Probleme ordi infecté "task host windows"

PabloRotta Messages postés 13 Statut Membre -  
PabloRotta Messages postés 13 Statut Membre -
Bonjour,
mon pc marchait vraiment normalement, j'ai du telecharger ou faire quelque chose qu'il ne fallait pas,maintenant il tourne au ralentie,il démarre très lentement ,quand je veux redémarrer,ça me dit que "l'hote des taches exécute des taches d'arret" le programme en question est "task host windows, je force le redémarrage ça marche un peu puis j'ai l'impression que tout a tendance à s'arreter ,les programmes mettent beaucoup de temps à se lancer
comment faire svp? je pense que mon ordi est infecté, j'ai tout essayé : adw, roguekiller,combofix antimalwares
j'ai tenté une restauration mais c'est pareil
un grand merci à toutes les personnes qui m'aideront à résoudre ce problème

20 réponses

  1.
    juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut,

    adw, roguekiller,combofix antimalwares

    Pouarf, c'est ainsi qu'on masque les infections sur les outils de diagnostic ...

    Poste TOUS les rapports que tu as en ta possession.

    A+
    0
    1. PabloRotta Messages postés 13 Statut Membre
       
      salut
      Merci de repondre ok je savais pas ca. Je post les deux dernier compte rendu adw et combofix



      # AdwCleaner v3.307 - Rapport créé le 18/08/2014 à 07:24:40
      # Mis à jour le 17/08/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : roro - RORO-HP
      # Exécuté depuis : C:\Users\roro\Desktop\adwcleaner_3.307.exe
      # Option : Scanner

      ***** [ Services ] *****

      Service Présent : IePluginServices
      Service Présent : WindowsMangerProtect

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Program Files (x86)\fst_fr_348
      Dossier Présent : C:\Program Files (x86)\fst_fr_348
      Dossier Présent : C:\Program Files (x86)\SupTab
      Dossier Présent : C:\ProgramData\IePluginServices
      Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freesofttoday
      Dossier Présent : C:\ProgramData\WindowsMangerProtect
      Dossier Présent : C:\Users\Bis\AppData\Local\fst_fr_348
      Dossier Présent : C:\Users\Bis\AppData\Local\fst_fr_348
      Dossier Présent : C:\Users\Bis\AppData\Local\SevereWeatherAlerts
      Dossier Présent : C:\Users\Bis\AppData\Local\Weather_Notifications,_LL
      Dossier Présent : C:\Users\Bis\AppData\Roaming\istartsurf
      Dossier Présent : C:\Users\Bis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Severe Weather Alerts
      Dossier Présent : C:\Users\Bis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
      Dossier Présent : C:\Users\Bis\AppData\Roaming\VOPackage
      Dossier Présent : C:\Users\roro\AppData\Local\fst_fr_348
      Dossier Présent : C:\Users\roro\AppData\Local\fst_fr_348
      Fichier Présent : C:\Users\Bis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Severe Weather Alerts App.lnk
      Fichier Présent : C:\Users\Bis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Severe Weather Alerts.lnk

      ***** [ Tâches planifiées ] *****


      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\Tutorials
      Clé Présente : [x64] HKCU\Software\Tutorials
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
      Clé Présente : HKLM\SOFTWARE\FreeSoftToday
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_348_is1
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_348_is1
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
      Clé Présente : HKLM\SOFTWARE\SupDp
      Clé Présente : HKLM\SOFTWARE\SupTab
      Clé Présente : HKLM\SOFTWARE\supWindowsMangerProtect
      Clé Présente : HKLM\SOFTWARE\supWPM
      Clé Présente : HKLM\SOFTWARE\Tutorials
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_348]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_348]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17239

      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.istartsurf.com/web/?type=ds&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763&q={searchTerms}
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.istartsurf.com/?type=hp&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.istartsurf.com/?type=hp&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.istartsurf.com/web/?type=ds&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763&q={searchTerms}
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://www.istartsurf.com/web/?type=ds&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763&q={searchTerms}
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch] - hxxp://www.istartsurf.com/web/?type=ds&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763&q={searchTerms}
      Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.istartsurf.com/web/?type=ds&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763&q={searchTerms}
      Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.istartsurf.com/?type=hp&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.istartsurf.com/?type=hp&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.istartsurf.com/web/?type=ds&ts=1408339210&from=tugs&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763&q={searchTerms}

      -\\ Mozilla Firefox v

      [ Fichier : C:\Users\roro\AppData\Roaming\Mozilla\Firefox\Profiles\zh3o3cs1.default\prefs.js ]


