Prb Bluescreen puis redémarre.

Question

Bonjour, 

Voilà je vais vous décrire mon problème :
Aujourd'hui mes frères et soeurs ont joué à un jeux sur internet et l'un d'eux a cliqué sur quelque chose sur internet. 2 fenêtres windows se sont affichées me demandant l'autorisation d'installer un ".exe" (du moins il me semble puisque c'était un "setup".
On m'a dit que les fenêtres malgré le "Annuler" revenaient sans cesse. J'ai donc fait "Autoriser" pensant que ce n'était un programme de jeux à la noix du style "Windows fairies" qui est installé de base : Aucune installation n'a été faite mais j'ai eu le droit à un magnifique Bluescreen et puis Hp Care s'est lancé.

Les étapes suivantes :
- Reboot (Je suis resté appuyé sur le bouton)
- Arrivé sur le bureau tout était okay. J'ai donc tenté de lancer l'application de restauration mais au bout d'une minute : Blue screen.
- Blue screen assez rapide (j'ai pensé à prendre une photo), puis hp care. J'ai fais un contrôle des composants : Processeur okay // Mémoire okay // Disque Dur okay.
- Redémarrage en mode sans échec. Je débranche le câble ethernet.
- Au bout de 30s même 2minutes aucun Bluescreen.
- Tentative de scan avec Avast Antivirus gratuit > echec, car avast désactiver et impossible à ré-activer.
- Aucun problème ne démarre en fait.
- Redémarrage en mode normal, toujours sans internet.
- Bluescreen > photo > Redémarrage.
- Outil de redémarrage windows (5minutes d'attente)
- Proposition de restaurer l'ordinateur.

-----------------------

Voilà où j'en suis. Concernant la configuration, c'est un HP (fixe) hp p6145Fr avec Windows Vista home premium OEMAct.
J'avoue être un peu désemparé là et donc j'aimerais avoir un retour de tout cela avec vous.
Merci.

Configuration: Windows Vista / Safari 534.16

Utilisateur anonyme · Accepted Answer

désinstalle vite fait ADAware aussi, il est inutile !!!

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

faze-one · Answer

Bonjour, c'est surement un virus !!

Scan ton pc avec http://fr.clamwin.com/content/view/18/46/
et lance aussi un scan avec https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

dis moi si cela change qq chose ??

hellsgate · Answer

salut

je te conseille de telecharger antimalwarebyte

et fait un scan complet

essai avira gratuit comme antivirus

ces a mon avis pas mal plus complet comme protection

Utilisateur anonyme · Answer

bonjour, 

@ faze-one & hellsgate : 

oubliez MBAM en début d'une définection, çe ne fait que masquer les infection !!! 


@ Wgo : 

redemarre ton pc en mode sans echec avec la prise en charge du réseau, 


quand tu y es, fais moi signe pour la suite,   


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Wgo · Answer

C'est encore moi,

@ faze-one et hellsgate

Merci mais j'ai déjà fais un scan auparavant et cela n'a rien donné. D'autant plus que je connais ces logiciels. J'ai pris la liberté de prendre Ad-aware tout de même mais je ne sais pas si l'on peut installer un programme comme Ad-aware en mode sans échec ! 

@ Electricien 69

J'ai fais "Annuler" pour la restauration du système. Il a donc lancé une tentative de réparation mais inutile puisqu'il me dit qu'il n'a rien pu faire. Je vais redémarer le pc en mode sans échec, donne moi la suite de ta procédure s'il te plaît :)

Wgo · Answer

J'ai téléchargé ZHP et je l'ai installé. Il est en train de faire un scan complet de l'ordinateur et il est à 44%. Il semble mettre du temps à scanner. Je vais manger et vous envoyer (je ne sais encore comment) le rapport.

Au fait : Merci beaucoup pour votre aide :) c'est la première fois que je vois un forum avec des gens aussi rapides, impliqués et compétent ^^

Wgo · Answer

Rapport de ZHPDiag v1.27.1849 par Nicolas Coolman, Update du 31/03/2011
Run by Jean-Michel at 03/04/2011 13:22:45
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\ Web Browser
MSIE: Internet Explorer v7.0.6001.18000 (Defaut)

---\ System Information
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)
Processor: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
Operating System: 64 Bits
Boot mode: Sans échec avec prise en charge du réseau (Fail-safe with network boot)
Total RAM: 6142 MB (87% free)
System Restore: Activé (Enable)
System drive C: has 598 GB (65%) free of 917 GB

---\ Logged in mode
Computer Name: PC-MAISON
User Name: Jean-Michel
All Users Names: Thibault, LOU, Jean-Michel, Hélène, Administrateur, 
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\ Environnement Variables
%AppData%=C:\Users\Jean-Michel\AppData\Roaming
%LocalAppData%=C:\Users\Jean-Michel\AppData\Local
%StartMenu%=C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Windows\Start Menu

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 598 Go of 917 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 14 Go)
E:\ CD-ROM drive (Free 0 Go of 0 Go)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
M:\ Floppy drive, Flash card reader, USB Key (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoDispScrSavPage: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK



---\ Recherche particulière de fichiers génériques
[MD5.BBD8E74F23D7605CB0CDB57A1B25D826] - (.Microsoft Corporation - Explorateur Windows.) (.15/05/2009 15:32:52.) -- C:\Windows\Explorer.exe [3080704]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 03:48:04.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.97CFAF0C9083BF808F5B3B609C055205] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.20/12/2010 16:40:24.) -- C:\Windows\System32\wininet.dll [833024]
[MD5.C2610B6BDBEFC053BBDAB4F1B965CB24] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/01/2008 03:50:38.) -- C:\Windows\System32\Winlogon.exe [314880]



---\ Processus lancés
[MD5.42A8D7674CC494E73930C69D4987C49F] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [642048]



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
M3 - MFPP: Plugins - [Jean-Michel] -- C:\Users\Jean-Michel\AppData\Roaming\Mozilla\Firefox\Profiles\63jf53tg.default\searchplugins\SearchTheWeb.xml
M0 - MFSP: prefs.js [Jean-Michel - 63jf53tg.default] http://search.iminent.com/?appId=60715b1e-b27d-4ebd-8fb3-510640f8b301&ref=homepage
M2 - MFEP: prefs.js [Jean-Michel - 63jf53tg.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant v1.2.1 (.Microsoft.)



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.iminent.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com
R0 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.iminent.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16386 (vista_rtm.061101-2205)) -- C:\Windows\system32\ieframe.dll
R3 - URLSearchHook: (no name) [64Bits] - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} Clé orpheline



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll



---\ ---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"



---\ ---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [HP Remote Software] . (.Pas de propriétaire - Core functionality module for HP Remote sof.) -- C:\Program Files\Hewlett-Packard\HP Remote\HP REMOTE V1.0.5.exe 
O4 - HKLM\..\Run: [SmartMenu] . (.Hewlett-Packard - HP MediaSmart SmartMenu.) -- C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe 
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe (.not file.) 
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKCU\..\Run: [HPADVISOR] . (.Hewlett-Packard - HP Advisor.) -- c:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe 
O4 - HKCU\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe 
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe (.not file.) 
O4 - HKCU\..\Run: [Cnerofaman] . (.Red Hat - Cygwin® POSIX Emulation DLL.) -- C:\Users\Jean-Michel\AppData\Local\xthewsdb.dll 
O4 - HKCU\..\RunOnce: [.IMinentUpdate] C:\Users\JEAN-M~1\AppData\Local\Temp\NotifierSetup.exe (.not file.) 
O4 - HKLM\..\Wow6432Node\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Wow6432Node\Run: [HP Remote Software] . (.Pas de propriétaire - Core functionality module for HP Remote sof.) -- C:\Program Files\Hewlett-Packard\HP Remote\HP REMOTE V1.0.5.exe 
O4 - HKLM\..\Wow6432Node\Run: [SmartMenu] . (.Hewlett-Packard - HP MediaSmart SmartMenu.) -- C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe 
O4 - HKLM\..\Wow6432Node\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe (.not file.) 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll 
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\Run: [HPADVISOR] . (.Hewlett-Packard - HP Advisor.) -- c:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe 
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe 
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe 
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe (.not file.) 
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\Run: [Cnerofaman] . (.Red Hat - Cygwin® POSIX Emulation DLL.) -- C:\Users\Jean-Michel\AppData\Local\xthewsdb.dll 
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\RunOnce: [.IMinentUpdate] C:\Users\JEAN-M~1\AppData\Local\Temp\NotifierSetup.exe (.not file.) 
O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk . (.Hewlett-Packard Co..)  -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk . (.McAfee, Inc..)  -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe



---\ ---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite Deluxe.lnk . (.CyberLink.)  -- C:\Program Files (x86)\Cyberlink\CyberLink DVD Suite Deluxe\PowerStarter.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Windows Mail\WinMail.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Users\Jean-Michel\Desktop\Assassin's Creed - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Jean-Michel\Desktop\QuickTime Player.lnk . (.Apple Inc..)  -- C:\Program Files (x86)\QuickTime\QuickTimePlayer.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\EVEREST Home Edition.lnk . (...)  -- C:\Program Files (x86)\Lavalys\EVEREST Home Edition\everest.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\HP MediaSmart.lnk . (...)  -- c:\Windows\Installer\{D2E8F543-D23A-4A38-AFFC-4BDEBFBA6FDA}\_BD15A4BF3888028F418EC7.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PhotoFiltre.lnk . (.Antonio Da Cruz.)  -- C:\Program Files (x86)\PhotoFiltre\PhotoFiltre.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WildTangent Games App - hp.lnk . (.WildTangent.)  -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe



---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Recherche AOL Toolbar . (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~2\MICROS~2\Office12\EXCEL.exe



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{146BDD8E-41DE-4848-B383-32DB620D1543}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{146BDD8E-41DE-4848-B383-32DB620D1543}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\system32\webcheck.dll



---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) [64Bits] - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service:  (Ati External Event Utility) . (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - C:\Windows\system32\Ati2evxx.exe
O23 - Service:  (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service:  (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service:  (GamesAppService) . (.WildTangent, Inc. - GamesAppService.) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O23 - Service:  (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service:  (HP Health Check Service) . (.Hewlett-Packard - HP Health Check Service.) - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service:  (iPod Service) . (.Apple Inc. - iPodService Module (32-bit).) - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service:  (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service:  (McComponentHostService) . (.McAfee, Inc. - Component Host Service.) - C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service:  (PCDSRVC{F36B3A4C-F95654BD-06000000}_0) . (.PC-Doctor, Inc. - Kernel Driver.) - c:\program files\pc-doctor for windows\pcdsrvc_x64.pkms
O23 - Service:  (Steam Client Service) . (.Valve Corporation - Steam Client Service (buildbot_winslave01_s.) - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service:  (TeamViewer4) . (.TeamViewer GmbH - TeamViewer Service.) - C:\Program Files (x86)\TeamViewer\Version4\TeamViewer_Service.exe



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\PCDRScheduledMaintenance.job



---\ Pilotes lancés au démarrage (O41)
O41 - Driver:  (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver:  (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver:  (kbdhid) . (.Microsoft Corporation - Pilote de filtre clavier HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
O41 - Driver:  (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver:  (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver:  (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERSasacd.sys
O41 - Driver:  (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver:  (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver:  (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\System32\DRIVERS\smb.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (ws2ifsl) . (.Microsoft Corporation - Winsock2 IFS Layer.) - C:\Windows\system32\drivers\ws2ifsl.sys



---\ Logiciels installés (O42)
O42 - Logiciel: 64 Bit HP CIO Components Installer - (.Hewlett-Packard.) [HKLM] -- {55D55008-E5F6-47D6-B16F-B2A40D4D145F}
O42 - Logiciel: HP Customer Participation Program 13.0 - (.HP.) [HKLM] -- HPExtendedCapabilities
O42 - Logiciel: HP Imaging Device Functions 13.0 - (.HP.) [HKLM] -- HP Imaging Device Functions
O42 - Logiciel: HP MediaSmart SmartMenu - (.Hewlett-Packard.) [HKLM] -- {D2E8F543-D23A-4A38-AFFC-4BDEBFBA6FDA}
O42 - Logiciel: HP Photosmart B109a-m All-In-One Driver Software 13.0 Rel .6 - (.HP.) [HKLM] -- {61CF2C86-8E46-4210-A115-E4D6C65AF369}
O42 - Logiciel: HP Print Projects 1.0 - (.HP.) [HKLM] -- HP Print Projects
O42 - Logiciel: HP Remote Software - (.Hewlett-Packard.) [HKLM] -- {5F240DB8-0D74-4F13-86C3-929760392A8D}
O42 - Logiciel: HP Smart Web Printing 4.60 - (.HP.) [HKLM] -- HP Smart Web Printing
O42 - Logiciel: HP Solution Center 13.0 - (.HP.) [HKLM] -- HP Solution Center & Imaging Support Tools
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.) [HKLM] -- {3E31821C-7917-367E-938E-E65FC413EA31}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}
O42 - Logiciel: Microsoft .NET Framework 4 Extended - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Extended
O42 - Logiciel: Microsoft .NET Framework 4 Extended - (.Microsoft Corporation.) [HKLM] -- {8E34682C-8118-31F1-BC4C-98CD9675E1C2}
O42 - Logiciel: Microsoft Office Office 64-bit Components 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002A-0000-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared 64-bit MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002A-040C-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {B6E3757B-5E77-3915-866A-CCFC4B8D194C}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable (x64) - (.Microsoft Corporation.) [HKLM] -- {071c9b48-7c32-4621-a0ac-3f809523288f}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable (x64) - (.Microsoft Corporation.) [HKLM] -- {6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {EE936C7A-EA40-31D5-9B65-8E3E089C3828}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 - (.Microsoft Corporation.) [HKLM] -- {350AA351-21FA-3270-8B7A-835434E766AD}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 - (.Microsoft Corporation.) [HKLM] -- {4FFA2088-8317-3B14-93CD-4C699DB37843}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM][64Bits] -- {3B160861-7250-451E-B5EE-8B92BF30A710}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: Outils de diagnostic du matériel - (.PC-Doctor, Inc..) [HKLM] -- PC-Doctor for Windows
O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU] -- PhotoFiltre
O42 - Logiciel: Shop for HP Supplies - (.HP.) [HKLM] -- Shop for HP Supplies

---\ HKCU & HKLM Software Keys
[HKCU\Software\ALWIL Software]
[HKCU\Software\AOL]
[HKCU\Software\ATI Technologies Inc.]
[HKCU\Software\ATI]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Binary Noise]
[HKCU\Software\Blizzard Entertainment]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\EasyBits]
[HKCU\Software\HP]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\Iminent]
[HKCU\Software\JEDI-VCL]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lavalys]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\MimarSinan]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\Norton]
[HKCU\Software\ODBC]
[HKCU\Software\Policies]
[HKCU\Software\SFX TEAM]
[HKCU\Software\Seagate]
[HKCU\Software\Softthinks]
[HKCU\Software\TeamViewer]
[HKCU\Software\Trolltech]
[HKCU\Software\Ubisoft]
[HKCU\Software\WildTangent]
[HKCU\Software\WinRAR]
[HKCU\Software\Wow6432Node]
[HKCU\Software\YahooPartnerToolbar]
[HKLM\Software\AMD]
[HKLM\Software\ATI Technologies]
[HKLM\Software\ATI]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\ICE]
[HKLM\Software\Intel]
[HKLM\Software\Mozilla]
[HKLM\Software\ODBC]
[HKLM\Software\PC-Doctor]
[HKLM\Software\Policies]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SRS Labs]
[HKLM\Software\Sonic]
[HKLM\Software\Symantec]
[HKLM\Software\WildTangent]
[HKLM\Software\Wow6432Node]



