cette connexion n'est pas certifiée

Question

Bonjour,

Je cherche de l'aide pour régler un problème sur Mozilla !! Je viens d'ouvrir mon navigateur de recherche et j'essaie de me connecter sur facebook, ou faire une recherche google et ce texte apparait:

Cette connexion n'est pas certifiée [...]
(site name) utilise un certificat de sécurité invalide.
Le certificat n'est pas sûr car l'autorité délivrant le certificat est inconnue.
(Code d'erreur : sec_error_unknown_issuer)

La connexion marche sur la navigateur Internet explorer. J'ai consulté les autres forums à la recherche de possibles solutions et j'ai tout testé:
- l'heure de l'horloge correct
- réinitialiser firefox aussi
- supprimer le fichier  cert8.db. 
- changer la version de firefox
- rechercher le SSL et le désactiver (j'ai pas encore trouvé car le logiciel de sécurité est microsoft security essentials, et non les deux cité dans les message)
- essayer de contourner (j'ai que du texte)
- enlever le s de https ne fonctionne pas

Je tiens à préciser que seul des sites qui n'ont pas https fonctionne. Personnellement je pense que les problèmes viennent avec la barre websearches que je n'arrive pas à supprimer aussi (ccleaner me dit que l'installation est faites, dans désinstaller un programme à chaque fois, il me demande de taper un code. Après un temps d'attende où il a l'air d'avoir effacer le fichier, il me demande to repare). Mais pour le moment, avant de supprimer cette barre, il faudrait que je puisse accéder à ces sites protégé.

Comment je peux faire s'il vous plait ?

billmaxime · Answer

salut

pour ton problème, fait ceci et poste le rapport s'il te plaît

télécharge adwcleaner sur ton bureau 

le lien https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/ 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 

merci

@+

emma-feu · Answer

le voici :

# AdwCleaner v3.302 - Rapport créé le 02/08/2014 à 16:34:09
# Mis à jour le 30/07/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Florence - FLORENCE-PC
# Exécuté depuis : C:\Users\Florence\Downloads\adwcleaner_3.302.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices
Service Supprimé : LPTSystemUpdater
Service Supprimé : {6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\2308189059
Dossier Supprimé : C:\ProgramData\DSearchLink
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\cosstminn
Dossier Supprimé : C:\Program Files\Bench
Dossier Supprimé : C:\Program Files\Browsersafeguard
Dossier Supprimé : C:\Program Files\globalUpdate
Dossier Supprimé : C:\Program Files\Linkey
Dossier Supprimé : C:\Program Files\LPT
Dossier Supprimé : C:\Program Files\predm
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Program Files\cosstminn
Dossier Supprimé : C:\Windows\system32\SearchProtect
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local	orch
Dossier Supprimé : C:\Users\Florence\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Florence\AppData\Local\Freesofttoday
Dossier Supprimé : C:\Users\Florence\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Florence\AppData\Local\lollipop
Dossier Supprimé : C:\Users\Florence\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Florence\AppData\Local	orch
Dossier Supprimé : C:\Users\Florence\AppData\LocalLow\IminentToolbar
Dossier Supprimé : C:\Users\Florence\AppData\Roaming\337Games
Dossier Supprimé : C:\Users\Florence\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Florence\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Florence\AppData\Roaming\webssearches
Dossier Supprimé : C:\Users\Florence\AppData\Roaming\YourFileDownloader
Dossier Supprimé : C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
Dossier Supprimé : C:\Users\Florence\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local	orch
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local	orch
Dossier Supprimé : C:\Program Files\Software
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\system32oboot.exe
Fichier Supprimé : C:\Windows\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw.sys
Fichier Supprimé : C:\Users\Florence\AppData\Local\AnyProtectScannerSetup.exe
Fichier Supprimé : C:\Users\Florence\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\Florence\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\default-search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\webssearches.xml
Fichier Supprimé : C:\Users\Florence\AppData\Roaming\Mozilla\Firefox\Profiles\pgk0q3my.default\user.js

***** [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : ASP
Tâche Supprimée : bench-sys
Tâche Supprimée : bench-Updater removing
Tâche Supprimée : BrowserSafeguard Update Task
Tâche Supprimée : Optimizer Pro Schedule
Tâche Supprimée : YourFile DownloaderUpdate

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Florence\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Florence\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Florence\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\d
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BrowserSafeguard]
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{03771AEF-400D-4A13-B712-25878EC4A3F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A33DB9FD-7A8A-496E-92D3-9CFCF9D9E1C9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{A33DB9FD-7A8A-496E-92D3-9CFCF9D9E1C9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\BrowserSafeguardInstalled
Clé Supprimée : HKCU\Software\FreeSoftToday
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\blockAndSurf
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\BrowserSafeGuard
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\SupDp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWindowsMangerProtect
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\SystemK
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\webssearchesSoftware
Clé Supprimée : HKLM\Software\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserSafeGuard
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\Florence\AppData\Roaming\Mozilla\Firefox\Profiles\irhjbqtq.default-1406986549898\prefs.js ]


[ Fichier : C:\Users\Florence\AppData\Roaming\Mozilla\Firefox\Profiles\pgk0q3my.default\prefs.js ]


-\ Google Chrome v36.0.1985.125

[ Fichier : C:\Users\Florence\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [26333 octets] - [03/11/2013 13:17:46]
AdwCleaner[R1].txt - [15796 octets] - [02/08/2014 16:31:35]
AdwCleaner[S0].txt - [24751 octets] - [03/11/2013 13:18:19]
AdwCleaner[S1].txt - [14181 octets] - [02/08/2014 16:34:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [14242 octets] ##########

billmaxime · Answer

re

ok, fait ceci et poste le rapport s'il te plaît

http://sosvirus.net/viewtopic.php?f=281&t=594 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

a la fin de l'installation, décoche la case "activer l'essai gratuit de MBAM premium" 

regarde l'image >> clique ici

regarde ceci pour le mettre a jour et en français >> clique ici 

dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant" 

a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions" 

si MBAM demande de redémarrer le pc, fait le 

le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique" et "journaux de l'application" 

sélectionne le rapport et demande l'affichage (choisit bien le dernier en date) 

en bas a gauche, clique sur "exporter" et choisit "format texte" 

enregistre le sur ton bureau (pour le retrouver facilement) 

poste le rapport via 1 copier/coller dans ta prochaine réponse 

merci 

@+

emma-feu · Answer

voilà ! 

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 02/08/2014
Heure de l'examen: 17:15:29
Fichier journal: rapprt mb.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.08.02.03
Base de données Rootkits: v2014.08.01.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Florence

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 315888
Temps écoulé: 8 min, 39 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 11
PUP.Optional.Snapdo.T, HKU\S-1-5-21-2937913124-2789475648-3743908305-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006ee092-9658-4fd6-bd8e-a21a348e59f5}, Mis en quarantaine, [e7e4754c3c3f79bde0b59c01ac566e92], 
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, Mis en quarantaine, [a02b368bf18a211582af9acb26dc9a66], 
PUP.Optional.PlusHD.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{11111111-1111-1111-1111-110311711180}, Mis en quarantaine, [c40768599ae169cd7e154851679b6b95], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{CE681A67-9477-CBE6-EB9D-FE534875F98D}, Mis en quarantaine, [1ab15b664e2dfb3b4f2bc69aaa584bb5], 
PUP.Optional.BrowsersApp.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Browsers App, Mis en quarantaine, [bb107e436615e74f0cd5a22d679b817f], 
PUP.Optional.CinemaHQ.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\HQ-V1.8, Mis en quarantaine, [28a36f5290ebfe383103dbf5bb47a65a], 
PUP.Optional.SmartSaver.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\SmartSaver+ 3, Mis en quarantaine, [ba11764b7902ce68ef778273f50d33cd], 
PUP.Optional.MediaPlayer.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\video MediaPlay-Air, Mis en quarantaine, [ddeefec30576fa3cbceeb27fb94b827e], 
PUP.Optional.NetCrawl.A, HKU\S-1-5-21-2937913124-2789475648-3743908305-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\NetCrawl, Mis en quarantaine, [804b04bd136855e182bcc51420e25fa1], 
PUP.Optional.CinemaHQ.A, HKU\S-1-5-21-2937913124-2789475648-3743908305-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\HQ-V1.8, Mis en quarantaine, [cefdf9c85823b4821321cc0419e9cb35], 
PUP.Optional.MediaPlayer.A, HKU\S-1-5-21-2937913124-2789475648-3743908305-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\video MediaPlay-Air, Mis en quarantaine, [5c6f7d44106b57df1a90062b917359a7], 

Valeurs du Registre: 1
PUP.Optional.FastStart.A, HKU\S-1-5-21-2937913124-2789475648-3743908305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, faststartff@gmail.com, Mis en quarantaine, [a52605bc5229ea4c4788a5318a78817f]

