LVPr2Mon.sys [25624] O58 - SDL:[MD5.08AC58A2BC1084E6EB4800B98368CCAA] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - USB-Audio WDM Adapter.) -- C:\Windows\System32\Drivers\psabusba.sys [40568] O58 - SDL:[MD5.ED7F742B0EACF745AFB5B2FE5BAEC618] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - Ploytec WDM MIDI Driver.) -- C:\Windows\System32\Drivers\psabusbm.sys [31864] O58 - SDL:[MD5.DD02C038C7A24DD23AAA75595BEC80BA] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - Ploytec USB Audio driver.) -- C:\Windows\System32\Drivers\psabusbu.sys [401016] O58 - SDL:[MD5.A36EE93698802CD899F98BFD553D8185] - 2013-07-08 - 13:59:58 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\Windows\System32\Drivers\ssmdrv.sys [28520] O58 - SDL:[MD5.DB32D325C192B801DF274BFD12A7E72B] - 2009-07-13 - 20:19:04 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [21072] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 2009-07-13 - 16:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 2009-07-13 - 16:40:44 ---A- . (...) -- C:\Windows\System32\country.sys [27097] O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 2009-07-13 - 16:40:40 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS [4768] O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 2009-07-13 - 16:40:43 ---A- . (...) -- C:\Windows\System32\KEY01.SYS [42809] O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 2009-07-13 - 16:40:43 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537] O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 2009-07-13 - 16:40:23 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS [27866] O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 2009-07-13 - 16:40:31 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS [29146] O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 2009-07-13 - 16:40:35 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS [29370] O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 2009-07-13 - 16:40:39 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS [29274] O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 2009-07-13 - 16:40:27 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS [29146] O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 2009-07-13 - 16:40:11 ---A- . (...) -- C:\Windows\System32\NTIO.SYS [33952] O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 2009-07-13 - 16:40:15 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS [34672] O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 2009-07-13 - 16:40:17 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS [35776] O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 2009-07-13 - 16:40:19 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS [35536] O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 2009-07-13 - 16:40:13 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS [34672] ~ Drivers: 14 Legitimates Filtered in 00mn 01s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 2014-02-15 - 10:46:38 ---A- . (...) -- C:\Users\danielle\AppData\Local\HTC MediaHub\syncSetting.db [6144] O61 - LFC: 2014-02-16 - 10:46:41 R--A- . (...) -- C:\Users\danielle\AppData\Roaming\ZHP\HOSTS.txt [447822] =>.Nicolas Coolman O61 - LFC: 2014-02-16 - 10:46:43 ---A- . (...) -- C:\Users\danielle\Downloads\adwcleaner.exe [1166132] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Setup.bmp [207416] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_1_1.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_1_2.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_1_3.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_1_4.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_1_5.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_1_6.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_2_1.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_2_2.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_2_3.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_2_4.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_2_5.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_2_6.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_3_1.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_3_2.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_3_3.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_3_4.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_3_5.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_3_6.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_4_1.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_4_2.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:45 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_4_3.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32.zip [3411998] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_4_4.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_4_5.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_4_6.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_5_1.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_5_2.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_5_3.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_5_4.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_5_5.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_5_6.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_6_1.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_6_2.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_6_3.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_6_4.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_6_5.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_6_6.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_7_1.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Images\Status_8_1.bmp [153656] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\Setup.exe [425592] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusba.cat [8006] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusba.inf [3225] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusbm.cat [8006] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusbm.inf [2264] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusbu.cat [8006] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (...) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusbu.inf [1359] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (.Ploytec GmbH.) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusba.sys [40568] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (.Ploytec GmbH.) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusbasio_x86.dll [251968] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (.Ploytec GmbH.) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusbm.sys [31864] O61 - LFC: 2014-02-16 - 10:46:46 ---A- . (.Ploytec GmbH.) -- C:\Users\danielle\Downloads\PreSonus_AudioBoxUSB_2.8_32\PreSonus AudioBoxUSB_2.8_32\psabusbu.sys [401016] O61 - LFC: 2014-02-17 - 10:46:41 ---A- . (...) -- C:\Users\danielle\AppData\Roaming\ZHP\ZHPADSReport.txt [561] =>.Nicolas Coolman O61 - LFC: 2014-02-17 - 10:46:42 ---A- . (...) -- C:\Users\danielle\AppData\Roaming\ZHP\ZHPDiag.txt [258562] =>.Nicolas Coolman O61 - LFC: 2014-02-18 - 10:46:38 ---A- . (...) -- C:\Users\danielle\AppData\Local\HTC MediaHub\application.db [17408] O61 - LFC: 2014-02-18 - 10:46:41 ---A- . (...) -- C:\Users\danielle\AppData\Roaming\ZHP\Log.txt [35657] =>.Nicolas Coolman O61 - LFC: 2014-02-18 - 10:46:41 ---A- . (...) -- C:\Users\danielle\AppData\Roaming\ZHP\TestsZHPDiag.txt [2888] =>.Nicolas Coolman O61 - LFC: 2014-02-18 - 10:46:42 ---A- . (...) -- C:\Users\danielle\AppData\Roaming\ZHP\ZHPExportRegistry-2014-02-18-10-00-39.txt [44017772] =>.Nicolas Coolman O61 - LFC: 2014-02-18 - 10:46:42 ---A- . (...) -- C:\Users\danielle\AppData\Roaming\ZHP\ZHPFixQuarantine.txt [1682] =>.Nicolas Coolman O61 - LFC: 2014-02-18 - 10:46:42 ---A- . (...) -- C:\Users\danielle\AppData\Roaming\ZHP\ZHPFix[R1].txt [3691] =>.Nicolas Coolman ~ 3 Fichiers temporaires (Temporary files) ~ Files: 108 Legitimates Filtered in 00mn 11s ---\ Fichiers Alternate Data Stream (ADS) (O62) O62 - ADS:Alternate Data Stream File - C:\Windows\System32\Drivers\psabusba.sys:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\Windows\System32\Drivers\psabusbm.sys:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\Windows\System32\Drivers\psabusbu.sys:Zone.Identifier ~ ADS: Scanned in 00mn 02s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.4950EE1C78FC55390998A755F5866F3E] [SPRF][2014-02-17] (.Pas de propriétaire - Shortcut_Module.) -- C:\Users\danielle\Desktop\Shortcut_Module.exe [1707008] ~ Files: 2 Legitimates Filtered in 00mn 00s ---\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "{35375935-046B-4938-8249-78DE242734FD}" | In - None - P17 - TRUE | .(...) -- C:\Program Files\HTC\HTC Sync Manager\HTCSyncManager.exe ~ Firewall: 199 Legitimates Filtered in 00mn 01s ---\ Enumère les codes produits des logiciels (PUC) (O90) O90 - PUC: "6C64EFF65F5C009409D46F0F42A12051" . (.EZdrummer Lite Plus 32 bit.) -- C:\Windows\Installer\{6FFE46C6-C5F5-4900-904D-F6F0241A0215}\ARPPRODUCTICON.exe ~ Update Products: 74 Legitimates Filtered in 00mn 02s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) [MD5.A3AEEC9A9B6984F2E22B90FDC9A23AB8] [WIS][2013-11-30] (.Skype Technologies S.A. - Skype.) -- C:\Windows\Installer\32885.msi [24993792] ~ WIS: 75 Legitimates Filtered in 00mn 18s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 2014-02-05 257928 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Disabled 2013-12-19 1011768 | (AntiVirWebService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe SS - | Demand 2007-09-17 800040 | (NBService) . (.Nero AG.) - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe SS - | Demand 2007-06-27 279848 | (NMIndexingService) . (.Nero AG.) - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe SS - | Auto 2013-09-05 171680 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SS - | Demand 2009-07-13 20992 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 2013-05-11 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 2013-12-19 440376 | (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe SR - | Auto 2013-11-27 440376 | (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe SR - | Auto 2013-11-10 87368 | (HTCMonitorService) . (.Nero AG.) - C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe SR - | Auto 2011-03-04 73728 | (LightScribeService) . (.Hewlett-Packard Company.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe SR - | Auto 2008-07-26 186904 | (LVCOMSer) . (.Logitech Inc..) - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe SR - | Auto 2008-07-26 150040 | (LVPrcSrv) . (.Logitech Inc..) - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe SR - | Auto 2013-04-04 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 2013-04-04 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SR - | Auto 2012-07-13 769432 | (NAUpdate) . (.Nero AG.) - C:\Program Files\Nero\Update\NASvc.exe SR - | Auto 2012-12-07 167424 | (PassThru Service) . (...) - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe SR - | Auto 2009-07-13 20992 | C:\Windows\system32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 21s ---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by danielle at 2014-02-18 10:47:37 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ---\ Scan Additionnel (O88) Database Version : 13031 - (2014-02-17) Clés trouvées (Keys found) : 1 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer] =>Adware.SocialSkinz^ ~ Additionnel Scan: 324433 Items scanned in 01mn 00s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/27480243-adware-socialskinz =>Adware.SocialSkinz ~ MSI: 1 link(s) detected in 01mn 00s ~ 1140 Legitimates filtered by white list End of the scan (501 lines in 04mn 37s)(0)

