Trojan JS/Redirector.QB

ok parfait

on peut en rester là :
résolu donc

bonne suite

Tout est OK sur mon ordinateur.

# DelFix v8.1 - Rapport créé le 09/08/2011 à 09:46
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
# Nom d'utilisateur : Mathieu - MSI-PC (Administrateur)
# Exécuté depuis : C:\Users\Mathieu\Downloads\DelFix-8.1.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\Mathieu\DoctorWeb

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Mathieu\Downloads\ComboFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1363 octets] ##########

ok parfait

télécharge le logiciel delfix <= ici

puis choisi l'option de suppression et colle nous le rapport

puis désinstalle delfix

ensuite dis nous les problèmes qui persistent encore ou si tout est ok

a plus

Mon PC fonctionne correctement.

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 8 août 2011 19:55

La recherche porte sur 3342485 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Mathieu
Nom de l'ordinateur : MSI-PC

Informations de version :
BUILD.DAT : 10.0.0.139 Bytes 20/07/2011 16:52:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 24/06/2011 11:22:10
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 11:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 24/06/2011 11:22:10
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 11:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:13:44
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 08:13:48
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 08:13:52
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 08:13:57
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 09:49:32
VBASE006.VDF : 7.11.10.252 2048 Bytes 07/07/2011 09:49:32
VBASE007.VDF : 7.11.10.253 2048 Bytes 07/07/2011 09:49:32
VBASE008.VDF : 7.11.10.254 2048 Bytes 07/07/2011 09:49:32
VBASE009.VDF : 7.11.10.255 2048 Bytes 07/07/2011 09:49:33
VBASE010.VDF : 7.11.11.0 2048 Bytes 07/07/2011 09:49:33
VBASE011.VDF : 7.11.11.1 2048 Bytes 07/07/2011 09:49:33
VBASE012.VDF : 7.11.11.2 2048 Bytes 07/07/2011 09:49:33
VBASE013.VDF : 7.11.11.75 688128 Bytes 12/07/2011 17:05:14
VBASE014.VDF : 7.11.11.104 978944 Bytes 13/07/2011 17:05:48
VBASE015.VDF : 7.11.11.137 655360 Bytes 14/07/2011 17:06:10
VBASE016.VDF : 7.11.11.184 699392 Bytes 18/07/2011 17:06:38
VBASE017.VDF : 7.11.11.214 414208 Bytes 19/07/2011 17:06:53
VBASE018.VDF : 7.11.11.242 772096 Bytes 20/07/2011 17:07:17
VBASE019.VDF : 7.11.12.3 1291776 Bytes 20/07/2011 17:07:58
VBASE020.VDF : 7.11.12.30 844288 Bytes 21/07/2011 10:05:02
VBASE021.VDF : 7.11.12.67 149504 Bytes 24/07/2011 14:43:27
VBASE022.VDF : 7.11.12.93 195072 Bytes 25/07/2011 14:43:27
VBASE023.VDF : 7.11.12.113 150528 Bytes 26/07/2011 14:43:27
VBASE024.VDF : 7.11.12.152 182784 Bytes 28/07/2011 17:46:56
VBASE025.VDF : 7.11.12.181 117760 Bytes 01/08/2011 07:52:19
VBASE026.VDF : 7.11.12.205 148480 Bytes 03/08/2011 07:52:19
VBASE027.VDF : 7.11.12.229 252928 Bytes 05/08/2011 10:32:12
VBASE028.VDF : 7.11.12.230 2048 Bytes 05/08/2011 10:32:12
VBASE029.VDF : 7.11.12.231 2048 Bytes 05/08/2011 10:32:12
VBASE030.VDF : 7.11.12.232 2048 Bytes 05/08/2011 10:32:12
VBASE031.VDF : 7.11.12.235 59392 Bytes 07/08/2011 12:09:02
Version du moteur : 8.2.6.28
AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 11:38:53
AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 07/08/2011 10:32:17
AESCN.DLL : 8.1.7.2 127349 Bytes 23/06/2011 08:14:16
AESBX.DLL : 8.2.1.34 323957 Bytes 23/06/2011 08:14:19
AERDL.DLL : 8.1.9.13 639349 Bytes 20/07/2011 17:09:58
AEPACK.DLL : 8.2.9.5 676214 Bytes 20/07/2011 17:09:42
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 30/07/2011 17:47:01
AEHEUR.DLL : 8.1.2.151 3584374 Bytes 07/08/2011 10:32:16
AEHELP.DLL : 8.1.17.7 254327 Bytes 30/07/2011 17:46:57
AEGEN.DLL : 8.1.5.7 401778 Bytes 07/08/2011 10:32:12
AEEMU.DLL : 8.1.3.0 393589 Bytes 23/06/2011 08:14:06
AECORE.DLL : 8.1.22.4 196983 Bytes 20/07/2011 17:08:07
AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 11:38:45
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 11:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 11:38:55
AVREP.DLL : 10.0.0.10 174120 Bytes 23/06/2011 08:14:19
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 11:38:56
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 24/06/2011 11:22:10
AVARKT.DLL : 10.0.22.6 231784 Bytes 24/06/2011 11:22:10
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 11:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 11:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 13:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 11:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle rapide du système
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\quicksysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : lundi 8 août 2011 19:55

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '112' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\Users\Mathieu'
Recherche débutant dans 'C:\Windows'
Recherche débutant dans 'C:\Users\'
Recherche débutant dans 'C:\Program Files (x86)'