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 5
PUP.Optional.Softonic.A, C:\Users\Florence\Downloads\SoftonicDownloader_pour_mozilla-firefox.exe, Mis en quarantaine, [2ba06e53423953e3e7b314159d646a96], 
Trojan.Downloader, C:\Users\Florence\AppData\Local\Microsoft\WinU\~adqcwhe.exe, Mis en quarantaine, [5972ccf56d0edf573c5794b7aa56ae52], 
PUP.Optional.SmartBar, C:\Windows\Installer\MSI3224.tmp-\Smartbar.Installer.CustomActions.dll, Mis en quarantaine, [c10a6061087365d1cb6d3bf3bc448a76], 
PUP.Optional.SmartBar, C:\Windows\Installer\MSI99D8.tmp-\Smartbar.Installer.CustomActions.dll, Mis en quarantaine, [fccfd9e85d1ee1558fa9c26c47b954ac], 
PUP.Optional.SmartBar, C:\Windows\Installer\MSIE2F9.tmp-\Smartbar.Installer.CustomActions.dll, Mis en quarantaine, [00cb8c353a4115218aae141ab0505fa1], 

Secteurs physiques: 0
(No malicious items detected)


(end)

billmaxime · Answer

re

ok, reparamètre tes moteurs de recherche et tes extentions

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  

ensuite, fait ceci et poste le rapport s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur "complet" >>aide en image >> clique ici