kingk06 · Answer

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ \ Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué : Ce script va cibler certains éléments à supprimer : ==> Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes : ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) __________________________________________________________ Script ZHPFix ShortcutFix O42 - Logiciel: Webplayer - (.Kreapixel.) [HKLM] -- Webplayer =>Adware.SocialSkinz [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer] =>Adware.SocialSkinz^ [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified SysRestore EmptyFlash EmptyTemp __________________________________________________________ ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur) - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html ==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici ==> Clique sur le bouton "GO" pour lancer le nettoyage ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. >>> tutorial ZHPFix, Comment s'en servir <<< ou ici => Pour t'aider ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI

danielle · Answer

http://cjoint.com/?DBsr3fEOtfC

mais j ai fait une erreur j ai pas accepté les host que dois je faire 

car la trop de chose en même temps je commence a etre perdu

danielle · Answer

la je ne t envoie plus rien d autre j attend ta réponce car je suis vraiment perdu tu me dira quesque je doit faire mais une chose a la fois s.t.p . je ne sais plus ou me dirigé :)

kingk06 · Answer

pour  spykiller ce bon ;)

pour  les host on va passer un autre outils en suite a ZHPFix

fais ZHPFix  ici => https://forums.commentcamarche.net/forum/affich-29719632-ordinateur-vraiment-lent?page=2#32
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

danielle · Answer

je comprend pas quesque tu veut que je fasse

danielle · Answer

ok j ai compris je m aprettais a le faire

kingk06 · Answer

ok poste moi le rapport de  ZHPFix

danielle · Answer

ca pas foctionner

kingk06 · Answer

ca pas foctionner 
ça veut dire quai  ? fais comme t'as fais la premier fois

danielle · Answer

bon je te donne ca pour pas le perdre et apres je redémare mon pc car il est vraiment lent 

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre : 
Run by danielle at 2014-02-18 12:20:30
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Réparation des raccourcis navigateur

========== Eléments de donnée du Registre ==========
REMPLACÉ Value EnableLUA :   Good (1) - Bad (0)

========== Dossiers ==========
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (12)

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (205) (2 734 586 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Eléments de donnée du Registre
2 : Dossiers
2 : Fichiers
1 : Restauration Système


End of clean in 00mn 30s

========== Chemin de fichier rapport ==========
C:\Users\danielle\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014-02-18 10:00:38 [3691]
C:\Users\danielle\AppData\Roaming\ZHP\ZHPFix[R2].txt - 2014-02-18 12:20:34 [1032]

kingk06 · Answer

ok 

puis fais ceci =>

fais ceci =>

       Téléchargez  RstHosts sur votre bureau.
        Lancez-le et appuiez sur [Restaurer].
        Un message vous indiquera la réussite de l'opération, cliquez sur [OK] puis cliquez sur [Créer un rapport] poste moi le rapport stp.

danielle · Answer

-|x| RstHosts v2.0 - Rapport créé le 18/02/2014 à 12:58:07
-|x| Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
-|x| Nom d'utilisateur : danielle - DANIELLE-PC (Administrateur)

-|x|- Informations -|x|-

Emplacement : C:\Windows\System32\drivers\etc\hosts
Attribut(s) : RASH
Propriétaire : Administrateurs - BUILTIN
Taille : 89 bytes
Date de création : 13/07/2009 - 21:04:17
Date de modification : 18/02/2014 - 12:58:02
Date de dernier accès : 18/02/2014 - 12:58:02

-|x|- Contenu du fichier -|x|-

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

-|x|- E.O.F - C:\RstHosts.txt - 631 bytes -|x|-

kingk06 · Answer

ok pour RstHosts 

==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

danielle · Answer

opui c est toujours tres lent pe a cause d internet explorer c est pour ca je prend toujours fire foxe la ca va pas bcp lus vite

danielle · Answer

je devrai tu reinstaler morzila de fire fox ? car j aime pas vraiment internet exploreur et c est tres lent

kingk06 · Answer

pour internet explorer installer la nouvelle version ici =>
http://download.microsoft.com/download/2/B/8/2B8DB2FE-F707-486F-8726-D9FA6B62AB5F/IE11-Windows6.1-x86-fr-fr.exe

danielle · Answer

c est drole admeton que je regarder des photo dans mes album facebook il apparait des ligne blanche de temps a autre ca commencer hier ca

danielle · Answer

ca me dit que ca pas fonctionner la mise a jour d internet explorer mais pas grave je vais revenir a fire foxe car explorer peu importe la version . j'ai de la miser avec.

la quesque je fait c est toujours lent mais je vais remtre fire foxe et on verra apres

kingk06 · Answer

1) ce pas normale que tu peux pas  installer internet explorer !=>
https://docs.microsoft.com/fr-fr/troubleshoot/browsers/ie-installation-fails

2) désinstaller=>  Webplayer

=>3)  Télécharge sur le bureau  => RogueKiller 

=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe 

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés.

danielle · Answer

le correcteur d orthographe bloque tous les nom anglais je ne peu vous répondre

danielle · Answer

le webplayer je ne le voie nul part

kingk06 · Answer

fais le scan avec RogueKiller

danielle · Answer

la c est de pire en pire j'ai passé  RogueKiller  et la le dossier l icône Danielle est sur le bureau et icône ordinateur et ce n'étais pas la auparavant

danielle · Answer

RogueKiller V8.8.7 [Feb 11 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://forum.adlice.com Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : danielle [Droits d'admin] Mode : Recherche -- Date : 02/18/2014 14:07:30 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Address] SSDT[84] : NtCreateSection @ 0x82E3D13D -> HOOKED (Unknown @ 0x8E3E371E) [Address] SSDT[299] : NtRequestWaitReplyPort @ 0x82E57B22 -> HOOKED (Unknown @ 0x8E3E3728) [Address] SSDT[316] : NtSetContextThread @ 0x82EF784F -> HOOKED (Unknown @ 0x8E3E3723) [Address] SSDT[347] : NtSetSecurityObject @ 0x82E1B805 -> HOOKED (Unknown @ 0x8E3E372D) [Address] SSDT[368] : NtSystemDebugControl @ 0x82E9F802 -> HOOKED (Unknown @ 0x8E3E3732) [Address] SSDT[370] : NtTerminateProcess @ 0x82E74D9A -> HOOKED (Unknown @ 0x8E3E36BF) [Address] Shadow SSDT[585] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8E3E3746) [Address] Shadow SSDT[588] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8E3E374B) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST2000DL003-9VT166 ATA Device +++++ --- User --- [MBR] c399fe241daf77a851b1e2fc61eab773 [BSP] 46364c0343a9641c4485752a03dce1fa : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 131061 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 268414976 | Size: 1776664 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_02182014_140730.txt >>

