Java Fermé

Question

Bonjour, 

Mon ordi a été infecté par je ne sais quel virus qui me demande constamment de télécharger une mise à jour de java. Par ailleurs, tout est très ralenti et des pages de pubs s'ouvrent en permanence. 
J'ai lancé un scan via malwarebytes, antimalware. Je vous mets le rapport dès que je l'ai. Ensuite, que dois-je faire ?


Merci d'avance pour vos réponses ;-)


Configuration: Windows XP / Chrome 38.0.2125.111

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ 

Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


@+

Val67 · Answer

Rapport Malwarebytes 

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 10/11/2014
Heure de l'examen: 11:02:28
Fichier journal: virus.txt
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.11.10.03
Base de données Rootkits: v2014.11.08.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: chantal

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 408732
Temps écoulé: 1 h, 14 min, 58 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 1
PUP.Optional.IBryte, C:\Documents and Settings\chantal\Mes documents\Downloads\setup (5).exe, Mis en quarantaine, [bf5c3cfefb81c076659fca161be63fc1], 

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

Utilisateur anonyme · Answer

Re

Ce n'est pas le rapport attendu !

@+

Val67 · Answer

Voilà le rapport d'adwcleaner

# AdwCleaner v4.101 - Rapport créé le 10/11/2014 à 13:19:49
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chantal - LENOVO
# Exécuté depuis : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : ReimageRealTimeProtector

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Reimage Protector
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\ba628ff6010c15a4
Fichier Supprimé : C:\WINDOWS\Reimage.ini
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : ReimageUpdater
Tâche Supprimée : Reimage Reminder

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKCU\Software\Reimage
Clé Supprimée : HKLM\SOFTWARE\Reimage
Clé Supprimée : HKLM\SOFTWARE\TermTutor
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [14785 octets] - [22/09/2014 10:16:08]
AdwCleaner[R1].txt - [4207 octets] - [06/11/2014 11:48:48]
AdwCleaner[R2].txt - [1490 octets] - [06/11/2014 12:27:50]
AdwCleaner[R3].txt - [1610 octets] - [06/11/2014 13:17:41]
AdwCleaner[R4].txt - [1730 octets] - [07/11/2014 12:22:53]
AdwCleaner[R5].txt - [2648 octets] - [10/11/2014 13:15:45]
AdwCleaner[S0].txt - [15017 octets] - [22/09/2014 11:26:38]
AdwCleaner[S1].txt - [3547 octets] - [06/11/2014 11:50:22]
AdwCleaner[S2].txt - [1553 octets] - [06/11/2014 13:08:08]
AdwCleaner[S3].txt - [1673 octets] - [06/11/2014 13:18:50]
AdwCleaner[S4].txt - [1793 octets] - [07/11/2014 12:24:27]
AdwCleaner[S5].txt - [2588 octets] - [10/11/2014 13:19:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [2648 octets] ##########

Utilisateur anonyme · Answer

Re


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Val67 · Answer

Voilà le lien

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141110_b10j15d12w10q10

Merci pour tout ;-)

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O4 - HKLM\..\Run: [Modulo Update] C:\Documents and Settings\chantal\Application Data\EoRezo\EoRezo\SoftwareUpdateHP.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [At1] (...) -- C:\DOCUME~1\chantal\APPLIC~1\WSE_AS~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [At2] (...) -- C:\DOCUME~1\chantal\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]
O43 - CFD: 05/11/2014 - 13:59:34 - [] ----D C:\Documents and Settings\chantal\Application Data\1H1Q1V1N1N1O1R  
O61 - LFC: 05/11/2014 - 13:58:17 ---A- . (.Reimage®.) -- C:\Documents and Settings\chantal\Local Settings\Temp\ReimagePackage.exe   [11884640]  
O61 - LFC: 05/11/2014 - 13:58:17 ---A- . (.Reimage®.) -- C:\Documents and Settings\chantal\Mes documents\Downloads\ReimageRepair.exe   [757072]  
O61 - LFC: 07/11/2014 - 13:58:17 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Documents and Settings\chantal\Mes documents\Downloads\yet_another_cleaner_ava.exe   [911704]  
C:\Documents and Settings\chantal\Application Data\1H1Q1V1N1N1O1R   
 O39 - APT: At1 - (...) -- C:\WINDOWS\Tasks\At1.job   [414]    
 O39 - APT: At2 - (...) -- C:\WINDOWS\Tasks\At2.job   [414]    
 O4 - HKLM\..\Run: [atchk] Clé orpheline    
 O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX     
 O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060}     
 O42 - Logiciel: Java 6 Update 16 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216016FF}     
 O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}     
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

Val67 · Answer

Voici le rapport


Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : 
Run by chantal at 10/11/2014 16:48:52
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\windows\system32\macromed\flash\uninstall_activex.exe
SUPPRIMÉ: J2SE Runtime Environment 5.0 Update 6
SUPPRIMÉ: Java 6 Update 16
SUPPRIMÉ: Java 6 Update 7

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Adobe Flash Player ActiveX]
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}]

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Modulo Update
SUPPRIMÉ RunValue: atchk
SUPPRIMÉ: FirewallRaz (SP) : D:\setup.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\WINDOWS\system32undll32.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\chantal\local settings	empeimagepackage.exe
SUPPRIMÉ: c:\documents and settings\chantal\mes documents\downloadseimagerepair.exe
SUPPRIMÉ: c:\documents and settings\chantal\mes documents\downloads\yet_another_cleaner_ava.exe
SUPPRIMÉS Temporaires Windows (1218) (857 238 265 octets)

========== Tache planifiée ==========
SUPPRIMÉ: At1
SUPPRIMÉ: At2


========== Récapitulatif ==========
2 : Clés du Registre
5 : Valeurs du Registre
1 : Dossiers
4 : Fichiers
4 : Logiciels
2 : Tache planifiée


End of clean in 04mn 52s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\chantal\Application Data\ZHP\ZHPFix[R1].txt - 10/11/2014 16:48:56 [1834]

Utilisateur anonyme · Answer

Re

as tu noté une amélioration?

Val67 · Answer

Malhereusement non ! J'ai supprimé un programme genre S2... et annuler une mise à jour de java Runtime, comme me le proposait ZHPFix. Mais le problème reste entier ...