Fin de la recherche : lundi 8 août 2011 20:35
Temps nécessaire: 39:37 Minute(s)

La recherche a été effectuée intégralement

23024 Les répertoires ont été contrôlés
245747 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
245747 Fichiers non infectés
5001 Les archives ont été contrôlées
0 Avertissements
0 Consignes

Mathieu

ComboFix 11-08-07.03 - Mathieu 08/08/2011 16:48:42.3.2 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2039.1012 [GMT 2:00]
Lancé depuis: c:\users\Mathieu\Downloads\ComboFix.exe
Commutateurs utilisés :: c:\users\Mathieu\Desktop\CFscript.txt
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.
FILE ::
"c:\program files\AVAST Software"
"c:\programdata\AVAST Software"
"c:\windows\AutoKMS"
"c:\windows\KMSEmulator.exe"
"c:\windows\system32\aswBoot.exe"
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\KMSEmulator.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-07-08 au 2011-08-08 ))))))))))))))))))))))))))))))))))))
.
.
2011-08-08 14:59 . 2011-08-08 14:59 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-08-08 11:27 . 2011-08-08 11:27 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin7.dll
2011-08-08 11:27 . 2011-08-08 11:27 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin6.dll
2011-08-08 11:27 . 2011-08-08 11:27 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin5.dll
2011-08-08 11:27 . 2011-08-08 11:27 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin4.dll
2011-08-08 11:27 . 2011-08-08 11:27 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin3.dll
2011-08-08 11:27 . 2011-08-08 11:27 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin2.dll
2011-08-08 11:27 . 2011-08-08 11:27 159744 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\npqtplugin.dll
2011-08-08 11:27 . 2011-08-08 11:27 -------- d-----w- c:\program files (x86)\QuickTime
2011-08-08 09:59 . 2011-08-08 10:20 -------- d-----w- c:\program files (x86)\VS Revo Group
2011-08-08 08:35 . 2011-08-08 08:37 -------- d-----w- c:\windows\AutoKMS
2011-08-08 08:21 . 2011-08-08 08:21 -------- d-----w- c:\program files (x86)\Microsoft Analysis Services
2011-08-08 08:20 . 2011-08-08 08:20 -------- d-----r- C:\MSOCache
2011-08-05 14:42 . 2011-08-05 14:42 -------- d-----w- c:\users\Mathieu\DoctorWeb
2011-08-05 13:24 . 2011-08-05 13:47 -------- d-----w- c:\users\Mathieu\AppData\Local\Microsoft Help
2011-08-05 13:24 . 2011-08-08 08:29 -------- d-----w- c:\programdata\Microsoft Help
2011-08-05 09:37 . 2011-08-05 09:37 -------- d-----w- c:\users\Mathieu\AppData\Roaming\Malwarebytes
2011-08-05 09:36 . 2011-08-05 09:36 -------- d-----w- c:\programdata\Malwarebytes
2011-08-05 09:36 . 2011-07-06 17:52 25912 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-05 09:35 . 2011-08-07 21:12 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-08-05 09:15 . 2011-08-05 10:20 512 ------w- C:\PhysicalDisk0_MBR.bin
2011-08-05 09:09 . 2011-08-08 09:43 -------- d-----w- C:\ZHP
2011-08-05 09:09 . 2011-08-07 21:15 -------- d-----w- c:\program files (x86)\ZHPDiag
2011-08-04 16:09 . 2011-08-04 16:09 -------- d-----w- c:\users\Mathieu\AppData\Local\PackageAware
2011-08-04 14:59 . 2011-08-04 14:59 -------- d-----w- c:\users\Mathieu\AppData\Local\VS Revo Group
2011-08-02 18:25 . 2011-08-02 18:25 -------- d-----w- c:\program files (x86)\MSXML 4.0
2011-08-02 18:23 . 2011-08-05 07:20 -------- d-----w- c:\users\Mathieu\AppData\Local\Pinnacle
2011-08-01 11:22 . 2011-08-01 11:22 -------- d-----w- c:\program files (x86)\Common Files\Pegasus Imaging
2011-08-01 11:22 . 2011-08-04 15:13 -------- d-----w- c:\program files (x86)\Common Files\Yahoo!
2011-08-01 11:22 . 2011-08-01 11:22 -------- d-----w- c:\programdata\Studio 15
2011-07-30 18:30 . 2011-07-30 18:30 -------- d-----w- c:\program files\iTunes
2011-07-30 18:30 . 2011-07-30 18:30 -------- d-----w- c:\program files\iPod
2011-07-30 18:28 . 2011-07-30 18:28 -------- d-----w- c:\program files\Bonjour
2011-07-30 18:28 . 2011-07-30 18:28 -------- d-----w- c:\program files (x86)\Bonjour
2011-07-30 18:12 . 2011-07-31 10:34 -------- d-----w- c:\users\Mathieu\AppData\Local\Sony
2011-07-30 18:11 . 2011-07-30 18:11 -------- d-----w- c:\users\Mathieu\Podcasts
2011-07-30 18:11 . 2011-07-31 10:34 -------- d-----w- c:\program files (x86)\Common Files\Sony Shared
2011-07-30 18:10 . 2011-08-01 11:29 -------- d-----w- c:\users\Mathieu\AppData\Local\Downloaded Installations
2011-07-30 18:10 . 2011-07-31 10:34 -------- d-----w- c:\programdata\Sony Corporation
2011-07-30 18:10 . 2011-07-30 18:11 -------- d-----w- c:\program files (x86)\Sony
2011-07-30 18:09 . 2011-07-30 18:11 -------- d-----w- c:\program files (x86)\Sony Media Go Install
2011-07-30 18:09 . 2011-07-31 10:36 -------- d-----w- c:\users\Mathieu\AppData\Roaming\Sony
2011-07-30 13:40 . 2011-07-13 04:53 8578896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{82A2CF30-CEF1-4569-8EA3-D957CDF52318}\mpengine.dll
2011-07-16 16:15 . 2011-06-11 03:07 3137536 ----a-w- c:\windows\system32\win32k.sys
2011-07-13 16:41 . 2011-07-27 14:42 639296 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-07-13 11:22 . 2011-07-13 11:22 -------- d-----w- c:\users\Mathieu\AppData\Local\CyberLink
2011-07-13 11:22 . 2011-07-13 11:22 -------- d-----w- c:\users\Mathieu\AppData\Local\PowerCinema
2011-07-12 16:06 . 2011-08-01 19:38 -------- d-----w- c:\users\Mathieu\AppData\Local\ElevatedDiagnostics
2011-07-12 16:03 . 2011-07-12 16:03 -------- d-----w- c:\users\Mathieu\AppData\Local\Apps
2011-07-12 09:34 . 2011-07-12 09:34 96104 ----a-w- c:\windows\system32\dns-sd.exe
2011-07-12 09:34 . 2011-07-12 09:34 85864 ----a-w- c:\windows\system32\dnssd.dll
2011-07-12 09:34 . 2011-07-12 09:34 61288 ----a-w- c:\windows\system32\jdns_sd.dll
2011-07-12 09:34 . 2011-07-12 09:34 212840 ----a-w- c:\windows\system32\dnssdX.dll
