Infection Win32/Puce.E

Bonjour, En effectuant une analyse sur mon PC avec AVG 9, Celui-ci ma identifier 2 Win32/Puce.E.

J'ai fait de mon possible pour eradiquer les infection de mon ordinateur, Tous d'abort avec Avg Supression des deux infectons.
Puis avec Spybot qui lui ne ma rien desseler, mais Malwarebytes, lui m'en a trouver plus,
Je presise que tous et en quarantaine,
Mais une question subsiste ? pourquois mafiche t'il que j'ai des rogue, alor que se ne sont tous simplement que des logiciel des conversion video et telechargement de youtube ?
voila le rapport de celui-ci :
https://www.cjoint.com/?etdrM0VQGP

Voici le .LOG Hijackthis :
https://www.cjoint.com/?etdA5axUzm

Pourriez-Vous me donner des reponse, et me donner la marche a Suivre si infection toujour presente s'il vous plait ?

57 réponses

Résumé de la discussion

Une analyse antivirus signale deux menaces Win32/Puce.E; après suppression par AVG et détections par Malwarebytes, des éléments restent en quarantaine, ce qui remet en cause l’interprétation des faux positifs entre logiciels légitimes et infections. Plusieurs outils de diagnostic et procédures sont proposés, notamment RSIT, HijackThis et ZHPDiag/ZHPFix, avec l’objectif de générer des rapports détaillés et d’effectuer des nettoyages ciblés. Des mesures préventives et correctives sont suggérées, telles que mises à jour des logiciels, désactivation de JavaScript dans Acrobat, usage d’un navigateur plus sécurisé et extensions de protection. En complément, des éléments comme SEAF ou des rapports sur des fichiers suspects (exemples: WINFPDRV.sys, iepreview.ini) peuvent aider à cibler précisément les fichiers potentiellement malveillants et orienter le nettoyage.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bon

    j'ai regardé, cet assistant n(a vraiment rien d'utile...

    vois sur leur site et tapant le modèle de ton pc ce qu'il te propose, sinon tu peux les joindre par mail également

    https://support.hp.com/fr-fr/
    1. J'y ai penser a le faire :-) on verra bien si reponse se fera.
      En tous cas mercie pour tous et bonne continuation dans cette voie ;-)
      Pas d'autre probleme en vu !
      Encore mercie
    2. Contributeur sécurité
      (sourire)

      @+
  2. Contributeur sécurité
    réinstalles le en le téléchargeant ici

    http://h10025.www1.hp.com/ewfrf/wc/softwareDownloadIndex?softwareitem=ob-80727-1&lc=fr&dlc=fr&cc=fr&lang=fr&os=2093&product=3804162
    1. Probleme idantique, meme apres reinstalation ?
  3. Oui il y est bien, mais il ne veut pas ce lancer,
    Meme en tant qu'administrateur ?
    1. Contributeur sécurité
      c'est bon pour moi

      si tout est ok de ton côté

      je mets comme résolu

      Bonne continuation et surtout , prudence et bon surf :)
      1. Bien,
        je vous remercie pour ce temps de consacrer...
        Juste un petit probleme..
        Quan je lance HP support assistant..et que je fait une analyse de l'etat de santer de mon pc, Rien ne vas...
        La connexion au serveur---Reusi
        telechargement des mises a jour----Echec
        Collecte des information---Echec
        Analyse du system---Echec
        Preparation de la liste d'action--Reussi

        Je ne peux plus faire de mise a jour HP ?
      2. Contributeur sécurité
        regardes si tu as toujours ceci

        C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe

        et lances le si il y est
    2. Voici le rapport de javara :
      JavaRa 1.15 Removal Log.

      Report follows after line.

      ------------------------------------

      The JavaRa removal process was started on Tue Apr 20 15:24:23 2010

      Found and removed: C:\Program Files (x86)\Java\jre1.6.0_17

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

      ------------------------------------

      Finished reporting.
      1. Voila, jai bientous fait comme demander, Les rapport sont t'il bon ?
    3. Voici le rapport netoyeur de tool :

      ZHPFix v1.12.3087 by Nicolas Coolman - Rapport de suppression du 20/04/2010 13:10:13
      Fichier d'export Registre :
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      Processus mémoire :
      (Néant)

      Module mémoire :
      (Néant)

      Clé du Registre :
      (Néant)

      Valeur du Registre :
      (Néant)

      Elément de données du Registre :
      (Néant)