danielle · Answer

RogueKiller V8.8.7 [Feb 11 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://forum.adlice.com Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : danielle [Droits d'admin] Mode : Suppression -- Date : 02/18/2014 14:08:16 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Address] SSDT[84] : NtCreateSection @ 0x82E3D13D -> HOOKED (Unknown @ 0x8E3E371E) [Address] SSDT[299] : NtRequestWaitReplyPort @ 0x82E57B22 -> HOOKED (Unknown @ 0x8E3E3728) [Address] SSDT[316] : NtSetContextThread @ 0x82EF784F -> HOOKED (Unknown @ 0x8E3E3723) [Address] SSDT[347] : NtSetSecurityObject @ 0x82E1B805 -> HOOKED (Unknown @ 0x8E3E372D) [Address] SSDT[368] : NtSystemDebugControl @ 0x82E9F802 -> HOOKED (Unknown @ 0x8E3E3732) [Address] SSDT[370] : NtTerminateProcess @ 0x82E74D9A -> HOOKED (Unknown @ 0x8E3E36BF) [Address] Shadow SSDT[585] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8E3E3746) [Address] Shadow SSDT[588] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8E3E374B) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST2000DL003-9VT166 ATA Device +++++ --- User --- [MBR] c399fe241daf77a851b1e2fc61eab773 [BSP] 46364c0343a9641c4485752a03dce1fa : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 131061 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 268414976 | Size: 1776664 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_02182014_140816.txt >> RKreport[0]_S_02182014_140730.txt

kingk06 · Answer

ok pour  RogueKiller

ensuite =>

   Téléchargez (créé par El Desaparecido) sur votre Bureau.==> regarde ici comme faire 

Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement. 

        Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

        Double cliquez sur "UsbFix.exe".
        Cliquez sur [Recherche].
        Laissez travailler l'outil.
        L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.

poste-lé ici =>  https://www.cjoint.com/ et donne le lien

Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Note: => Si ça marche pas en mode normal passe en mode sans échec
Au redémarrage de ton pc tapote sur la touche "F8" où "F5" dans le menu qui s'affiche choisis "mode sans échec avec prise en charge de réseau" 
=> Comment rebooter en mode sans échec

danielle · Answer

oui je fait le faire après je doit partir pour le travail

danielle · Answer

http://cjoint.com/14fe/DBsuIbmXx5z.htm

kingk06 · Answer

==> Branchez toutes vos sources de données externes à votre PC (clé USB, disque   dur externe, etc...)  sans les ouvrir. Double-cliquez sur "UsbFix.exe".

Cliquez sur [Suppression].

 Laissez travailler l'outil.
 L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
 Poste son rapport / stp

Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

danielle · Answer

je viens de le faire et t envoyer le lien en tout les cas je te le poste ici

danielle · Answer

############################## | UsbFix V 7.165 | [Recherche]

Utilisateur: danielle (Administrateur) # DANIELLE-PC
Mis à jour le16/02/2014 par El Desaparecido - Team SosVirus
Lancé à 14:31:41 | 18/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: Gigabyte Technology Co., Ltd. (EG31M-S2)
CPU: Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
RAM -> [Total : 2037 Mo| Free : 1028 Mo]
Bios: Award Software International, Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 9.0.8112.16421
WB: Mozilla Firefox : 27.0.1

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
AS: Avira Desktop [(!) Disabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall [(!) Disabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%systemdrive%) -> Disque fixe # 128 Go (94 Go libre(s) - 73%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 1735 Go (1241 Go libre(s) - 72%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 356 |ParentID: 348)
C:\Windows\system32\wininit.exe (ID: 424 |ParentID: 348)
C:\Windows\system32\csrss.exe (ID: 436 |ParentID: 416)
C:\Windows\system32\services.exe (ID: 484 |ParentID: 424)
C:\Windows\system32\winlogon.exe (ID: 516 |ParentID: 416)
C:\Windows\system32\lsass.exe (ID: 528 |ParentID: 424)
C:\Windows\system32\lsm.exe (ID: 536 |ParentID: 424)
C:\Windows\system32\svchost.exe (ID: 660 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 744 |ParentID: 484)
C:\Windows\System32\svchost.exe (ID: 820 |ParentID: 484)
C:\Windows\System32\svchost.exe (ID: 888 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 932 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 1088 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 1196 |ParentID: 484)
C:\Windows\System32\spoolsv.exe (ID: 1320 |ParentID: 484)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1360 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 1384 |ParentID: 484)
C:\Windows\system32	askhost.exe (ID: 1500 |ParentID: 484)
C:\Windows\system32\Dwm.exe (ID: 1608 |ParentID: 888)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1656 |ParentID: 484)
C:\Windows\Explorer.EXE (ID: 1672 |ParentID: 1564)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 1720 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 1832 |ParentID: 484)
C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe (ID: 1892 |ParentID: 484)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (ID: 1932 |ParentID: 484)
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (ID: 1992 |ParentID: 484)
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (ID: 328 |ParentID: 484)
C:\Windows\System32\igfxtray.exe (ID: 380 |ParentID: 1672)
C:\Windows\System32\hkcmd.exe (ID: 352 |ParentID: 1672)
C:\Windows\System32\igfxpers.exe (ID: 364 |ParentID: 1672)
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe (ID: 420 |ParentID: 1672)
C:\Program Files\Logitech\QuickCam\Quickcam.exe (ID: 320 |ParentID: 1672)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 336 |ParentID: 1672)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 728 |ParentID: 1672)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (ID: 816 |ParentID: 1672)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID: 1220 |ParentID: 484)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (ID: 1552 |ParentID: 484)
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (ID: 1572 |ParentID: 1992)
C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe (ID: 1652 |ParentID: 484)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (ID: 1684 |ParentID: 1552)
C:\Windows\system32\svchost.exe (ID: 1808 |ParentID: 484)
C:\Windows\system32\igfxsrvc.exe (ID: 2284 |ParentID: 660)
C:\Program Files\HTC\HTC Sync Manager\HTC Sync\adb.exe (ID: 2492 |ParentID: 2008)
C:\Windows\system32	askeng.exe (ID: 2892 |ParentID: 932)
C:\Program Files\CCleaner\CCleaner.exe (ID: 3320 |ParentID: 2892)
C:\Windows\system32\wbem\unsecapp.exe (ID: 2920 |ParentID: 660)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3112 |ParentID: 660)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 3736 |ParentID: 1720)
C:\Windows\system32\SearchIndexer.exe (ID: 2960 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 2420 |ParentID: 484)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 608 |ParentID: 484)
C:\Windows\System32\svchost.exe (ID: 2776 |ParentID: 484)
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe (ID: 588 |ParentID: 660)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3216 |ParentID: 1672)
C:\Program Files\Nero\Update\NASvc.exe (ID: 3792 |ParentID: 484)
C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 3212 |ParentID: 3216)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe (ID: 2028 |ParentID: 3212)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe (ID: 3608 |ParentID: 2028)
c:\program files\logitech\quickcam\lu\lulnchr.exe (ID: 3524 |ParentID: 320)
C:\program files\logitech\quickcam\lu\LogitechUpdate.exe (ID: 3576 |ParentID: 3524)
C:\Windows\system32\SearchProtocolHost.exe (ID: 3512 |ParentID: 2960)
C:\Windows\system32\SearchFilterHost.exe (ID: 2652 |ParentID: 2960)

################## | Regedit Run |

04 - HKCU\..\Run : [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKLM\..\Run : [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
04 - HKLM\..\Run : [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run : [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
04 - HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |


################## | Registre |


################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

kingk06 · Answer

ok ;)

danielle · Answer

qu es ce que ça dit

kingk06 · Answer

tu me la déjà poste celui-ci !

ce le rapport de suppression de usbfix que je ve...

