Virus pak!cobra

Okay.
Je passe en résolu alors.
Si tu as un problème suite à cette désinfection repasse ici.

Si tu as un nouveau problème ouvre un nouveau sujet :)

Bon surf à toi !

Ok c est fait avec RevoUniinstaller. meme si je n'ai supprimer du registre seulement les fichiers qui etait indiqué avec le nom transformers... les autres je ne les connaissait pas.. trop compliqué...

Et merci a toi de m'avoir aidé et d'avoir utiliser ton précieux temps...

Tout est ok. (enfin normalement)

Yop,

Pour Deffragler merci, j'ai modifié ma procédure.

Pour CCleaner, pas grave, ça arrive ^^

Winpcap : oui ça a l'air d'être ça en effet... Garde le si tu sais pas ce que c'est.

Transkormer/activision : essaye de le désinstaller avec RevoUninstaller.

Merci à toi d'être resté jusqu'au bout :)

Ok. Bon j'ai fait donc tout ce que tu m'as dit ou presque... Voici les infos point par point :

1) OneClickRestorePoint :

Au démarrage du nettoyage il y a eu cette erreur :
"Erreur d'annulation d'enregistrement de Ocx" C:/Windows/temp/hardwaredetection.ocx

Mis a part ca, le nettoyage a bien eu lieu y compris la purge.

2) CheckDisk: Ok

3) Deffragler : Ok sur mon C:/ (je n'ai pas fait encore le D:/(donnees) je le ferai en allant me coucher.
A noté qu'il existe une nouvelle version : defraggler205

4) La Navigation Mozilla FireFox
je ne l'ai pas encore installé mais je vais suivre ce conseil en effet.

5) Sécurité : j'ai déjà Antivir et je pense continuer avec le parfeu Windows vista

Maleware Bytes, je le garde et suivrait ton conseil.

L'UAC est déjà Activé. (IL n'empeche que je l'avais désactivé temporairement pour un jeu (Shogun Total war2) quelques jours avant l'infection.

6) J'ai bien vacciné avec UsbFix mes sources de données.

7) DelFix Voici le rapport : https://www.cjoint.com/?AFbbTzx7wLw

8) Ccleaner : je l'utilisait déjà mais pas pour le registre.
Une seule erreur corrigée revient sans cesse (essayé une dizaine de fois)

"extension de fichier inutilisées"

Autre point : Désinstallation de programme :

- Transformer /activision => lors de désinstallation via 'suppression de programmes'
Erreur 1628, Impossible de terminer l'installation basée sur le script.

- Winpcap => qu'est ce que c'est ???
info via google : monitoring réseau, gestion de couche réseau de bas niveau..
Serai ce un Api qui va avec Visual C++ ?? j imagine rien de bien méchant ..

Voila c'est tout pour le moment, j'espere avoir été clair et le plus concis possible...par ailleurs je te remercie de m'avoir sauvée la mise...

WinDirStat je l'ai jamais essayé, mais tu peux le garder, ça peut te servir à voir ce qui prend de la place.

Pour les programmes à conserver ça arrive dans la procédure qui suit. Tous seront supprimés sauf MBAM que tu peux utiliser régulièrement.

Si tu as des questions sur ce qui suis n'hésite pas !

--------------------------------------------------------------------------------------
Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

* Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
* Entre la description suivante :Post-désinfection
* Clic sur le bouton Créer, puis sur le bouton OK.
* Clic sur le bouton quitter pour fermer l'application

Purger les points de restauration système:

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de Windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques.

Pour ta navigation, je te conseille d'utiliser Mozilla Firefox par défaut. Internet Explorer est bien, mais Mozilla est plus rapide et plus sécurisé (et plus personnalisable en plus).
Pour le sécuriser tu peux ajouter les modules complémentaires suivant :
- WOT : C'est un module qui te permet de savoir l'indice de confiance du site que tu visites. Il t'affiche un message comme quoi le site est indésirable si c'est le cas.

- AD-Block Plus : ce module te permet de bloquer l'affichage des publicités, te soulageant ainsi la page web, et d'infecter ta machine en suivant ces pubs...

