Win 7 anti-virus 2011

Bonjour,

Je suis revenu de vacance et pas de nouvelle. Mon problème n'est toujours pas résolut. Quelqu'un pourrait-il m'aider à finir la maintenance?

En plus une mise à jour de ma carte graphique m'a fait planter donc reprise d'office par windows d'un point de restauration donc je ne sais plu où j'en suis. J'ai dû réinstaller mon anti-virus qui refusait de s'activer.

Je résume le point qui reste à résoudre :

windows defender refuse de s'activer et de se mettre à jour.
Le centre de maintenance n'affiche plus l'anti-virus (il l'a fait mais maintenant, je ne le vois plu, ni linfo sur le fire wall).
et nettoyer les desktop.ini et tout ce qui a été installé pour nettoyer.

cookie "p4.c6bputsr6lp7k.ec6zkieiv4dtuyqm.if.v4.ipv6-exp.l.google.com"

J'ai ce type de cookie qui essaye de s'installer à chaque démarrage de firefox depuis deux jour, est-ce normal (note je demande à autoriser les cookie, celui-là me semble juste bizarre).

Sinon, vous savez si Moment de grâce va revenir cette semaine pour finir la réparation? Je sais que vous êtes bénévoles, et je le remercie de son aide, mais ça me stresse et je serais absent la semaine prochaine. C'est l'ordinateur principale de la famille. Bref, je me suis gâché le peu de vacances que j'ai avec ce truc.

ouaip , ben c'est trop du n'importe quoi , je m'arrête là avec toi.

Merci, donc je ne touche pas à Combofix.

Oui, à priori, j'ai la plateforme de SES donc je pense que c'est bon.

Sinon, oui, j'installe les jeux sur F: et les plateforme comme steam. C'était à la fois pour une question de place avant les gros disques et un sentiment que si le disque système est trop gros il pourrais y avoir des ralentissement. C'est aussi pratique pour garder ses sauvegarde et autre lors des réinstallation (même si je connais ton opinion sur ce point).

En revanche, je me demande si j'aurais pas du indiquer à Win7 que c'était des programme 32bits, comme j'ai mis l'OS en 64. Mais bon c'est une autre question.

C'est quoi un FP?

re laisse il a peur pour rien c'est un FP

c'est un jeu à toi ca ? :

f:\programmes\Storm Eagle Studios\SES_Form.exe"

tu as installé tes programmes ddans F aussi ?

Quelqu'un pourrait juste répondre à mes deux petites questions subsidiaires en attendant le retour de we de moment de grace?

OTL.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijfse8VoD.txt

Extras.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijyms20Cj.txt

Voilà.

Sinon pour l'infection de combofix? je le supprime?

Et sinon, je peux reprendre mes activités normales (achat sur internet, jeux en réseau ou c'est trop tôt?)

GROS PROBLEME,

l'analyse OTL s'est bien passée. J'ai eu les deux rapports. Cependant, avant que j'ai fermé le programme j'ai eu un bug graphique (style BSOD mais pas bleu) pendant que j'essayé de les poster sur ci-joint. J'ai fait reset et l'ordinateur n'arrive pas à redémarer même en mode sans échec.

Après la mise à jour l'ordinateur arrive jusqu'au logo windows (sur fond noir) ouis après c'est un écran noir avec la souris qui fonctionne mais plus rien ne se passe. Y compris en mode sans échec.

J'ai finalement réussi à le faire démarrer en faisant f8 + dernière configuration connue. Je vais poster les rapports. Faudra-t-il refaire les analyses OTL?

L'erreur de windows defender est : erreur 0x80070424

ca semblerai être la mise a jour de windows defender

Télécharge OTL de OLDTimer

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

enregistre le sur ton Bureau.

Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant tous les utilisateurs

règle age du fichier sur "60 jours"

dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau ou C:\_OTL\Moved Files\la_date_et_l'heure.txt t

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

tiens mon anti-virus dis que Combofix contient un virus : TR/Crypt.XPACK. Je le purge ou est-ce une fausse alerte? (c'est là seule).

L'erreur de windows defender est : erreur 0x80070424

Question subsidiaire, faudra-t-il que je vérifie s'il y a une infection sur mon autre ordinateur (ils sont en réseau local). Il marche bien.

Sinon merci de m'aider.

Le scan c'est bien passé.

Le centre de sécurité est de nouveau actif. Anti-virus réinstallé bien sur. En revanche Windows Defender semble être mort.