Utilisateur anonyme · Answer

Re

As tu redémarré comme demandé?
fait le

merci

Val67 · Answer

c'est déjà fait

Utilisateur anonyme · Answer

Re

poste moi un nouveau rapport ZHPDiag,merci

Val67 · Answer

~ Rapport de ZHPDiag v2014.11.10.161 - Nicolas Coolman (10/11/2014) ~ Lancé par chantal (10/11/2014 17:22:59) ~ Adresse du Site Web http://nicolascoolman.fr ~ Adresse du Forum http://forum.nicolascoolman.fr ~ Traduit par Nicolas Coolman ~ Etat de la version : Version à jour. ~ Liste blanche : Désactivée par l'utilisateur ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Not Found ---\ Navigateurs Internet MSIE: Internet Explorer v8.0.6001.18702 (Defaut) GCIE: Google Chrome v38.0.2125.111 ---\ Informations sur les produits Windows ~ Langage: Français Microsoft Windows XP, 32-bit Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : OK ---\ Logiciels de protection du système Malwarebytes Anti-Malware version 2.0.3.1025 Microsoft Security Client v4.5.0216.0 ---\ Logiciels d'optimisation du système ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Reader 8.1.0 - Français Java 7 Update 7 ---\ Informations sur le système ~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 997 MB (54% free) System Restore: Activé (Enable) System drive C: has 120 GB (83%) free of 144 GB ---\ Mode de connexion au système ~ Computer Name: LENOVO ~ User Name: chantal ~ All Users Names: SUPPORT_388945a0, HelpAssistant, chantal, ASPNET, Administrateur, abakom, ~ Unselected Option: None Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Documents and Settings\chantal\Application Data\ZHP\ ~ %AppData% : C:\Documents and Settings\chantal\Application Data\ ~ %Desktop% : C:\Documents and Settings\chantal\Bureau\ ~ %Favorites% : C:\Documents and Settings\chantal\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\chantal\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\chantal\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 120 Go of 144 Go) D: CD-ROM drive (Not Inserted) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK [HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date ~ Security Center: 42 Scanned in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 03:34:03.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.E1948B1F45A176FB4A0251446A5AE86D] - (.Microsoft Corporation - Internet Extensions for Win32.) (.06/03/2014 - 18:58:52.) -- C:\WINDOWS\system32\wininet.dll [920064] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 03:34:28.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 19:40:30.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 20:14:21.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/04/2008 - 19:40:46.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 02:57:38.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 17:36:05.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 03:00:52.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 19:40:58.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 19:57:15.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 20:19:42.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 20:21:00.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 20:15:53.) -- C:\WINDOWS\system32\Drivers tfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 03:09:40.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 20:19:43.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 19:32:51.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.14/04/2008 - 02:57:34.) -- C:\WINDOWS\system32\Drivers edbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 02:56:04.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 03s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 2/140 ~ Mes musiques (My Musics) : 1/2 ~ Mes Favoris (My Favorites) : 1/33 ~ Mes Documents (My Documents) : 4/945 ~ Mon Bureau (My Desktop) : 1/2749 ~ Menu demarrer (Programs) : 1/25 ~ Hidden Files: Scanned in 00mn 48s ---\ Processus lancés [MD5.1EE3643D1AA747222427F63353611AD7] - (.Microsoft Corporation - Antimalware Service Executable.) -- c:\Program Files\Microsoft Security Client\MsMpEng.exe [22216] [PID.1424] [MD5.00D8E9DAEBE72A5DF3986FD418A995EB] - (.Lenovo Group Limited - IPS Core Service.) -- C:\WINDOWS\system32\IPSSVC.exe [108080] [PID.536] [MD5.F98C190E0596B75158592EAC55FC2466] - (.Intel Corporation - Displays state of Intel® Active Management.) -- C:\Program Files\Intel\AMT\atchksrv.exe [176128] [PID.692] [MD5.0711D2E0F17B31E537B2770A618DA41F] - (.Diskeeper Corporation - DKSERVICE.EXE.) -- C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe [622700] [PID.728] [MD5.9A194144617942BA59C8EBF16DB340B7] - (.Primax Electronics Ltd. - Mouse Suite 98 Daemon.) -- C:\WINDOWS\system32\ICO.exe [49152] [PID.788] [MD5.79858E0ABAD22CEE51A814AC064A88D1] - (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe [868352] [PID.796] [MD5.E63AA6F4E000C0F750854BCF7BC20B68] - (.Pas de propriétaire - sysinf_s MFC Application.) -- C:\WINDOWS\system32\FSRremoS.exe [20480] [PID.552] [MD5.50BBFE519649FB41AD0D9E03B446AB18] - (.Primax Electronics Ltd. - Mouse Suite 98 Daemon.) -- C:\WINDOWS\system32\Pelmiced.exe [135168] [PID.848] [MD5.F5CC7829416720C2830F4EB9807505F7] - (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [839680] [PID.1060] [MD5.74254C4E0C54AA22BB4D93013CDD370A] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [141848] [PID.1228] [MD5.8C88B9365939B3617786FDB47EC6FDC4] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [166424] [PID.1396] [MD5.37D3C351995F2BEC0C6C35E73F8F11AF] - (.Intel - Local Manageability Service.) -- C:\Program Files\Intel\AMT\LMS.exe [102400] [PID.1404] [MD5.84F9A0A4E2C1544A3C473AD6CB7D1533] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [137752] [PID.1480] [MD5.58C27EBBBEB67A26484A1C50909C002C] - (.Lenovo Group Limited - scheduler_proxy Application.) -- C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe [487424] [PID.1520] [MD5.02BCA39802E9A97FA42DE70DFA2B1E27] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [252440] [PID.1548] [MD5.17730174D7426CD567001B77341C5ECE] - (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.exe [122940] [PID.308] [MD5.763DAB43BDAB27316DBF3373192823D7] - (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [81920] [PID.1796] [MD5.66D4456C920E21BD2188F8CC33680DF5] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [40048] [PID.684] [MD5.2ED03863E942E0724DDBB51C2185905B] - (.Lenovo Group Limited - ThinkVantage Registry Monitor Service.) -- C:\Program Files\Fichiers communs\Lenovo vt_reg_monitor_svc.exe [644408] [PID.768] [MD5.78374C795B65347220250F15186B5C67] - (.Lenovo Group Limited - Maintenance Manager Scheduler.) -- C:\Program Files\Lenovo\AwayTask\AwaySch.exe [91688] [PID.392] [MD5.260E8EEC64BA16A9D12ED7A97BD2A785] - (.Lenovo Group Limited - ThinkVantage Productivity Center Manager.) -- C:\Program Files\ThinkVantage\PrdCtr\LPMGR.exe [120368] [PID.688] =>Toolbar.Conduit [MD5.9BD68205C384DB1BBFEFCA900BB503DC] - (.Lenovo Group Limited - CSS Authentication Provider.) -- C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [2630968] [PID.1952] [MD5.3B376496187AB240FAC6ECD7BD1251F6] - (.Pas de propriétaire - Message Center Plus Launcher.) -- C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe [49976] [PID.2072] [MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.2192] [MD5.EAC42DF153B85C33621788B49CE58287] - (.Pas de propriétaire - rrpservice Module.) -- C:\Program Files\Lenovo\Rescue and Recovery rpservice.exe [569344] [PID.2268] [MD5.57485259D6E558228EAE711890119D05] - (.Lenovo Group Limited - Rescue and Recovery Backup Service.) -- C:\Program Files\Lenovo\Rescue and Recovery rservice.exe [950272] [PID.2552] [MD5.E9EA448F1174BE4052416B62263EA4EE] - (.Lenovo Group Limited - ThinkVantage Scheduler.) -- c:\Program Files\Fichiers communs\Lenovo\Scheduler vtsched.exe [1122304] [PID.3148] [MD5.2E72C66682E9274C97AE3F5A57C2FA33] - (...) -- C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe [45056] [PID.3188] [MD5.76B634A5817874485B71F540305F6A8E] - (...) -- C:\Program Files\Fichiers communs\Lenovo\Logger\logmon.exe [22016] [PID.3264] [MD5.C82B4BF309113C4D71288F6D938DDA6E] - (.Intel - User Notification Service.) -- C:\Program Files\Intel\AMT\UNS.exe [2514944] [PID.2436] [MD5.F1262146970C5B73159E3727ACDE8278] - (.Lenovo Group Limited - ThinkVantage System Update Service.) -- c:\program files\lenovo\system update\suservice.exe [28672] [PID.2836] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.2860] [MD5.B38C608D7BD37402E2F10D5DB056C741] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8124928] [PID.3812] ~ Processes Running: Scanned in 00mn 01s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] None G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Web Store v.0.2 (Activé) G2 - GCE: Preference [User Data\Default] [dnhpdliibojhegemfjheidglijccjfmc] hotword helper v.0.0.2.0 (Activé) G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé) G2 - GCE: Preference [User Data\Default] [ennkphjdgehloodpbhlhldgbnhmacadg] Settings v.0.2 (Activé) G2 - GCE: Preference [User Data\Default] [gfdkimpbcpahaombhbimeihdjnejgicl] Feedback v.1.0 (Activé) G2 - GCE: Preference [User Data\Default] [jbhiigbgcmeeknmajflllpcllcccheeb] Sidebar for Google Search v.246 (Activé) G2 - GCE: Preference [User Data\Default] [kmendfapggjehodndflmmgagdbamhnfd] CryptoTokenExtension v.0.8.59 (Activé) G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé) G2 - GCE: Preference [User Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé) G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé) G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Google+ Hangouts v.1.0 (Activé) G2 - GCE: Preference [User Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé) ---\ Liste des dossiers d'extension Google Chrome G2 - EXT: C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jbhiigbgcmeeknmajflllpcllcccheeb [Sidebar for Google Search] ~ Google Lines Browser: 14 Scanned in 00mn 06s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) P2 - FPN: [HKLM] [@google.com/npPicasa3,version=3.0.0] - (.Google, Inc. - Picasa plugin.) -- C:\Program Files\Picasa2 pPicasa3.dll P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.7.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\WINDOWS\system32 pDeployJava1.dll P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.7.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.7.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2 pjp2.dll P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30514.0.) -- c:\Program Files\Microsoft Silverlight\5.1.30514.0 pctrl.dll P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Update\1.3.25.5 pGoogleUpdate3.dll P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Update\1.3.25.5 pGoogleUpdate3.dll ~ Firefox Browser: 7 Scanned in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo.live.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.google.com R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2 ~ IE Browser: 11 Scanned in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hôte est sain (The hosts file is clean) (20) ~ Hosts File: Scanned in 00mn 00s ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLASHX_W.dll O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} . (.SEIKO EPSON CORPORATION / CyCom Technology - Epson Easy Photo Print (TBL).) -- C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} . (.Microsoft Corporation - Windows Live Toolbar for Internet Explorer.) -- C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O2 - BHO: ThinkVantage Password Manager - {F040E541-A427-4CF7-85D8-75E3E0F476C5} . (.Lenovo Group Limited - Password Manager IE Browser Helper Object.) -- C:\Program Files\Lenovo\Client Security Solution vtpwm_ie_com.dll ~ BHO: 12 Scanned in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: Windows Live Toolbar - [HKLM]{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} . (.Microsoft Corporation - Windows Live Toolbar for Internet Explorer.) -- C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: EPSON Web-To-Page - [HKLM]{EE5D279F-081B-4404-994D-C6B60AAEBA6D} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Easy Photo Print - [HKLM]{9421DD08-935F-4701-A9CA-22DF90AC4EA6} . (.SEIKO EPSON CORPORATION / CyCom Technology - Epson Easy Photo Print (TBL).) -- C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll O3 - Toolbar\WebBrowser: (no name) - [HKCU]{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} Clé orpheline O3 - Toolbar\WebBrowser: (no name) - [HKCU]{F2CF5485-4E02-4F68-819C-B92DE9277049} Clé orpheline ~ Toolbar: Scanned in 00mn 00s ---\ Applications lancées au démarrage du système (O4) O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] . (.Primax Electronics Ltd. - Mouse Suite 98 Daemon.) -- C:\WINDOWS\system32\ICO.exe O4 - HKLM\..\Run: [SoundMAXPnP] . (.Analog Devices, Inc. - SMax4PNP.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] . (.Analog Devices, Inc. - Audio Control Panel.) -- C:\Program Files\Analog Devices\SoundMAX\Smax4.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [TVT Scheduler Proxy] . (.Lenovo Group Limited - scheduler_proxy Application.) -- C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe O4 - HKLM\..\Run: [DLA] . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.exe O4 - HKLM\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe O4 - HKLM\..\Run: [AwaySch] . (.Lenovo Group Limited - Maintenance Manager Scheduler.) -- C:\Program Files\Lenovo\AwayTask\AwaySch.exe O4 - HKLM\..\Run: [LPManager] . (.Lenovo Group Limited - ThinkVantage Productivity Center Manager.) -- C:\Program Files\ThinkVantage\PrdCtr\LPMGR.exe =>Toolbar.Conduit O4 - HKLM\..\Run: [DiskeeperSystray] . (.Diskeeper Corporation - DKICON.EXE.) -- C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe O4 - HKLM\..\Run: [cssauth] . (.Lenovo Group Limited - CSS Authentication Provider.) -- C:\Program Files\Lenovo\Client Security Solution\cssauth.exe O4 - HKLM\..\Run: [Message Center Plus] . (.Pas de propriétaire - Message Center Plus Launcher.) -- C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre7\bin\jusched.exe (.not file.) =>.Oracle Corporation O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Update\GoogleUpdate.exe =>.Google Inc O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =>.Microsoft Corporation O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-21-4080170807-2035049853-1265965107-1006\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-4080170807-2035049853-1265965107-1006\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKUS\S-1-5-21-4080170807-2035049853-1265965107-1006\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Update\GoogleUpdate.exe =>.Google Inc O4 - HKUS\S-1-5-21-4080170807-2035049853-1265965107-1006\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =>.Microsoft Corporation ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: ThinkVantage Password Manager... - {0045D4BC-5189-4b67-969C-83BB1906C421} -- Clé orpheline O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Winsock hijacker (Layered Service Provider) (O10) O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation ~ Winsock: 3 Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} ((no name)) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1233335351468 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} ((no name)) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{D59B4DD8-636F-4248-BBC8-9038A9C23A7E}: DhcpNameServer = 194.2.0.20 194.2.0.50 O17 - HKLM\System\CS1\Services\Tcpip\..\{D59B4DD8-636F-4248-BBC8-9038A9C23A7E}: DhcpNameServer = 194.2.0.20 194.2.0.50 O17 - HKLM\System\CS2\Services\Tcpip\..\{D59B4DD8-636F-4248-BBC8-9038A9C23A7E}: DhcpNameServer = 194.2.0.20 194.2.0.50 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 194.2.0.20 194.2.0.50 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\system32\WgaLogon.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21) O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} . (.Microsoft Corporation - Moniteur et dossier UPNP Tray.) -- C:\WINDOWS\system32\upnpui.dll ~ SSODL: 6 Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: Intel(R) Active Management Technology System Status Service (atchksrv) . (.Intel Corporation - Displays state of Intel® Active Management.) - C:\Program Files\Intel\AMT\atchksrv.exe O23 - Service: Diskeeper (Diskeeper) . (.Diskeeper Corporation - DKSERVICE.EXE.) - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: Service de base IPS (IPSSVC) . (.Lenovo Group Limited - IPS Core Service.) - C:\WINDOWS\system32\IPSSVC.exe O23 - Service: Intel(R) Active Management Technology Local Management Serv (LMS) . (.Intel - Local Manageability Service.) - C:\Program Files\Intel\AMT\LMS.exe O23 - Service: System Update (SUService) . (.Lenovo Group Limited - ThinkVantage System Update Service.) - c:\program files\lenovo\system update\suservice.exe O23 - Service: ThinkVantage Registry Monitor Service (ThinkVantage Registry Monitor Service) . (.Lenovo Group Limited - ThinkVantage Registry Monitor Service.) - C:\Program Files\Fichiers communs\Lenovo vt_reg_monitor_svc.exe O23 - Service: TSS Core Service (TSSCoreService) . (.IBM - tvttcsd Application.) - C:\Program Files\Lenovo\Client Security Solution vttcsd.exe O23 - Service: TVT Backup Protection Service (TVT Backup Protection Service) . (.Pas de propriétaire - rrpservice Module.) - C:\Program Files\Lenovo\Rescue and Recovery rpservice.exe O23 - Service: TVT Backup Service (TVT Backup Service) . (.Lenovo Group Limited - Rescue and Recovery Backup Service.) - C:\Program Files\Lenovo\Rescue and Recovery rservice.exe O23 - Service: TVT Scheduler (TVT Scheduler) . (.Lenovo Group Limited - ThinkVantage Scheduler.) - c:\Program Files\Fichiers communs\Lenovo\Scheduler vtsched.exe O23 - Service: tvtnetwk (tvtnetwk) . (...) - C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe O23 - Service: Intel(R) Active Management Technology User Notification Ser (UNS) . (.Intel - User Notification Service.) - C:\Program Files\Intel\AMT\UNS.exe ~ Services: 12 Scanned in 00mn 05s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Default MHTML Editor: Last - .