Infection Adware

Résolu

Mots croisés -

Bonjour,

Suite à un scann MBAM, je constate que mon ordi est infecté par 24 Adware.

Quelqu'un pour m'aider à désinfecter?

Ci joint le rapport ZHPDiag

https://www.cjoint.com/?ALyrRK7ASbM

Merci
JC

Sans les Helpers notre errance informatique serait sans fin - Mots croisés

Afficher la suite

A voir également

Infection Adware
Adware cleaner - Télécharger - Antivirus & Antimalwares
Adware - Guide
Adware remover - Télécharger - Antivirus & Antimalwares
Adware pokki ✓ - Forum Virus
Ad adware - Télécharger - Sécurité

17 réponses

Résumé de la discussion

Suite à un scan MBAM, l'ordinateur sous Windows XP est contaminé par 24 adwares et la demande d'aide pour le désinfecter est accompagnée d'un rapport ZHPDiag et d'un lien. Plusieurs réponses préconisent de relancer ZHPDiag avec Sherlock Holmes, d'utiliser ZHPFix, puis de nettoyer les éléments de démarrage et de tuer le processus EDICT.EXE repéré dans le Gestionnaire des tâches. Des remarques évoquent aussi des symptômes de RAM faible et des conseils de sécurité comme limiter les risques et vérifier les compatibilités avant d'ajouter des barrettes de mémoire. Enfin, il est noté que la RAM limitée peut provoquer des lenteurs et influencer la réussite des nettoyages, ce qui incite à vérifier la compatibilité matérielle avant d'ajouter des barrettes.

Réponse 1 / 17
Lyonnais92 Contributeur sécurité
Re,

de rien pour l'aide, ce fut avec plaisir.

Bonne fin d'année à toi aussi.

0

Réagir
Réponse 2 / 17
Lyonnais92 Contributeur sécurité
Bonjour,

ta manip a éliminé le démarrage automatique de Encarta.

Pour le lancer aisément, tu peux créer un raccourci du .exe sur ton Bureau :

tu fais un clic droit sur le fichier .exe et tu choisis Créer un raccourci.

Le fichier ne s'exécutera que par double clic sur l'icône du raccourci et tu devrais pouvoir fermer l'application en fin d'utilisation.

===

Pour avoir un Xp familial, il te faudrait acheter une nouvelle licence.

A ma connaissance, le gain serait très limité et ne vaut pas l'achat.

Pour le même prix, tu peux investir un DD externe ce qui te permettrait de faire une sauvegarde de tes fichiers importants (et de soulager ton DD interne).

===

N'oublie pas de supprimer ZHPDiag/ZHPFix comme dit plus haut.

===

Tu dis si tu penses que on peut mettre en résolu.

0

Réagir
1. Mots croisés Auteur
  
  Ok Lyonnais, c'est tout bon et tout compris.
  
  En te remerciant pour ta disponibilité et ta compétence.
  
  Bonne fin d'année
  
  JC
  
  0
  
  Réagir
Réponse 3 / 17
Lyonnais92 Contributeur sécurité
Re,

refais tourner un ZHPDiag en cliquant sur le détective.

Ca va permettre de voir ce que ça a enlevé.

0

Réagir
1. Mots croisés Auteur
  
  Bjr lyonnais
  
  Rapport Zhp
  
  """"""""""""""""""""""""""""
  
  Rapport de ZHPDiag v1.28.302 par Nicolas Coolman, Update du 25/12/2011
  Run by Fallet M_2 at 27/12/2011 10:22:29
  Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
  Windows XP Professional Service Pack 3 (Build 2600)
  State : Version à jour.
  
  Boot mode: Normal (Normal boot)
  Logged in as Administrator
  
  ---\\ Web Browser
  MSIE: Internet Explorer v8.0.6001.18702
  MFIE: Mozilla Firefox 9.0.1 v9.0.1 (Defaut)
  
