avant de formater Résolu

Question

Bonjour, 
dans l'ensemble je n'avais pas trop de probleme mais suite a une coupure de courant dans le quartier alors qu vista etait en train de faire des mises a jour je ne sais pas ce qui c'est passer mais j'ai des soucis bizares que je ne sais meme pas par quoi commencer alors comme j'avais plein de cd avec l'achat du pc j'ai transferer tous mes fichiers dans un petit disques durs pour formater mon pc mais aparement je n'ai pas le cd pour formater j'ai aussi voulu estaurer le systeme a deux reprises une normal et une en mode sans echec mais chaque le systeme me repond que celle ci a échouer du coup je me dit ya ptete kelkun ki vat pouvoir m'aider hier j'ai fais un scan en mode sans echec avec malwarebyte ki n'a rien trouver la un scan avec spybot qui n'as pas trouver de mouchard mais la semaine passer il y a eu un trojan que j'ai supprimer
resumer: en gros je ne peux pas utiliser les jeux windowstel que solitaire frecell dame de pique etc...
puis il doit ya voir d'autres soucis que l'on pourais voir ensemble mais je ne sais plus quoi faire merci de m'aider 
j'ai vista edition familiale premium 32 bits
internet explorer 8 et avira antivir premium security 
ps j'ai un deuxieme pc conecter a internet au cas ou je dois faire des manips sur celui ci en mode sans echec sans conexions reseau
merci merci merci et tres bonne journee