ComboFix 11-06-01.07 - Skanvak 02/06/2011 11:51:11.1.8 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.8190.6186 [GMT 2:00]
Lancé depuis: c:\users\Skanvak\Desktop\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Skanvak\AppData\Local\Temp\9b93aee4-5d0f-43c6-98ae-ec0b1e7534ab\CliSecureRT.dll
c:\windows\SysWow64\muzapp.exe
F:\install.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-05-02 au 2011-06-02 ))))))))))))))))))))))))))))))))))))
.
.
2011-06-02 07:04 . 2011-06-02 07:05 -------- d-----w- c:\users\Skanvak\AppData\Local\{1E25D07A-414C-4D6A-B270-837D0791AE5D}
2011-06-01 15:39 . 2011-06-01 15:40 -------- d-----w- c:\users\Skanvak\AppData\Local\{502CCB36-101F-43A5-805B-5E02C4DEEB59}
2011-06-01 05:59 . 2011-06-01 05:59 -------- d-----w- c:\users\Skanvak\AppData\Local\{AAA81B63-3E3D-4D52-B4DC-4095AE9385CF}
2011-05-31 18:03 . 2010-12-20 16:09 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-31 18:03 . 2011-05-31 18:03 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-05-31 17:57 . 2011-05-31 17:58 -------- d-----w- c:\users\Skanvak\AppData\Local\{F65CA160-50D1-4A2D-BE05-912C2863BCFC}
2011-05-31 17:11 . 2011-05-31 17:12 -------- d-----w- C:\Kill'em
2011-05-31 05:35 . 2011-05-31 05:35 -------- d-----w- c:\users\Skanvak\AppData\Local\{12D08EF2-2914-4D05-93A4-7E073E28FE67}
2011-05-30 16:14 . 2011-05-30 16:14 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-05-30 16:11 . 2011-06-01 15:45 -------- d-----w- c:\program files (x86)\ZHPDiag
2011-05-30 16:05 . 2011-05-30 16:05 -------- d-----w- c:\users\Skanvak\AppData\Local\{7346D03B-EF6A-41A6-A33E-E9DE6C955C32}
2011-05-30 01:32 . 2011-05-30 01:32 521448 ----a-w- c:\windows\system32\deployJava1.dll
2011-05-30 01:32 . 2011-05-30 01:32 -------- d-----w- c:\program files\Java
2011-05-30 01:29 . 2011-05-30 01:29 -------- d-----w- c:\windows\Sun
2011-05-30 01:23 . 2011-05-30 01:23 -------- d-----w- c:\users\Skanvak\AppData\Roaming\f-secure
2011-05-30 01:23 . 2011-05-30 01:23 -------- d-----w- c:\programdata\F-Secure
2011-05-30 01:05 . 2011-05-30 01:07 -------- d--h--w- c:\windows\AxInstSV
2011-05-29 23:26 . 2011-05-29 23:26 -------- d-----w- c:\users\Skanvak\AppData\Roaming\Malwarebytes
2011-05-29 23:26 . 2011-05-29 23:26 -------- d-----w- c:\programdata\Malwarebytes
2011-05-29 23:26 . 2010-12-20 16:08 24152 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-05-29 19:42 . 2011-05-29 19:42 -------- d-----w- c:\users\Skanvak\AppData\Local\{9AC42B3F-8FD3-4C85-89C9-AD38268DDC38}
2011-05-29 18:45 . 2011-05-29 18:45 -------- d-----w- C:\Temp
2011-05-29 18:24 . 2011-05-29 22:43 -------- d-----w- c:\users\Skanvak\AppData\Local\Samsung
2011-05-29 18:23 . 2010-12-21 05:55 161280 ----a-w- c:\windows\system32\drivers\sscemdm.sys
2011-05-29 18:23 . 2010-12-21 05:55 15872 ----a-w- c:\windows\system32\drivers\sscewhnt.sys
2011-05-29 18:23 . 2010-12-21 05:55 15872 ----a-w- c:\windows\system32\drivers\sscewh.sys
2011-05-29 18:23 . 2010-12-21 05:55 18944 ----a-w- c:\windows\system32\drivers\sscemdfl.sys
2011-05-29 18:23 . 2010-12-21 05:55 15360 ----a-w- c:\windows\system32\drivers\sscecmnt.sys
2011-05-29 18:23 . 2010-12-21 05:55 15360 ----a-w- c:\windows\system32\drivers\sscecm.sys
2011-05-29 18:23 . 2010-12-21 05:55 127488 ----a-w- c:\windows\system32\drivers\sscebus.sys
2011-05-29 18:22 . 2011-04-27 12:20 4659712 ----a-w- c:\windows\SysWow64\Redemption.dll
2011-05-29 18:22 . 2011-05-29 22:43 -------- d-----w- c:\program files (x86)\MarkAny
2011-05-29 18:22 . 2011-04-27 12:19 821824 ----a-w- c:\windows\SysWow64\dgderapi.dll
2011-05-29 18:22 . 2011-05-29 18:22 -------- d-----w- c:\program files (x86)\Samsung
2011-05-29 18:22 . 2011-05-29 18:22 -------- d-----w- c:\programdata\Samsung
2011-05-29 18:22 . 2011-05-29 18:22 -------- d-----w- c:\users\Skanvak\AppData\Roaming\Samsung
2011-05-29 07:41 . 2011-05-29 07:42 -------- d-----w- c:\users\Skanvak\AppData\Local\{A1AB31FA-9E53-46FC-BC4D-4F52B1210612}
2011-05-28 19:41 . 2011-05-28 19:41 -------- d-----w- c:\users\Skanvak\AppData\Local\{2B79AA6B-021E-4283-8612-091C0CC7B991}