danielle · Answer

oui je vous  ai posté le lien et après je vous est porter le rapport en copier coller mais vous ne le voyé pas a se que je comprend . Alors je vais vous le recoller . la tout mon pc a geler tout  tout j ai appuyer pour fermer mon ordinateur et il se rallumais tout seul après il ne voulais plus démarrer après quelque t tentative j ai réussis 3 fois je l ai éteins et il ses rallumé tout seul

danielle · Answer

############################## | UsbFix V 7.165 | [Recherche]

Utilisateur: danielle (Administrateur) # DANIELLE-PC
Mis à jour le16/02/2014 par El Desaparecido - Team SosVirus
Lancé à 14:31:41 | 18/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: Gigabyte Technology Co., Ltd. (EG31M-S2)
CPU: Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
RAM -> [Total : 2037 Mo| Free : 1028 Mo]
Bios: Award Software International, Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 9.0.8112.16421
WB: Mozilla Firefox : 27.0.1

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
AS: Avira Desktop [(!) Disabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall [(!) Disabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%systemdrive%) -> Disque fixe # 128 Go (94 Go libre(s) - 73%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 1735 Go (1241 Go libre(s) - 72%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 356 |ParentID: 348)
C:\Windows\system32\wininit.exe (ID: 424 |ParentID: 348)
C:\Windows\system32\csrss.exe (ID: 436 |ParentID: 416)
C:\Windows\system32\services.exe (ID: 484 |ParentID: 424)
C:\Windows\system32\winlogon.exe (ID: 516 |ParentID: 416)
C:\Windows\system32\lsass.exe (ID: 528 |ParentID: 424)
C:\Windows\system32\lsm.exe (ID: 536 |ParentID: 424)
C:\Windows\system32\svchost.exe (ID: 660 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 744 |ParentID: 484)
C:\Windows\System32\svchost.exe (ID: 820 |ParentID: 484)
C:\Windows\System32\svchost.exe (ID: 888 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 932 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 1088 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 1196 |ParentID: 484)
C:\Windows\System32\spoolsv.exe (ID: 1320 |ParentID: 484)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1360 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 1384 |ParentID: 484)
C:\Windows\system32	askhost.exe (ID: 1500 |ParentID: 484)
C:\Windows\system32\Dwm.exe (ID: 1608 |ParentID: 888)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1656 |ParentID: 484)
C:\Windows\Explorer.EXE (ID: 1672 |ParentID: 1564)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 1720 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 1832 |ParentID: 484)
C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe (ID: 1892 |ParentID: 484)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (ID: 1932 |ParentID: 484)
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (ID: 1992 |ParentID: 484)
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (ID: 328 |ParentID: 484)
C:\Windows\System32\igfxtray.exe (ID: 380 |ParentID: 1672)
C:\Windows\System32\hkcmd.exe (ID: 352 |ParentID: 1672)
C:\Windows\System32\igfxpers.exe (ID: 364 |ParentID: 1672)
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe (ID: 420 |ParentID: 1672)
C:\Program Files\Logitech\QuickCam\Quickcam.exe (ID: 320 |ParentID: 1672)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 336 |ParentID: 1672)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 728 |ParentID: 1672)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (ID: 816 |ParentID: 1672)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID: 1220 |ParentID: 484)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (ID: 1552 |ParentID: 484)
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (ID: 1572 |ParentID: 1992)
C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe (ID: 1652 |ParentID: 484)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (ID: 1684 |ParentID: 1552)
C:\Windows\system32\svchost.exe (ID: 1808 |ParentID: 484)
C:\Windows\system32\igfxsrvc.exe (ID: 2284 |ParentID: 660)
C:\Program Files\HTC\HTC Sync Manager\HTC Sync\adb.exe (ID: 2492 |ParentID: 2008)
C:\Windows\system32	askeng.exe (ID: 2892 |ParentID: 932)
C:\Program Files\CCleaner\CCleaner.exe (ID: 3320 |ParentID: 2892)
C:\Windows\system32\wbem\unsecapp.exe (ID: 2920 |ParentID: 660)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3112 |ParentID: 660)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 3736 |ParentID: 1720)
C:\Windows\system32\SearchIndexer.exe (ID: 2960 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 2420 |ParentID: 484)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 608 |ParentID: 484)
C:\Windows\System32\svchost.exe (ID: 2776 |ParentID: 484)
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe (ID: 588 |ParentID: 660)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3216 |ParentID: 1672)
C:\Program Files\Nero\Update\NASvc.exe (ID: 3792 |ParentID: 484)
C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 3212 |ParentID: 3216)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe (ID: 2028 |ParentID: 3212)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe (ID: 3608 |ParentID: 2028)
c:\program files\logitech\quickcam\lu\lulnchr.exe (ID: 3524 |ParentID: 320)
C:\program files\logitech\quickcam\lu\LogitechUpdate.exe (ID: 3576 |ParentID: 3524)
C:\Windows\system32\SearchProtocolHost.exe (ID: 3512 |ParentID: 2960)
C:\Windows\system32\SearchFilterHost.exe (ID: 2652 |ParentID: 2960)

################## | Regedit Run |

04 - HKCU\..\Run : [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKLM\..\Run : [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
04 - HKLM\..\Run : [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run : [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
04 - HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |


################## | Registre |


################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

danielle · Answer

voila c'est la troisième fois que je vous le poste j'espère que vous aller le voir cette fois. pourtant moi , je voie les autres avec mes vieux yeux de femme de 53 ans loll

danielle · Answer

voyez vous là ?

kingk06 · Answer

moi je vois très bien  merci 

les 3 rapport que vous m'avez poste sont le 3 le même =>
###############| UsbFix V 7.165 =>| [Recherche]<= tu vois là ce marque Recherche ! je te demande de clis sur suppression et de me poste le rapport de suppression (et non de Recherche)  donc clic sur  suppression dans usbfix et poste moi cette rapport merci.

Utilisateur: danielle (Administrateur) # DANIELLE-PC
Mis à jour le16/02/2014 par El Desaparecido - Team SosVirus
Lancé à 14:31:41 | 18/02/2014

danielle · Answer

############################## | UsbFix V 7.165 | [Suppression]

Utilisateur: danielle (Administrateur) # DANIELLE-PC
Mis à jour le16/02/2014 par El Desaparecido - Team SosVirus
Lancé à 01:30:07 | 19/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: Gigabyte Technology Co., Ltd. (EG31M-S2)
CPU: Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz
RAM -> [Total : 2037 Mo| Free : 1069 Mo]
Bios: Award Software International, Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 9.0.8112.16421

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
AS: Avira Desktop [(!) Disabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall [(!) Disabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%systemdrive%) -> Disque fixe # 128 Go (93 Go libre(s) - 73%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 1735 Go (1241 Go libre(s) - 72%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 356 |ParentID: 348)
C:\Windows\system32\wininit.exe (ID: 416 |ParentID: 348)
C:\Windows\system32\csrss.exe (ID: 432 |ParentID: 408)
C:\Windows\system32\services.exe (ID: 472 |ParentID: 416)
C:\Windows\system32\lsass.exe (ID: 480 |ParentID: 416)
C:\Windows\system32\lsm.exe (ID: 488 |ParentID: 416)
C:\Windows\system32\winlogon.exe (ID: 528 |ParentID: 408)
C:\Windows\system32\svchost.exe (ID: 644 |ParentID: 472)
C:\Windows\system32\svchost.exe (ID: 728 |ParentID: 472)
C:\Windows\System32\svchost.exe (ID: 792 |ParentID: 472)
C:\Windows\System32\svchost.exe (ID: 860 |ParentID: 472)
C:\Windows\system32\svchost.exe (ID: 892 |ParentID: 472)
C:\Windows\system32\svchost.exe (ID: 1060 |ParentID: 472)
C:\Windows\system32\svchost.exe (ID: 1176 |ParentID: 472)
C:\Windows\System32\spoolsv.exe (ID: 1304 |ParentID: 472)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1340 |ParentID: 472)
C:\Windows\system32\svchost.exe (ID: 1376 |ParentID: 472)
C:\Windows\system32\Dwm.exe (ID: 1548 |ParentID: 860)
C:\Windows\Explorer.EXE (ID: 1592 |ParentID: 1516)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1740 |ParentID: 472)
C:\Windows\system32unonce.exe (ID: 1756 |ParentID: 1592)
C:\Windows\system32	askhost.exe (ID: 1780 |ParentID: 472)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 1792 |ParentID: 472)
C:\Windows\system32\svchost.exe (ID: 1892 |ParentID: 472)
C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe (ID: 1928 |ParentID: 472)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (ID: 1956 |ParentID: 472)
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (ID: 1988 |ParentID: 472)
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (ID: 2012 |ParentID: 472)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID: 2040 |ParentID: 472)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (ID: 380 |ParentID: 472)
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe (ID: 352 |ParentID: 1988)
C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe (ID: 884 |ParentID: 472)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (ID: 1032 |ParentID: 380)
C:\Program Files\HTC\HTC Sync Manager\HTC Sync\adb.exe (ID: 1096 |ParentID: 236)
C:\Program Files\Skype\Updater\Updater.exe (ID: 1324 |ParentID: 472)
C:\Windows\system32\svchost.exe (ID: 1448 |ParentID: 472)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 2984 |ParentID: 1792)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3252 |ParentID: 644)