(...) - (.not file.) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\chantal\Local Settings\Application Data\Microsoft\Wallpaper1.bmp O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\chantal\Local Settings\Application Data\Microsoft\Wallpaper1.bmp ~ Desktop Component: 4 Scanned in 00mn 00s ---\ Enumère les données de BootExecute (BEX) (O34) O34 - HKLM BootExecute: (autocheck autochk *) - File not found ~ BEX: 1 Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) [MD5.51508F0C2476177E50C31B0BBFBF1BDB] [APT] [GoogleUpdateTaskUserS-1-5-21-4080170807-2035049853-1265965107-1006Core] (.Google Inc..) -- C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [107912] [MD5.51508F0C2476177E50C31B0BBFBF1BDB] [APT] [GoogleUpdateTaskUserS-1-5-21-4080170807-2035049853-1265965107-1006UA] (.Google Inc..) -- C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [107912] O39 - APT: GoogleUpdateTaskUserS-1-5-21-4080170807-2035049853-1265965107-1006Core - (.Google Inc..) -- C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-4080170807-2035049853-1265965107-1006Core.job [1104] O39 - APT: GoogleUpdateTaskUserS-1-5-21-4080170807-2035049853-1265965107-1006UA - (.Google Inc..) -- C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-4080170807-2035049853-1265965107-1006UA.job [1156] O39 - APT: - (..) -- C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job [400] O39 - APT: - (..) -- C:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP - à la connexion.job [226] O39 - APT: - (..) -- C:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP -mensuellement.job [220] O39 - APT: - (..) -- C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job [256] ~ Scheduled Task: 8 Scanned in 00mn 00s ---\ Composants installés (ActiveSetup Installed Components) (O40) O40 - ASIC: Mise à jour de la version d'Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} . (.Microsoft Corporation - IE Per User Active Setup Uninstall Utility.) -- C:\WINDOWS\system32\ieudinit.exe O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Utilitaire d'installation du Lecteur Windows Media de Microsoft.) -- C:\WINDOWS\inf\unregmp2.exe =>.Microsoft Corporation O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\WINDOWS\system32\ie4uinit.exe.mui O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - IEAK branding.) -- C:\WINDOWS\system32\iedkcs32.dll O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} . (.Microsoft Corporation - Windows NT User Data Migration Tool.) -- C:\WINDOWS\system32\shmgrate.exe =>.Microsoft Corporation O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (...) -- C:\Program Files\Java\jre6\bin egutils.dll O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\WINDOWS\system32\wmpdxm.dll =>.Microsoft Corporation O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\WINDOWS\system32\wmpdxm.dll =>.Microsoft Corporation O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\WINDOWS\system32 hemeui.dll O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Bibliothèque d'installation Outlook Express.) -- C:\Program Files\Outlook Express\setup50.exe =>.Microsoft Corporation O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (...) -- C:\WINDOWS\INF\msnetmtg.inf O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (...) -- C:\WINDOWS\INF\msmsgs.inf O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\WINDOWS\system32\msieftp.dll O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (...) -- C:\WINDOWS\INF\wmp11.inf =>.Microsoft Corporation O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} . (.Microsoft Corporation - Bibliothèque d'installation Outlook Express.) -- C:\Program Files\Outlook Express\setup50.exe =>.Microsoft Corporation O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\WINDOWS\system32\ie4uinit.exe.mui O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- c:\WINDOWS\system32\mscories.dll O40 - ASIC: Installed Component - S-1-5-21-4080170807-2035049853-1265965107-1006 - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} -- Not Hexadécimal CLSID O40 - ASIC: Installed Component - S-1-5-21-4080170807-2035049853-1265965107-1006 - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS -- Not Hexadécimal CLSID ~ Active Setup: 20 Scanned in 00mn 01s ---\ Pilotes lancés au démarrage du système (O41) O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys O41 - Driver: (DLACDBHM) . (.Sonic Solutions - Shared Driver Component.) - C:\WINDOWS\system32\Drivers\DLACDBHM.sys O41 - Driver: (DLARTL_N) . (.Sonic Solutions - Shared Driver Component.) - C:\WINDOWS\system32\Drivers\DLARTL_N.sys O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\WINDOWS\system32\DRIVERS\imapi.sys O41 - Driver: (intelppm) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\intelppm.sys O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\WINDOWS\system32\DRIVERS\ipsec.sys O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre souris HID.) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\WINDOWS\system32\DRIVERS\mouclass.sys O41 - Driver: (MpKslfc0d4281) . (.Microsoft Corporation - KSLDriver.) - c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{77E6BE97-814A-491A-8EF4-312B73178CD4}\MpKslfc0d4281.sys O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\system32\DRIVERS etbios.sys O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\system32\DRIVERS etbt.sys O41 - Driver: (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\processr.sys O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\WINDOWS\system32\DRIVERS asacd.sys O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\WINDOWS\system32\DRIVERS dbss.sys O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\system32\DRIVERS\RDPCDD.sys O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\WINDOWS\system32\DRIVERS edbook.sys O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\WINDOWS\system32\DRIVERS\serial.sys O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\WINDOWS\system32\DRIVERS cpip.sys O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\WINDOWS\system32\DRIVERS ermdd.sys O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys O41 - Driver: (MpKsl76ccc3a9) . (.Microsoft Corporation - KSLDriver.) - c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{77E6BE97-814A-491A-8EF4-312B73178CD4}\MpKsl76ccc3a9.sys ~ Drivers: 72 Scanned in 00mn 00s ---\ Logiciels installés (O42) O42 - Logiciel: ABBYY FineReader 6.0 Sprint - (.ABBYY Software House.) [HKLM] -- {ACF60000-22B9-4CE9-98D6-2CCF359BAC07} O42 - Logiciel: Access - Aide - (...) [HKLM] -- {C6FA39A7-26B1-480A-BC74-6D17531AC222} O42 - Logiciel: Adobe Reader 8.1.