- NoScript : ce module bloque les applications fonctionnant par script, empêchant ainsi d'infecter ta machine. Tu peux autoriser les pages que tu visites au fur et à mesure si tu es sur qu'elle sont sans risque (en te fiant à l'icône de WOT par exemple)

- Tu peux également utiliser d'autres module tels que Personas, AnyWeather, Destroy the Web... qui sont plus pour le look, ou le jeu. Tu as tous les modules disponibles ici

Pour sécuriser ton système :
Il te faut au minimum 1 antivirus, 1 par feu, 1 antimalware.

Pour l'antivirus, si tu n'en as pas, Je te conseille Antivir. Un très bon antivirus gratuit, simple d'utilisation.
Télécharge le ici
Mais attention, tu ne dois avoir qu'un seul antivirus sur ton ordinateur !

Pour le pare-feu, tu peux garder celui de Windows en vérifiant bien qu'il est activé, ou tu peux en utiliser un autre : Comodo.
Tutoriel, Découvrir Comodo. C'est un pare-feu assez compliqué à utiliser, si tu ne comprends pas tout demande, ou laisse le pare-feu Windows, ou installe un autre pare-feu.

Mais attention, tu ne dois avoir qu'un seul pare-feu actif sur ton ordinateur, si tu en installes un autre, désactive celui de Windows (par le panneau de configuration/Pare-feu)

Puis comme antimalware, je te conseille d'utiliser MBAM, et le mettant à jour avant chaque analyse.
Lance le régulièrement en scan rapide.

Si tu es sous Windows Vista ou 7, active l'UAC :
Sous Vista
Sous Seven

Vaccine tes disques durs et supports amovibles avec USBFix :
* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Vacciner"

Télécharge DelFix sur ton bureau
* Lance le et appuie sur le bouton Suppression
* Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

* Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation.

Utilise ce programme pour optimiser ton ordinateur :

* Télécharge CCleaner.
* Installe le puis lance le.
* Clique sur Nettoyeur / Analyse / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

teamspeak desinstallé... surtout que je ne m en servait plus..
Pour l espace disque je le ferai par la suite... j en ai fait un peu mais trop peu...
Que pense tu du logiciel WindirStat, c est celui dont je me sert pour visualiser graphiquement quels fichiers prend tel ou tel place... bref...

Y a t il d autres choses a faire? dois je conserver les programmes malware bytes, zhpdiag roguekiller usbfix? ad-remover ?

Hello,

Vide encore un peu d'espace dans ton disque C: (environ 2-3Go)

Désinstalle la toolbar de teamspeak2. (elle est pas très recommandée)

Hello Docteur,
En effet apres redemarrage aucun souci pour la mise a jour d'Antivir.

Voici le rapport ZhpDiag :
https://pjjoint.malekal.com/files.php?id=09e5d2ae8115138

Hello,

As-tu encore ces soucis après le redémarrage ?

Reposte un ZHPDiag pour voir où ça en est :)

ok... et comme un evenement en entraine un autre..
A tout hasard avant de faire cette manip sur Antivir, j ai voulu lancer une mise a jour et ca me met "product Updater a cesser de fonctionner..
je m arrete la pour ce soir... a demain ..

pour éviter les alertes @ autorun.inf , il suffit de désactiver le bloquage par Antivir:
Configuration > cocher mode expert > Guard > recherche > actions si resultat positif et décocher la case bloquer la fonction d'autodémarrage.

Valuu...
nouveau :
1) Avira Guard m indique qu'il bloque l'acces au fichier "c:/Autorun.inf"
Je ne vois pas d effet particulier... sauf qu il me l indique plusieurs fois...

2)Le jeu CitiesXL fonctionne mieux lorsqu on fait une mani qui consiste a definir l affinité du processus de citiesxl.exe une fois lancée.. mais la des que je clique sur definir l affinité il m indique Acces Refusé. Rien de grave juste une différence par rapport a avant l infection.

ok c est fait..
Par contre j'ai un doute quand au fichier du rapport.. en espérant que c est bien celui ci...

https://www.cjoint.com/?AEExEHoKMV6

Yop,

Démarre en mode sans échec (F8 au démarrage) et refait la suppression stp.
J'avais oublié de le mettre x)

En fermant le rapport le programme c est fermé aussi.. ca ok.. par contre j ai vu en derniere ligne dans le programme "erreur du au parametre" .. un truc du genre ... c est peut etre rien .; mais je prefere le signaler..

