Sujet Précédent Sujet Suivant

Virus ou pas ?

Résolu/Fermé
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015 - 16 nov. 2014 à 12:34
 Utilisateur anonyme - 19 nov. 2014 à 21:38
bonjour à tous ,

j'ai problème lorsque je lis une vidéo sur le net

j'ai une fenêtre adobe flash player qui masque l'image

https://www.cjoint.com/?DKqmLc8GT0M

aucun des boutons de la fenêtre masquant n'est actif !

j'ai un anti virus à jour je me pose la question de ce que c'est et surtout comment m'en débarrassé

merci encore de votre aide
A voir également:

53 réponses

Précédent
Réponse 21 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 06:39
bonjour guillaume ,

voici le résultat une fois zhpfix une fois terminé :

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by SYLVAINE at 17/11/2014 06:26:49
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\eset\eset online scanner\onlinescanneruninstaller.exe
SUPPRIMÉ: Spybot - Search & Destroy

========== Clés du Registre ==========
SUPPRIMÉ:* StartupReg: IP Network
SUPPRIMÉ: CLSID BHO: {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC}

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {DCAE5325-1F3F-4D75-BFAB-EBC71C054F12}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{005CCDF3-0CFB-4BE4-8F7E-12FFD9F0B947}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{007A9397-FC90-4871-A45A-E8917657EDCB}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{0093B138-70D2-444B-900D-74FDEE04BAD1}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{01D9BF93-4FB0-4C01-BE2D-F6A35993EA61}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{03E755FA-6485-44CB-886D-C59FF58E016A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{056B3839-959D-47DC-9F62-61C9B8E6C88F}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{06A9A938-2B61-4477-8B7B-3A6D4FC93D2F}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{06DA2ABF-B8F2-436B-A84A-2CAFC97CBC71}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{07931B15-9AA2-49D4-A59B-5D12693D4EE2}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{0A997BBA-240C-4849-B6D2-83E2BF0CAA22}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{0AB5FD24-45D1-48C6-A6F7-5BC89B589C1F}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{0BF95399-B3BB-4210-BDC5-9D09AAA5A661}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{0C5F83E7-89AE-4399-91B5-23DFD64691E4}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{0CCA78A0-D1F9-421C-BBB0-507FB1E5E97C}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{0DB17AAF-C978-4FE2-9CF5-72253D8439D5}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{104B335F-3B2D-4704-84DB-2FDCED8C3449}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{105ABA7F-9B44-4844-AB4A-7E706B5066EC}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{114AF5CA-5F9A-4425-864E-9557203C3CF6}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{118E4670-7F95-4414-96A6-2857D8176B9A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{12A6018D-9C1B-4415-95C4-99B6D9C69B96}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1387F35C-B65E-4073-ADEF-DF35279D8D37}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{13EEF5DA-945E-41A5-AD0E-EE2203E07532}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1502EB57-0BF4-490A-9AB3-534D912C658D}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1528AD19-CDD1-489F-87A0-F8158C5451E8}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{190E3936-AC3E-4820-A30A-577588B39354}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1A32BE8E-38D1-4C5A-9CFB-287291ED9EAE}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1A3A5683-2392-4201-837E-E64F1BAB7F0C}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1A7C3EE6-75CB-4316-8D1E-6817E3652BF1}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1C9F8052-98F7-4508-9195-3A4DC8002486}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1D9601FC-3302-44EB-852E-329CF74E4EC1}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1E96AC21-02FD-497D-90DB-8ACDB82B9BF6}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{1FFEC72C-63B7-470A-8C9D-5E1106D55C07}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{228E0998-ED74-43C8-86E9-FA31E2FE4310}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{22F0BE68-316B-4F71-9424-5103C9D19762}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{27975EF7-663F-47E5-B1CC-64ECA648AA9D}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{2E17576B-91AC-4036-B95D-9266CB64E633}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{2E7241E4-A7EA-454C-88B2-DD82128AFE5B}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{344DD53C-F09F-4842-8022-64832511BED9}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{34DA6BFF-D9E7-4F37-85D1-EC444B75EFFB}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{36C2EDC8-8987-4EBE-8C27-47F9EA947CA6}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{37FB9252-9EE0-4CBF-B0D9-DD9362B7B408}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{39DF6A25-1744-4566-A21D-D199A3DC0D24}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{3B1A2C6E-0FC6-4DCB-AFB8-39A179A6A490}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{3CF285DE-1C7D-4BD8-916B-879C0970367F}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{3D844D6A-52A8-4808-88FF-B15B30B7A73E}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{486B5AF5-A30D-4B1B-824D-29BDB165E2DE}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{48A1E8F8-FD41-4FF6-95D6-8B215FF60590}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{4BA9577D-2E17-42B9-9C2B-6A5460FB8B94}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{4C2D8B44-A5D6-4DE5-933A-49E992665BFE}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{4C716ABA-719B-4F33-8D14-DC2D50052AED}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{52EF212D-B3B7-4FAA-9955-A568346E980C}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{58C9737F-862F-4982-BE9A-714672308989}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{5ADBBB32-1797-47C1-B087-2E3A37318CAF}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{5EEADA01-EAB8-42B9-90CC-55DEB82FD075}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{60EF3200-E399-4F8A-950F-B5AEE32B7A7E}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{629B19EA-DD82-4A1C-B888-40D5CBE47A1A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{65C2E8AE-4056-41B7-8263-97625F663FEF}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{66BF43B5-C82A-43BB-8037-89A5C92752F7}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{6899E572-9F8A-4200-BF0C-A47FE93A72A5}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{6950E2DF-2021-425F-A25C-CF0E79D40AF3}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{696F3063-960C-41B2-AB52-F0172F5BBF0A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{6D6129C0-9600-4A1C-957B-717412D7A8BB}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{6D8306D5-A180-4D9E-8B2C-178DA174E560}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{6E6D4BE1-0BA5-4DCE-A840-62D03EEEE375}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{6ED2BEE9-AEF3-4CFD-8DEB-B8385F689134}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{6F84B066-F053-4D1A-8311-9DB7CE1B67D9}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{6FD0AAC4-A363-4075-9CE1-E26589EAA85E}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{7291C14D-1019-466F-8A1F-596F2EBD5DDA}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{754DA315-5E93-49B9-BECD-129A736176F6}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{769A514A-37F7-4F3D-95AF-38D25B2654EE}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{76AC8123-B447-403C-9561-3595FD57A255}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{77D41BA5-F4D3-4F98-A5CB-4A90F42127EA}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{7DA3CD64-3CA2-4A86-A6E9-6DB2CD6739C7}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{7E0EAF44-89A9-45AB-A773-2611125D6C62}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{7F4B532D-5637-4420-A767-C85321866902}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{817A4A8F-305C-4406-AC90-953801EAFCA0}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{866C9D9D-F8A8-4C2A-BE09-F145D97D9CF8}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{8C072F15-DE29-4F82-9B9E-D28A797EDC60}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{8C75FFA2-CB31-4F70-BE67-1ABAE2B78801}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{8CDE89A4-E989-4E0E-8948-2101F57649C5}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{915CEA73-E12D-490D-AFEE-7842FD58F85A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{94DC6060-5F8E-4565-ADC9-069EE7B95BC3}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{96CC309B-F10F-47F4-90BC-1D7B9AC50B9A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{97D482A4-BA6F-4282-966F-4B097C151304}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{98ECA057-C14E-4D89-B2BA-8D3D610CFE4A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{9B5622E7-FDF1-42E7-8977-0A04F716FF33}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{9B6B1225-BF94-4613-90FF-E67B415C69C9}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{9B6C2CEE-2096-494D-BE25-0CEDE9FC1942}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{9CB44996-1D16-4676-AFFF-C10C92B98A8F}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{A44D7CCB-EC0A-4AB7-A816-F5260A29445D}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{A5BD5C96-A3C6-4340-8166-F526A04A1BDA}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{A67EE782-B38E-4BB7-A1AD-446F1D20CCAD}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{A71A8037-DD53-4D8A-A7AE-A87F98CB14A1}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{A8089C6C-37AF-4EA8-9CE3-C42EB1776437}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{A9D4C4FF-E4F9-4343-9FFA-B140E5CF1F79}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{AA089A73-65AD-45EB-AFE8-77171528159A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{AB184436-9840-47F0-AAEC-3A60A755F245}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{ACBC1C2A-3021-4209-A5C8-9C18F0A0BE45}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{AD0AFB81-83AC-4065-8A23-E0BC5195270A}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{ADF5D89E-F2A8-4127-9DDD-BAF5FDEE5B46}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{B1F77828-5E5C-40FC-B9F4-8BAB65E81039}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{B2CD9207-06AA-403A-9513-240D3F5073D0}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{B556C707-1767-4FF5-BE0A-910A952FB4C8}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{B9DB7319-7DF1-4B56-868D-550FC4EDC75B}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{BC1785D0-D569-4A05-9288-863ADE2C845E}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{BCD7887F-3332-4D28-A429-00C954BFEE53}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{BD4C7A36-75A9-41F7-B00F-D60CF354EB17}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{C26D4BED-6C24-4D48-9164-A8AF343D60B9}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{C40F09C3-F968-4BF5-A4DA-6C6258CCAE5B}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{C602E098-5AAD-4B20-8CF4-4CD8FFC0C099}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{C703D610-4389-41E5-A94B-27DB370A2D47}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{C7CBC05C-B7E3-4470-8862-D65687320CD7}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{C7D85B93-2A84-436A-97A1-A405028AC626}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{C8818E2F-965B-40B2-BCFA-EE7EA80BE7BF}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{CC6D6429-A972-4312-928F-52CC387B66C0}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{CE5B4455-DE2A-4DF0-909E-89E776E941AE}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{CEDFBFBC-51C9-4AE8-B816-CF8226DFCA58}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{D05980CE-4443-414D-A907-1D1D6D45AF7D}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{D4309BE3-07C5-4D4A-B3BA-9595581CFADB}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{D874A1BB-A7FD-4151-94A9-93A625324047}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{DA595B2B-22F7-440B-A530-962BFB0DF6EE}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{E0007981-FFFA-449A-9B42-DAC4313839BF}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{E0009E9B-45B6-47CE-ADD4-27D9FBC7C478}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{E06EED59-7AC9-4282-ACDD-36C5EEE6F79C}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{E42037EE-D103-4C41-BD6B-4C50C9AC2B17}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{E6B7E033-694B-435F-8D55-6E9CCC847639}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{E76DEC27-D8F9-4327-A59D-ECBBA9F3993F}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{E852B3BC-9F36-432F-B306-483CEE2D3CB2}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{E9C98CF3-6559-4C33-9613-B9DE134CCBB1}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{EA0D4AFA-74DC-404D-9E95-852F086C8F00}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{EC015063-F9B9-44A9-A9DC-51EECAEEC69B}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{EC3A688E-AD8B-4FD5-8444-0BC17FBFA2DD}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{EEF44FCD-E3AF-4512-BE57-EEFC870AB894}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{F145B741-3A86-4E34-B5AE-388B3BAE65D8}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{F256D849-5FCD-4936-9A60-8FB483F88186}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{F3B86E53-D1BB-422E-BE28-CBB89BBF39B5}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{F690B864-45A4-44D6-8717-997D74756C6C}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{F698ED27-580A-4F01-8BB7-2BE9BD63F2D9}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{FA8F5A48-FF07-4A49-9B6B-AE9CC4072B97}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{FA93FCE8-C496-4A43-BDBA-113F1558B41D}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{FA94C69B-1182-4619-8551-67BE791B2938}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{FB6ADE5C-1191-45CA-8D3D-94F8A57AC551}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{FC018AB6-8BC3-493B-B59E-93D2C6249E63}
SUPPRIMÉ: C:\Users\SYLVAINE\AppData\Local\{FCFA97D3-6E0B-4B8A-9763-414C931CF948}