  ---\\ Processus lancés
  [MD5.A5BCBAF0477C4869B67E0195AEA4A9CD] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [136360] [PID.]
  [MD5.3CCE4AFA4AACDB28E01A148394212186] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [269480] [PID.]
  [MD5.12C13F85BE9D3A58FDB463A6F7DE4E61] - (.C-Dilla Ltd - C-Dilla RTS Service.) -- C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE [46080] [PID.]
  [MD5.51516252DBBFED36F70B341DBA263167] - (.Pas de propriétaire - PIXMA Extended Servey Program Service.) -- C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [101528] [PID.]
  [MD5.9AA67569D5257462E230767510B0C815] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376] [PID.]
  [MD5.687217654134680371EF23FAFC5EC96D] - (.Pas de propriétaire - User-Level Modem Service.) -- C:\WINDOWS\system32\slserv.exe [45056] [PID.]
  [MD5.CDE000884FD7BAF0C1FDFE029B0891DE] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968] [PID.]
  [MD5.66A5047DF0C0CEC911B95B5B1E24CEBC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [118784] [PID.540]
  [MD5.9D5E8B45BD348DF0882C69EED0E83111] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [281768] [PID.548]
  [MD5.7F3FE65039F44789982C092E6679B2C0] - (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.EXE [53248] [PID.580]
  [MD5.11CCA710674739E3DB8F7450A5B650B6] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [924632] [PID.2868]
  [MD5.0619C9E7A3682C54BD226A831897CD06] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [16856] [PID.3220]
  [MD5.CC398EEE87E3AF073CDF90AE7C513D26] - (.TeamViewer GmbH - TeamViewer Remote Control Application.) -- C:\Program Files\TeamViewer\Version7\TeamViewer.exe [10981248] [PID.3240]
  [MD5.A139F70C02809926BA416FD70B361A55] - (.TeamViewer GmbH - Helper process for TeamViewer performance o.) -- C:\Program Files\TeamViewer\Version7\tv_w32.exe [116608] [PID.3492]
  [MD5.FEAA1FBA666D1687AB7A34378062E6C1] - (.TeamViewer GmbH - TeamViewer Remote Control Application.) -- c:\program files\teamviewer\version7\TeamViewer_Desktop.exe [2684288] [PID.3200]
  [MD5.D24E93C39012E67CDA141BF8716E0FBF] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [712704] [PID.1368]
  [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.]
  ~ Scan Processes Running in 00mn 02s
  
  ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
  C:\Documents and Settings\Fallet M_2\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
  ~ Scan Google Browser in 00mn 00s
  
  ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
  C:\Documents and Settings\Fallet M_2\Application Data\Mozilla\Firefox\Profiles\jjjrnnhn.default\prefs.js
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
  M0 - MFSP: prefs.js [Fallet M_2 - jjjrnnhn.default] https://www.google.fr/?gws_rd=ssl
  M2 - MFEP: prefs.js [Fallet M_2 - jjjrnnhn.default\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}] [WOT] WOT v20111107 (.WOT Services Oy.)
  P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
  P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_30 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
  P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
  P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.1.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
  ~ Scan Firefox Browser in 00mn 00s
  
  ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/
  R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
  R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.19165 (longhorn_ie8_gdr.111021-1715)) -- C:\WINDOWS\system32\ieframe.dll
  R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
  ~ Scan IE Browser in 00mn 00s
  
  ---\\ Internet Explorer, Proxy Management (R5)
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
  ~ Scan Proxy management in 00mn 00s
  
  ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
  F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
  ~ Scan Keys in 00mn 00s
  
  ---\\ Redirection du fichier Hosts (O1)
  ~ Le fichier hosts est sain (The hosts file is clean).
  ~ Scan Hosts File in 00mn 00s
  
  ---\\ Browser Helper Objects de navigateur (O2)
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  ~ Scan BHO in 00mn 00s
  
  ---\\ Applications démarrées par registre & par dossier (O4)
  O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
  O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  O4 - HKLM\..\Run: [SoundMan] . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.exe
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  ~ Scan Application in 00mn 00s
  
  ---\\ Autres liens utilisateurs (O4)
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader X.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\SC_Reader.ico
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
  O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
  O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader X.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\SC_Reader.ico
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
  O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
  O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
  ~ Scan Global Startup in 00mn 00s
  
  ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -- Clé orpheline
  O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
  O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -- C:\Program Files\Messenger\msmsgs.exe (.not file.)
  ~ Scan IE Extra Buttons in 00mn 00s
  
  ---\\ Winsock hijacker (Layered Service Provider) (O10)
  O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
  O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
  O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
  ~ Scan Winsock in 00mn 00s
  
  ---\\ Objets ActiveX (Downloaded Program Files)(O16)
  O16 - DPF: {05CA9FB0-3E3E-4b36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} () - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123705518796
  O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139406804265
  ~ Scan Objets ActiveX in 00mn 00s
  
  ---\\ Modification Domaine/Adresses DNS (O17)
  O17 - HKLM\System\CCS\Services\Tcpip\..\{40F6B4F2-B9B6-49D1-AE0E-E0D2BB1AB790}: DhcpNameServer = 212.27.40.241 212.27.40.240
  O17 - HKLM\System\CS1\Services\Tcpip\..\{40F6B4F2-B9B6-49D1-AE0E-E0D2BB1AB790}: DhcpNameServer = 212.27.40.241 212.27.40.240
  O17 - HKLM\System\CS2\Services\Tcpip\..\{40F6B4F2-B9B6-49D1-AE0E-E0D2BB1AB790}: DhcpNameServer = 212.27.40.241 212.27.40.240
  O17 - HKLM\System\CS3\Services\Tcpip\..\{40F6B4F2-B9B6-49D1-AE0E-E0D2BB1AB790}: DhcpNameServer = 212.27.40.241 212.27.40.240
  ~ Scan Domain in 00mn 00s
  