      -\\ Google Chrome v

      [ Fichier : C:\Users\roro\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Trouvée [Startup_urls] : hxxp://search.conduit.com/?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP3AAA42B6-12CC-41B6-B43D-BB0C1B60F596&SSPV=
      Trouvée [Startup_urls] : hxxp://search.conduit.com/?ctid=CT3312330&SearchSource=48&CUI=UN39732141432764293&UM=2
      Trouvée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=irmsd1202&cd=2XzuyEtN2Y1L1Qzu0A0CzztCtCtByCtAyB0AtCyBtDtCtCzytN0D0Tzu0SyBtAtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=825158848&ir=
      Trouvée [Startup_urls] : hxxp://speedial.com/?f=1&a=spd_tele_14_21_ch&cd=2XzuyEtN2Y1L1Qzu0A0CzztCtCtByCtAyB0AtCyBtDtCtCzytN0D0Tzu0SzzyByEtN1L2XzutBtFtBtDtFtCyDtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StAtB0F0EyCzytB0DtG0C0DyEyCtG0A0C0EtBtGtB0D0B0EtGyBtA0BtDyDyDzy0ByByC0E0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyDyEtBzz0F0EtA0EtGyCtA0B0AtGtA0DtAtAtGyBtBtA0EtGyE0C0DyDtCyEtC0C0C0E0D0F2Q&cr=2069373097&ir=
      Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1401569860&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401591770&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401628953&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401717782&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401807424&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401822583&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Trouvée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401827040&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Trouvée [Startup_urls] : hxxp://www.sweet-page.com/?type=hp&ts=1407163841&from=cor&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
      Trouvée [Startup_urls] : hxxp://astromenda.com/?f=7&a=ast_tele_14_50_ch&cd=2XzuyEtN2Y1L1Qzu0A0CzztCtCtByCtAyB0AtCyBtDtCtCzytN0D0Tzu0SzyyDtAtN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtC0FyD0CzzzyyBtG0B0B0F0EtG0ByDtD0DtGtAyCtD0EtGyCyBzytCyDtDzy0D0Dzz0ByB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyDyEtBzz0F0EtA0EtGyCtA0B0AtGtA0DtAtAtGyBtBtA0EtGyE0C0DyDtCyEtC0C0C0E0D0F2Q&cr=1688214115&ir=

      *************************

      AdwCleaner[R0].txt - [10182 octets] - [18/08/2014 07:24:40]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [10243 octets] ##########