2011-07-12 09:20 . 2011-07-12 09:20 83816 ----a-w- c:\windows\SysWow64\dns-sd.exe
2011-07-12 09:20 . 2011-07-12 09:20 73064 ----a-w- c:\windows\SysWow64\dnssd.dll
2011-07-12 09:20 . 2011-07-12 09:20 50536 ----a-w- c:\windows\SysWow64\jdns_sd.dll
2011-07-12 09:20 . 2011-07-12 09:20 178536 ----a-w- c:\windows\SysWow64\dnssdX.dll
2011-07-10 10:59 . 2011-08-02 18:23 -------- d-----w- c:\users\Mathieu\AppData\Local\Diagnostics
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-31 09:52 . 2011-06-27 09:21 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2011-07-31 09:51 . 2011-06-27 09:21 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2011-07-31 09:51 . 2011-06-24 07:24 639296 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-07-27 15:21 . 2011-06-23 08:31 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-07-27 14:42 . 2011-06-24 09:29 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2011-07-27 14:42 . 2011-06-24 09:29 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-07-20 13:37 . 2011-06-27 08:46 34624 ----a-w- c:\windows\system32\TURegOpt.exe
2011-07-20 13:31 . 2011-06-27 08:46 25920 ----a-w- c:\windows\system32\authuitu.dll
2011-07-20 13:31 . 2011-06-27 08:46 21312 ----a-w- c:\windows\SysWow64\authuitu.dll
2011-07-20 13:31 . 2011-06-27 08:46 36160 ----a-w- c:\windows\system32\uxtuneup.dll
2011-07-20 13:31 . 2011-06-27 08:46 29504 ----a-w- c:\windows\SysWow64\uxtuneup.dll
2011-07-05 16:37 . 2011-07-05 16:37 94208 ----a-w- c:\windows\SysWow64\QuickTimeVR.qtx
2011-07-05 16:37 . 2011-07-05 16:37 69632 ----a-w- c:\windows\SysWow64\QuickTime.qts
2011-06-25 16:34 . 2011-06-25 16:34 53248 ----a-r- c:\users\Mathieu\AppData\Roaming\Microsoft\Installer\{C06EFB22-B5DB-46C5-9215-BCB5C19C0858}\NewShortcut1_C06EFB22B5DB46C59215BCB5C19C0858.exe
2011-06-24 11:22 . 2011-06-23 08:10 83120 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-06-24 09:37 . 2011-06-23 08:06 499712 ----a-w- c:\windows\SysWow64\msvcp71.dll
2011-06-23 19:51 . 2010-06-24 09:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-06-23 08:17 . 2011-06-23 08:06 353576 ----a-w- c:\windows\SysWow64\msvcr71.dll
2011-06-23 08:17 . 2011-06-23 08:06 29480 ----a-w- c:\windows\SysWow64\msxml3a.dll
2011-06-22 15:59 . 2011-06-22 15:59 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2011-06-22 15:59 . 2011-06-22 15:59 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2011-06-22 15:59 . 2011-06-22 15:59 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2011-06-22 15:59 . 2011-06-22 15:59 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-06-22 15:59 . 2011-06-22 15:59 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2011-06-22 15:59 . 2011-06-22 15:59 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2011-06-22 15:59 . 2011-06-22 15:59 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2011-06-22 15:59 . 2011-06-22 15:59 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2011-06-22 15:59 . 2011-06-22 15:59 367104 ----a-w- c:\windows\SysWow64\html.iec
2011-06-22 15:59 . 2011-06-22 15:59 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2011-06-22 15:59 . 2011-06-22 15:59 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-06-22 15:59 . 2011-06-22 15:59 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-06-22 15:59 . 2011-06-22 15:59 222208 ----a-w- c:\windows\system32\msls31.dll
2011-06-22 15:59 . 2011-06-22 15:59 1797632 ----a-w- c:\windows\SysWow64\jscript9.dll
2011-06-22 15:59 . 2011-06-22 15:59 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2011-06-22 15:59 . 2011-06-22 15:59 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2011-06-22 15:59 . 2011-06-22 15:59 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2011-06-22 15:59 . 2011-06-22 15:59 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2011-06-22 15:59 . 2011-06-22 15:59 1427456 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2011-06-22 15:59 . 2011-06-22 15:59 1389056 ----a-w- c:\windows\system32\wininet.dll
2011-06-22 15:59 . 2011-06-22 15:59 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2011-06-22 15:59 . 2011-06-22 15:59 1126912 ----a-w- c:\windows\SysWow64\wininet.dll
2011-06-22 15:59 . 2011-06-22 15:59 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2011-06-22 15:59 . 2011-06-22 15:59 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2011-06-22 15:59 . 2011-06-22 15:59 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2011-06-22 15:59 . 2011-06-22 15:59 85504 ----a-w- c:\windows\system32\iesetup.dll
2011-06-22 15:59 . 2011-06-22 15:59 76800 ----a-w- c:\windows\system32\tdc.ocx
2011-06-22 15:59 . 2011-06-22 15:59 603648 ----a-w- c:\windows\system32\vbscript.dll
2011-06-22 15:59 . 2011-06-22 15:59 49664 ----a-w- c:\windows\system32\imgutil.dll
2011-06-22 15:59 . 2011-06-22 15:59 48640 ----a-w- c:\windows\system32\mshtmler.dll
2011-06-22 15:59 . 2011-06-22 15:59 448512 ----a-w- c:\windows\system32\html.iec
2011-06-22 15:59 . 2011-06-22 15:59 30720 ----a-w- c:\windows\system32\licmgr10.dll
2011-06-22 15:59 . 2011-06-22 15:59 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2011-06-22 15:59 . 2011-06-22 15:59 2303488 ----a-w- c:\windows\system32\jscript9.dll
2011-06-22 15:59 . 2011-06-22 15:59 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2011-06-22 15:59 . 2011-06-22 15:59 165888 ----a-w- c:\windows\system32\iexpress.exe
2011-06-22 15:59 . 2011-06-22 15:59 160256 ----a-w- c:\windows\system32\wextract.exe
2011-06-22 15:59 . 2011-06-22 15:59 1492992 ----a-w- c:\windows\system32\inetcpl.cpl
2011-06-22 15:59 . 2011-06-22 15:59 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2011-06-22 15:59 . 2011-06-22 15:59 12288 ----a-w- c:\windows\system32\mshta.exe
2011-06-22 15:59 . 2011-06-22 15:59 114176 ----a-w- c:\windows\system32\admparse.dll