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 16/06/2010 - 13:10:04 - [164003652] ----D- C:\Program Files\Alwil Software
O43 - CFD: 15/05/2009 - 07:32:30 - [18894763] ----D- C:\Program Files\ATI
O43 - CFD: 17/09/2009 - 20:52:26 - [218864521] ----D- C:\Program Files\Common Files
O43 - CFD: 12/09/2009 - 18:30:06 - [0] -SH-D- C:\Program Files\Fichiers communs
O43 - CFD: 15/05/2009 - 08:03:56 - [13818322] ----D- C:\Program Files\Hewlett-Packard
O43 - CFD: 01/11/2009 - 10:56:30 - [183758] ----D- C:\Program Files\HP
O43 - CFD: 24/10/2009 - 20:51:48 - [0] ----D- C:\Program Files\InterActual
O43 - CFD: 11/02/2011 - 19:03:36 - [1640378] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 02/11/2006 - 17:07:28 - [93941175] ----D- C:\Program Files\Microsoft Games
O43 - CFD: 20/09/2009 - 19:01:42 - [1141526] ----D- C:\Program Files\Microsoft Office
O43 - CFD: 26/08/2010 - 10:02:54 - [116183662] ----D- C:\Program Files\Movie Maker
O43 - CFD: 02/11/2006 - 17:07:28 - [25757] ----D- C:\Program Files\MSBuild
O43 - CFD: 12/09/2009 - 18:32:52 - [126093] R---D- C:\Program Files\Online Services
O43 - CFD: 12/09/2009 - 21:07:12 - [136268391] ----D- C:\Program Files\PC-Doctor for Windows
O43 - CFD: 15/05/2009 - 07:04:40 - [8462400] ----D- C:\Program Files\Realtek
O43 - CFD: 02/11/2006 - 17:07:28 - [36338345] ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 02/11/2006 - 17:44:56 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 15/05/2009 - 15:49:24 - [1302528] ----D- C:\Program Files\Windows Calendar
O43 - CFD: 15/05/2009 - 15:49:24 - [2999808] ----D- C:\Program Files\Windows Collaboration
O43 - CFD: 15/05/2009 - 15:49:24 - [6395856] ----D- C:\Program Files\Windows Defender
O43 - CFD: 15/05/2009 - 15:49:24 - [9655416] ----D- C:\Program Files\Windows Journal
O43 - CFD: 11/02/2011 - 19:03:36 - [9619128] ----D- C:\Program Files\Windows Mail
O43 - CFD: 14/10/2010 - 20:59:24 - [5140215] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 12/09/2009 - 18:30:06 - [8041742] ----D- C:\Program Files\Windows NT
O43 - CFD: 15/05/2009 - 15:49:24 - [16354466] ----D- C:\Program Files\Windows Photo Gallery
O43 - CFD: 12/09/2009 - 18:31:52 - [9290206] ----D- C:\Program Files\Windows Sidebar
O43 - CFD: 06/11/2009 - 19:50:46 - [208702185] ----D- C:\Program Files\Common Files\Microsoft Shared
O43 - CFD: 02/11/2006 - 15:33:54 - [2702] ----D- C:\Program Files\Common Files\Services
O43 - CFD: 02/11/2006 - 15:33:54 - [608256] ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 15/05/2009 - 15:49:24 - [9551378] ----D- C:\Program Files\Common Files\System
O43 - CFD: 28/10/2010 - 12:18:48 - [769] ----D- C:\ProgramData\Adobe
O43 - CFD: 28/12/2009 - 20:24:34 - [300319] ----D- C:\ProgramData\Alexandra Ledermann 8
O43 - CFD: 16/06/2010 - 13:10:04 - [11318040] ----D- C:\ProgramData\Alwil Software
O43 - CFD: 15/05/2009 - 08:13:12 - [13624086] ----D- C:\ProgramData\AOL
O43 - CFD: 05/12/2009 - 14:51:08 - [15977472] ----D- C:\ProgramData\Apple
O43 - CFD: 05/12/2009 - 14:53:08 - [77207780] ----D- C:\ProgramData\Apple Computer
O43 - CFD: 02/11/2006 - 17:42:18 - [0] -SH-D- C:\ProgramData\Application Data
O43 - CFD: 15/05/2009 - 07:37:24 - [187] ----D- C:\ProgramData\ATI
O43 - CFD: 08/05/2010 - 18:44:28 - [4294] ----D- C:\ProgramData\Blizzard
O43 - CFD: 08/05/2010 - 22:51:40 - [4601] ----D- C:\ProgramData\Blizzard Entertainment
O43 - CFD: 12/09/2009 - 18:30:06 - [0] -SH-D- C:\ProgramData\Bureau
O43 - CFD: 15/05/2009 - 07:53:36 - [128296] ----D- C:\ProgramData\CyberLink
O43 - CFD: 02/11/2006 - 17:42:18 - [0] -SH-D- C:\ProgramData\Desktop
O43 - CFD: 02/11/2006 - 17:42:18 - [0] -SH-D- C:\ProgramData\Documents
O43 - CFD: 12/09/2009 - 18:30:06 - [0] -SH-D- C:\ProgramData\Favoris
O43 - CFD: 02/11/2006 - 17:42:18 - [0] -SH-D- C:\ProgramData\Favorites
O43 - CFD: 12/09/2009 - 18:39:28 - [58022149] ----D- C:\ProgramData\Hewlett-Packard
O43 - CFD: 01/11/2009 - 11:13:54 - [25913560] ----D- C:\ProgramData\HP
O43 - CFD: 01/11/2009 - 11:01:52 - [8988] ----D- C:\ProgramData\HP Product Assistant
O43 - CFD: 26/08/2010 - 13:06:14 - [12923167] ----D- C:\ProgramData\IMinent
O43 - CFD: 23/10/2010 - 15:10:26 - [175796] ----D- C:\ProgramData\McAfee
O43 - CFD: 23/10/2010 - 15:10:26 - [853] ----D- C:\ProgramData\McAfee Security Scan
O43 - CFD: 12/09/2009 - 18:30:06 - [0] -SH-D- C:\ProgramData\Menu Démarrer
O43 - CFD: 11/05/2010 - 17:20:46 - [17138] ----D- C:\ProgramData\Messenger Plus!
O43 - CFD: 06/11/2009 - 19:48:20 - [354444621] -S--D- C:\ProgramData\Microsoft
O43 - CFD: 16/12/2010 - 14:26:02 - [57688] ----D- C:\ProgramData\Microsoft Help
O43 - CFD: 12/09/2009 - 18:30:06 - [0] -SH-D- C:\ProgramData\Modèles
O43 - CFD: 17/09/2009 - 20:52:40 - [14723] ----D- C:\ProgramData\Norton
O43 - CFD: 15/05/2009 - 08:13:42 - [5123124] ----D- C:\ProgramData\NortonInstaller
O43 - CFD: 26/09/2009 - 15:45:14 - [20534] ----D- C:\ProgramData\Oberon Games
O43 - CFD: 15/05/2009 - 07:36:58 - [2825549] ----D- C:\ProgramData\PC-Doctor for Windows
O43 - CFD: 27/09/2009 - 14:54:24 - [212] ----D- C:\ProgramData\Sandlot Games
O43 - CFD: 02/11/2006 - 17:42:18 - [0] -SH-D- C:\ProgramData\Start Menu
O43 - CFD: 15/05/2009 - 07:53:48 - [254094] ----D- C:\ProgramData\Temp
O43 - CFD: 02/11/2006 - 17:42:18 - [0] -SH-D- C:\ProgramData\Templates
O43 - CFD: 20/12/2010 - 12:00:30 - [425] ----D- C:\ProgramData\Ubisoft
O43 - CFD: 31/10/2009 - 12:30:10 - [204] ----D- C:\ProgramData\WEBREG
O43 - CFD: 19/02/2011 - 20:15:28 - [1435892451] ----D- C:\ProgramData\WildTangent
O43 - CFD: 23/09/2009 - 14:35:52 - [2656885] ----D- C:\Users\Jean-Michel\AppData\Roaming\Adobe
O43 - CFD: 05/12/2009 - 15:05:58 - [148222] ----D- C:\Users\Jean-Michel\AppData\Roaming\Apple Computer
O43 - CFD: 12/09/2009 - 18:50:04 - [0] ----D- C:\Users\Jean-Michel\AppData\Roaming\ATI
O43 - CFD: 24/10/2009 - 20:46:18 - [0] ----D- C:\Users\Jean-Michel\AppData\Roaming\CyberLink
O43 - CFD: 19/03/2011 - 17:01:12 - [199] ----D- C:\Users\Jean-Michel\AppData\Roaming\dvdcss
O43 - CFD: 12/09/2009 - 18:50:14 - [29817] ----D- C:\Users\Jean-Michel\AppData\Roaming\Hewlett-Packard
O43 - CFD: 01/11/2009 - 11:16:48 - [129369] ----D- C:\Users\Jean-Michel\AppData\Roaming\HP
O43 - CFD: 12/09/2009 - 18:34:02 - [23545] ----D- C:\Users\Jean-Michel\AppData\Roaming\HP TCS
O43 - CFD: 12/09/2009 - 18:48:50 - [0] ----D- C:\Users\Jean-Michel\AppData\Roaming\Identities
O43 - CFD: 28/12/2009 - 20:18:32 - [0] ----D- C:\Users\Jean-Michel\AppData\Roaming\InstallShield
O43 - CFD: 08/12/2009 - 22:02:02 - [0] ----D- C:\Users\Jean-Michel\AppData\Roaming\LimeWire
O43 - CFD: 12/09/2009 - 18:51:50 - [13250222] ----D- C:\Users\Jean-Michel\AppData\Roaming\Macromedia
O43 - CFD: 02/11/2006 - 17:07:26 - [0] ----D- C:\Users\Jean-Michel\AppData\Roaming\Media Center Programs
O43 - CFD: 07/12/2010 - 18:21:12 - [1497735] -S--D- C:\Users\Jean-Michel\AppData\Roaming\Microsoft
O43 - CFD: 20/09/2009 - 20:18:58 - [3534270] ----D- C:\Users\Jean-Michel\AppData\Roaming\Mozilla
O43 - CFD: 10/01/2010 - 14:46:00 - [363] ----D- C:\Users\Jean-Michel\AppData\Roaming\PhotoFiltre
O43 - CFD: 20/09/2009 - 20:24:24 - [0] ----D- C:\Users\Jean-Michel\AppData\Roaming\TeamViewer
O43 - CFD: 25/03/2011 - 13:49:14 - [480725] ----D- C:\Users\Jean-Michel\AppData\Roaming\vlc
O43 - CFD: 14/04/2010 - 12:45:02 - [0] ----D- C:\Users\Jean-Michel\AppData\Roaming\WinBatch
O43 - CFD: 23/06/2010 - 10:18:38 - [12] ----D- C:\Users\Jean-Michel\AppData\Roaming\WinRAR
O43 - CFD: 25/10/2009 - 17:03:18 - [4176] ----D- C:\Users\Jean-Michel\AppData\Roaming\_MDLogs
O43 - CFD: 20/09/2009 - 19:05:02 - [12686438] ----D- C:\Program Files (x86)\Activation Assistant for the 2007 Microsoft Office suites
O43 - CFD: 28/10/2010 - 12:18:48 - [238360159] ----D- C:\Program Files (x86)\Adobe
O43 - CFD: 15/05/2009 - 08:13:12 - [2956750] ----D- C:\Program Files (x86)\AOL
O43 - CFD: 05/12/2009 - 14:51:28 - [2221118] ----D- C:\Program Files (x86)\Apple Software Update
O43 - CFD: 14/09/2010 - 19:42:32 - [127034] ----D- C:\Program Files (x86)\Ask Search Assistant
O43 - CFD: 15/05/2009 - 07:33:22 - [88069204] ----D- C:\Program Files (x86)\ATI Technologies
O43 - CFD: 05/12/2009 - 14:52:04 - [392881] ----D- C:\Program Files (x86)\Bonjour
O43 - CFD: 07/01/2011 - 21:58:32 - [673266737] ----D- C:\Program Files (x86)\Common Files
O43 - CFD: 21/05/2010 - 17:41:02 - [4265613801] ----D- C:\Program Files (x86)\Counter Strike Source
O43 - CFD: 15/05/2009 - 07:49:52 - [910828798] ----D- C:\Program Files (x86)\Cyberlink
O43 - CFD: 10/08/2010 - 20:53:22 - [175691007] ----D- C:\Program Files (x86)\Dofus
O43 - CFD: 28/10/2010 - 12:18:52 - [876746973] ----D- C:\Program Files (x86)\Dofus 2
O43 - CFD: 25/10/2009 - 17:04:26 - [104874392] ----D- C:\Program Files (x86)\EasyBits For Kids
O43 - CFD: 12/07/2010 - 09:11:26 - [5473667750] ----D- C:\Program Files (x86)\Electronic Arts
O43 - CFD: 18/07/2010 - 23:54:04 - [737850596] ----D- C:\Program Files (x86)\FireFly Studios
O43 - CFD: 16/06/2010 - 13:11:30 - [2908752] ----D- C:\Program Files (x86)\Google
O43 - CFD: 15/05/2009 - 08:06:12 - [607118826] ----D- C:\Program Files (x86)\Hewlett-Packard
O43 - CFD: 14/04/2010 - 12:55:44 - [208892542] ----D- C:\Program Files (x86)\HP
O43 - CFD: 28/12/2010 - 15:19:34 - [2042028740] ----D- C:\Program Files (x86)\HP Games
O43 - CFD: 26/08/2010 - 13:05:42 - [11615399] ----D- C:\Program Files (x86)\Iminent
O43 - CFD: 04/02/2011 - 21:44:40 - [117937492] --H-D- C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 11/02/2011 - 19:03:36 - [2660394] ----D- C:\Program Files (x86)\Internet Explorer
O43 - CFD: 05/12/2009 - 14:53:10 - [1582699] ----D- C:\Program Files (x86)\iPod
O43 - CFD: 05/12/2009 - 14:55:36 - [112681025] ----D- C:\Program Files (x86)\iTunes
O43 - CFD: 30/12/2009 - 12:28:14 - [87638873] ----D- C:\Program Files (x86)\Java
O43 - CFD: 20/01/2011 - 21:03:00 - [6813809] ----D- C:\Program Files (x86)\Lavalys
O43 - CFD: 21/12/2009 - 20:35:38 - [1040310] ----D- C:\Program Files (x86)\LG Electronics
O43 - CFD: 21/12/2009 - 20:36:52 - [3643402] ----D- C:\Program Files (x86)\LGInternetKit
O43 - CFD: 09/12/2009 - 14:15:22 - [57132466] ----D- C:\Program Files (x86)\LimeWire
O43 - CFD: 28/10/2010 - 12:22:34 - [9454922] ----D- C:\Program Files (x86)\McAfee Security Scan
O43 - CFD: 22/11/2009 - 16:23:24 - [32720236] ----D- C:\Program Files (x86)\McDonaldsFairies
O43 - CFD: 06/11/2010 - 16:21:22 - [13155342] ----D- C:\Program Files (x86)\Messenger Plus! Live
O43 - CFD: 06/11/2009 - 19:52:30 - [226432] ----D- C:\Program Files (x86)\Microsoft
O43 - CFD: 20/09/2009 - 19:03:24 - [369726695] ----D- C:\Program Files (x86)\Microsoft Office
O43 - CFD: 16/12/2010 - 14:29:28 - [145421942] ----D- C:\Program Files (x86)\Microsoft Works
O43 - CFD: 26/06/2010 - 14:07:06 - [8175999] ----D- C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 25/03/2011 - 18:33:42 - [31469916] ----D- C:\Program Files (x86)\Mozilla Firefox
O43 - CFD: 02/11/2006 - 17:07:28 - [25757] ----D- C:\Program Files (x86)\MSBuild
O43 - CFD: 12/09/2009 - 19:12:10 - [0] ----D- C:\Program Files (x86)\MSXML 4.0
O43 - CFD: 12/09/2009 - 18:32:52 - [319921] R---D- C:\Program Files (x86)\Online Services
O43 - CFD: 10/01/2010 - 14:44:14 - [3688680] ----D- C:\Program Files (x86)\PhotoFiltre
O43 - CFD: 06/11/2010 - 16:31:02 - [8349740901] ----D- C:\Program Files (x86)\Prototype
O43 - CFD: 15/05/2009 - 07:14:34 - [64957718] ----D- C:\Program Files (x86)\Python
O43 - CFD: 05/12/2009 - 14:51:54 - [80087795] ----D- C:\Program Files (x86)\QuickTime
O43 - CFD: 15/05/2009 - 07:34:36 - [77509396] ----D- C:\Program Files (x86)\Realtek
O43 - CFD: 02/11/2006 - 17:07:28 - [38682369] ----D- C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 12/09/2009 - 21:36:38 - [135127659] ----D- C:\Program Files (x86)\Seagate
O43 - CFD: 06/02/2010 - 09:50:36 - [37054851] ----D- C:\Program Files (x86)\SMINST
O43 - CFD: 02/04/2011 - 19:32:32 - [33547101802] ----D- C:\Program Files (x86)\Steam
O43 - CFD: 24/10/2009 - 21:07:02 - [1226139] ----D- C:\Program Files (x86)\SuperCopier2
O43 - CFD: 20/09/2009 - 20:24:20 - [5346080] ----D- C:\Program Files (x86)\TeamViewer
O43 - CFD: 15/05/2009 - 07:34:46 - [0] --H-D- C:\Program Files (x86)\Temp
O43 - CFD: 04/02/2011 - 21:44:32 - [470498394] ----D- C:\Program Files (x86)\TimeGate Studios
O43 - CFD: 20/12/2010 - 11:46:46 - [14886260965] ----D- C:\Program Files (x86)\UBISOFT
O43 - CFD: 02/11/2006 - 17:36:08 - [0] --H-D- C:\Program Files (x86)\Uninstall Information
O43 - CFD: 10/10/2009 - 20:55:22 - [76927843] ----D- C:\Program Files (x86)\VideoLAN
O43 - CFD: 14/02/2010 - 19:12:40 - [1136913718] ----D- C:\Program Files (x86)\Warcraft III
O43 - CFD: 28/12/2010 - 15:19:04 - [9732297] ----D- C:\Program Files (x86)\WildTangent Games
O43 - CFD: 15/05/2009 - 15:49:24 - [1016832] ----D- C:\Program Files (x86)\Windows Calendar
O43 - CFD: 21/01/2008 - 05:09:48 - [53248] ----D- C:\Program Files (x86)\Windows Collaboration
O43 - CFD: 15/05/2009 - 15:49:24 - [504128] ----D- C:\Program Files (x86)\Windows Defender
O43 - CFD: 06/11/2009 - 19:52:22 - [46053729] ----D- C:\Program Files (x86)\Windows Live
O43 - CFD: 06/11/2009 - 19:52:08 - [245112] ----D- C:\Program Files (x86)\Windows Live SkyDrive
O43 - CFD: 11/02/2011 - 19:03:36 - [8935608] ----D- C:\Program Files (x86)\Windows Mail
O43 - CFD: 14/10/2010 - 20:59:24 - [3013093] ----D- C:\Program Files (x86)\Windows Media Player
O43 - CFD: 02/11/2006 - 17:07:28 - [7945486] ----D- C:\Program Files (x86)\Windows NT
O43 - CFD: 15/05/2009 - 15:49:24 - [13464738] ----D- C:\Program Files (x86)\Windows Photo Gallery
O43 - CFD: 12/09/2009 - 18:31:40 - [6510850] ----D- C:\Program Files (x86)\Windows Sidebar
O43 - CFD: 21/05/2010 - 17:40:32 - [3886217] ----D- C:\Program Files (x86)\WinRAR
O43 - CFD: 16/06/2010 - 11:51:16 - [116962966] ----D- C:\Program Files (x86)\WowCartographe
O43 - CFD: 03/04/2011 - 13:22:48 - [3731350] ----D- C:\Program Files (x86)\ZHPDiag
O43 - CFD: 06/11/2009 - 19:50:46 - [208702185] ----D- C:\Program Files\Common Files\Microsoft Shared
O43 - CFD: 02/11/2006 - 15:33:54 - [2702] ----D- C:\Program Files\Common Files\Services
O43 - CFD: 02/11/2006 - 15:33:54 - [608256] ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 15/05/2009 - 15:49:24 - [9551378] ----D- C:\Program Files\Common Files\System