################## | Regedit Run |

04 - HKCU\..\Run : [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKLM\..\Run : [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
04 - HKLM\..\Run : [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run : [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
04 - HKU\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |


(!) Fichiers temporaires supprimés.

################## | Registre |

Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5

################## | Listing |

[18/06/2013 - 17:39:19 | D] - C:\$INPLACE.~TR
[20/11/2010 - 15:57:09 | SHD] - C:\$Recycle.Bin
[18/06/2013 - 23:26:00 | D] - C:\$WINDOWS.~Q
[13/12/2013 - 10:53:26 | N | 601 Ko] - C:\2.bmp
[16/02/2014 - 14:15:33 | D] - C:\AdwCleaner
[10/06/2009 - 16:42:20 | A | 0 Ko] - C:\autoexec.bat
[18/06/2013 - 17:56:16 | SHD] - C:\Boot
[18/06/2013 - 17:11:55 | N | 0 Ko] - C:\Boot.BAK
[18/06/2013 - 15:54:49 | N | 0 Ko] - C:\Boot.ini.saved
[28/08/2001 - 07:00:00 | N | 5 Ko] - C:\Bootfont.bin
[20/11/2010 - 16:29:06 | RASH | 375 Ko] - C:\bootmgr
[18/06/2013 - 17:56:28 | RASH | 8 Ko] - C:\BOOTSECT.BAK
[10/06/2009 - 16:42:20 | N | 0 Ko] - C:\config.sys
[13/07/2009 - 23:53:55 | SHD] - C:\Documents and Settings
[05/12/2013 - 14:50:26 | N | 3 Ko] - C:\GEARDIFx_install.log
[19/02/2014 - 01:28:51 | ASH | 1564792 Ko] - C:\hiberfil.sys
[13/12/2013 - 10:43:54 | N | 194 Ko] - C:\Icone.ico
[18/06/2013 - 17:16:38 | RASH | 0 Ko] - C:\IO.SYS
[24/12/2013 - 08:12:41 | N | 0 Ko] - C:\LIL1A63.tmp
[24/12/2013 - 08:12:41 | N | 0 Ko] - C:\LIL1A73.tmp
[24/12/2013 - 08:12:41 | N | 0 Ko] - C:\LIL1A74.tmp
[24/12/2013 - 08:12:42 | N | 0 Ko] - C:\LIL1C95.tmp
[18/06/2013 - 17:16:38 | RASH | 0 Ko] - C:\MSDOS.SYS
[22/08/2013 - 10:14:45 | RHD] - C:\MSOCache
[28/08/2001 - 07:00:00 | N | 44 Ko | 1D8A88961544A20F98632D852434ABB3] - C:\NTDETECT.COM
[28/08/2001 - 07:00:00 | RASH | 219 Ko] - C:
tldr
[19/02/2014 - 01:28:51 | ASH | 2086392 Ko] - C:\pagefile.sys
[13/07/2009 - 21:37:05 | D] - C:\PerfLogs
[18/02/2014 - 10:47:36 | N | 1 Ko] - C:\PhysicalDisk0_MBR.bin
[18/02/2014 - 16:09:22 | D] - C:\Program Files
[18/02/2014 - 13:45:14 | HD] - C:\ProgramData
[18/06/2013 - 23:45:08 | SHD] - C:\Recovery
[18/02/2014 - 12:58:07 | N | 1 Ko | C7385929A0F8195AC90C63D85E2627E5] - C:\RstHosts.txt
[17/02/2014 - 14:31:01 | D] - C:\Shortcut_Module
[17/02/2014 - 14:38:11 | N | 4 Ko | 712C459A533BF6CDBE98309DE4AA8189] - C:\Shortcut_Module_17_02_2014_14_38_11.txt
[18/02/2014 - 11:48:34 | D] - C:\SpyKiller
[18/02/2014 - 13:16:07 | SHD] - C:\System Volume Information
[26/01/2014 - 22:11:43 | D] - C:\Temp
[18/02/2014 - 14:30:55 | D] - C:\UsbFix
[19/02/2014 - 01:30:47 | A | 8 Ko | 6E67BCBCBB02E18B51C4FBFF207F33AD] - C:\UsbFix [Clean 2] DANIELLE-PC.txt
[18/02/2014 - 14:32:29 | N | 7 Ko | 5ACA474907FC99A4177BD185EB34456F] - C:\UsbFix [Scan 1] DANIELLE-PC.txt
[18/06/2013 - 23:19:54 | D] - C:\Users
[18/02/2014 - 16:10:57 | D] - C:\Windows
[18/06/2013 - 15:39:54 | D] - C:\Windows.old
[19/06/2013 - 05:49:28 | SHD] - E:\$RECYCLE.BIN
[16/02/2014 - 21:50:11 | D] - E:\1
[19/07/2013 - 00:04:45 | D] - E:\auto voisin
[19/06/2013 - 07:23:32 | D] - E:\bar l'artiste 19 novembre2011
[16/11/2013 - 17:24:28 | D] - E:\bb
[16/02/2014 - 21:51:05 | D] - E:\caméra tel vieu
[01/08/2013 - 08:10:52 | D] - E:\danielle
[19/06/2013 - 11:50:43 | D] - E:\film
[16/02/2014 - 22:05:24 | D] - E:\film1
[16/02/2014 - 21:54:17 | D] - E:\Florent Pagny
[19/06/2013 - 06:33:20 | D] - E:\kevin
[16/02/2014 - 21:55:00 | D] - E:\logement
[14/12/2013 - 12:35:57 | D] - E:\musique
[16/02/2014 - 21:59:36 | D] - E:\muzique kevin
[03/01/2014 - 21:32:59 | D] - E:
ouvelle trame audio track pro
[16/02/2014 - 22:01:02 | D] - E:\photo caméra sonny
[19/06/2013 - 05:49:26 | SHD] - E:\System Volume Information
[19/06/2013 - 07:32:15 | D] - E:\video diver
[16/02/2014 - 22:03:45 | D] - E:\Videos

################## | Vaccin |

E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

danielle · Answer

Bonjour dite moi es ce que , je me suis encore trompé ?

danielle · Answer

J'Éssais d'envoyer des messages sur le forum et ça fonctionne une fois sur 15 j'ai vraiment de la dificulté

danielle · Answer

Hello vous êtres la monsieur ?

lilidurhone · Answer

Hello

Quels soucis persistent?

danielle · Answer

BOnjour oui il y avait un gentil monsieur qui m'aidait et là j'ai plus de nouvelle. J' espère qu 'il va bien. oui , J'ai beaucoup de soucis encore me contecte a internet tout est lent même quand j écrit ça prend du temps ça gèle. Je suis a me demandé si c'est pas mon disque dure qui va me lacher ou mon power suplie.