2011-05-28 07:40 . 2011-05-28 07:40 -------- d-----w- c:\users\Skanvak\AppData\Local\{9B30C720-0AFD-4FBC-BC65-6B3CBFB44902}
2011-05-28 02:12 . 2011-05-09 22:00 8718160 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{35B695D9-DE65-405C-8F34-6CE6F7BF7E43}\mpengine.dll
2011-05-27 17:55 . 2011-05-27 17:56 -------- d-----w- c:\users\Skanvak\AppData\Local\{EE3F3318-33B3-4573-83E2-8B6A7F5BE8BC}
2011-05-27 05:54 . 2011-05-27 05:55 -------- d-----w- c:\users\Skanvak\AppData\Local\{2D01A80A-4054-4EEA-A4C0-1550B327698A}
2011-05-26 06:14 . 2011-05-26 06:14 -------- d-----w- c:\users\Skanvak\AppData\Local\{4E8476DC-BCDD-4451-B7D9-5F18754737AF}
2011-05-25 18:13 . 2011-05-25 18:14 -------- d-----w- c:\users\Skanvak\AppData\Local\{2746E7D8-B23B-4E3B-BA8D-3CF9EC4E1DFD}
2011-05-25 16:39 . 2011-04-22 22:15 27520 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2011-05-25 06:12 . 2011-05-25 06:13 -------- d-----w- c:\users\Skanvak\AppData\Local\{EFBD18B7-215E-4389-B87B-97FD7ECA9083}
2011-05-24 17:33 . 2011-05-24 17:34 -------- d-----w- c:\users\Skanvak\AppData\Local\{42E7FF21-4210-4156-861E-873466AB93B8}
2011-05-24 05:33 . 2011-05-24 05:33 -------- d-----w- c:\users\Skanvak\AppData\Local\{1EC09BAC-9EA6-4EFF-A23D-C9CDC0FBE960}
2011-05-24 05:28 . 2011-05-24 05:28 -------- d-----w- c:\users\Skanvak\AppData\Local\{CB486149-4879-4669-A480-CB6DEB568950}
2011-05-22 19:28 . 2011-05-22 19:28 -------- d-----w- c:\users\Skanvak\AppData\Local\{47612BD0-5DC0-4B62-89A0-AF542BA1338B}
2011-05-22 07:27 . 2011-05-22 07:27 -------- d-----w- c:\users\Skanvak\AppData\Local\{96E54885-D2D8-4903-BEA0-C7296E665A92}
2011-05-21 19:01 . 2011-05-21 19:01 -------- d-----w- c:\users\Skanvak\AppData\Local\{395C1EC0-B6A9-4A72-AD95-07EB71788179}
2011-05-21 06:46 . 2011-05-21 06:46 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-21 06:44 . 2011-05-21 06:44 -------- d-----w- c:\users\Skanvak\AppData\Local\{98F5570D-86C5-41F6-86EA-594848DA4338}
2011-05-20 18:40 . 2011-05-20 18:41 -------- d-----w- c:\users\Skanvak\AppData\Local\{3F51F32C-F210-4681-80B3-048FB38D8284}
2011-05-19 17:11 . 2011-05-19 17:11 -------- d-----w- c:\programdata\ATI
2011-05-19 17:11 . 2011-05-19 17:11 -------- d-----w- c:\program files (x86)\AMD APP
2011-05-19 16:09 . 2011-05-19 16:09 -------- d-----w- c:\users\Skanvak\AppData\Local\{36393DE8-A704-4128-A59D-FCB9AD6C176C}
2011-05-18 15:52 . 2011-05-18 15:52 -------- d-----w- c:\users\Skanvak\AppData\Local\{90B4F43A-4EE3-4650-8F85-83AE52FDA742}
2011-05-18 15:46 . 2011-05-18 15:47 -------- d-----w- c:\users\Skanvak\AppData\Local\{E26E0D5B-8DAF-49B6-B431-CD25C3CF883E}
2011-05-17 16:18 . 2011-05-17 16:18 -------- d-----w- c:\users\Skanvak\AppData\Local\{C53D08BB-C70E-467E-8ECA-ACE0A2C08CE1}
2011-05-16 16:45 . 2011-05-16 16:45 -------- d-----w- c:\users\Skanvak\AppData\Local\{52EF0FC7-8A5F-4B2A-B47D-ABA64916AF7A}
2011-05-15 22:20 . 2011-05-15 22:20 -------- d-----w- c:\users\Skanvak\AppData\Local\DDMSettings
2011-05-15 20:07 . 2011-05-15 20:08 -------- d-----w- c:\users\Skanvak\AppData\Local\{CF18C0FD-804E-4AA6-9F78-E61692DA6B8B}
2011-05-15 08:07 . 2011-05-15 08:07 -------- d-----w- c:\users\Skanvak\AppData\Local\{8F56552D-CFA9-42F9-B31F-737489C5F45F}
2011-05-14 17:58 . 2011-05-14 17:59 -------- d-----w- c:\users\Skanvak\AppData\Local\{7D8C3170-01E8-4143-997C-B660E1613419}
2011-05-14 05:58 . 2011-05-14 05:58 -------- d-----w- c:\users\Skanvak\AppData\Local\{8489E9AA-620F-4DE2-83AF-AE04CD4C3EE3}
2011-05-13 17:28 . 2011-05-13 17:28 -------- d-----w- c:\users\Skanvak\AppData\Local\{F72B52A2-0033-4AAB-8C57-AD5C397F377E}
2011-05-12 17:43 . 2011-05-12 17:43 -------- d-----w- c:\users\Skanvak\AppData\Local\{46EC0B5D-8339-41D0-8BD0-30BA35C6812C}
2011-05-12 05:42 . 2011-05-12 05:42 -------- d-----w- c:\users\Skanvak\AppData\Local\{DD14B3E2-37BD-4560-9B13-C5BE3A188436}
2011-05-11 17:33 . 2011-05-11 17:33 -------- d-----w- c:\users\Skanvak\AppData\Local\{3371829A-C0FA-4648-8050-F9290650B0B5}
2011-05-11 16:44 . 2011-04-09 06:58 142336 ----a-w- c:\windows\system32\poqexec.exe
2011-05-11 16:44 . 2011-04-09 05:56 123904 ----a-w- c:\windows\SysWow64\poqexec.exe
2011-05-11 16:44 . 2011-04-09 07:02 5562240 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-05-11 16:44 . 2011-04-09 06:02 3967872 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2011-05-11 16:44 . 2011-04-09 06:02 3912576 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2011-05-11 16:44 . 2011-03-25 03:29 343040 ----a-w- c:\windows\system32\drivers\usbhub.sys
2011-05-11 16:44 . 2011-03-25 03:29 98816 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2011-05-11 16:44 . 2011-03-25 03:29 325120 ----a-w- c:\windows\system32\drivers\usbport.sys
2011-05-11 16:44 . 2011-03-25 03:29 52736 ----a-w- c:\windows\system32\drivers\usbehci.sys
2011-05-11 16:44 . 2011-03-25 03:29 25600 ----a-w- c:\windows\system32\drivers\usbohci.sys
2011-05-11 16:44 . 2011-03-25 03:29 30720 ----a-w- c:\windows\system32\drivers\usbuhci.sys
2011-05-11 16:44 . 2011-03-25 03:28 7936 ----a-w- c:\windows\system32\drivers\usbd.sys
2011-05-11 05:32 . 2011-05-11 05:33 -------- d-----w- c:\users\Skanvak\AppData\Local\{99E1CAE7-9283-4B6D-B85E-92EA221D4335}
2011-05-10 18:08 . 2011-05-10 18:08 39936 ----a-w- c:\windows\system32\atig6txx.dll
2011-05-10 18:08 . 2011-05-10 18:08 151552 ----a-w- c:\windows\system32\atiapfxx.exe
2011-05-10 18:08 . 2011-05-10 18:08 12800 ----a-w- c:\windows\SysWow64\atiglpxx.dll
2011-05-10 18:06 . 2011-05-10 18:07 4056576 ----a-w- c:\windows\SysWow64\atiumdva.dll
2011-05-10 18:06 . 2011-05-10 18:06 6389760 ----a-w- c:\windows\SysWow64\aticaldd.dll
2011-05-10 18:06 . 2011-05-10 18:06 1222656 ----a-w- c:\windows\system32\atiumd6v.dll
2011-05-10 18:06 . 2011-05-10 18:06 306176 ----a-w- c:\windows\system32\drivers\atikmpag.sys
2011-05-10 18:05 . 2011-05-10 18:06 262144 ----a-w- c:\windows\SysWow64\atiadlxy.dll
2011-05-10 18:05 . 2011-05-10 18:05 59392 ----a-w- c:\windows\system32\atiedu64.dll
2011-05-10 18:05 . 2011-05-10 18:05 51200 ----a-w- c:\windows\system32\aticalrt64.dll
2011-05-10 18:05 . 2011-05-10 18:05 356352 ----a-w- c:\windows\SysWow64\atipdlxx.dll
2011-05-10 18:05 . 2011-05-10 18:05 278528 ----a-w- c:\windows\SysWow64\Oemdspif.dll
2011-05-10 18:05 . 2011-05-10 18:05 44544 ----a-w- c:\windows\system32\aticalcl64.dll
2011-05-10 16:45 . 2011-05-10 16:45 -------- d-----w- c:\users\Skanvak\AppData\Local\{6336490E-683E-49C2-A51B-498F134D2877}
2011-05-09 05:21 . 2011-05-09 05:21 -------- d-----w- c:\users\Skanvak\AppData\Local\{884BA3A8-75CA-43A9-A11F-E8E8619C5E1A}
2011-05-08 07:17 . 2011-05-08 07:18 -------- d-----w- c:\users\Skanvak\AppData\Local\{217C9EBD-BBBC-4C6B-B0DA-15B5A7C00F98}
2011-05-07 12:12 . 2011-05-07 12:12 -------- d-----w- c:\users\Skanvak\AppData\Local\{766D10CF-EB1E-4635-A929-139F5D861A78}
2011-05-06 17:14 . 2011-05-06 17:14 -------- d-----w- c:\users\Skanvak\AppData\Local\{79A714D7-EAE2-4B10-AC68-7C4F0CCF6B88}
2011-05-06 05:13 . 2011-05-06 05:13 -------- d-----w- c:\users\Skanvak\AppData\Local\{B1EE68BA-7B6E-40DB-B172-14B9D1583820}
2011-05-05 16:01 . 2011-05-05 16:01 -------- d-----w- c:\users\Skanvak\AppData\Local\{D54ACE1E-0FD4-472D-8253-43A25DEFCF2E}
2011-05-04 17:15 . 2011-05-04 17:15 -------- d-----w- c:\users\Skanvak\AppData\Local\{4BEA63BF-F764-4B90-8636-B59370B75883}
2011-05-03 16:03 . 2011-05-03 16:03 -------- d-----w- c:\users\Skanvak\AppData\Local\{68A028DF-EA3F-4C1A-8142-4BF9375EBDC8}
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-10 18:09 . 2010-12-16 18:02 4951552 ----a-w- c:\windows\system32\atidxx64.dll
2011-05-10 18:07 . 2010-10-27 02:13 29184 ----a-w- c:\windows\SysWow64\atiu9pag.dll
2011-05-10 18:06 . 2010-10-27 02:13 40960 ----a-w- c:\windows\system32\atiuxp64.dll
2011-05-10 18:06 . 2010-12-16 18:02 795648 ----a-w- c:\windows\system32\aticfx64.dll
2011-05-10 18:05 . 2010-10-27 02:13 31232 ----a-w- c:\windows\SysWow64\atiuxpag.dll
2011-05-10 18:05 . 2010-12-16 18:03 58880 ----a-w- c:\windows\system32\coinst.dll
2011-05-10 18:05 . 2010-10-27 02:55 676864 ----a-w- c:\windows\SysWow64\aticfx32.dll
2011-05-10 18:05 . 2010-10-27 02:46 4161536 ----a-w- c:\windows\SysWow64\atidxx32.dll
2011-05-10 18:04 . 2010-10-27 02:14 366080 ----a-w- c:\windows\system32\atiadlxx.dll
2011-04-27 12:19 . 2011-04-27 12:19 90112 ----a-w- c:\windows\MAMCityDownload.ocx
2011-04-27 12:19 . 2011-04-27 12:19 325552 ----a-w- c:\windows\MASetupCaller.dll
2011-04-27 12:19 . 2011-04-27 12:19 30568 ----a-w- c:\windows\MusiccityDownload.exe
2011-04-27 12:19 . 2011-04-27 12:19 974848 ----a-w- c:\windows\SysWow64\cis-2.4.dll
2011-04-27 12:19 . 2011-04-27 12:19 81920 ----a-w- c:\windows\SysWow64\issacapi_bs-2.3.dll
2011-04-27 12:19 . 2011-04-27 12:19 65536 ----a-w- c:\windows\SysWow64\issacapi_pe-2.3.dll
2011-04-27 12:19 . 2011-04-27 12:19 57344 ----a-w- c:\windows\SysWow64\MTXSYNCICON.dll
2011-04-27 12:19 . 2011-04-27 12:19 57344 ----a-w- c:\windows\SysWow64\MK_Lyric.dll
2011-04-27 12:19 . 2011-04-27 12:19 57344 ----a-w- c:\windows\SysWow64\issacapi_se-2.3.dll
2011-04-27 12:19 . 2011-04-27 12:19 569344 ----a-w- c:\windows\SysWow64\muzdecode.ax
2011-04-27 12:19 . 2011-04-27 12:19 491520 ----a-w- c:\windows\SysWow64\muzapp.dll
2011-04-27 12:19 . 2011-04-27 12:19 49152 ----a-w- c:\windows\SysWow64\MaJGUILib.dll
2011-04-27 12:19 . 2011-04-27 12:19 45056 ----a-w- c:\windows\SysWow64\MaXMLProto.dll
2011-04-27 12:19 . 2011-04-27 12:19 45056 ----a-w- c:\windows\SysWow64\MACXMLProto.dll
2011-04-27 12:19 . 2011-04-27 12:19 40960 ----a-w- c:\windows\SysWow64\MTTELECHIP.dll
2011-04-27 12:19 . 2011-04-27 12:19 40960 ----a-w- c:\windows\SysWow64\MAMACExtract.dll
2011-04-27 12:19 . 2011-04-27 12:19 352256 ----a-w- c:\windows\SysWow64\MSLUR71.dll
2011-04-27 12:19 . 2011-04-27 12:19 258048 ----a-w- c:\windows\SysWow64\muzoggsp.ax
2011-04-27 12:19 . 2011-04-27 12:19 245760 ----a-w- c:\windows\SysWow64\MSCLib.dll
2011-04-27 12:19 . 2011-04-27 12:19 24576 ----a-w- c:\windows\SysWow64\MASetupCleaner.exe
2011-04-27 12:19 . 2011-04-27 12:19 200704 ----a-w- c:\windows\SysWow64\muzwmts.dll
2011-04-27 12:19 . 2011-04-27 12:19 155648 ----a-w- c:\windows\SysWow64\MSFLib.dll
2011-04-27 12:19 . 2011-04-27 12:19 143360 ----a-w- c:\windows\SysWow64\3DAudio.ax
2011-04-27 12:19 . 2011-04-27 12:19 135168 ----a-w- c:\windows\SysWow64\muzaf1.dll
2011-04-27 12:19 . 2011-04-27 12:19 131072 ----a-w- c:\windows\SysWow64\muzmpgsp.ax
2011-04-27 12:19 . 2011-04-27 12:19 122880 ----a-w- c:\windows\SysWow64\muzeffect.ax
2011-04-27 12:19 . 2011-04-27 12:19 118784 ----a-w- c:\windows\SysWow64\MaDRM.dll
2011-04-27 12:19 . 2011-04-27 12:19 110592 ----a-w- c:\windows\SysWow64\muzmp4sp.ax
2011-04-19 20:10 . 2011-04-19 20:10 61952 ----a-w- c:\windows\system32\OVDecode64.dll
2011-04-19 20:10 . 2011-04-19 20:10 59904 ----a-w- c:\windows\SysWow64\OVDecode.dll
2011-04-19 20:10 . 2011-04-19 20:10 53760 ----a-w- c:\windows\system32\OpenCL.dll
2011-04-19 20:10 . 2011-04-19 20:10 51712 ----a-w- c:\windows\SysWow64\OpenCL.dll
2011-04-19 20:10 . 2011-04-19 20:10 16116224 ----a-w- c:\windows\system32\amdocl64.dll
2011-04-19 20:10 . 2011-04-19 20:10 12385280 ----a-w- c:\windows\SysWow64\amdocl.dll
2011-04-10 07:38 . 2011-04-10 07:38 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2011-04-10 07:38 . 2011-04-10 07:38 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2011-04-10 07:38 . 2011-04-10 07:38 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2011-04-10 07:38 . 2011-04-10 07:38 85504 ----a-w- c:\windows\system32\iesetup.dll
2011-04-10 07:38 . 2011-04-10 07:38 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2011-04-10 07:38 . 2011-04-10 07:38 76800 ----a-w- c:\windows\system32\tdc.ocx
2011-04-10 07:38 . 2011-04-10 07:38 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-04-10 07:38 . 2011-04-10 07:38 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2011-04-10 07:38 . 2011-04-10 07:38 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2011-04-10 07:38 . 2011-04-10 07:38 603648 ----a-w- c:\windows\system32\vbscript.dll
2011-04-10 07:38 . 2011-04-10 07:38 49664 ----a-w- c:\windows\system32\imgutil.dll
2011-04-10 07:38 . 2011-04-10 07:38 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2011-04-10 07:38 . 2011-04-10 07:38 48640 ----a-w- c:\windows\system32\mshtmler.dll
2011-04-10 07:38 . 2011-04-10 07:38 448512 ----a-w- c:\windows\system32\html.iec
2011-04-10 07:38 . 2011-04-10 07:38 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2011-04-10 07:38 . 2011-04-10 07:38 367104 ----a-w- c:\windows\SysWow64\html.iec
2011-04-10 07:38 . 2011-04-10 07:38 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2011-04-10 07:38 . 2011-04-10 07:38 30720 ----a-w- c:\windows\system32\licmgr10.dll
2011-04-10 07:38 . 2011-04-10 07:38 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-04-10 07:38 . 2011-04-10 07:38 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2011-04-10 07:38 . 2011-04-10 07:38 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-04-10 07:38 . 2011-04-10 07:38 2303488 ----a-w- c:\windows\system32\jscript9.dll
2011-04-10 07:38 . 2011-04-10 07:38 222208 ----a-w- c:\windows\system32\msls31.dll
2011-04-10 07:38 . 2011-04-10 07:38 1797632 ----a-w- c:\windows\SysWow64\jscript9.dll
2011-04-10 07:38 . 2011-04-10 07:38 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2011-04-10 07:38 . 2011-04-10 07:38 165888 ----a-w- c:\windows\system32\iexpress.exe
2011-04-10 07:38 . 2011-04-10 07:38 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2011-04-10 07:38 . 2011-04-10 07:38 160256 ----a-w- c:\windows\system32\wextract.exe
2011-04-10 07:38 . 2011-04-10 07:38 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2011-04-10 07:38 . 2011-04-10 07:38 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2011-04-10 07:38 . 2011-04-10 07:38 1492992 ----a-w- c:\windows\system32\inetcpl.cpl
2011-04-10 07:38 . 2011-04-10 07:38 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2011-04-10 07:38 . 2011-04-10 07:38 1427456 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2011-04-10 07:38 . 2011-04-10 07:38 1389056 ----a-w- c:\windows\system32\wininet.dll
2011-04-10 07:38 . 2011-04-10 07:38 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2011-04-10 07:38 . 2011-04-10 07:38 12288 ----a-w- c:\windows\system32\mshta.exe
2011-04-10 07:38 . 2011-04-10 07:38 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2011-04-10 07:38 . 2011-04-10 07:38 114176 ----a-w- c:\windows\system32\admparse.dll
2011-04-10 07:38 . 2011-04-10 07:38 1126912 ----a-w- c:\windows\SysWow64\wininet.dll
2011-04-10 07:38 . 2011-04-10 07:38 111616 ----a-w- c:\windows\system32\iesysprep.dll
2011-04-10 07:38 . 2011-04-10 07:38 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2011-04-10 07:38 . 2011-04-10 07:38 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2011-04-08 21:00 . 2011-04-08 21:00 465920 ----a-w- c:\windows\system32\itpcoin815.dll
2011-04-07 04:37 . 2010-11-21 21:56 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
2011-03-21 11:22 . 2011-03-21 11:22 74272 ----a-w- c:\windows\system32\RtNicProp64.dll
2011-03-21 11:22 . 2011-03-21 11:22 452200 ----a-w- c:\windows\system32\drivers\Rt64win7.sys
2011-03-12 12:08 . 2011-04-29 17:54 1465344 ----a-w- c:\windows\system32\XpsPrint.dll
2011-03-12 11:23 . 2011-04-29 17:54 870912 ----a-w- c:\windows\SysWow64\XpsPrint.dll
2011-03-11 06:41 . 2011-04-29 17:54 189824 ----a-w- c:\windows\system32\drivers\storport.sys
2011-03-11 06:41 . 2011-04-29 17:54 166272 ----a-w- c:\windows\system32\drivers\nvstor.sys
2011-03-11 06:41 . 2011-04-29 17:54 1659776 ----a-w- c:\windows\system32\drivers\ntfs.sys
2011-03-11 06:41 . 2011-04-29 17:54 148352 ----a-w- c:\windows\system32\drivers\nvraid.sys
2011-03-11 06:41 . 2011-04-29 17:54 410496 ----a-w- c:\windows\system32\drivers\iaStorV.sys
2011-03-11 06:41 . 2011-04-29 17:54 27008 ----a-w- c:\windows\system32\drivers\amdxata.sys
2011-03-11 06:41 . 2011-04-29 17:54 107904 ----a-w- c:\windows\system32\drivers\amdsata.sys
2011-03-11 06:34 . 2011-04-13 15:55 1359872 ----a-w- c:\windows\system32\mfc42u.dll
2011-03-11 06:34 . 2011-04-13 15:55 1395712 ----a-w- c:\windows\system32\mfc42.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="f:\programmes\Steam\steam.exe" [2010-11-22 1242448]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
"Messenger (Yahoo!)"="c:\progra~2\Yahoo!\Messenger\YahooMessenger.exe" [2010-06-01 5252408]
"KiesHelper"="c:\program files (x86)\Samsung\Kies\KiesHelper.exe" [2011-04-28 934800]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2011-04-28 3373968]
"KiesPDLR"="c:\program files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2011-04-28 19856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"T Probe"="c:\program files (x86)\ASUS\T Probe\TProbe.exe" [2009-10-20 4010496]
"QFan Help"="c:\program files (x86)\ASUS\AI Suite\QFan3\QFanHelp.exe" [2010-03-25 611968]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2010-08-11 2472048]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-11-27 43608]
"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-05-04 311296]
"SSBkgdUpdate"="c:\program files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
"OpwareSE4"="c:\program files (x86)\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]
"SES_FE"="f:\programmes\Storm Eagle Studios\SES_Form.exe" [2011-04-04 391168]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-19 336384]
.
c:\users\Skanvak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
PrintKey 2000 Fr.lnk - c:\program files (x86)\PrintKey 2000 Fr\Printkey 2000 Fr.exe [2001-6-25 869888]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [x]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2010-08-30 15872]
R3 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2010-09-12 251248]
R3 sscebus;SAMSUNG USB Composite Device V2 driver (WDM);c:\windows\system32\DRIVERS\sscebus.sys [x]
R3 sscemdfl;SAMSUNG Mobile Modem V2 Filter;c:\windows\system32\DRIVERS\sscemdfl.sys [x]
R3 sscemdm;SAMSUNG Mobile Modem V2 Drivers;c:\windows\system32\DRIVERS\sscemdm.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [x]
S1 AsUpIO;AsUpIO;SysWow64\drivers\AsUpIO.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2009-12-28 96896]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-10-28 1680976]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2011-04-13 1860496]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\SysWOW64\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Skanvak\AppData\Roaming\Mozilla\Firefox\Profiles\gb802lb3.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKLM-Run-Launch PC Probe II - (no file)
AddRemove-BattlEye - f:\programmes\steam\steamapps\common\arma 2BattlEye\UnInstallBE.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1792861868-3449825442-4075132007-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:fa,a2,a5,cd,2d,56,41,68,1d,8c,19,0e,16,d8,b6,5c,35,22,0b,22,da,49,2a,
2c,29,b6,ee,c9,13,14,3c,82,89,bc,0d,c9,d5,fb,2e,1b,7a,32,15,f0,38,d8,b6,c9,\
"??"=hex:f3,07,f4,67,4d,0a,f7,71,2f,a1,bb,d1,52,b2,58,c7
.
[HKEY_USERS\S-1-5-21-1792861868-3449825442-4075132007-1001\Software\SecuROM\License information*]
"datasecu"=hex:60,35,00,a0,6c,12,fd,dc,89,bc,bc,c3,fc,7b,08,aa,88,a3,c0,68,f1,
16,f1,e6,2d,20,50,15,f3,ec,bb,c2,5b,b4,8c,13,c1,96,3d,b9,f9,a0,87,24,1e,0e,\
"rkeysecu"=hex:be,43,e8,0a,60,60,c9,00,f8,65,8b,86,41,38,4d,d0
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\PC Probe II\Probe2.exe
c:\program files (x86)\ASUS\EPU-6 Engine\SixEngine.exe
c:\program files (x86)\Yahoo!\Messenger\ymsgr_tray.exe
c:\program files (x86)\OpenOffice.org 3\program\soffice.exe
c:\program files (x86)\OpenOffice.org 3\program\soffice.bin
.
**************************************************************************
.
Heure de fin: 2011-06-02 11:58:24 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-06-02 09:58
.
Avant-CF: 110 886 731 776 octets libres
Après-CF: 111 377 084 416 octets libres
.
- - End Of File - - A44BA36B7598D88B97368C93C7DD2C4F