ketty291 · Answer

SUITE ---\ ShareTools MSconfig StartupReg (SMSR) (O53) O53 - SMSR:HKLM\...\startupreg\Adobe ARM [Key] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe O53 - SMSR:HKLM\...\startupreg\AnyDVD [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe O53 - SMSR:HKLM\...\startupreg\AppleSyncNotifier [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe O53 - SMSR:HKLM\...\startupreg\AutoStartNPSAgent [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe O53 - SMSR:HKLM\...\startupreg\ccApp [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Common Files\Symantec Shared\ccApp.exe O53 - SMSR:HKLM\...\startupreg\ccleaner [Key] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\ccleaner.exe O53 - SMSR:HKLM\...\startupreg\DAEMON Tools Lite [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe O53 - SMSR:HKLM\...\startupreg\DivXUpdate [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DivX\DivX Update\DivXUpdate.exe O53 - SMSR:HKLM\...\startupreg\Google Desktop Search [Key] . (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O53 - SMSR:HKLM\...\startupreg\HostManager [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Common Files\AOL\1169174836\ee\AOLSoftware.exe O53 - SMSR:HKLM\...\startupreg\IndexSearch [Key] . (.Nuance Communications, Inc. - PaperPort IndexSearch.) -- C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O53 - SMSR:HKLM\...\startupreg\InternetDownload_upgrade [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\VersalSoft\InternetDownload\InternetDownload.exe O53 - SMSR:HKLM\...\startupreg\IS CfgWiz [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe O53 - SMSR:HKLM\...\startupreg\iTunesHelper [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\iTunesHelper.exe O53 - SMSR:HKLM\...\startupreg\Logitech Vid [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Logitech\Logitech Vid\vid.exe O53 - SMSR:HKLM\...\startupreg\LogitechQuickCamRibbon [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe O53 - SMSR:HKLM\...\startupreg\Malwarebytes Anti-Malware (reboot) [Key] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe O53 - SMSR:HKLM\...\startupreg\msnmsgr [Key] . (.Pas de propriétaire - Pas de description.) -- C:\System Volume Information\SystemRestore\FRStaging\Program Files\Windows Live\Messenger\msnmsgr.exe O53 - SMSR:HKLM\...\startupreg\OfferBox [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\OfferBox\OfferBox.exe O53 - SMSR:HKLM\...\startupreg\osCheck [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Norton Internet Security\osCheck.exe O53 - SMSR:HKLM\...\startupreg\PaperPort PTD [Key] . (.Nuance Communications, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O53 - SMSR:HKLM\...\startupreg\PPort11reminder [Key] . (.Nuance Communications, Inc. - SSEreg MFC Application.) -- C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe O53 - SMSR:HKLM\...\startupreg\QuickTime Task [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\QuickTime\QTTask.exe O53 - SMSR:HKLM\...\startupreg\Skype [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Skype\Phone\Skype.exe O53 - SMSR:HKLM\...\startupreg\SmpcSys [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe O53 - SMSR:HKLM\...\startupreg\SSBkgdUpdate [Key] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe O53 - SMSR:HKLM\...\startupreg\StartCCC [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O53 - SMSR:HKLM\...\startupreg\SunJavaUpdateSched [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O53 - SMSR:HKLM\...\startupreg\TkBellExe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Common Files\Real\Update_OB ealsched.exe O53 - SMSR:HKLM\...\startupreg\TomTomHOME.exe [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe O53 - SMSR:HKLM\...\startupreg oolbar_eula_launcher [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe O53 - SMSR:HKLM\...\startupreg\Windows Defender [Key] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe ---\ Microsoft Control Security Providers (MCSP) (O54) O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll ---\ Microsoft Windows Policies System (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2 O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1 O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1 O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0 O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0 O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"= O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"= O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0 O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1 O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 ---\ Microsoft Windows Policies Explorer (MWPE) (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "BindDirectlyToPropertySetStorage"=0 ---\ Liste des Drivers Système (SDL) (O58) O58 - SDL:[MD5.2EDC5BBAC6C651ECE337BDE8ED97C9FB] - 02/11/2006 - 10:51:38 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\system32\drivers\adp94xx.sys O58 - SDL:[MD5.B84088CA3CDCA97DA44A984C6CE1CCAD] - 02/11/2006 - 10:51:32 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\system32\drivers\adpahci.sys O58 - SDL:[MD5.7880C67BCCC27C86FD05AA2AFB5EA469] - 02/11/2006 - 10:50:35 ---A- . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (x86).) -- C:\Windows\system32\drivers\adpu160m.sys O58 - SDL:[MD5.9AE713F8E30EFC2ABCCD84904333DF4D] - 02/11/2006 - 10:51:00 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\system32\drivers\adpu320.sys O58 - SDL:[MD5.90395B64600EBB4552E26E178C94B2E4] - 02/11/2006 - 10:49:20 ---A- . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\system32\drivers\aliide.sys O58 - SDL:[MD5.F12456AD77B1C32D8C5CA51927872850] - 12/10/2007 - 02:40:00 ---A- . (.Advanced Micro Devices - AMD PCI SATA/IDE Bus Driver.) -- C:\Windows\system32\drivers\amdide.sys O58 - SDL:[MD5.5F673180268BB1FDB69C99B6619FE379] - 02/11/2006 - 10:50:09 ---A- . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\system32\drivers\arc.sys O58 - SDL:[MD5.957F7540B5E7F602E44648C7DE5A1C05] - 02/11/2006 - 10:50:10 ---A- . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\system32\drivers\arcsas.sys O58 - SDL:[MD5.EF657A9332281AAEC516E76C21FB4A79] - 30/09/2009 - 05:19:20 ---A- . (.ATI Technologies Inc. - ATI Radeon Kernel Mode Driver.) -- C:\Windows\system32\drivers\atikmdag.sys O58 - SDL:[MD5.7A09F261577EEAA5B05EB09DFE31FD0E] - 14/11/2007 - 19:53:10 ---A- . (.ATI Technologies Inc. - ATI PCIE Driver for ATI PCIE chipset.) -- C:\Windows\system32\drivers\AtiPcie.sys O58 - SDL:[MD5.3F3F916DED2F55F7ABE3D02F23DCF572] - 14/11/2006 - 17:35:00 ---A- . (.America Online - ATW Protocol Driver.) -- C:\Windows\system32\drivers\atwpkt2.sys O58 - SDL:[MD5.EFA36BB8CE262BAB069A7184EE0E0009] - 14/11/2006 - 17:35:15 ---A- . (.America Online - ATW Protocol Driver.) -- C:\Windows\system32\drivers\atwpkt264.sys O58 - SDL:[MD5.29E2339545228867AB760F7A95DFE6C8] - 24/02/2009 - 11:06:19 ---A- . (.Avira GmbH - Packet filtering kernel driver ( NDIS IM ).) -- C:\Windows\system32\drivers\avfwim.sys O58 - SDL:[MD5.AB1CF38F5E7E3C83FF1073CA79E42DD9] - 08/05/2009 - 12:13:39 ---A- . (.Avira GmbH - TDI filtering kernel driver.) -- C:\Windows\system32\drivers\avfwot.sys O58 - SDL:[MD5.14FE36D8F2C6A2435275338D061A0B66] - 27/05/2010 - 08:20:26 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\Windows\system32\drivers\avgntflt.sys O58 - SDL:[MD5.AD9BD66A862116E79CB45BB6BE46055F] - 30/03/2009 - 08:32:47 ---A- . (.Avira GmbH - Avira Driver for RootKit Detection.) -- C:\Windows\system32\drivers\avipbb.sys O58 - SDL:[MD5.9F9ACC7F7CCDE8A15C282D3F88B43309] - 02/11/2006 - 09:24:45 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower Filter Driver.) -- C:\Windows\system32\drivers\BrFiltLo.sys O58 - SDL:[MD5.56801AD62213A41F6497F96DEE83755A] - 02/11/2006 - 09:24:46 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper Filter Driver.) -- C:\Windows\system32\drivers\BrFiltUp.sys O58 - SDL:[MD5.B304E75CFF293029EDDF094246747113] - 02/11/2006 - 09:25:24 ---A- . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\system32\drivers\BrSerId.sys O58 - SDL:[MD5.203F0B1E73ADADBBB7B7B1FABD901F6B] - 02/11/2006 - 09:24:44 ---A- . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\system32\drivers\BrSerWdm.sys O58 - SDL:[MD5.BD456606156BA17E60A04E18016AE54B] - 02/11/2006 - 09:24:44 ---A- . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\system32\drivers\BrUsbMdm.sys O58 - SDL:[MD5.AF72ED54503F717A43268B3CC5FAEC2E] - 02/11/2006 - 09:24:47 ---A- . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\system32\drivers\BrUsbSer.sys O58 - SDL:[MD5.248DFA5762DDE38DFDDBBD44149E9D7A] - 09/09/2008 - 04:58:14 R--A- . (.Avanquest Software - BVRP NDIS 5.0 MPR Protocol Driver.) -- C:\Windows\system32\drivers\BVRPMPR5.SYS O58 - SDL:[MD5.45201046C776FFDAF3FC8A0029C581C8] - 02/11/2006 - 10:49:28 ---A- . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\cmdide.sys O58 - SDL:[MD5.AE1FDF7BF7BB6C6A70F67699D880592A] - 02/11/2006 - 10:50:11 ---A- . (.Adaptec, Inc. - Adaptec Ultra SCSI miniport.) -- C:\Windows\system32\drivers\djsvs.sys O58 - SDL:[MD5.F88FB26547FD2CE6D0A5AF2985892C48] - 02/11/2006 - 08:30:54 ---A- . (.Intel Corporation - Intel(R) PRO/1000 Adapter NDIS 6 deserialized driver.) -- C:\Windows\system32\drivers\E1G60I32.sys O58 - SDL:[MD5.E8F3F21A71720C84BCF423B80028359F] - 02/11/2006 - 10:51:34 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\system32\drivers\elxstor.sys O58 - SDL:[MD5.DF353B401001246853763C4B7AAA6F50] - 02/11/2006 - 10:50:10 ---A- . (.Hewlett-Packard Company - Smart Array Storport Driver.) -- C:\Windows\system32\drivers\HpCISSs.sys O58 - SDL:[MD5.C957BF4B5D80B46C5017BF0101E6C906] - 02/11/2006 - 10:51:25 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver (base).) -- C:\Windows\system32\drivers\iaStorV.sys O58 - SDL:[MD5.2D077BF86E843F901D8DB709C95B49A5] - 02/11/2006 - 10:50:17 ---A- . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\system32\drivers\iirsp.sys O58 - SDL:[MD5.BCED60D16156E428F8DF8CF27B0DF150] - 02/11/2006 - 10:50:07 ---A- . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\system32\drivers\iteatapi.sys O58 - SDL:[MD5.06FA654504A498C30ADCA8BEC4E87E7E] - 02/11/2006 - 10:50:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\system32\drivers\iteraid.sys O58 - SDL:[MD5.D1968DEA7BAFF4A917858C384339CEC8] - 29/02/2008 - 02:12:48 ---A- . (.Logitech, Inc. - Logitech PS2 Keyboard Filter Driver..) -- C:\Windows\system32\drivers\L8042Kbd.sys O58 - SDL:[MD5.D6FC755FF505D99E6CC73E83492310DF] - 29/02/2008 - 02:12:56 ---A- . (.Logitech, Inc. - Logitech PS/2 Mouse Filter Driver..) -- C:\Windows\system32\drivers\L8042mou.Sys O58 - SDL:[MD5.5353218B3265E3B8190335059F697A11] - 26/05/2005 - 10:01:18 ---A- . (.LG Electronics Inc. - lgusbbus.sys.) -- C:\Windows\system32\drivers\lgusbbus.sys O58 - SDL:[MD5.24E0DDB99AECCF86BB37702611761459] - 29/02/2008 - 02:13:16 ---A- . (.Logitech, Inc. - Logitech HID Filter Driver..) -- C:\Windows\system32\drivers\LHidFilt.Sys O58 - SDL:[MD5.D58B330D318361A66A9FE60D7C9B4951] - 29/02/2008 - 02:13:24 ---A- . (.Logitech, Inc. - Logitech Mouse Filter Driver..) -- C:\Windows\system32\drivers\LMouFilt.Sys O58 - SDL:[MD5.C149BDAD13194DF16EA33F9F601ED7BF] - 29/02/2008 - 02:13:36 ---A- . (.Logitech, Inc. - Logitech Filter Driver for Mouse Class..) -- C:\Windows\system32\drivers\LMouKE.Sys O58 - SDL:[MD5.A2262FB9F28935E862B4DB46438C80D2] - 02/11/2006 - 10:50:04 ---A- . (.LSI Logic - LSI Logic Fusion-MPT FC Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_fc.sys O58 - SDL:[MD5.30D73327D390F72A62F32C103DAF1D6D] - 02/11/2006 - 10:50:05 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_sas.sys O58 - SDL:[MD5.E1E36FEFD45849A95F1AB81DE0159FE3] - 02/11/2006 - 10:50:10 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_scsi.sys O58 - SDL:[MD5.144011D14BD35F4E36136AE057B1AADD] - 29/02/2008 - 02:13:46 ---A- . (.Logitech, Inc. - Logitech USB Filter Driver..) -- C:\Windows\system32\drivers\LUsbFilt.sys O58 - SDL:[MD5.B20F958B207E6AAAC5F70D04DD2C30D8] - 30/04/2009 - 21:55:34 ---A- . (.Logitech Inc. - Audio filter for Express Plus.) -- C:\Windows\system32\drivers\lv302af.sys O58 - SDL:[MD5.DD184D9ADFE2A8A21741DBDFE9E22F5C] - 30/04/2009 - 22:55:58 ---A- . (.Logitech Inc. - Logitech Webcam Software Driver.) -- C:\Windows\system32\drivers\LV302V32.SYS O58 - SDL:[MD5.1A7DB7A00A4B0D8DA24CD691A4547291] - 07/10/2009 - 01:46:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\drivers\LVPr2Mon.sys O58 - SDL:[MD5.87ECCE893D8AEC5A9337B917742D339C] - 30/04/2009 - 22:01:36 ---A- . (.Logitech Inc. - Logitech Kernel Audio Improvement Filter Driver.) -- C:\Windows\system32\drivers\lvrs.sys O58 - SDL:[MD5.67B48A903430C6D4FB58CBACA1866601] - 29/04/2010 - 14:39:26 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\system32\drivers\mbam.sys O58 - SDL:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 29/04/2010 - 14:39:38 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\system32\drivers\mbamswissarmy.sys O58 - SDL:[MD5.D153B14FC6598EAE8422A2037553ADCE] - 02/11/2006 - 10:49:53 ---A- . (.LSI Logic Corporation - MEGASAS RAID Controller Driver for Windows Vista/Longhorn for x.) -- C:\Windows\system32\drivers\megasas.sys O58 - SDL:[MD5.4FBBB70D30FD20EC51F80061703B001E] - 02/11/2006 - 10:49:59 ---A- . (.LSI Logic Corporation - MegaRAID RAID Controller Driver for Windows Vista/Longhorn for.) -- C:\Windows\system32\drivers\Mraid35x.sys O58 - SDL:[MD5.2E7FB731D4790A1BC6270ACCEFACB36E] - 02/11/2006 - 10:50:19 ---A- . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\system32\drivers frd960.sys O58 - SDL:[MD5.E875C093AEC0C978A90F30C9E0DFBB72] - 02/11/2006 - 08:36:50 ---A- . (.N-trig Innovative Technologies - Pilote intégré de digitalisateur de tablette N-trig.) -- C:\Windows\system32\drivers trigdigi.sys O58 - SDL:[MD5.E69E946F80C1C31C53003BFBF50CBB7C] - 02/11/2006 - 10:50:24 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\system32\drivers vraid.sys O58 - SDL:[MD5.9E0BA19A28C498A6D323D065DB76DFFC] - 02/11/2006 - 10:50:13 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\system32\drivers vstor.sys O58 - SDL:[MD5.175CC28DCF819F78CAA3FBD44AD9E52A] - 17/09/2007 - 14:53:26 ---A- . (.Nokia - PCCS Mode Change Filter Driver.) -- C:\Windows\system32\drivers\pccsmcfd.sys O58 - SDL:[MD5.CCDAC889326317792480C0A67156A1EC] - 02/11/2006 - 10:51:45 ---A- . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\system32\drivers\ql2300.sys O58 - SDL:[MD5.81A7E5C076E59995D54BC1ED3A16E60B] - 02/11/2006 - 10:50:35 ---A- . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\system32\drivers\ql40xx.sys O58 - SDL:[MD5.B9BB8E2093C1615AD6EA55AD96214354] - 30/12/2009 - 11:21:16 ---A- . (.VS Revo Group - Revo Uninstaller Minifilter.) -- C:\Windows\system32\drivers evoflt.sys O58 - SDL:[MD5.EFAD2BC74D06C5F53FA64B6DD6DBB459] - 19/09/2007 - 17:11:48 ---A- . (.Realtek Semiconductor Corp. - Realtek(r) High Definition Audio Function Driver.) -- C:\Windows\system32\drivers\RTKVHDA.sys O58 - SDL:[MD5.5E01AB8AB1ACF8850B2D64A6FD068E46] - 02/01/2010 - 20:43:16 ---A- . (.Realtek Semiconductor Corporation - Realtek 10/100 NDIS 5.1 Driver.) -- C:\Windows\system32\drivers\Rtnicxp.sys O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 02/11/2006 - 07:37:21 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\Windows\system32\drivers\secdrv.sys O58 - SDL:[MD5.CEDD6F4E7D84E9F98B34B3FE988373AA] - 02/11/2006 - 10:50:10 ---A- . (.Silicon Integrated Systems Corp. - SiS RAID Stor Miniport Driver.) -- C:\Windows\system32\drivers\sisraid2.sys O58 - SDL:[MD5.DF843C528C4F69D12CE41CE462E973A7] - 02/11/2006 - 10:50:16 ---A- . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\system32\drivers\sisraid4.sys O58 - SDL:[MD5.00000000000000000000000000000000] - 07/02/2010 - 02:50:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\drivers\sptd.sys O58 - SDL:[MD5.3AD0362CF68DE3AC500E981700242CCA] - 11/05/2009 - 08:11:52 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\Windows\system32\drivers\ssmdrv.sys O58 - SDL:[MD5.306521935042FC0A6988D528643619B3] - 25/10/2007 - 16:26:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\drivers\StarOpen.sys O58 - SDL:[MD5.192AA3AC01DF071B541094F251DEED10] - 02/11/2006 - 10:50:05 ---A- . (.LSI Logic - LSI Logic 8XX SCSI Miniport Driver.) -- C:\Windows\system32\drivers\symc8xx.sys O58 - SDL:[MD5.8C8EB8C76736EBAF3B13B633B2E64125] - 02/11/2006 - 10:49:56 ---A- . (.LSI Logic - LSI Logic Hi-Perf SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_hi.sys O58 - SDL:[MD5.8072AF52B5FD103BBBA387A1E49F62CB] - 02/11/2006 - 10:50:03 ---A- . (.LSI Logic - LSI Logic Ultra160 SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_u3.sys O58 - SDL:[MD5.3CD4EA35A6221B85DCC25DAA46313F8D] - 02/11/2006 - 10:51:25 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\system32\drivers\uliahci.sys O58 - SDL:[MD5.8514D0E5CD0534467C5FC61BE94A569F] - 02/11/2006 - 10:50:35 ---A- . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win2003.) -- C:\Windows\system32\drivers\ulsata.sys O58 - SDL:[MD5.38C3C6E62B157A6BC46594FADA45C62B] - 02/11/2006 - 10:50:45 ---A- . (.Promise Technology, Inc. - Promise SATAII150 Series Windows Drivers.) -- C:\Windows\system32\drivers\ulsata2.sys O58 - SDL:[MD5.FD2E3175FCADA350C7AB4521DCA187EC] - 02/11/2006 - 10:49:30 ---A- . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\viaide.sys O58 - SDL:[MD5.D984439746D42B30FC65A4C3546C6829] - 02/11/2006 - 10:50:41 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR X86-32.) -- C:\Windows\system32\drivers\vsmraid.sys O58 - SDL:[MD5.0A716C08CB13C3A8F4F51E882DBF7416] - 01/11/2006 - 21:18:15 ---A- . (.America Online, Inc. - Wan Miniport (ATW).) -- C:\Windows\system32\drivers\wanatw4.sys O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 08:09:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\ANSI.SYS O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 02/11/2006 - 08:09:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\country.sys O58 - SDL:[MD5.790A4CA68F44BE35967B3DF61F3E4675] - 15/07/2009 - 08:08:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\FsUsbExDisk.Sys O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 02/11/2006 - 08:09:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\HIMEM.SYS O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 02/11/2006 - 08:09:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\KEY01.SYS O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 02/11/2006 - 08:09:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\KEYBOARD.SYS O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 02/11/2006 - 08:09:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS.SYS O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 02/11/2006 - 08:09:35 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS404.SYS O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 02/11/2006 - 08:09:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS411.SYS O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 02/11/2006 - 08:09:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS412.SYS O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 02/11/2006 - 08:09:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS804.SYS O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 02/11/2006 - 08:09:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO.SYS O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 02/11/2006 - 08:09:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO404.SYS O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 02/11/2006 - 08:09:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO411.SYS O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 02/11/2006 - 08:09:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO412.SYS O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 02/11/2006 - 08:09:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO804.SYS ---\ Liste des outils de nettoyage (LATC) (O63) O63 - Logiciel: ZHPDiag 1.26 - (.Nicolas Coolman.) ---\ Liste des services Legacy (LALS) (O64) O64 - Services: CurCS - C:\Windows\system32\drivers\afd.sys - Ancilliary Function Driver for Winsock (AFD) .(.Microsoft Corporation - Ancillary Function Driver for WinSock.) - LEGACY_AFD O64 - Services: CurCS - C:\Windows\system32\DRIVERS\amdide.sys - amdide (amdide) .(.Advanced Micro Devices - AMD PCI SATA/IDE Bus Driver.) - LEGACY_AMDIDE O64 - Services: CurCS - C:\Windows\system32\drivers\atapi.sys - Canal IDE (atapi) .(.Microsoft Corporation - ATAPI IDE Miniport Driver.) - LEGACY_ATAPI O64 - Services: CurCS - C:\Windows\system32\audiosrv.dll (Audiosrv) .(.Microsoft Corporation - Service Audio Windows.) - LEGACY_AUDIOSRV O64 - Services: CurCS - C:\Windows\system32\DRIVERS\avfwot.sys - avfwot (avfwot) .(.Avira GmbH - TDI filtering kernel driver.) - LEGACY_AVFWOT O64 - Services: CurCS - C:\Program Files\Avira\AntiVir Desktop\avgio.sys - avgio (avgio) .(.Avira GmbH - Avira AntiVir Support for Minifilter.) - LEGACY_AVGIO O64 - Services: CurCS - C:\Windows\system32\DRIVERS\avgntflt.sys - avgntflt (avgntflt) .(.Avira GmbH - Avira Minifilter Driver.) - LEGACY_AVGNTFLT O64 - Services: CurCS - C:\Windows\system32\DRIVERS\avipbb.sys - avipbb (avipbb) .(.Avira GmbH - Avira Driver for RootKit Detection.) - LEGACY_AVIPBB O64 - Services: CurCS - (.not file.) - Beep (Beep) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEEP O64 - Services: CurCS - C:\Windows\system32\DRIVERS\bowser.sys - Bowser (bowser) .(.Microsoft Corporation - NT Lan Manager Datagram Receiver Driver.) - LEGACY_BOWSER O64 - Services: CurCS - C:\Windows\system32\drivers\BVRPMPR5.sys - BVRPMPR5 NDIS Protocol Driver (BVRPMPR5) .(.Avanquest Software - BVRP NDIS 5.0 MPR Protocol Driver.) - LEGACY_BVRPMPR5 O64 - Services: CurCS - C:\Users\PCFAMI~1\AppData\Local\Temp\catchme.sys (.not file.) - catchme (catchme) .(.Pas de propriétaire - Pas de description.) - LEGACY_CATCHME O64 - Services: CurCS - C:\Windows\system32\DRIVERS\cdfs.sys - CD/DVD File System Reader (cdfs) .(.Microsoft Corporation - CD-ROM File System Driver.) - LEGACY_CDFS O64 - Services: CurCS - C:\Windows\system32\CLFS.sys - Common Log (CLFS) (CLFS) .(.Microsoft Corporation - Common Log File System Driver.) - LEGACY_CLFS O64 - Services: CurCS - C:\Users\PCFAMI~1\AppData\Local\Temp\cpuz132\cpuz132_x32.sys (.not file.) - cpuz132 (cpuz132) .(.Pas de propriétaire - Pas de description.) - LEGACY_CPUZ132 O64 - Services: CurCS - C:\Windows\system32\drivers\crcdisk.sys - Crcdisk Filter Driver (crcdisk) .(.Microsoft Corporation - Disk Block Verification Filter Driver.) - LEGACY_CRCDISK O64 - Services: CurCS - C:\Windows\system32\Drivers\dfsc.sys - Dfs Client Driver (DfsC) .(.Microsoft Corporation - DFS Namespace Client Driver.) - LEGACY_DFSC O64 - Services: CurCS - C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys - driverhardwarev2 (driverhardwarev2) .(.CybelSoft - Driver NT Ma-Config.com.) - LEGACY_DRIVERHARDWAREV2 O64 - Services: CurCS - C:\Windows\system32\drivers\dxgkrnl.sys - LDDM Graphics Subsystem (DXGKrnl) .(.Microsoft Corporation - DirectX Graphics Kernel.) - LEGACY_DXGKRNL O64 - Services: CurCS - (.not file.) - exFAT File System Driver (exfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_EXFAT O64 - Services: CurCS - (.not file.) - FAT12/16/32 File System Driver (fastfat) .(.Pas de propriétaire - Pas de description.) - LEGACY_FASTFAT O64 - Services: CurCS - C:\Windows\system32\drivers\fileinfo.sys - File Information FS MiniFilter (FileInfo) .(.Microsoft Corporation - FileInfo Filter Driver.) - LEGACY_FILEINFO O64 - Services: CurCS - C:\Windows\system32\drivers\fltmgr.sys - FltMgr (FltMgr) .(.Microsoft Corporation - Gestionnaire de filtres de système de fichi.) - LEGACY_FLTMGR O64 - Services: CurCS - C:\Windows\system32\Drivers\FS_REC.sys - Fs_Rec (Fs_Rec) .(.Pas de propriétaire - Pas de description.) - LEGACY_FS_REC O64 - Services: CurCS - C:\Windows\system32\drivers\HTTP.sys - HTTP (HTTP) .(.Microsoft Corporation - HTTP Pile du protocole.) - LEGACY_HTTP O64 - Services: CurCS - C:\Windows\system32\Drivers\ksecdd.sys - KSecDD (KSecDD) .(.Microsoft Corporation - Kernel Security Support Provider Interface.) - LEGACY_KSECDD O64 - Services: CurCS - C:\Windows\system32\DRIVERS\lltdio.sys - Link-Layer Topology Discovery Mapper I/O Driver (lltdio) .(.Microsoft Corporation - Link-Layer Topology Mapper I/O Driver.) - LEGACY_LLTDIO O64 - Services: CurCS - C:\Windows\system32\drivers\luafv.sys - UAC File Virtualization (luafv) .(.Microsoft Corporation - Pilote de filtre de virtualisation de fichi.) - LEGACY_LUAFV O64 - Services: CurCS - C:\Windows\system32\DRIVERS\LVPr2Mon.sys - Logitech LVPr2Mon Driver (LVPr2Mon) .(.Pas de propriétaire - Pas de description.) - LEGACY_LVPR2MON O64 - Services: CurCS - (.not file.) - mbr (mbr) .(.Pas de propriétaire - Pas de description.) - LEGACY_MBR O64 - Services: CurCS - C:\Windows\system32\drivers\mountmgr.sys - Mount Point Manager (MountMgr) .(.Microsoft Corporation - Mount Point Manager.) - LEGACY_MOUNTMGR O64 - Services: CurCS - C:\Windows\system32\FirewallAPI.dll (mpsdrv) .(.Microsoft Corporation - API du Pare-feu Windows.) - LEGACY_MPSDRV O64 - Services: CurCS - C:\Windows\system32\drivers\mqac.sys - @mqutil.dll,-6101 (MQAC) .(.Microsoft Corporation - Message Queuing Device Driver.) - LEGACY_MQAC O64 - Services: CurCS - C:\Windows\system32\drivers\mrxdav.sys - WebDav Client Redirector Driver (MRxDAV) .(.Microsoft Corporation - Windows NT WebDav Minirdr.) - LEGACY_MRXDAV O64 - Services: CurCS - C:\Windows\system32\DRIVERS\mrxsmb.sys - SMB MiniRedirector Wrapper and Engine (mrxsmb) .(.Microsoft Corporation - Windows NT SMB Minirdr.) - LEGACY_MRXSMB O64 - Services: CurCS - C:\Windows\system32\DRIVERS\mrxsmb10.sys - SMB 1.x MiniRedirector (mrxsmb10) .(.Microsoft Corporation - Longhorn SMB Downlevel SubRdr.) - LEGACY_MRXSMB10 O64 - Services: CurCS - C:\Windows\system32\DRIVERS\mrxsmb20.sys - SMB 2.0 MiniRedirector (mrxsmb20) .(.Microsoft Corporation - Longhorn SMB 2.0 Redirector.) - LEGACY_MRXSMB20 O64 - Services: CurCS - C:\Windows\system32\Drivers\MSFS.sys - Msfs (Msfs) .(.Pas de propriétaire - Pas de description.) - LEGACY_MSFS O64 - Services: CurCS - C:\Windows\system32\drivers\msisadrv.sys - ISA/EISA Class Driver (msisadrv) .(.Microsoft Corporation - ISA Driver.) - LEGACY_MSISADRV O64 - Services: CurCS - C:\Windows\system32\Drivers\mup.sys - Mup (Mup) .(.Microsoft Corporation - Multiple UNC Provider driver.) - LEGACY_MUP O64 - Services: CurCS - C:\Windows\system32\DRIVERS wifi.sys - Filtre NativeWiFi (NativeWifiP) .(.Microsoft Corporation - NativeWiFi Miniport Driver.) - LEGACY_NATIVEWIFIP O64 - Services: CurCS - C:\Windows\system32\drivers dis.sys - NDIS System Driver (NDIS) .(.Microsoft Corporation - NDIS 6.0 wrapper driver.) - LEGACY_NDIS O64 - Services: CurCS - C:\Windows\system32\DRIVERS disuio.sys - NDIS mode utilisateur E/S Protocole (Ndisuio) .(.Microsoft Corporation - NDIS User mode I/O driver.) - LEGACY_NDISUIO O64 - Services: CurCS - C:\Windows\system32\Drivers\NDPROXY.sys - NDProxy (NDProxy) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDPROXY O64 - Services: CurCS - C:\Windows\system32\DRIVERS etbios.sys - NetBIOS Interface (NetBIOS) .(.Microsoft Corporation - NetBIOS interface driver.) - LEGACY_NETBIOS O64 - Services: CurCS - C:\Windows\system32\DRIVERS etbt.sys - NETBT (netbt) .(.Microsoft Corporation - MBT Transport driver.) - LEGACY_NETBT O64 - Services: CurCS - C:\Windows\system32\Drivers\NPFS.sys - Npfs (Npfs) .(.Pas de propriétaire - Pas de description.) - LEGACY_NPFS O64 - Services: CurCS - C:\Windows\system32\drivers siproxy.sys - NSI proxy service (nsiproxy) .(.Microsoft Corporation - NSI Proxy.) - LEGACY_NSIPROXY O64 - Services: CurCS - C:\Windows\system32\Drivers\NTFS.sys - Ntfs (Ntfs) .(.Pas de propriétaire - Pas de description.) - LEGACY_NTFS O64 - Services: CurCS - C:\Windows\system32\Drivers\NULL.sys - Null (Null) .(.Pas de propriétaire - Pas de description.) - LEGACY_NULL O64 - Services: CurCS - C:\Windows\system32\drivers\pciide.sys - pciide (pciide) .(.Microsoft Corporation - Generic PCI IDE Bus Driver.) - LEGACY_PCIIDE O64 - Services: CurCS - C:\Windows\system32\drivers\peauth.sys - PEAUTH (PEAUTH) .(.Microsoft Corporation - Protected Environment Authentication and Au.) - LEGACY_PEAUTH O64 - Services: CurCS - C:\Windows\system32\drivers\pacer.sys (PSched) .(.Microsoft Corporation - Planificateur de paquets QoS.) - LEGACY_PSCHED O64 - Services: CurCS - C:\Windows\system32\DRIVERS asacd.sys - Remote Access Auto Connection Driver (RasAcd) .(.Microsoft Corporation - RAS Automatic Connection Driver.) - LEGACY_RASACD O64 - Services: CurCS - C:\Windows\system32\DRIVERS dbss.sys - Redirected Buffering Sub Sysytem (rdbss) .