2011-06-22 15:59 . 2011-06-22 15:59 111616 ----a-w- c:\windows\system32\iesysprep.dll
2011-06-03 05:57 . 2011-07-16 16:16 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2011-05-24 17:14 . 2010-11-21 03:27 270720 ------w- c:\windows\system32\MpSigStub.exe
2011-05-24 11:42 . 2011-06-29 09:38 404480 ----a-w- c:\windows\system32\umpnpmgr.dll
2011-05-24 10:40 . 2011-06-29 09:38 64512 ----a-w- c:\windows\SysWow64\devobj.dll
2011-05-24 10:40 . 2011-06-29 09:38 44544 ----a-w- c:\windows\SysWow64\devrtl.dll
2011-05-24 10:39 . 2011-06-29 09:38 145920 ----a-w- c:\windows\SysWow64\cfgmgr32.dll
2011-05-24 10:37 . 2011-06-29 09:38 252928 ----a-w- c:\windows\SysWow64\drvinst.exe
.
.
((((((((((((((((((((((((((((( SnapShot@2011-08-08_10.58.14 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2011-08-07 20:02 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2011-08-08 12:08 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2011-08-07 20:02 49152 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-08-08 12:08 49152 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-08-07 20:02 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-08-08 12:08 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 05:10 . 2011-08-08 09:39 41314 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-08-08 11:09 41314 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
- 2011-06-22 14:51 . 2011-08-08 10:31 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-06-22 14:51 . 2011-08-08 14:36 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-06-22 14:51 . 2011-08-08 10:31 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2011-06-22 14:51 . 2011-08-08 14:36 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-08-08 10:31 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-08-08 14:36 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:46 . 2011-08-08 11:05 92960 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat
+ 2011-06-23 17:27 . 2011-08-08 11:09 9494 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1627165014-3074630866-185831084-1002_UserData.bin
- 2011-08-08 10:57 . 2011-08-08 10:57 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-08-08 15:01 . 2011-08-08 15:01 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-08-08 15:01 . 2011-08-08 15:01 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-08-08 10:57 . 2011-08-08 10:57 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-06-22 16:49 . 2011-08-08 13:45 238338 c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S3.bin
+ 2009-07-14 05:01 . 2011-08-08 15:00 515524 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2011-08-08 10:56 515524 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-06-23 20:11 . 2011-08-08 15:00 8704112 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1627165014-3074630866-185831084-1002-8192.dat
+ 2011-06-23 18:53 . 2011-08-08 15:00 3133348 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1627165014-3074630866-185831084-1002-12288.dat
+ 2011-08-08 11:26 . 2011-08-08 11:26 19893248 c:\windows\Installer\1136cb.msi
+ 2011-08-08 11:25 . 2011-08-08 11:25 26755072 c:\windows\Installer\1135a0.msi
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"RemoteControl9"="c:\program files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe" [2009-02-16 87336]
"PDVD9LanguageShortcut"="c:\program files (x86)\CyberLink\PowerDVD9\Language\Language.exe" [2008-10-13 50472]
"AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-07-22 402432]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-07-05 421888]
.
c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2010 - Capture d''cran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office14\ONENOTEM.EXE [2010-3-29 227712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime
"TkBellExe"="c:\program files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
"AppleSyncNotifier"=c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
"BDRegion"=c:\program files (x86)\Cyberlink\Shared Files\brs.exe
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
R4 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 {B154377D-700F-42cc-9474-23858FBDF4BD};Power Control [2011/06/23 10:20];c:\program files (x86)\CyberLink\PowerDVD9\000.fcl [2009-02-28 17:40 146928]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-06-24 136360]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
S2 nlsX86cc;Nalpeiron Licensing Service;c:\windows\SysWOW64\nlssrv32.exe [2010-08-10 63488]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2011-07-20 2027840]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [2010-11-29 11856]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-09-23 363544]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-09-23 385560]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-09-23 165912]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{B154377D-700F-42cc-9474-23858FBDF4BD}]
"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD9\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10u_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10u_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10u.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10u.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10u.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10u.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DbgagD\1*]
"value"="?\06\03\1d\0f\15\01?"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
.
**************************************************************************
.
Heure de fin: 2011-08-08 17:18:57 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-08-08 15:18
ComboFix2.txt 2011-08-08 11:02
.
Avant-CF: 51 298 811 904 octets libres
Après-CF: 51 245 248 512 octets libres
.
- - End Of File - - 7989D8D2497783A9694A9319847C841E