  ---\\ Protocole additionnel (O18)
  O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
  O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
  O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
  O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
  O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
  O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
  O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
  O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
  O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
  O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
  ~ Scan Protocole Additionnel in 00mn 01s
  
  ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
  O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
  O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
  O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
  O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
  O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.dll
  O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
  O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
  O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
  O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
  O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
  O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
  ~ Scan Winlogon in 00mn 00s
  
  ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
  O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
  O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
  O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
  O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
  ~ Scan SSODL in 00mn 00s
  
  ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
  O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
  ~ Scan STS/SSO in 00mn 00s
  
  ---\\ Liste des services NT non Microsoft et non désactivés (O23)
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: C-DillaSrv (C-DillaSrv) . (.C-Dilla Ltd - C-Dilla RTS Service.) - C:\WINDOWS\system32\drivers\CDANTSRV.exe
  O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) . (.Pas de propriétaire - PIXMA Extended Servey Program Service.) - C:\Program Files\Canon\IJPLM\ijplmsvc.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
  ~ Scan Services in 00mn 00s
  
  ---\\ Enumération Active Desktop & MHTML Editor (O24)
  O24 - Default MHTML Editor: Last - .(...) - (.not file.)
  ~ Scan Desktop Component in 00mn 00s
  
  End of the scan (258 lines in 00mn 09s)(0)
  
  0
  
  Réagir
2. Mots croisés Auteur
  
  Question subsidiaire Lyonnais
  
  Je vois que ce XP est la version "professionnal". Est ce que la version "familiale" n'est-elle pas moins mangeuse de RAM? Et occuperait-elle moins de place aussi sur le disque?
  
  Merci
  
  0
  
  Réagir
Réponse 4 / 17
Lyonnais92 Contributeur sécurité
Re,

ce qui ne veut pas dire que l'appli ne se lance pas à chaque démarrage.

C'est pourquoi je te suggère de faire ce que je t'ai proposé?

0

Réagir
1. Mots croisés Auteur
  
  J'ai redémarré 2 fois lyonnais, l'appli n'est pas parue.
  Aussi, je ferai ce que tu demandes. Pour le gestionnaire des taches, par Viewer je ne peux pas y accéder. Je demanderai à une tierce personne de l'exécuter. J'espère qu'elle comprendra. Mais comme d'hab', je te tiens au courant dès que ça m'est possible.
  
  Merci pour ta réactivité, bonne nuit
  
  0
  
  Réagir
2. Mots croisés Auteur
  
  Une dernier mot lyonnais avant la bonne nuit.
  
  Le processus "Edict.exe" n'est pas dans les processus du gestionnaire des tâches.
  
  Est-ce nécessaire de continuer la suite de ton travail?
  
  Merci
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 17
Lyonnais92 Contributeur sécurité
Re,

par le Gestionnaire des tâches, tue le processus Edict.exe.

===
Ouvre le Bloc Notes.
Copie le texte ci-dessous (copie/colle) :
```
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"L08FXLRD_846156"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Reference\Encarta Search\2008.12001000]
"Command"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\L08FXLRD_19367669]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\L08FXLRD_2605486]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\L08FXLRD_3629018]
```
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

Tu fais redémarrer l'ordi, tu relances ZHPDiag, tu cliques de nouveau sur le détective et tu postes le rapport.
0

Réagir
1. Mots croisés Auteur
  
  Du nouveau Lyonnais
  
  L'icône ne parait plus à côté de l'horloge.
  En fait j'ai fait clic droit sur l'icône, et y'avait les choix de ""ouvrir"", ""décocher le dico"" ou bien ""quitter"". J'ai fait ""décocher ou désactiver"", je sais plus trop et j'ai redémarré l'ordi. Et l'icône ne parait plus.
  
  0
  
  Réagir
Réponse 6 / 17
Lyonnais92 Contributeur sécurité
Re,

il est toujours là, avec un autre paramètre que les 2 que l'on a supprimé.

Il faut chercher ce qui relance;

Ouvre ZHPDiag, clique sur les jumelles pour lancer ZHPSearch.

Vérifie que les 4 case de la colonne Mode de recherche sont cochées, sinon coche les.

tape Edict.exe dans la fenêtre.

Vérifie qu'il n'y a pas d'espace avant Edict (si tu ne trouves rien, c'est qu'il y a un problème, tu dois trouver au moins 1 clé et 1 fichier)

Clique sur la loupe pour lancer l'analyse.

En fin d'analyse, clique sur la 4ème icône en partant de la gauche (afficher le rapport).

Clique sur l'appareil photo.

Ouvre ta réponse sur ce topic et fais Ctrl V

Le rapport va se copier dans ta réponse.

Envoie la.