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

merci

@+

emma-feu · Answer

la suite ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 29/09/2013 - 13:29:54 - [] ----D C:\Program Files\Adobe O43 - CFD: 29/07/2014 - 17:08:04 - [] ----D C:\Program Files\Azada - In Libro O43 - CFD: 31/10/2013 - 19:06:56 - [] ----D C:\Program Files\bfgclient O43 - CFD: 21/02/2014 - 23:51:53 - [] ----D C:\Program Files\CCleaner O43 - CFD: 26/07/2014 - 18:01:40 - [] ----D C:\Program Files\Common Files O43 - CFD: 21/07/2014 - 01:29:27 - [0] ----D C:\Program Files\Deal Keeper O43 - CFD: 07/06/2013 - 10:30:56 - [] ----D C:\Program Files\DVD Maker O43 - CFD: 07/07/2014 - 22:02:17 - [] ----D C:\Program Files\Echoes of the Past - La Vengeance de la Sorciere O43 - CFD: 11/07/2014 - 15:29:51 - [] ----D C:\Program Files\Echoes of the Past - Les Citadelles du Temps O43 - CFD: 21/07/2014 - 02:10:57 - [] ----D C:\Program Files\Enigma Software Group O43 - CFD: 27/07/2014 - 20:34:56 - [] ----D C:\Program Files\Enlightenus II - La Tour Eternelle O43 - CFD: 28/09/2013 - 12:59:20 - [] -SH-D C:\Program Files\Fichiers communs O43 - CFD: 25/11/2013 - 16:11:27 - [] ----D C:\Program Files\Free mp3 Wma Converter O43 - CFD: 02/08/2014 - 15:47:32 - [] ----D C:\Program Files\Google O43 - CFD: 10/07/2014 - 03:19:52 - [] ----D C:\Program Files\Internet Explorer O43 - CFD: 21/10/2013 - 17:04:29 - [] ----D C:\Program Files\Java O43 - CFD: 29/09/2013 - 12:48:00 - [] ----D C:\Program Files\Lexmark 3600-4600 Series O43 - CFD: 02/08/2014 - 17:06:13 - [] ----D C:\Program Files\Malwarebytes Anti-Malware O43 - CFD: 12/04/2011 - 03:44:45 - [] ----D C:\Program Files\Microsoft Games O43 - CFD: 03/04/2014 - 03:01:00 - [] ----D C:\Program Files\Microsoft Security Client O43 - CFD: 28/09/2013 - 13:04:07 - [] ----D C:\Program Files\Microsoft.NET O43 - CFD: 02/08/2014 - 15:20:13 - [] ----D C:\Program Files\Mozilla Firefox O43 - CFD: 30/07/2014 - 19:12:42 - [] ----D C:\Program Files\Mozilla Maintenance Service O43 - CFD: 14/07/2009 - 06:52:30 - [] ----D C:\Program Files\MSBuild O43 - CFD: 29/09/2013 - 14:49:09 - [] ----D C:\Program Files\NVIDIA Corporation O43 - CFD: 29/09/2013 - 12:22:20 - [] ----D C:\Program Files\OpenOffice 4 O43 - CFD: 18/11/2013 - 17:58:20 - [] ----D C:\Program Files\Playrix Entertainment O43 - CFD: 26/07/2014 - 18:01:43 - [] ----D C:\Program Files\Real O43 - CFD: 21/07/2014 - 02:00:39 - [] ----D C:\Program Files\RealNetworks O43 - CFD: 14/07/2009 - 06:52:30 - [] ----D C:\Program Files\Reference Assemblies O43 - CFD: 31/10/2013 - 19:11:33 - [] ----D C:\Program Files\Reincarnations - L'Eveil O43 - CFD: 31/10/2013 - 19:17:17 - [] ----D C:\Program Files\Reincarnations - Les Vies Passees O43 - CFD: 25/07/2014 - 23:07:15 - [0] ----D C:\Program Files\Setup Support for SearchProtect =>PUP.SearchProtect O43 - CFD: 04/07/2014 - 22:24:52 - [] ----D C:\Program Files\Shaolin Mystery - Le Sceptre du Dragon O43 - CFD: 10/07/2014 - 17:47:44 - [] ----D C:\Program Files\The Agency of Anomalies - LOrphelinat du Dr Weiss O43 - CFD: 14/07/2009 - 06:53:23 - [0] --H-D C:\Program Files\Uninstall Information O43 - CFD: 29/09/2013 - 18:50:15 - [] ----D C:\Program Files\VideoLAN O43 - CFD: 28/09/2013 - 14:04:08 - [] ----D C:\Program Files\Windows Defender O43 - CFD: 10/07/2014 - 03:19:53 - [] ----D C:\Program Files\Windows Journal O43 - CFD: 07/06/2013 - 10:30:56 - [] ----D C:\Program Files\Windows Mail =>.Microsoft Corporation O43 - CFD: 12/12/2013 - 03:18:52 - [] ----D C:\Program Files\Windows Media Player =>.Microsoft Corporation O43 - CFD: 28/09/2013 - 12:59:20 - [] ----D C:\Program Files\Windows NT O43 - CFD: 07/06/2013 - 10:30:56 - [] ----D C:\Program Files\Windows Photo Viewer O43 - CFD: 20/11/2010 - 23:33:48 - [] ----D C:\Program Files\Windows Portable Devices O43 - CFD: 07/06/2013 - 10:30:56 - [] ----D C:\Program Files\Windows Sidebar O43 - CFD: 29/09/2013 - 13:26:10 - [] ----D C:\Program Files\WinRAR O43 - CFD: 02/08/2014 - 17:47:02 - [] ----D C:\Program Files\ZHPDiag =>.Nicolas Coolman O43 - CFD: 29/09/2013 - 13:30:15 - [] ----D C:\Program Files\Common Files\Adobe O43 - CFD: 28/09/2013 - 16:01:10 - [] ----D C:\Program Files\Common Files\Java O43 - CFD: 29/09/2013 - 12:20:06 - [] ----D C:\Program Files\Common Files\microsoft shared O43 - CFD: 14/07/2009 - 04:37:05 - [] ----D C:\Program Files\Common Files\Services O43 - CFD: 14/07/2009 - 04:37:05 - [] ----D C:\Program Files\Common Files\SpeechEngines O43 - CFD: 07/06/2013 - 10:41:57 - [] ----D C:\Program Files\Common Files\System O43 - CFD: 21/07/2014 - 02:09:54 - [] ----D C:\Program Files\Common Files\Wise Installation Wizard O43 - CFD: 26/07/2014 - 18:01:40 - [] ----D C:\Program Files\Common Files\xing shared O43 - CFD: 03/10/2013 - 09:20:07 - [] ----D C:\ProgramData\Adobe O43 - CFD: 14/07/2009 - 06:53:55 - [] -SH-D C:\ProgramData\Application Data O43 - CFD: 28/09/2013 - 12:59:20 - [] -SH-D C:\ProgramData\Bureau O43 - CFD: 25/07/2014 - 23:15:54 - [] ----D C:\ProgramData\c2fc9ecbf5ec5e83 O43 - CFD: 14/07/2009 - 06:53:55 - [] -SH-D C:\ProgramData\Desktop O43 - CFD: 14/07/2009 - 06:53:55 - [] -SH-D C:\ProgramData\Documents O43 - CFD: 28/09/2013 - 12:59:20 - [] -SH-D C:\ProgramData\Favoris O43 - CFD: 14/07/2009 - 06:53:55 - [] -SH-D C:\ProgramData\Favorites O43 - CFD: 24/07/2014 - 17:33:11 - [] ----D C:\ProgramData\Lx_cats O43 - CFD: 02/08/2014 - 17:06:05 - [] ----D C:\ProgramData\Malwarebytes O43 - CFD: 28/09/2013 - 12:59:20 - [] -SH-D C:\ProgramData\Menu Démarrer O43 - CFD: 27/02/2014 - 17:34:55 - [] -S--D C:\ProgramData\Microsoft O43 - CFD: 28/09/2013 - 12:59:20 - [] -SH-D C:\ProgramData\Modèles O43 - CFD: 28/09/2013 - 16:07:11 - [] ----D C:\ProgramData\Mozilla O43 - CFD: 02/08/2014 - 17:26:39 - [] ----D C:\ProgramData\NVIDIA O43 - CFD: 28/09/2013 - 13:43:23 - [] ----D C:\ProgramData\NVIDIA Corporation O43 - CFD: 20/10/2013 - 17:09:33 - [0] ----D C:\ProgramData\Oracle O43 - CFD: 14/12/2013 - 21:11:50 - [] ----D C:\ProgramData\PlayFirst O43 - CFD: 01/11/2013 - 20:50:38 - [] ----D C:\ProgramData\Playrix Entertainment O43 - CFD: 16/02/2014 - 16:55:02 - [] ----D C:\ProgramData\PopCap Games O43 - CFD: 26/07/2014 - 18:01:38 - [] ----D C:\ProgramData\Real O43 - CFD: 21/07/2014 - 02:00:37 - [] ----D C:\ProgramData\RealNetworks O43 - CFD: 14/07/2009 - 06:53:55 - [] -SH-D C:\ProgramData\Start Menu O43 - CFD: 28/09/2013 - 16:01:11 - [] ----D C:\ProgramData\Sun O43 - CFD: 29/07/2014 - 19:09:46 - [0] ---AD C:\ProgramData\TEMP O43 - CFD: 14/07/2009 - 06:53:55 - [] -SH-D C:\ProgramData\Templates O43 - CFD: 29/09/2013 - 16:11:11 - [] ----D C:\Users\Florence\AppData\Roaming\Adobe O43 - CFD: 26/06/2014 - 00:50:52 - [] ----D C:\Users\Florence\AppData\Roaming\AlawarEntertainment O43 - CFD: 02/07/2014 - 00:10:33 - [] ----D C:\Users\Florence\AppData\Roaming\Artifex Mundi O43 - CFD: 18/11/2013 - 17:59:17 - [] ----D C:\Users\Florence\AppData\Roaming\Big Fish Games O43 - CFD: 17/07/2014 - 18:11:59 - [] ----D C:\Users\Florence\AppData\Roaming\dvdcss O43 - CFD: 03/11/2013 - 19:07:56 - [] ----D C:\Users\Florence\AppData\Roaming\Enki Games O43 - CFD: 27/07/2014 - 20:35:38 - [] ----D C:\Users\Florence\AppData\Roaming\Enlightenus2SE_BFG O43 - CFD: 25/11/2013 - 16:12:19 - [] ----D C:\Users\Florence\AppData\Roaming\FreeAudioPack O43 - CFD: 22/02/2014 - 00:04:29 - [] ----D C:\Users\Florence\AppData\Roaming\FreeBurner O43 - CFD: 13/12/2013 - 13:46:31 - [] ----D C:\Users\Florence\AppData\Roaming\Gogii O43 - CFD: 28/09/2013 - 13:15:10 - [] ----D C:\Users\Florence\AppData\Roaming\Identities O43 - CFD: 29/09/2013 - 12:49:20 - [] ----D C:\Users\Florence\AppData\Roaming\Lexmark Productivity Studio O43 - CFD: 28/09/2013 - 15:19:03 - [] ----D C:\Users\Florence\AppData\Roaming\Macromedia O43 - CFD: 28/09/2013 - 12:49:28 - [] ----D C:\Users\Florence\AppData\Roaming\Marine Aquarium 3 O43 - CFD: 12/04/2011 - 03:44:38 - [0] ----D C:\Users\Florence\AppData\Roaming\Media Center Programs O43 - CFD: 02/08/2014 - 17:42:39 - [] -S--D C:\Users\Florence\AppData\Roaming\Microsoft O43 - CFD: 28/09/2013 - 16:07:23 - [] ----D C:\Users\Florence\AppData\Roaming\Mozilla O43 - CFD: 29/07/2014 - 17:09:02 - [] ----D C:\Users\Florence\AppData\Roaming Browser O43 - CFD: 29/09/2013 - 16:04:26 - [] ----D C:\Users\Florence\AppData\Roaming\OpenOffice O43 - CFD: 11/07/2014 - 15:30:34 - [] ----D C:\Users\Florence\AppData\Roaming\Orneon O43 - CFD: 14/12/2013 - 21:11:50 - [] ----D C:\Users\Florence\AppData\Roaming\PlayFirst O43 - CFD: 26/07/2014 - 18:02:18 - [] ----D C:\Users\Florence\AppData\Roaming\Real O43 - CFD: 21/07/2014 - 02:01:18 - [] ----D C:\Users\Florence\AppData\Roaming\RealNetworks O43 - CFD: 04/07/2014 - 22:40:19 - [] ----D C:\Users\Florence\AppData\Roaming\ShaoLin O43 - CFD: 