(.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - LEGACY_RDBSS O64 - Services: CurCS - C:\Windows\system32\DRIVERS\RDPCDD.sys - RDPCDD (RDPCDD) .(.Microsoft Corporation - RDP Miniport.) - LEGACY_RDPCDD O64 - Services: CurCS - C:\Windows\system32\drivers dpencdd.sys - RDP Encoder Mirror Driver (RDPENCDD) .(.Microsoft Corporation - RDP Miniport.) - LEGACY_RDPENCDD O64 - Services: CurCS - C:\Windows\system32\DRIVERS evoflt.sys - Revoflt (Revoflt) .(.VS Revo Group - Revo Uninstaller Minifilter.) - LEGACY_REVOFLT O64 - Services: CurCS - C:\Windows\system32\DRIVERS\RMCAST.sys - Pilote du protocole RMCAT PGMP (RMCAST) .(.Microsoft Corporation - Reliable Multicast Transport.) - LEGACY_RMCAST O64 - Services: CurCS - C:\Windows\system32\DRIVERS spndr.sys - Link-Layer Topology Discovery Responder (rspndr) .(.Microsoft Corporation - Link-Layer Topology Responder Driver for ND.) - LEGACY_RSPNDR O64 - Services: CurCS - (.not file.) - Security Driver (secdrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_SECDRV O64 - Services: CurCS - C:\Windows\system32 cpipcfg.dll (Smb) .(.Microsoft Corporation - Objets de configuration du réseau.) - LEGACY_SMB O64 - Services: CurCS - (.not file.) - Security Processor Loader Driver (spldr) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPLDR O64 - Services: CurCS - C:\Windows\system32\Drivers\sptd.sys - sptd (sptd) .(.Pas de propriétaire - Pas de description.) - LEGACY_SPTD O64 - Services: CurCS - (.not file.) - SRTSPX (SRTSPX) .(.Pas de propriétaire - Pas de description.) - LEGACY_SRTSPX O64 - Services: CurCS - C:\Windows\system32\DRIVERS\srv.sys - srv (srv) .(.Microsoft Corporation - Server driver.) - LEGACY_SRV O64 - Services: CurCS - C:\Windows\system32\DRIVERS\srv2.sys - srv2 (srv2) .(.Microsoft Corporation - Smb 2.0 Server driver.) - LEGACY_SRV2 O64 - Services: CurCS - C:\Windows\system32\DRIVERS\srvnet.sys - srvnet (srvnet) .(.Microsoft Corporation - Server Network driver.) - LEGACY_SRVNET O64 - Services: CurCS - C:\Windows\system32\DRIVERS\ssmdrv.sys - ssmdrv (ssmdrv) .(.Avira GmbH - AVIRA SnapShot Driver.) - LEGACY_SSMDRV O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMEVENT O64 - Services: CurCS - (.not file.) - SYMREDRV (SYMREDRV) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMREDRV O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMTDI O64 - Services: CurCS - C:\Windows\system32 cpipcfg.dll (Tcpip) .(.Microsoft Corporation - Objets de configuration du réseau.) - LEGACY_TCPIP O64 - Services: CurCS - C:\Windows\system32\drivers cpipreg.sys - TCP/IP Registry Compatibility (tcpipreg) .(.Microsoft Corporation - TCP/IP Registry Compatibility Driver.) - LEGACY_TCPIPREG O64 - Services: CurCS - C:\Windows\system32 cpipcfg.dll (tdx) .(.Microsoft Corporation - Objets de configuration du réseau.) - LEGACY_TDX O64 - Services: CurCS - C:\Windows\system32\DRIVERS\udfs.sys - udfs (udfs) .(.Microsoft Corporation - UDF File System Driver.) - LEGACY_UDFS O64 - Services: CurCS - C:\Windows\system32\drivers\vga.sys - VgaSave (VgaSave) .(.Microsoft Corporation - VGA/Super VGA Video Driver.) - LEGACY_VGASAVE O64 - Services: CurCS - C:\Windows\system32\drivers\volmgrx.sys - Dynamic Volume Manager (volmgrx) .(.Microsoft Corporation - Volume Manager Extension Driver.) - LEGACY_VOLMGRX O64 - Services: CurCS - C:\Windows\system32\drivers\volsnap.sys - Volumes de stockage (volsnap) .(.Microsoft Corporation - Pilote de cliché instantané du volume.) - LEGACY_VOLSNAP O64 - Services: CurCS - C:\Windows\system32\DRIVERS\wanarp.sys - Remote Access IPv6 ARP Driver (Wanarpv6) .(.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - LEGACY_WANARPV6 O64 - Services: CurCS - C:\Windows\system32\drivers\Wdf01000.sys - Kernel Mode Driver Frameworks service (Wdf01000) .(.Microsoft Corporation - WDF dynamique.) - LEGACY_WDF01000 O64 - Services: CurCS - C:\Windows\system32\drivers\ws2ifsl.sys - Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (ws2ifsl) .(.Microsoft Corporation - Winsock2 IFS Layer.) - LEGACY_WS2IFSL ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.bat> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.cpl> [HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe O67 - Shell Spawning: <.cmd> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.com> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.evt> [HKLM\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\system32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.bat> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.cpl> [HKCR\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe O67 - Shell Spawning: <.cmd> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.com> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.evt> [HKCR\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\system32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.html> [HKCR\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O67 - Shell Spawning: <.js> [HKCR\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKCR\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe ---\ Start Menu Internet (SMI) (O68) O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\AOL9~1.0VR\aol.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Google\Chrome\Application\chrome.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ---\ Search Browser Infection (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Google) - https://www.google.com/?gws_rd=ssl O69 - SBI: SearchScopes [HKCU] {70D46D94-BF1E-45ED-B567-48701376298E} - (Google Desktop) - http://127.0.0.1:4664/search&s=3Qpq4_--pwVTvZ4Cocj3LJ-eJSo?q={searchTerms} O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 ---\ Search Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net Run by pc famille at 06/09/2010 11:04:25 device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll >>UNKNOWN [0x8568E1F8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x8568e1f8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "ZHPFix" command "MBRFix" to clear infection ! Message: Certains émulateurs de CD/DVD peuvent hooker le pilote atapi de façon légitime. Voici quelques émulateurs : Message: Alcohol xx%, CDSpace, Circle Virtual CD, CloneCD, Daemon Tools, Virtual CloneDrive, Virtual CD, VirtualDrive, WinCDEmu,... ---\ Recherche des services démarrés par Svchost (SSS) (O83) O83 - Search Svchost Services: AeLookupSvc (AeLookupSvc) . (.Microsoft Corporation - Service Expérience d'application.) -- C:\Windows\System32\aelupsvc.dll [24576] O83 - Search Svchost Services: wercplsupport (wercplsupport) . (.Microsoft Corporation - Rapports et solutions aux problèmes.) -- C:\Windows\System32\wercplsupport.dll [62976] O83 - Search Svchost Services: Themes (Themes) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\system32\shsvcs.dll [247296] O83 - Search Svchost Services: CertPropSvc (CertPropSvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\System32\certprop.dll [40448] O83 - Search Svchost Services: SCPolicySvc (SCPolicySvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\System32\certprop.dll [40448] O83 - Search Svchost Services: lanmanserver (lanmanserver) . (.Microsoft Corporation - DLL du service Serveur.) -- C:\Windows\system32\srvsvc.dll [122880] O83 - Search Svchost Services: gpsvc (gpsvc) . (.Microsoft Corporation - Client de stratégie de groupe.) -- C:\Windows\System32\gpsvc.dll [576512] O83 - Search Svchost Services: IKEEXT (IKEEXT) . (.Microsoft Corporation - Extension IKE.) -- C:\Windows\System32\ikeext.dll [438784] O83 - Search Svchost Services: AudioSrv (AudioSrv) . (.Microsoft Corporation - Service Audio Windows.) -- C:\Windows\System32\Audiosrv.dll [315392] O83 - Search Svchost Services: Ntmssvc (Ntmssvc) . (.Microsoft Corporation - Gestionnaire de stockage amovible.) -- C:\Windows\system32 tmssvc.dll [460288] O83 - Search Svchost Services: Rasauto (Rasauto) . (.Microsoft Corporation - Gestionnaire de numérotation automatique d'accès distant.) -- C:\Windows\System32 asauto.dll [90624] O83 - Search Svchost Services: Rasman (Rasman) . (.Microsoft Corporation - Gestionnaire de connexions d'accès distant.) -- C:\Windows\System32 asmans.dll [262144] O83 - Search Svchost Services: Remoteaccess (Remoteaccess) . (.Microsoft Corporation - Gestionnaire d'interface dynamique.) -- C:\Windows\System32\mprdim.dll [68608] O83 - Search Svchost Services: SENS (SENS) . (.Microsoft Corporation - Service de notification d'événements système (SENS).) -- C:\Windows\System32\sens.dll [47104] O83 - Search Svchost Services: Sharedaccess (Sharedaccess) . (.Microsoft Corporation - Composants de l'application d'assistance à Microsoft NAT.) -- C:\Windows\System32\ipnathlp.dll [288256] O83 - Search Svchost Services: Tapisrv (Tapisrv) . (.Microsoft Corporation - Serveur de téléphonie Microsoft® Windows(TM).) -- C:\Windows\System32 apisrv.dll [242688] O83 - Search Svchost Services: TermService (TermService) . (.Microsoft Corporation - Gestionnaire des connexions distantes Terminal Server.) -- C:\Windows\System32 ermsrv.dll [449024] O83 - Search Svchost Services: wuauserv (wuauserv) . (.Microsoft Corporation - Agent de mise à jour automatique Windows Update.) -- C:\Windows\system32\wuaueng.dll [1929952] O83 - Search Svchost Services: BITS (BITS) . (.Microsoft Corporation - Service de transfert intelligent en arrière-plan.) -- C:\Windows\System32\qmgr.dll [758784] O83 - Search Svchost Services: ShellHWDetection (ShellHWDetection) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\System32\shsvcs.dll [247296] O83 - Search Svchost Services: iphlpsvc (iphlpsvc) . (.Microsoft Corporation - Service offrant une connectivité IPv6 sur un réseau IPv4..) -- C:\Windows\System32\iphlpsvc.dll [200704] O83 - Search Svchost Services: seclogon (seclogon) . (.Microsoft Corporation - DLL de service d'ouverture de session secondaire.) -- C:\Windows\system32\seclogon.dll [19968] O83 - Search Svchost Services: AppInfo (AppInfo) . (.Microsoft Corporation - Service Informations d'application.) -- C:\Windows\System32\appinfo.dll [33280] O83 - Search Svchost Services: msiscsi (msiscsi) . (.Microsoft Corporation - Service de découverte iSCSI.) -- C:\Windows\system32\iscsiexe.dll [111616] O83 - Search Svchost Services: MMCSS (MMCSS) . (.Microsoft Corporation - Service Planificateur de classes multimédias.) -- C:\Windows\system32\mmcss.dll [45056] O83 - Search Svchost Services: ProfSvc (ProfSvc) . (.Microsoft Corporation - ProfSvc.) -- C:\Windows\system32\profsvc.dll [153088] O83 - Search Svchost Services: EapHost (EapHost) . (.Microsoft Corporation - Service EAPHost Microsoft.) -- C:\Windows\System32\eapsvc.dll [57344] O83 - Search Svchost Services: winmgmt (winmgmt) . (.Microsoft Corporation - WMI.) -- C:\Windows\system32\wbem\WMIsvc.dll [162304] O83 - Search Svchost Services: schedule (schedule) . (.Microsoft Corporation - Service du Planificateur de tâches.) -- C:\Windows\system32\schedsvc.dll [595456] O83 - Search Svchost Services: SessionEnv (SessionEnv) . (.Microsoft Corporation - Service de configuration des services Terminal Server.) -- C:\Windows\system32\sessenv.dll [84992] O83 - Search Svchost Services: browser (browser) . (.Microsoft Corporation - DLL du service Explorateur d'ordinateurs.) -- C:\Windows\System32\browser.dll [81920] O83 - Search Svchost Services: hkmsvc (hkmsvc) . (.Microsoft Corporation - Service Gestion des clés.) -- C:\Windows\system32\kmsvc.dll [68096] ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SR - | Auto 11/05/2009 388865 | Avira Pare-feu (AntiVirFirewallService) . (.Avira GmbH.) - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe SR - | Auto 11/05/2009 194817 | Avira AntiVir MailGuard (AntiVirMailService) . (.Avira GmbH.) - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe SR - | Auto 13/05/2009 108289 | Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe SR - | Auto 21/07/2009 185089 | Avira AntiVir Guard (AntiVirService) . (.Avira GmbH.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe SR - | Auto 12/05/2009 434945 | Avira AntiVir WebGuard (AntiVirWebService) . (.Avira GmbH.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe SR - | Auto 30/09/2009 733184 | (Ati External Event Utility) . (.ATI Technologies Inc..) - C:\Windows\system32\Ati2evxx.exe SS - | Demand 30/09/2009 0 | Windows Live Family Safety Service (fsssvc) . (.Pas de propriétaire.) - C:\Program Files\Windows Live\Family Safety\fsssvc.exe SS - | Disabled 15/07/2009 233472 | FsUsbExService (FsUsbExService) . (.Teruten.) - C:\Windows\system32\FsUsbExService.exe SS - | Demand 29/08/2010 30192 | Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) . (.Google.) - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe SS - | Auto 30/08/2010 136176 | Service Google Update (gupdate1ca8231308c22f9) (gupdate1ca8231308c22f9) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 30/08/2010 0 | InstallDriver Table Manager (IDriverT) . (.Pas de propriétaire.) - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe SS - | Auto 30/08/2010 0 | Process Monitor (LVPrcSrv) . (.Pas de propriétaire.) - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe SS - | Demand 13/08/2010 259440 | Ma-Config Service (maconfservice) . (.CybelSoft.) - C:\Program Files\ma-config.com\maconfservice.exe SS - | Auto 13/08/2010 0 | Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) . (.Pas de propriétaire.) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe SS - | Auto 26/01/2009 1153368 | SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe SS - | Auto 26/01/2009 0 | SeaPort (SeaPort) . (.Pas de propriétaire.) - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe SS - | Demand 26/01/2009 0 | ServiceLayer (ServiceLayer) . (.Pas de propriétaire.) - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe SS - | Demand 26/01/2009 0 | stllssvr (stllssvr) . (.Pas de propriétaire.) - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe SS - | Auto 26/01/2009 0 | TomTomHOMEService (TomTomHOMEService) . (.Pas de propriétaire.) - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe SS - | Disabled 26/01/2009 0 | Windows Live Devices remote connections service (wlcrasvc) . (.Pas de propriétaire.) - C:\Program Files\Windows Live\Mesh\wlcrasvc.exe End of the scan (1156 lines in 04mn 08s)(0)