      Dossier :
      C:\rsit => Supprimé et mis en quarantaine

      Fichier :
      c:\users\vivien\desktop\rsit.exe => Supprimé et mis en quarantaine

      Logiciel :
      O63 - Logiciel: HijackThis 2.0.2 => Logiciel supprimé avec succès
      O63 - Logiciel: SEAF By C_XX => Logiciel supprimé avec succès
      O63 - Logiciel: ZHPDiag 1.25 => Logiciel supprimé avec succès
      O63 - Logiciel: List_Kill'em 1.7.1.3 => Logiciel supprimé avec succès
      O63 - Logiciel: RSIT - (random/random) => Logiciel supprimé avec succès

      Script Registre :
      (Néant)

      Autre :
      (Néant)

      Récapitulatif :
      Processus mémoire : 0
      Module mémoire : 0
      Clé du Registre : 0
      Valeur du Registre : 0
      Elément de données du Registre : 0
      Dossier : 1
      Fichier : 1
      Logiciel : 5
      Autre : 0

      End of the scan
      1. SEAF et toujour present sur mon Ordinateur !
      2. Voila j'ai tous bien proceder comme indiquer,
        A part SEAF qui et toujour present, et la version java 6 update 17 que je ne sait pas si je doit la desinstaller !
      3. Contributeur sécurité
        seaf à supprimer manuellement

        java oui on en est à la 20
    4. Voici le Rapport ZHPfix :

      ZHPFix v1.12.3087 by Nicolas Coolman - Rapport de suppression du 20/04/2010 12:51:51
      Fichier d'export Registre : C:\ZHPExportRegistry-20-04-2010-12-51-51.txt
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      Processus mémoire :
      (Néant)

      Module mémoire :
      (Néant)

      Clé du Registre :
      (Néant)

      Valeur du Registre :
      (Néant)

      Elément de données du Registre :
      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès

      Dossier :
      (Néant)

      Fichier :
      (Néant)

      Logiciel :
      (Néant)

      Script Registre :
      (Néant)

      Autre :
      (Néant)

      Récapitulatif :
      Processus mémoire : 0
      Module mémoire : 0
      Clé du Registre : 0
      Valeur du Registre : 0
      Elément de données du Registre : 2
      Dossier : 0
      Fichier : 0
      Logiciel : 0
      Autre : 0

      End of the scan
      1. Pour JAVA, j'ai la derniere version,
        Ainsi que Java(tm)6 update 17..
        Doije-desinstaller celle si ?
    5. Contributeur sécurité
      Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

      ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes

      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified


      Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

      Copie/Colle le rapport à l'écran dans ton prochain message

      ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

      ............................................

      FINALISATION

      1)
      Relances hijackthis
      Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s'il manque des lignes...pas grave)

      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O4 - HKLM\..\Run: [QuickTime Task] "C:\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
      O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

      ..........................

      2)
      Verifier la Console Java ? :
      https://www.java.com/fr/download/uninstalltool.jsp

      et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

      voici pour desinstaller :

      JavaRa
      http://raproducts.org/click/click.php?id=1

      Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
      * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
      * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
      * Choisis Français puis clique sur Select.
      * Clique sur Recherche de mises à jour.
      * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
      * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
      * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
      * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
      * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
      * Ferme l'application.

      Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

      .............

      3)

      * Lancez Adobe Reader
      * Cliquez sur Edition --> Préférences --> JavaScript
      * Décochez "Activer Acrobat JavaScript"
      * Validez

      ....................

      4)
      IMPORTANT

      Purger la restauration seven
      https://www.androidworld.fr/#supprimer_points_restauration

      .................

      5)
      Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
      puis sélectionne 'Exécuter en tant qu'administrateur'.

      Clique sur le A rouge (Nettoyeur de Tools).

      Clique sur Nettoyer.

      Fais redémarrer l'ordi pour terminer le nettoyage.

      ..........................................

      Recommandations pour l'avenir

      Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
      - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
      - installation de toolbar
      - fréquentation de sites piégés
      - P2P
      - Application de cracks
      - Supports usb

      Pour t'aider dans cette tâche, voici quelques pistes

      Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
      http://www.mozilla-europe.org/fr/firefox/

      Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
      pour bloquer les publicités
      https://addons.mozilla.org/fr/mobile/addon/1865

      ............................

      WOT - Extension pour ton navigateur internet :
      Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
      Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
      Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

      ........................

      Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker
      https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
      Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

      ......................................

      Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

      ..........................

      Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
      http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
      Au menu principal, choisis l'option 3 (Vaccination).
      ............................
      garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
      .......................

      Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

      * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

      ..........................
      utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

      ........................
      A lire pour mieux comprendre l'environnement qui t'entoure
      http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
      https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

      http://www.libellules.ch/...


      Je cherche beaucoup...et maintenant je trouve !
      (sourire)
      1. Si sa fait bien partie de la Suite :
        LG PHONE MANAGER,
        oui c'est moi,

        Ce sont des logiciel pour mon Tel. Portable !
        Enfin je pense ?
        1. Contributeur sécurité
          est ce toi qui a installer ceci ?

          C:\ProgramData\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe
          1. ---Partie 2----

            ---\\ Composants installés (ActiveSetup Installed Components) (O40)
            O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre6\bin\regutils.dll
            O40 - ASIC: Microsoft Windows - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Pas de propriétaire - Pas de description.) -- "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
            O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r45.) -- C:\Windows\SysWow64\Macromed\Flash\Flash10e.ocx

            ---\\ Pilotes lancés au démarrage (O41)
            O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\afd.sys
            O41 - Driver: AVG Free AVI Loader Driver x64 (AvgLdx64) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\Drivers\avgldx64.sys
            O41 - Driver: AVG Free On-access Scanner Minifilter Driver x64 (AvgMfx64) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\Drivers\avgmfx64.sys
            O41 - Driver: AVG Free Network Redirector x64 (AvgTdiA) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\Drivers\avgtdia.sys
            O41 - Driver: (blbdrive) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\blbdrive.sys
            O41 - Driver: Pilote de CD-ROM (cdrom) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\cdrom.sys
            O41 - Driver: COMODO Internet Security Sandbox Driver (cmdGuard) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\cmdguard.sys
            O41 - Driver: COMODO Internet Security Helper Driver (cmdHlp) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\cmdhlp.sys
            O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\Drivers\dfsc.sys
            O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\discache.sys
            O41 - Driver: COMODO Internet Security Firewall Driver (inspect) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\inspect.sys
            O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\mssmbios.sys
            O41 - Driver: NetBIOS Interface (NetBIOS) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\netbios.sys
            O41 - Driver: C:\Windows\system32\drivers\netbt.sys (NetBT) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\netbt.sys
            O41 - Driver: C:\Windows\system32\drivers\nsiproxy.sys (nsiproxy) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\nsiproxy.sys
            O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\pacer.sys
            O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\rdbss.sys
            O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\RDPCDD.sys
            O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\rdpencdd.sys
            O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\rdprefmp.sys
            O41 - Driver: Pilote de périphérique terminal (TermDD) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\termdd.sys
            O41 - Driver: (VgaSave) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\vga.sys
            O41 - Driver: WFP Lightweight Filter (WfpLwf) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\wfplwf.sys