      combofix


      Lancé depuis: c:\users\roro\Desktop\ComboFix.exe
      AV: avast! Antivirus *Enabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
      FW: avast! Antivirus *Disabled* {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
      SP: avast! Antivirus *Enabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
      SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
      .
      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2014-07-19 au 2014-08-19 ))))))))))))))))))))))))))))))))))))
      .
      .
      2014-08-19 03:40 . 2014-08-19 03:40 -------- d-----w- c:\users\postgres\AppData\Local\temp
      2014-08-19 03:40 . 2014-08-19 03:40 -------- d-----w- c:\users\Default\AppData\Local\temp
      2014-08-18 13:54 . 2014-08-18 13:54 36456 ----a-w- c:\windows\system32\drivers\TrueSight.sys
      2014-08-18 13:54 . 2014-08-18 13:54 -------- d-----w- c:\programdata\RogueKiller
      2014-08-18 05:37 . 2014-08-18 05:37 43152 ----a-w- c:\windows\avastSS.scr
      2014-08-18 05:20 . 2014-08-18 05:30 -------- d-----w- c:\program files (x86)\findopolis
      2014-08-18 05:06 . 2014-08-18 05:09 -------- d-----w- c:\users\Bis
      2014-08-18 01:57 . 2014-08-18 04:14 122584 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
      2014-08-18 01:56 . 2014-08-18 01:56 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
      2014-08-18 01:56 . 2014-08-18 01:56 -------- d-----w- c:\programdata\Malwarebytes
      2014-08-18 01:56 . 2014-05-12 05:26 63704 ----a-w- c:\windows\system32\drivers\mwac.sys
      2014-08-18 01:56 . 2014-05-12 05:26 91352 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
      2014-08-18 01:56 . 2014-05-12 05:25 25816 ----a-w- c:\windows\system32\drivers\mbam.sys
      2014-08-18 01:10 . 2014-08-18 05:05 -------- d-----w- c:\program files\SUPERAntiSpyware
      2014-08-17 03:29 . 2014-08-17 03:29 -------- d-----w- c:\windows\ERUNT
      2014-08-16 03:12 . 2010-08-30 06:34 536576 ----a-w- c:\windows\SysWow64\sqlite3.dll
      2014-08-15 21:03 . 2014-08-15 21:44 -------- d-----w- c:\program files (x86)\Image-Line
      2014-08-14 15:35 . 2014-03-09 21:48 171160 ----a-w- c:\windows\system32\infocardapi.dll
      2014-08-14 15:35 . 2014-03-09 21:47 99480 ----a-w- c:\windows\SysWow64\infocardapi.dll
      2014-08-14 15:35 . 2014-03-09 21:48 1389208 ----a-w- c:\windows\system32\icardagt.exe
      2014-08-14 15:35 . 2014-03-09 21:47 619672 ----a-w- c:\windows\SysWow64\icardagt.exe
      2014-08-14 15:35 . 2014-06-30 22:24 8856 ----a-w- c:\windows\system32\icardres.dll
      2014-08-14 15:35 . 2014-06-30 22:14 8856 ----a-w- c:\windows\SysWow64\icardres.dll
      2014-08-14 15:34 . 2014-06-06 06:16 35480 ----a-w- c:\windows\SysWow64\TsWpfWrp.exe
      2014-08-14 15:34 . 2014-06-06 06:12 35480 ----a-w- c:\windows\system32\TsWpfWrp.exe
      2014-08-14 14:16 . 2014-07-25 13:00 139264 ----a-w- c:\windows\system32\ieUnatt.exe
      2014-08-13 11:58 . 2014-08-13 11:58 -------- d-----w- c:\program files (x86)\Common Files\Java
      2014-08-13 11:57 . 2014-08-13 11:57 98216 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
      2014-08-11 00:56 . 2014-08-11 02:41 -------- d-----w- c:\users\roro\AppData\Roaming\Steinberg
      2014-08-10 20:14 . 2014-08-12 11:41 -------- d-----w- c:\program files\Common Files\Propellerhead Software
      2014-08-10 19:18 . 2014-08-10 19:23 -------- d-----w- c:\program files (x86)\Sony
      2014-08-10 19:17 . 2014-08-10 19:19 -------- d-----w- c:\program files\Sony
      2014-08-10 19:11 . 2014-08-10 19:14 -------- d-----w- c:\program files (x86)\Noise Reduction Plug-In 2.0
      2014-08-10 18:09 . 2014-08-10 19:23 -------- d-----w- c:\users\roro\AppData\Local\Sony
      2014-08-10 18:09 . 2014-08-10 19:23 -------- d-----w- c:\programdata\Sony
      2014-08-10 18:09 . 2014-08-10 19:16 -------- d-----w- c:\users\roro\AppData\Roaming\Sony
      2014-07-31 14:47 . 2014-08-10 20:15 -------- d-----w- c:\users\roro\AppData\Roaming\Ableton
      2014-07-31 14:46 . 2014-07-31 14:46 -------- d-----w- c:\program files (x86)\Common Files\Propellerhead Software
      2014-07-31 14:44 . 2014-08-18 14:29 -------- d-----w- c:\programdata\Ableton
      2014-07-31 14:24 . 2014-07-31 14:24 -------- d-----w- c:\program files\Common Files\Avid
      2014-07-31 14:24 . 2014-07-31 14:24 -------- d-----w- c:\program files (x86)\Common Files\Avid
      2014-07-24 19:50 . 2014-07-24 19:51 -------- d-----w- c:\program files (x86)\Windows Phone
      2014-07-24 19:48 . 2014-07-24 19:48 -------- d-----w- c:\programdata\Applications
      .
      .
      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2014-08-18 05:37 . 2013-11-07 17:38 427360 ----a-w- c:\windows\system32\drivers\aswsp.sys
      2014-08-18 05:37 . 2014-04-29 02:23 92008 ----a-w- c:\windows\system32\drivers\aswstm.sys
      2014-08-18 05:37 . 2014-04-29 02:23 29208 ----a-w- c:\windows\system32\drivers\aswHwid.sys
      2014-08-18 05:37 . 2013-11-07 17:38 79184 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
      2014-08-18 05:37 . 2013-11-07 17:38 65776 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
      2014-08-18 05:37 . 2013-11-07 17:38 224896 ----a-w- c:\windows\system32\drivers\aswVmm.sys
      2014-08-18 05:37 . 2013-11-07 17:38 1041168 ----a-w- c:\windows\system32\drivers\aswsnx.sys
      2014-08-18 05:37 . 2013-11-07 17:38 93568 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
      2014-08-18 05:37 . 2011-08-20 20:13 307344 ----a-w- c:\windows\system32\aswBoot.exe
      2014-08-18 05:07 . 2012-06-21 10:20 23256 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
      2014-08-14 23:53 . 2011-07-02 09:56 1890 --sha-w- c:\programdata\KGyGaAvL.sys
      2014-08-14 15:40 . 2011-07-11 16:47 99218768 ----a-w- c:\windows\system32\MRT.exe
      2014-07-09 03:53 . 2013-02-02 01:57 699056 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
      2014-07-09 03:53 . 2011-06-28 19:45 71344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
      2014-07-09 03:53 . 2014-07-09 02:53 11204096 ----a-w- c:\windows\SysWow64\FlashPlayerInstaller.exe
      2014-06-18 02:18 . 2014-07-09 19:32 692736 ----a-w- c:\windows\system32\osk.exe
      2014-06-18 01:51 . 2014-07-09 19:32 646144 ----a-w- c:\windows\SysWow64\osk.exe
      2014-06-06 10:10 . 2014-07-09 19:32 624128 ----a-w- c:\windows\system32\qedit.dll
      2014-06-06 09:44 . 2014-07-09 19:32 509440 ----a-w- c:\windows\SysWow64\qedit.dll
      2014-06-05 14:45 . 2014-07-09 19:29 1460736 ----a-w- c:\windows\system32\lsasrv.dll
      2014-06-05 14:26 . 2014-07-09 19:29 22016 ----a-w- c:\windows\SysWow64\secur32.dll
      2014-06-05 14:25 . 2014-07-09 19:29 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
      2014-05-30 08:08 . 2014-07-09 19:32 210944 ----a-w- c:\windows\system32\wdigest.dll
      2014-05-30 08:08 . 2014-07-09 19:32 86528 ----a-w- c:\windows\system32\TSpkg.dll
      2014-05-30 08:08 . 2014-07-09 19:32 340992 ----a-w- c:\windows\system32\schannel.dll
      2014-05-30 08:08 . 2014-07-09 19:32 314880 ----a-w- c:\windows\system32\msv1_0.dll
      2014-05-30 08:08 . 2014-07-09 19:32 307200 ----a-w- c:\windows\system32\ncrypt.dll
      2014-05-30 08:08 . 2014-07-09 19:32 728064 ----a-w- c:\windows\system32\kerberos.dll
      2014-05-30 08:08 . 2014-07-09 19:32 22016 ----a-w- c:\windows\system32\credssp.dll
      2014-05-30 07:52 . 2014-07-09 19:32 172032 ----a-w- c:\windows\SysWow64\wdigest.dll
      2014-05-30 07:52 . 2014-07-09 19:32 65536 ----a-w- c:\windows\SysWow64\TSpkg.dll
      2014-05-30 07:52 . 2014-07-09 19:32 247808 ----a-w- c:\windows\SysWow64\schannel.dll
      2014-05-30 07:52 . 2014-07-09 19:32 220160 ----a-w- c:\windows\SysWow64\ncrypt.dll
      2014-05-30 07:52 . 2014-07-09 19:32 259584 ----a-w- c:\windows\SysWow64\msv1_0.dll
      2014-05-30 07:52 . 2014-07-09 19:32 550912 ----a-w- c:\windows\SysWow64\kerberos.dll
      2014-05-30 07:52 . 2014-07-09 19:32 17408 ----a-w- c:\windows\SysWow64\credssp.dll
      2014-05-30 06:45 . 2014-07-09 19:32 497152 ----a-w- c:\windows\system32\drivers\afd.sys
      2014-03-07 17:38 . 2014-03-07 17:38 11679040 ----a-w- c:\program files\PokerStars.exe