ketty291 · Answer

desoler j'ai vu qu'il manquer un entre deux que voici:
O44 - LFC:[MD5.00000000000000000000000000000000] - 06/09/2010 - 09:40:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\WindowsUpdate.log   [48566]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 06/09/2010 - 07:10:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\setupact.log   [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 06/09/2010 - 07:10:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\setuperr.log   [0]
O44 - LFC:[MD5.8CE92C7E027A9EFC96149DAAD176E54D] - 06/09/2010 - 06:56:50 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\bootstat.dat   [67584]
O44 - LFC:[MD5.2B1F6CFFC68B42DDB92D91CC75F64A93] - 05/09/2010 - 15:41:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows
tbtlog.txt   [1394]
O44 - LFC:[MD5.4DFA2B1ACF8CD5CB07A857B22F741689] - 05/09/2010 - 07:56:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\PerfStringBackup.INI   [1718786]
O44 - LFC:[MD5.633C673B8DDCAC9C63D318D3E48F464E] - 05/09/2010 - 07:56:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc009.dat   [129722]
O44 - LFC:[MD5.C562FC2E14E4A89B326A72673663453B] - 05/09/2010 - 07:56:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc00C.dat   [159616]
O44 - LFC:[MD5.53B12C4D48C9C1351438DF52BC568028] - 05/09/2010 - 07:56:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh009.dat   [669106]
O44 - LFC:[MD5.794F3E29BF4F8C470288E537F163950B] - 05/09/2010 - 07:56:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh00C.dat   [764110]
O44 - LFC:[MD5.FCAF7AF366662916B5E7F2F13C554EFD] - 03/09/2010 - 21:09:55 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\umstartup.etl   [67584]
O44 - LFC:[MD5.A50167B83E9D6F1E8C55E04B6051DDEA] - 31/08/2010 - 20:05:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\FNTCACHE.DAT   [385760]
O44 - LFC:[MD5.2CC7625BCEBBBD761429BB65FDF65846] - 30/08/2010 - 11:03:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\win.ini   [327]
O44 - LFC:[MD5.C98EDC6C24D863E99C2A9396BA21F54E] - 29/08/2010 - 19:50:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Brpfx04a.ini   [932]
O44 - LFC:[MD5.3FC8CD18DA06D8D2F990EF4ECC42AB99] - 29/08/2010 - 19:23:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\bridf07a.dat   [50]
O44 - LFC:[MD5.8717A58656B6E66A0946D1771E2FCBB3] - 29/08/2010 - 19:23:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\brpcfx.ini   [165]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/08/2010 - 17:29:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\brdfxspd.dat   [0]
O44 - LFC:[MD5.72AA643C526DDB882B7DA9394947DF16] - 29/08/2010 - 10:27:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32	ermcap   [862]
O44 - LFC:[MD5.815372073DA85B2098A37DED84083C8A] - 27/08/2010 - 19:54:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\_MSRSTRT.EXE   [2560]
O44 - LFC:[MD5.3F337DD54339BEAF26917D3A0A32C1DE] - 12/08/2010 - 15:54:02 ---A- . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll   [81920]
O44 - LFC:[MD5.2B2D0010FE955BAA4726B5086313D1A1] - 10/08/2010 - 04:15:58 ---A- . (.Apple Inc. - QuickTime Client DLL.) -- C:\Windows\System32\QuickTime.qts   [69632]
O44 - LFC:[MD5.36948F7FEFB02B8817E7F81633AB4121] - 10/08/2010 - 04:15:58 ---A- . (.Apple Inc. - QuickTimeVR DLL.) -- C:\Windows\System32\QuickTimeVR.qtx   [94208]


---\ MountPoints2 Shell Key (MPSK) (O51)
O51 - MPSK:{14643489-5455-11df-aa3e-001921f64e9f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\setup.exe (.not file.)
O51 - MPSK:{25ecb86f-658d-11df-9fb9-001921f64e9f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\InstallTomTomHOME.exe (.not file.)
O51 - MPSK:{3c82ce47-6270-11df-ac47-001921f64e9f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- K:\InstallTomTomHOME.exe (.not file.)
O51 - MPSK:{5a54eb6a-1154-11df-a069-001921f64e9f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- wd_windows_tools\setup.exe (.not file.)
O51 - MPSK:{6c9ab1ad-13d9-11df-9697-001921f64e9f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- I:\autotemp.exe (.not file.)


---\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
O52 - TDSD: \Drivers32\"VIDC.I420"="lvcodec2.dll" . (.Logitech Inc. - Video Codec.) -- C:\Windows\System32\lvcodec2.dll
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll
O52 - TDSD: \Drivers32\"VIDC.FFDS"="ff_vfw.dll" . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\ff_vfw.dll
O52 - TDSD: \Drivers32\"vidc.XVID"="xvidvfw.dll" . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\xvidvfw.dll
O52 - TDSD: \Drivers32\"msacm.ac3filter"="ac3filter.acm" . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\ac3filter.acm
O52 - TDSD: \Drivers32\"msacm.avis"="ff_acm.acm" . (.Pas de propriétaire - ffdshow Audio Decoder.) -- C:\Windows\System32\ff_acm.acm
O52 - TDSD: \Drivers32\"vidc.DIVX"="DivX.dll" . (.DivX, Inc. - DivX.) -- C:\Windows\System32\DivX.dll
O52 - TDSD: \Drivers32\"vidc.yv12"="DivX.dll" . (.DivX, Inc. - DivX.) -- C:\Windows\System32\DivX.dll
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec" . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\xvidvfw.dll
O52 - TDSD: \drivers.desc\"ff_vfw.dll"="ffdshow video encoder" . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\ff_vfw.dll
O52 - TDSD: \drivers.desc\"ac3filter.acm"="AC3Filter ACM codec" . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\ac3filter.acm
O52 - TDSD: \drivers.desc\"ff_acm.acm"="ffdshow ACM codec" . (.Pas de propriétaire - ffdshow Audio Decoder.) -- C:\Windows\System32\ff_acm.acm
O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.9.2 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)

ketty291 · Answer

n'y a t'il vraiment personne pour m'aider s'il vous plait en vous renouvellant mes remerciements et une tres bonne journee

Utilisateur anonyme · Answer

bonjour,
je ne te promets rien, mais je regaderai ton problème dés mon retours du boulot,
évite de créer des doublon, à cette heure ci, tout le monde ou presque est couché  :-)

pour mieux analyer ton souci, il me faudrai le rapport de zhpdiag entièrement, donc héberge son rapport sur un site comme Cijoint, puis colle le lien fourni sur ton prochain message.

sois patient jusqu'à mon retours

@++

ketty291 · Answer

merci beaucoup c super a bientot suis pas une pro attention
au fait j'ai deja mis le rapport complet et quand je vais sur votre site mon antivirus me signale que c potentiellement dangereux !
bon j'ai desactiver 30secondes l'anti vir webguard et voila
http://www.cijoint.fr/cjlink.php?file=cj201009/cijAahzdst.txt 
a tres bientot bonne journee et bon courage

Utilisateur anonyme · Answer

vite fait pendant la pause déjeuner  :-)

1° supprime le restant de symenthec :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Un complément 
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

2° désinstalle spybot, il est inutile


*	/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; ferme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
Si combofix demande l'autorisation pour se conncter à internet pour une mise à jour, accpete la.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

ketty291 · Answer

ComboFix 10-09-06.04 - pc famille 07/09/2010  19:09:59.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.767.251 [GMT 2:00]
Lancé depuis: c:\users\pc famille\Desktop\Bibitte.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe
c:\program files\UNWISE.EXE
c:\users\pc famille\AppData\Roaming\Microsoft\Windows\Recent\Pierre Torris Home Page.url
c:\windows\system32\%appdata%

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-07 au 2010-09-07  ))))))))))))))))))))))))))))))))))))
.