            ---\\ Logiciels installés (O42)
            O42 - Logiciel: AVG Free 9.0 - (.AVG Technologies.) [HKLM]
            O42 - Logiciel: Activation Assistant for the 2007 Microsoft Office suites - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Activer Norton Online Backup - (.Symantec.) [HKLM]
            O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM]
            O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM]
            O42 - Logiciel: Adobe Reader 9.3.2 - Français - (.Adobe Systems Incorporated.) [HKLM]
            O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM]
            O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM]
            O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM]
            O42 - Logiciel: Ares 2.1.5 - (.Ares Development Group.) [HKLM]
            O42 - Logiciel: Bluesoleil3.2.1.2 Release 070314 - (.IVT Corporation.) [HKLM]
            O42 - Logiciel: CANAL+ pour Windows Media Center - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: CCleaner - (.Piriform.) [HKLM]
            O42 - Logiciel: Companion - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: CyberLink DVD Suite Deluxe - (.CyberLink Corp..) [HKLM]
            O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM]
            O42 - Logiciel: Download Updater (AOL LLC) - (.Pas de propriétaire.) [HKLM]
            O42 - Logiciel: ESET Online Scanner v3 - (.Pas de propriétaire.) [HKLM]
            O42 - Logiciel: Facebook Plug-In - (.Facebook, Inc..) [HKCU]
            O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM]
            O42 - Logiciel: HP Advisor - (.Hewlett-Packard.) [HKLM]
            O42 - Logiciel: HP Customer Experience Enhancements - (.Hewlett-Packard.) [HKLM]
            O42 - Logiciel: HP Games - (.WildTangent.) [HKLM]
            O42 - Logiciel: HP Print Diagnostic Utility - (.Hewlett_Packard.) [HKLM]
            O42 - Logiciel: HP Product Detection - (.Hewlett-Packard Company.) [HKLM]
            O42 - Logiciel: HP Remote Solution - (.TopSeed.) [HKLM]
            O42 - Logiciel: HP Setup - (.Hewlett-Packard.) [HKLM]
            O42 - Logiciel: HP Support Assistant - (.Hewlett-Packard.) [HKLM]
            O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM]
            O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..) [HKLM]
            O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM]
            O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: LG PhoneManager - (.LGE.) [HKLM]
            O42 - Logiciel: LG SyncManager - (.LGE.) [HKLM]
            O42 - Logiciel: LG USB Modem driver - (.LG Electronics.) [HKLM]
            O42 - Logiciel: LabelPrint - (.CyberLink Corp..) [HKLM]
            O42 - Logiciel: LightScribe System Software - (.LightScribe.) [HKLM]
            O42 - Logiciel: LimeWire 5.5.8 - (.Lime Wire, LLC.) [HKLM]
            O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM]
            O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM]
            O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM]
            O42 - Logiciel: Magic Desktop - (.EasyBits Software AS.) [HKLM]
            O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM]
            O42 - Logiciel: McAfee SiteAdvisor - (.McAfee, Inc..) [HKLM]
            O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Access MUI (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Excel MUI (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Live Add-in 1.4 - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office OneNote MUI (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Outlook MUI (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Professionnel 2010 - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Proof (Arabic) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Proof (Dutch) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Proof (English) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Proof (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Proof (German) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Proof (Spanish) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Proofing (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Publisher MUI (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Shared MUI (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Single Image 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Office Word MUI (French) 2010 (Beta) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007 - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: NETGEAR RangeMax(TM) Wireless USB 2.0 Adapter WPN111 - (.NETGEAR.) [HKLM]
            O42 - Logiciel: Nokia Connectivity Cable Driver - (.Nokia.) [HKLM]
            O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM]
            O42 - Logiciel: Power2Go - (.CyberLink Corp..) [HKLM]
            O42 - Logiciel: PowerDirector - (.CyberLink Corp..) [HKLM]
            O42 - Logiciel: PowerRecover - (.CyberLink Corp..) [HKLM]
            O42 - Logiciel: Prevent Restore - (.PrivacyRoot.com.) [HKLM]
            O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM]
            O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM]
            O42 - Logiciel: Safari - (.Apple Inc..) [HKLM]
            O42 - Logiciel: Secret Disk - (.PrivacyRoot.com.) [HKLM]
            O42 - Logiciel: Security Update for Microsoft Office 2010 File Validation - Beta (KB976133) - (.Microsoft.) [HKLM]
            O42 - Logiciel: Speccy - (.Piriform.) [HKLM]
            O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM]
            O42 - Logiciel: System Requirements Lab - (.Pas de propriétaire.) [HKLM]
            O42 - Logiciel: VLC media player 1.0.5 - (.VideoLAN Team.) [HKLM]
            O42 - Logiciel: Visual C++ 8.0 Runtime Setup Package (x64) - (.AVG Technologies CZ, s.r.o..) [HKLM]
            O42 - Logiciel: Windows Internet Explorer Platform Preview - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Companion Core - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Essentials Beta - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Family Safety - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Installer - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Movie Maker Beta - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live OneCare safety scanner - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Photo Common Beta - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Photo Gallery - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Photo Gallery Beta - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Remote ActiveX - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live SOXE - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Sync Beta - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live UX Platform - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: Windows Live Writer Resources - (.Microsoft Corporation.) [HKLM]
            O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM]