Voici le lien du rapport.. :

https://www.cjoint.com/?AEExlIfUWZZ

Bien. Les fichiers, on le virera après. C'est lié à Spykiller.

▶ quand le programme est lancé, tape 2 ==> c'est le mode suppression

▶ laisse l'outil travailler

▶ a la fin, un rapport s'affiche, ferme le et héberge le sur ce site: https://www.cjoint.com/

▶ donne moi le lien que tu obtiendras.

VOici le lien :

https://www.cjoint.com/?AEExaf7Tm13

Edit: par contre sur mon bureau vient d apparaitre : plusieurs fichiers :
Skeys
Hosts
swreg.exe
Sclereg

Hello,

Tu utilises Ad-Adware. Les antispywares sont devenus inefficaces contres les infections actuelles.

===>SpyKiller recherche<====

▶ télécharge SpyKiller de 91300
http://www.new-gen.eu/?page_id=431

▶ /!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

▶ quand le programme est lancé, tape 1 ==> c'est le mode recherche

▶ laisse l'outil travailler

▶ a la fin, un rapport s'affiche, ferme le et heberge le sur ce site: https://www.cjoint.com/

▶ donne moi le lien que tu obtindras.
(si il ne s'affiche pas, tu le trouveras ici: C:\SpyKiller.txt)

Ok merci pour l'astuce ccleaner..

Voici le rapport ZHPFix:

