Processus explorer.exe qui s'ouvre seul

Bonjour je viens ici afin de trouver une réponse à un problème qui persiste depuis deux jours. Alors mon problème est que explorer.exe s'ouvre 2 fois dans le gestionnaire de volume et quand on regarde avec ctrl+alt+suppr les processus on peut voir qu'il s'ouvre d'innombrable fois. Avant ce problème c'était pareil avec iexplorer.exe mais j'ai désactiver IE 11. J'ai déjà essayer un scan minutieux avast + malwarebytes + cc leaner mais rien n'y fait cela reste présent. Merci d'avance pour votre aide

8 réponses

  1. Salut télécharger adwcleaner fais un scan car le virus que tu à est pas gentil du tout
    0
    1. Ok je vais faire ça dès maintenant et pourquoi ce virus n'est pas gentil du tout. D'où peut-il provenir ?
      # AdwCleaner v3.308 - Rapport créé le 28/08/2014 à 15:42:10
      # Mis à jour le 20/08/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Jean-Paul - JEAN-PAUL-PC
      # Exécuté depuis : D:\Downloads\AdwCleaner-3.308.exe
      # Option : Scanner

      ***** [ Services ] *****

      Service Présent : netfilter64

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Program Files (x86)\BonanzaDeals
      Dossier Présent : C:\ProgramData\Babylon
      Dossier Présent : C:\ProgramData\Diownloade keepeero
      Dossier Présent : C:\ProgramData\Tarma Installer
      Dossier Présent : C:\ProgramData\WinterSoft
      Dossier Présent : C:\Users\Jean-Paul\AppData\Local\apn
      Dossier Présent : C:\Users\Jean-Paul\AppData\Local\Software
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\337
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\337 Wallpaper
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\Babylon
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\dvdvideosoftiehelpers
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\ExpressFiles
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\Nosibay
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\Omiga Plus
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\SendSpace
      Dossier Présent : C:\Users\Jean-Paul\AppData\Roaming\WinZipper
      Fichier Présent : C:\Windows\System32\drivers\netfilter64.sys
      Fichier Présent : C:\Windows\System32\roboot64.exe
      Fichier Présent : C:\Windows\System32\SecureAssist64.dll

      ***** [ Tâches planifiées ] *****

      Tâche Présente : Desk 365 RunAsStdUser
      Tâche Présente : Omiga Plus RunAsStdUser

      ***** [ Raccourcis ] *****

      Raccourci Présent : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944 )
      Raccourci Présent : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944 )
      Raccourci Présent : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944 )
      Raccourci Présent : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944 )

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\LyricsFan
      Clé Présente : HKCU\Software\AppDataLow\Software\LyricsFinder
      Clé Présente : HKCU\Software\Conduit
      Clé Présente : HKCU\Software\ExpressFiles
      Clé Présente : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
      Clé Présente : HKCU\Software\IM
      Clé Présente : HKCU\Software\lollipop
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKCU\Software\UpdateStar
      Clé Présente : [x64] HKCU\Software\Conduit
      Clé Présente : [x64] HKCU\Software\ExpressFiles
      Clé Présente : [x64] HKCU\Software\IM
      Clé Présente : [x64] HKCU\Software\lollipop
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : [x64] HKCU\Software\UpdateStar
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Présente : HKLM\SOFTWARE\Desksvc
      Clé Présente : HKLM\SOFTWARE\eSafeSecControl
      Clé Présente : HKLM\SOFTWARE\ExpressFiles
      Clé Présente : HKLM\SOFTWARE\hdcode
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league (1)_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league (1)_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_skype-voice-changer_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_skype-voice-changer_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileParade bundle uninstaller
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Présente : HKLM\SOFTWARE\omigaplusSvc
      Clé Présente : HKLM\SOFTWARE\SafetyNut
      Clé Présente : HKLM\SOFTWARE\SProtector
      Clé Présente : HKLM\SOFTWARE\winzipersvc
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
      Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v0.0.0.0

      Il faut nettoyer maintenant ?
      0
      1. Sa provenance je sais pas mais ca peux être deux type de virus

        Le premier es un virus qui te dupluquer des programmes qui pompe en ressource ( Jpense c ça)

        Deuxième un virus qui utilise le nom d'explorer.exe pour se camouflé il sont dangereux ceux la.