========== Fichiers ==========
SUPPRIMÉ: c:\users\sylvaine\appdata\local\temp\quarantine.exe
SUPPRIMÉ: c:\users\sylvaine\appdata\local\temp\{eed992ad-1cc0-4900-b280-b1d7342276bb}\installflashplayer.exe
SUPPRIMÉS Temporaires Windows (29) (7 147 614 octets)


========== Récapitulatif ==========
2 : Clés du Registre
3 : Valeurs du Registre
144 : Dossiers
3 : Fichiers
2 : Logiciels


End of clean in 01mn 08s

========== Chemin de fichier rapport ==========
C:\Users\SYLVAINE\AppData\Roaming\ZHP\ZHPFix[R1].txt - 17/11/2014 06:26:55 [13180]





donc après avoir redémarré le pc toujours au même stade toujours la bestiole ; elle costaud celle là :-(
0
Réponse 22 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 17:18
bonjour guillaume ,

donc voici le résultat :

RogueKiller V10.0.6.0 (x64) [Nov 13 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en : Mode normal
Utilisateur : SYLVAINE [Administrateur]
Mode : Suppression -- Date : 11/17/2014 17:06:02

¤¤¤ Processus : 2 ¤¤¤
[Proc.Injected] ekrn.exe -- C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe[7] -> Tué(e) [DrvNtTerm]
[Suspicious.Path] (SVC) ALSysIO -- \??\C:\Users\SYLVAINE\AppData\Local\Temp\ALSysIO64.sys[x] -> Arrêté(e)

¤¤¤ Registre : 8 ¤¤¤
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ALSysIO -> Supprimé(e)
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ALSysIO -> Supprimé(e)
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\ALSysIO -> Supprimé(e)
[PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Remplacé(e) (http://go.microsoft.com/fwlink/?LinkId=54896)
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Remplacé(e) (0)
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Remplacé(e) (0)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Remplacé(e) (0)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Remplacé(e) (0)

¤¤¤ Tâches : 1 ¤¤¤
[Suspicious.Path] \\Registration -- "C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe" (Registration ShowMessageTask2D) -> Supprimé(e)

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost -> Supprimé(e)

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 2 ¤¤¤
[FIREFX:Addon] kmnxt2hn.default-1416157757730 : Mozilla Firefox hotfix [firefox-hotfix@mozilla.org] -> Supprimé(e)
[PUM.HomePage][FIREFX:Config] kmnxt2hn.default-1416157757730 : user_pref("browser.startup.homepage", "www.google.fr"); -> Remplacé(e) (about:home)

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD32 00BEKT-60V5T1 SATA Disk Device +++++
--- User ---
[MBR] 3502fcb3c53601df219cbb47fc7a4cc0
[BSP] c9c8c3f13fdc2b2ecfbc056ef18bfd95 : Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 199 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 409600 | Size: 291182 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 596750336 | Size: 13759 MB
3 - [XXXXXX] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 624928768 | Size: 103 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_SCN_11172014_165959.log
0
Réponse 23 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 17:20
slt guillaume ,

trop rapide l'envoi , désolé.

Merci encore de ton aide
0
Réponse 24 / 53
Utilisateur anonyme
17 nov. 2014 à 17:24
Re

je t'avais demandé un scan et tu as lancé à l'issue une suppression ?

Quoi de neuf?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 17:37
bonjour guillaume ,

oui je viens de m'en rendre compte que j'ai lancé une suppression après le scan ,

aie !!j'espère ne pas avoir de conneriesss !

essayé de nouveau lire une vidéo sur le pc infecté toujours là la bestiole :-(

==> : [Proc.Injected] ekrn.exe -- C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe[7] -> Tué(e) [DrvNtTerm]

c'était dans le répertoire de mon anti virus , dés le scan il affiché tué , la ligne été en rouge .

le résultat que j'ai posté c'est après suppression

merci de ton aide
0
Réponse 26 / 53
Utilisateur anonyme
17 nov. 2014 à 17:47
Re

On attaque fort !!

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

0
Réponse 27 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 18:29
slt guillaume ,

voici le résultat avec adeshi ( combofix renommé) :