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A81000000003} O42 - Logiciel: Client Security Solution - (.Lenovo Group Limited.) [HKLM] -- {F055E1B2-8A05-4D87-8039-1BE979BA4193} O42 - Logiciel: Diskeeper Lite - (.Diskeeper Corporation.) [HKLM] -- {796E076A-82F7-4D49-98C8-DEC0C3BC733A} O42 - Logiciel: EPSON SX100 Series Printer Uninstall - (.SEIKO EPSON Corporation.) [HKLM] -- EPSON SX100 Series O42 - Logiciel: EPSON Scan - (...) [HKLM] -- EPSON Scanner O42 - Logiciel: EPSON Stylus SX100_TX100 Manuel - (...) [HKLM] -- EPSON Stylus SX100_TX100 Guide d'utilisation O42 - Logiciel: EPSON Web-To-Page - (...) [HKLM] -- {7F14F68C-17FA-4F88-B3FD-7F449C1EBF32} O42 - Logiciel: Epson Easy Photo Print 2 - (.SEIKO EPSON CORPORATION.) [HKLM] -- {DEDB47A3-C988-4A43-A645-E2CEA571E680} O42 - Logiciel: Google Chrome - (.Google Inc..) [HKCU] -- Google Chrome O42 - Logiciel: Help Center - (...) [HKLM] -- {986F64DC-FF15-449D-998F-EE3BCEC6666A} O42 - Logiciel: High Definition Audio - KB888111 - (.Microsoft Corporation.) [HKLM] -- KB888111WXPSP2 O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399 O42 - Logiciel: Hotfix for Windows XP (KB915800-v4) - (.Microsoft Corporation.) [HKLM] -- KB915800-v4 O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5 O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5 O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (...) [HKLM] -- HDMI O42 - Logiciel: Intel(R) PRO Network Connections Drivers - (...) [HKLM] -- PROSet O42 - Logiciel: InterVideo WinDVD - (.InterVideo Inc..) [HKLM] -- {91810AFC-A4F8-4EBA-A5AA-B198BBC81144} O42 - Logiciel: InterVideo WinDVD Creator 3 - (.InterVideo Inc..) [HKLM] -- {7FC3BBEC-5A91-41B0-9CB8-960EC4421411} O42 - Logiciel: Interface Intel® Management Engine - (.Intel Corporation.) [HKLM] -- HECI O42 - Logiciel: Java 7 Update 7 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217007FF} O42 - Logiciel: Lecteur Windows Media 11 - (...) [HKLM] -- Windows Media Player =>.Microsoft Corporation O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F} O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71} O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC} O42 - Logiciel: Maintenance Manager - (...) [HKLM] -- AwayTask O42 - Logiciel: Malwarebytes Anti-Malware version 2.0.3.1025 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes Anti-Malware_is1 O42 - Logiciel: Message Center - (...) [HKLM] -- {E7E836B8-4BDD-454F-82E6-5FEA17C83AD4} O42 - Logiciel: Message Center Plus - (.Lenovo Group Limited.) [HKLM] -- {FD331A3B-F7A5-4C31-B8D4-DF413C85AF7A} O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1 O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {36A345C9-0691-45A1-AEEF-29ECEC8B5014} O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000 O42 - Logiciel: Mouse Suite - (...) [HKLM] -- MouseSuite98 O42 - Logiciel: OpenOffice.org 3.1 - (.OpenOffice.org.) [HKLM] -- {0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6} O42 - Logiciel: PDF Creator - (...) [HKLM] -- PDF Creator O42 - Logiciel: PDF Creator Packages - (...) [HKCU] -- PDF Creator Packages O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM] -- Picasa 3 O42 - Logiciel: RecordNow Audio - (.Sonic Solutions.) [HKLM] -- {AB708C9B-97C8-4AC9-899B-DBF226AC9382} O42 - Logiciel: RecordNow Copy - (.Sonic Solutions.) [HKLM] -- {B12665F4-4E93-4AB4-B7FC-37053B524629} O42 - Logiciel: RecordNow Data - (.Sonic Solutions.) [HKLM] -- {075473F5-846A-448B-BCB3-104AA1760205} O42 - Logiciel: Remove Multimedia Center - (...) [HKLM] -- Remove Multimedia Center O42 - Logiciel: Rescue and Recovery - (.Lenovo Group Limited.) [HKLM] -- {F151F2B3-0C32-44D3-90E2-E639B8024622} O42 - Logiciel: Security Update for Windows Search 4 - KB963093 - (.Microsoft Corporation.) [HKLM] -- KB963093 O42 - Logiciel: Sonic DLA - (.Sonic Solutions.) [HKLM] -- {1206EF92-2E83-4859-ACCB-2048C3CB7DA6} O42 - Logiciel: Sonic Express Labeler - (.Sonic Solutions.) [HKLM] -- {6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA} O42 - Logiciel: Sonic Icons for Lenovo - (.Lenovo.) [HKLM] -- {B334D9AE-1393-423E-97C0-3BDC3360E692} O42 - Logiciel: Sonic Update Manager - (.Sonic Solutions.) [HKLM] -- {30465B6C-B53F-49A1-9EBA-A3F187AD502E} O42 - Logiciel: SoundMAX - (.Analog Devices.) [HKLM] -- {F0A37341-D692-11D4-A984-009027EC0A9C} O42 - Logiciel: Supplément à Productivity Center pour ThinkCentre - (...) [HKLM] -- {D728E945-256D-4477-B377-6BBA693714AC} =>Toolbar.Conduit O42 - Logiciel: System Migration Assistant - (.Lenovo Group Limited..) [HKLM] -- {F705E3E1-A471-426B-9A09-73429F3418EE} O42 - Logiciel: System Update - (.Lenovo.) [HKLM] -- {8675339C-128C-44DD-83BF-0A5D6ABD8297} O42 - Logiciel: Technologie d'administration active Intel® - (.Intel Corporation.) [HKLM] -- MESOL O42 - Logiciel: ThinkVantage Productivity Center - (...) [HKLM] -- {CF5737AF-8550-4546-A69B-0EA9EF5A9B55} =>Toolbar.Conduit O42 - Logiciel: ThinkVantage Technologies Welcome Message - (...) [HKLM] -- {1007F41F-7D69-468E-8017-3849A5A973C2} O42 - Logiciel: Wallpapers - (...) [HKLM] -- {DB71210F-8314-4AE3-B7A7-EBAF85BD30E9} O42 - Logiciel: Winbond TPM Device Driver - (.Winbond Electronics Corporation.) [HKLM] -- {76C5CB62-53D5-4F95-95DC-4ED9D8D355EB} O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) [HKLM] -- WgaNotify O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130 O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7 O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8 O42 - Logiciel: Windows Media Connect - (.Microsoft Corporation.) [HKLM] -- WMCSetup O42 - Logiciel: Windows Media Format 11 runtime - (...) [HKLM] -- Windows Media Format Runtime O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11 O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11 =>.Microsoft Corporation O42 - Logiciel: Windows Search 4.0 - (.Microsoft Corporation.) [HKLM] -- KB940157 O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XPSEPSCLP O42 - Logiciel: XP Themes - (.Lenovo.) [HKLM] -- {C54ED2B6-1AF2-416F-BBA8-5E2B8CDCB5C4} ~ Logic: 66 Scanned in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\ABBYY] [HKCU\Software\Adobe] [HKCU\Software\Analog Devices] [HKCU\Software\AppDataLow] [HKCU\Software\Classes] [HKCU\Software\Clients] [HKCU\Software\EPSON] [HKCU\Software\Google] [HKCU\Software\IBM] [HKCU\Software\InstallShield] [HKCU\Software\Intel] [HKCU\Software\InterVideo] [HKCU\Software\JavaSoft] [HKCU\Software\Lake] [HKCU\Software\Lenovo] [HKCU\Software\Licenses] [HKCU\Software\Local AppWizard-Generated Applications] [HKCU\Software\Macromedia] [HKCU\Software\MozillaPlugins] [HKCU\Software\Netscape] [HKCU\Software\Novell] [HKCU\Software\ODBC] [HKCU\Software\OpenOffice.org] [HKCU\Software\Policies] [HKCU\Software\Primax] [HKCU\Software\SEIKO EPSON] [HKCU\Software\Sonic] [HKCU\Software\Sony Corporation] [HKCU\Software\TechSmith] [HKCU\Software\Trolltech] [HKCU\Software\edoceo] [HKLM\Software\ABBYY] [HKLM\Software\Adobe] [HKLM\Software\AdwCleaner] [HKLM\Software\Analog Devices] [HKLM\Software\Andrea Electronics] [HKLM\Software\BrowserChoice] [HKLM\Software\C07ft5Y] [HKLM\Software\CUSTPDF Writer] [HKLM\Software\Classes] [HKLM\Software\Clients] [HKLM\Software\DivXNetworks] [HKLM\Software\EPSON] [HKLM\Software\Executive Software] [HKLM\Software\Gemplus] [HKLM\Software\Google] [HKLM\Software\IBM] [HKLM\Software\InstallShield] [HKLM\Software\InstalledOptions] [HKLM\Software\Intel] [HKLM\Software\InterVideo] [HKLM\Software\JavaSoft] [HKLM\Software\JreMetrics] [HKLM\Software\KasperskyLab] [HKLM\Software\Lake] [HKLM\Software\Lenovo] [HKLM\Software\Macromedia] [HKLM\Software\Malwarebytes' Anti-Malware] [HKLM\Software\MicroVision] [HKLM\Software\MozillaPlugins] [HKLM\Software\Mozilla] [HKLM\Software\Novell] [HKLM\Software\ODBC] [HKLM\Software\OpenOffice.org] [HKLM\Software\PC-Doctor] [HKLM\Software\Policies] [HKLM\Software\Primax] [HKLM\Software\Program Groups] [HKLM\Software\RegisteredApplications] [HKLM\Software\Schlumberger] [HKLM\Software\Secure] [HKLM\Software\Sensaura] [HKLM\Software\Sonic] [HKLM\Software\Staccato] [HKLM\Software\Sun Microsystems] [HKLM\Software\ThinkVantage] [HKLM\Software\TrendMicro] [HKLM\Software\Winbond Electronics Corporation] [HKLM\Software\Windows 3.1 Migration Status] [HKLM\Software\Windows] ~ Key Software: 222 Scanned in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 10/02/2009 - 14:38:49 - [] ----D C:\Program Files\ABBYY FineReader 6.0 Sprint O43 - CFD: 30/01/2009 - 17:19:16 - [] ----D C:\Program Files\Adobe O43 - CFD: 30/01/2009 - 17:16:28 - [] ----D C:\Program Files\Analog Devices O43 - CFD: 30/01/2009 - 17:16:01 - [] ----D C:\Program Files\Common Files O43 - CFD: 25/01/2006 - 18:50:13 - [0] ----D C:\Program Files\ComPlus Applications O43 - CFD: 30/01/2009 - 17:24:08 - [] ----D C:\Program Files\Diskeeper Corporation O43 - CFD: 01/10/2009 - 16:06:09 - [] ----D C:\Program Files\epson O43 - CFD: 10/02/2009 - 14:39:34 - [] ----D C:\Program Files\Epson Software O43 - CFD: 10/11/2009 - 13:24:55 - [] ----D C:\Program Files\Fichiers communs O43 - CFD: 30/01/2009 - 17:24:35 - [] ----D C:\Program Files\Google O43 - CFD: 05/11/2014 - 13:58:50 - [] ----D C:\Program Files\GPLGS O43 - CFD: 10/02/2009 - 14:39:33 - [] --H-D C:\Program Files\InstallShield Installation Information O43 - CFD: 30/01/2009 - 17:16:01 - [] ----D C:\Program Files\Intel O43 - CFD: 10/04/2014 - 17:13:02 - [] ----D C:\Program Files\Internet Explorer O43 - CFD: 30/01/2009 - 17:17:15 - [] ----D C:\Program Files\InterVideo O43 - CFD: 10/11/2014 - 16:47:37 - [] ----D C:\Program Files\Java O43 - CFD: 