0

Réagir
1. Mots croisés Auteur
  
  Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
  Run by Fallet M_2 at 26/12/2011 22:48:35
  Windows XP Professional Service Pack 3 (Build 2600)
  
  ---\\ Elément(s) de recherche
  Edict.exe
  
  ---\\ Liste des Clés, Valeurs & Données:
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]:L08FXLRD_846156=""C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m"
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Reference\Encarta Search\2008.12001000]:Command="C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE"
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\L08FXLRD_19367669]:command=""C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m"
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\L08FXLRD_2605486]:command=""C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m"
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\L08FXLRD_3629018]:command=""C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m"
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\edict.exe]:@="C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE"
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E5B3282883949143BA06843C7851A3F]:188181805ACF7A448B366D06731AA6FA="C?\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE"
  
  ---\\ Liste des Fichiers & Dossiers:
  [MD5.783f7f39a134aa5a9fe78a137980190b] - (.Microsoft Corporation.) 12/06/2007 21:34:42 | ---A- | -- C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE [351000]
  [MD5.3022a6d3674488c246277c85d8b87d64] 26/12/2011 20:37:23 | ---A- | -- C:\WINDOWS\Prefetch\EDICT.EXE-058BDB7A.pf [64502]
  
  ---\\ Bilan de la recherche
  Mode de recherche : Fichiers, Dossiers, Registre
  Elément(s) trouvé(s) : 9
  Nombre de fichiers analysés : 43511
  Nombre de clés, valeurs ou données analysées : 82149
  Mode : Recherche complète
  End of the scan (02mn 04s)
  
  0
  
  Réagir
Réponse 7 / 17
Lyonnais92 Contributeur sécurité
Bonsoir,

j'ai des doutes.

Fais redémarrer l'ordi (si ça n'a pas été fait depuis ZHPFix), relance ZHPDiag.

Clique sur "Sherlock Holmes" plutôt que la loupe et poste le rapport.

Pas besoin de lien, il est assez court.

0

Réagir
1. Mots croisés Auteur
  
  Voici
  
  Rapport de ZHPDiag v1.28.302 par Nicolas Coolman, Update du 25/12/2011
  Run by Fallet M_2 at 26/12/2011 21:59:42
  Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
  Windows XP Professional Service Pack 3 (Build 2600)
  State : Version à jour.
  
  Boot mode: Normal (Normal boot)
  Logged in as Administrator
  
  ---\\ Web Browser
  MSIE: Internet Explorer v8.0.6001.18702
  MFIE: Mozilla Firefox 9.0.1 v9.0.1 (Defaut)
  
  ---\\ Processus lancés
  [MD5.A5BCBAF0477C4869B67E0195AEA4A9CD] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [136360] [PID.]
  [MD5.3CCE4AFA4AACDB28E01A148394212186] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [269480] [PID.]
  [MD5.12C13F85BE9D3A58FDB463A6F7DE4E61] - (.C-Dilla Ltd - C-Dilla RTS Service.) -- C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE [46080] [PID.]
  [MD5.51516252DBBFED36F70B341DBA263167] - (.Pas de propriétaire - PIXMA Extended Servey Program Service.) -- C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [101528] [PID.]
  [MD5.9AA67569D5257462E230767510B0C815] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376] [PID.]
  [MD5.CDE000884FD7BAF0C1FDFE029B0891DE] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968] [PID.]
  [MD5.687217654134680371EF23FAFC5EC96D] - (.Pas de propriétaire - User-Level Modem Service.) -- C:\WINDOWS\system32\slserv.exe [45056] [PID.]
  [MD5.66A5047DF0C0CEC911B95B5B1E24CEBC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [118784] [PID.1452]
  [MD5.9D5E8B45BD348DF0882C69EED0E83111] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [281768] [PID.1460]
  [MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53472] [PID.]
  [MD5.7F3FE65039F44789982C092E6679B2C0] - (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.EXE [53248] [PID.1680]
  [MD5.783F7F39A134AA5A9FE78A137980190B] - (.Microsoft Corporation - Microsoft Encarta Dictionaries.) -- C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE [351000] [PID.1296]
  [MD5.CC398EEE87E3AF073CDF90AE7C513D26] - (.TeamViewer GmbH - TeamViewer Remote Control Application.) -- C:\Program Files\TeamViewer\Version7\TeamViewer.exe [10981248] [PID.1304]
  [MD5.A139F70C02809926BA416FD70B361A55] - (.TeamViewer GmbH - Helper process for TeamViewer performance o.) -- C:\Program Files\TeamViewer\Version7\tv_w32.exe [116608] [PID.2464]
  [MD5.FEAA1FBA666D1687AB7A34378062E6C1] - (.TeamViewer GmbH - TeamViewer Remote Control Application.) -- c:\program files\teamviewer\version7\TeamViewer_Desktop.exe [2684288] [PID.2188]
  [MD5.11CCA710674739E3DB8F7450A5B650B6] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [924632] [PID.3720]
  [MD5.D24E93C39012E67CDA141BF8716E0FBF] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [712704] [PID.3148]
  [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.]
  ~ Scan Processes Running in 00mn 02s
  
  ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
  C:\Documents and Settings\Fallet M_2\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
  ~ Scan Google Browser in 00mn 00s
  
  ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
  C:\Documents and Settings\Fallet M_2\Application Data\Mozilla\Firefox\Profiles\jjjrnnhn.default\prefs.js
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
  M3 - MFPP: Plugins - [Fallet M_2] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
  M0 - MFSP: prefs.js [Fallet M_2 - jjjrnnhn.default] https://www.google.fr/?gws_rd=ssl
  M2 - MFEP: prefs.js [Fallet M_2 - jjjrnnhn.default\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}] [WOT] WOT v20111107 (.WOT Services Oy.)
  P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
  P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_30 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
  P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
  P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.1.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
  ~ Scan Firefox Browser in 00mn 00s
  
  ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/
  R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
  R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.19165 (longhorn_ie8_gdr.111021-1715)) -- C:\WINDOWS\system32\ieframe.dll
  R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
  ~ Scan IE Browser in 00mn 00s
  
  ---\\ Internet Explorer, Proxy Management (R5)
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
  ~ Scan Proxy management in 00mn 00s
  
  ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
  F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
  ~ Scan Keys in 00mn 00s
  
  ---\\ Redirection du fichier Hosts (O1)
  ~ Le fichier hosts est sain (The hosts file is clean).
  ~ Scan Hosts File in 00mn 00s
  
  ---\\ Browser Helper Objects de navigateur (O2)
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  ~ Scan BHO in 00mn 00s
  
  ---\\ Applications démarrées par registre & par dossier (O4)
  O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
  O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  O4 - HKLM\..\Run: [SoundMan] . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.exe
  O4 - HKCU\..\Run: [L08FXLRD_846156] . (.Microsoft Corporation - Microsoft Encarta Dictionaries.) -- C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-21-436374069-1580818891-1343024091-1004\..\Run: [L08FXLRD_846156] . (.Microsoft Corporation - Microsoft Encarta Dictionaries.) -- C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe
  ~ Scan Application in 00mn 00s
  
  ---\\ Autres liens utilisateurs (O4)
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader X.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\SC_Reader.ico
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
  O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
  O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader X.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\SC_Reader.ico
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
  O4 - Global Startup: C:\Documents And Settings\Fallet M_2\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
  O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
  O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
  ~ Scan Global Startup in 00mn 01s
  
  ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -- Clé orpheline
  O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
  O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -- C:\Program Files\Messenger\msmsgs.exe (.not file.)
  ~ Scan IE Extra Buttons in 00mn 00s
  
  ---\\ Winsock hijacker (Layered Service Provider) (O10)
  O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
  O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
  O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
  ~ Scan Winsock in 00mn 00s
  
  ---\\ Objets ActiveX (Downloaded Program Files)(O16)
  O16 - DPF: {05CA9FB0-3E3E-4b36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} () - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123705518796
  O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139406804265
  ~ Scan Objets ActiveX in 00mn 00s
  
  ---\\ Modification Domaine/Adresses DNS (O17)
  O17 - HKLM\System\CCS\Services\Tcpip\..\{40F6B4F2-B9B6-49D1-AE0E-E0D2BB1AB790}: DhcpNameServer = 212.27.40.241 212.27.40.240
  O17 - HKLM\System\CS1\Services\Tcpip\..\{40F6B4F2-B9B6-49D1-AE0E-E0D2BB1AB790}: DhcpNameServer = 212.27.40.241 212.27.40.240
  O17 - HKLM\System\CS2\Services\Tcpip\..\{40F6B4F2-B9B6-49D1-AE0E-E0D2BB1AB790}: DhcpNameServer = 212.27.40.241 212.27.40.240
  O17 - HKLM\System\CS3\Services\Tcpip\..\{40F6B4F2-B9B6-49D1-AE0E-E0D2BB1AB790}: DhcpNameServer = 212.27.40.241 212.27.40.240
  ~ Scan Domain in 00mn 00s
  
  ---\\ Protocole additionnel (O18)
  O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
  O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
  O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
  O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
  O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
  O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
  O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
  O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
  O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
  O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
  O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
  O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
  ~ Scan Protocole Additionnel in 00mn 00s
  
  ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
  O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
  O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
  O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
  O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
  O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.dll
  O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
  O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
  O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
  O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
  O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
  O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
  ~ Scan Winlogon in 00mn 00s
  
  ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
  O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
  O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
  O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
  O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
  ~ Scan SSODL in 00mn 00s
  
  ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
  O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
  ~ Scan STS/SSO in 00mn 00s
  
  ---\\ Liste des services NT non Microsoft et non désactivés (O23)
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: C-DillaSrv (C-DillaSrv) . (.C-Dilla Ltd - C-Dilla RTS Service.) - C:\WINDOWS\system32\drivers\CDANTSRV.exe
  O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) . (.Pas de propriétaire - PIXMA Extended Servey Program Service.) - C:\Program Files\Canon\IJPLM\ijplmsvc.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
  ~ Scan Services in 00mn 00s
  
  ---\\ Enumération Active Desktop & MHTML Editor (O24)
  O24 - Default MHTML Editor: Last - .(...) - (.not file.)
  ~ Scan Desktop Component in 00mn 00s
  
  End of the scan (261 lines in 00mn 10s)(0)
  
  0
  
  Réagir
Réponse 8 / 17
Lyonnais92 Contributeur sécurité
Re,

no souci.

On est sur du fignolage, ça peut attendre.

0

Réagir
1. Mots croisés Auteur
  
  Bsr Lyonnais
  
  Voici le rapport ZHPFix
  
  Merci
  
  """"""""""""""""""
  
  Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
  Fichier d'export Registre :
  Run by Fallet M_2 at 26/12/2011 21:37:37
  Windows XP Professional Service Pack 3 (Build 2600)
  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
  
  ========== Valeur(s) du Registre ==========
  ABSENT RunValue: L08FXLRD_3629018
  ABSENT RunValue: L08FXLRD_2605486
  
  ========== Récapitulatif ==========
  2 : Valeur(s) du Registre
  
  End of clean in 00mn 00s
  
  ========== Chemin de fichier rapport ==========
  C:\ZHP\ZHPFix[R1].txt - 25/12/2011 15:34:56 [1176]
  C:\ZHP\ZHPFix[R2].txt - 25/12/2011 21:36:49 [568]
  C:\ZHP\ZHPFix[R3].txt - 26/12/2011 21:37:37 [635]
  
  0
  
  Réagir

Lyonnais92 Contributeur sécurité

Re,

ouvre le Gestionnaire des tâches (Ctrl Alt Suppr), mets toi sur l'onglet Processus;

Cherche EDICT.EXE . Fais un clic droit et Tuer le processus.

Si tu as encore ZHPFix, tu le lances.

Sinon, tu retélécharges ZHPDiag et tu lances ZHPFix.

Tu copies ces lignes :

OPT:O4 - HKCU\..\Run: [L08FXLRD_3629018] . (.Microsoft Corporation - Microsoft Encarta Dictionaries.) -- C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe
OPT:O4 - HKCU\..\Run: [L08FXLRD_2605486] . (.Microsoft Corporation - Microsoft Encarta Dictionaries.) -- C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe
OPT:O4 - HKUS\S-1-5-21-436374069-1580818891-1343024091-1004\..\Run: [L08FXLRD_3629018] . (.Microsoft Corporation - Microsoft Encarta Dictionaries.) -- C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe
OPT:O4 - HKUS\S-1-5-21-436374069-1580818891-1343024091-1004\..\Run: [L08FXLRD_2605486] . (.Microsoft Corporation - Microsoft Encarta Dictionaries.) -- C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.exe

Poste le rapport.

Mots croisés Auteur
Je m'absente quelques jours Lyonnais. Je donne des nouvelles dès mon retour.

Merci et bon réveillon

0

Réagir

Réponse 10 / 17
Lyonnais92 Contributeur sécurité
Re,

il faut enlever les outils devenus inutiles :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

Quelques conseils aussi pour diminuer les risques d'infectiopn :

https://www.malekal.com/proteger-pc-virus-pirates/?t=381&start=

0

Réagir
1. Mots croisés Auteur
  
  Tout est ok Lyonnais. J'ai même réalisé la restauration, "coche et décoche + point de restauration."
  
  Je voulais te demander aussi. J'ai ôté plusieurs fois "Edict" au démarrage de l'ordi par "msconfig" et il revient sans cesse. C'est le dico d'encarta.
  Comment procéder pour l'ôter définitivement du démarrage sans l'ôter de l'ordi bien sûr.
  
  Merci
  
  0
  
  Réagir
Réponse 11 / 17
Lyonnais92 Contributeur sécurité
Re,

à ce stade, ZHPDiag ne voit plus rien.

Encore des soucis ?

Ta RAM est assez limitée. Ca peut expliquer des lenteurs.

Mais je ne sais pas si l'ordi accepte soit des barrettes supplémentaires soit une barrette de taille supérieure.

Dans tous les cas, fais très attention aux problèmes de compatibilité.

0

Réagir
1. Mots croisés Auteur
  
  Apparemment plus de souci Lyonnais. Effectivement, y'a très peu de ram, c'est un ordi qui dat déjà..
  Ça ira comme ça.
  