ComboFix 14-11-17.01 - SYLVAINE 17/11/2014 18:04:48.1.1 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.1787.992 [GMT 1:00]
Lancé depuis: c:\users\SYLVAINE\Desktop\adeshi.exe
AV: ESET NOD32 Antivirus 7.0 *Disabled/Updated* {19259FAE-8396-A113-46DB-15B0E7DFA289}
SP: ESET NOD32 Antivirus 7.0 *Disabled/Updated* {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\msdownld.tmp
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2014-10-17 au 2014-11-17 ))))))))))))))))))))))))))))))))))))
.
.
2014-11-17 17:14 . 2014-11-17 17:14 -------- d-----w- c:\users\Default\AppData\Local\temp
2014-11-17 15:43 . 2014-11-17 15:43 37624 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2014-11-17 15:42 . 2014-11-17 15:43 -------- d-----w- c:\programdata\RogueKiller
2014-11-16 20:53 . 2014-11-16 20:53 71344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-11-16 20:53 . 2014-11-16 20:53 701104 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2014-11-16 17:35 . 2014-11-16 17:35 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
2014-11-16 17:25 . 2014-11-16 17:25 -------- d-sh--w- c:\users\SYLVAINE\AppData\Local\EmieUserList
2014-11-16 17:25 . 2014-11-16 17:25 -------- d-sh--w- c:\users\SYLVAINE\AppData\Local\EmieSiteList
2014-11-16 17:25 . 2014-11-16 17:25 -------- d-sh--w- c:\users\SYLVAINE\AppData\Local\EmieBrowserModeList
2014-11-16 13:40 . 2014-11-16 13:47 -------- d-----w- C:\AdwCleaner
2014-11-15 19:24 . 2014-11-16 14:21 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2014-11-15 19:17 . 2014-11-17 05:26 -------- d-----w- c:\users\SYLVAINE\AppData\Roaming\ZHP
2014-11-15 19:17 . 2014-11-16 14:16 -------- d-----w- c:\program files (x86)\ZHPDiag
2014-11-15 12:01 . 2014-11-16 16:50 129752 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-11-15 11:58 . 2014-10-01 10:11 63704 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-11-15 11:58 . 2014-10-01 10:11 93400 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-11-15 11:58 . 2014-11-15 11:58 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
2014-11-14 09:14 . 2014-10-14 19:59 11627712 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{9DE31456-C1B7-4264-BF09-F2F86367C6B2}\mpengine.dll
2014-11-13 09:12 . 2014-10-10 00:57 3198976 ----a-w- c:\windows\system32\win32k.sys
2014-11-13 09:10 . 2014-10-18 02:05 861696 ----a-w- c:\windows\system32\oleaut32.dll
2014-11-13 09:10 . 2014-10-18 01:33 571904 ----a-w- c:\windows\SysWow64\oleaut32.dll
2014-11-13 09:07 . 2014-10-14 02:13 3241984 ----a-w- c:\windows\system32\msi.dll
2014-11-13 09:07 . 2014-10-14 01:50 2363904 ----a-w- c:\windows\SysWow64\msi.dll
2014-10-27 16:42 . 2014-10-27 16:42 6000640 ----a-w- c:\program files (x86)\GUTD930.tmp
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-11-13 09:18 . 2010-11-07 17:17 103374192 ----a-w- c:\windows\system32\MRT.exe
2014-11-04 13:30 . 2010-11-02 15:36 275080 ------w- c:\windows\system32\MpSigStub.exe
2014-10-16 11:41 . 2014-10-16 11:41 98216 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
2014-10-01 10:11 . 2011-10-17 14:26 25816 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-09-25 02:08 . 2014-10-01 07:52 371712 ----a-w- c:\windows\system32\qdvd.dll
2014-09-25 01:40 . 2014-10-01 07:52 519680 ----a-w- c:\windows\SysWow64\qdvd.dll
2014-09-09 22:11 . 2014-09-24 09:12 2048 ----a-w- c:\windows\system32\tzres.dll
2014-09-09 21:47 . 2014-09-24 09:12 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2014-09-05 02:11 . 2014-10-15 08:36 6584320 ----a-w- c:\windows\system32\mstscax.dll
2014-09-05 01:52 . 2014-10-15 08:36 5703168 ----a-w- c:\windows\SysWow64\mstscax.dll
2014-09-04 05:23 . 2014-10-15 08:39 424448 ----a-w- c:\windows\system32\rastls.dll
2014-09-04 05:04 . 2014-10-15 08:39 372736 ----a-w- c:\windows\SysWow64\rastls.dll
2014-08-29 08:41 . 2011-03-28 16:36 23256 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2014-08-29 02:07 . 2014-10-15 08:41 3179520 ----a-w- c:\windows\system32\rdpcorets.dll
2014-08-23 02:07 . 2014-08-28 12:11 404480 ----a-w- c:\windows\system32\gdi32.dll
2014-08-23 01:45 . 2014-08-28 12:11 311808 ----a-w- c:\windows\SysWow64\gdi32.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-03-29 98304]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-10-11 59280]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2014-09-26 271744]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
.
[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 netr28x;Pilote sans fil Ralink 802.11n pour Windows Vista;c:\windows\system32\DRIVERS\netr28x.sys;c:\windows\SYSNATIVE\DRIVERS\netr28x.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTCNXT6.SYS [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
S1 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys;c:\windows\SYSNATIVE\DRIVERS\eamonm.sys [x]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys;c:\windows\SYSNATIVE\DRIVERS\ehdrv.sys [x]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe;c:\program files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [x]
S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys;c:\windows\SYSNATIVE\DRIVERS\epfwwfpr.sys [x]
S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe;c:\windows\SYSNATIVE\ezSharedSvcHost.exe [x]
S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [x]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [x]
S2 HPWMISVC;HPWMISVC;c:\program files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe;c:\program files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [x]
S3 ALSysIO;ALSysIO;c:\users\SYLVAINE\AppData\Local\Temp\ALSysIO64.sys;c:\users\SYLVAINE\AppData\Local\Temp\ALSysIO64.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys;c:\windows\SYSNATIVE\DRIVERS\usbfilter.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2010-02-22 09:38 451872 ----a-w- c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2014-11-17 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-11-16 20:53]
.
2014-11-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-31 09:41]
.
2014-11-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-31 09:41]
.
2014-10-27 c:\windows\Tasks\HPCeeScheduleForSYLVAINE.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05 01:53]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2010-03-13 6234144]
"RtkOSD"="c:\program files (x86)\Realtek\Audio\OSD\RtVOsd64.exe" [2010-01-12 995840]
"HPWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe" [2010-01-27 8192]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2014-02-24 5581888]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\SYLVAINE\AppData\Roaming\Mozilla\Firefox\Profiles\kmnxt2hn.default-1416157757730\
FF - prefs.js: browser.startup.homepage - hxxps://www.google.fr/?gfe_rd=cr&ei=oCFqVJGHGsiaOsTBgZAM
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
AddRemove-{08DB3902-2CE0-474D-BCE3-0177766CE9F1} - c:\program files (x86)\InstallShield Installation Information\{08DB3902-2CE0-474D-BCE3-0177766CE9F1}\setup.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2014-11-17 18:19:12
ComboFix-quarantined-files.txt 2014-11-17 17:19
.
Avant-CF: 236 120 219 648 octets libres
Après-CF: 235 963 518 976 octets libres
.
- - End Of File - - CDF632ECDABCF118A17AFFDE9FB95182
0
Réponse 28 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 18:35
re ,

guillaume , désolé elle s'accroche dur la chose !!

elle est encore là ...
0
Réponse 29 / 53
Utilisateur anonyme
17 nov. 2014 à 18:39
Re

Cela a t' il changé quelque chose?
0
Réponse 30 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 18:57
slt guillaume ,

non rien a changé quand je vais sur le site lire cette vidéo comme d'autres toujours cette affiche en plein milieu , le son marche , mais on ne peut stoppé par les boutons de la vidéo ni pose ou autre .

seule solution fermé la page sur le pc infecté

si je vais avec le pc sain sur le site je peux lire sans problème .


sur le pc ou je dialogue je scanne la clé usb qui télécharge les infos pour dialogué pour évité une contagion , mais jusqu'à présent pas d'agitation en scannant la clé usb.



PS: hier quand j'ai supprimé Firefox pour le réinstallé , comme tu me l'avais demandé , la suppression c'est passé sans problème , hors de ce pc infecté j'ai été sur Google puis j'ai cliqué sur le lien Mozilla , mon anti virus m'a alerté et bloqué la page , infecté par WIN32.installcore.RB

pourtant depuis le pc sain j'ai fais la méme chose et là pas d'alerte puis j'ai rescanné au cas ou , puis installé sur le pc infecté.


merci de ton aide
0
Réponse 31 / 53
Utilisateur anonyme
17 nov. 2014 à 19:00
Re

le lien légitime de mozilla Firefox.
https://www.mozilla.org/fr/firefox/new/

Donc tu désinstalles et tu reprends à partir de ce site

merci
0
Réponse 32 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 19:05
slt guillaume ,

avec le pc sain c'est bien celui là que j'ai sur ma clé USB , sur le site du pc infecté et avec internet explorer je n'avais pas cette présentation!

merci de ton aide
0
Réponse 33 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 20:32
slt guillaume ,

par sécurité désinstallé de nouveau Firefox , puis téléchargé ici :

https://www.mozilla.org/en-US/firefox/all/ en français

donc j'ai ressayé de lire une vidéo encore le coriace ...

merci d'avance pour tous
0
Réponse 34 / 53
Utilisateur anonyme
17 nov. 2014 à 20:34
Re

1)Tu désinstalles Firefox.

2) Ccleaner :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


3)Tu m'informes une fois cela effectué


merci

@+


0
Réponse 35 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 21:19
re guillaume ,

les opérations avec ccleaner

il a fallu 2 nettoyages de Windows 7 , au troisième rien

pour le registre j'ai fait un nettoyage avec sauvegarde , re scanne une 2 éme fois rien !


je viens de faire un essai toujours incrusté cette bestiole !!

c'est toujours là , sic!

pourtant c'est pas faute de m'aider .

merci de ton aide précieuse.
0
Réponse 36 / 53
Utilisateur anonyme
17 nov. 2014 à 21:21
Re

Ce message apparait quel que soit le film?


Poste moi un nouveau rapport ZHPDiag

Merci
0
Réponse 37 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
17 nov. 2014 à 21:46
re ,

donc c'est sur le site de france télévisions ou on va voir les émissions car on est au boulot .

sur le pc malade ,sur la 5 et la 3 idem , mais sur le pc sain rien ..