25/07/2014 - 22:58:39 - [0] ----D C:\Users\Florence\AppData\Roaming\Store O43 - CFD: 30/07/2014 - 01:22:17 - [] ----D C:\Users\Florence\AppData\Roaming\vlc O43 - CFD: 29/09/2013 - 18:35:04 - [] ----D C:\Users\Florence\AppData\Roaming\WinRAR O43 - CFD: 02/08/2014 - 17:48:12 - [] ----D C:\Users\Florence\AppData\Roaming\ZHP =>.Nicolas Coolman O43 - CFD: 25/11/2013 - 14:43:28 - [] ----D C:\Users\Florence\AppData\Local\Adobe O43 - CFD: 28/09/2013 - 13:00:26 - [] -SH-D C:\Users\Florence\AppData\Local\Application Data O43 - CFD: 02/08/2014 - 15:45:59 - [] ----D C:\Users\Florence\AppData\Local\Apps O43 - CFD: 21/07/2014 - 01:11:52 - [] ----D C:\Users\Florence\AppData\Local\com O43 - CFD: 21/07/2014 - 01:08:59 - [] ----D C:\Users\Florence\AppData\Local\Comodo O43 - CFD: 02/08/2014 - 15:46:02 - [0] ----D C:\Users\Florence\AppData\Local\Deployment O43 - CFD: 02/08/2014 - 16:45:05 - [] ----D C:\Users\Florence\AppData\Local\Diagnostics O43 - CFD: 03/11/2013 - 14:48:32 - [0] ----D C:\Users\Florence\AppData\Local\ElevatedDiagnostics O43 - CFD: 30/04/2014 - 13:04:14 - [] -SH-D C:\Users\Florence\AppData\Local\EmieSiteList O43 - CFD: 30/04/2014 - 13:04:14 - [] -SH-D C:\Users\Florence\AppData\Local\EmieUserList O43 - CFD: 02/08/2014 - 15:47:47 - [] ----D C:\Users\Florence\AppData\Local\Google O43 - CFD: 28/09/2013 - 13:00:26 - [] -SH-D C:\Users\Florence\AppData\Local\Historique O43 - CFD: 29/09/2013 - 12:18:21 - [] ----D C:\Users\Florence\AppData\Local\Macromedia O43 - CFD: 25/07/2014 - 23:03:44 - [] ----D C:\Users\Florence\AppData\Local\Microsoft O43 - CFD: 01/03/2014 - 02:38:54 - [] ----D C:\Users\Florence\AppData\Local\Microsoft Games O43 - CFD: 06/11/2013 - 17:07:46 - [] ----D C:\Users\Florence\AppData\Local\Mozilla O43 - CFD: 28/09/2013 - 15:33:21 - [] ----D C:\Users\Florence\AppData\Local\OCCT_-_Ocbase_-_Adrien_Me O43 - CFD: 16/02/2014 - 16:53:03 - [] ----D C:\Users\Florence\AppData\Local\Programs O43 - CFD: 02/08/2014 - 17:47:09 - [] ----D C:\Users\Florence\AppData\Local\Temp O43 - CFD: 28/09/2013 - 13:00:26 - [] -SH-D C:\Users\Florence\AppData\Local\Temporary Internet Files O43 - CFD: 31/10/2013 - 19:24:47 - [] ----D C:\Users\Florence\AppData\Local\VirtualStore O43 - CFD: 14/07/2009 - 06:42:04 - [] R---D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories O43 - CFD: 15/05/2014 - 22:00:24 - [] R---D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools O43 - CFD: 29/07/2014 - 17:05:02 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Azada - In Libro O43 - CFD: 07/07/2014 - 21:52:16 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Echoes of the Past - La Vengeance de la Sorciere O43 - CFD: 11/07/2014 - 15:20:13 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Echoes of the Past - Les Citadelles du Temps O43 - CFD: 27/07/2014 - 20:30:17 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Enlightenus II - La Tour Eternelle O43 - CFD: 10/05/2014 - 01:04:16 - [0] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\KeyHoleTV O43 - CFD: 14/07/2009 - 06:37:42 - [] R---D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance O43 - CFD: 31/10/2013 - 19:08:00 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Reincarnations - L'Eveil O43 - CFD: 31/10/2013 - 19:14:27 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Reincarnations - Les Vies Passees O43 - CFD: 04/07/2014 - 22:19:50 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Shaolin Mystery - Le Sceptre du Dragon O43 - CFD: 25/07/2014 - 23:06:37 - [] R---D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup O43 - CFD: 10/07/2014 - 17:40:20 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\The Agency of Anomalies - LOrphelinat du Dr Weiss O43 - CFD: 29/09/2013 - 13:26:10 - [] ----D C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR ~ Program Folder: 144 Scanned in 00mn 00s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 02/08/2014 - 14:14:38 ---A- . (...) -- C:\Windows\setuperr.log [0] O44 - LFC:[MD5.0DC5AF80D059DEC792B665ED598C6567] - 02/08/2014 - 15:32:10 ---A- . (.SQLite Development Team - SQLite Dynamic Link Library (No TCL).) -- C:\Windows\System32\sqlite3.dll [536576] O44 - LFC:[MD5.8683C1B450F4B3872839308D836E0F92] - 02/08/2014 - 16:06:05 ---A- . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Windows\System32\Drivers\mbam.sys [23256] O44 - LFC:[MD5.1AA835E8A0B8EDF3D676B4ED4BF5EF07] - 02/08/2014 - 16:06:05 ---A- . (.Malwarebytes Corporation - Malwarebytes Chameleon Protection Driver.) -- C:\Windows\System32\Drivers\mbamchameleon.sys [74456] O44 - LFC:[MD5.BD27D97297934FD4217A37FD28A7ABC7] - 02/08/2014 - 16:06:05 ---A- . (.Malwarebytes Corporation - Malwarebytes Web Access Control.) -- C:\Windows\System32\Drivers\mwac.sys [51928] O44 - LFC:[MD5.A0AA48914913FABBC0E918AA09FA1C15] - 02/08/2014 - 16:26:34 ---A- . (...) -- C:\Windows\PFRO.log [1994] O44 - LFC:[MD5.2EED42605FECF2876FED8CFEA4CA62F0] - 02/08/2014 - 16:26:39 -S-A- . (...) -- C:\Windows\bootstat.dat [67584] O44 - LFC:[MD5.B0EC8C6756A84C17ADB89B58786DD8E4] - 02/08/2014 - 16:27:08 ---A- . (...) -- C:\Windows\setupact.log [280] O44 - LFC:[MD5.12E71DA845D76665B56753AD149E32B3] - 02/08/2014 - 16:28:30 ---A- . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Windows\System32\Drivers\MBAMSwissArmy.sys [110296] O44 - LFC:[MD5.69FD46FE1CCF4206CB9270715FD2AB2F] - 02/08/2014 - 16:31:24 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI [1667932] O44 - LFC:[MD5.EE001B28796068D8AC088083AE423DF8] - 02/08/2014 - 16:31:24 ---A- . (...) -- C:\Windows\System32\perfc009.dat [121724] O44 - LFC:[MD5.FBF6975EBEBDCBA3FBB7FF3F49253A1D] - 02/08/2014 - 16:31:24 ---A- . (...) -- C:\Windows\System32\perfc00C.dat [149766] O44 - LFC:[MD5.A4E31C907C0852C05EAF58363563E930] - 02/08/2014 - 16:31:24 ---A- . (...) -- C:\Windows\System32\perfh009.dat [653852] O44 - LFC:[MD5.9FD67EBC47D2ECBA7DE1EF28A0358245] - 02/08/2014 - 16:31:24 ---A- . (...) -- C:\Windows\System32\perfh00C.dat [747242] O44 - LFC:[MD5.CEA59F9110CF91F6A7182FA40C1951D1] - 02/08/2014 - 16:41:41 ---A- . (...) -- C:\Windows\WindowsUpdate.log [1823061] O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/07/2014 - 23:21:18 --HA- . (...) -- C:\Windows\System32\Drivers\Msft_Kernel_webinstr_01009.Wdf [0] O44 - LFC:[MD5.F2512A1342B5346B2A40BC0E0341789D] - 25/07/2014 - 22:12:58 ---A- . (...) -- C:\Windows\System32\${LOGFILE} [1635] O44 - LFC:[MD5.8834DBB7C909F77378BDFE4D49F36CCB] - 26/07/2014 - 17:00:34 ---A- . (.Microsoft Corporation - Microsoft® C Runtime Library.) -- C:\Windows\System32\msvcr71.dll [353864] O44 - LFC:[MD5.C4883BCA491DF35CA3311E9244FB3E3A] - 26/07/2014 - 17:00:34 ---A- . (.Microsoft Corporation - Microsoft® C++ Runtime Library.) -- C:\Windows\System32\msvcp71.dll [505416] O44 - LFC:[MD5.A4A428BE3200FCF5492AE0329ED36031] - 26/07/2014 - 17:00:48 ---A- . (.Progressive Networks - Pas de description.) -- C:\Windows\System32\pncrt.dll [278600] O44 - LFC:[MD5.B46254B1DA166461621B89382230A3BB] - 26/07/2014 - 17:01:31 ---A- . (.RealNetworks, Inc. - Real Player(tm) ActiveX Control.) -- C:\Windows\System32 moc3260.dll [201800] ~ Files: 21 Scanned in 00mn 28s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.565AF98E8F54A193409DF9CAF7E62271] - 02/08/2014 - 14:11:34 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-4876B292.pf =>Hijacker.BabSolution O45 - LFCP:[MD5.6261ADB0C62F8C33CD0F5E37C8785FA1] - 02/08/2014 - 14:12:28 ---A- - C:\Windows\Prefetch\BUENOSEARCH.EXE-CB0C201A.pf =>PUP.BuenoSearch O45 - LFCP:[MD5.7AA3477E33077919AE4BFA3C34BA00D1] - 02/08/2014 - 14:12:37 ---A- - C:\Windows\Prefetch\BUENOSEARCH.EXE-E210C402.pf =>PUP.BuenoSearch O45 - LFCP:[MD5.1D06F1C827B029057CD36DC1C5C3959D] - 02/08/2014 - 14:11:15 ---A- - C:\Windows\Prefetch\BUENOSEARCHTB.EXE-B7A2DF30.pf =>PUP.BuenoSearch O45 - LFCP:[MD5.50F15655CAE1286BE56AA4083341A3E1] - 02/08/2014 - 14:12:10 ---A- - C:\Windows\Prefetch\DSEARCHLINK.EXE-1BB5AC19.pf =>Toolbar.DeltaSearch O45 - LFCP:[MD5.9F3561287DC49C1A49A9200258F35968] - 02/08/2014 - 14:11:22 ---A- - C:\Windows\Prefetch\DSEARCHLINK.EXE-864AE3F5.pf =>Toolbar.DeltaSearch O45 - LFCP:[MD5.E7375FEAAA007D80AD3690545818260A] - 02/08/2014 - 14:09:43 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_POUR_MOZIL-AA47197A.pf =>Toolbar.Conduit O45 - LFCP:[MD5.28942F316CDF1A439B8819541BC38BB8] - 02/08/2014 - 14:11:14 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-9596194D.pf =>Adware.Downware O45 - LFCP:[MD5.E7943B81C67621D52634C4A6DB5699A4] - 02/08/2014 - 14:10:40 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-DC9CCDA2.pf =>Adware.Downware ~ Prefetcher: 9 Scanned in 00mn 00s ---\ Déni du service (Local Security Authority) (O48) O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\Windows\System32\scecli.