            ---\\ HKCU & HKLM Software Keys
            [HKCU\Software\7-Zip]
            [HKCU\Software\AVS4YOU]
            [HKCU\Software\Ad-Remover]
            [HKCU\Software\Adobe]
            [HKCU\Software\AppDataLow]
            [HKCU\Software\Apple Computer, Inc.]
            [HKCU\Software\Apple Inc.]
            [HKCU\Software\Ares]
            [HKCU\Software\Avg]
            [HKCU\Software\CDDB]
            [HKCU\Software\Classes]
            [HKCU\Software\Clients]
            [HKCU\Software\ComodoGroup]
            [HKCU\Software\Comodo]
            [HKCU\Software\CyberLink]
            [HKCU\Software\DVDVideoSoft]
            [HKCU\Software\DownloadManager]
            [HKCU\Software\ESET]
            [HKCU\Software\EasyBits]
            [HKCU\Software\GameHouse]
            [HKCU\Software\Google]
            [HKCU\Software\HP]
            [HKCU\Software\Hewlett-Packard]
            [HKCU\Software\HipSoft]
            [HKCU\Software\HookNetwork]
            [HKCU\Software\IM Providers]
            [HKCU\Software\JEDI-VCL]
            [HKCU\Software\JavaSoft]
            [HKCU\Software\LG Electronics Inc]
            [HKCU\Software\LG Electronics]
            [HKCU\Software\LG MEDIA PLAYER]
            [HKCU\Software\Local AppWizard-Generated Applications]
            [HKCU\Software\Log Viewer]
            [HKCU\Software\LowRegistry]
            [HKCU\Software\Macromedia]
            [HKCU\Software\Macrovision]
            [HKCU\Software\Magnet]
            [HKCU\Software\Malwarebytes' Anti-Malware]
            [HKCU\Software\MimarSinan]
            [HKCU\Software\MozillaPlugins]
            [HKCU\Software\Mozilla]
            [HKCU\Software\NETGEAR]
            [HKCU\Software\NVIDIA Corporation]
            [HKCU\Software\Netscape]
            [HKCU\Software\ODBC]
            [HKCU\Software\Official-eMule]
            [HKCU\Software\Piriform]
            [HKCU\Software\Policies]
            [HKCU\Software\SEAF]
            [HKCU\Software\Safer Networking Limited]
            [HKCU\Software\Softonic]
            [HKCU\Software\Trolltech]
            [HKCU\Software\VB and VBA Program Settings]
            [HKCU\Software\ValuSoft]
            [HKCU\Software\Windows Live Writer]
            [HKCU\Software\Wow6432Node]
            [HKCU\Software\YahooPartnerToolbar]
            [HKCU\Software\Yahoo]
            [HKCU\Software\cybelsoft]
            [HKCU\Software\eMule]
            [HKCU\Software\funkitron]
            [HKCU\Software\keyhole.com]
            [HKCU\Software\·ÎÄà ÀÀ¿ë ÇÁ·Î±×·¥ ¸¶¹ý»ç¿¡¼­ »ý¼ºµÈ ÀÀ¿ë ÇÁ·Î±×·¥]
            [HKLM\Software\AGI]
            [HKLM\Software\AVS4YOU]
            [HKLM\Software\Adobe]
            [HKLM\Software\AppDataLow]
            [HKLM\Software\Apple Computer, Inc.]
            [HKLM\Software\Apple Inc.]
            [HKLM\Software\Avg]
            [HKLM\Software\BSProductManage]
            [HKLM\Software\CDDB]
            [HKLM\Software\Classes]
            [HKLM\Software\Clients]
            [HKLM\Software\CyberLink]
            [HKLM\Software\DVDVideoSoft]
            [HKLM\Software\EasyBits]
            [HKLM\Software\Eset]
            [HKLM\Software\Google]
            [HKLM\Software\Hewlett-Packard]
            [HKLM\Software\ICE]
            [HKLM\Software\IVT Corporation]
            [HKLM\Software\Intel]
            [HKLM\Software\JavaSoft]
            [HKLM\Software\JreMetrics]
            [HKLM\Software\Khronos]
            [HKLM\Software\LG Electronics]
            [HKLM\Software\LGE]
            [HKLM\Software\LightScribe]
            [HKLM\Software\Macromedia]
            [HKLM\Software\McAfee]
            [HKLM\Software\MimarSinan]
            [HKLM\Software\MozillaPlugins]
            [HKLM\Software\Mozilla]
            [HKLM\Software\NETGEAR]
            [HKLM\Software\Nokia]
            [HKLM\Software\ODBC]
            [HKLM\Software\Official-eMule]
            [HKLM\Software\OldTimer Tools]
            [HKLM\Software\PC Connectivity Solution]
            [HKLM\Software\PC-Doctor]
            [HKLM\Software\PCSuite]
            [HKLM\Software\Piriform]
            [HKLM\Software\Policies]
            [HKLM\Software\Realtek Semiconductor Corp.]
            [HKLM\Software\Realtek]
            [HKLM\Software\RegisteredApplications]
            [HKLM\Software\Safer Networking Limited]
            [HKLM\Software\SiteAdvisor]
            [HKLM\Software\SymNRT]
            [HKLM\Software\Symantec]
            [HKLM\Software\The Silicon Realms Toolworks]
            [HKLM\Software\TrendMicro]
            [HKLM\Software\Volatile]
            [HKLM\Software\WildTangent]
            [HKLM\Software\Wilson WindowWare]
            [HKLM\Software\Windows]
            [HKLM\Software\Yahoo]
            [HKLM\Software\cybelsoft]
            [HKLM\Software\iWin]
            [HKLM\Software\mozilla.org]
            1. Voicie le rapprot ZHPdiag ----Partie---1