~ Rapport de ZHPDiag v2014.11.13.163 - Nicolas Coolman (13/11/2014)
~ Lancé par SYLVAINE (17/11/2014 21:33:52)
~ Adresse du Site Web https://nicolascoolman.eu
~ Adresse du Forum https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Nouvelle version disponible
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by user


---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.17420
MFIE: Mozilla Firefox 33.1.1 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 3Q6C9
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ Logiciels de protection du système
Malwarebytes Anti-Malware version 2.0.3.1025
Windows Defender W7 (Activate)

---\\ Logiciels d'optimisation du système
CCleaner v4.19

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 15 Plugin

---\\ Informations sur le système
~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1786 MB (48% free)
System Restore: Activé (Enable)
System drive C: has 220 GB (77%) free of 284 GB

---\\ Mode de connexion au système
~ Computer Name: SYLVAINE-PC
~ User Name: SYLVAINE
~ All Users Names: SYLVAINE, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\SYLVAINE\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\SYLVAINE\AppData\Roaming\
~ %Desktop% : C:\Users\SYLVAINE\Desktop\
~ %Favorites% : C:\Users\SYLVAINE\Favorites\
~ %LocalAppData% : C:\Users\SYLVAINE\AppData\Local\
~ %StartMenu% : C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 220 Go of 284 Go)
D: Hard drive, Flash drive, Thumb drive (Free 2 Go of 13 Go)
E: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)
F: CD-ROM drive (Not Inserted)
H: CD-ROM drive (Not Inserted)



---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: 49 Scanned in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.6FC2819A4F80AAB2DADEDFC1EFEE3C3F] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.06/11/2014 - 03:17:24.) -- C:\Windows\System32\wininet.dll [2365440]
[MD5.8CEBD9D0A0A879CDE9F36F4383B7CAEA] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.17/07/2014 - 03:07:24.) -- C:\Windows\System32\Winlogon.exe [455168]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.FA886682CFC5D36718D3E436AACF10B9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.30/05/2014 - 07:45:52.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.1A29A59A4C5BA6F8C85062A613B7E2B2] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/01/2014 - 03:37:55.) -- C:\Windows\system32\Drivers\ntfs.sys [1684928]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 01s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/3565
~ Mes Favoris (My Favorites) : 1/194
~ Mes Documents (My Documents) : 1/63
~ Mon Bureau (My Desktop) : 1/480
~ Menu demarrer (Programs) : 1/27
~ Hidden Files: Scanned in 00mn 08s



---\\ Processus lancés
[MD5.14D6542607ACD4B2D1DDB1A36E0D8813] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744] [PID.2892]
[MD5.A0DA0ED7F15F4E3259C8FF3ADAE1B495] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8126464] [PID.3976]
[MD5.F1DB56A7C59278DC68DE7DBFE9F6C73B] - (.ESET - ESET Service.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [1343408] [PID.1708]
[MD5.CA793DCC1D5F619021EF1D37CC7A831E] - (.EasyBits Software AS - Shared EasyBits services for Windows.) -- C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232] [PID.1848]
[MD5.2DFB151FD34DF104DAC0ADF070EDA83C] - (.Hewlett-Packard Company - HP Quick Synchronization Service.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [92216] [PID.1892]
[MD5.47269F0DE1E5089C6F23BC1EC48CFC31] - (.Hewlett-Packard Company - LightScribe Service.) -- C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728] [PID.2012]
[MD5.184C500CB9F69585F3FE85E1D2667CD8] - (.Hewlett-Packard Company - hpqwmiex Module.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe [751672] [PID.3184]
~ Processes Running: Scanned in 00mn 00s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M0 - MFSP: prefs.js [SYLVAINE - kmnxt2hn.default-1416157757730] https://www.google.fr/?gws_rd=ssl
M2 - MFEP: Extension [SYLVAINE - kmnxt2hn.default-1416157757730] {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} =>.Adblock Plus Extension Mozilla Firefox
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin5.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_223.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30514.0.) -- c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll
~ Firefox Browser: 14 Scanned in 00mn 00s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (11.00.9600.17239 (winblue_gdr.140724-2228)) -- C:\Windows\SysWOW64\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ IE Browser: 19 Scanned in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hôte est sain (The hosts file is clean) (21)
~ Hosts File: Scanned in 00mn 00s



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
~ BHO: 5 Scanned in 00mn 00s



---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe (.not file.)
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [RtkOSD] . (.Realtek Semiconductor Corp. - Realtek OSD for Volume/Mute.) -- C:\Program Files (x86)\Realtek\Audio\OSD\RtVOsd64.exe
O4 - HKLM\..\Run: [HPWirelessAssistant] . (...) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe
O4 - HKLM\..\Run: [egui] . (.ESET - ESET Main GUI.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe =>.Advanced Micro Devices, Inc
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
~ Application: Scanned in 00mn 00s



---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s



---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll =>.Microsoft Corporation
O10 - WLSP:\000000000009\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll =>.Microsoft Corporation
~ Winsock: 9 Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{82FB49F4-2C2F-479B-B368-92D0E8F6E19D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{87CD431D-8245-4F1E-A272-4B5C503356F9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{82FB49F4-2C2F-479B-B368-92D0E8F6E19D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{87CD431D-8245-4F1E-A272-4B5C503356F9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{82FB49F4-2C2F-479B-B368-92D0E8F6E19D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{87CD431D-8245-4F1E-A272-4B5C503356F9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ SSODL: 1 Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Andrea RT Filters Service (AERTFilters) . (.Andrea Electronics Corporation - Andrea filters APO access service (64-bit).) - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
O23 - Service: (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe
O23 - Service: ESET Service (ekrn) . (.ESET - ESET Service.) - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe =>.Google Inc
O23 - Service: HP Health Check Service (HP Health Check Service) . (.Hewlett-Packard Company - HP Support Assistant.) - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe =>.Hewlett-Packard Co
O23 - Service: HP Wireless Assistant Service (HP Wireless Assistant Service) . (.Hewlett-Packard - HPPA_Service.) - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
O23 - Service: HP Quick Synchronization Service (HPDrvMntSvc.exe) . (.Hewlett-Packard Company - HP Quick Synchronization Service.) - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
O23 - Service: HPWMISVC (HPWMISVC) . (...) - C:\Program Files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
~ Services: 10 Scanned in 00mn 06s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s



---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s



---\\ Tâches planifiées en automatique (O39)
[MD5.D51145F6B0CE987850F13A61DAD5E531] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [267440]
[MD5.D87E0BF2E8BB7E5C49E79F32F8FEAFC4] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [4826904]
[MD5.79DF11A89FA58F27558C23F8E4F2B066] [APT] [Core Temp Autostart SYLVAINE] (...) -- C:\Users\SYLVAINE\Documents\CoreTemp64\Core Temp.exe [563728]
[MD5.51508F0C2476177E50C31B0BBFBF1BDB] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [107912]
[MD5.51508F0C2476177E50C31B0BBFBF1BDB] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [107912]
[MD5.BEAEC745256D3158495FEE10BA673E7C] [APT] [HPCeeScheduleForSYLVAINE] (.Hewlett-Packard.) -- C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [91704]
[MD5.725F95C28682C89CDA455E580B247D41] [APT] [RecoveryCDWin7] (...) -- C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [38456]
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [561984]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1066]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1066]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1070]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1070]
O39 - APT: HPCeeScheduleForSYLVAINE - (.Hewlett-Packard.) -- C:\Windows\Tasks\HPCeeScheduleForSYLVAINE.job [344]
O39 - APT: HPCeeScheduleForSYLVAINE - (.Hewlett-Packard.) -- C:\Windows\System32\Tasks\HPCeeScheduleForSYLVAINE [344]
~ Scheduled Task: 13 Scanned in 00mn 06s



---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Active Setup: 9 Scanned in 00mn 00s



---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver: (dtsoftbus01) . (.Disc Soft Ltd - DAEMON Tools Virtual Bus Driver.) - C:\Windows\System32\DRIVERS\dtsoftbus01.sys
O41 - Driver: (eamonm) . (.ESET - Amon monitor.) - C:\Windows\System32\DRIVERS\eamonm.sys
O41 - Driver: (ehdrv) . (.ESET - ESET Helper driver.) - C:\Windows\System32\DRIVERS\ehdrv.sys
O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\drivers\rdprefmp.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
O41 - Driver: C:\Windows\System32\drivers\ws2ifsl.sys (ws2ifsl) . (.Microsoft Corporation - Couche IFS Winsock2.) - C:\Windows\system32\drivers\ws2ifsl.sys
~ Drivers: 72 Scanned in 00mn 00s