danielle · Answer

Une page web prend une éternité a ouvrir et c'est très lent quand je monte ou descent la page . J'ai remarqué aussi que quand je regarde des photo sur le web il aparet une ou deux ligne blanche dans la photo ca disparet une fois la photo ouverte et sa recomence sur l'autre photos. mon ordinateur semble forcé par moment . pe que le grop problème n'ai pas un virus mais mon ordi. 
Je ne sais plus trop quoi faire là

danielle · Answer

allo, il n y a plus personne ?

danielle · Answer

Bonjour si , il n 'y a pu personne qui peu trouver mon probleme. Il y a til une personne qui peut me dire comment enlever tout ce que on m'a fait instaler sur mon pc pour le réparer car la il est de plus en plus lent .

merci Danielle

danielle · Answer

bonjour , peut t on me répondre svp mon ordinateur ne va pas mieux. je vais l apporter chez un technicien ou je travail. mais la je voudrais qu on m aide a enlever les truc que la personne qui me conseillait ici m a fait installer.

lilidurhone · Answer

Désolé pour mon temps de réponse 

J'étais en weekend ;)


Il faudrait que tu testes ton DD avec HDtune 


https://www.commentcamarche.net/telecharger/utilitaires/11625-hd-tune/

danielle · Answer

bonjour, je l'ai fais et ca  mais je sais pas comment le diagnostiquer je connais pas ca, comment , je fait pour vous donner l'information

danielle · Answer

Bonjour

comment je fait pour savoir l état ou vous donner l information

lilidurhone · Answer

Onglet Health et error scan

danielle · Answer

bonjour 

je ne comprend pas se que vous voulez dire et comment je fais pour savoir si il y a une erreur

danielle · Answer

Bonjour

ya un grand caré vert et vers la fin il a quelques petits carré rouge

lilidurhone · Answer

Ok

Tu sais faire une vérification des erreurs du disque dur?

danielle · Answer

oui , j avais fais scane mais la je refait  error scane j'ai apuiyer sur scane ça fait lontemps que sa tourne :) le 1/4 de scané seulement j'attend la fin du scane si c est pas terminé avant que je parte pour le travail je recommencerai demain a mon réveil

lilidurhone · Answer

https://www.commentcamarche.net/informatique/windows/171-verifier-et-reparer-un-disque-dur-avec-chkdsk-sous-windows/

danielle · Answer

j  ai deja fait ca. Mais je voudrais savoir comment diagnostiquer scane error les caré vert et rouge

lilidurhone · Answer

Ton DD va bientôt lâcher!

danielle · Answer

c est ce que j'ai finalement comprix, je vais aller m en acheter un autre pour ne pas perdre ce que j'ai dessus pourtemp il n ai pas vieu mais bon :) j en ai aporteé un du travail hier tout a leur je vais l essayer pour etres sur que c est mon disque dure. ce que je ne comprenais pas c est que quand je suis sur mon pc tout va bien c est quand j ouvre une page web qui étais super lent. enfin merci bcp je te redonne des nouvelle quand j'aurais essayer le disque dure

merci infiniment de ton aide et l autre monsieur aussi

danielle

danielle · Answer

bonjour

j ai installé un autre disque dure et c est encore plus lent. Alors ce n ai pas mon disque dure . ca n a pas l air d êtres mon power suply non plus . je ne voie pas se que ca peu etres