  Merci, bonne soirée
  
  0
  
  Réagir
Réponse 12 / 17
Lyonnais92 Contributeur sécurité
Re,

après la mise à jour de Firefox, fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien.

0

Réagir
1. Mots croisés Auteur
  
  Bsr Lyonnais
  
  Rapport ZHPDiag. Merci
  
  """""""""""""""""""
  
  https://www.cjoint.com/?ALzuxiDR5yz
  
  0
  
  Réagir
Réponse 13 / 17
Lyonnais92 Contributeur sécurité
Bonjour,
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
```
[HKLM\Software\WhenUSearch]
O43 - CFD: 24/12/2011 - 13:48:08 - [4,946] ----D- C:\Program Files\DAEMON Tools SearchBar
O43 - CFD: 24/12/2011 - 13:48:08 - [0] ----D- C:\Program Files\DaemonTools_WhenUSave_Installer
O43 - CFD: 24/12/2011 - 13:48:08 - [0,178] ----D- C:\Program Files\Fichiers Communs\WhenU
O43 - CFD: 23/12/2006 - 22:05:14 - [0,000] ----D- C:\Documents and Settings\Fallet M_2\Application Data\WhenU
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}]
[HKLM\Software\WhenUSearch]
C:\Program Files\DaemonTools_WhenUSave_Installer 
C:\Documents and Settings\Fallet M_2\Application Data\WhenU
```
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Mets à jour Firefox.
0

Réagir
1. Mots croisés Auteur
  
  Je pense avoir bien fait. J'ai opéré la dernière manip' avec ZHPFix
  
  Merci
  
  """"""""""""""""""""""""
  
  Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
  Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-12-2011-15-34-56.txt
  Run by Fallet M_2 at 25/12/2011 15:34:56
  Windows XP Professional Service Pack 3 (Build 2600)
  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
  
  ========== Clé(s) du Registre ==========
  SUPPRIME Key: HKLM\Software\WhenUSearch
  SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}
  
  ========== Dossier(s) ==========
  SUPPRIME Folder: C:\Program Files\DAEMON Tools SearchBar
  SUPPRIME Folder: C:\Program Files\DaemonTools_WhenUSave_Installer
  SUPPRIME Folder: C:\Program Files\Fichiers Communs\WhenU
  SUPPRIME Folder: C:\Documents and Settings\Fallet M_2\Application Data\WhenU
  
  ========== Fichier(s) ==========
  ABSENT Folder/File: c:\program files\daemontools_whenusave_installer
  ABSENT Folder/File: c:\documents and settings\fallet m_2\application data\whenu
  
  ========== Récapitulatif ==========
  2 : Clé(s) du Registre
  4 : Dossier(s)
  2 : Fichier(s)
  
  End of clean in 00mn 18s
  
  ========== Chemin de fichier rapport ==========
  C:\ZHP\ZHPFix[R1].txt - 25/12/2011 15:34:56 [1124]
  
  0
  
  Réagir
Réponse 14 / 17
Lyonnais92 Contributeur sécurité
Bonsoir,

No action taken. dit le rapport de MBAM.

On n'a pas avancé d'un pas.

En fin d'analyse de MBAM, tu n'as pas sélectionné ce qu'il a trouvé et tu n'as pas mis en quarantaine.

Recommence et mets en quarantaine.

Poste le rapport après mise en quarantaine (le rapport dira "quarantined et deleted succesfully').

0

Réagir
1. Mots croisés Auteur
  
  Bjr Lyonnais
  
  Je n'ai pas sur le rapport MBAM "quarantined et deleted...."". Pourtant il n'y a plus d'infection en quarantaine, je les ai supprimées ce matin.
  
  J'espère que c'est bon cette fois
  
  Bon AM
  
  """""""""""""""""""""""""""
  
  https://www.cjoint.com/?ALzmMzZkcNp
  
  """"""""""""""""""""""""""""
  
  Malwarebytes' Anti-Malware 1.51.2.1300
  www.malwarebytes.org
  
  Version de la base de données: 911122501
  
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  25/12/2011 12:15:46
  mbam-log-2011-12-25 (12-15-45).txt
  
  Type d'examen: Examen rapide
  Elément(s) analysé(s): 178852
  Temps écoulé: 16 minute(s), 5 seconde(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
  
  Réagir
Réponse 15 / 17
Lyonnais92 Contributeur sécurité
RE,

tu relances MBAM, tu choisis "scan rapide".

En fin de scan, tu sélectionnes tout ce qu'il a trouvé et tu le mets en quarantaine.

Tu postes le rapport de MBAM.

Tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le nouveau rapport dans un lien.

0

Réagir
1. Mots croisés Auteur
  
  Ok voici Lyonnais
  
  Ca sera tout pour ce soir.
  