---\\ Logiciels installés (O42)
O42 - Logiciel: AMD USB Filter Driver - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {987B04C4-B5AC-4AD6-A7E9-8D681085B850}
O42 - Logiciel: ATI Catalyst Install Manager - (.ATI Technologies, Inc..) [HKLM][64Bits] -- {7B93A118-A01C-10F7-EBC6-4C7413D9A36B}
O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
O42 - Logiciel: ActiveCheck component for HP Active Support Library - (.Hewlett-Packard.) [HKLM][64Bits] -- {254C37AA-6B72-4300-84F6-98A82419187E}
O42 - Logiciel: Adobe Flash Player 15 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {10F0B906-1989-4F20-A93C-4C0F94C8DF9E}
O42 - Logiciel: Adobe Shockwave Player - (.Adobe Systems, Inc..) [HKLM][64Bits] -- {D8DFA46A-39F7-4368-810D-18AFCFDDAEAF}
O42 - Logiciel: Agatha Christie - Death on the Nile - (.WildTangent.) [HKLM][64Bits] -- WT083492
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {F5266D28-E0B2-4130-BFC5-EE155AD514DC}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} =>.Apple Inc
O42 - Logiciel: Bejeweled 2 Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082192
O42 - Logiciel: Blasterball 3 - (.WildTangent.) [HKLM][64Bits] -- WT082124
O42 - Logiciel: Broadcom 802.11 Wireless LAN Adapter - (.Broadcom Corporation.) [HKLM][64Bits] -- Broadcom 802.11 Wireless LAN Adapter
O42 - Logiciel: Bus Driver - (.WildTangent.) [HKLM][64Bits] -- WT082439
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner
O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM][64Bits] -- {60FA1132-0486-41F9-B747-6D308C284D1C}
O42 - Logiciel: Chuzzle Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082200
O42 - Logiciel: CyberLink DVD Suite - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: CyberLink DVD Suite - (.CyberLink Corp..) [HKLM][64Bits] -- {1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: CyberLink PowerDVD 9 - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}
O42 - Logiciel: CyberLink PowerDVD 9 - (.CyberLink Corp..) [HKLM][64Bits] -- {A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM][64Bits] -- {01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: DAEMON Tools Lite - (.Disc Soft Ltd.) [HKLM][64Bits] -- DAEMON Tools Lite =>.DT Soft Ltd
O42 - Logiciel: Diner Dash 2 Restaurant Rescue - (.WildTangent.) [HKLM][64Bits] -- WT082396
O42 - Logiciel: Dr Kawashima - (...) [HKCU][64Bits] -- BrainGame
O42 - Logiciel: Dream Chronicles - (.WildTangent.) [HKLM][64Bits] -- WT083521
O42 - Logiciel: ESU for Microsoft Windows 7 - (.Hewlett-Packard.) [HKLM][64Bits] -- {3877C901-7B90-4727-A639-B6ED2DD59D43}
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT082141
O42 - Logiciel: Foxit Reader - (.Foxit Corporation.) [HKLM][64Bits] -- Foxit Reader_is1
O42 - Logiciel: Gem Shop - (.WildTangent.) [HKLM][64Bits] -- WT083529
O42 - Logiciel: Google Earth Plug-in - (.Google.) [HKLM][64Bits] -- {4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E} =>.Google Inc
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Advisor - (.Hewlett-Packard.) [HKLM][64Bits] -- {40FB8D7C-6FF8-4AF2-BC8B-0B1DB32AF04B}
O42 - Logiciel: HP Customer Experience Enhancements - (.Hewlett-Packard.) [HKLM][64Bits] -- {07FA4960-B038-49EB-891B-9F95930AA544}
O42 - Logiciel: HP Game Console - (.WildTangent.) [HKLM][64Bits] -- My HP Game Console
O42 - Logiciel: HP Games - (.WildTangent.) [HKLM][64Bits] -- WildTangent hp Master Uninstall
O42 - Logiciel: HP Power Plan Utility - (.Hewlett-Packard.) [HKLM][64Bits] -- {F6B6A150-08FA-46D5-808A-EB638269551D}
O42 - Logiciel: HP Quick Launch - (.Hewlett-Packard.) [HKLM][64Bits] -- {10F539B1-31AF-43BF-9F0C-0EB66E918922}
O42 - Logiciel: HP Setup - (.Hewlett-Packard.) [HKLM][64Bits] -- {E2831862-F131-4327-B9CC-FA30F587EB6C}
O42 - Logiciel: HP Software Framework - (.Hewlett-Packard Company.) [HKLM][64Bits] -- {8E8C3F77-1AA5-4E8B-AAEA-4ED3D6A0FB36}
O42 - Logiciel: HP Support Assistant - (.Hewlett-Packard Company.) [HKLM][64Bits] -- {08DB3902-2CE0-474D-BCE3-0177766CE9F1} =>.Hewlett-Packard Co
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM][64Bits] -- {D46D081B-F60E-467E-A7C4-117B70D76731}
O42 - Logiciel: HP User Guides 0211 - (.Hewlett-Packard.) [HKLM][64Bits] -- {F37935A0-AFC8-47F9-8B7D-D09E88FCA0B8}
O42 - Logiciel: HP Wireless Assistant - (.Hewlett-Packard.) [HKLM][64Bits] -- {2A15333E-FF9C-4563-8E6B-55C8696B48C3}
O42 - Logiciel: HPAsset component for HP Active Support Library - (.Hewlett-Packard.) [HKLM][64Bits] -- {669D4A35-146B-4314-89F1-1AC3D7B88367}
O42 - Logiciel: Insaniquarium Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082222
O42 - Logiciel: Java 7 Update 71 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F03217071FF}
O42 - Logiciel: Jewel Quest II - (.WildTangent.) [HKLM][64Bits] -- WT083514
O42 - Logiciel: Jewel Quest Solitaire - (.WildTangent.) [HKLM][64Bits] -- WT083510
O42 - Logiciel: LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: LightScribe System Software - (.LightScribe.) [HKLM][64Bits] -- {6AFDE3BE-BC01-45A4-9D06-BBF5AD207313}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: Magic Desktop - (.EasyBits Software AS.) [HKLM][64Bits] -- EasyBits Magic Desktop =>.EasyBits Software AS
O42 - Logiciel: Mahjongg Artifacts - (.WildTangent.) [HKLM][64Bits] -- WT082409
O42 - Logiciel: Malwarebytes Anti-Malware version 2.0.3.1025 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes Anti-Malware_is1
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM][64Bits] -- {3B160861-7250-451E-B5EE-8B92BF30A710}
O42 - Logiciel: Mozilla Firefox 33.1.1 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 33.1.1 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService
O42 - Logiciel: Mystery P.I. - The Vegas Heist - (.WildTangent.) [HKLM][64Bits] -- WT082414
O42 - Logiciel: Paint.NET v3.5.11 - (.dotPDN LLC.) [HKLM][64Bits] -- {72EF03F5-0507-4861-9A44-D99FD4C41418}
O42 - Logiciel: Penguins! - (.WildTangent.) [HKLM][64Bits] -- WT082168
O42 - Logiciel: PhotoNow! - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}
O42 - Logiciel: PhotoNow! - (.CyberLink Corp..) [HKLM][64Bits] -- {D36DD326-7280-11D8-97C8-000129760CBE}
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT082172
O42 - Logiciel: Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: PowerDirector - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}
O42 - Logiciel: PowerDirector - (.CyberLink Corp..) [HKLM][64Bits] -- {CB099890-1D5F-11D5-9EA9-0050BAE317E1}
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM][64Bits] -- {B67BAFBA-4C9F-48FA-9496-933E3B255044}
O42 - Logiciel: Realtek Ethernet Controller Driver For Windows 7 - (.Realtek.) [HKLM][64Bits] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}
O42 - Logiciel: Recovery Manager - (.CyberLink Corp..) [HKLM][64Bits] -- {44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}
O42 - Logiciel: RufzXP 1.1.2 - (.DL4MM, IV3XYM.) [HKLM][64Bits] -- RufzXP_is1
O42 - Logiciel: Skype(TM) 6.11 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082427
O42 - Logiciel: Speccy - (.Piriform.) [HKLM][64Bits] -- Speccy
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics Incorporated.) [HKLM][64Bits] -- SynTPDeinstKey
O42 - Logiciel: UltraISO Premium V9.36 - (...) [HKLM][64Bits] -- UltraISO_is1
O42 - Logiciel: VLC media player 2.1.3 - (.VideoLAN.) [HKLM][64Bits] -- VLC media player =>.VideoLAN
O42 - Logiciel: Virtual Villagers - The Secret City - (.WildTangent.) [HKLM][64Bits] -- WT082241
O42 - Logiciel: Wedding Dash - (.WildTangent.) [HKLM][64Bits] -- WT082422
O42 - Logiciel: Zuma Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082246
~ Logic: 73 Scanned in 00mn 00s