---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.C55936AA0AFF597FF4D8BCA90E1DF53B] - 03/04/2011 - 12:22:38 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin   [512]
O44 - LFC:[MD5.3E721A35D4B5FE7CA884BC140842DA17] - 03/04/2011 - 12:15:45 ---A- . (...) -- C:\Windows\SysNative\PerfStringBackup.INI   [1593474]
O44 - LFC:[MD5.3A7922478F8E57FFEFEC89D3DC9EE698] - 03/04/2011 - 12:15:45 ---A- . (...) -- C:\Windows\SysNative\perfc009.dat   [115708]
O44 - LFC:[MD5.AA5E7D639F579B2F07D6581961F04A22] - 03/04/2011 - 12:15:45 ---A- . (...) -- C:\Windows\SysNative\perfc00C.dat   [141500]
O44 - LFC:[MD5.DC21D46F2A586AB4A16FC42919E9C96D] - 03/04/2011 - 12:15:45 ---A- . (...) -- C:\Windows\SysNative\perfh009.dat   [626884]
O44 - LFC:[MD5.B61607BBBEE9FE264185966B422ED8C7] - 03/04/2011 - 12:15:45 ---A- . (...) -- C:\Windows\SysNative\perfh00C.dat   [714010]
O44 - LFC:[MD5.EA8025A69D6A720CF1A56DB7754B1824] - 03/04/2011 - 12:14:56 ---A- . (...) -- C:\Windows
tbtlog.txt   [212864]
O44 - LFC:[MD5.E5636B641FA7FCF1CF8DF1D436B78EB8] - 03/04/2011 - 11:56:57 -S-A- . (...) -- C:\Windows\bootstat.dat   [67584]
O44 - LFC:[MD5.CA6CE7739ACC725FF96ADAF24274F53C] - 03/04/2011 - 11:52:49 ---A- . (...) -- C:\Windows\MEMORY.DMP   [538468234]
O44 - LFC:[MD5.27142776E29997FE1BA21CEBC3618175] - 03/04/2011 - 10:18:34 --HA- . (...) -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0   [3616]
O44 - LFC:[MD5.27142776E29997FE1BA21CEBC3618175] - 03/04/2011 - 10:18:34 --HA- . (...) -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0   [3616]
O44 - LFC:[MD5.FA3DF91D325854DB7A0415E68A58B656] - 03/04/2011 - 10:09:06 ---A- . (...) -- C:\Windows\WindowsUpdate.log   [1520046]
O44 - LFC:[MD5.B2A069730B5C9215A7680F2C803AA4E9] - 26/03/2011 - 15:43:59 ---A- . (...) -- C:\Windows\setupact.log   [225622]