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::

c:\windows\AutoKMS
c:\windows\KMSEmulator.exe
c:\windows\system32\aswBoot.exe
c:\programdata\AVAST Software
c:\program files\AVAST Software

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

_________________

ensuite remets un rapport antivir et dis nous comment va ton pc

Le problème est-il résolu là?

il y a des restes d'avast

2011-08-05 16:30 . 2011-07-04 11:43 253888 ----a-w- c:\windows\system32\aswBoot.exe
2011-08-05 16:29 . 2011-08-06 09:22 -------- d-----w- c:\programdata\AVAST Software
2011-08-05 16:29 . 2011-08-05 16:29 -------- d-----w- c:\program files\AVAST Software

la prochaine fois plutôt que d'installer un autre antivirus (en dehors de bitdefender free ou clamwin qui n'ont pas de protection en temps réel) passe un antivirus en ligne <= ici

[¤¤¤ C:\Windows\AutoKMS\AutoKMS.ini ¤¤¤]

--- VirusTotal ---

--- Infos supplémentaires ---

Poids : 286 octets
Attribut : Archive
DA : 08/08/2011 10:35:52
Creation : 08/08/2011 10:35:52
MD5 : 34715C8CF89A698C428B25D1F865754B

--- ThreatExpert ---

[¤¤¤ C:\Windows\KMSEmulator.exe ¤¤¤]

--- VirusTotal ---

"McAfee": "Generic PUP.z!fr"
"VirusBuster": "HackTool.Keygen!0MY2AQ6aVKo"
"NOD32": "a variant of Win32/HackKMS.A"
"Symantec": "Trojan.Gen.2"
"Norman": "W32/Suspicious_Gen2.BVFND"
"TrendMicro-HouseCall": "TROJ_SPNR.04EG11"
"eSafe": "Win32.SPRTool.Keygen"
"BitDefender": "Backdoor.Generic.645821"
"Emsisoft": "Riskware.ActivationTool.KMS!IK"
"Comodo": "Application.Win32.Keygen"
"F-Secure": "Backdoor.Generic.645821"
"VIPRE": "Trojan.Win32.Generic!BT"
"TrendMicro": "TROJ_SPNR.04EG11"
"McAfee-GW-Edition": "Generic PUP.z!fr"
"Sophos": "Troj/Keygen-DX"
"Antiy-AVL": "Trojan/win32.agent.gen"
"Microsoft": "HackTool:Win32/Keygen"
"GData": "Backdoor.Generic.645821"
"PCTools": "Trojan.Gen"
"Ikarus": "not-a-virus.ActivationTool.KMS"
"Fortinet": "W32/Keygen.DX!tr"
"AVG": "Crack.CO"

--- Infos supplémentaires ---

Poids : 151552 octets
Attribut : Archive
DA : 08/08/2011 10:33:58
Creation : 08/08/2011 10:33:58
MD5 : 485055033BCDDFDE56325C0D2FEEA4F2

--- ThreatExpert ---

Fichier inconnu chez ThreatExpert
https://www.symantec.com?md5=485055033BCDDFDE56325C0D2FEEA4F2

J'ai déjà désinstallé Avast Antivirus.

tu as mis avast antivirus???

il faut le désinstaller car tu as déjà antivir sinon le pc va planter ...

ensuite télécharge fileinfos ici

http://sd-2.archive-host.com/membres/up/174761209440524377/FileInfos.exe

puis demande l'analyse des ces deux fichiers et colle nous les rapports obtenus

c:\windows\AutoKMS
c:\windows\KMSEmulator.exe

Voici le rapport :