      2014-03-07 17:38 . 2014-03-07 17:38 210240 ----a-w- c:\program files\PokerStarsBr.exe
      2014-03-07 17:38 . 2014-03-07 17:38 687936 ----a-w- c:\program files\PokerStarsUpdate.exe
      2014-03-07 17:38 . 2014-03-07 17:38 334640 ----a-w- c:\program files\Tracer.exe
      2014-03-07 17:38 . 2014-03-07 17:38 46360 ----a-w- c:\program files\Stub.exe
      2014-03-07 17:38 . 2014-03-07 17:38 816472 ----a-w- c:\program files\PokerStarsCommunicate.exe
      2014-03-07 17:38 . 2014-03-07 17:38 656728 ----a-w- c:\program files\PokerStarsOnlineUpdate.exe
      2014-03-07 17:38 . 2014-03-07 17:38 356352 ----a-w- c:\program files\PokerStarsUninstall.exe
      .
      .
      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{56e6ec26-4fab-42b5-91fa-2e72ce608727}]
      2014-07-04 05:00 249632 ----a-w- c:\program files (x86)\findopolis\findopolisBHO.dll
      .
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2010-08-16 2736128]
      "Connexion SFR 9props.exe"="c:\program files (x86)\SFR\Kit\9props.exe" [2010-07-19 976192]
      "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
      "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-09-09 98304]
      "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
      "Easybits Recovery"="c:\program files (x86)\EasyBits For Kids\ezRecover.exe" [2010-08-30 61112]
      "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2013-05-08 41056]
      "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
      "HP Quick Launch"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe" [2011-06-14 587320]
      "DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2013-08-29 1861968]
      "AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-08-18 4085896]
      "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2014-07-25 256896]
      .
      c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
      HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "ConsentPromptBehaviorAdmin"= 5 (0x5)
      "ConsentPromptBehaviorUser"= 3 (0x3)
      "EnableUIADesktopToggle"= 0 (0x0)
      "HideFastUserSwitching"= 0 (0x0)
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
      "EnableShellExecuteHooks"= 1 (0x1)
      .
      [hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
      .
      [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
      "LoadAppInit_DLLs"=1 (0x1)
      .
      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
      Notification Packages REG_MULTI_SZ DPPassFilter scecli
      .
      R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys;c:\windows\SYSNATIVE\Drivers\sptd.sys [x]
      R2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
      R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
      R3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\Drivers\ssadadb.sys;c:\windows\SYSNATIVE\Drivers\ssadadb.sys [x]
      R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
      R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [x]
      R3 GamesAppService;GamesAppService;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe [x]
      R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
      R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
      R3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys;c:\windows\SYSNATIVE\DRIVERS\point64.sys [x]
      R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
      R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTAZL6.SYS [x]
      R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTDPV6.SYS [x]
      R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTCNXT6.SYS [x]
      R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bbus.sys [x]
      R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bmdfl.sys [x]
      R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bmdm.sys [x]
      R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssadbus.sys [x]
      R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\ssadmdfl.sys [x]
      R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssadmdm.sys [x]
      R3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\DRIVERS\ssadserd.sys;c:\windows\SYSNATIVE\DRIVERS\ssadserd.sys [x]
      R3 ssudmdm;SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
      R3 ssudserd;SAMSUNG Mobile USB Diagnostic Serial Port(DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudserd.sys;c:\windows\SYSNATIVE\DRIVERS\ssudserd.sys [x]
      R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
      R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
      R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]
      S0 aswRvrt;avast! Revert; [x]
      S0 aswVmm;avast! VM Monitor; [x]
      S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
      S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
      S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe;c:\program files\IDT\WDM\AESTSr64.exe [x]
      S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
      S2 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys;c:\windows\SYSNATIVE\drivers\aswHwid.sys [x]
      S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
      S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe;c:\windows\SYSNATIVE\ezSharedSvcHost.exe [x]
      S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [x]
      S2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [x]
      S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [x]
      S2 HPClientSvc;HP Client Services;c:\program files\Hewlett-Packard\HP Client Services\HPClientServices.exe;c:\program files\Hewlett-Packard\HP Client Services\HPClientServices.exe [x]
      S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe;c:\windows\SYSNATIVE\Hpservice.exe [x]
      S2 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [x]
      S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
      S2 vcsFPService;Validity VCS Fingerprint Service;c:\windows\system32\vcsFPService.exe;c:\windows\SYSNATIVE\vcsFPService.exe [x]
      S3 clwvd;HP Webcam Splitter;c:\windows\system32\DRIVERS\clwvd.sys;c:\windows\SYSNATIVE\DRIVERS\clwvd.sys [x]
      S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
      S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
      S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys;c:\windows\SYSNATIVE\DRIVERS\igdpmd64.sys [x]
      S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
      .
      .
      [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
      .
      [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
      2010-08-16 12:43 451872 ----a-w- c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
      .
      Contenu du dossier 'Tâches planifiées'
      .
      2014-08-19 c:\windows\Tasks\Adobe Flash Player Updater.job
      - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-02-02 03:53]
      .
      2014-08-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-14 14:43]
      .
      2014-08-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-14 14:43]
      .
      2014-08-18 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1875053461-836628062-305327108-1000Core.job
      - c:\users\roro\AppData\Local\Google\Update\GoogleUpdate.exe [2011-11-05 18:46]
      .
      2014-08-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1875053461-836628062-305327108-1000UA.job
      - c:\users\roro\AppData\Local\Google\Update\GoogleUpdate.exe [2011-11-05 18:46]
      .
      2014-07-24 c:\windows\Tasks\HPCeeScheduleForRORO-HP$.job
      - c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 20:15]
      .
      2014-08-18 c:\windows\Tasks\HPCeeScheduleForroro.job
      - c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 20:15]
      .
      .
      --------- X64 Entries -----------
      .
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
      @="{472083B0-C522-11CF-8763-00608CC02F24}"
      [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
      2014-08-18 05:37 634872 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00Zecter]
      @="{D25B32FE-CB96-491A-98FF-AD59DA382D69}"
      [HKEY_CLASSES_ROOT\CLSID\{D25B32FE-CB96-491A-98FF-AD59DA382D69}]
      2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\01Zecter]
      @="{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}"
      [HKEY_CLASSES_ROOT\CLSID\{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}]
      2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\02Zecter]
      @="{B3C78E40-6B64-47C3-AE34-60B770881EB8}"
      [HKEY_CLASSES_ROOT\CLSID\{B3C78E40-6B64-47C3-AE34-60B770881EB8}]
      2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\03Zecter]
      @="{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}"
      [HKEY_CLASSES_ROOT\CLSID\{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}]
      2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\04Zecter]
      @="{855156F0-2A0F-11DE-8C30-0800200C9A66}"
      [HKEY_CLASSES_ROOT\CLSID\{855156F0-2A0F-11DE-8C30-0800200C9A66}]
      2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-07-28 161304]
      "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-07-28 386584]
      "Persistence"="c:\windows\system32\igfxpers.exe" [2010-07-28 415256]
      "SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
      "SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-07-23 487424]
      "SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2010-08-31 611896]
      "HPWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe" [2010-07-21 8192]
      "IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-04-13 2399632]
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
      "NCPluginUpdater"="c:\program files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" [2014-08-05 21720]
      .
      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\SharedTaskScheduler]
      "{1984DD45-52CF-49cd-AB77-18F378FEA264}"= "c:\program files\Stardock\Fences Pro\FencesMenu64.dll" [2010-09-16 464744]
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.com
      uLocal Page = c:\windows\system32\blank.htm
      uDefault_Search_URL = hxxp://www.google.com
      mDefault_Search_URL = hxxp://www.google.com
      mDefault_Page_URL = hxxp://www.google.com
      mStart Page = hxxp://www.google.com
      mLocal Page = c:\windows\SysWOW64\blank.htm
      mSearch Page = hxxp://www.google.com
      mSearch Bar = hxxp://www.google.com
      mSearchAssistant = hxxp://www.google.com
      mCustomizeSearch = hxxp://www.google.com
      IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
      IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
      IE: {{90EAE591-7E7E-434a-8E28-ECFD00071806} - c:\program files\PokerStarsUpdate.exe
      IE: {{5500ac19-e026-444c-8097-6208760b1eca} - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} -
      Trusted Zone: debrideurstreaming.com\www
      Trusted Zone: video-futur.com
      TCP: DhcpNameServer = 192.168.1.1
      TCP: Interfaces\{EE5DAD74-0493-4AEF-864D-1634D68499AB}: NameServer = 8.8.8.8,8.8.4.4
      TCP: Interfaces\{FE7D901B-43C6-4072-AC18-A567B6C3A6AE}\E4545564F514647343: DhcpNameServer = 192.168.1.1
      .
      - - - - ORPHELINS SUPPRIMES - - - -
      .
      Toolbar-10 - (no file)
      AddRemove-AmazingMIDI - c:\progra~2\AMAZIN~1\UNWISE.EXE
      AddRemove-RD - c:\program files (x86)\d-lusion\DT\uninstall.exe
      AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
      AddRemove-Free Video Converter_is1 - c:\program files (x86)\Free Video Converter\unins000.exe
      AddRemove-Trusted Software Assistant_is1 - c:\program files (x86)\File Type Assistant\unins000.exe
      AddRemove-{0B8565BA-BAD5-4732-B122-5FD78EFC50A9} - c:\programdata\{C78336EC-F2EB-4640-99A4-DFE96581B90B}\Service Center Setup PC.exe
      AddRemove-{4F21C690-4207-414D-A6C7-4A15D4A03CFF}_is1 - c:\program files (x86)\Webplayer Setup\unins000.exe
      AddRemove-{5552453B-BB76-45E3-973D-F95E458ED780} - c:\programdata\{09A2FF97-C2BB-43F0-88A9-54C77BF4EF26}\Kontakt 5 Setup PC.exe
      AddRemove-{E35A3B13-78CD-4967-8AC8-AA9FDA693EDE} - c:\program files (x86)\InstallShield Installation Information\{E35A3B13-78CD-4967-8AC8-AA9FDA693EDE}\setup.exe
      AddRemove-{FF600C37-6328-4348-A67A-3F85D8039604} - c:\programdata\{9B069D1C-ECB9-4D1B-A782-7D5DDA2045D6}\Kore Player Setup PC.exe
      .
      .
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
      @Denied: (A 2) (Everyone)
      @="FlashBroker"
      "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_14_0_0_145_ActiveX.exe,-101"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
      "Enabled"=dword:00000001
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
      @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_14_0_0_145_ActiveX.exe"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
      @Denied: (A 2) (Everyone)
      @="IFlashBroker5"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
      @="{00020424-0000-0000-C000-000000000046}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      "Version"="1.0"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
      @Denied: (A 2) (Everyone)
      @="FlashBroker"
      "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe,-101"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
      "Enabled"=dword:00000001
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
      @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
      @Denied: (A 2) (Everyone)
      @="Shockwave Flash Object"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
      @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx"
      "ThreadingModel"="Apartment"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
      @="0"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
      @="ShockwaveFlash.ShockwaveFlash.14"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
      @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx, 1"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
      @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
      @="1.0"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
      @="ShockwaveFlash.ShockwaveFlash"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
      @Denied: (A 2) (Everyone)
      @="Macromedia Flash Factory Object"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
      @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx"
      "ThreadingModel"="Apartment"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
      @="FlashFactory.FlashFactory.1"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
      @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx, 1"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
      @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
      @="1.0"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
      @="FlashFactory.FlashFactory"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
      @Denied: (A 2) (Everyone)
      @="IFlashBroker5"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
      @="{00020424-0000-0000-C000-000000000046}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      "Version"="1.0"
      .
      [HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
      @Denied: (A) (Everyone)
      "Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
      .
      [HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
      @Denied: (A) (Everyone)
      .
      [HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
      "Key"="ActionsPane3"
      "Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
      .
      [HKEY_LOCAL_MACHINE\software\Wow6432Node\Nico Mak Computing\WinZip]
      "SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
      00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
      .
      [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
      @Denied: (Full) (Everyone)
      .
      Heure de fin: 2014-08-19 05:43:17
      ComboFix-quarantined-files.txt 2014-08-19 03:43
      ComboFix2.txt 2014-08-18 14:16
      .
      Avant-CF: 535 903 211 520 octets libres
      Après-CF: 535 599 583 232 octets libres
      .
      - - End Of File - - C4205252892AFAC0042F56908DE5C3EB
      0
  2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Avec AdwCleaner, tu as bien nettoyé ce qu'il a trouvé ?