---\ MountPoints2 Shell Key (O51)
O51 - MPSK:{17f0a991-9fcf-11de-b3a3-0026184aa717}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- K:\Install FreeAgent Tools.exe (.not file.)
O51 - MPSK:{42fa07d0-6629-11de-aee7-806e6f6e6963}\AutoRun\command. (.Macromedia, Inc. - Macromedia Flash Player 6.0  r21.) -- E:\page-choix.exe
O51 - MPSK:{4fcb863e-232f-11e0-aa5a-0026184aa717}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- L:\LaunchU3.exe (.not file.)



---\ Trojan Driver Search Data (HKLM) (O52)
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm



---\ Microsoft Control Security Providers (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll



---\ Microsoft Windows Policies System (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "HideFastUserSwitching"=0
O55 - MWPS:[HKCU\...\Policies\System] - "DisableLockWorkstation"=0
O55 - MWPS:[HKCU\...\Policies\System] - "DisableTaskMgr"=0
O55 - MWPS:[HKCU\...\Policies\System] - "DisableChangePassword"=0
O55 - MWPS:[HKCU\...\Policies\System] - "LogonHoursAction"=2
O55 - MWPS:[HKCU\...\Policies\System] - "DontDisplayLogonHoursWarnings"=1



---\ Microsoft Windows Policies Explorer (O56)
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoLogoff"=0
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoClose"=0
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=145
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "ForceActiveDesktopOn"=0