lilidurhone · Answer

Refais un zhpdiag

danielle · Answer

~ Rapport de ZHPDiag v2014.2.23.20 - Nicolas Coolman (2014-02-23) ~ Lancé par danielle (2014-02-26 01:18:33) ~ Adresse du Site Web http://nicolascoolman.webs.com ~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Activate by user ---\ Navigateurs Internet MSIE: Internet Explorer v9.0.8112.16421 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 7 Professional, 32-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, VOLUME_MAK channel Windows ID Activation : OK ~ Windows Partial Key : DRHM9 Windows License : OK ~ Windows Remaining Initializations Number : 3 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système Avira Free Antivirus v14.0.2.286 Malwarebytes Anti-Malware version 1.75.0.1300 Windows Defender W7 ---\ Logiciels d'optimisation du système CCleaner v4.10 =>Piriform Ltd ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Flash Player 12 Plugin Adobe Reader XI Java 7 Update 51 ---\ Informations sur le système ~ Processor: x86 Family 6 Model 23 Stepping 6, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2037 MB (64% free) System Restore: Activé (Enable) System drive C: has 93 GB (72%) free of 128 GB ---\ Mode de connexion au système ~ Computer Name: DANIELLE-PC ~ User Name: danielle ~ All Users Names: HomeGroupUser$, danielle, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\danielle\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\danielle\AppData\Roaming\ ~ %Desktop% : C:\Users\danielle\Desktop\ ~ %Favorites% : C:\Users\danielle\Favorites\ ~ %LocalAppData% : C:\Users\danielle\AppData\Local\ ~ %StartMenu% : C:\Users\danielle\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques A: Floppy drive, Flash card reader, USB Key (Not Inserted) C: Hard drive, Flash drive, Thumb drive (Free 93 Go of 128 Go) D: CD-ROM drive (Not Inserted) E: Hard drive, Flash drive, Thumb drive (Free 1241 Go of 1735 Go) ---\ Etat du Centre de Sécurité Windows ~ Security Center: 38 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.2011-02-25 - 00:30:54.) -- C:\Windows\Explorer.exe [2616320] [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.2009-07-13 - 20:14:45.) -- C:\Windows\System32\Wininit.exe [96256] [MD5.C8ADAA6948993D839D14524847EA5B75] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.2013-09-22 - 05:13:22.) -- C:\Windows\System32\wininet.dll [1129472] [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.2010-11-20 - 16:29:06.) -- C:\Windows\System32\Winlogon.exe [286720] [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.2010-11-20 - 16:29:24.) -- C:\Windows\System32\sppcomapi.dll [193536] [MD5.F81BB7E487EDCEAB630A7EE66CF23913] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.2013-09-13 - 19:48:58.) -- C:\Windows\system32\Drivers\AFD.sys [338944] [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.2009-07-13 - 20:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584] [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.2009-07-13 - 18:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656] [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.2010-11-20 - 16:29:03.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544] [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.2010-11-20 - 16:29:07.) -- C:\Windows\system32\Drivers\DfsC.sys [78336] [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.2010-11-20 - 16:29:03.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544] [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.2009-07-13 - 18:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896] [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.2009-07-13 - 18:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888] [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.2011-04-26 - 21:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904] [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.2010-11-20 - 16:29:08.) -- C:\Windows\system32\Drivers etBT.sys [187904] [MD5.5E43D2B0EE64123D4880DFA6626DEFDE] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.2013-04-12 - 08:45:29.) -- C:\Windows\system32\Drivers tfs.sys [1211752] [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.2009-07-13 - 18:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360] [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.2009-07-13 - 18:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848] [MD5.B973FCFC50DC1434E1970A146F7E3885] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.2010-11-20 - 16:29:49.) -- C:\Windows\system32\Drivers dpdr.sys [133632] [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.2009-07-13 - 18:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168] [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.2010-11-20 - 16:29:07.) -- C:\Windows\system32\Drivers dx.sys [74752] [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.2010-11-20 - 16:29:03.) -- C:\Windows\system32\Drivers\volsnap.sys [245632] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/5 ~ Mes Videos (My Videos) : 1/15 ~ Mes Favoris (My Favorites) : 1/18 ~ Mes Documents (My Documents) : 1/306 ~ Mon Bureau (My Desktop) : 2/51 ~ Menu demarrer (Programs) : 1/23 ~ Hidden Files: Scanned in 00mn 00s ---\ Processus lancés [MD5.38440FE1A65B1FE3D246C5C4CAD22F53] - (.Logitech Inc. - Logitech Video COM Service.) -- C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [186904] [PID.1948] [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.1216] [MD5.65DF1AF2B3C723CE5FC3BCBFDDE8015D] - (...) -- C:\Program Files\HTC\HTC Sync Manager\HTC Sync\adb.exe [821600] [PID.1528] [MD5.68239842340DDFF8993DFD9127553EDA] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe [141848] [PID.2144] [MD5.004763BDF8E48244DBB9FDFDE3065EBC] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [173592] [PID.2152] [MD5.CD1102E5D340216138C7F56FA8D26998] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe [150552] [PID.2168] [MD5.C68BD48274B8C6E4401CF9F71A0CA4BD] - (...) -- C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe [565008] [PID.2180] [MD5.DD231039B13EC2ABDE315D76E658EF0E] - (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600] [PID.2244] [MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336] [PID.2380] [MD5.D9C51528488EA0D98D3C4D02ABD16759] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe [252952] [PID.2400] [MD5.4C8942B8721813E5C8874D47112DCF73] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2741616] [PID.2412] [MD5.5B1AA494C27CF0BC3B03E8666ACB225E] - (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe [4455704] [PID.3044] =>Piriform Ltd [MD5.42FEDBCB3ED926F6F529E0FDDF750BE0] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8339968] [PID.2312] ~ Processes Running: Scanned in 00mn 01s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = preserve ~ IE Browser: 9 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 4 ---\ Autres liens utilisateurs (O4) O4 - GS\Desktop [Public]: Guitar Rig 4.lnk . (.Native Instruments GmbH - Guitar Rig 4.) -- C:\Program Files\Native Instruments\Guitar Rig 4\Guitar Rig 4.exe O4 - GS\Desktop [Public]: HTC Sync Manager.lnk . (...) -- C:\Program Files\HTC\HTC Sync Manager\HTCSyncManager.exe O4 - GS\Desktop [Public]: Kontakt 4.lnk . (.Native Instruments GmbH - Kontakt 4.) -- C:\Program Files\Native Instruments\Kontakt 4\Kontakt 4.exe O4 - GS\Desktop [Public]: Kore Player.lnk . (.Native Instruments GmbH - Kore Player.) -- C:\Program Files\Native Instruments\Kore Player\Kore Player.exe O4 - GS\Desktop [Public]: LightScribe.lnk . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSLauncher.exe O4 - GS\Desktop [Public]: Reaktor 5.lnk . (.Native Instruments GmbH - Reaktor5.) -- C:\Program Files\Native Instruments\Reaktor 5\Reaktor5.exe O4 - GS\Desktop [Public]: Service Center.lnk . (.Native Instruments GmbH - Service Center.) -- C:\Program Files\Native Instruments\Service Center\ServiceCenter.exe O4 - GS\Desktop [Public]: Studio One 2.lnk . (.PreSonus - Studio One.) -- C:\Program Files\PreSonus\Studio One 2\Studio One.exe O4 - GS\Desktop [Public]: Toontrack solo 32.lnk . (.Toontrack Music AB - Toontrack solo (32-bit).) -- C:\Program Files\Toontrack\Toontrack solo\Toontrack solo.exe O4 - GS\Program [Public]: Studio One 2.lnk . (.PreSonus - Studio One.) -- C:\Program Files\PreSonus\Studio One 2\Studio One.exe O4 - GS\QuickLaunch [danielle]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\TaskBar [danielle]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Program [danielle]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\SystemTools [danielle]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Global Startup: 71 Legitimates Filtered in 00mn 07s ---\ Applications lancées au démarrage du sytème (O4) O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [LogitechCommunicationsManager] . (...) -- C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe O4 - HKLM\..\Run: [LogitechQuickCamRibbon] . (...) -- C:\Program Files\Logitech\QuickCam\Quickcam.exe O4 - HKLM\..\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe O4 - HKCU\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe =>Piriform Ltd O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe O4 - HKUS\S-1-5-21-4136412647-1112769851-3072366169-1001\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe =>Piriform Ltd ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{644E1F76-91D7-4795-9D61-C75AEDEE7146}: DhcpNameServer = 24.201.245.77 24.200.0.1 24.53.0.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{644E1F76-91D7-4795-9D61-C75AEDEE7146}: DhcpNameServer = 24.201.245.77 24.200.0.1 24.53.0.2 O17 - HKLM\System\CS2\Services\Tcpip\..\{644E1F76-91D7-4795-9D61-C75AEDEE7146}: DhcpNameServer = 24.201.245.77 24.200.0.1 24.53.0.2 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 24.201.245.77 24.200.0.1 24.53.0.2 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) [MD5.0CC496A096D15026963530815F5E3978] [APT] [{23596974-8820-450C-B065-3623F607DBA8}] (...) -- C:\Users\danielle\Downloads\vkaraoke.exe [884736] [MD5.00000000000000000000000000000000] [APT] [{8342AB93-8418-42FC-B5C8-201C8C1AA9F0}] (...) -- C:\Users\danielle\AppData\Local\Temp\QuickCam_11.90.1263\Setup\Setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{978278E5-BAD6-4733-BE90-124E3BED0B0A}] (...) -- C:\Users\danielle\AppData\Local\Temp\QuickCam_11.90.1263\Elevated\setup.exe (.not file.) [0] [MD5.3859932FCA6446A5E42983C016655D44] [APT] [{B7DC8960-CAA8-44B2-856A-6ACF022EA457}] (...) -- C:\Users\danielle\Downloads\vanbasco_french.exe [196608] ~ Scheduled Task: 5 Legitimates Filtered in 00mn 06s ---\ Logiciels installés (O42) O42 - Logiciel: Melodyne Runtime 4.1 (x86) - (.Celemony Software GmbH .) [HKLM] -- {CE7DC6C4-14F0-446F-B707-7ACE86460E43} O42 - Logiciel: Melodyne singletrack - (.Celemony Software GmbH.) [HKLM] -- {16DF894D-FC3F-4B87-908D-671E201CD7A8} ~ Logic: 16 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\39462InstEnd] [HKLM\Software\Shortcut_Module] ~ Key Software: 213 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 2013-12-05 - 16:18:41 - [8,368] --H-D C:\ProgramData\{2F1A850B-9DA6-4E4A-AB2A-E9005D72D5B2} O43 - CFD: 2013-12-05 - 16:18:35 - [16,110] --H-D C:\ProgramData\{47960B9E-9E4E-438D-AA0C-2F495913AD7E} O43 - CFD: 2013-12-05 - 16:15:42 - [16,068] --H-D C:\ProgramData\{51753DAD-2BAB-4BB2-A4AA-CAAEF5AA972B} O43 - CFD: 2013-12-05 - 16:05:49 - [17,435] --H-D C:\ProgramData\{6268CC84-62BB-4890-B980-FC891FC3470E} O43 - CFD: 2013-12-05 - 16:09:45 - [16,768] --H-D C:\ProgramData\{699830EE-64F0-4782-AEDE-0FCCC40946BA} O43 - CFD: 2013-12-05 - 16:15:33 - [16,154] --H-D C:\ProgramData\{9A73EE13-A1FF-4899-BA10-5DF1DE4A86CA} O43 - CFD: 2013-12-05 - 16:14:49 - [16,534] --H-D C:\ProgramData\{D15CE785-FD15-4860-807A-3B68400084D3} ~ Program Folder: 152 Legitimates Filtered in 00mn 18s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.DD02C038C7A24DD23AAA75595BEC80BA] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - Ploytec USB Audio driver.) -- C:\Windows\System32\Drivers\psabusbu.sys [401016] O44 - LFC:[MD5.ED7F742B0EACF745AFB5B2FE5BAEC618] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - Ploytec WDM MIDI Driver.) -- C:\Windows\System32\Drivers\psabusbm.sys [31864] O44 - LFC:[MD5.08AC58A2BC1084E6EB4800B98368CCAA] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - USB-Audio WDM Adapter.) -- C:\Windows\System32\Drivers\psabusba.sys [40568] O44 - LFC:[MD5.73FE8285D075FE7F0CD980870A09AF3D] - 2014-02-17 - 12:43:50 ---A- . (...) -- C:\Windows\wininit.ini [79] O44 - LFC:[MD5.712C459A533BF6CDBE98309DE4AA8189] - 2014-02-17 - 14:38:11 ----- . (...) -- C:\Shortcut_Module_17_02_2014_14_38_11.txt [4294] O44 - LFC:[MD5.C7385929A0F8195AC90C63D85E2627E5] - 2014-02-18 - 12:58:07 ----- . (...) -- C:\RstHosts.txt [682] O44 - LFC:[MD5.5ACA474907FC99A4177BD185EB34456F] - 2014-02-18 - 14:32:29 ----- . (...) -- C:\UsbFix [Scan 1] DANIELLE-PC.txt [7433] O44 - LFC:[MD5.0BAF980CC38B275356C059BA31804A10] - 2014-02-19 - 01:30:49 ---A- . (...) -- C:\UsbFix [Clean 2] DANIELLE-PC.txt [9323] ~ Files: 20 Legitimates Filtered in 00mn 52s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 ~ MWPS: 14 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.0ED67910C8C326796FAA00B2BF6D9D3C] - 2009-07-13 - 20:20:28 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [453712] O58 - SDL:[MD5.C44E3C2BAB6837DB337DDEE7544736DB] - 2009-07-13 - 17:54:14 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [26624] O58 - SDL:[MD5.339ADEFAD60353F960E3CA67CE468C24] - 2012-12-07 - 18:27:50 ---A- . (.Windows (R) Win 7 DDK provider - RawPacket NDIS Protocol Driver.) -- C:\Windows\System32\Drivers\htcnprot.sys [23040] O58 - SDL:[MD5.A6919138F29AE45E90E99FA94737E04C] - 2008-07-26 - 07:25:02 ---A- . (...) -- C:\Windows\System32\Drivers\LVPr2Mon.sys [25624] O58 - SDL:[MD5.08AC58A2BC1084E6EB4800B98368CCAA] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - USB-Audio WDM Adapter.) -- C:\Windows\System32\Drivers\psabusba.sys [40568] O58 - SDL:[MD5.ED7F742B0EACF745AFB5B2FE5BAEC618] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - Ploytec WDM MIDI Driver.) -- C:\Windows\System32\Drivers\psabusbm.sys [31864] O58 - SDL:[MD5.DD02C038C7A24DD23AAA75595BEC80BA] - 2014-02-16 - 23:46:43 ---A- . (.Ploytec GmbH - Ploytec USB Audio driver.) -- C:\Windows\System32\Drivers\psabusbu.sys [401016] O58 - SDL:[MD5.A36EE93698802CD899F98BFD553D8185] - 2013-07-08 - 13:59:58 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\Windows\System32\Drivers\ssmdrv.sys [28520] O58 - SDL:[MD5.DB32D325C192B801DF274BFD12A7E72B] - 2009-07-13 - 20:19:04 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [21072] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 2009-07-13 - 16:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 2009-07-13 - 16:40:44 ---A- . (...) -- C:\Windows\System32\country.sys [27097] O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 2009-07-13 - 16:40:40 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS [4768] O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 2009-07-13 - 16:40:43 ---A- . (...) -- C:\Windows\System32\KEY01.SYS [42809] O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 2009-07-13 - 16:40:43 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537] O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 2009-07-13 - 16:40:23 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS [27866] O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 2009-07-13 - 16:40:31 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS [29146] O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 2009-07-13 - 16:40:35 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS [29370] O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 2009-07-13 - 16:40:39 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS [29274] O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 2009-07-13 - 16:40:27 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS [29146] O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 2009-07-13 - 16:40:11 ---A- . (...) -- C:\Windows\System32\NTIO.SYS [33952] O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 2009-07-13 - 16:40:15 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS [34672] O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 2009-07-13 - 16:40:17 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS [35776] O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 2009-07-13 - 16:40:19 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS [35536] O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 2009-07-13 - 16:40:13 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS [34672] ~ Drivers: 14 Legitimates Filtered in 00mn 01s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: UsbFix - (.El Desaparecido - www.usbfix.net - www.sosvirus.net.) [HKLM] -- Usbfix O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.0A170D9B50B29C5209248D95417C16DA] [SPRF][2014-02-18] (...) -- C:\Users\danielle\Desktop sthosts.exe [353632] [MD5.4950EE1C78FC55390998A755F5866F3E] [SPRF][2014-02-17] (.Pas de propriétaire - Shortcut_Module.) -- C:\Users\danielle\Desktop\Shortcut_Module.exe [1707008] ~ Files: 4 Legitimates Filtered in 00mn 00s ---\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "{35375935-046B-4938-8249-78DE242734FD}" | In - None - P17 - TRUE | .(...) -- C:\Program Files\HTC\HTC Sync Manager\HTCSyncManager.exe ~ Firewall: 199 Legitimates Filtered in 00mn 01s ---\ Enumère les codes produits des logiciels (PUC) (O90) O90 - PUC: "6C64EFF65F5C009409D46F0F42A12051" . (.EZdrummer Lite Plus 32 bit.) -- C:\Windows\Installer\{6FFE46C6-C5F5-4900-904D-F6F0241A0215}\ARPPRODUCTICON.exe ~ Update Products: 74 Legitimates Filtered in 00mn 00s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) [MD5.A3AEEC9A9B6984F2E22B90FDC9A23AB8] [WIS][2013-11-30] (.Skype Technologies S.A. - Skype.) -- C:\Windows\Installer\32885.msi [24993792] ~ WIS: 75 Legitimates Filtered in 00mn 10s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Disabled 2013-12-19 1011768 | (AntiVirWebService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe SS - | Demand 2007-09-17 800040 | (NBService) . (.Nero AG.) - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe SS - | Demand 2007-06-27 279848 | (NMIndexingService) . (.Nero AG.) - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe SS - | Auto 2013-09-05 171680 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SS - | Demand 2009-07-13 20992 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 2013-12-21 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 2013-12-19 440376 | (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe SR - | Auto 2013-11-27 440376 | (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe SR - | Auto 2013-11-10 87368 | (HTCMonitorService) . (.Nero AG.) - C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe SR - | Auto 2011-03-04 73728 | (LightScribeService) . (.Hewlett-Packard Company.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe SR - | Auto 2008-07-26 186904 | (LVCOMSer) . (.Logitech Inc..) - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe SR - | Auto 2008-07-26 150040 | (LVPrcSrv) . (.Logitech Inc..) - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe SR - | Auto 2013-04-04 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 2013-04-04 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SR - | Auto 2012-07-13 769432 | (NAUpdate) . (.Nero AG.) - C:\Program Files\Nero\Update\NASvc.exe SR - | Auto 2012-12-07 167424 | (PassThru Service) . (...) - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe SR - | Auto 2009-07-13 20992 | C:\Windows\system32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 11s ---\ Scan Additionnel (O88) Database Version : 13031 - (2014-02-23) Clés trouvées (Keys found) : 0 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 ~ Additionnel Scan: 324107 Items scanned in 00mn 35s ~ 906 Legitimates filtered by white list End of the scan (396 lines in 03mn 01s)(0)

lilidurhone · Answer

Ie pas à jour 

Vérifie au niveau de Windows update si il n'y aurait pas de mise à jour

danielle · Answer

j ai essayer de le metre a jour  mais ca jamais fonctionner . j ai essayer plusieur fois. mais je me sert jamais explorer seulement de google crome

danielle · Answer

bonjour 

la je vais aller m acheter un clef ou dd externe pour sauvegarder les souvenir sur le disque car l ordi fait vraiment pas un bon son de plus en plus lent. je ne l ouvre plus il a bcp de difficulté

Ordinateur vraiment lent

97 réponses

Discussions similaires

Newsletters