    SUPERAntiSpyware <= poubelle il ne sert plus à rien.

    0
  3. PabloRotta Messages postés 13 Statut Membre
     
    ok mais comment ca se fait qu'il a vraiment du mal a démarrer et a redémarrer encore? alors qu'avant il tournait bien. et il y a toujours ce "task host windows" qui s'affiche a l'arret.

    Il n'y a rien d'autre a faire?
    0
  4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Commence par répondre à mes questions !

    Et j'aimerais consulter les rapports de RogueKiller et de Malwarebytes aussi, merci.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. PabloRotta Messages postés 13 Statut Membre
     
    Il nettoie pas automatiquement? j'ai suivi les indication j'ai cliqué sur nettoyer et l'ordi a redemarré. je vais t'envoyer un rapport de rogue
    0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    N'en fait pas un nouveau ! Je veux le premier rapport que RogueKiller a fait...

    Bah alors pourquoi tu me postes le rapport de Recherche au lieu du rapport de Suppression ? C:\AdwCleaner\AdwCleaner[S0].txt
    0
  8. PabloRotta Messages postés 13 Statut Membre
     
    A oui dsl je me suis trompé je t'envoie ca, je suis pas vraiment doué dans ce domaine et pour rogue je le trouve ou le dernier rapport dans c ??

    # AdwCleaner v3.307 - Rapport créé le 18/08/2014 à 07:26:17
    # Mis à jour le 17/08/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : roro - RORO-HP
    # Exécuté depuis : C:\Users\roro\Desktop\adwcleaner_3.307.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : IePluginServices

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\IePluginServices
    Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freesofttoday
    Dossier Supprimé : C:\Program Files (x86)\SupTab
    Dossier Supprimé : C:\Program Files (x86)\fst_fr_348
    Dossier Supprimé : C:\Users\Bis\AppData\Local\SevereWeatherAlerts
    Dossier Supprimé : C:\Users\Bis\AppData\Local\Weather_Notifications,_LL
    Dossier Supprimé : C:\Users\Bis\AppData\Local\fst_fr_348
    Dossier Supprimé : C:\Users\Bis\AppData\Roaming\istartsurf
    Dossier Supprimé : C:\Users\Bis\AppData\Roaming\VOPackage
    Dossier Supprimé : C:\Users\Bis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Severe Weather Alerts
    Dossier Supprimé : C:\Users\Bis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
    Dossier Supprimé : C:\Users\roro\AppData\Local\fst_fr_348
    Fichier Supprimé : C:\Users\Bis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Severe Weather Alerts App.lnk
    Fichier Supprimé : C:\Users\Bis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Severe Weather Alerts.lnk