ComboFix 11-08-07.03 - Mathieu 08/08/2011 12:50:23.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2039.898 [GMT 2:00]
Lancé depuis: c:\users\Mathieu\Downloads\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\Viveza2FC32.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-07-08 au 2011-08-08 ))))))))))))))))))))))))))))))))))))
.
.
2011-08-08 10:56 . 2011-08-08 10:56 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-08-08 09:59 . 2011-08-08 10:20 -------- d-----w- c:\program files (x86)\VS Revo Group
2011-08-08 08:35 . 2011-08-08 08:37 -------- d-----w- c:\windows\AutoKMS
2011-08-08 08:33 . 2011-08-08 08:33 151552 ----a-w- c:\windows\KMSEmulator.exe
2011-08-08 08:21 . 2011-08-08 08:21 -------- d-----w- c:\program files (x86)\Microsoft Analysis Services
2011-08-08 08:20 . 2011-08-08 08:20 -------- d-----r- C:\MSOCache
2011-08-05 16:30 . 2011-07-04 11:43 253888 ----a-w- c:\windows\system32\aswBoot.exe
2011-08-05 16:29 . 2011-08-06 09:22 -------- d-----w- c:\programdata\AVAST Software
2011-08-05 16:29 . 2011-08-05 16:29 -------- d-----w- c:\program files\AVAST Software
2011-08-05 14:42 . 2011-08-05 14:42 -------- d-----w- c:\users\Mathieu\DoctorWeb
2011-08-05 13:24 . 2011-08-05 13:47 -------- d-----w- c:\users\Mathieu\AppData\Local\Microsoft Help
2011-08-05 13:24 . 2011-08-08 08:29 -------- d-----w- c:\programdata\Microsoft Help
2011-08-05 09:37 . 2011-08-05 09:37 -------- d-----w- c:\users\Mathieu\AppData\Roaming\Malwarebytes
2011-08-05 09:36 . 2011-08-05 09:36 -------- d-----w- c:\programdata\Malwarebytes
2011-08-05 09:36 . 2011-07-06 17:52 25912 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-05 09:35 . 2011-08-07 21:12 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-08-05 09:15 . 2011-08-05 10:20 512 ------w- C:\PhysicalDisk0_MBR.bin
2011-08-05 09:09 . 2011-08-08 09:43 -------- d-----w- C:\ZHP
2011-08-05 09:09 . 2011-08-07 21:15 -------- d-----w- c:\program files (x86)\ZHPDiag
2011-08-04 16:09 . 2011-08-04 16:09 -------- d-----w- c:\users\Mathieu\AppData\Local\PackageAware
2011-08-04 14:59 . 2011-08-04 14:59 -------- d-----w- c:\users\Mathieu\AppData\Local\VS Revo Group
2011-08-02 18:25 . 2011-08-02 18:25 -------- d-----w- c:\program files (x86)\MSXML 4.0
2011-08-02 18:23 . 2011-08-05 07:20 -------- d-----w- c:\users\Mathieu\AppData\Local\Pinnacle
2011-08-01 13:45 . 2011-08-01 13:45 -------- d-----w- c:\programdata\Pinnacle Studio Ultimate Collection
2011-08-01 11:28 . 2011-08-01 11:28 -------- d-----w- c:\programdata\Pinnacle Studio Ultimate
2011-08-01 11:22 . 2011-08-01 11:22 -------- d-----w- c:\program files (x86)\Common Files\Pegasus Imaging
2011-08-01 11:22 . 2011-08-04 15:13 -------- d-----w- c:\program files (x86)\Common Files\Yahoo!
2011-08-01 11:22 . 2011-08-01 11:22 -------- d-----w- c:\programdata\Studio 15
2011-08-01 11:22 . 2011-08-01 11:22 -------- d-----w- c:\programdata\Pinnacle Studio Plus
2011-08-01 11:20 . 2011-08-01 11:27 -------- d-----w- c:\programdata\Pinnacle
2011-07-30 18:30 . 2011-07-30 18:30 -------- d-----w- c:\program files\iTunes
2011-07-30 18:30 . 2011-07-30 18:30 -------- d-----w- c:\program files\iPod
2011-07-30 18:28 . 2011-07-30 18:28 -------- d-----w- c:\program files\Bonjour
2011-07-30 18:28 . 2011-07-30 18:28 -------- d-----w- c:\program files (x86)\Bonjour
2011-07-30 18:12 . 2011-07-31 10:34 -------- d-----w- c:\users\Mathieu\AppData\Local\Sony
2011-07-30 18:11 . 2011-07-30 18:11 -------- d-----w- c:\users\Mathieu\Podcasts
2011-07-30 18:11 . 2011-07-31 10:34 -------- d-----w- c:\program files (x86)\Common Files\Sony Shared
2011-07-30 18:10 . 2011-08-01 11:29 -------- d-----w- c:\users\Mathieu\AppData\Local\Downloaded Installations
2011-07-30 18:10 . 2011-07-31 10:34 -------- d-----w- c:\programdata\Sony Corporation
2011-07-30 18:10 . 2011-07-30 18:11 -------- d-----w- c:\program files (x86)\Sony
2011-07-30 18:09 . 2011-07-30 18:11 -------- d-----w- c:\program files (x86)\Sony Media Go Install
2011-07-30 18:09 . 2011-07-31 10:36 -------- d-----w- c:\users\Mathieu\AppData\Roaming\Sony
2011-07-30 13:40 . 2011-07-13 04:53 8578896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{82A2CF30-CEF1-4569-8EA3-D957CDF52318}\mpengine.dll
2011-07-16 16:15 . 2011-06-11 03:07 3137536 ----a-w- c:\windows\system32\win32k.sys
2011-07-13 16:41 . 2011-07-27 14:42 639296 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-07-13 11:22 . 2011-07-13 11:22 -------- d-----w- c:\users\Mathieu\AppData\Local\CyberLink
2011-07-13 11:22 . 2011-07-13 11:22 -------- d-----w- c:\users\Mathieu\AppData\Local\PowerCinema
2011-07-12 16:06 . 2011-08-01 19:38 -------- d-----w- c:\users\Mathieu\AppData\Local\ElevatedDiagnostics
2011-07-12 16:03 . 2011-07-12 16:03 -------- d-----w- c:\users\Mathieu\AppData\Local\Apps
2011-07-12 09:34 . 2011-07-12 09:34 96104 ----a-w- c:\windows\system32\dns-sd.exe