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Package de sécurité Kerberos.) -- C:\Windows\System32\kerberos.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\Windows\System32\schannel.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- C:\Windows\System32\wdigest.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Web Service Security Package.) -- C:\Windows\System32 spkg.dll O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Pku2u Security Package.) -- C:\Windows\System32\pku2u.dll ~ LSA: 8 Scanned in 00mn 00s ---\ Contrôle du Safe Boot (CSB) (O49) O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\System32\Drivers\sermouse.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\System32\Drivers\vga.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.) O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\System32\Drivers\volmgr.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgrx.sys . (.Microsoft Corporation - Pilote d'extension du gestionnaire de volumes.) -- C:\Windows\System32\Drivers\volmgrx.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\Windows\System32\Drivers\ipnat.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network siproxy.sys . (.Microsoft Corporation - NSI Proxy.) -- C:\Windows\System32\Drivers siproxy.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network dpencdd.sys . (.Microsoft Corporation - RDP Encoder Miniport.) -- C:\Windows\System32\Drivers dpencdd.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\System32\Drivers\sermouse.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\System32\Drivers\vga.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.) O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\System32\Drivers\volmgr.sys O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgrx.sys . (.Microsoft Corporation - Pilote d'extension du gestionnaire de volumes.) -- C:\Windows\System32\Drivers\volmgrx.sys ~ CSB: 13 Scanned in 00mn 00s ---\ Recherche d'infection sur les pilotes (HKLM)(TDSD) (O52) O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm ~ TDSD: 3 Scanned in 00mn 00s ---\ Enumération des clés de registre SecurityProviders (MCSP) (O54) O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Credential Delegation Security Package.) -- C:\Windows\System32\credssp.dll O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Credential Delegation Security Package.) -- C:\Windows\System32\credssp.dll ~ MSCP: 2 Scanned in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=5 O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=3 O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1 O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1 O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0 O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0 O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=0 O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=0 O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0 O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1 O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 16 Scanned in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:14/07/2009 - 02:26:15 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [422976] O58 - SDL:14/07/2009 - 02:26:17 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\System32\Drivers\adpahci.sys [297552] O58 - SDL:14/07/2009 - 02:26:15 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\System32\Drivers\adpu320.sys [146512] O58 - SDL:14/07/2009 - 02:26:15 ---A- . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\System32\Drivers\aliide.sys [14400] O58 - SDL:07/06/2013 - 09:36:22 ---A- . (.Advanced Micro Devices - AHCI 1.2 Device Driver.) -- C:\Windows\System32\Drivers\amdsata.sys [80256] O58 - SDL:14/07/2009 - 02:26:15 ---A- . (.AMD Technologies Inc. - AMD Technology AHCI Compatible Controller Driver for Windows fa.) -- C:\Windows\System32\Drivers\amdsbs.sys [159312] O58 - SDL:07/06/2013 - 09:36:22 ---A- . (.Advanced Micro Devices - Storage Filter Driver.) -- C:\Windows\System32\Drivers\amdxata.sys [22400] O58 - SDL:14/07/2009 - 02:26:15 ---A- . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\System32\Drivers\arc.sys [76368] O58 - SDL:14/07/2009 - 02:26:15 ---A- . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\System32\Drivers\arcsas.sys [86608] O58 - SDL:13/07/2009 - 23:02:49 ---A- . (.Broadcom Corporation - Pilote unifié NDIS6.x Broadcom NetXtreme Gigabit Ethernet..) -- C:\Windows\System32\Drivers\b57nd60x.sys [229888] O58 - SDL:13/07/2009 - 23:53:28 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower Filter Driver.) -- C:\Windows\System32\Drivers\BrFiltLo.sys [13568] O58 - SDL:13/07/2009 - 23:53:28 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper Filter Driver.) -- C:\Windows\System32\Drivers\BrFiltUp.sys [5248] O58 - SDL:14/07/2009 - 01:57:25 ---A- . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\System32\Drivers\BrSerId.sys [272128] O58 - SDL:13/07/2009 - 23:53:32 ---A- . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\System32\Drivers\BrSerWdm.sys [62336] O58 - SDL:13/07/2009 - 23:53:33 ---A- . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\System32\Drivers\BrUsbMdm.sys [12160] O58 - SDL:13/07/2009 - 23:53:33 ---A- . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\System32\Drivers\BrUsbSer.sys [11904] O58 - SDL:13/07/2009 - 23:02:48 ---A- . (.Broadcom Corporation - Broadcom NetXtreme II GigE VBD.) -- C:\Windows\System32\Drivers\bxvbdx.sys [430080] O58 - SDL:14/07/2009 - 02:26:21 ---A- . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\System32\Drivers\cmdide.sys [15952] O58 - SDL:14/07/2009 - 02:20:28 ---A- . (.Adaptec, Inc. - Adaptec Ultra SCSI miniport.) -- C:\Windows\System32\Drivers\djsvs.sys [70720] O58 - SDL:14/07/2009 - 02:20:28 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [453712] O58 - SDL:13/07/2009 - 23:02:48 ---A- . (.Broadcom Corporation - Broadcom NetXtreme II 10 GigE VBD.) -- C:\Windows\System32\Drivers\evbdx.sys [3100160] O58 - SDL:13/07/2009 - 23:54:14 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [26624] O58 - SDL:14/07/2009 - 02:20:28 ---A- . (.Hewlett-Packard Company - Smart Array SAS/SATA Controller Media Driver.) -- C:\Windows\System32\Drivers\HpSAMD.sys [67152] O58 - SDL:07/06/2013 - 09:36:22 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver - ia32.) -- C:\Windows\System32\Drivers\iaStorV.sys [332160] O58 - SDL:14/07/2009 - 02:20:36 ---A- . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\System32\Drivers\iirsp.sys [41040] O58 - SDL:14/07/2009 - 02:20:36 ---A- . (.LSI Corporation - LSI Fusion-MPT FC Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_fc.sys [95824] O58 - SDL:14/07/2009 - 02:20:37 ---A- . (.LSI Corporation - LSI Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_sas.sys [89168] O58 - SDL:14/07/2009 - 02:20:36 ---A- . (.LSI Corporation - LSI SAS Gen2 Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_sas2.sys [54864] O58 - SDL:14/07/2009 - 02:20:36 ---A- . (.LSI Corporation - LSI Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_scsi.sys [96848] O58 - SDL:12/05/2014 - 06:25:54 ---A- . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Windows\System32\Drivers\mbam.sys [23256] O58 - SDL:12/05/2014 - 06:25:58 ---A- . (.Malwarebytes Corporation - Malwarebytes Chameleon Protection Driver.) -- C:\Windows\System32\Drivers\mbamchameleon.sys [74456] O58 - SDL:02/08/2014 - 16:28:30 ---A- . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Windows\System32\Drivers\MBAMSwissArmy.sys [110296] O58 - SDL:14/07/2009 - 02:20:36 ---A- . (.LSI Corporation - MEGASAS RAID Controller Driver for Windows 7 for x86.) -- C:\Windows\System32\Drivers\megasas.sys [30800] O58 - SDL:14/07/2009 - 02:20:36 ---A- . (.LSI Corporation, Inc. - LSI MegaRAID Software RAID Driver.) -- C:\Windows\System32\Drivers\MegaSR.sys [235584] O58 - SDL:12/05/2014 - 06:26:08 ---A- . (.Malwarebytes Corporation - Malwarebytes Web Access Control.) -- C:\Windows\System32\Drivers\mwac.sys [51928] O58 - SDL:14/07/2009 - 02:20:44 ---A- . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\System32\Drivers frd960.sys [44624] O58 - SDL:25/02/2013 - 23:22:06 ---A- . (.NVIDIA Corporation - NVIDIA Windows Kernel Mode Driver, Version 311.06.) -- C:\Windows\System32\Drivers vlddmkm.sys [8939296] O58 - SDL:13/07/2009 - 23:02:52 ---A- . (.NVIDIA Corporation - NVIDIA MCP Networking Function Driver..) -- C:\Windows\System32\Drivers vm62x32.sys [347264] O58 - SDL:30/07/2009 - 16:12:54 ---A- . (.NVIDIA Corporation - NVIDIA MCP Networking Function Driver..) -- C:\Windows\System32\Drivers vmf6232.sys [287392] O58 - SDL:07/06/2013 - 09:36:22 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\System32\Drivers vraid.sys [117120] O58 - SDL:07/06/2013 - 09:36:22 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\System32\Drivers vstor.sys [143744] O58 - SDL:04/08/2009 - 16:43:40 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\System32\Drivers vstor32.sys [213024] O58 - SDL:14/07/2009 - 02:19:04 ---A- . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\System32\Drivers\ql2300.sys [1383488] O58 - SDL:14/07/2009 - 02:19:04 ---A- . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\System32\Drivers\ql40xx.sys [106064] O58 - SDL:13/07/2009 - 21:50:20 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\Windows\System32\Drivers\secdrv.sys [20480] O58 - SDL:14/07/2009 - 02:19:04 ---A- . (.Silicon Integrated Systems Corp. - SiS RAID Stor Miniport Driver.) -- C:\Windows\System32\Drivers\sisraid2.sys [40016] O58 - SDL:14/07/2009 - 02:19:04 ---A- . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\System32\Drivers\sisraid4.sys [77888] O58 - SDL:14/07/2009 - 02:19:04 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [21072] O58 - SDL:14/07/2009 - 02:19:10 ---A- . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\System32\Drivers\viaide.sys [16976] O58 - SDL:14/07/2009 - 02:19:11 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) -- C:\Windows\System32\Drivers\vsmraid.sys [141904] O58 - SDL:13/07/2009 - 22:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] O58 - SDL:13/07/2009 - 22:40:44 ---A- . (...) -- C:\Windows\System32\country.sys [27097] O58 - SDL:13/07/2009 - 22:40:40 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS [4768] O58 - SDL:13/07/2009 - 22:40:43 ---A- . (...) -- C:\Windows\System32\KEY01.SYS [42809] O58 - SDL:13/07/2009 - 22:40:43 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537] O58 - SDL:13/07/2009 - 22:40:23 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS [27866] O58 - SDL:13/07/2009 - 22:40:31 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS [29146] O58 - SDL:13/07/2009 - 22:40:35 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS [29370] O58 - SDL:13/07/2009 - 22:40:39 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS [29274] O58 - SDL:13/07/2009 - 22:40:27 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS [29146] O58 - SDL:13/07/2009 - 22:40:11 ---A- . (...) -- C:\Windows\System32\NTIO.SYS [33952] O58 - SDL:13/07/2009 - 22:40:15 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS [34672] O58 - SDL:13/07/2009 - 22:40:17 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS [35776] O58 - SDL:13/07/2009 - 22:40:19 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS [35536] O58 - SDL:13/07/2009 - 22:40:13 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS [34672] ~ Drivers: 65 Scanned in 00mn 03s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 01/08/2014 - 17:49:01 ---A- . (.Robert Simpson, et al..) -- C:\Users\Florence\AppData\Local\Temp\System.Data.SQLite46222.dll [1053184] O61 - LFC: 01/08/2014 - 17:49:01 ---A- . (.Robert Simpson, et al..) -- C:\Users\Florence\AppData\Local\Temp\System.Data.SQLite99039.dll [1053184] O61 - LFC: 02/08/2014 - 17:48:54 ---A- . (...) -- C:\Users\Florence\AppData\Local\Temp si83BB.tmp\inetc.dll [20992] O61 - LFC: 02/08/2014 - 17:48:54 ---A- . (.AppInstall Ltd..) -- C:\Users\Florence\AppData\Local\Temp\BuenoSearchTB.exe [429128] =>PUP.BuenoSearch O61 - LFC: 02/08/2014 - 17:48:55 ---A- . (...) -- C:\Users\Florence\AppData\Local\Temp si83BB.tmp\IpConfig.dll [117248] O61 - LFC: 02/08/2014 - 17:48:55 ---A- . (...) -- C:\Users\Florence\AppData\Local\Temp si83BB.tmp\System.dll [11264] O61 - LFC: 02/08/2014 - 17:48:55 ---A- . (...) -- C:\Users\Florence\AppData\Local\Temp si83BB.tmp\WmiInspector.dll [106496] O61 - LFC: 02/08/2014 - 17:49:01 ---A- . (...) -- C:\Users\Florence\AppData\Local\Temp tinstaller.exe [4472320] O61 - LFC: 02/08/2014 - 17:49:01 ---A- . (.Robert Simpson, et al..) -- C:\Users\Florence\AppData\Local\Temp\System.Data.SQLite18387.dll [1053184] O61 - LFC: 02/08/2014 - 17:49:01 ---A- . (.Robert Simpson, et al..) -- C:\Users\Florence\AppData\Local\Temp\System.Data.SQLite43302.dll [1053184] O61 - LFC: 02/08/2014 - 17:49:03 ---A- . (...) -- C:\Users\Florence\Downloads\Firefox Setup Stub 31.0.exe [244344] O61 - LFC: 02/08/2014 - 17:49:03 ---A- . (...) -- C:\Users\Florence\Downloads\adwcleaner_3.302.exe [1361309] O61 - LFC: 02/08/2014 - 17:49:03 ---A- . (.Malwarebytes Corporation.) -- C:\Users\Florence\Downloads\mbam-setup-2.0.2.1012.exe [17292760] O61 - LFC: 02/08/2014 - 17:49:03 ---A- . (.Nicolas Coolman.) -- C:\Users\Florence\Downloads\ZHPDiag2.exe [6857095] =>.Nicolas Coolman O61 - LFC: 26/07/2014 - 17:48:52 ---A- . (...) -- C:\Users\Florence\AppData\Local\Microsoft\Windows\1036\StructuredQuerySchema.bin [331781] O61 - LFC: 26/07/2014 - 17:49:03 ---A- . (...) -- C:\Users\Florence\Downloads\adblockplusie-1.1.exe [4741136] O61 - LFC: 26/07/2014 - 17:49:03 ---A- . (.RealNetworks, Inc..) -- C:\Users\Florence\Downloads\RealPlayerCloud_fr(1).exe [1024720] O61 - LFC: 30/07/2014 - 17:48:57 ---A- . (...) -- C:\Users\Florence\AppData\Local\Temp\Quarantine.exe [384485] ~ 40 Fichiers temporaires (Temporary files) ~ 80 Fichiers cookies (Cookies files) ~ Files: 18 Scanned in 00mn 11s ---\ Fichiers Alternate Data Stream (ADS) (O62) O62 - ADS:Alternate Data Stream File - C:\Windows\System32 vdisp.nvu:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\Windows\System32 vudisp.exe:Zone.Identifier ~ ADS: Scanned in 00mn 01s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Liste les services legacy du registre (LALS) (O64) O64 - Services: CurCS - 07/06/2013 - C:\Windows\System32\drivers vstor.sys (nvstor) .(.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) - LEGACY_NVSTOR O64 - Services: CurCS - 13/07/2009 - C:\Windows\System32\Drivers\secdrv.sys (secdrv) .(.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) - LEGACY_SECDRV ~ Legacy: 68 Scanned in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.bat> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.cpl> [HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe =>.Microsoft Corporation O67 - Shell Spawning: <.cmd> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.com> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.evt> [HKLM\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\System32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe O67 - Shell Spawning: <.scr> [HKLM\..\open\Command] (...) -- "%1" /S O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe ~ FASS Keys: 11 Scanned in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {3DD780D2-8289-4353-8167-35DCC22746EC} - ((www.google.com) Google) - https://www.google.com/?gws_rd=ssl ~ Keys: Scanned in 00mn 00s ---\ Enumère les service demarrés par Svchost (SSS) (O83) O83 - Search Svchost Services: AeLookupSvc (AeLookupSvc) . (.Microsoft Corporation - Service Expérience d'application.) -- C:\Windows\System32\aelupsvc.dll [62464] O83 - Search Svchost Services: CertPropSvc (CertPropSvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\System32\certprop.dll [67584] O83 - Search Svchost Services: SCPolicySvc (SCPolicySvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\System32\certprop.dll [67584] O83 - Search Svchost Services: lanmanserver (lanmanserver) . (.Microsoft Corporation - DLL du service Serveur.) -- C:\Windows\System32\srvsvc.dll [168960] O83 - Search Svchost Services: gpsvc (gpsvc) . (.Microsoft Corporation - Client de stratégie de groupe.) -- C:\Windows\System32\gpsvc.dll [593408] O83 - Search Svchost Services: IKEEXT (IKEEXT) . (.Microsoft Corporation - Extension IKE.) -- C:\Windows\System32\ikeext.dll [679424] O83 - Search Svchost Services: AudioSrv (AudioSrv) . (.Microsoft Corporation - Service Audio Windows.) -- C:\Windows\System32\Audiosrv.dll [473600] O83 - Search Svchost Services: Rasauto (Rasauto) . (.Microsoft Corporation - Gestionnaire de numérotation automatique d'accès distant.) -- C:\Windows\System32 asauto.dll [90624] O83 - Search Svchost Services: Rasman (Rasman) . (.Microsoft Corporation - Gestionnaire de connexions d'accès distant.) -- C:\Windows\System32 asmans.dll [286208] O83 - Search Svchost Services: Remoteaccess (Remoteaccess) . (.Microsoft Corporation - Gestionnaire d'interface dynamique.) -- C:\Windows\System32\mprdim.dll [75264] O83 - Search Svchost Services: SENS (SENS) . (.Microsoft Corporation - Service de notification d'événements système (SENS).) -- C:\Windows\System32\sens.dll [49664] O83 - Search Svchost Services: Sharedaccess (Sharedaccess) . (.Microsoft Corporation - Composants de l'application d'assistance à Microsoft NAT.) -- C:\Windows\System32\ipnathlp.dll [300544] O83 - Search Svchost Services: Tapisrv (Tapisrv) . (.Microsoft Corporation - Serveur de téléphonie Microsoft® Windows(TM).) -- C:\Windows\System32 apisrv.dll [242176] O83 - Search Svchost Services: TermService (TermService) . (.Microsoft Corporation - Gestionnaire des connexions distantes du serveur hôte de session Burea.) -- C:\Windows\System32 ermsrv.dll [521216] O83 - Search Svchost Services: wuauserv (wuauserv) . (.Microsoft Corporation - Agent de mise à jour automatique Windows Update.) -- C:\Windows\System32\wuaueng.dll [1933848] O83 - Search Svchost Services: BITS (BITS) . (.Microsoft Corporation - Service de transfert intelligent en arrière-plan.) -- C:\Windows\System32\qmgr.dll [585728] O83 - Search Svchost Services: ShellHWDetection (ShellHWDetection) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\System32\shsvcs.dll [328192] O83 - Search Svchost Services: iphlpsvc (iphlpsvc) . (.Microsoft Corporation - Service offrant une connectivité IPv6 sur un réseau IPv4..) -- C:\Windows\System32\iphlpsvc.dll [499712] O83 - Search Svchost Services: seclogon (seclogon) . (.Microsoft Corporation - DLL de service d'ouverture de session secondaire.) -- C:\Windows\system32\seclogon.dll [21504] O83 - Search Svchost Services: AppInfo (AppInfo) . (.Microsoft Corporation - Service Informations d'application.) -- C:\Windows\System32\appinfo.dll [47104] O83 - Search Svchost Services: msiscsi (msiscsi) . (.Microsoft Corporation - Service de découverte iSCSI.) -- C:\Windows\System32\iscsiexe.dll [114688] O83 - Search Svchost Services: MMCSS (MMCSS) . (.Microsoft Corporation - Service Planificateur de classes multimédias.) -- C:\Windows\System32\mmcss.dll [49664] O83 - Search Svchost Services: wercplsupport (wercplsupport) . (.Microsoft Corporation - Rapports et solutions aux problèmes.) -- C:\Windows\System32\wercplsupport.dll [61440] O83 - Search Svchost Services: EapHost (EapHost) . (.Microsoft Corporation - Service EAPHost Microsoft.) -- C:\Windows\System32\eapsvc.dll [98304] O83 - Search Svchost Services: ProfSvc (ProfSvc) . (.Microsoft Corporation - ProfSvc.) -- C:\Windows\System32\profsvc.dll [164352] O83 - Search Svchost Services: schedule (schedule) . (.Microsoft Corporation - Service du Planificateur de tâches.) -- C:\Windows\System32\schedsvc.dll [750592] O83 - Search Svchost Services: hkmsvc (hkmsvc) . (.Microsoft Corporation - Service Gestion des clés.) -- C:\Windows\System32\kmsvc.dll [71168] O83 - Search Svchost Services: SessionEnv (SessionEnv) . (.Microsoft Corporation - Service Configuration des services Bureau à distance.) -- C:\Windows\System32\sessenv.dll [113664] O83 - Search Svchost Services: winmgmt (winmgmt) . (.Microsoft Corporation - WMI.) -- C:\Windows\System32\wbem\WMIsvc.dll [168960] O83 - Search Svchost Services: browser (browser) . (.Microsoft Corporation - DLL du service Explorateur d'ordinateurs.) -- C:\Windows\System32\browser.dll [102912] O83 - Search Svchost Services: Themes (Themes) . (.Microsoft Corporation - DLL du service des thèmes Windows Shell.) -- C:\Windows\System32 hemeservice.dll [37376] O83 - Search Svchost Services: BDESVC (BDESVC) . (.Microsoft Corporation - Service BDE.) -- C:\Windows\System32\bdesvc.dll [76800] O83 - Search Svchost Services: AppMgmt (AppMgmt) . (.Microsoft Corporation - Service Installation de logiciels.) -- C:\Windows\System32\appmgmts.dll [149504] ~ Services: 33 Scanned in 00mn 00s ---\ Enumère les données de la clé NameSpace (MNS) (O92) O92 - MNS: RealPlayer Cloud - {5E8FC967-829A-475C-93EA-51FCE6D9FFCE} ~ MNS: 1 Scanned in 00mn 00s ---\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS) [MD5.4BEEA0336A11B3393267FA9FA90F3CDF] [WIS][25/06/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\36f9c47.msi [2125824] =>Adware.IncrediBar ~ WIS: 1 Scanned in 00mn 00s ---\ Recherche de clés de registre Tracing (O100) HKLM\SOFTWARE\Microsoft\Tracing\BrowserSafeguard_RASAPI32 =>PUP.BrowserSafeguard HKLM\SOFTWARE\Microsoft\Tracing\BrowserSafeguard_RASMANCS =>PUP.BrowserSafeguard HKLM\SOFTWARE\Microsoft\Tracing\melondrea_RASAPI32 =>PUP.Melondrea HKLM\SOFTWARE\Microsoft\Tracing\melondrea_RASMANCS =>PUP.Melondrea HKLM\SOFTWARE\Microsoft\Tracing\SafeFinder_RASAPI32 =>Hijacker.SmartBar HKLM\SOFTWARE\Microsoft\Tracing\SafeFinder_RASMANCS =>Hijacker.SmartBar HKLM\SOFTWARE\Microsoft\Tracing\updatemelondrea_RASAPI32 =>PUP.Melondrea HKLM\SOFTWARE\Microsoft\Tracing\updatemelondrea_RASMANCS =>PUP.Melondrea HKLM\SOFTWARE\Microsoft\Tracing\utilmelondrea_RASAPI32 =>PUP.Melondrea HKLM\SOFTWARE\Microsoft\Tracing\utilmelondrea_RASMANCS =>PUP.Melondrea ~ BTK: 56 Scanned in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 09/07/2014 262320 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Auto 02/08/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 02/08/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Auto 28/02/2008 98984 | (lxdxCATSCustConnectService) . (.Lexmark International, Inc..) - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdxserv.exe SS - | Demand 30/07/2014 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SS - | Demand 14/07/2009 20992 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 21/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 28/02/2008 594600 | (lxdx_device) . (...) - C:\Windows\system32\lxdxcoms.exe SR - | Auto 11/03/2014 22216 | (MsMpSvc) . (.Microsoft Corporation.) - c:\Program Files\Microsoft Security Client\MsMpEng.exe SR - | Auto 18/01/2013 639776 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32 vvsvc.exe SR - | Auto 25/02/2013 1260320 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe SR - | Auto 10/06/2014 39568 | (RealNetworks Downloader Resolver Service) . (...) - C:\Program Files\RealNetworks\RealDownloader ndlresolversvc.exe SR - | Auto 26/07/2014 1141848 | (RealPlayer Cloud Service) . (.RealNetworks, Inc..) - c:\program files eal ealplayer\RPDS\Bin pdsvc.exe SR - | Auto 25/06/2014 23552 | (RealPlayerUpdateSvc) . (...) - C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe SR - | Auto 18/01/2013 383264 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\3D Vision vSCPAPISvr.exe SR - | Auto 14/07/2009 20992 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 13s ---\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Florence at 02/08/2014 17:49:41 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll storport.sys nvstor32.sys C:\Windows\system32\DRIVERS vstor32.sys NVIDIA Corporation NVIDIA nForce(TM) SATA Driver 1 ntkrnlpa!IofCallDriver[0x82C8CBBA] >> \Device\Harddisk0\DR0[0x86395030] 3 CLASSPNP[0x8320459E] >> ntkrnlpa!IofCallDriver[0x82C8CBBA] >> [0x85339B40] 5 ACPI[0x8AE483D4] >> ntkrnlpa!IofCallDriver[0x82C8CBBA] >> \Device\00000057[0x8609D8F8] kernel: MBR read successfully user & kernel MBR OK ~ MBR: 14 Scanned in 00mn 02s ---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Florence at 02/08/2014 17:49:43 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ---\ Scan Additionnel (O88) Database Version : 13026 - (25/06/2014) Clés trouvées (Keys found) : 3 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 1 Fichiers trouvés (Files found) : 1 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}] =>Adware.Agent [HKCU\Software\Classes\keepmysearch] =>Adware.MyWebSearch [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2516}] =>Adware.Bandoo^ C:\Program Files\Setup Support for SearchProtect =>PUP.SearchProtect^ C:\Windows\Installer\36f9c47.msi =>Adware.IncrediBar^ ~ Additionnel Scan: 192590 Items scanned in 00mn 25s ---\ Informations complémentaires sur les modules ~ https://nicolascoolman.eu =>.Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) ~ https://nicolascoolman.eu =>.Internet Explorer, Proxy Management (R5) ~ https://nicolascoolman.eu =>.Browser Helper Objects de navigateur (O2) ~ https://nicolascoolman.eu =>.Applications lancées au démarrage du système (O4) ~ AMI: 4 Scanned in 00mn 00s ---\ Récapitulatif des détections trouvées sur votre station https://nicolascoolman.eu =>Hijacker.SmartBar https://nicolascoolman.eu =>Hijacker.Proxy https://nicolascoolman.eu =>PUP.CrossRider https://nicolascoolman.eu =>Hijacker.WebsSearches https://nicolascoolman.eu =>PUP.SearchProtect https://nicolascoolman.eu =>Hijacker.BabSolution https://nicolascoolman.eu =>PUP.BuenoSearch https://nicolascoolman.eu =>Toolbar.DeltaSearch https://nicolascoolman.eu =>Toolbar.Conduit https://nicolascoolman.eu =>Adware.Downware https://nicolascoolman.eu =>Adware.IncrediBar https://nicolascoolman.eu =>PUP.BrowserSafeguard https://nicolascoolman.eu =>PUP.Melondrea https://nicolascoolman.eu =>Adware.MyWebSearch https://nicolascoolman.eu =>Adware.Bandoo ~ MSI: 15 link(s) detected in 00mn 00s End of the scan (1109 lines in 02mn 27s)(0)