12/10/2009 - 12:56:47 - [] ----D C:\Program Files\JRE O43 - CFD: 01/07/2009 - 12:37:26 - [] ----D C:\Program Files\Lenovo O43 - CFD: 07/11/2014 - 10:15:41 - [] ----D C:\Program Files\Malwarebytes Anti-Malware O43 - CFD: 02/02/2009 - 08:58:15 - [] ----D C:\Program Files\Messenger O43 - CFD: 10/11/2009 - 13:20:40 - [] ----D C:\Program Files\microsoft frontpage O43 - CFD: 10/11/2009 - 13:20:52 - [] ----D C:\Program Files\Microsoft Office O43 - CFD: 03/04/2014 - 17:53:06 - [] ----D C:\Program Files\Microsoft Security Client O43 - CFD: 28/07/2014 - 08:31:50 - [] ----D C:\Program Files\Microsoft Silverlight O43 - CFD: 07/07/2011 - 12:37:19 - [] ----D C:\Program Files\Movie Maker O43 - CFD: 02/02/2009 - 09:04:50 - [] ----D C:\Program Files\MSBuild O43 - CFD: 25/01/2006 - 18:49:33 - [] ----D C:\Program Files\MSN O43 - CFD: 25/01/2006 - 18:49:49 - [] ----D C:\Program Files\MSN Gaming Zone O43 - CFD: 30/01/2009 - 17:15:56 - [0] ----D C:\Program Files\MSXML 4.0 O43 - CFD: 30/01/2009 - 17:18:36 - [] ----D C:\Program Files\Multimedia Center for Think Offerings O43 - CFD: 02/02/2009 - 08:40:21 - [] ----D C:\Program Files\NetMeeting O43 - CFD: 25/01/2006 - 18:49:57 - [] ----D C:\Program Files\Online Services O43 - CFD: 12/10/2009 - 12:56:43 - [] ----D C:\Program Files\OpenOffice.org 3 O43 - CFD: 07/07/2011 - 12:11:01 - [] ----D C:\Program Files\Outlook Express =>.Microsoft Corporation O43 - CFD: 05/11/2014 - 13:58:17 - [] ----D C:\Program Files\PDF Creator O43 - CFD: 05/11/2014 - 13:58:21 - [] ----D C:\Program Files\PDFCreator O43 - CFD: 24/09/2014 - 10:24:22 - [] ----D C:\Program Files\Picasa2 O43 - CFD: 02/02/2009 - 09:04:46 - [] ----D C:\Program Files\Reference Assemblies O43 - CFD: 25/01/2006 - 18:51:52 - [] ----D C:\Program Files\Services en ligne O43 - CFD: 30/01/2009 - 17:18:39 - [] ----D C:\Program Files\Sonic O43 - CFD: 30/01/2009 - 17:18:43 - [] ----D C:\Program Files\Sonic Icons for Lenovo O43 - CFD: 30/01/2009 - 17:16:22 - [] ----D C:\Program Files\ThinkCentre O43 - CFD: 30/01/2009 - 17:20:51 - [] ----D C:\Program Files\ThinkVantage O43 - CFD: 25/01/2006 - 19:01:36 - [0] --H-D C:\Program Files\Uninstall Information O43 - CFD: 30/01/2009 - 17:16:17 - [] ----D C:\Program Files\Winbond Electronics Corporation O43 - CFD: 01/10/2009 - 15:48:27 - [] ----D C:\Program Files\Windows Desktop Search O43 - CFD: 30/01/2009 - 18:08:24 - [] ----D C:\Program Files\Windows Live Toolbar O43 - CFD: 02/02/2009 - 08:55:56 - [] ----D C:\Program Files\Windows Media Connect 2 O43 - CFD: 02/02/2009 - 08:55:54 - [] ----D C:\Program Files\Windows Media Player =>.Microsoft Corporation O43 - CFD: 02/02/2009 - 08:40:18 - [] ----D C:\Program Files\Windows NT O43 - CFD: 25/01/2006 - 18:51:57 - [0] --H-D C:\Program Files\WindowsUpdate O43 - CFD: 25/01/2006 - 18:57:36 - [] ----D C:\Program Files\xerox O43 - CFD: 10/11/2014 - 13:58:37 - [] ----D C:\Program Files\ZHPDiag =>.Nicolas Coolman O43 - CFD: 30/01/2009 - 17:19:16 - [] ----D C:\Program Files\Fichiers communs\Adobe O43 - CFD: 10/11/2009 - 13:24:14 - [] ----D C:\Program Files\Fichiers communs\Designer O43 - CFD: 30/01/2009 - 17:20:29 - [] ----D C:\Program Files\Fichiers communs\InstallShield O43 - CFD: 30/01/2009 - 17:17:19 - [] ----D C:\Program Files\Fichiers communs\InterVideo O43 - CFD: 20/09/2012 - 12:49:47 - [] ----D C:\Program Files\Fichiers communs\Java O43 - CFD: 01/07/2009 - 12:37:27 - [] ----D C:\Program Files\Fichiers communs\Lenovo O43 - CFD: 07/07/2011 - 13:26:04 - [] ----D C:\Program Files\Fichiers communs\Microsoft Shared O43 - CFD: 25/01/2006 - 18:51:25 - [] ----D C:\Program Files\Fichiers communs\MSSoap O43 - CFD: 25/01/2006 - 10:45:00 - [] ----D C:\Program Files\Fichiers communs\ODBC O43 - CFD: 25/01/2006 - 18:51:26 - [] ----D C:\Program Files\Fichiers communs\Services O43 - CFD: 30/01/2009 - 17:18:32 - [] ----D C:\Program Files\Fichiers communs\Sonic Shared O43 - CFD: 25/01/2006 - 10:44:58 - [] ----D C:\Program Files\Fichiers communs\SpeechEngines O43 - CFD: 30/01/2009 - 17:18:39 - [] ----D C:\Program Files\Fichiers communs\SureThing Shared O43 - CFD: 10/11/2009 - 13:23:21 - [] ----D C:\Program Files\Fichiers communs\System O43 - CFD: 30/01/2009 - 17:19:41 - [] ---AD C:\Documents and Settings\All Users\Application Data\Adobe O43 - CFD: 10/05/2012 - 09:05:40 - [] ----D C:\Documents and Settings\All Users\Application Data\Avira O43 - CFD: 10/02/2009 - 14:35:04 - [] ----D C:\Documents and Settings\All Users\Application Data\EPSON O43 - CFD: 30/01/2009 - 17:18:41 - [] ---AD C:\Documents and Settings\All Users\Application Data\InstallShield O43 - CFD: 12/03/2012 - 12:52:33 - [] ----D C:\Documents and Settings\All Users\Application Data\Kaspersky Lab O43 - CFD: 01/07/2009 - 12:37:32 - [] ----D C:\Documents and Settings\All Users\Application Data\Lenovo O43 - CFD: 07/11/2014 - 10:14:56 - [] ----D C:\Documents and Settings\All Users\Application Data\Malwarebytes O43 - CFD: 30/11/2012 - 09:46:13 - [] -S--D C:\Documents and Settings\All Users\Application Data\Microsoft O43 - CFD: 30/01/2009 - 17:21:15 - [] ----D C:\Documents and Settings\All Users\Application Data\PC-Doctor O43 - CFD: 22/06/2011 - 13:02:05 - [] ----D C:\Documents and Settings\All Users\Application Data\PCDr O43 - CFD: 25/01/2006 - 19:34:54 - [] ----D C:\Documents and Settings\All Users\Application Data\SBSI O43 - CFD: 20/09/2012 - 12:49:49 - [] ----D C:\Documents and Settings\All Users\Application Data\Sun O43 - CFD: 10/02/2009 - 14:40:15 - [] ----D C:\Documents and Settings\All Users\Application Data\UDL O43 - CFD: 30/01/2009 - 17:12:25 - [] ----D C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage O43 - CFD: 09/04/2009 - 15:48:34 - [] ----D C:\Documents and Settings\chantal\Application Data\Adobe O43 - CFD: 01/07/2009 - 12:37:14 - [] ----D C:\Documents and Settings\chantal\Application Data\Downloaded Installations O43 - CFD: 17/06/2010 - 09:08:06 - [] ----D C:\Documents and Settings\chantal\Application Data\EPSON O43 - CFD: 25/01/2006 - 19:01:39 - [] ----D C:\Documents and Settings\chantal\Application Data\Identities O43 - CFD: 01/10/2009 - 16:04:46 - [] ----D C:\Documents and Settings\chantal\Application Data\InstallShield O43 - CFD: 30/03/2012 - 08:38:17 - [] ----D C:\Documents and Settings\chantal\Application Data\InterVideo O43 - CFD: 22/06/2011 - 13:03:23 - [] ----D C:\Documents and Settings\chantal\Application Data\Leadertech O43 - CFD: 31/05/2012 - 16:01:35 - [] ----D C:\Documents and Settings\chantal\Application Data\Lenovo O43 - CFD: 09/02/2009 - 09:08:56 - [] ----D C:\Documents and Settings\chantal\Application Data\Macromedia O43 - CFD: 22/09/2011 - 08:09:35 - [] -S--D C:\Documents and Settings\chantal\Application Data\Microsoft O43 - CFD: 10/11/2009 - 13:20:52 - [0] ----D C:\Documents and Settings\chantal\Application Data\Microsoft Web Folders O43 - CFD: 21/06/2010 - 11:03:01 - [] ----D C:\Documents and Settings\chantal\Application Data tr O43 - CFD: 16/02/2009 - 12:07:19 - [] ----D C:\Documents and Settings\chantal\Application Data\OpenOffice.org O43 - CFD: 19/03/2009 - 08:39:14 - [] ----D C:\Documents and Settings\chantal\Application Data\Sun O43 - CFD: 09/02/2009 - 09:01:32 - [] ----D C:\Documents and Settings\chantal\Application Data\Windows Desktop Search O43 - CFD: 01/07/2009 - 14:40:41 - [] ----D C:\Documents and Settings\chantal\Application Data\Windows Search O43 - CFD: 10/11/2014 - 17:24:16 - [] ----D C:\Documents and Settings\chantal\Application Data\ZHP =>.Nicolas Coolman O43 - CFD: 09/04/2009 - 15:48:41 - [] ----D C:\Documents and Settings\chantal\Local Settings\Application Data\Adobe O43 - CFD: 01/07/2009 - 12:46:33 - [] ----D C:\Documents and Settings\chantal\Local Settings\Application Data\ApplicationHistory O43 - CFD: 13/03/2012 - 17:33:49 - [0] ----D C:\Documents and Settings\chantal\Local Settings\Application Data\Deployment O43 - CFD: 24/09/2014 - 10:03:06 - [] ----D C:\Documents and Settings\chantal\Local Settings\Application Data\Google O43 - CFD: 09/02/2009 - 09:01:36 - [] ----D C:\Documents and Settings\chantal\Local Settings\Application Data\Identities O43 - CFD: 24/06/2013 - 12:38:37 - [] ----D C:\Documents and Settings\chantal\Local Settings\Application Data\Microsoft O43 - CFD: 20/09/2012 - 12:53:50 - [] ----D C:\Documents and Settings\chantal\Local Settings\Application Data\Sun O43 - CFD: 30/01/2009 - 17:20:45 - [] ----D C:\Documents and Settings\chantal\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150060} O43 - CFD: 30/01/2009 - 17:19:10 - [] R---D C:\Documents and Settings\chantal\Menu Démarrer\Programmes\Accessoires O43 - CFD: 10/11/2009 - 13:20:40 - [] R