2011-07-12 09:34 . 2011-07-12 09:34 85864 ----a-w- c:\windows\system32\dnssd.dll
2011-07-12 09:34 . 2011-07-12 09:34 61288 ----a-w- c:\windows\system32\jdns_sd.dll
2011-07-12 09:34 . 2011-07-12 09:34 212840 ----a-w- c:\windows\system32\dnssdX.dll
2011-07-12 09:20 . 2011-07-12 09:20 83816 ----a-w- c:\windows\SysWow64\dns-sd.exe
2011-07-12 09:20 . 2011-07-12 09:20 73064 ----a-w- c:\windows\SysWow64\dnssd.dll
2011-07-12 09:20 . 2011-07-12 09:20 50536 ----a-w- c:\windows\SysWow64\jdns_sd.dll
2011-07-12 09:20 . 2011-07-12 09:20 178536 ----a-w- c:\windows\SysWow64\dnssdX.dll
2011-07-10 10:59 . 2011-08-02 18:23 -------- d-----w- c:\users\Mathieu\AppData\Local\Diagnostics
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-31 09:52 . 2011-06-27 09:21 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2011-07-31 09:51 . 2011-06-27 09:21 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2011-07-31 09:51 . 2011-06-24 07:24 639296 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-07-27 15:21 . 2011-06-23 08:31 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-07-27 14:42 . 2011-06-24 09:29 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2011-07-27 14:42 . 2011-06-24 09:29 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-07-20 13:37 . 2011-06-27 08:46 34624 ----a-w- c:\windows\system32\TURegOpt.exe
2011-07-20 13:31 . 2011-06-27 08:46 25920 ----a-w- c:\windows\system32\authuitu.dll
2011-07-20 13:31 . 2011-06-27 08:46 21312 ----a-w- c:\windows\SysWow64\authuitu.dll
2011-07-20 13:31 . 2011-06-27 08:46 36160 ----a-w- c:\windows\system32\uxtuneup.dll
2011-07-20 13:31 . 2011-06-27 08:46 29504 ----a-w- c:\windows\SysWow64\uxtuneup.dll
2011-06-25 16:34 . 2011-06-25 16:34 53248 ----a-r- c:\users\Mathieu\AppData\Roaming\Microsoft\Installer\{C06EFB22-B5DB-46C5-9215-BCB5C19C0858}\NewShortcut1_C06EFB22B5DB46C59215BCB5C19C0858.exe
2011-06-24 11:22 . 2011-06-23 08:10 83120 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-06-24 09:37 . 2011-06-23 08:06 499712 ----a-w- c:\windows\SysWow64\msvcp71.dll
2011-06-23 19:51 . 2010-06-24 09:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-06-23 08:17 . 2011-06-23 08:06 353576 ----a-w- c:\windows\SysWow64\msvcr71.dll
2011-06-23 08:17 . 2011-06-23 08:06 29480 ----a-w- c:\windows\SysWow64\msxml3a.dll
2011-06-22 15:59 . 2011-06-22 15:59 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2011-06-22 15:59 . 2011-06-22 15:59 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2011-06-22 15:59 . 2011-06-22 15:59 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2011-06-22 15:59 . 2011-06-22 15:59 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-06-22 15:59 . 2011-06-22 15:59 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2011-06-22 15:59 . 2011-06-22 15:59 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2011-06-22 15:59 . 2011-06-22 15:59 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2011-06-22 15:59 . 2011-06-22 15:59 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2011-06-22 15:59 . 2011-06-22 15:59 367104 ----a-w- c:\windows\SysWow64\html.iec
2011-06-22 15:59 . 2011-06-22 15:59 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2011-06-22 15:59 . 2011-06-22 15:59 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-06-22 15:59 . 2011-06-22 15:59 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-06-22 15:59 . 2011-06-22 15:59 222208 ----a-w- c:\windows\system32\msls31.dll
2011-06-22 15:59 . 2011-06-22 15:59 1797632 ----a-w- c:\windows\SysWow64\jscript9.dll
2011-06-22 15:59 . 2011-06-22 15:59 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2011-06-22 15:59 . 2011-06-22 15:59 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2011-06-22 15:59 . 2011-06-22 15:59 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2011-06-22 15:59 . 2011-06-22 15:59 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2011-06-22 15:59 . 2011-06-22 15:59 1427456 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2011-06-22 15:59 . 2011-06-22 15:59 1389056 ----a-w- c:\windows\system32\wininet.dll
2011-06-22 15:59 . 2011-06-22 15:59 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2011-06-22 15:59 . 2011-06-22 15:59 1126912 ----a-w- c:\windows\SysWow64\wininet.dll
2011-06-22 15:59 . 2011-06-22 15:59 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2011-06-22 15:59 . 2011-06-22 15:59 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2011-06-22 15:59 . 2011-06-22 15:59 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2011-06-22 15:59 . 2011-06-22 15:59 85504 ----a-w- c:\windows\system32\iesetup.dll
2011-06-22 15:59 . 2011-06-22 15:59 76800 ----a-w- c:\windows\system32\tdc.ocx
2011-06-22 15:59 . 2011-06-22 15:59 603648 ----a-w- c:\windows\system32\vbscript.dll
2011-06-22 15:59 . 2011-06-22 15:59 49664 ----a-w- c:\windows\system32\imgutil.dll