        Si adwcleaner te trouve rien on va passer a la force radicalement destructive au prêt des virus.

        J'attend ton retour
        0
    2. Je viens de finir de nettoyer et redémarrer mais le problème persiste. Voila le rapport du nettoyage
      # AdwCleaner v3.308 - Rapport créé le 28/08/2014 à 15:45:55
      # Mis à jour le 20/08/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Jean-Paul - JEAN-PAUL-PC
      # Exécuté depuis : D:\Downloads\AdwCleaner-3.308.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : netfilter64

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\ProgramData\WinterSoft
      Dossier Supprimé : C:\ProgramData\Diownloade keepeero
      Dossier Supprimé : C:\Program Files (x86)\BonanzaDeals
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Local\apn
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\337 Wallpaper
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\337
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\dvdvideosoftiehelpers
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\ExpressFiles
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\Omiga Plus
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\SendSpace
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Roaming\WinZipper
      Dossier Supprimé : C:\Users\Jean-Paul\AppData\Local\Software
      Fichier Supprimé : C:\Windows\System32\drivers\netfilter64.sys
      Fichier Supprimé : C:\Windows\System32\roboot64.exe
      Fichier Supprimé : C:\Windows\System32\SecureAssist64.dll

      ***** [ Tâches planifiées ] *****

      Tâche Supprimée : Desk 365 RunAsStdUser
      Tâche Supprimée : Omiga Plus RunAsStdUser

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\Jean-Paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\avg-secure-search-installer_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-youtube-download_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league (1)_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league (1)_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_s4-league_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_skype-voice-changer_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_skype-voice-changer_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\ExpressFiles
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\UpdateStar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsFan
      Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsFinder
      Clé Supprimée : HKLM\SOFTWARE\Desksvc
      Clé Supprimée : HKLM\SOFTWARE\eSafeSecControl
      Clé Supprimée : HKLM\SOFTWARE\ExpressFiles
      Clé Supprimée : HKLM\SOFTWARE\hdcode
      Clé Supprimée : HKLM\SOFTWARE\omigaplusSvc
      Clé Supprimée : HKLM\SOFTWARE\SafetyNut
      Clé Supprimée : HKLM\SOFTWARE\SProtector
      Clé Supprimée : HKLM\SOFTWARE\winzipersvc
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileParade bundle uninstaller
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v0.0.0.0

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Google Chrome v36.0.1985.143

      [ Fichier : C:\Users\Jean-Paul\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Search Provider] : hxxp://dts.search.ask.com/sr?src=crb&gct=ds&appid=128&systemid=488&v=a12834-351&apn_uid=0254200411804236&apn_dtid=TCH001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}

      *************************

      AdwCleaner[R0].txt - [9311 octets] - [28/08/2014 15:42:10]
      AdwCleaner[S0].txt - [8391 octets] - [28/08/2014 15:45:55]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8451 octets] ##########
      0
      1. Maintenant que je connais ton prénom (Jean-Paul) je peux te demander de redémarrer ton ordinateur et de constater si ça a supprimé le virus.

        Jean-Paul j'attend ta réponse.

        ( C'est bon j'arrête avec Jean-Paul )

        Krakixx, à votre service. Je suis disponible de 10H à 17H 5J/7J
        0
        1. Je viens de redémarrer mon ordinateur mais explorer.exe continue de se dupliquer dans les processus en ce moment il n'y en a plus que 2 mais avant 1 seul et il se met dans le gestionnaire de volume ( bizzare ? ). Rectification maintenant cela recommence explorer.exe 340 000 K
          0
        2. Je viens de finir le tuto :
          ComboFix 14-08-28.01 - Jean-Paul 28/08/2014 16:19:33.1.4 - x64
          Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.8137.6255 [GMT 2:00]
          Lancé depuis: d:\desktop\ComboFix.exe
          AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
          AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
          SP: avast! Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
          SP: Microsoft Security Essentials *Disabled/Updated* {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}
          SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
          .
          .
          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          c:\programdata\Microsoft\Crypto\RSA64\rsa64.dll
          c:\users\Jean-Paul\AppData\Roaming\app
          c:\users\Jean-Paul\AppData\Roaming\app\Jerakine_lang.dat
          c:\users\Jean-Paul\AppData\Roaming\app\Jerakine_lang_vesrion.dat
          c:\windows\SysWow64\Packet.dll
          c:\windows\SysWow64\wpcap.dll
          .
          .
          ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          -------\Legacy_NPF
          -------\Service_NPF
          .
          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2014-07-28 au 2014-08-28 ))))))))))))))))))))))))))))))))))))
          .
          .
          2014-08-28 13:43 . 2010-08-30 06:34 536576 ----a-w- c:\windows\SysWow64\sqlite3.dll
          2014-08-28 13:42 . 2014-08-28 13:46 -------- d-----w- C:\AdwCleaner
          2014-08-28 13:34 . 2014-08-23 02:07 404480 ----a-w- c:\windows\system32\gdi32.dll
          2014-08-28 13:34 . 2014-08-23 01:45 311808 ----a-w- c:\windows\SysWow64\gdi32.dll
          2014-08-28 13:34 . 2014-08-23 00:59 3163648 ----a-w- c:\windows\system32\win32k.sys
          2014-08-28 11:53 . 2014-08-28 11:53 -------- d-----w- c:\users\Jean-Paul\AppData\Roaming\QuickScan
          2014-08-28 11:49 . 2014-08-28 11:49 -------- d-----w- c:\users\Jean-Paul\AppData\Roaming\AVAST Software
          2014-08-28 11:47 . 2014-08-28 11:48 427360 ----a-w- c:\windows\system32\drivers\aswsp.sys
          2014-08-28 11:47 . 2014-08-28 11:47 92008 ----a-w- c:\windows\system32\drivers\aswStm.sys
          2014-08-28 11:47 . 2014-08-28 11:47 79184 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
          2014-08-28 11:47 . 2014-08-28 11:47 65776 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
          2014-08-28 11:47 . 2014-08-28 11:47 224896 ----a-w- c:\windows\system32\drivers\aswVmm.sys
          2014-08-28 11:47 . 2014-08-28 11:47 1041168 ----a-w- c:\windows\system32\drivers\aswSnx.sys
          2014-08-28 11:47 . 2014-08-28 11:47 93568 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
          2014-08-28 11:47 . 2014-08-28 11:47 29208 ----a-w- c:\windows\system32\drivers\aswHwid.sys
          2014-08-28 11:47 . 2014-08-28 11:47 307344 ----a-w- c:\windows\system32\aswBoot.exe
          2014-08-28 11:47 . 2014-08-28 11:47 43152 ----a-w- c:\windows\avastSS.scr
          2014-08-28 11:47 . 2014-08-28 11:47 -------- d-----w- c:\program files\AVAST Software
          2014-08-28 09:09 . 2014-08-28 11:47 -------- d-----w- c:\programdata\AVAST Software
          2014-08-28 08:28 . 2014-08-28 08:28 3882 ----a-w- c:\windows\system32\cc_20140828_102829.reg
          2014-08-28 08:18 . 2014-08-21 03:43 11319192 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{509B0BD7-7C6D-408D-9B89-5F23545459F2}\mpengine.dll
          2014-08-27 19:41 . 2014-08-28 09:25 122584 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
          2014-08-27 19:41 . 2014-08-27 19:41 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
          2014-08-27 19:41 . 2014-05-12 05:26 63704 ----a-w- c:\windows\system32\drivers\mwac.sys
          2014-08-27 19:41 . 2014-05-12 05:26 91352 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
          2014-08-27 14:43 . 2014-08-27 18:46 -------- d-----w- c:\users\Jean-Paul\AppData\Local\YbkPack
          2014-08-27 14:43 . 2014-08-27 18:45 -------- d-----w- c:\users\Jean-Paul\AppData\Local\IZsoft