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_348]
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
    Clé Supprimée : HKLM\SOFTWARE\SupDp
    Clé Supprimée : HKLM\SOFTWARE\SupTab
    Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
    Clé Supprimée : HKLM\SOFTWARE\supWPM
    Clé Supprimée : HKLM\SOFTWARE\Tutorials
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_348_is1
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17239

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v

    [ Fichier : C:\Users\roro\AppData\Roaming\Mozilla\Firefox\Profiles\zh3o3cs1.default\prefs.js ]

    -\\ Google Chrome v

    [ Fichier : C:\Users\roro\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Startup_urls] : hxxp://search.conduit.com/?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP3AAA42B6-12CC-41B6-B43D-BB0C1B60F596&SSPV=
    Supprimée [Startup_urls] : hxxp://search.conduit.com/?ctid=CT3312330&SearchSource=48&CUI=UN39732141432764293&UM=2
    Supprimée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=irmsd1202&cd=2XzuyEtN2Y1L1Qzu0A0CzztCtCtByCtAyB0AtCyBtDtCtCzytN0D0Tzu0SyBtAtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=825158848&ir=
    Supprimée [Startup_urls] : hxxp://speedial.com/?f=1&a=spd_tele_14_21_ch&cd=2XzuyEtN2Y1L1Qzu0A0CzztCtCtByCtAyB0AtCyBtDtCtCzytN0D0Tzu0SzzyByEtN1L2XzutBtFtBtDtFtCyDtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StAtB0F0EyCzytB0DtG0C0DyEyCtG0A0C0EtBtGtB0D0B0EtGyBtA0BtDyDyDzy0ByByC0E0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyDyEtBzz0F0EtA0EtGyCtA0B0AtGtA0DtAtAtGyBtBtA0EtGyE0C0DyDtCyEtC0C0C0E0D0F2Q&cr=2069373097&ir=
    Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1401569860&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
    Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401591770&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
    Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401628953&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
    Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401717782&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
    Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401807424&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
    Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401822583&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
    Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1401827040&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
    Supprimée [Startup_urls] : hxxp://www.sweet-page.com/?type=hp&ts=1407163841&from=cor&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763
    Supprimée [Startup_urls] : hxxp://astromenda.com/?f=7&a=ast_tele_14_50_ch&cd=2XzuyEtN2Y1L1Qzu0A0CzztCtCtByCtAyB0AtCyBtDtCtCzytN0D0Tzu0SzyyDtAtN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyDtC0FyD0CzzzyyBtG0B0B0F0EtG0ByDtD0DtGtAyCtD0EtGyCyBzytCyDtDzy0D0Dzz0ByB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyDyEtBzz0F0EtA0EtGyCtA0B0AtGtA0DtAtAtGyBtBtA0EtGyE0C0DyDtCyEtC0C0C0E0D0F2Q&cr=1688214115&ir=

    *************************

    AdwCleaner[R0].txt - [10404 octets] - [18/08/2014 07:24:40]
    AdwCleaner[S0].txt - [8699 octets] - [18/08/2014 07:26:17]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8759 octets] ##########
    0
  9. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Ok Vu.

    Non, logiquement il se dépose à côté de l'exécutable.
    0
  10. PabloRotta Messages postés 13 Statut Membre
     
    ok je pense l'avoir supprimé alors
    0
  11. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Tampis.

    Et le rapport de Malwarebytes .... ?
    0
  12. PabloRotta Messages postés 13 Statut Membre
     
    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'examen: 18/08/2014
    Heure de l'examen: 06:14:10
    Fichier journal: malware.txt
    Administrateur: Oui

    Version: 2.00.2.1012
    Base de données Malveillants: v2014.08.18.01
    Base de données Rootkits: v2014.08.16.01
    Licence: Gratuite
    Protection contre les malveillants: Désactivé(e)
    Protection contre les sites Web malveillants: Désactivé(e)
    Self-protection: Désactivé(e)

    Système d'exploitation: Windows 7 Service Pack 1
    Processeur: x64
    Système de fichiers: NTFS
    Utilisateur: roro

    Type d'examen: Examen "Personnalisé"
    Résultat: Terminé
    Objets analysés: 440830
    Temps écoulé: 42 min, 32 sec

    Mémoire: Activé(e)
    Démarrage: Activé(e)
    Système de fichiers: Activé(e)
    Archives: Activé(e)
    Rootkits: Activé(e)
    Heuristics: Activé(e)
    PUP: Activé(e)
    PUM: Activé(e)

    Processus: 0
    (No malicious items detected)

    Modules: 0
    (No malicious items detected)

    Clés du Registre: 5
    PUP.Optional.MySpeeDial.A, HKLM\SOFTWARE\CLASSES\APPID\{0CD1A1DC-9819-4E6D-BAE2-594763D441F3}, Mis en quarantaine, [242321a6720975c15c7fea8150b205fb],
    PUP.Optional.MySpeeDial.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{0CD1A1DC-9819-4E6D-BAE2-594763D441F3}, Mis en quarantaine, [242321a6720975c15c7fea8150b205fb],
    PUP.Optional.WebPlayerTB.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\agbbmachalkmbecmaamehkfbhaggpckk, Mis en quarantaine, [2b1c12b5700b46f0009bc77dbb497b85],
    PUP.Optional.BestMarkIt.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\best_markit, Mis en quarantaine, [54f304c32c4fae88bf577988e61df40c],
    PUP.Optional.BestMarkIt.A, HKU\S-1-5-21-1875053461-836628062-305327108-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\best_markit, Mis en quarantaine, [92b505c26318d26449cd61a0976c51af],