              Rapport de ZHPDiag v1.25.1355 par Nicolas Coolman
              Run by Vivien at 20/04/2010 11:49:02
              Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

              ---\\ Web Browser
              MSIE: Internet Explorer v8.0.7600.16385

              ---\\ System Information
              Platform : Windows 7 Home Premium (6.1.7600)
              Processor: AMD64 Family 16 Model 6 Stepping 2, AuthenticAMD
              Operating System: 64 Bits
              Boot mode: Normal (Normal boot)
              Total RAM: 2815 MB (38% free)
              System drive C: has 82 GB (28%) free of 285 GB

              ---\\ DOS/Devices
              C:\ Hard drive, Flash drive, Thumb drive (Free 82 Go of 285 Go)
              D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 13 Go)
              E:\ CD-ROM drive (Not Inserted)
              F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

              ---\\ Security Center & Tools Informations
              [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
              [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
              [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
              [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
              [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
              [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK

              ---\\ Processus lancés
              [MD5.554A50B5310E702029D3A675459108FF] - (.Hewlett-Packard - hpsysdrv.) -- c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768]
              [MD5.15657931FB7CA61FA1B72B955E1799E7] - (.EasyBits Software AS - Pas de description.) -- C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe [60464]
              [MD5.33CC6E3B28002B3B092B323F5C0571A5] - (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [83312]
              [MD5.DB1DB28467111A24664933AB8908CBCE] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [952768]
              [MD5.FD89A30C8A9FF4929ABC5039E6A527A4] - (.Apple Inc. - AppleSyncNotifier.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe [47392]
              [MD5.E8FA74A78EFD7BFC8BFB9CA7118B0587] - (.AVG Technologies CZ, s.r.o. - AVG Tray Monitor.) -- C:\PROGRA~2\AVG\AVG9\avgtray.exe [2064224]
              [MD5.ED7A6D40B20DC34BE06F4AE196AE7D50] - (.Apple Inc. - QuickTime Task.) -- C:\QuickTime\QTTask.exe [421888]
              [MD5.F91F52F4EA5D88DAB6245682A16F3A72] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [36272]
              [MD5.5516C26A6AF8EB4E2CAB48EC98A74398] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54576]
              [MD5.52DB6CDAC5BC7A1FC884E97C41C91213] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [248040]
              [MD5.29E521BF37381FDD3752C685CD90B865] - (.LG Electronics - B2C NotiAgent MFC ?? ????.) -- C:\ProgramData\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe [300992]
              [MD5.8FC6C4EE0A2D3EBAA70FA38F99141BCE] - (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe [1475072]
              [MD5.AC6F9B2483EEFF9B6AF793A98BAA88FF] - (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [3995000]
              [MD5.EA6EADF6314E43783BA8EEE79F93F73C] - (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe [1173504]
              [MD5.ACB095E7E1663F1B83A41C22C5D75F90] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672]
              [MD5.C78655BC80301D76ED4FEF1C1EA40A7D] - (.Microsoft Corporation - Processus hôte pour les services Windows.) -- C:\Windows\System32\svchost.exe [27136]
              [MD5.2EC36C3F9F64FB0B55BA3C43C11293B1] - (.AVG Technologies CZ, s.r.o. - AVG Watchdog Service.) -- C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe [308064]
              [MD5.A065F048E9E23E6C026A7BB548D126A7] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe [345376]
              [MD5.7BD9AFB7A240A54D96E6D60729927C50] - (.Pas de propriétaire - Pas de description.) -- C:\COMODO\COMODO\COMODO Internet Security\cmdagent.exe [2335216]
              [MD5.0793F40B9B8A1BDD266296409DBD91EA] - (.Microsoft Corporation - Local Security Authority Process.) -- C:\Windows\System32\lsass.exe [31232]
              [MD5.626A24ED1228580B9518C01930936DF9] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [133104]
              [MD5.C84BCC03858DAEAC4DB1E95EFCCE1934] - (.Hewlett-Packard - HP Health Check Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe [120832]
              [MD5.108333981C841EB0FF198AA5DFCF3D3B] - (.Hewlett-Packard Company - LightScribe Service.) -- c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728]
              [MD5.AAFDC7C4651602EE0E802687C9931A0C] - (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe [110312]
              [MD5.522845124DA947B2372C6F606CD105A8] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 197.1.) -- C:\Windows\system32\nvvsvc.exe [159336]
              [MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Spybot - Search & Destroy\SDWinSec.exe [1153368]
              [MD5.3E0CFF5F0A9D23E327703D72CEA5253F] - (.Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker.) -- C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [242048]
              [MD5.89E8550C5862999FCF482EA562B0E98E] - (.Microsoft Corporation - Application sous-système spouleur.) -- C:\Windows\System32\spoolsv.exe [558080]
              [MD5.913D843498553A1BC8F8DBAD6358E49F] - (.Microsoft Corporation - Service de la plateforme de protection logi.) -- C:\Windows\system32\sppsvc.exe [3524608]
              [MD5.A560C74ADFA188783C4DE9304661B591] - (.Microsoft Corporation - Microsoft® Windows Live ID Service.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.exe [2544512]
              [MD5.AD31942BDF3D594C404874613BC2FE4D] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) -- C:\Windows\system32\SearchIndexer.exe [593408]

              ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
              F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
              F2 - REG:system.ini: Shell=explorer.exe

              ---\\ Pages de recherche d'Internet Explorer (R1)
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

              ---\\ Internet Explorer URLSearchHook (R3)
              R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) (3,1,0,134) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
              R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (8.00.7600.16385 (win7_rtm.090713-1255)) -- C:\Windows\SysWOW64\ieframe.dll

              ---\\ Browser Helper Objects de navigateur (O2)
              O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
              O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\SPYBOT~1\SDHelper.dll
              O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
              O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Windows Live Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} . (.Microsoft Corporation - Windows Live Companion Core.) -- C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
              O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
              O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
              O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

              ---\\ Internet Explorer Toolbars (O3)
              O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
              O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll

              ---\\ Applications démarrées automatiquement par le registre (O4)
              O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard - hpsysdrv.) -- c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
              O4 - HKLM\..\Run: [Easybits Recovery] . (.EasyBits Software AS - Pas de description.) -- C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
              O4 - HKLM\..\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe
              O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
              O4 - HKLM\..\Run: [AppleSyncNotifier] . (.Apple Inc. - AppleSyncNotifier.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
              O4 - HKLM\..\Run: [AVG9_TRAY] . (.AVG Technologies CZ, s.r.o. - AVG Tray Monitor.) -- C:\PROGRA~2\AVG\AVG9\avgtray.exe
              O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\QuickTime\QTTask.exe
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
              O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
              O4 - HKLM\..\Run: [B2C_AGENT] . (.LG Electronics - B2C NotiAgent MFC ?? ????.) -- C:\ProgramData\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe
              O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
              O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
              O4 - Global Startup: HP Digital Imaging Monitor.lnk . (.Hewlett-Packard Co. - HP Digital Imaging Monitor.) -- C:\Program Files (x86)\hp\Digital Imaging\bin\hpqtra08.exe
              O4 - Global Startup: OneNote 2010 - Capture d'écran et lancement.lnk . (.Microsoft Corporation - Microsoft Office OneNote Quick Launcher.) -- C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE

              ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
              O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- C:\PROGRA~2\MICROS~2\Office14\EXCEL.exe
              O8 - Extra context menu item: Google Sidewiki... - (.not file.) - C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll

              ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
              O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} . (.Microsoft Corporation - Windows Live Companion core resources.) -- C:\Program Files (x86)\Windows Live\Companion\companionres.dll
              O9 - Extra button: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll
              O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\PROGRA~2\MICROS~2\Office14\ONBTTN~1.dll
              O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet Explorer.) -- C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (.not file.) - (.not file.)