  Et pour info. Je transmets pas Wiever pour le compte d'amis éloignés, et je ne sais quand je reprendrai la suite du travail (fêtes obligent))))). Mais je t'assure que je ne resterai pas sans revenir évidemment.
  Bonnes fêtes parmi les tiens
  
  Merci
  
  """""""""""""""""""""""""
  
  https://www.cjoint.com/?ALytJRvfPYr
  
  """""""""""""""""""""""
  
  Malwarebytes' Anti-Malware 1.51.2.1300
  www.malwarebytes.org
  
  Version de la base de données: 911122403
  
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  24/12/2011 19:15:51
  mbam-log-2011-12-24 (19-15-37).txt
  
  Type d'examen: Examen rapide
  Elément(s) analysé(s): 178788
  Temps écoulé: 21 minute(s), 33 seconde(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 9
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 3
  Dossier(s) infecté(s): 2
  Fichier(s) infecté(s): 10
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\AppID\{127DF9B4-D75D-44A6-AF78-8C3A8CEB03DB} (Adware.WhenU) -> No action taken.
  HKEY_CLASSES_ROOT\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD} (Adware.WhenU) -> No action taken.
  HKEY_CLASSES_ROOT\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095} (Adware.WhenU) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086} (Adware.WhenU) -> No action taken.
  HKEY_CLASSES_ROOT\ACM.ACMFactory.1 (Adware.WhenU) -> No action taken.
  HKEY_CLASSES_ROOT\ACM.ACMFactory (Adware.WhenU) -> No action taken.
  HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenU) -> No action taken.
  HKEY_CLASSES_ROOT\AppID\ACM.DLL (Adware.WhenU) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave (Adware.WhenU) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
  
  Dossier(s) infecté(s):
  c:\program files\Save (Adware.WhenU) -> No action taken.
  c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU (Adware.WhenU) -> No action taken.
  
  Fichier(s) infecté(s):
  c:\program files\Save\ACM.dll (Adware.WhenU) -> No action taken.
  c:\program files\Save\save.cch (Adware.WhenU) -> No action taken.
  c:\program files\Save\save.db (Adware.WhenU) -> No action taken.
  c:\program files\Save\savenowupdate.exe (Adware.WhenU) -> No action taken.
  c:\program files\Save\store.db (Adware.WhenU) -> No action taken.
  c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\customer support.lnk (Adware.WhenU) -> No action taken.
  c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\learn more about whenu save.url (Adware.WhenU) -> No action taken.
  c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\learn more about whenu savenow.url (Adware.WhenU) -> No action taken.
  c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\uninstall instructions.lnk (Adware.WhenU) -> No action taken.
  c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\whenu.com website.url (Adware.WhenU) -> No action taken.
  
  0
  
  Réagir
Réponse 16 / 17
Mots croisés Auteur
Bsr Lyonnais

Merci

""""""""""""""""""""""""""""""""""""""""""""""""

Rapport ZHPDiag

https://www.cjoint.com/?ALysIbmhYaX

""""""""""""""""""""""""""""""""""""""

Rapport MBAM

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122403

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24/12/2011 17:10:52
mbam-log-2011-12-24 (17-10-23).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 177654
Temps écoulé: 20 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{127DF9B4-D75D-44A6-AF78-8C3A8CEB03DB} (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD} (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095} (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086} (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\ACM.ACMFactory.1 (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\ACM.ACMFactory (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\AppID\ACM.DLL (Adware.WhenU) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave (Adware.WhenU) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
c:\program files\Save (Adware.WhenU) -> No action taken.
c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU (Adware.WhenU) -> No action taken.

Fichier(s) infecté(s):
c:\program files\Save\ACM.dll (Adware.WhenU) -> No action taken.
c:\program files\Save\save.cch (Adware.WhenU) -> No action taken.
c:\program files\Save\save.db (Adware.WhenU) -> No action taken.
c:\program files\Save\savenowupdate.exe (Adware.WhenU) -> No action taken.
c:\program files\Save\store.db (Adware.WhenU) -> No action taken.
c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\customer support.lnk (Adware.WhenU) -> No action taken.
c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\learn more about whenu save.url (Adware.WhenU) -> No action taken.
c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\learn more about whenu savenow.url (Adware.WhenU) -> No action taken.
c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\uninstall instructions.lnk (Adware.WhenU) -> No action taken.
c:\documents and settings\Fallet M\menu démarrer\programmes\WhenU\whenu.com website.url (Adware.WhenU) -> No action taken.

0

Réagir
Réponse 17 / 17
Lyonnais92 Contributeur sécurité
Bonjour,

poste le rapport de MBAM.

Relance ZHPDiag et clique sur la loupe la plus à gauche, pas sur Sherlock Holmes.

Poste le rapport dans un lien.

0

Réagir

Infection Adware

17 réponses

Discussions similaires

Newsletters