          2014-08-27 07:46 . 2014-08-21 03:43 11319192 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
          2014-08-22 07:54 . 2014-05-14 16:23 44512 ----a-w- c:\windows\system32\wups2.dll
          2014-08-22 07:54 . 2014-05-14 16:23 58336 ----a-w- c:\windows\system32\wuauclt.exe
          2014-08-22 07:54 . 2014-05-14 16:23 2477536 ----a-w- c:\windows\system32\wuaueng.dll
          2014-08-22 07:54 . 2014-05-14 16:21 2620928 ----a-w- c:\windows\system32\wucltux.dll
          2014-08-22 07:54 . 2014-05-14 16:23 38880 ----a-w- c:\windows\system32\wups.dll
          2014-08-22 07:54 . 2014-05-14 16:23 36320 ----a-w- c:\windows\SysWow64\wups.dll
          2014-08-22 07:54 . 2014-05-14 16:23 700384 ----a-w- c:\windows\system32\wuapi.dll
          2014-08-22 07:54 . 2014-05-14 16:23 581600 ----a-w- c:\windows\SysWow64\wuapi.dll
          2014-08-22 07:54 . 2014-05-14 16:20 97792 ----a-w- c:\windows\system32\wudriver.dll
          2014-08-22 07:54 . 2014-05-14 16:17 92672 ----a-w- c:\windows\SysWow64\wudriver.dll
          2014-08-22 07:53 . 2014-05-14 07:23 198600 ----a-w- c:\windows\system32\wuwebv.dll
          2014-08-22 07:53 . 2014-05-14 07:23 179656 ----a-w- c:\windows\SysWow64\wuwebv.dll
          2014-08-22 07:53 . 2014-05-14 07:20 36864 ----a-w- c:\windows\system32\wuapp.exe
          2014-08-22 07:53 . 2014-05-14 07:17 33792 ----a-w- c:\windows\SysWow64\wuapp.exe
          2014-08-21 08:30 . 2014-08-21 08:30 8934 ----a-w- c:\windows\system32\cc_20140821_103048.reg
          2014-08-21 08:25 . 2014-08-21 08:25 -------- d-----w- c:\program files (x86)\Safari
          2014-08-20 07:05 . 2014-08-20 07:03 1169712 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{25D7E486-5988-44CC-80C8-E9B2D8BDAAD7}\gapaengine.dll
          2014-08-18 16:06 . 2006-09-21 11:59 389120 ----a-w- c:\windows\SysWow64\actskn43.ocx
          2014-08-17 19:18 . 2014-08-17 19:18 -------- d-----w- C:\2-click run
          2014-08-15 07:11 . 2014-08-15 07:11 -------- d-----w- C:\Riot Games
          2014-08-14 07:53 . 2014-03-09 21:48 171160 ----a-w- c:\windows\system32\infocardapi.dll
          2014-08-14 07:53 . 2014-03-09 21:47 99480 ----a-w- c:\windows\SysWow64\infocardapi.dll
          2014-08-14 07:53 . 2014-03-09 21:48 1389208 ----a-w- c:\windows\system32\icardagt.exe
          2014-08-14 07:53 . 2014-03-09 21:47 619672 ----a-w- c:\windows\SysWow64\icardagt.exe
          2014-08-14 07:53 . 2014-06-30 22:24 8856 ----a-w- c:\windows\system32\icardres.dll
          2014-08-14 07:53 . 2014-06-30 22:14 8856 ----a-w- c:\windows\SysWow64\icardres.dll
          2014-08-14 07:53 . 2014-06-06 06:16 35480 ----a-w- c:\windows\SysWow64\TsWpfWrp.exe
          2014-08-14 07:53 . 2014-06-06 06:12 35480 ----a-w- c:\windows\system32\TsWpfWrp.exe
          2014-08-14 07:35 . 2014-07-14 02:02 1216000 ----a-w- c:\windows\system32\rpcrt4.dll
          2014-08-14 07:35 . 2014-07-14 01:40 664064 ----a-w- c:\windows\SysWow64\rpcrt4.dll
          2014-08-14 07:35 . 2014-08-07 02:06 529920 ----a-w- c:\windows\system32\aepdu.dll
          2014-08-14 07:35 . 2014-08-07 02:01 424448 ----a-w- c:\windows\system32\aeinv.dll
          2014-08-06 10:53 . 2014-08-06 10:53 -------- d-----w- c:\programdata\Freemake
          2014-08-06 10:52 . 2014-08-06 10:53 -------- d-----w- c:\program files (x86)\Freemake
          2014-08-05 10:21 . 2014-08-05 10:21 -------- d-----w- c:\programdata\Oracle
          2014-08-05 10:21 . 2014-08-05 10:21 -------- d-----w- c:\program files (x86)\Common Files\Java
          2014-08-05 10:21 . 2014-07-25 10:55 98216 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
          2014-08-05 09:45 . 2014-08-05 09:45 -------- d-----w- c:\program files (x86)\mIRC
          2014-08-03 09:26 . 2014-08-03 09:26 1402 ----a-w- c:\windows\system32\cc_20140803_112618.reg
          2014-08-03 09:26 . 2014-08-03 09:26 2030 ----a-w- c:\windows\system32\cc_20140803_112606.reg
          2014-08-03 09:25 . 2014-08-03 09:26 120446 ----a-w- c:\windows\system32\cc_20140803_112557.reg
          2014-08-02 15:36 . 2014-08-27 15:00 -------- d-----w- c:\users\Jean-Paul\AppData\Local\LDOCE5Viewer
          .
          .
          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2014-08-28 08:45 . 2014-07-14 16:38 163504 ----a-w- c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10145.bin
          2014-08-14 07:56 . 2011-09-22 17:40 99218768 ----a-w- c:\windows\system32\MRT.exe
          2014-07-08 19:20 . 2012-12-27 13:59 71344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
          2014-07-08 19:20 . 2012-12-27 13:59 699056 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
          2014-06-27 11:47 . 2014-06-01 08:25 290184 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr
          2014-06-27 11:47 . 2014-06-01 08:19 290184 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
          2014-06-27 11:46 . 2014-06-01 08:19 280904 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0
          2014-06-18 02:18 . 2014-07-09 08:52 692736 ----a-w- c:\windows\system32\osk.exe
          2014-06-18 01:51 . 2014-07-09 08:52 646144 ----a-w- c:\windows\SysWow64\osk.exe
          2014-06-06 10:10 . 2014-07-09 08:52 624128 ----a-w- c:\windows\system32\qedit.dll
          2014-06-06 09:44 . 2014-07-09 08:52 509440 ----a-w- c:\windows\SysWow64\qedit.dll
          2014-06-05 14:45 . 2014-07-09 08:51 1460736 ----a-w- c:\windows\system32\lsasrv.dll
          2014-06-05 14:26 . 2014-07-09 08:51 22016 ----a-w- c:\windows\SysWow64\secur32.dll
          2014-06-05 14:25 . 2014-07-09 08:51 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
          2014-06-01 08:29 . 2014-06-01 08:19 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
          .
          .
          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4
          .
          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
          @="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
          [HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
          2013-02-03 09:12 220632 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
          .
          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
          @="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
          [HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
          2013-02-03 09:12 220632 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
          .
          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
          @="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
          [HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
          2013-02-03 09:12 220632 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
          "AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-08-28 4085896]
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "ConsentPromptBehaviorUser"= 3 (0x3)
          "EnableUIADesktopToggle"= 0 (0x0)
          .
          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
          "LoadAppInit_DLLs"=1 (0x1)
          .
          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
          "aux1"=wdmaud.drv
          .
          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
          @="Service"
          .
          R2 AIPS;Arp Intelligent Protection Service;c:\program files (x86)\netcut\services\AIPS.exe;c:\program files (x86)\netcut\services\AIPS.exe [x]
          R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
          R2 LiveUpdateSvc;LiveUpdate;c:\program files (x86)\IObit\LiveUpdate\LiveUpdate.exe;c:\program files (x86)\IObit\LiveUpdate\LiveUpdate.exe [x]
          R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
          R3 CV2K1;CommView Network Monitor;c:\windows\system32\DRIVERS\cv2k1.sys;c:\windows\SYSNATIVE\DRIVERS\cv2k1.sys [x]
          R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
          R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
          R3 MSICDSetup;MSICDSetup;e:\cdriver64.sys;e:\CDriver64.sys [x]
          R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
          R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
          R3 NLNdisMP;NLNdisMP;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
          R3 NLNdisPT;NetLimiter Ndis Protocol Service;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
          R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x]
          R3 NTIOLib_1_0_C;NTIOLib_1_0_C;e:\ntiolib_x64.sys;e:\NTIOLib_X64.sys [x]
          R3 OverwolfUpdater;Overwolf Updater Windows SCM;c:\program files (x86)\Overwolf\OverwolfUpdater.exe;c:\program files (x86)\Overwolf\OverwolfUpdater.exe [x]
          R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
          R3 rpv2ms;Rapoo V2 Gaming Mouse;c:\windows\system32\drivers\rpv2ms.sys;c:\windows\SYSNATIVE\drivers\rpv2ms.sys [x]
          R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
          R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
          R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
          R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
          R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetAdp.sys [x]
          R3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetFlt.sys [x]
          R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
          R3 X6va011;X6va011;c:\windows\SysWOW64\Drivers\X6va011;c:\windows\SysWOW64\Drivers\X6va011 [x]
          R3 X6va012;X6va012;c:\windows\SysWOW64\Drivers\X6va012;c:\windows\SysWOW64\Drivers\X6va012 [x]
          R3 X6va013;X6va013;c:\windows\SysWOW64\Drivers\X6va013;c:\windows\SysWOW64\Drivers\X6va013 [x]
          R3 X6va016;X6va016;c:\windows\SysWOW64\Drivers\X6va016;c:\windows\SysWOW64\Drivers\X6va016 [x]
          R3 xhunter1;xhunter1;c:\windows\xhunter1.sys;c:\windows\xhunter1.sys [x]
          S0 aswRvrt;avast! Revert; [x]
          S0 aswVmm;avast! VM Monitor; [x]
          S0 iusb3hcs;Pilote de commutateur de contrôleur d'hôte Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
          S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
          S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
          S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
          S2 AdvancedSystemCareService7;Advanced SystemCare Service 7;c:\program files (x86)\IObit\Advanced SystemCare 7\ASCService.exe;c:\program files (x86)\IObit\Advanced SystemCare 7\ASCService.exe [x]
          S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
          S2 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys;c:\windows\SYSNATIVE\drivers\aswHwid.sys [x]
          S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
          S2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
          S2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe [x]
          S2 HiPatchService;Hi-Rez Studios Authenticate and Update Service;d:\smite\HiPatchService.exe;d:\smite\HiPatchService.exe [x]
          S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
          S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
          S2 MSI_SuperCharger;MSI_SuperCharger;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe [x]
          S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
          S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
          S3 iusb3hub;Pilote de concentrateur Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
          S3 iusb3xhc;Pilote du contrôleur d'hôte extensible Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
          S3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys;c:\windows\SYSNATIVE\DRIVERS\lvrs64.sys [x]
          S3 LVUSBS64;Logitech USB Monitor Filter;c:\windows\system32\DRIVERS\LVUSBS64.sys;c:\windows\SYSNATIVE\DRIVERS\LVUSBS64.sys [x]
          S3 LVUVC64;Logitech QuickCam E3500(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys;c:\windows\SYSNATIVE\DRIVERS\lvuvc64.sys [x]
          S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys;c:\windows\SYSNATIVE\drivers\MBfilt64.sys [x]
          S3 NTIOLib_1_0_3;NTIOLib_1_0_3;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [x]
          S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
          .
          .
          --- Autres Services/Pilotes en mémoire ---
          .
          *NewlyCreated* - NTIOLIB_1_0_3
          .
          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
          2014-08-22 14:49 1104200 ----a-w- c:\program files (x86)\Google\Chrome\Application\36.0.1985.143\Installer\chrmstp.exe
          .
          Contenu du dossier 'Tâches planifiées'
          .
          2014-08-28 c:\windows\Tasks\Adobe Flash Player Updater.job
          - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-12-27 19:20]
          .
          2014-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
          - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-18 07:12]
          .
          2014-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
          - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-18 07:12]
          .
          .
          --------- X64 Entries -----------
          .
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
          @="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
          [HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
          2013-02-03 09:12 244696 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
          @="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
          [HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
          2013-02-03 09:12 244696 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
          @="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
          [HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