FirewallRaz (Private) : UDP Query User{9D7E2CDB-AA13-4640-9104-0BAF4133E073}C:\program files\thq\company of heroes\reliccoh.exe => Valeur supprimée avec succès
FirewallRaz (Private) : {DC934099-1AE8-49BA-993A-AA3F099DA017} => Valeur supprimée avec succès
FirewallRaz (Private) : {FED81034-0A20-49AA-8EE9-1251A4893430} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{DD822E0A-367F-4BF6-AC72-776169FC0FF1}D:\films muled\torrented\stranglehold.pc-rip.full.game.english.skullptura\stranglehold\stranglehold\binaries\retail-stranglehold.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{09B71DF5-B411-4BB3-903D-9657BABC6E0A}D:\films muled\torrented\stranglehold.pc-rip.full.game.english.skullptura\stranglehold\stranglehold\binaries\retail-stranglehold.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{813492CA-EEB8-4566-ABE0-6B92E88A0188}D:\films muled\torrented\lost.via.domus.multi-5.full-rip.skullptura\lost\lost via domus\yeti_final_win32.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{62B969A6-5ABF-439A-ABC4-3F388C5E9D2B}D:\films muled\torrented\lost.via.domus.multi-5.full-rip.skullptura\lost\lost via domus\yeti_final_win32.exe => Valeur supprimée avec succès
FirewallRaz (Private) : {1688964F-850C-4CDC-81E9-106D0627597E} => Valeur supprimée avec succès
FirewallRaz (Private) : {1386A953-995A-40DB-A02D-275333896E09} => Valeur supprimée avec succès
FirewallRaz (Private) : {729281A1-D163-4ECA-8C3C-AFFEAFE64B3A} => Valeur supprimée avec succès
FirewallRaz (Private) : {8BE18437-2F61-479F-B28F-E8BE53301C83} => Valeur supprimée avec succès
FirewallRaz (Private) : {DC0731DB-8CA1-4593-A97C-67743BF10AB9} => Valeur supprimée avec succès
FirewallRaz (Private) : {82737AD8-295D-40CE-9A14-2C31E3F6529B} => Valeur supprimée avec succès
FirewallRaz (Private) : {0E4A8BF8-9D74-4FFA-AFF6-FFF831C94687} => Valeur supprimée avec succès
FirewallRaz (Private) : {1A161C62-AE72-4A7B-9036-23A8A26C5DEA} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{97F677E2-7A56-4577-A331-E5F7AFF3A612}D:\gamez\moto gp\motogp07\motogp 2007\motogp.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{32EEC682-C253-40CD-A1C9-A75ED2F6EE24}D:\gamez\moto gp\motogp07\motogp 2007\motogp.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {BA7DD618-F1F1-4CBE-AC55-66D7ECEFD52F} => Valeur supprimée avec succès
FirewallRaz (Public) : {16BA6165-DAC5-4F8A-B1B5-967222AA4D0A} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{893CB60B-61C7-4608-90F9-6D752D8EF061}C:\program files\freeciv-2.1.9-gtk2\civserver.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{14976318-3505-4BE2-A6FD-1A2C6CF7A2AB}C:\program files\freeciv-2.1.9-gtk2\civserver.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{AD3C017B-3678-4878-A0D4-9E69C95B90B8}D:\gamez\battlestations\installé\bsp.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{77F223B2-00B2-48D6-9C44-4EFC92F0183A}D:\gamez\battlestations\installé\bsp.exe => Valeur supprimée avec succès
FirewallRaz (None) : {AED7000A-8008-485F-8FA0-6D49882FCA6D} => Valeur supprimée avec succès
FirewallRaz (Public) : {63AF53E7-26B2-494A-B101-E50434D50EFF} => Valeur supprimée avec succès
FirewallRaz (Public) : {6D9655C9-1B7E-45C8-B561-1D847FCDDE0D} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{A5FAF03D-2618-4E0A-9C8F-355E41F0FDC6}D:\gamez\sniper ghost warrior\install\sniper ghost warrior\sniper_x86.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{799AD197-A89B-4367-9A71-F6794D450101}D:\gamez\sniper ghost warrior\install\sniper ghost warrior\sniper_x86.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {D326C3E7-B93A-4169-8645-080F77A638B5} => Valeur supprimée avec succès
FirewallRaz (Public) : {7C6FBB39-4B7B-4094-9C40-752E0EE22AC1} => Valeur supprimée avec succès
FirewallRaz (Public) : {FD15ED99-FB58-4F9C-A6A3-A34E1F683043} => Valeur supprimée avec succès
FirewallRaz (Public) : {CA9A3737-C3DA-40E4-9976-80A141699118} => Valeur supprimée avec succès
FirewallRaz (Public) : {8AA67B7A-9D06-4F3D-9355-A7A9B1ADA3A9} => Valeur supprimée avec succès
FirewallRaz (Public) : {D18B0122-06F5-4B6F-9806-74BBE606DF27} => Valeur supprimée avec succès
FirewallRaz (Public) : {6644C2F3-B749-4DF6-B31B-AAB95CF6DB28} => Valeur supprimée avec succès
FirewallRaz (Public) : {B23DBBDB-1415-453B-86C5-5078CD50F0F5} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{D3B53212-FB36-4DCD-9F7F-0AAE59A9D39D}D:\gamez\fifa11\install\game\fifa.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{EAB3D7B5-7CD4-4C1C-B19B-828C4F678D40}D:\gamez\fifa11\install\game\fifa.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{F63774DC-CB89-4C47-BDC4-465EE55022F4}C:\program files\secondlifeviewer2\slvoice.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{B8C80FA6-A92D-409B-B8C6-90EA447DB6D9}C:\program files\secondlifeviewer2\slvoice.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{9AFA6C46-F55C-4562-9913-D99082DBDB16}D:\gamez\bit for power\instal\ebfpf 4.0.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{64ED75E6-353F-4363-8C60-EA681F6B7092}D:\gamez\bit for power\instal\ebfpf 4.0.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{5EB22763-99BE-4950-BF5D-43F4280F7041}D:\gamez\ufo\ufoai-2.3.1\ufo_ded.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{693F21F1-0395-4AAB-9FCC-35FC6E9DFAB6}D:\gamez\ufo\ufoai-2.3.1\ufo_ded.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe (.not file.) => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"Ir50_32.dll"="Indeo 5.11 codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"ir41_32.ax"="Indeo 4.5 codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec v1.2-dev" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"lameACM.acm"="Lame ACM MP3 CODEC v3.98" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 => Valeur supprimée avec succès
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 234
Dossiers Flash Cookies supprimés : 171

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 1320
Fichiers Flash Cookies supprimés : 110
c:\program files\divx\divx player\npdivxplayerplugin.dll => Fichier absent
c:\program files\pando networks\media booster\nppandowebplugin.dll => Fichier absent
c:\users\proprietaire\desktop\nhl2009.exe - raccourci.lnk => Supprimé et mis en quarantaine
p:\\favorites.live.com => Fichier absent
c:\program files\babylon\babylon-pro\utils\babyloniepi.dll => Fichier absent
c:\programs\partygaming\partycasino\images\partycasino.ico (.not file.) => Fichier absent