Utilisateur anonyme · Answer

Re

le rapport est incomplet.

Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir. 

Clique sur "Envoyer le fichier". 

Un lien de cette forme : 

http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


@+

Val67 · Answer

Voilà le lien

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141110_m9i15p14g10x5

Utilisateur anonyme · Answer

Re

installe Adblock pour Chrome et Firefox

@+

Val67 · Answer

le lien me fait charger un fichier .xpi que je n'arrive pas à ouvrir ...

Val67 · Answer

Et je n'arrive pas à charger le programme via google chrome web store, il y a une erreur qui m'empêche de le faire ...

Utilisateur anonyme · Answer

Re

Il n'y à rien à ouvrir.
Tu télécharges Adblock Firefox en utilisant Firefox et tu procèdes pareil >>Adblock Chrome avec navigateur Chrome

Val67 · Answer

Par Chrome, je n'y arrive pas, malgré l'essai via différents sites ...
Je vais essayer via Firefox (mais je n'utilise pas ce programme).

Val67 · Answer

Je n'ai même pas Firefox sur mon ordi !

Utilisateur anonyme · Answer

Re

Tu parles bien d'un problème de publicités que tu as encore?

Val67 · Answer

J'ai encore des mots soulignés dans mes pages, des résultats de recherche google pas bons et surtout une page de mise à jour Java qui s'ouvre tout le temps. Et Internet qui va très, très doucement ...

Utilisateur anonyme · Answer

Re

Ton PC manque de mémoire:Total RAM: 997 MB (47% free)

De plus Windows XP n'est plus maintenu à jour;il va falloir songer à en changer.

je ne sais pas comment tu fait tes recherches;mais ce n'est pas un virus qui te donne un mauvais résultat.

les mots soulignés existent également ,certains sont légitimes.

@+

Val67 · Answer

Mais et cette page de mise à jour Java qui s'ouvre constamment ? Elle ralentit considérablement Internet.

Val67 · Answer

Les mots soulignés sont des liens pour savinshop.

Utilisateur anonyme · Answer

Re

Et si cette mise à jour était légitime !!
procède donc 

Merci

Val67 · Answer

Je la tente dès qu'elle revient. Mais et ces liens soulignés qui me mènent à Savinshop ? Je suis sûre qu'ils sont responsables de la lenteur du surf sur Internet ...