          2013-02-03 09:12 244696 ----a-w- c:\users\Jean-Paul\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
          @="{472083B0-C522-11CF-8763-00608CC02F24}"
          [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
          2014-08-28 11:47 634872 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
          .
          ------- Examen supplémentaire -------
          .
          uLocal Page = c:\windows\system32\blank.htm
          uStart Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST1000DM003-9YN162_Z1D2EWMTXXXXZ1D2EWMT&ts=1380716944
          mStart Page = hxxp://www.google.com
          uInternet Settings,ProxyOverride = <-loopback>;<local>
          IE: Free YouTube Download - c:\users\Jean-Paul\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm
          Trusted Zone: aeriagames.com
          TCP: DhcpNameServer = 192.168.1.254
          TCP: Interfaces\{88495F8F-1116-417A-8A11-753D05140CD9}: NameServer = 8.8.8.8,8.8.8.8
          TCP: Interfaces\{954A0D78-1F5A-43C1-BA8C-B426B7BCB20A}: NameServer = 8.8.8.8,8.8.8.8
          TCP: Interfaces\{C531E218-510A-4848-80A7-E8333164F576}: NameServer = 8.8.8.8,8.8.8.8,8.8.8.8,8.8.4.4
          TCP: Interfaces\{C531E218-510A-4848-80A7-E8333164F576}\E4545564F544231483: NameServer = 8.8.8.8,8.8.4.4
          TCP: Interfaces\{D479CAD3-8DBC-4A07-9436-7BC40B4C93B3}: NameServer = 8.8.8.8,8.8.8.8
          TCP: Interfaces\{E827212D-8C43-4BED-B1E0-4DE520EBBA04}: NameServer = 8.8.8.8,8.8.8.8
          .
          - - - - ORPHELINS SUPPRIMES - - - -
          .
          Toolbar-Locked - (no file)
          Toolbar-10 - (no file)
          HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
          BHO-{10921475-03CE-4E04-90CE-E2E7EF20C814} - (no file)
          Toolbar-Locked - (no file)
          Toolbar-10 - (no file)
          .
          .
          .
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
          "ImagePath"="c:\windows\system32\GameMon.des -service"
          .
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va011]
          "ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va011"
          .
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va012]
          "ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va012"
          .
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va013]
          "ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va013"
          .
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va016]
          "ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va016"
          .
          --------------------- CLES DE REGISTRE BLOQUEES ---------------------
          .
          [HKEY_USERS\S-1-5-21-3944487404-649318403-4133571536-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
          @Denied: (2) (LocalSystem)
          "Progid"="WindowsLiveMail.Email.1"
          .
          [HKEY_USERS\S-1-5-21-3944487404-649318403-4133571536-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
          @Denied: (2) (LocalSystem)
          "Progid"="WindowsLiveMail.VCard.1"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
          @Denied: (A 2) (Everyone)
          @="FlashBroker"
          "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_14_0_0_145_ActiveX.exe,-101"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
          "Enabled"=dword:00000001
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
          @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_14_0_0_145_ActiveX.exe"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
          @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
          @Denied: (A 2) (Everyone)
          @="IFlashBroker5"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
          @="{00020424-0000-0000-C000-000000000046}"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
          @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
          "Version"="1.0"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
          @Denied: (A 2) (Everyone)
          @="FlashBroker"
          "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe,-101"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
          "Enabled"=dword:00000001
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
          @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
          @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
          @Denied: (A 2) (Everyone)
          @="Shockwave Flash Object"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
          @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx"