2010-09-07 08:16 . 2010-09-07 08:16	--------	d-----w-	c:\program files\MSN Toolbar
2010-09-07 05:00 . 2010-08-27 13:10	21312	----a-w-	c:\windows\system32\authuitu.dll
2010-09-07 05:00 . 2010-08-27 13:10	30016	----a-w-	c:\windows\system32\uxtuneup.dll
2010-09-07 04:55 . 2010-08-27 13:16	30528	----a-w-	c:\windows\system32\TURegOpt.exe
2010-09-07 04:54 . 2010-09-07 04:54	--------	d-----w-	c:\users\pc famille\AppData\Roaming\TuneUp Software
2010-09-07 04:54 . 2010-09-07 05:00	--------	d-----w-	c:\program files\TuneUp Utilities 2010
2010-09-07 04:52 . 2010-09-07 04:54	--------	d-----w-	c:\programdata\TuneUp Software
2010-09-07 04:52 . 2010-09-07 04:52	--------	d-sh--w-	c:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-09-06 08:56 . 2010-09-06 09:04	--------	d-----w-	c:\program files\ZHPDiag
2010-09-06 07:49 . 2010-09-06 07:49	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-09-06 06:11 . 2010-09-06 06:11	--------	d-----w-	c:\users\Administrateur\AppData\Local\Windows Live
2010-08-31 18:21 . 2010-08-31 18:21	--------	d-----w-	c:\windows\fr
2010-08-31 18:20 . 2010-08-09 03:26	39264	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2010-08-31 18:10 . 2010-09-06 09:45	--------	d-----w-	c:\program files\Windows Live
2010-08-31 18:00 . 2009-08-04 08:02	754688	----a-w-	c:\windows\system32\webservices.dll
2010-08-31 17:54 . 2010-09-06 07:47	--------	d-----w-	c:\users\pc famille\AppData\Local\Windows Live
2010-08-31 17:38 . 2010-08-31 17:38	--------	d-----w-	C:\MSXML3msms
2010-08-31 16:03 . 2010-08-31 16:03	--------	d-----w-	c:\program files\Realtek
2010-08-31 13:01 . 2010-08-31 13:02	--------	d-----w-	c:\program files\Common Files\AVSMedia
2010-08-31 13:01 . 2010-08-31 13:02	--------	d-----w-	c:\program files\AVS4YOU
2010-08-31 07:07 . 2010-08-31 07:09	--------	d-----w-	c:\program files\Common Files\Adobe
2010-08-30 05:33 . 2010-08-30 05:33	--------	d-----w-	c:\users\pc famille\AppData\Local\STARGAZE_IMAGE_CACHE
2010-08-29 19:22 . 2010-08-29 19:22	--------	d-----w-	c:\program files\MSBuild
2010-08-29 19:17 . 2010-08-29 19:17	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2010-08-29 16:35 . 2010-08-29 16:35	--------	d-----w-	c:\program files\CCleaner
2010-08-29 16:10 . 2010-08-29 16:30	--------	d-----w-	c:\users\pc famille\AppData\Roaming\PC-FAX TX
2010-08-29 16:04 . 2010-08-29 16:04	--------	d-----w-	c:\users\pc famille\AppData\Local\Microsoft Help
2010-08-29 16:03 . 2010-08-29 16:03	--------	d-----w-	c:\program files\Microsoft Works
2010-08-29 16:02 . 2010-08-29 16:02	--------	d-----w-	c:\program files\Microsoft.NET
2010-08-29 15:06 . 2009-06-10 09:43	88576	----a-w-	c:\windows\system32	lntsess.exe
2010-08-29 15:06 . 2009-06-10 09:43	71168	----a-w-	c:\windows\system32	elnet.exe
2010-08-29 14:27 . 2010-09-07 11:21	--------	d-----w-	c:\users\pc famille\AppData\Roaming\vlc
2010-08-29 14:26 . 2010-08-29 14:26	--------	d-----w-	c:\program files\VideoLAN
2010-08-29 10:26 . 2010-08-29 10:26	--------	d-----w-	c:\program files\ATI
2010-08-29 10:01 . 2010-08-31 10:24	--------	d-----w-	c:\users\pc famille\AppData\Local\Adobe
2010-08-29 09:28 . 2010-08-29 09:28	--------	d-----w-	c:\windows\system32\msmq
2010-08-29 09:28 . 2010-08-29 09:28	--------	d-----w-	C:\inetpub
2010-08-29 09:00 . 2010-08-30 18:54	--------	d-----w-	c:\users\pc famille\AppData\Local\Google
2010-08-29 08:09 . 2010-08-29 11:15	680	----a-w-	c:\users\pc famille\AppData\Local\d3d9caps.dat
2010-08-28 18:44 . 2010-08-28 18:44	--------	d-----w-	c:\users\pc famille\AppData\Local\JollyBear
2010-08-28 18:38 . 2010-08-28 18:38	--------	d-----w-	c:\programdata\Uniblue
2010-08-28 17:17 . 2010-08-28 17:17	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-08-28 17:08 . 2010-08-28 17:08	--------	d-----w-	c:\users\Administrateur\AppData\Local\Scansoft
2010-08-28 16:47 . 2005-05-26 13:34	2297552	----a-w-	c:\windows\system32\d3dx9_26.dll
2010-08-28 16:45 . 2010-08-28 16:46	--------	d--h--w-	c:\windows\msdownld.tmp
2010-08-28 15:41 . 2010-08-28 15:41	--------	d-----w-	c:\users\pc famille\AppData\Local\Scansoft
2010-08-28 14:24 . 2010-08-28 14:24	--------	d-----w-	c:\program files\Nuance
2010-08-28 14:23 . 2010-08-28 14:23	--------	d-----w-	c:\program files\Common Files\ScanSoft Shared
2010-08-28 14:23 . 2010-08-28 14:23	--------	d-----w-	c:\program files\ScanSoft
2010-08-28 13:30 . 2010-08-28 13:33	--------	d-----w-	c:\program files\Brother
2010-08-28 11:29 . 2010-08-28 11:29	--------	d-----w-	c:\users\pc famille\AppData\Local\PC_Drivers_Headquarters
2010-08-28 11:21 . 2010-08-28 11:21	--------	d-----w-	c:\program files\Driver Whiz
2010-08-28 10:00 . 2010-08-28 10:00	--------	d-----w-	c:\program files\SoftwarePassport
2010-08-28 10:00 . 2010-08-28 10:00	--------	d-----w-	c:\program files\Mindscape
2010-08-28 10:00 . 2010-08-31 16:03	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-08-28 09:59 . 2010-08-28 14:23	--------	d-----w-	c:\program files\Common Files\InstallShield
2010-08-28 09:27 . 2010-08-31 19:20	103752	----a-w-	c:\users\pc famille\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-28 09:21 . 2010-08-28 09:21	--------	d-----w-	c:\program files\ma-config.com
2010-08-28 06:36 . 2010-08-31 14:49	--------	d-----w-	c:\users\pc famille\AppData\Local\VirtualStore
2010-08-19 18:57 . 2010-08-23 16:10	--------	d-----w-	c:\users\Administrateur\Tracing
2010-08-15 13:02 . 2010-08-15 13:02	--------	d-----w-	C:\Anuman Interactive
2010-08-12 14:53 . 2010-06-18 17:31	36864	----a-w-	c:\windows\system32tutils.dll
2010-08-12 14:53 . 2010-06-08 17:35	3600768	----a-w-	c:\windows\system32
tkrnlpa.exe
2010-08-12 14:53 . 2010-06-08 17:35	3548040	----a-w-	c:\windows\system32
toskrnl.exe
2010-08-12 14:53 . 2010-06-11 16:15	1248768	----a-w-	c:\windows\system32\msxml3.dll
2010-08-12 14:53 . 2010-06-18 15:04	302080	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-12 14:53 . 2010-06-18 15:04	144896	----a-w-	c:\windows\system32\drivers\srv2.sys
2010-08-12 14:53 . 2010-06-16 16:04	905088	----a-w-	c:\windows\system32\drivers	cpip.sys
2010-08-10 17:44 . 2010-08-10 17:44	49016	----a-w-	c:\windows\system32\sirenacm.dll
2010-08-10 17:39 . 2010-08-10 17:39	297328	----a-w-	c:\windows\WLXPGSS.SCR

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-07 16:33 . 2010-01-03 19:31	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-09-07 11:14 . 2007-01-19 11:23	764110	----a-w-	c:\windows\system32\perfh00C.dat
2010-09-07 11:14 . 2007-01-19 11:23	159616	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-07 04:55 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2010-09-05 07:30 . 2009-12-24 06:41	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-08-31 15:00 . 2009-12-23 15:43	--------	d-----w-	c:\users\pc famille\AppData\Roaming\dvdcss
2010-08-30 19:31 . 2009-12-27 16:03	--------	d-----w-	c:\programdata\Microsoft Help
2010-08-30 18:53 . 2007-01-19 02:53	--------	d-----w-	c:\program files\Google
2010-08-29 18:23 . 2009-12-21 17:54	50	----a-w-	c:\windows\system32\bridf07a.dat
2010-08-29 17:14 . 2010-07-15 11:42	--------	d-----w-	c:\program files\VS Revo Group
2010-08-29 16:29 . 2010-02-24 08:09	0	----a-w-	c:\windows\brdfxspd.dat
2010-08-28 18:38 . 2010-07-24 08:26	--------	d-----w-	c:\users\pc famille\AppData\Roaming\Uniblue
2010-08-28 10:39 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-08-28 09:21 . 2010-01-02 19:39	--------	d-----w-	c:\programdata\ma-config.com
2010-08-28 06:30 . 2010-05-18 16:53	--------	d-----w-	c:\program files\TomTom HOME 2
2010-08-27 18:54 . 2010-01-17 13:35	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2010-08-27 18:49 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Photo Gallery
2010-08-27 18:49 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Journal
2010-08-27 18:48 . 2009-12-21 11:39	--------	d-----w-	c:\program files\Microsoft
2010-08-27 18:47 . 2009-12-21 11:33	--------	d-----w-	c:\program files\Common Files\Real
2010-08-27 18:47 . 2009-12-21 11:19	--------	d-----w-	c:\program files\Common Files\logishrd
2010-08-27 18:47 . 2007-01-19 02:43	--------	d-----w-	c:\program files\ATI Technologies
2010-08-15 20:14 . 2010-07-28 18:56	--------	d-----w-	c:\users\pc famille\AppData\Roaming\Abra Academy2
2010-08-08 17:19 . 2010-08-08 17:19	--------	d-----w-	c:\users\Administrateur\AppData\Roaming\ScanSoft
2010-08-08 17:18 . 2010-07-14 09:28	102576	----a-w-	c:\users\Administrateur\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-03 10:18 . 2010-07-25 20:32	--------	d-----w-	c:\users\pc famille\AppData\Roaming\Lazy Turtle Games
2010-07-31 11:42 . 2010-02-02 09:05	--------	d-----w-	c:\users\pc famille\AppData\Roaming\DivX
2010-07-31 11:35 . 2010-06-10 13:37	--------	d-----w-	c:\programdata\DivX
2010-07-29 19:42 . 2010-07-29 19:42	--------	d-----w-	c:\users\pc famille\AppData\Roaming\Artogon
2010-07-29 18:37 . 2010-07-29 18:21	99	----a-w-	c:\users\pc famille\jagex_runescape_preferences2.dat
2010-07-29 18:35 . 2010-07-29 18:20	46	----a-w-	c:\users\pc famille\jagex_runescape_preferences.dat
2010-07-29 16:47 . 2010-07-29 16:48	423656	----a-w-	c:\windows\system32\deployJava1.dll
2010-07-29 16:45 . 2006-07-11 17:35	348160	----a-w-	c:\windows\system32\msvcr71.dll
2010-07-29 16:45 . 2003-08-13 01:17	499712	----a-w-	c:\windows\system32\msvcp71.dll
2010-07-29 05:00 . 2010-07-29 05:00	--------	d-----w-	c:\programdata\Downloaded Installations
2010-07-28 18:02 . 2010-07-28 18:02	--------	d-----w-	c:\users\pc famille\AppData\Roaming\CoSoSys
2010-07-28 16:15 . 2010-07-28 16:15	--------	d-----w-	c:\users\Administrateur\AppData\Roaming\Malwarebytes
2010-07-28 09:38 . 2010-07-28 09:38	--------	d-----w-	c:\users\pc famille\AppData\Roaming\HdO Adventure
2010-07-27 20:20 . 2010-07-27 20:20	--------	d-----w-	c:\users\pc famille\AppData\Roaming\My Games
2010-07-25 18:18 . 2010-07-25 18:18	--------	d-----w-	c:\programdata\MonteCristo
2010-07-25 16:48 . 2010-07-25 16:48	--------	d-----w-	c:\users\pc famille\AppData\Roaming\BigFishv1005
2010-07-24 10:22 . 2010-07-24 10:21	--------	d-----w-	c:\programdata\Becky Brogan
2010-07-24 06:20 . 2010-07-24 06:20	--------	d-----w-	c:\programdata\Meridian93
2010-07-24 06:19 . 2010-07-24 06:19	--------	d-----w-	c:\users\pc famille\AppData\Roaming\Meridian93
2010-07-23 15:15 . 2009-12-29 22:07	--------	d-----w-	c:\programdata\JollyBear
2010-07-23 15:14 . 2009-12-29 22:06	--------	d-----w-	c:\users\pc famille\AppData\Roaming\Zylom
2010-07-23 08:08 . 2010-07-17 16:09	--------	d-----w-	c:\programdata\Alawar Stargaze
2010-07-22 06:11 . 2010-07-08 19:52	--------	d-----w-	c:\users\pc famille\AppData\Roaming\CrazyLoader
2010-07-19 07:20 . 2010-07-19 07:20	--------	d-----w-	c:\users\pc famille\AppData\Roaming\Avira
2010-07-10 05:13 . 2010-06-23 19:24	--------	d-----w-	c:\users\pc famille\AppData\Roaming\Skype
2010-07-09 22:09 . 2010-06-23 19:30	--------	d-----w-	c:\users\pc famille\AppData\Roaming\skypePM
2010-06-26 06:05 . 2010-08-12 14:54	916480	----a-w-	c:\windows\system32\wininet.dll
2010-06-26 06:02 . 2010-08-12 14:54	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-06-26 06:02 . 2010-08-12 14:54	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-06-26 04:25 . 2010-08-12 14:54	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2010-06-23 19:30 . 2010-06-23 19:30	56	---ha-w-	c:\programdata\ezsidmv.dat
2010-06-21 13:37 . 2010-08-12 14:54	2037760	----a-w-	c:\windows\system32\win32k.sys
2010-06-11 16:16 . 2010-08-12 14:54	274944	----a-w-	c:\windows\system32\schannel.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-08-30 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-29 30192]

c:\users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux6"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Logitech SetPoint.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Logitech SetPoint.lnk
backup=c:\windows\pss\Logitech SetPoint.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^pc famille^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^LimeWire On Startup.lnk]
path=c:\users\pc famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk
backup=c:\windows\pss\LimeWire On Startup.lnk.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^pc famille^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Enregistrement du produit.lnk]
path=c:\users\pc famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Enregistrement du produit.lnk
backup=c:\windows\pss\Logitech . Enregistrement du produit.lnk.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^pc famille^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk]
path=c:\users\pc famille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06	976832	----a-r-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner]
2010-07-23 14:49	1755960	----a-w-	c:\program files\CCleaner\CCleaner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
2007-01-29 19:10	46632	----a-w-	c:\program files\ScanSoft\PaperPort\IndexSearch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer]
2008-02-29 01:12	76304	----a-w-	c:\windows\KHALMNPR.Exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
2010-04-29 13:39	1090952	----a-w-	c:\program files\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]
2007-01-29 19:12	30248	----a-w-	c:\program files\ScanSoft\PaperPort\pptd40nt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PPort11reminder]
2007-02-01 11:46	255528	----a-w-	c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2007-09-19 13:50	4702208	----a-w-	c:\windows\RtHDVCpl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2006-10-25 07:03	210472	----a-w-	c:\program files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-08-30 18:53	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-19 07:38	1008184	----a-w-	c:\program files\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):bf,ef,fb,c3,66,86,ca,01

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-07-15 36608]
R4 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-07-15 233472]
S1 avfwot;avfwot;c:\windows\system32\DRIVERS\avfwot.sys [2009-05-08 97608]
S2 AntiVirFirewallService;Avira Pare-feu;c:\program files\Avira\AntiVir Desktop\avfwsvc.exe [2009-05-11 388865]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [2009-05-11 194817]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\AVWEBGRD.EXE [2009-05-12 434945]
S3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\DRIVERS\avfwim.sys [2009-02-24 69632]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
LPDService	REG_MULTI_SZ   	LPDSVC
rsmsvcs	REG_MULTI_SZ   	ntmssvc
ipripsvc	REG_MULTI_SZ   	iprip

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2010-09-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-30 18:52]

2010-09-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-30 18:52]

2010-09-07 c:\windows\Tasks\User_Feed_Synchronization-{AF098A88-8B80-428B-BED4-E7D97B27E242}.job
- c:\windows\system32\msfeedssync.exe [2010-08-12 04:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Download Link Using Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89C30F0F8BD011D2.dll/cmsidewiki.html
IE: {{0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} -
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
DPF: {32C3FEAE-0877-4767-8C20-62A5829A0945} - hxxp://www.facebook.com/fbplugin/win32/axfbootloader.cab?1265783932856
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
WebBrowser-{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKCU-Run-ISUSPM Startup - c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe
HKLM-Run-NPSStartup - (no file)
HKLM-Run-ISUSPM Startup - c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe
HKU-Default-Run-msnmsgr - c:\program files\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-AnyDVD - c:\program files\SlySoft\AnyDVD\AnyDVDtray.exe
MSConfigStartUp-AppleSyncNotifier - c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
MSConfigStartUp-AutoStartNPSAgent - c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe
MSConfigStartUp-ccApp - c:\program files\Common Files\Symantec Shared\ccApp.exe
MSConfigStartUp-DAEMON Tools Lite - c:\program files\DAEMON Tools Lite\DTLite.exe
MSConfigStartUp-DivXUpdate - c:\program files\DivX\DivX Update\DivXUpdate.exe
MSConfigStartUp-HostManager - c:\program files\Common Files\AOL\1169174836\ee\AOLSoftware.exe
MSConfigStartUp-InternetDownload_upgrade - c:\program files\VersalSoft\InternetDownload\InternetDownload.exe
MSConfigStartUp-IS CfgWiz - c:\program files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe
MSConfigStartUp-iTunesHelper - c:\program files\iTunes\iTunesHelper.exe
MSConfigStartUp-Logitech Vid - c:\program files\Logitech\Logitech Vid\vid.exe
MSConfigStartUp-LogitechQuickCamRibbon - c:\program files\Logitech\Logitech WebCam Software\LWS.exe
MSConfigStartUp-msnmsgr - c:\system volume information\SystemRestore\FRStaging\Program Files\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-OfferBox - c:\program files\OfferBox\OfferBox.exe
MSConfigStartUp-osCheck - c:\program files\Norton Internet Security\osCheck.exe
MSConfigStartUp-QuickTime Task - c:\program files\QuickTime\QTTask.exe
MSConfigStartUp-Skype - c:\program files\Skype\Phone\Skype.exe
MSConfigStartUp-SmpcSys - c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
MSConfigStartUp-StartCCC - c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
MSConfigStartUp-SunJavaUpdateSched - c:\program files\Common Files\Java\Java Update\jusched.exe
MSConfigStartUp-TkBellExe - c:\program files\Common Files\Real\Update_OBealsched.exe
MSConfigStartUp-TomTomHOME - c:\program files\TomTom HOME 2\TomTomHOMERunner.exe
MSConfigStartUp-toolbar_eula_launcher - c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-07 19:27
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\CISVC.EXE
c:\windows\system32\inetsrv\inetinfo.exe
c:\windows\system32\mqsvc.exe
c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
c:\windows\System32	cpsvcs.exe
c:\windows\System32\snmp.exe
c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\mqtgsvc.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
c:\windows\system32\conime.exe
c:\windows\ehome\ehmsas.exe
c:\windows\system32undll32.exe
.
**************************************************************************
.
Heure de fin: 2010-09-07  19:45:53 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-09-07 17:45

Avant-CF: 180 029 665 280 octets libres
Après-CF: 179 937 742 848 octets libres

- - End Of File - - 2E140A69C2257D0817177DB456C1C509

Utilisateur anonyme · Answer

bonjour,
*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ketty291 · Answer

alors la j'ai pas compris j'ai essayer de vous envoyer le log hier soir sans succes des que je faisais valider j'avais une page internet avec tous le log et mes commentaires mais cela ne partais pas sur le site CCM
donc ce matin j'ai essayer d'abord le log puis ensuite mes comentaires aparement cela marche come cela
donc j'avais deja dans le temps utiliser votre lien pour desinstaller symantec mais je ne comprend pas qu'il reste toujours des traces je l'ai fais kan meme comme vous me lavez préconisez et j'ai suprimer spybot 
je vous souhaite une bonne journee et merci encore pour votre aide