Val67 · Answer

Re-bonjour,

La mise à jour n'est pas légitime, la page du lien est fausse. 
Rien n'est résolu, je ne peux toujours pas surfer correctement :-(

Utilisateur anonyme · Answer

Bonjour

Poste moi un nouveau rapport ZHPDiag;merci

Val67 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141113_m14z10u11t8z9

Utilisateur anonyme · Answer

Re

Java est bien à mettre à jour.
Tu le prends ici:https://www.java.com/fr/

Tiens moi au courant;merci

Val67 · Answer

Alors, j'ai bien mis Java à jour. Mais les pages qui me disent que la version est dépassée reviennent encore. Idem pour toutes les pubs avec "ad by savinshop" ...

Utilisateur anonyme · Answer

Re

Tu me postes un nouveau rapport Adwcleaner avec cette nouvelle version.
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ 

Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

@+

Val67 · Answer

# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 10:40:12
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chantal - LENOVO
# Exécuté depuis : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [14785 octets] - [22/09/2014 10:16:08]
AdwCleaner[R1].txt - [4207 octets] - [06/11/2014 11:48:48]
AdwCleaner[R2].txt - [1490 octets] - [06/11/2014 12:27:50]
AdwCleaner[R3].txt - [1610 octets] - [06/11/2014 13:17:41]
AdwCleaner[R4].txt - [1730 octets] - [07/11/2014 12:22:53]
AdwCleaner[R5].txt - [2648 octets] - [10/11/2014 13:15:45]
AdwCleaner[R6].txt - [2148 octets] - [10/11/2014 19:03:59]
AdwCleaner[R7].txt - [2212 octets] - [13/11/2014 10:35:52]
AdwCleaner[R8].txt - [2272 octets] - [13/11/2014 10:38:25]
AdwCleaner[S0].txt - [15017 octets] - [22/09/2014 11:26:38]
AdwCleaner[S1].txt - [3547 octets] - [06/11/2014 11:50:22]
AdwCleaner[S2].txt - [1553 octets] - [06/11/2014 13:08:08]
AdwCleaner[S3].txt - [1673 octets] - [06/11/2014 13:18:50]
AdwCleaner[S4].txt - [1793 octets] - [07/11/2014 12:24:27]
AdwCleaner[S5].txt - [2728 octets] - [10/11/2014 13:19:49]
AdwCleaner[S7].txt - [2197 octets] - [13/11/2014 10:40:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [2257 octets] ##########

Utilisateur anonyme · Answer

Re

la base n'est pas à jour. 
Tu désinstalles Adwcleaner et tu reprends
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Val67 · Answer

# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 11:53:34
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chantal - LENOVO
# Exécuté depuis : C:\Documents and Settings\chantal\Mes documents\Downloads\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [14785 octets] - [22/09/2014 10:16:08]
AdwCleaner[R1].txt - [4207 octets] - [06/11/2014 11:48:48]
AdwCleaner[R2].txt - [1490 octets] - [06/11/2014 12:27:50]
AdwCleaner[R3].txt - [1610 octets] - [06/11/2014 13:17:41]
AdwCleaner[R4].txt - [1730 octets] - [07/11/2014 12:22:53]
AdwCleaner[R5].txt - [2648 octets] - [10/11/2014 13:15:45]
AdwCleaner[R6].txt - [2148 octets] - [10/11/2014 19:03:59]
AdwCleaner[R7].txt - [2212 octets] - [13/11/2014 10:35:52]
AdwCleaner[R8].txt - [2272 octets] - [13/11/2014 10:38:25]
AdwCleaner[R9].txt - [2112 octets] - [13/11/2014 11:49:11]
AdwCleaner[S0].txt - [15017 octets] - [22/09/2014 11:26:38]
AdwCleaner[S1].txt - [3547 octets] - [06/11/2014 11:50:22]
AdwCleaner[S2].txt - [1553 octets] - [06/11/2014 13:08:08]
AdwCleaner[S3].txt - [1673 octets] - [06/11/2014 13:18:50]
AdwCleaner[S4].txt - [1793 octets] - [07/11/2014 12:24:27]
AdwCleaner[S5].txt - [2728 octets] - [10/11/2014 13:19:49]
AdwCleaner[S7].txt - [2337 octets] - [13/11/2014 10:40:12]
AdwCleaner[S8].txt - [2035 octets] - [13/11/2014 11:53:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2095 octets] ##########

Utilisateur anonyme · Answer

Re

Tu as désinstallé Adwcleaner?
Cela m'étonnerais

Val67 · Answer

Je télécharge adwcleaner à partir du lien, pourtant. Il n'est pas installé sur mon ordi ... Donc comment le désinstaller ?

Utilisateur anonyme · Answer

Re

on va s'en assurer.

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Val67 · Answer

# DelFix v10.8 - Rapport créé le 13/11/2014 à 13:05:27
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : chantal - LENOVO
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Documents and Settings\chantal\Application Data\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\chantal\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\AdwCleaner.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_3.311.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101 (1).exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\HijackThis.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\hijackthis.log
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\SI NOUVELLE ADRESSE METTRE UN JUSTIFICATIF DE DOMICILE POUR LES PROCHAINS PAPIERS.doc
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\SI NOUVELLE ADRESSE METTRE UN JUSTIFICATIF DE DOMICILE POUR LES PROCHAINS PAPIERS (1).doc
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner (1).exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner (2).exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPCleaner.exe
Supprimé : C:\Documents and Settings\chantal\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Utilisateur anonyme · Answer

Re

Voilà tu peux reprendre le téléchargement

Val67 · Answer

# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:14:55
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chantal - LENOVO
# Exécuté depuis : C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [1426 octets] - [13/11/2014 15:07:35]
AdwCleaner[S0].txt - [1351 octets] - [13/11/2014 15:14:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1411 octets] ##########

Utilisateur anonyme · Answer

Re

Tu le prends ou Adwcleaner,la mise à jour de la base de données ne s'est pas effectuée

Val67 · Answer

Et bien, j'appuie sur le premier lien que tu m'as donné !

Utilisateur anonyme · Answer

Re

Bizarre !!
J'ai cela:
# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:26:35
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-12.2 [Live] 

et toi:# Database : 2014-11-07.1 [Local]

Utilisateur anonyme · Answer

Re

Tu mets Adwcleaner sur le bureau  avant de le lancer

Val67 · Answer

Comment on fait ? Car je ne choisis pas le dossier de téléchargement ...

Utilisateur anonyme · Answer

Re

Tu vas le chercher là:C:\Documents and Settings\chantal\Mes documents\Downloads\adwcleaner_4.101.exe 

et tu le mets sur ton bureau

Val67 · Answer

# AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 15:45:42
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chantal - LENOVO
# Exécuté depuis : C:\Documents and Settings\chantal\Bureau\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\chantal\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [1426 octets] - [13/11/2014 15:07:35]
AdwCleaner[R1].txt - [1529 octets] - [13/11/2014 15:43:04]
AdwCleaner[S0].txt - [1491 octets] - [13/11/2014 15:14:55]
AdwCleaner[S1].txt - [1454 octets] - [13/11/2014 15:45:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1514 octets] ##########

Utilisateur anonyme · Answer

Re

ça ne marche pas.

Fait ceci:
Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 

         Internet Explorer et modules complémentaires / moteurs de recherche : 
-     Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11 
     Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
-   Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
-   Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome : 
-   Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
   Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
 
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus. 


@+

val67 · Answer

C'est fait. Et maintenant ?

Utilisateur anonyme · Answer

Re

as tu noté une amélioration?

val67 · Answer

Oui, en effet, ça va déjà beaucoup mieux. Aurais-tu réussi ??
En tout cas, MERCI beaucoup, pour ce travail de longue haleine ;-)

Utilisateur anonyme · Answer

Re

Il ne restait donc que ça à faire ;-)) (réinitialiser)

On nettoie et finalise.

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html 

@+ 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Java

56 réponses

Discussions similaires