---\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.F14215E37CF124104575073F782111D2] - 21/01/2008 - 03:46:53 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\system32\drivers\adp94xx.sys   [486456]
O58 - SDL:[MD5.7D05A75E3066861A6610F7EE04FF085C] - 21/01/2008 - 03:46:54 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\system32\drivers\adpahci.sys   [342584]
O58 - SDL:[MD5.820A201FE08A0C345B3BEDBC30E1A77C] - 21/01/2008 - 03:46:54 ---A- . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (X64).) -- C:\Windows\system32\drivers\adpu160m.sys   [126520]
O58 - SDL:[MD5.9B4AB6854559DC168FBB4C24FC52E794] - 21/01/2008 - 03:47:27 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver (X64).) -- C:\Windows\system32\drivers\adpu320.sys   [185912]
O58 - SDL:[MD5.157D0898D4B73F075CE9FA26B482DF98] - 21/01/2008 - 03:46:50 ---A- . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\system32\drivers\aliide.sys   [15976]
O58 - SDL:[MD5.BA8417D4765F3988FF921F30F630E303] - 21/01/2008 - 03:46:52 ---A- . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\system32\drivers\arc.sys   [90680]
O58 - SDL:[MD5.9D41C435619733B34CC16A511E644B11] - 21/01/2008 - 03:47:00 ---A- . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\system32\drivers\arcsas.sys   [91192]
O58 - SDL:[MD5.6923740DB573B46FDDA13E1DF412C577] - 13/01/2011 - 09:37:12 ---A- . (.AVAST Software - avast! File System Access Blocking Driver.) -- C:\Windows\system32\drivers\aswFsBlk.sys   [20560]
O58 - SDL:[MD5.DE001B988B58BFD453F667842655B22E] - 13/01/2011 - 09:37:23 ---A- . (.AVAST Software - avast! File System Minifilter for Windows 2003/Vista.) -- C:\Windows\system32\drivers\aswMonFlt.sys   [62032]
O58 - SDL:[MD5.E0D1002D7FA65DD023788B17F714E682] - 13/01/2011 - 09:37:34 ---A- . (.AVAST Software - avast! TDI RDR Driver.) -- C:\Windows\system32\drivers\aswRdr.sys   [29264]
O58 - SDL:[MD5.C3EAFDC0F533425614430A112BA71E9A] - 13/01/2011 - 09:41:44 ---A- . (.AVAST Software - avast! self protection module.) -- C:\Windows\system32\drivers\aswSP.sys   [273488]
O58 - SDL:[MD5.0226FFBC420D8FB67BA3B9DBDD1F2DCA] - 13/01/2011 - 09:40:20 ---A- . (.AVAST Software - avast! TDI Filter Driver.) -- C:\Windows\system32\drivers\aswTdi.sys   [51792]
O58 - SDL:[MD5.A0E8B71A181930338B45F371A25CDEC4] - 28/01/2009 - 00:52:08 ---A- . (.ATI Technologies Inc. - ATI Radeon Kernel Mode Driver.) -- C:\Windows\system32\drivers\atikmdag.sys   [5171200]
O58 - SDL:[MD5.F09EEE9EDC320B5E1501F749FDE686C8] - 18/09/2006 - 22:30:15 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower Filter Driver.) -- C:\Windows\system32\drivers\BrFiltLo.sys   [18432]
O58 - SDL:[MD5.B114D3098E9BDB8BEA8B053685831BE6] - 18/09/2006 - 22:30:15 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper Filter Driver.) -- C:\Windows\system32\drivers\BrFiltUp.sys   [8704]
O58 - SDL:[MD5.F0F0BA4D815BE446AA6A4583CA3BCA9B] - 02/11/2006 - 09:43:25 ---A- . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\system32\drivers\BrSerId.sys   [86528]
O58 - SDL:[MD5.A6ECA2151B08A09CACECA35C07F05B42] - 18/09/2006 - 22:30:18 ---A- . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\system32\drivers\BrSerWdm.sys   [47104]
O58 - SDL:[MD5.B79968002C277E869CF38BD22CD61524] - 18/09/2006 - 22:30:18 ---A- . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\system32\drivers\BrUsbMdm.sys   [14976]
O58 - SDL:[MD5.A87528880231C54E75EA7A44943B38BF] - 19/09/2006 - 12:42:33 ---A- . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\system32\drivers\BrUsbSer.sys   [14720]
O58 - SDL:[MD5.E5D5499A1C50A54B5161296B6AFE6192] - 21/01/2008 - 03:46:50 ---A- . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\cmdide.sys   [18024]
O58 - SDL:[MD5.222CB641B4B8A1D1126F8033F9FD6A00] - 02/11/2006 - 12:50:06 ---A- . (.Adaptec, Inc. - Adaptec Ultra SCSI miniport.) -- C:\Windows\system32\drivers\djsvs.sys   [88168]
O58 - SDL:[MD5.264CEE7B031A9D6C827F3D0CB031F2FE] - 21/01/2008 - 03:46:56 ---A- . (.Intel Corporation - Intel(R) PRO/1000 Adapter NDIS 6 deserialized driver.) -- C:\Windows\system32\drivers\E1G6032E.sys   [146176]
O58 - SDL:[MD5.C4636D6E10469404AB5308D9FD45ED07] - 21/01/2008 - 03:46:59 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\system32\drivers\elxstor.sys   [397368]
O58 - SDL:[MD5.D7109A1E6BD2DFDBCBA72A6BC626A13B] - 21/01/2008 - 03:46:59 ---A- . (.Hewlett-Packard Company - Smart Array Storport Driver.) -- C:\Windows\system32\drivers\HpCISSs.sys   [47672]
O58 - SDL:[MD5.3E3BF3627D886736D0B4E90054F929F6] - 21/01/2008 - 03:46:59 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver (base).) -- C:\Windows\system32\drivers\iaStorV.sys   [290872]
O58 - SDL:[MD5.8C3951AD2FE886EF76C7B5027C3125D3] - 02/11/2006 - 13:02:39 ---A- . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\system32\drivers\iirsp.sys   [44648]
O58 - SDL:[MD5.63C766CDC609FF8206CB447A65ABBA4A] - 02/11/2006 - 13:02:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\system32\drivers\iteatapi.sys   [37480]
O58 - SDL:[MD5.1281FE73B17664631D12F643CBEA3F59] - 02/11/2006 - 13:02:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\system32\drivers\iteraid.sys   [37480]
O58 - SDL:[MD5.5FCC71487888589A9244AF54CFEFAB29] - 11/11/2008 - 13:42:00 ---A- . (.LG Electronics Inc. - LG CDMA USB Multi function Driver.) -- C:\Windows\system32\drivers\lgx64bus.sys   [17920]
O58 - SDL:[MD5.3FB6E423F7567C92C32EA786F5FD0C69] - 11/11/2008 - 13:42:00 ---A- . (.LG Electronics Inc. - LG CDMA USB Diagnostics Driver.) -- C:\Windows\system32\drivers\lgx64diag.sys   [27136]
O58 - SDL:[MD5.78D551F5B93488B4666F5FC8DD4815F3] - 11/11/2008 - 13:42:00 ---A- . (.LG Electronics Inc. - LG CDMA USB Modem Driver.) -- C:\Windows\system32\drivers\lgx64modem.sys   [33792]
O58 - SDL:[MD5.ACBE1AF32D3123E330A07BFBC5EC4A9B] - 21/01/2008 - 03:46:51 ---A- . (.LSI Logic - LSI Logic Fusion-MPT FC Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_fc.sys   [113720]
O58 - SDL:[MD5.799FFB2FC4729FA46D2157C0065B3525] - 21/01/2008 - 03:46:56 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_sas.sys   [105016]
O58 - SDL:[MD5.F445FF1DAAD8A226366BFAF42551226B] - 21/01/2008 - 03:47:01 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_scsi.sys   [113720]
O58 - SDL:[MD5.5C5CD6AACED32FB26C3FB34B3DCF972F] - 21/01/2008 - 03:46:59 ---A- . (.LSI Corporation - MEGASAS RAID Controller Driver for Windows Vista/Longhorn for x.) -- C:\Windows\system32\drivers\megasas.sys   [35896]
O58 - SDL:[MD5.859BC2436B076C77C159ED694ACFE8F8] - 21/01/2008 - 03:46:56 ---A- . (.LSI Corporation, Inc. - LSI MegaRAID Software RAID Driver.) -- C:\Windows\system32\drivers\MegaSR.sys   [438328]
O58 - SDL:[MD5.3C200630A89EF2C0864D515B7A75802E] - 02/11/2006 - 13:02:24 ---A- . (.LSI Logic Corporation - MegaRAID RAID Controller Driver for Windows Vista/Longhorn for.) -- C:\Windows\system32\drivers\Mraid35x.sys   [39016]
O58 - SDL:[MD5.4AC08BD6AF2DF42E0C3196D826C8AEA7] - 02/11/2006 - 13:03:03 ---A- . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\system32\drivers
frd960.sys   [51816]
O58 - SDL:[MD5.2C040B7ADA5B06F6FACADAC8514AA034] - 21/01/2008 - 03:46:54 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\system32\drivers
vraid.sys   [128056]
O58 - SDL:[MD5.F7EA0FE82842D05EDA3EFDD376DBFDBA] - 21/01/2008 - 03:46:54 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\system32\drivers
vstor.sys   [54328]
O58 - SDL:[MD5.0B83F4E681062F3839BE2EC1D98FD94A] - 21/01/2008 - 03:46:52 ---A- . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\system32\drivers\ql2300.sys   [1221176]
O58 - SDL:[MD5.E1C80F8D4D1E39EF9595809C1369BF2A] - 02/11/2006 - 12:50:27 ---A- . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\system32\drivers\ql40xx.sys   [124008]
O58 - SDL:[MD5.1EDAB7F9B9DE4424BECCDEF950CE2FF0] - 11/02/2009 - 21:39:24 ---A- . (.Realtek Semiconductor Corp. - Realtek(r) High Definition Audio Function Driver.) -- C:\Windows\system32\drivers\RTKVHD64.sys   [1708192]
O58 - SDL:[MD5.D53C84EC99AB4D78A90001E5CE5386EC] - 20/01/2009 - 15:49:48 ---A- . (.Realtek Corporation - Realtek 8101E/8168/8169 NDIS6 64-bit Driver.) -- C:\Windows\system32\drivers\Rtlh64.sys   [195584]
O58 - SDL:[MD5.3EA8A16169C26AFBEB544E0E48421186] - 30/09/2006 - 00:51:44 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\Windows\system32\drivers\secdrv.sys   [23040]
O58 - SDL:[MD5.3A2F769FAB9582BC720E11EA1DFB184D] - 21/01/2008 - 03:47:26 ---A- . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\system32\drivers\sisraid4.sys   [78392]
O58 - SDL:[MD5.2F26A2C6FC96B29BEFF5D8ED74E6625B] - 02/11/2006 - 13:02:52 ---A- . (.LSI Logic - LSI Logic 8XX SCSI Miniport Driver.) -- C:\Windows\system32\drivers\symc8xx.sys   [49256]
O58 - SDL:[MD5.A909667976D3BCCD1DF813FED517D837] - 02/11/2006 - 13:02:37 ---A- . (.LSI Logic - LSI Logic Hi-Perf SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_hi.sys   [44648]
O58 - SDL:[MD5.36887B56EC2D98B9C362F6AE4DE5B7B0] - 02/11/2006 - 13:02:47 ---A- . (.LSI Logic - LSI Logic Ultra160 SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_u3.sys   [48232]
O58 - SDL:[MD5.697F0446134CDC8F99E69306184FBBB4] - 21/01/2008 - 03:46:56 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\system32\drivers\uliahci.sys   [284728]
O58 - SDL:[MD5.31707F09846056651EA2C37858F5DDB0] - 02/11/2006 - 12:50:54 ---A- . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win2003.) -- C:\Windows\system32\drivers\ulsata.sys   [148072]
O58 - SDL:[MD5.85E5E43ED5B48C8376281BAB519271B7] - 21/01/2008 - 03:46:52 ---A- . (.Promise Technology, Inc. - Promise SATAII150 Series x64 Windows Driver.) -- C:\Windows\system32\drivers\ulsata2.sys   [174696]
O58 - SDL:[MD5.8294B6C3FDB6C33F24E150DE647ECDAA] - 21/01/2008 - 03:46:50 ---A- . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\viaide.sys   [18024]
O58 - SDL:[MD5.A68F455ED2673835209318DD61BFBB0E] - 21/01/2008 - 03:47:25 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) -- C:\Windows\system32\drivers\vsmraid.sys   [149048]