    Valeurs du Registre: 2
    PUP.Optional.CertifiedToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q=%s, Mis en quarantaine, [1730f2d5aad1a98d4f2cf9f34cb64ab6]
    PUP.Optional.MySearchDial.A, HKU\S-1-5-21-1875053461-836628062-305327108-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|Tabs, http://start.mysearchdial.com/?f=2&a=irmsd1202&cd=2XzuyEtN2Y1L1Qzu0A0CzztCtCtByCtAyB0AtCyBtDtCtCzytN0D0Tzu0SyBtAtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=825158848&ir= Mis en quarantaine, [1b2c02c5a2d9d75f5c4687660bf70df3]

    Données du Registre: 1
    PUP.Optional.SearchCertifiedTB.A, HKU\S-1-5-21-1875053461-836628062-305327108-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q=%s, Bon: (www.google.com), Mauvais: (http://search.certified-toolbar.com?si=38268&st=bs&tid=77&q=%s),Remplacé,[60e72f9895e6d5616b81f4e0b54f20e0]

    Dossiers: 4
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\mz, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],

    Fichiers: 17
    PUP.Optional.MultiPlug, C:\Users\roro\Downloads\[Enfants soldats au Congo].mp4.exe, Mis en quarantaine, [db6c7f480378f93d8087faaf679aee12],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome.manifest, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\bg.js, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\config.js, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\content.js, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\framework.js, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\icon128.ico, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\icon16.ico, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\icon18.ico, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\icon24.ico, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\icon32.ico, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\icon48.ico, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\icon64.ico, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\jquery-1.9.1.min.js, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\mz\background.js, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.SpeedTestAnalysis.A, C:\Users\roro\AppData\Roaming\Mozilla\Extensions\speedtestanalysis@SpeedAnalysis.com\chrome\content\mz\content.js, Mis en quarantaine, [7acd8b3cf88348ee72dd24b753af9e62],
    PUP.Optional.Astromenda.A, C:\Users\roro\AppData\Local\Google\Chrome\User Data\Default\Preferences, Bon: (), Mauvais: ( "startup_urls": [ "http://search.conduit.com/?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP3AAA42B6-12CC-41B6-B43D-BB0C1B60F596&SSPV=", "http://search.conduit.com/?ctid=CT3312330&SearchSource=48&CUI=UN39732141432764293&UM=2", "http://start.mysearchdial.com/?f=1&a=irmsd1202&cd=2XzuyEtN2Y1L1Qzu0A0CzztCtCtByCtAyB0AtCyBtDtCtCzytN0D0Tzu0SyBtAtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=825158848&ir=", "http://speedial.com/...", "http://www.webpageing.com/?type=hp&ts=1401569860&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763", "http://www.webpageing.com/?type=hppp&ts=1401591770&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763", "http://www.webpageing.com/?type=hppp&ts=1401628953&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763", "http://www.webpageing.com/?type=hppp&ts=1401717782&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763", "http://www.webpageing.com/?type=hppp&ts=1401807424&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763", "http://www.webpageing.com/?type=hppp&ts=1401822583&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763", "http://www.webpageing.com/?type=hppp&ts=1401827040&from=amt&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763", "http://delta-searches.com/?type=hp&ts=1407163841&from=cor&uid=WDCXWD7500BPVT-60HXZT1_WD-WXA1A31S8763S8763", "http://astromenda.com/..." ],), Remplacé,[36112f98384393a3b262a36105002ed2]

    Secteurs physiques: 0
    (No malicious items detected)

    (end)
    0
  13. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ok.

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    ▶ Télécharge ici :OTL

    ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

    ▶ Clique ici pour voir la configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ipconfig /all /c
    ping www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    ▶ Clic sur Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

    Ces fichiers se trouvent à côté de l'exécutable OTL.exe

    utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
    0
  14. PabloRotta Messages postés 13 Statut Membre
     
    D'accord l'analyse est faite comme tu m'a demandé j'ai les deux rapport mais peut tu m'expliquer comment te les envoyer, j'ai pas très bien compris je dois creer un compte sur pijoint envoyer les deux rapport dessus et le mot de passe après comment je te le donne?
    0
  16. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Désinstalle findopolis.
    Sinon ton pc est propre.

    0
  17. PabloRotta Messages postés 13 Statut Membre
     
    comment je le desinstalle? je le trouve pas dans les programmes a desinstaller
    0
  19. PabloRotta Messages postés 13 Statut Membre
     
    Ok merci a toi d'avoir pris du temps pour m'aider a trouver une solution

    les informations des rapports que j'ai publié ça ne craint pas pour moi? il n'y a pas de danger personne ne peut s'en servir pour hacker?
    0
  20. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    mais non hein no stress.
    0
  21. PabloRotta Messages postés 13 Statut Membre
     
    Ok merci a toi!
    0

Discussions similaires

Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
crinik2002 -
fabul -

41 réponses