========== Tache planifiée ==========
Task : {1AE425A7-DDBC-474C-B23D-A5D972F10216} => Tâche supprimée avec succès
Task : {7F296777-27EC-445A-9C69-1680A1DF650D} => Tâche supprimée avec succès
Task : {869B9C0F-FBD5-4B2C-B1D2-048B55CE213D} => Tâche supprimée avec succès
Task : {DAA36A3F-4483-4364-AF47-FD99791C58E5} => Tâche supprimée avec succès

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
15 : Clé(s) du Registre
82 : Valeur(s) du Registre
2 : Dossier(s)
8 : Fichier(s)
4 : Tache planifiée
1 : Restauration Système

End of the scan

Yop !

Vide un peu d'espace de ton disque C: pour que Windows tourne convenablement.

--------------------------------------------------------------------------------------
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
EmptyTemp
EmptyFlash
SysRestore
FirewallRAZ
P2 - FPN: [HKLM] [@divx.com/DivX Player Plugin,version=1.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (.not file.)
P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (.not file.)
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} Clé orpheline
OPT:O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe (.not file.)
OPT:O4 - Global Startup: C:\Users\PROPRIETAIRE\Desktop\nhl2009.exe - Raccourci.lnk . (...) -- D:\gamez\nhl09\nhl09 decompressed\nhl2009.exe (.not file.)
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
O8 - Extra context menu item: Translate with &Babylon - (.not file.) - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} -- C:\Programs\PartyGaming\PartyCasino\images\PartyCasino.ico (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1AE425A7-DDBC-474C-B23D-A5D972F10216}] (.Pas de propriétaire.) -- D:\gamez\chaos\Chao extrac nocd + update\Chaos_League_Fr_1.00_CrackNOCD_+_Updates\GameCenterSetup_v111.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7F296777-27EC-445A-9C69-1680A1DF650D}] (.Pas de propriétaire.) -- D:\gamez\transformers\Transformers.The.Game\Transformers.The.Game\Transformers\Transformers.The.Game\SetupReg.exeGame (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{869B9C0F-FBD5-4B2C-B1D2-048B55CE213D}] (.Pas de propriétaire.) -- C:\Windows\system32\PhysX.cpl (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{DAA36A3F-4483-4364-AF47-FD99791C58E5}] (.Pas de propriétaire.) -- C:\Program Files\ProcessGuard\pg_uinstdrv.exe (.not file.)
[HKCU\Software\LdShih]
O52 - TDSD: \drivers.desc\"Ir50_32.dll"="Indeo 5.11 codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"ir41_32.ax"="Indeo 4.5 codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec v1.2-dev" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"lameACM.acm"="Lame ACM MP3 CODEC v3.98" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O64 - Services: CurCS - (.not file.) - appdrv01.fs.{A7E56839-0B44-4261-8167-6DCA58E79946} (appdrv01.fs.{A7E56839-0B44-4261-8167-6DCA58E79946}) .(...) - LEGACY_APPDRV01.FS.{A7E56839-0B44-4261-8167-6DCA58E79946}
O64 - Services: CurCS - (.not file.) - AVG7 Firewall Driver x86 (AvgWFP) .(...) - LEGACY_AVGWFP
O64 - Services: CurCS - (.not file.) - bdftdif (bdftdif) .(...) - LEGACY_BDFTDIF
O64 - Services: CurCS - (.not file.) - dump_wmimmc (dump_wmimmc) .(...) - LEGACY_DUMP_WMIMMC
O64 - Services: CurCS - (.not file.) - DrWeb Protection (DwProt) .(...) - LEGACY_DWPROT
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR
O64 - Services: CurCS - (.not file.) - procguard (procguard) .(...) - LEGACY_PROCGUARD
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]

---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

--------------------------------------------------------------------------------------
Si tu veux optimiser le démarrage de ton ordinateur,
* Télécharge CCleaner.
* Installe le puis lance le.
* Va dans Outils/Démarrage
* sélectionne les éléments à désactiver et clique sur le bouton "Désactiver"
* Garde au moins, antivirus, parefeu, etc...
* Si au court du temps tu t'aperçois que tu as besoin de certains de ces programmes au démarrage, tu n'as qu'à les réactiver.