              ---\\ Winsock hijacker (Layered Service Provider) (O10)
              O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
              O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
              O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
              O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
              O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
              O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
              O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
              O10 - WLSP:\000000000008\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
              O10 - WLSP:\000000000009\Winsock LSP File . (.Microsoft Corporation - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
              O10 - WLSP:\000000000010\Winsock LSP File . (.Microsoft Corporation - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL

              ---\\ Objets ActiveX (Downloaded Program Files)(O16)
              O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
              O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
              O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1267792760165
              O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
              O16 - DPF: {74E4A24D-5224-4F05-8A41-99445E0FC22B} (GameHouse Games Player) - http://www.gamehouse.com/games/gamehouse/ghplayer.cab
              O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://www.ma-config.com/plugins/MaConfig_4_0_3_1.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

              ---\\ Protocole additionnel et piratage de protocole (O18)
              O18 - Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} . (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
              O18 - Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} . (.McAfee, Inc. - SiteAdvisor.) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll

              ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
              O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\Windows\SysWOW64\guard32.dll (.not file.)

              ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
              O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.

              ---\\ Liste des services NT non Microsoft et non désactivés (O23)
              O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
              O23 - Service: AVG Free WatchDog (avg9wd) . (.AVG Technologies CZ, s.r.o. - AVG Watchdog Service.) - C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe
              O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
              O23 - Service: COMODO Internet Security Helper Service (cmdAgent) . (.Pas de propriétaire - Pas de description.) - C:\COMODO\COMODO\COMODO Internet Security\cmdagent.exe
              O23 - Service: C:\Windows\system32\efssvc.dll (EFS) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\lsass.exe
              O23 - Service: Google Update Service (gupdate1ca769da8dc5338) (gupdate1ca769da8dc5338) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
              O23 - Service: HP Health Check Service (HP Health Check Service) . (.Hewlett-Packard - HP Health Check Service.) - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
              O23 - Service: McAfee SiteAdvisor Service (McAfee SiteAdvisor Service) . (.McAfee, Inc. - SiteAdvisor.) - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
              O23 - Service: NVIDIA Display Driver Service (nvsvc) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\nvvsvc.exe
              O23 - Service: C:\Windows\system32\samsrv.dll (SamSs) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\lsass.exe
              O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Spybot - Search & Destroy\SDWinSec.exe
              O23 - Service: C:\Windows\system32\spoolsv.exe (Spooler) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\spoolsv.exe
              O23 - Service: C:\Windows\system32\sppsvc.exe (sppsvc) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\sppsvc.exe
              O23 - Service: C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (WMPNetworkSvc) . (.Pas de propriétaire - Pas de description.) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe

              ---\\ Tâches planifiées en automatique (O39)
              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\HPCeeScheduleForVivien.job
              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCDRScheduledMaintenance.job
              1. Contributeur sécurité
                oui absolument

                donc plus de soucis

                un nouveau ZHPdiag et nouveau hijackthis pour finaliser stp
                1. Voici le Rapport :
                  Malwarebytes' Anti-Malware 1.45
                  www.malwarebytes.org

                  Version de la base de données: 4008

                  Windows 6.1.7600
                  Internet Explorer 8.0.7600.16385

                  19/04/2010 23:51:45
                  mbam-log-2010-04-19 (23-51-45).txt

                  Type d'examen: Examen complet (C:\|D:\|)
                  Elément(s) analysé(s): 330521
                  Temps écoulé: 1 heure(s), 7 minute(s), 17 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 1

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\Program Files (x86)\SEAF\SED.exe (Trojan.Agent) -> Quarantined and deleted successfully.

                  En Image,
                  https://www.cjoint.com/?etx24H5pPp

                  Je ne pense pas qu'il faut le prendre en compte vu que c'est SEAF ?
                  Est-ce un faux positif ?
                  1. Je vien de faire l'analyse avec mon antivirus et rien na ete detecter,

                    Par contre j'ai relancer MBAM qui ma dés le debut de l'analyse detecter une infection, Je poste le rapport des la fin de l'analyse !
                    1. Contributeur sécurité
                      ok
                  2. Contributeur sécurité
                    pour MBAM j'avais vu ton rapport, tu peux d'ailleurs vider la quarantaine

                    fait tourner l'antivirus et s'il emet une alerte sauvegarde son rapport et postes le
                    1. Le rapport de mon antivirus je l'est effacer par megarde ainsi que la quarantaine : celui de :
                      Win32/Puce.E

                      car c'etait un fichier que j'avais enregistrer et qui etait infecter de deux trojan/ ou autre je ne sais plus exactement | du meme type, et que je n'ai pas ouvert car infection trouver,

                      par contre pour malwarebytes voici la quarantaine :
                      https://www.cjoint.com/?etwHrt8tDb
                      • 1
                      • 2
                      • 3