---\\ HKCU & HKLM Software Keys
[HKCU\Software\ATI]
[HKCU\Software\AppDataLow\Software\G DATA]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Chimera Entertainment]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\Disc Soft]
[HKCU\Software\ESET]
[HKCU\Software\EasyBits]
[HKCU\Software\EasyBoot Systems]
[HKCU\Software\Foxit Software]
[HKCU\Software\G DATA]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IM Providers]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\LightScribe]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\Norton]
[HKCU\Software\ODBC]
[HKCU\Software\Paint.NET]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\Skype]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\Trolltech]
[HKCU\Software\Wow6432Node]
[HKLM\Software\AMD]
[HKLM\Software\ATI Technologies]
[HKLM\Software\ATI]
[HKLM\Software\Agere]
[HKLM\Software\BrowserChoice]
[HKLM\Software\CXT]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Cyberlink]
[HKLM\Software\ESET]
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\HPQ]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\IM Providers]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\LSI]
[HKLM\Software\Macromedia]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\ODBC]
[HKLM\Software\Paint.NET]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SRS Labs]
[HKLM\Software\Sonic]
[HKLM\Software\Synaptics]
[HKLM\Software\WildTangent]
[HKLM\Software\Wow6432Node\ATI Technologies]
[HKLM\Software\Wow6432Node\ATI]
[HKLM\Software\Wow6432Node\Adobe]
[HKLM\Software\Wow6432Node\AdwCleaner]
[HKLM\Software\Wow6432Node\AppDataLow]
[HKLM\Software\Wow6432Node\Apple Computer, Inc.]
[HKLM\Software\Wow6432Node\Apple Inc.]
[HKLM\Software\Wow6432Node\BcmSetup]
[HKLM\Software\Wow6432Node\Caphyon]
[HKLM\Software\Wow6432Node\Chimera Entertainment GmbH]
[HKLM\Software\Wow6432Node\Classes]
[HKLM\Software\Wow6432Node\Clients]
[HKLM\Software\Wow6432Node\CyberLink]
[HKLM\Software\Wow6432Node\DT Soft]
[HKLM\Software\Wow6432Node\Disc Soft]
[HKLM\Software\Wow6432Node\EasyBits]
[HKLM\Software\Wow6432Node\EasyBoot Systems]
[HKLM\Software\Wow6432Node\Eset]
[HKLM\Software\Wow6432Node\Foxit Software]
[HKLM\Software\Wow6432Node\Google]
[HKLM\Software\Wow6432Node\HPQ]
[HKLM\Software\Wow6432Node\Hewlett-Packard]
[HKLM\Software\Wow6432Node\IM Providers]
[HKLM\Software\Wow6432Node\Intel]
[HKLM\Software\Wow6432Node\JavaSoft]
[HKLM\Software\Wow6432Node\JreMetrics]
[HKLM\Software\Wow6432Node\Lake]
[HKLM\Software\Wow6432Node\LightScribe]
[HKLM\Software\Wow6432Node\Macromedia]
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware]
[HKLM\Software\Wow6432Node\MozillaPlugins]
[HKLM\Software\Wow6432Node\Mozilla]
[HKLM\Software\Wow6432Node\ODBC]
[HKLM\Software\Wow6432Node\P2G_Upgrade]
[HKLM\Software\Wow6432Node\PDR_Upgrade]
[HKLM\Software\Wow6432Node\Policies]
[HKLM\Software\Wow6432Node\Product_Upgrade]
[HKLM\Software\Wow6432Node\Realtek Semiconductor Corp.]
[HKLM\Software\Wow6432Node\Realtek]
[HKLM\Software\Wow6432Node\RegisteredApplications]
[HKLM\Software\Wow6432Node\Safer Networking Limited]
[HKLM\Software\Wow6432Node\Skype]
[HKLM\Software\Wow6432Node\Swearware]
[HKLM\Software\Wow6432Node\VideoLAN]
[HKLM\Software\Wow6432Node\WildTangent]
[HKLM\Software\Wow6432Node\Win32 Services]
[HKLM\Software\Wow6432Node\Windows]
[HKLM\Software\Wow6432Node\mozilla.org]
[HKLM\Software\Wow6432Node]
~ Key Software: 281 Scanned in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 31/10/2010 - 14:52:36 - [] ----D C:\Program Files (x86)\Adobe
O43 - CFD: 27/05/2010 - 23:40:47 - [] ----D C:\Program Files (x86)\AMD
O43 - CFD: 04/12/2011 - 18:02:58 - [] ----D C:\Program Files (x86)\Apple Software Update =>.Apple Inc
O43 - CFD: 27/05/2010 - 23:40:17 - [] ----D C:\Program Files (x86)\ATI Technologies
O43 - CFD: 17/11/2014 - 18:10:31 - [] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 27/05/2010 - 23:50:44 - [] ----D C:\Program Files (x86)\CyberLink
O43 - CFD: 01/01/2014 - 16:01:11 - [] ----D C:\Program Files (x86)\DAEMON Tools Lite =>.DT Soft Ltd
O43 - CFD: 01/01/2014 - 16:37:16 - [] ----D C:\Program Files (x86)\Dr.Kawashima
O43 - CFD: 08/11/2010 - 15:54:44 - [] ----D C:\Program Files (x86)\EasyBits For Kids
O43 - CFD: 17/11/2014 - 06:30:29 - [0] ----D C:\Program Files (x86)\ESET
O43 - CFD: 30/03/2012 - 21:05:20 - [] ----D C:\Program Files (x86)\FileHippo.com
O43 - CFD: 18/03/2012 - 11:56:59 - [] ----D C:\Program Files (x86)\Foxit Software
O43 - CFD: 10/10/2012 - 09:35:50 - [0] ----D C:\Program Files (x86)\G Data
O43 - CFD: 13/12/2013 - 16:18:13 - [] ----D C:\Program Files (x86)\Google
O43 - CFD: 18/12/2010 - 17:28:47 - [] ----D C:\Program Files (x86)\Hewlett-Packard
O43 - CFD: 24/04/2010 - 20:52:29 - [] ----D C:\Program Files (x86)\Hp
O43 - CFD: 24/04/2010 - 18:00:01 - [] ----D C:\Program Files (x86)\HP Games
O43 - CFD: 18/12/2010 - 17:32:00 - [] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 13/11/2014 - 10:32:57 - [] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 17/07/2014 - 10:47:38 - [] ----D C:\Program Files (x86)\Java
O43 - CFD: 15/11/2014 - 12:58:38 - [] ----D C:\Program Files (x86)\Malwarebytes Anti-Malware
O43 - CFD: 15/11/2014 - 12:58:06 - [0] ----D C:\Program Files (x86)\Malwarebytes' Anti-Malware
O43 - CFD: 21/11/2010 - 14:12:20 - [] ----D C:\Program Files (x86)\Microsoft Office
O43 - CFD: 26/07/2014 - 10:13:00 - [] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 10/10/2012 - 12:32:07 - [] ----D C:\Program Files (x86)\Microsoft Works
O43 - CFD: 08/11/2010 - 16:39:25 - [] ----D C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 16/11/2014 - 18:35:15 - [] ----D C:\Program Files (x86)\Mozilla Firefox
O43 - CFD: 16/11/2014 - 18:35:22 - [] ----D C:\Program Files (x86)\Mozilla Maintenance Service
O43 - CFD: 14/07/2009 - 06:32:38 - [] ----D C:\Program Files (x86)\MSBuild
O43 - CFD: 21/11/2010 - 14:10:14 - [] ----D C:\Program Files (x86)\MSECache
O43 - CFD: 31/10/2010 - 14:38:35 - [] R---D C:\Program Files (x86)\Online Services
O43 - CFD: 23/09/2013 - 11:56:49 - [] ----D C:\Program Files (x86)\QuickTime
O43 - CFD: 27/05/2010 - 23:38:02 - [] ----D C:\Program Files (x86)\Realtek
O43 - CFD: 14/07/2009 - 06:32:38 - [] ----D C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 21/05/2011 - 20:33:20 - [] ----D C:\Program Files (x86)\RufzXP
O43 - CFD: 04/03/2014 - 10:42:57 - [] R---D C:\Program Files (x86)\Skype
O43 - CFD: 27/05/2010 - 23:38:19 - [0] --H-D C:\Program Files (x86)\Temp
O43 - CFD: 10/10/2011 - 17:35:30 - [] ----D C:\Program Files (x86)\UltraISO
O43 - CFD: 14/07/2009 - 05:57:06 - [0] --H-D C:\Program Files (x86)\Uninstall Information
O43 - CFD: 13/07/2014 - 10:49:29 - [] ----D C:\Program Files (x86)\VideoLAN
O43 - CFD: 10/07/2013 - 15:56:27 - [] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 30/03/2012 - 21:01:48 - [] ----D C:\Program Files (x86)\Windows Live
O43 - CFD: 06/03/2011 - 17:08:23 - [] ----D C:\Program Files (x86)\Windows Mail =>.Microsoft Corporation
O43 - CFD: 15/10/2014 - 10:08:46 - [] ----D C:\Program Files (x86)\Windows Media Player =>.Microsoft Corporation