---\ Liste des services Legacy (O64)
O64 - Services: CurCS - C:\Windows\system32\Drivers\ASWFSBLK.sys - (.not file.) - aswFsBlk (aswFsBlk)  .(...) - LEGACY_ASWFSBLK
O64 - Services: CurCS - C:\Windows\system32\drivers\aswMonFlt.sys - aswMonFlt (aswMonFlt)  .(.AVAST Software - avast! File System Minifilter for Windows 2.) - LEGACY_ASWMONFLT
O64 - Services: CurCS - C:\Windows\system32\Drivers\ASWRDR.sys - (.not file.) - aswRdr (aswRdr)  .(...) - LEGACY_ASWRDR
O64 - Services: CurCS - C:\Windows\system32\Drivers\ASWSP.sys - (.not file.) - aswSP (aswSP)  .(...) - LEGACY_ASWSP
O64 - Services: CurCS - C:\Windows\system32\Drivers\ASWTDI.sys - (.not file.) - avast! Network Shield Support (aswTdi)  .(...) - LEGACY_ASWTDI
O64 - Services: CurCS - (.not file.) - avgntflt (avgntflt)  .(...) - LEGACY_AVGNTFLT
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl)  .(...) - LEGACY_EECTRL
O64 - Services: CurCS - (.not file.) - EraserUtilDrv10920 (EraserUtilDrv10920)  .(...) - LEGACY_ERASERUTILDRV10920
O64 - Services: CurCS - (.not file.) - EraserUtilRebootDrv (EraserUtilRebootDrv)  .(...) - LEGACY_ERASERUTILREBOOTDRV
O64 - Services: CurCS - C:\Windows\system32\Drivers\FASTFAT.sys - (.not file.) - FAT12/16/32 File System Driver (fastfat)  .(...) - LEGACY_FASTFAT
O64 - Services: CurCS - C:\Windows\system32\Drivers\FS_REC.sys - Fs_Rec (Fs_Rec)  .(...) - LEGACY_FS_REC
O64 - Services: CurCS - (.not file.) - IDSVia64 (IDSVia64)  .(...) - LEGACY_IDSVIA64
O64 - Services: CurCS - C:\Windows\system32\Drivers\MSFS.sys - Msfs (Msfs)  .(...) - LEGACY_MSFS
O64 - Services: CurCS - (.not file.) - NAVENG (NAVENG)  .(...) - LEGACY_NAVENG
O64 - Services: CurCS - (.not file.) - NAVEX15 (NAVEX15)  .(...) - LEGACY_NAVEX15
O64 - Services: CurCS - C:\Windows\system32\Drivers\NDPROXY.sys - NDProxy (NDProxy)  .(...) - LEGACY_NDPROXY
O64 - Services: CurCS - C:\Windows\system32\Drivers\NPFS.sys - Npfs (Npfs)  .(...) - LEGACY_NPFS
O64 - Services: CurCS - C:\Windows\system32\Drivers\NTFS.sys - Ntfs (Ntfs)  .(...) - LEGACY_NTFS
O64 - Services: CurCS - C:\Windows\system32\Drivers\NULL.sys - Null (Null)  .(...) - LEGACY_NULL
O64 - Services: CurCS - c:\program files\pc-doctor for windows\pcdsrvc_x64.pkms - PCDSRVC{F36B3A4C-F95654BD-06000000}_0 - PCDR Kernel Mode Service Helper Driver (PCDSRVC{F36B3A4C-F95654BD-06000000}_0)  .(.PC-Doctor, Inc. - Kernel Driver.) - LEGACY_PCDSRV
O64 - Services: CurCS - C:\Windows\system32\Drivers\SECDRV.sys - (.not file.) - Security Driver (secdrv)  .(...) - LEGACY_SECDRV
O64 - Services: CurCS - C:\Windows\system32\Drivers\SPLDR.sys - (.not file.) - Security Processor Loader Driver (spldr)  .(...) - LEGACY_SPLDR
O64 - Services: CurCS - (.not file.) - SYMDNS (SYMDNS)  .(...) - LEGACY_SYMDNS
O64 - Services: CurCS - (.not file.) - Symantec Extended File Attributes (SymEFA)  .(...) - LEGACY_SYMEFA
O64 - Services: CurCS - (.not file.) -

Wgo · Answer

Hey, c'est encore moi,

Voilà, j'ai trouvé un moyen d'accéder au système de restauration système via le mode sans échec. Je vais maintenant intenté une restauration au 1er Avril.
Je vous tiens au courant si cela fonctionne.

Wgo.

Wgo · Answer

Rien n'y a fait. J'ai fais la restauration et puis il continue à faire son bluescreen alors que l'ordi a été remis au 1Avril2011. C'est à n'y rien comprendre =/

Wgo · Answer

Et là il vient de me faire un bluescreen / redémarre en mode sans échec et prise en charge réseau !

Utilisateur anonyme · Answer

le rapport est incomplet !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://dl.free.fr 
ou : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

Wgo · Answer

Le scan se fait sans problème, mais c'est au moment d'enregistrer que rien ne se passe ! le bouton descend puis remonte sans rien déclencher..

Wgo · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijoPnD1VH.txt

voilà, vous pouvez le prendre ici.

Utilisateur anonyme · Answer

ne lance aucune action sans que je te le demande, ni restauration, ni l'utilisation des outils !

Merci 


tu as deux antivirs sur ton pc :
Macafric et avast, il faut en conserver un seul, à toi de choisir celui qu'il faut garder, tu risques d'un confli logiciel !!!


il y a pas mal de fichiers bizzare sur ton pc !!!


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

[MD5.E60A8E3889DF3C95E5F8FE2473DB889E] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\CmdLineExt02.dll   [36864]
[MD5.48BAE4F1330196D262617E9C56BE25BC] [SPRF] (.Macrovision Corporation - dotnetfx Module.) -- C:\Users\Jean-Michel\AppData\Local\Temp\dotnetfx.exe   [333544]
[MD5.22E38A8A7D90C088064A0BBC882A69E5] [SPRF] (.M - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\dotnetfxsp1.exe   [10703680]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\ehrgj18y.dll   [0]
[MD5.7AEC022FCA2B7AB509A383381617BC5C] [SPRF] (.Memeo - Setup Launcher.) -- C:\Users\Jean-Michel\AppData\Local\Temp\setup-memeo.exe   [29358816]
[MD5.ADC0BFF1081E96C6CFBE36DEDEC6BA13] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\SIntf32.dll   [19924]
[MD5.B5FCBCDBF3F5E25137A31A6B27392B39] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\SIntfNT.dll   [24516]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp	5bg6qce.dll   [0]
[MD5.9E12BB2449B76633E655AF4F98D78D3B] [SPRF] (.Seagate LLC - Seagate FreeAgent Launcher.) -- C:\Users\Jean-Michel\AppData\Local\Temp\TaskScheduler.exe   [26624]
[MD5.5B536FB2AF7BF2A5B1A57838EF57983E] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\WER-112866-0.sysdata.xml   [197862]
O69 - SBI: SearchScopes [HKCU] {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} [DefaultScope] - (SearchTheWeb) - http://search.iminent.com
SS - | Demand 12/10/2010 206072 |  (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.iminent.com
R0 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.iminent.com
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WildTangent Games App - hp.lnk . (.WildTangent.)  -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
O23 - Service:  (GamesAppService) . (.WildTangent, Inc. - GamesAppService.) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O43 - CFD: 14/09/2010 - 19:42:32 - [127034] ----D- C:\Program Files (x86)\Ask Search Assistant
O43 - CFD: 28/12/2010 - 15:19:04 - [9732297] ----D- C:\Program Files (x86)\WildTangent Games 
O51 - MPSK:{17f0a991-9fcf-11de-b3a3-0026184aa717}\AutoRun\command. (.Pas de propriÃ©taire - Pas de description.) -- K:\Install FreeAgent Tools.exe (.not file.)    
M0 - MFSP: prefs.js [Jean-Michel - 63jf53tg.default] http://search.iminent.com/?appId=60715b1e-b27d-4ebd-8fb3-510640f8b301&ref=homepage    
O4 - HKCU\..\RunOnce: [.IMinentUpdate] C:\Users\JEAN-M~1\AppData\Local\Temp\NotifierSetup.exe (.not file.)   
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\RunOnce: [.IMinentUpdate] C:\Users\JEAN-M~1\AppData\Local\Temp\NotifierSetup.exe (.not file.)    
[HKCU\Software\Iminent]    
O43 - CFD: 26/08/2010 - 13:06:14 - [12923167] ----D- C:\ProgramData\IMinent    
O43 - CFD: 26/08/2010 - 13:05:42 - [11615399] ----D- C:\Program Files (x86)\Iminent