je lance combo fix malgré l'avertissement, où avez vous une idée d'où viens l'alerte et comme tuer le résidu d'antivir? (j'écris d'un autre ordi).

J'ai même passer le registry cleaner d'avira (un outil de leur site) et combofix me dit toujours que AntiVir Desktop est actif alros que je l'ai désinstallé.

Après recherche sur les forum, ça à l'air ok de lancer combo fix malgré tout (12:00) donc je lance.

J'ai l'impression que l'antivirus et le windows defender ont été atteint. L'antivirus ce sera simple pour le réparer, mais Windows defender?

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

https://pjjoint.malekal.com/files.php?id=a5a8e031cb13611

Le diagnostique est là.

Sinon, le problème principale reste : pas de possibilité de démarrer le centre de sécurité de Win 7. J'ai essayé en mode sans échec, même résultat négatif.

Je n'ai pas réessayé la restauration, mais ça me semble dangereux contenu du nettoyage effectué, la restauration risque de ramener des virus (certains dates peut-être d'avant la dernière infection bien que je n'ai rien eu de grave jusqu'à celle qui nous occupe).

J'ai mon profil qui est apparu sur le bureau sur le bureau avec des raccourcis vers application data, local setting, mes documents (etc) que je ne peux pas ouvrir alors que je suis en session admin et que j'ai les autorisations. En revanche j'ai le répertoire lui-même auquel j'ai accès. Il y a aussi plein de NTUSER...
Le profil du bureau semble complet (les répertoire des deux disques) celui du c: à les mêmes problèmes de raccourcis mais seulement les répertoires du C:, ceux du E: sont au bon endroit à priori.

Puis-je supprimmer ce répertoire (celui du bureau). Dois-je supprimmer les raccourci récalcitrant? est-ce normal?

Sinon il y a aussi un Desktop.ini qui est apparut sur le bureau. Puis je le supprimer?

J'ai des fichiers et répertoires installés par le pre_scan (key, St_k) dont je ne sais pas quoi faire.

ok

que reste t il comme soucis

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

voila ce qu'il se passe quand on coupe son systeme en plusieurs parties !

quelle idée !!

Le dernier rapport.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6734

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

31/05/2011 21:06:07
mbam-log-2011-05-31 (21-06-07).txt

Type d'examen: Examen complet (C:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 546583
Temps écoulé: 55 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

question session ou question documents ?

toujours activé antivir

1588 | C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe - Système - Normal - "C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe" - 560