billmaxime · Answer

re

il est en deux fois, j'espère que tu l'as reçu ! 

il manque la 1er partie (avant ceci >> ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) )

poste la comme la précédente

merci

@+

emma-feu · Answer

voilà la première !!

billmaxime · Answer

re

voilà la première !! 

apparemment le message n'est pas passé

@+

emma-feu · Answer

~ Rapport de ZHPDiag v2014.6.25.98 - Nicolas Coolman  (25/06/2014)
~ Lancé par Florence (02/08/2014 17:47:44)
~ Adresse du Site Web https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Nouvelle version disponible
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user


---\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.17207
MFIE: Mozilla Firefox 31.0 (Defaut)
GCIE: Google Chrome v36.0.1985.125

---\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Ultimate, 32-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : HYRR2
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ Logiciels de protection du système
Malwarebytes Anti-Malware version 2.0.2.1012
Microsoft Security Client v4.5.0216.0
Windows Defender W7 (Deactivate)

---\ Logiciels d'optimisation du système
CCleaner v4.10

---\ Logiciels de partage PeerToPeer

---\ Surveillance de Logiciels
Adobe Flash Player 14 Plugin
Extended Asian Language font pack for Adobe Reader XI
Java 7 Update 40

---\ Informations sur le système
~ Processor: x86 Family 16 Model 2 Stepping 2, AuthenticAMD
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3071 MB (45% free)
System Restore: Activé (Enable)
System drive C: has 838 GB (89%) free of 931 GB

---\ Mode de connexion au système
~ Computer Name: FLORENCE-PC
~ User Name: Florence
~ All Users Names: UpdatusUser, Florence, Administrateur, 
~ Unselected Option: None
Logged in as Administrator

---\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Florence\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Florence\AppData\Roaming\
~ %Desktop% : C:\Users\Florence\Desktop\
~ %Favorites% : C:\Users\Florence\Favorites\
~ %LocalAppData% : C:\Users\Florence\AppData\Local\
~ %StartMenu% : C:\Users\Florence\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 838 Go of 931 Go)
D: Hard drive, Flash drive, Thumb drive (Free 64 Go of 932 Go)
E: CD-ROM drive (Not Inserted)
F: Floppy drive, Flash card reader, USB Key (Not Inserted)
G: Floppy drive, Flash card reader, USB Key (Not Inserted)
H: Floppy drive, Flash card reader, USB Key (Not Inserted)
I: Floppy drive, Flash card reader, USB Key (Not Inserted)
J: Floppy drive, Flash card reader, USB Key (Not Inserted)



---\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Security Center: 46 Scanned in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.07/06/2013 - 09:37:06.) -- C:\Windows\Explorer.exe [2616320]
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256]
[MD5.CCC198257901BEEA2FBF8EB1E7678356] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.18/06/2014 - 23:13:59.) -- C:\Windows\System32\wininet.dll [1791488]
[MD5.998507B046BA314CE8245364C686FA67] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.04/03/2014 - 10:17:02.) -- C:\Windows\System32\Winlogon.exe [304128]
[MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 22:29:24.) -- C:\Windows\System32\sppcomapi.dll [193536]
[MD5.D0B388DA1D111A34366E04EB4A5DD156] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.30/05/2014 - 07:36:07.) -- C:\Windows\system32\Drivers\AFD.sys [338944]
[MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584]
[MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656]
[MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 22:29:03.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544]
[MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 22:29:07.) -- C:\Windows\system32\Drivers\DfsC.sys [78336]
[MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 22:29:03.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544]
[MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896]
[MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888]
[MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.07/06/2013 - 09:39:50.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904]
[MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 22:29:08.) -- C:\Windows\system32\Drivers
etBT.sys [187904]
[MD5.C8DFF8D07755A66C7A4A738930F0FEAC] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/01/2014 - 03:18:22.) -- C:\Windows\system32\Drivers
tfs.sys [1212352]
[MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848]
[MD5.B973FCFC50DC1434E1970A146F7E3885] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/11/2010 - 22:29:49.) -- C:\Windows\system32\Driversdpdr.sys [133632]
[MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168]
[MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 22:29:07.) -- C:\Windows\system32\Drivers	dx.sys [74752]
[MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 22:29:03.) -- C:\Windows\system32\Drivers\volsnap.sys [245632]
~ Generic Processes:  Scanned in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/736
~ Mes musiques (My Musics) : 5/2979
~ Mes Videos (My Videos) : 1/490
~ Mes Favoris (My Favorites) : 1/15
~ Mes Documents (My Documents) : 1/2538
~ Mon Bureau (My Desktop) : 1/1536
~ Menu demarrer (Programs) : 1/42
~ Hidden Files:  Scanned in 00mn 01s



---\ Processus lancés
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe   [254336] [PID.3144]
[MD5.40B527681CA3CA2F6EC7851018509F29] - (.Pas de propriétaire - Printer Device Monitor.) -- C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe   [668328] [PID.3192]
[MD5.ED7AB9DCD33C64B941EEA350EA713AE0] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\Updateealsched.exe   [296520] [PID.3280]
[MD5.77FBCE63719BE1DFDA9E5178CD7EE7CF] - (.RealNetworks, Inc. - RealPlayer Cloud Service UI.) -- C:\Program Files\Real\RealPlayer\RPDS\Binpsystray.exe   [822880] [PID.3344]
[MD5.012E2D7CC422CCCC334ADA4BBF8338CB] - (.Pas de propriétaire - Printer Card Transfer Monitor.) -- C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe   [25256] [PID.3588]
[MD5.47C9EF1600EDD9EBD8155EB6B5206B6B] - (.NVIDIA Corporation - NVIDIA Settings.) -- C:\Program Files\NVIDIA Corporation\Display
vtray.exe   [1821984] [PID.3848]
[MD5.B43E68B8A022FB00FF54360D408E871B] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe   [860488] [PID.3116]
[MD5.10F36FB8CD6218CD7F818268E0F3F9C6] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe   [275568] [PID.5928]
[MD5.89B816740FF3A5DB0AAC76CC67EB37E6] - (.RealNetworks, Inc. - RealDownloader.) -- C:\Program Files\RealNetworks\RealDownloaderecordingmanager.exe   [368728] [PID.4232]
[MD5.1F62DCBF33A67CAA5E68ADECBB25C3C7] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [8071680] [PID.3700]
~ Processes Running:  Scanned in 00mn 00s

emma-feu · Answer

voici une première partie

emma-feu · Answer

je crois que j'ai tout envoyé !

billmaxime · Answer

re

ok, il y en a encore?

@+

emma-feu · Answer

non il veut pas me coller le rapport !!!

billmaxime · Answer

re

au départ, tu as essayé de poster le rapport avec le lien obtenu par cjoint? 

@+

emma-feu · Answer

ben j'ai ouvert mon rapport et j'ai fait un copier-coller. Il avait déjà des difficultés à se poster

billmaxime · Answer

re

non, je veux dire, as-tu essayé de poster le lien obtenu avec cjoint?

je te met le tuto pour cjoint http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html

@+

emma-feu · Answer

http://cjoint.com/data3/3HcsNarArcq.htm

billmaxime · Answer

re

c'est bon, je regarde le rapport et je reviens

@+

billmaxime · Answer

re

désinstalle Java 7 Update 40 via programmes et fonctionnalités du panneau de configuration

ensuite, télécharge et installe la dernière version de puis ce lien https://www.java.com/fr/

ps: décoche les programmes additionnels pendant l'installation
====================================================

ensuite, fait ceci et poste le rapport s'il te plaît

copie tout le texte depuis ce lien https://www.cjoint.com/c/DHctleokk8K

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par OUI  pour 

lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

merci

@+
 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

emma-feu · Answer

je t'enverrais ça demain ! Je dois aller à un rendez-vous, j'ai plus le temps de la faire aujourd'hui ! 
Mais pour le moment les erreurs et problèmes que j'avais ont été réglé, donc je pense que ça peut attendre demain !

billmaxime · Answer

re

ok, en attente de ta réponse

@ + bonne soirée

Cette connexion n'est pas certifiée - Page 2

Discussions similaires

Newsletters