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Wgo · Answer

Est ce que je dois remplacer toutes les lignes de scan par les lignes là ? ou alors je les mets à la suite du rapport ?

Utilisateur anonyme · Answer

je te sens stressé, donc pas de panique !

Relaxe, tout va bien se passer  :-)

lis ceci, tout est marqué dessus, il n'y a qu'à suivre :

https://forums.commentcamarche.net/forum/affich-21465389-prb-bluescreen-puis-redemarre#14

si tu as besoin d'aides, demande la moi  :-)

il y a un tuto pour t'aider en bas du message :-)

Wgo · Answer

J'avoue être un peu au taquet ^^

C'est juste que je voudrais savoir si je dois copier à la suite des lignes ?

Utilisateur anonyme · Answer

lis ma signature, tout est là dessus  :P

Wgo · Answer

Bon ça y est j'ai tout collé dedans en remplaçant le scan et j'ai fais "Go".
Quelle est la prochaine étape ?

Wgo · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijmPVnNRM.txt

voilà :)

Utilisateur anonyme · Answer

super,

essaie de redemarre ton pc en mode normal, repasse un nouveau zhpdiag, enregistre son rapport sur ton bureau, héberge le sur Cijoint, colle le line sur ton prochain message  :-)

Wgo · Answer

Je n'ai le temps de rien faire d'autre.. :/
Je l'ai redémarré en normal et puis il me fait encore le bluescreen :(

Utilisateur anonyme · Answer

ok

redemarre en mode sans echec avec la prise en charge du réseau, puis suis ceci :

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Wgo · Answer

Je ne peux rien faire, il me refais un bluescreen juste au moment où je désactive Avast et lance ComboFix en admin.

Utilisateur anonyme · Answer

désinstalle avast et tes autres protection, lance combofix en mode sans echec avec la prise en charge du réseau  !!!

Wgo · Answer

Je l'ai fais et j'ai encore droit au bluescreen.
Je crois que je vais carrément tout écraser avec un nouvel OS.. =/

Utilisateur anonyme · Answer

bonjour,
repasse un nouveau zhpdiag,

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://dl.free.fr 
ou : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/ 

si tu as décidé de tout écraser, tiens moi au courant :-)
la décision t'appartient  ;-)

Wgo · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijOyz7MKO.txt

voilà.

J'ai refais un scan avec malware juste par principe. J'ai trouvé 2 fichiers infectés et je les aient supprimés. Mais j'ai toujours mon blue screen.

J'ai entendu parlé de "Rkill", pourriez vous me donner vos avis ?
Rkill >>> https://www.cnetfrance.fr/telecharger/windows/

Utilisateur anonyme · Answer

bonjour,
Rkill est unlogiciel qui permet d'arrêter les processus malveillants !
celui ci est un logiciel US !

on a un logiciel FR qui est Roguekiller de tigzy  :-)




*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

M0 - MFSP: prefs.js [Jean-Michel - 63jf53tg.default] http://search.iminent.com/?appId=60715b1e-b27d-4ebd-8fb3-510640f8b301&ref=homepage   
O4 - HKCU\..\RunOnce: [.IMinentUpdate] C:\Users\JEAN-M~1\AppData\Local\Temp\NotifierSetup.exe (.not file.)    
O4 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\..\RunOnce: [.IMinentUpdate] C:\Users\JEAN-M~1\AppData\Local\Temp\NotifierSetup.exe (.not file.)  
[HKCU\Software\Iminent]    => Infection PUP (Adware.IMBooster)
O43 - CFD: 04/04/2011 - 22:45:06 - [8369728] ----D- C:\ProgramData\IMinent    
O43 - CFD: 04/04/2011 - 22:44:50 - [11519038] ----D- C:\Program Files (x86)\Iminent    
[MD5.E60A8E3889DF3C95E5F8FE2473DB889E] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\CmdLineExt02.dll   [36864]
[MD5.48BAE4F1330196D262617E9C56BE25BC] [SPRF] (.Macrovision Corporation - dotnetfx Module.) -- C:\Users\Jean-Michel\AppData\Local\Temp\dotnetfx.exe   [333544]
[MD5.22E38A8A7D90C088064A0BBC882A69E5] [SPRF] (.M - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\dotnetfxsp1.exe   [10703680]
[MD5.7AEC022FCA2B7AB509A383381617BC5C] [SPRF] (.Memeo - Setup Launcher.) -- C:\Users\Jean-Michel\AppData\Local\Temp\setup-memeo.exe   [29358816]
[MD5.ADC0BFF1081E96C6CFBE36DEDEC6BA13] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\SIntf32.dll   [19924]
O69 - SBI: SearchScopes [HKCU] {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} [DefaultScope] - (SearchTheWeb) - http://search.iminent.com
SS - | Demand 12/10/2010 206072 |  (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
[MD5.B5FCBCDBF3F5E25137A31A6B27392B39] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\SIntfNT.dll   [24516]
[MD5.9E12BB2449B76633E655AF4F98D78D3B] [SPRF] (.Seagate LLC - Seagate FreeAgent Launcher.) -- C:\Users\Jean-Michel\AppData\Local\Temp\TaskScheduler.exe   [26624]
[MD5.5B536FB2AF7BF2A5B1A57838EF57983E] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\WER-112866-0.sysdata.xml   [197862]
[MD5.D0B592A8CA3215DB3572D358858D77E4] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\WER-137468-0.sysdata.xml   [0]
[MD5.8FAD6485BD9AA578AA0E127CD6841993] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\WER-141383-0.sysdata.xml   [64504]
[MD5.084442EA4AA14D299425899E628EF9A3] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\WER-142584-0.sysdata.xml   [0]
[MD5.92431F04D0BDE5C9DF7E58BAEC1C474C] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\WER-161180-0.sysdata.xml   [98610]
[MD5.1261A66F0E6DF093F48F6E3B23CB962E] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\WER-260755-0.sysdata.xml   [0]
[MD5.AF14E9D9EAE4C793124C1A60298A3C9C] [SPRF] (.Pas de propriÃ©taire - Pas de description.) -- C:\Users\Jean-Michel\AppData\Local\Temp\WER-271348-0.sysdata.xml   [170442]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.iminent.com
R0 - HKUS\S-1-5-21-1421418949-896900116-1018599364-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.iminent.com
O4 - Global Startup: C:\Users\Jean-Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WildTangent Games App - hp.lnk . (.WildTangent.)  -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
O23 - Service:  (GamesAppService) . (.WildTangent, Inc. - GamesAppService.) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O43 - CFD: 04/04/2011 - 22:45:44 - [124870] ----D- C:\Program Files (x86)\Ask Search Assistant
O43 - CFD: 04/04/2011 - 22:44:56 - [6875614] ----D- C:\Program Files (x86)\WildTangent Games    
O51 - MPSK:{17f0a991-9fcf-11de-b3a3-0026184aa717}\AutoRun\command. (.Pas de propriÃ©taire - Pas de description.) -- K:\Install FreeAgent Tools.exe (.not file.)    
O51 - MPSK:{42fa07d0-6629-11de-aee7-806e6f6e6963}\AutoRun\command. (.Pas de propriÃ©taire - Pas de description.) -- E:\page-choix.exe (.not file.)    
R3 - URLSearchHook: (no name) [64Bits] - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} ClÃ© orpheline   
 
---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Prb Bluescreen puis redémarre.

29 réponses

Discussions similaires

Newsletters