O43 - CFD: 14/07/2009 - 06:32:38 - [] ----D C:\Program Files (x86)\Windows NT
O43 - CFD: 06/03/2011 - 17:08:23 - [] ----D C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 06/03/2011 - 17:08:23 - [] ----D C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 06/03/2011 - 17:08:23 - [] ----D C:\Program Files (x86)\Windows Sidebar
O43 - CFD: 16/11/2014 - 15:16:00 - [] ----D C:\Program Files (x86)\ZHPDiag =>.Nicolas Coolman
O43 - CFD: 28/11/2010 - 14:38:59 - [] ----D C:\Program Files (x86)\Common Files\Apple
O43 - CFD: 27/05/2010 - 23:51:20 - [] ----D C:\Program Files (x86)\Common Files\CyberLink
O43 - CFD: 10/10/2011 - 17:35:30 - [] ----D C:\Program Files (x86)\Common Files\EZB Systems
O43 - CFD: 10/10/2012 - 09:35:50 - [] ----D C:\Program Files (x86)\Common Files\G Data
O43 - CFD: 24/04/2010 - 17:25:42 - [] ----D C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 16/10/2014 - 12:42:29 - [] ----D C:\Program Files (x86)\Common Files\Java
O43 - CFD: 27/05/2010 - 23:44:10 - [] ----D C:\Program Files (x86)\Common Files\LightScribe
O43 - CFD: 30/03/2012 - 20:58:04 - [] ----D C:\Program Files (x86)\Common Files\microsoft shared
O43 - CFD: 14/07/2009 - 04:20:08 - [] ----D C:\Program Files (x86)\Common Files\Services
O43 - CFD: 27/10/2013 - 15:42:34 - [] ----D C:\Program Files (x86)\Common Files\Skype
O43 - CFD: 14/07/2009 - 04:20:08 - [] ----D C:\Program Files (x86)\Common Files\SpeechEngines
O43 - CFD: 10/11/2011 - 11:49:43 - [] ----D C:\Program Files (x86)\Common Files\System
O43 - CFD: 24/04/2010 - 17:26:52 - [] ----D C:\Program Files (x86)\Common Files\Windows Live
O43 - CFD: 17/03/2012 - 21:38:59 - [] ----D C:\Program Files (x86)\Common Files\Wise Installation Wizard
O43 - CFD: 14/04/2013 - 09:49:11 - [] ----D C:\ProgramData\Adobe
O43 - CFD: 28/11/2010 - 14:38:41 - [] ----D C:\ProgramData\Apple
O43 - CFD: 23/09/2013 - 11:56:26 - [] ----D C:\ProgramData\Apple Computer
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Application Data
O43 - CFD: 28/05/2010 - 00:06:27 - [] ----D C:\ProgramData\ATI
O43 - CFD: 31/10/2010 - 14:37:12 - [] -SH-D C:\ProgramData\Bureau
O43 - CFD: 02/11/2010 - 18:30:27 - [] ----D C:\ProgramData\CyberLink
O43 - CFD: 01/01/2014 - 16:04:39 - [] ----D C:\ProgramData\DAEMON Tools Lite =>.DT Soft Ltd
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Documents
O43 - CFD: 06/10/2014 - 10:49:46 - [] ----D C:\ProgramData\ESET
O43 - CFD: 31/10/2010 - 14:37:12 - [] -SH-D C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Favorites
O43 - CFD: 10/10/2012 - 09:35:20 - [] ----D C:\ProgramData\G Data
O43 - CFD: 18/12/2010 - 15:19:09 - [] ----D C:\ProgramData\Hewlett-Packard
O43 - CFD: 09/11/2010 - 13:55:44 - [] ----D C:\ProgramData\LightScribe
O43 - CFD: 15/11/2014 - 12:58:10 - [] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 31/10/2010 - 14:37:12 - [] -SH-D C:\ProgramData\Menu Démarrer
O43 - CFD: 26/02/2014 - 11:30:44 - [] -S--D C:\ProgramData\Microsoft
O43 - CFD: 02/11/2010 - 22:26:04 - [] ----D C:\ProgramData\Microsoft Help
O43 - CFD: 31/10/2010 - 14:37:12 - [] -SH-D C:\ProgramData\Modèles
O43 - CFD: 04/05/2012 - 17:57:26 - [] ----D C:\ProgramData\Mozilla
O43 - CFD: 31/10/2010 - 14:55:55 - [] ----D C:\ProgramData\Norton
O43 - CFD: 27/05/2010 - 23:51:34 - [] ----D C:\ProgramData\NortonInstaller
O43 - CFD: 16/10/2014 - 12:42:36 - [0] ----D C:\ProgramData\Oracle
O43 - CFD: 08/11/2010 - 16:17:55 - [] ----D C:\ProgramData\Recovery
O43 - CFD: 17/11/2014 - 16:43:05 - [] ----D C:\ProgramData\RogueKiller
O43 - CFD: 04/03/2014 - 10:43:01 - [] ----D C:\ProgramData\Skype
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Start Menu
O43 - CFD: 02/11/2010 - 17:35:16 - [] ----D C:\ProgramData\Sun
O43 - CFD: 27/05/2010 - 23:50:10 - [] ----D C:\ProgramData\Temp
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Templates
O43 - CFD: 08/11/2010 - 15:57:07 - [] ----D C:\ProgramData\WildTangent
O43 - CFD: 18/12/2010 - 17:22:20 - [] ----D C:\ProgramData\{23D58E70-3B83-4B83-A227-68770F84F5EC}
O43 - CFD: 24/04/2010 - 18:00:29 - [] ----D C:\ProgramData\{DA06AA03-DF24-4ECE-939E-1B0939235C66}
O43 - CFD: 31/10/2010 - 14:51:24 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Adobe
O43 - CFD: 04/12/2011 - 18:10:13 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Apple Computer
O43 - CFD: 31/10/2010 - 14:46:17 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\ATI
O43 - CFD: 28/06/2011 - 17:35:37 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\CyberLink
O43 - CFD: 10/11/2014 - 13:04:06 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\DAEMON Tools Lite =>.DT Soft Ltd
O43 - CFD: 22/06/2013 - 12:42:16 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Foxit Software
O43 - CFD: 19/12/2010 - 11:32:28 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Hewlett-Packard
O43 - CFD: 18/12/2010 - 17:37:01 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\hpqlog
O43 - CFD: 07/11/2010 - 18:17:21 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\HpUpdate
O43 - CFD: 31/10/2010 - 14:44:52 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Identities
O43 - CFD: 31/10/2010 - 14:51:25 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Macromedia
O43 - CFD: 15/11/2014 - 12:58:50 - [0] ----D C:\Users\SYLVAINE\AppData\Roaming\Malwarebytes
O43 - CFD: 28/05/2010 - 09:28:21 - [0] ----D C:\Users\SYLVAINE\AppData\Roaming\Media Center Programs
O43 - CFD: 27/11/2012 - 19:30:50 - [] -S--D C:\Users\SYLVAINE\AppData\Roaming\Microsoft
O43 - CFD: 08/11/2010 - 15:34:28 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Mozilla
O43 - CFD: 16/10/2014 - 12:43:31 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Oracle
O43 - CFD: 03/08/2014 - 09:50:28 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Skype
O43 - CFD: 21/11/2010 - 14:00:49 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Template
O43 - CFD: 13/07/2014 - 10:53:14 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\vlc
O43 - CFD: 08/11/2010 - 15:55:36 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\WildTangent
O43 - CFD: 16/03/2011 - 16:17:15 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Windows Live Writer
O43 - CFD: 17/11/2014 - 21:34:25 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\ZHP =>.Nicolas Coolman
O43 - CFD: 08/11/2010 - 15:53:49 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\_MDLogs
O43 - CFD: 16/11/2014 - 21:45:54 - [0] ----D C:\Users\SYLVAINE\AppData\Local\Adobe
O43 - CFD: 28/11/2010 - 14:38:45 - [] ----D C:\Users\SYLVAINE\AppData\Local\Apple
O43 - CFD: 31/10/2010 - 14:37:20 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\Application Data
O43 - CFD: 31/10/2010 - 14:46:17 - [] ----D C:\Users\SYLVAINE\AppData\Local\ATI
O43 - CFD: 28/06/2011 - 17:35:32 - [] ----D C:\Users\SYLVAINE\AppData\Local\Cyberlink
O43 - CFD: 02/11/2010 - 16:13:23 - [] ----D C:\Users\SYLVAINE\AppData\Local\Downloaded Installations
O43 - CFD: 09/05/2011 - 13:03:01 - [] ----D C:\Users\SYLVAINE\AppData\Local\ElevatedDiagnostics
O43 - CFD: 16/11/2014 - 18:25:31 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\EmieBrowserModeList