Utilisateur anonyme · Answer

si tu vois que ton rapport ne passe pas sur le forum, héberge le sur cijoint ou 
too file, colle le lien sur ton prochain message
je regarde dés que je rentre du boulot  :-)

@ ++

ketty291 · Answer

tres bonne soiree 
http://www.cijoint.fr/cjlink.php?file=cj201009/cij1OXFEdM.txt

Utilisateur anonyme · Answer

le rapport que tu as mis sur Cijoint est celui de combofix que tu as déjà posté,

et le rapport de MBAM ?
https://forums.commentcamarche.net/forum/affich-19101918-avant-de-formater#11

ketty291 · Answer

autant pour moi voici le log pour ce jour mais il y en a plus ancien
http://www.cijoint.fr/cjlink.php?file=cj201009/cijcAH6Smx.txt

Utilisateur anonyme · Answer

bonjour,
comment va le pc ?

repasse un autre zhpdiag, héberge son rapport sur Cijoint ou un autre site d'hébergement, copie et colle le lien du rapport sur ton prochain message  :-)

@ ++

ketty291 · Answer

bonjour et encore merci
le pc vat tres bien j'ai presque réussi a tous remettre en place
la derniere chose qu'il me reste c'est comment réparer ce probleme je cite :
je n'arrive plus a enregistrer mes favoris l'orsque je souhaite ajouter un lien dans la barre de gauche au niveau ajouter aux favoris

encore une chose hier j'ai voulu faire un scan complet avec avira car le dernier scan dater du 14/8 mais au bout de 15/20mn le pc a redemarer je suis toujours obliger de faire le scan en mode sans echec
et voici le log zhpdiag
http://www.cijoint.fr/cjlink.php?file=cj201009/ciju3FIyXz.txt

Utilisateur anonyme · Answer

essaie de retélecharger IE depuis le site de microsoft,  

pour avira, pareil, aide toi de ceci, puis déinstalle le, et réinstalle le, on verra si le problème perciste :   

http://zaclypedia.com/?contenu_mode=voir&contenu_id=118&c=54  

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)  
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :  

----------------------------------------------------------  

[HKCU\Software\AppDataLow\Toolbar]  
[HKCU\Software\Burn4Free]     
[HKCU\Software\PopCap]     
[HKLM\Software\PopCap]    

----------------------------------------------------------  

- Clique sur « Tous », puis sur « Nettoyer »  
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 
http://www.premiumorange.com/zeb-help-process/zhpfix.html 





O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

ketty291 · Answer

bonjour et tres bon we kend a vous
voici les logs
http://www.cijoint.fr/cjlink.php?file=cj201009/cij1tVdlwQ.txt

http://www.cijoint.fr/cjlink.php?file=cj201009/cijEdxLqgZ.txt
je vais conserver avira tel kel c pas grave je ferais mon scan e MSE c pa plus mal

par contre je n'arrive pas via microsoft a reinstaller IE c tro compliquer pour moi

Utilisateur anonyme · Answer

bonjour,   
tu as juste oublié de faire ceci :   

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)    
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)    
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :    

----------------------------------------------------------    

[HKCU\Software\AppDataLow\Toolbar]    
[HKCU\Software\Burn4Free]    
[HKCU\Software\PopCap]    
[HKLM\Software\PopCap]    

----------------------------------------------------------    

- Clique sur « Tous », puis sur « Nettoyer »    
- Copie/colle la totalité du rapport dans ta prochaine réponse    
Tuto :    
http://www.premiumorange.com/zeb-help-process/zhpfix.html

ketty291 · Answer

a bon 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSAGD2Wx.txt

Utilisateur anonyme · Answer

est ce que ton pc fonctionne correctement  avant de lancer suite et fin ?

ketty291 · Answer

pardon:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijVxAMP6n.txt
j'ai toujours le soucis avec internet explorer c tou a part cela tous vat bien
la je vais m'absenter a tres biento
bon wee kend

Utilisateur anonyme · Answer

Rends toi sur ce site :  
https://www.virustotal.com/gui/  
clique sur parcourir et cherche ce fichier :  

C:\Windows\System32\authuitu.dll  


clique sur send file  
un rappoort va s-élaborer ligne à ligne  
attends un peu, il doit comprendre la taille du fichier envoyé  
sauvegarde le rapport avec le bloc note  
copie le dans ton prochain message.  


vas dans le menu Démarrer / executer / tape regedit et cliquez sur OK 
- Cherche la clef : [HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders] 
- Double-clique à droite sur Favorites pour affecter la valeur %USERPROFILE%\Favorites

@++ 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

ketty291 · Answer

bonjour, j'ai pas tres bien compris la procédure je ne crois que cela a marcher

http://www.cijoint.fr/cjlink.php?file=cj201009/cijddSGlBm.txt

Utilisateur anonyme · Answer

bonjour,
regarde ceci pour voir si ça résoud ton problème :
https://forums.commentcamarche.net/forum/affich-2095931-favoris-internet-explorer

ketty291 · Answer

bonjour,
non cela ne marche pas et je voudrais savoir comment desinstaller internet explorer car je ne sais pas du tout via revo il n'est pas dans la liste il n'est pas non plus dans tous les programes et aussi je n'arrive plus alire mes immages en jpeg

Utilisateur anonyme · Answer

bonjour, 
la seule solution et pour te faire gagner du temps, est de passer à Firefox ! 
tu ne peux pas désinstaller IE, c'est un composant intégré à windows ! 


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

ketty291 · Answer

ok et comment ouvrir mes photos jpeg qui ne s'ouvrent plus comme avant
merci et bonne soiree

Utilisateur anonyme · Answer

il te manque juste le logiciel quiaffiche tes photo  :-)

il suffit de faire un clique droit sur une photo, ouvrire avec 

puis paint  :-)

ketty291 · Answer

bonjour,
non desoler je ne souhaite pas ouvrir mes fotos avec paint pas du tout cétait juste pour dire que je ne sais plus les ouvrirs avec mon ancien logiciel qui marche avec windows dont je ne conais plus le nom
et desoler de vous contrarier mais je conais firefox
mais je prefer IE
 JE SAIS QUE FIREFOX EST MIEUX  1000 FOIS MAIS JE NE MI FAIS PAS
je souhaite juste savoir coment utiliser  enregistrer mes favoris car je ne sais plus enregistrer je pensais pouvoir remettre le probleme en ordre merci a tres bientot

Utilisateur anonyme · Answer

bonjour,
je ne susi aps contrarié !
loin de ça, mais je peux t'aider dans la limite de mon domaine : la désinfection  :-)

pour ce qui est le fonctionnement des favorits sous IE, il fardrit poster un message dasnle forum internet, il y a des personne qui connaissent mieux les logiciels  :-)

on términe par ceci :

*	pour supprimer les outils de désinfection :
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

lance le en option 2 et poste son rapport sur ton prochain message

ketty291 · Answer

bonjour et encore merci
voila j'ai fini par formater en fait en lancant un des trois cd de restauration je me suis aperçu qu'avec un de ceux ci je pouvais reparer mon pc sans perdre mes donnees ce que j'ai fais et tous remarche a merveille
le prob c que tous mes documents et photos ont disparus comment faire pour les recuperer j'en avais sauvegarder une partie mes comme j'avais commencer un travail avec vous et dans l'espoir que tous s'arrange je les avais reinjecter dans le pc a j'ai plus de probleme c vrai que le pc vat bocoup mieux mais je suis tres enuyer pour mes documents car j'ai toute ma facturation et plus a recuperer si vous conaissez une personne qui pourez m'aidez avec un logiciel gratuit de prefernce se serait cool merci a bientot

ketty291 · Answer

au fait voici le rapport de votre DelFix
j'avais deja utiliser tools cleaner avant de formater
Rapport DelFix v3.8 
Mis à jour le 18/09/10 à 18h par Xplode 
Lancé le mar. 21/09/2010 à 14h52 et 48 seconde(s) 
Utilisateur : pc famille - PC-DE-PCFAMILLE 
Système d'exploitation : Windows Vista (TM) Home Premium - 32 bits 
Internet Explorer : v7.0.6000.16386 
Mode de démarrage : Normal  
Option [Recherche] 
  
~~~~~~ C:\ ~~~~~~ 
 
Fichier Présent : C:\TCleaner.txt 
 
~~~~~~ C:\Windows ~~~~~~ 
 
 
~~~~~~ C:\Windows\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Présent : C:\Program Files	rend micro 
 
~~~~~~ C:\Users\pc famille ~~~~~~ 
 
 
~~~~~~ C:\Users\pc famille\Desktop ~~~~~~ 
 
 
~~~~~~ C:\Users\Public\Desktop ~~~~~~ 
 
 
~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~ 
 
 
~~~~~~ C:\Users\pc famille\Downloads ~~~~~~ 
 
Fichier Présent : C:\Users\pc famille\Downloads\HJTInstall.exe 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Présente : HKLM\Software\TrendMicro 
 
########## EOF - "C:\DelFixSearch.txt" - [951 octets] ##########

Utilisateur anonyme · Answer

bonjour,
tu n'as pas lancé Delfix en option 2.

pour tes documents,  si tu as reformater, il n'y a rien à faire,

par contre, si tu as lancé une réparation, tu dois retrouver tes documents sur ton DD  :-)
bon, puisque ton problème est résolu, je te souhaite un bon surf et une bonne fin de journée  :-)

ketty291 · Answer

bonjour,
voici voila le raport delfix autant pour moi 
Rapport DelFix v4.0 
Mis à jour le 21/09/10 à 22h30 par Xplode 
Lancé le jeu. 23/09/2010 à 17h18 et 13 seconde(s) 
Utilisateur : pc famille - PC-DE-PCFAMILLE 
Système d'exploitation : Windows Vista (TM) Home Premium - 32 bits 
Internet Explorer : v7.0.6000.16982 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Fichier Supprimé : C:\TCleaner.txt 
 
~~~~~~ C:\Windows ~~~~~~ 
 
 
~~~~~~ C:\Windows\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Supprimé : C:\Program Files	rend micro 
 
~~~~~~ C:\Users\pc famille ~~~~~~ 
 
 
~~~~~~ C:\Users\pc famille\Desktop ~~~~~~ 
 
 
~~~~~~ C:\Users\Public\Desktop ~~~~~~ 
 
 
~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~ 
 
 
~~~~~~ C:\Users\pc famille\Downloads ~~~~~~ 
 
Fichier Supprimé : C:\Users\pc famille\Downloads\HJTInstall.exe 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Supprimée : HKLM\Software\TrendMicro 
 
########## EOF - "C:\DelFixSuppr.txt" - [959 octets] ########## 
et derniere chose vous me dtes que je peux retrouver mes docs dans le dd je vais aller voir merci
et j'avais encore une ancienne sauvegarde que j'avais garder sur un autre ddexterne bon j'ai pas tout mais c deja un debut merci encore tres bonne continuation bye

Utilisateur anonyme · Answer

;-)

ketty291 · Answer

bonjour eh bien en fait il y avait une sauvegarde utilisateur dans ce pc suis heureuse d'avoir completer tous mes docs et images donc rien n'est perdu 
 voila bon dimanche a vous

Avant de formater

36 réponses

Discussions similaires

Newsletters