          "ThreadingModel"="Apartment"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
          @="0"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
          @="ShockwaveFlash.ShockwaveFlash.14"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
          @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx, 1"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
          @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
          @="1.0"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
          @="ShockwaveFlash.ShockwaveFlash"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
          @Denied: (A 2) (Everyone)
          @="Macromedia Flash Factory Object"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
          @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx"
          "ThreadingModel"="Apartment"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
          @="FlashFactory.FlashFactory.1"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
          @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx, 1"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
          @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
          @="1.0"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
          @="FlashFactory.FlashFactory"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
          @Denied: (A 2) (Everyone)
          @="IFlashBroker5"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
          @="{00020424-0000-0000-C000-000000000046}"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
          @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
          "Version"="1.0"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
          @="?????????????????? v1"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
          @="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
          @="?????????????????? v2"
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
          @="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
          .
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
          @Denied: (Full) (Everyone)
          .
          ------------------------ Autres processus actifs ------------------------
          .
          c:\program files\AVAST Software\Avast\AvastSvc.exe
          c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
          c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
          c:\program files (x86)\IObit\Advanced SystemCare 7\Monitor.exe
          c:\program files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
          c:\windows\SysWOW64\PnkBstrA.exe
          c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
          .
          **************************************************************************
          .
          Heure de fin: 2014-08-28 16:30:31 - La machine a redémarré
          ComboFix-quarantined-files.txt 2014-08-28 14:30
          .
          Avant-CF: 96 559 476 736 octets libres
          Après-CF: 96 591 736 832 octets libres
          .
          - - End Of File - - EB067C7B86DFDA3835CB76A3A83A10C0
          A36C5E4F47E84449FF07ED3517B43A31
          0
          1. Ok ça donne quoi maintenant ? et depuis quand tu a remarquer les processus en trop dans le gestionnaire de tâches
            0
          2. Pour le moment aucune duplication explorer.exe en une seule fois. Le problème date de 2-3 jours je l'ai repéré car mon ping commencer à s'affoler. Merci pour l'aide, en espérant que cela ne recommence pas.
            0
          3. D'accord je te conseil de garder MalwareByte lancer même en version gratuit se genre de virus malwarebyte peut les detecters au moment de l'infection mais pas après ;)
            0
        3. Contributeur sécurité
          Je me permet d'intervenir..

          Combofix est à manier avec précaution et n'était pas utile ici..

          krakixx

          Tu te rends compte que si tu avais planté son pc??
          0
          1. lilidurhone je sais dans quel cas je dois utiliser combofix en toute sécurité je le connais de font en comble, je connais les causes du plantage système après l'utilisation de combofix.

            Merci en tout case de votre bonne volonté.

            Cordialement.
            0
        4. Contributeur sécurité
          2 antivirus???

          AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
          AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
          0
          1. je pense que Microsoft Security Essentials a du passer en MAJ
            0