O43 - CFD: 16/11/2014 - 18:25:31 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\EmieSiteList
O43 - CFD: 16/11/2014 - 18:25:31 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\EmieUserList
O43 - CFD: 31/03/2011 - 17:45:46 - [] ----D C:\Users\SYLVAINE\AppData\Local\Google
O43 - CFD: 20/11/2010 - 17:13:51 - [] ----D C:\Users\SYLVAINE\AppData\Local\Hewlett-Packard
O43 - CFD: 31/10/2010 - 14:37:20 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\Historique
O43 - CFD: 10/06/2012 - 16:07:42 - [] ----D C:\Users\SYLVAINE\AppData\Local\Macromedia
O43 - CFD: 27/11/2013 - 10:25:23 - [] ----D C:\Users\SYLVAINE\AppData\Local\Microsoft
O43 - CFD: 02/10/2013 - 12:48:21 - [] ----D C:\Users\SYLVAINE\AppData\Local\Mozilla
O43 - CFD: 11/11/2014 - 18:28:51 - [] ----D C:\Users\SYLVAINE\AppData\Local\Paint.NET
O43 - CFD: 03/02/2013 - 13:55:38 - [] ----D C:\Users\SYLVAINE\AppData\Local\Programs
O43 - CFD: 17/11/2014 - 21:33:27 - [] ----D C:\Users\SYLVAINE\AppData\Local\Temp
O43 - CFD: 31/10/2010 - 14:37:20 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\Temporary Internet Files
O43 - CFD: 02/11/2010 - 22:00:01 - [] ----D C:\Users\SYLVAINE\AppData\Local\VirtualStore
O43 - CFD: 14/06/2012 - 19:35:16 - [] ----D C:\Users\SYLVAINE\AppData\Local\Windows Live
O43 - CFD: 26/12/2010 - 19:05:52 - [] ----D C:\Users\SYLVAINE\AppData\Local\Windows Live Writer
O43 - CFD: 14/07/2009 - 05:54:32 - [] R---D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 14/08/2014 - 10:41:18 - [] R---D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 01/01/2014 - 16:37:16 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Défi Cérébral du Dr. Kawashima
O43 - CFD: 14/07/2009 - 05:49:38 - [] R---D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 14/08/2014 - 10:41:18 - [] R---D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
~ Program Folder: 149 Scanned in 00mn 00s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.A7B22A0542D02AB67A0A0D3107DD53F0] - 04/11/2014 - 14:30:58 ----- . (.Microsoft Corporation - Microsoft Malware Protection Signature Upda.) -- C:\Windows\System32\MpSigStub.exe [275080]
O44 - LFC:[MD5.6021CF6A11DE9B5FC1BD210B6855C497] - 05/11/2014 - 18:52:22 ---A- . (.Microsoft Corporation - Application Experience Program Inventory Co.) -- C:\Windows\System32\aeinv.dll [424448]
O44 - LFC:[MD5.9F1FA4F36406693C77CC5779AA7E532D] - 05/11/2014 - 18:56:36 ---A- . (.Microsoft Corporation - Mise à jour des données de compatibilité de.) -- C:\Windows\System32\aepdu.dll [228864]
O44 - LFC:[MD5.F992AAE3F2DF1D7D2A75B681B0C5280E] - 05/11/2014 - 18:56:54 ---A- . (.Microsoft Corporation - General Telemetry.) -- C:\Windows\System32\generaltel.dll [304640]
O44 - LFC:[MD5.BD708EBEDB35E474F1A19747154ACC47] - 06/11/2014 - 02:53:19 ---A- . (.Microsoft Corporation - Microsoft SmartScreen Filter.) -- C:\Windows\System32\ieapfltr.dll [799232]
O44 - LFC:[MD5.56651A76C63DAF2C593F1F767FC8A856] - 06/11/2014 - 03:04:29 ---A- . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll [1550336]
O44 - LFC:[MD5.6FC2819A4F80AAB2DADEDFC1EFEE3C3F] - 06/11/2014 - 03:17:24 ---A- . (.Microsoft Corporation - Extensions Internet pour Win32.) -- C:\Windows\System32\wininet.dll [2365440]
O44 - LFC:[MD5.154B8555A118BCFD95F358390E418B00] - 06/11/2014 - 03:30:30 ---A- . (.Microsoft Corporation - Navigateur Internet.) -- C:\Windows\System32\ieframe.dll [14390272]
O44 - LFC:[MD5.5C9D58591D0091630452B04F35527240] - 06/11/2014 - 03:38:25 ---A- . (.Microsoft Corporation - Panneau de configuration Internet.) -- C:\Windows\System32\inetcpl.cpl [2124288]
O44 - LFC:[MD5.98088A13F65BE35DA3693F264740CEEC] - 06/11/2014 - 03:39:39 ---A- . (.Microsoft Corporation - Microsoft (R) HTML Media DLL.) -- C:\Windows\System32\mshtmlmedia.dll [1359360]
O44 - LFC:[MD5.1E30BECF0DB35481588FB72C9CF97CA2] - 06/11/2014 - 03:41:26 ---A- . (.Microsoft Corporation - Microsoft Feeds Manager.) -- C:\Windows\System32\msfeeds.dll [800768]
O44 - LFC:[MD5.4E47ABA3C6C5032446A2AF7EFD026037] - 06/11/2014 - 03:41:26 ---A- . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Expl.) -- C:\Windows\System32\ie4uinit.exe [716800]
O44 - LFC:[MD5.7EE5FBD190BF5B27F7977EA6CBF0DCAC] - 06/11/2014 - 04:00:51 ---A- . (.Microsoft Corporation - Microsoft® HTML Editing Component.) -- C:\Windows\System32\mshtmled.dll [92160]
O44 - LFC:[MD5.EE3592B010E3F69D141323E592C01A1A] - 06/11/2014 - 04:02:05 ---A- . (.Microsoft Corporation - DLL de gestion d'utilisateur local et de co.) -- C:\Windows\System32\msrating.dll [199680]
O44 - LFC:[MD5.33098C85B789630865CD3F5D22FB0DFC] - 06/11/2014 - 04:07:29 ---A- . (.Microsoft Corporation - JavaScript Performance Collection Agent.) -- C:\Windows\System32\JavaScriptCollectionAgent.dll [77824]
O44 - LFC:[MD5.C6A719FD0B07B2DD0ADACD07636F4BAD] - 06/11/2014 - 04:20:18 ---A- . (.Microsoft Corporation - Microsoft Spell Checking Facility.) -- C:\Windows\System32\MsSpellCheckingFacility.exe [968704]
O44 - LFC:[MD5.F208D7FB40FD80EA9F123BABF687359C] - 06/11/2014 - 04:23:57 ---A- . (.Microsoft Corporation - Microsoft (R) JScript.) -- C:\Windows\System32\jscript9.dll [6040064]
O44 - LFC:[MD5.7EC80DB959695D4F927D2D601DA59F35] - 06/11/2014 - 04:29:18 ---A- . (.Microsoft Corporation - Microsoft ® JScript Diagnostics.) -- C:\Windows\System32\jscript9diag.dll [814080]
O44 - LFC:[MD5.7293701905DF1F40760C851F20DDC9EC] - 06/11/2014 - 04:30:08 ---A- . (.Microsoft Corporation - IE ETW Collector Service.) -- C:\Windows\System32\ieetwcollector.exe [114688]
O44 - LFC:[MD5.08BCDD6C9E23D00309F359620461DFE8] - 06/11/2014 - 04:30:22 ---A- . (.Microsoft Corporation - Outil d'installation sans assistance d'IE 7.) -- C:\Windows\System32\ieUnatt.exe [144384]
O44 - LFC:[MD5.69602F6259598A7837CB83D3608FE293] - 06/11/2014 - 04:31:48 ---A- . (.Microsoft Corporation - Moteur de l'interface utilisateur d'Interne.) -- C:\Windows\System32\ieui.dll [633856]
O44 - LFC:[MD5.26BC4EC95E363DD59171710E22108F15] - 06/11/2014 - 04:35:59 ---A- . (.Microsoft Corporation - Traitement de RunOnce complet avec interfac.) -- C:\Windows\System32\iernonce.dll [34304]
O44 - LFC:[MD5.31F2A5ECFD2C75F970A3007ACD5627C7] - 06/11/2014 - 04:36:54 ---A- . (.Microsoft Corpor
0
Réponse 38 / 53
Utilisateur anonyme
17 nov. 2014 à 21:57
Re

donc c'est sur le site de france télévisions ou on va voir les émissions car on est au boulot .

je te laisse donc gérer cela avec l'administrateur de ton boulot !!


on nettoie et tu mets ensuite tu mets ce sujet en résolu
Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



@+
0
Réponse 39 / 53
123box Messages postés 31 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 5 janvier 2015
18 nov. 2014 à 07:33
slt guillaume ,

mille excuses de ma part

oups !!!

erreur de ma part c'est en rentrant du boulot à la maison avec le pc infecté à la maison .

heureusement que j'ai pc sain çà me permets de faire les manipulations ;

donc dans ce cas je fais bien un nettoyage avec delfix , correct ?
0
Réponse 40 / 53
Utilisateur anonyme
18 nov. 2014 à 08:19
Bonjour

Oui,merci
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Virus MSN Tinyurl
djkifkif -
matt56430 -

8 réponses