2011-06-22 15:59 . 2011-06-22 15:59 48640 ----a-w- c:\windows\system32\mshtmler.dll
2011-06-22 15:59 . 2011-06-22 15:59 448512 ----a-w- c:\windows\system32\html.iec
2011-06-22 15:59 . 2011-06-22 15:59 30720 ----a-w- c:\windows\system32\licmgr10.dll
2011-06-22 15:59 . 2011-06-22 15:59 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2011-06-22 15:59 . 2011-06-22 15:59 2303488 ----a-w- c:\windows\system32\jscript9.dll
2011-06-22 15:59 . 2011-06-22 15:59 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2011-06-22 15:59 . 2011-06-22 15:59 165888 ----a-w- c:\windows\system32\iexpress.exe
2011-06-22 15:59 . 2011-06-22 15:59 160256 ----a-w- c:\windows\system32\wextract.exe
2011-06-22 15:59 . 2011-06-22 15:59 1492992 ----a-w- c:\windows\system32\inetcpl.cpl
2011-06-22 15:59 . 2011-06-22 15:59 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2011-06-22 15:59 . 2011-06-22 15:59 12288 ----a-w- c:\windows\system32\mshta.exe
2011-06-22 15:59 . 2011-06-22 15:59 114176 ----a-w- c:\windows\system32\admparse.dll
2011-06-22 15:59 . 2011-06-22 15:59 111616 ----a-w- c:\windows\system32\iesysprep.dll
2011-06-03 05:57 . 2011-07-16 16:16 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2011-05-24 17:14 . 2010-11-21 03:27 270720 ------w- c:\windows\system32\MpSigStub.exe
2011-05-24 11:42 . 2011-06-29 09:38 404480 ----a-w- c:\windows\system32\umpnpmgr.dll
2011-05-24 10:40 . 2011-06-29 09:38 64512 ----a-w- c:\windows\SysWow64\devobj.dll
2011-05-24 10:40 . 2011-06-29 09:38 44544 ----a-w- c:\windows\SysWow64\devrtl.dll
2011-05-24 10:39 . 2011-06-29 09:38 145920 ----a-w- c:\windows\SysWow64\cfgmgr32.dll
2011-05-24 10:37 . 2011-06-29 09:38 252928 ----a-w- c:\windows\SysWow64\drvinst.exe
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"RemoteControl9"="c:\program files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe" [2009-02-16 87336]
"PDVD9LanguageShortcut"="c:\program files (x86)\CyberLink\PowerDVD9\Language\Language.exe" [2008-10-13 50472]
"AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-07-22 402432]
.
c:\users\Mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2010 - Capture d''cran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office14\ONENOTEM.EXE [2010-3-29 227712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime
"TkBellExe"="c:\program files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
"AppleSyncNotifier"=c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
"BDRegion"=c:\program files (x86)\Cyberlink\Shared Files\brs.exe
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
R4 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 {B154377D-700F-42cc-9474-23858FBDF4BD};Power Control [2011/06/23 10:20];c:\program files (x86)\CyberLink\PowerDVD9\000.fcl [2009-02-28 17:40 146928]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-06-24 136360]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
S2 nlsX86cc;Nalpeiron Licensing Service;c:\windows\SysWOW64\nlssrv32.exe [2010-08-10 63488]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2011-07-20 2027840]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [2010-11-29 11856]
.
.
Contenu du dossier 'Tâches planifiées'
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-09-23 363544]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-09-23 385560]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-09-23 165912]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{B154377D-700F-42cc-9474-23858FBDF4BD}]
"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD9\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10u_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10u_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10u.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10u.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10u.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10u.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DbgagD\1*]
"value"="?\06\03\1d\0f\15\01?"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
.
**************************************************************************
.
Heure de fin: 2011-08-08 13:02:57 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-08-08 11:02
.
Avant-CF: 51 077 521 408 octets libres
Après-CF: 51 290 357 760 octets libres
.
- - End Of File - - D4E3AB6867229793382EA9D3F0AE24A9

poursuis combofix

Un message apparait :

ComboFix a détecté que les scanneurs en temps réels sont actifs :
antivirus : AntiVir Desktop
antispyware : AntiVir Desktop

Pourtant, j'ai bien désactivé Guard d'Antivir.

Que faut-il faire dans ces cas-là?

tu cliques avec le bouton droit de la souris sur le parapluie d'antivir prés de l'horloge et tu choisi de désactiver le guard d'antivir

UP

Comment faut-il faire pour désactiver l'antivirus et l'antispyware d'Avira Antivir?

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix