Pc infecté
Résolu
Bonjour, je pense être infecté par un rootkit mais mes outils de protection ne trouve rien de tel (j'ai microsoft security essential, spybot, malwarebyte), j'ai même essayé un anti rootkit( unhackme) qui celui me notifie toujours le même fichier comme s'il detectais mais ne supprime pas,
ps le pc "claque " au demarrage, est ce normal
merci pour l'aide que vous pourrez m'apporter
ps le pc "claque " au demarrage, est ce normal
merci pour l'aide que vous pourrez m'apporter
27 réponses
Résumé de la discussion
Des doutes persistants sur une infection rootkit subsistent malgré l'absence de détections par Microsoft Security Essentials, Spybot et Malwarebytes, et le PC émet des bruits au démarrage sur Windows 7. Plusieurs pistes ont été évoquées: remise des paramètres du BIOS par défaut, scan ZHPFix avec rapports, et recours à Defogger puis ComboFix pour désinfecter le système. D'autres échanges signalent que sfc /scannow ne détecte pas d'intégrité et que le bruit peut venir d'un disque dur, avec des rapports ZHPDiag et outils annexes proposés pour analyse. En cas de persistance, l'état SMART du disque et les messages d'erreur pourraient aider à différencier une infection d'une défaillance matérielle potentielle.
-
Contributeur sécuritéBonjour,
RAS, sois prudent et bon surf...
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Contributeur sécuritéSalut,
De rien :-)
Concernant l'antivirus, si tu veux changer, je te conseille : Avira antivir gratuit.
Avant de l'installer, désinstalle mse .
======================
Si tu es pour... :
* Télécharge Avira antivir V12 à partir ce lien :
http://www.commentcamarche.net/download/telecharger-55-antivir
* Exécute le fichier téléchargé en 1* pour installation
(A ne pas cocher la case Askbar ) et en choisissant : la configuration optimale
====================
Tu peux lancer le scan d'avira puis poste le rapport
-
Bonjour, merci j'ai opté pour cette solution et télécharger avira dont voici le rapport
Avira Free Antivirus
Date de création du fichier de rapport : dimanche 22 juillet 2012 09:27
La recherche porte sur 3914969 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Delmonio
Nom de l'ordinateur : DELMONIO-HP
Informations de version :
BUILD.DAT : 12.0.0.207 Bytes 20/02/2012 15:58:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15/02/2012 13:03:39
AVSCAN.DLL : 12.1.0.19 64976 Bytes 20/02/2012 13:10:04
LUKE.DLL : 12.1.0.19 68304 Bytes 15/02/2012 13:03:46
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 22/07/2012 07:04:42
AVREG.DLL : 12.3.0.17 232200 Bytes 22/07/2012 07:04:41
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 13:04:02
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 13:04:09
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 07:04:10
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 07:04:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 07:04:27
VBASE006.VDF : 7.11.34.117 2048 Bytes 29/06/2012 07:04:27
VBASE007.VDF : 7.11.34.118 2048 Bytes 29/06/2012 07:04:27
VBASE008.VDF : 7.11.34.119 2048 Bytes 29/06/2012 07:04:27
VBASE009.VDF : 7.11.34.120 2048 Bytes 29/06/2012 07:04:27
VBASE010.VDF : 7.11.34.121 2048 Bytes 29/06/2012 07:04:27
VBASE011.VDF : 7.11.34.122 2048 Bytes 29/06/2012 07:04:27
VBASE012.VDF : 7.11.34.123 2048 Bytes 29/06/2012 07:04:28
VBASE013.VDF : 7.11.34.124 2048 Bytes 29/06/2012 07:04:28
VBASE014.VDF : 7.11.34.201 169472 Bytes 02/07/2012 07:04:28
VBASE015.VDF : 7.11.35.19 122368 Bytes 04/07/2012 07:04:28
VBASE016.VDF : 7.11.35.87 146944 Bytes 06/07/2012 07:04:29
VBASE017.VDF : 7.11.35.143 126464 Bytes 09/07/2012 07:04:29
VBASE018.VDF : 7.11.35.235 151552 Bytes 12/07/2012 07:04:30
VBASE019.VDF : 7.11.36.45 118784 Bytes 13/07/2012 07:04:30
VBASE020.VDF : 7.11.36.107 123904 Bytes 16/07/2012 07:04:30
VBASE021.VDF : 7.11.36.147 238592 Bytes 17/07/2012 07:04:31
VBASE022.VDF : 7.11.36.209 135168 Bytes 19/07/2012 07:04:31
VBASE023.VDF : 7.11.37.19 116224 Bytes 21/07/2012 07:04:31
VBASE024.VDF : 7.11.37.20 2048 Bytes 21/07/2012 07:04:31
VBASE025.VDF : 7.11.37.21 2048 Bytes 21/07/2012 07:04:32
VBASE026.VDF : 7.11.37.22 2048 Bytes 21/07/2012 07:04:32
VBASE027.VDF : 7.11.37.23 2048 Bytes 21/07/2012 07:04:32
VBASE028.VDF : 7.11.37.24 2048 Bytes 21/07/2012 07:04:32
VBASE029.VDF : 7.11.37.25 2048 Bytes 21/07/2012 07:04:32
VBASE030.VDF : 7.11.37.26 2048 Bytes 21/07/2012 07:04:32
VBASE031.VDF : 7.11.37.40 61440 Bytes 22/07/2012 07:04:32
Version du moteur : 8.2.10.118
AEVDF.DLL : 8.1.2.10 102772 Bytes 22/07/2012 07:04:40
AESCRIPT.DLL : 8.1.4.34 455035 Bytes 22/07/2012 07:04:40
AESCN.DLL : 8.1.8.2 131444 Bytes 22/07/2012 07:04:39
AESBX.DLL : 8.2.5.12 606578 Bytes 22/07/2012 07:04:41
AERDL.DLL : 8.1.9.15 639348 Bytes 15/02/2012 13:03:25
AEPACK.DLL : 8.3.0.16 807287 Bytes 22/07/2012 07:04:39
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 22/07/2012 07:04:38
AEHEUR.DLL : 8.1.4.76 5063031 Bytes 22/07/2012 07:04:38
AEHELP.DLL : 8.1.23.2 258422 Bytes 22/07/2012 07:04:35
AEGEN.DLL : 8.1.5.34 434548 Bytes 22/07/2012 07:04:34
AEEXP.DLL : 8.1.0.68 86389 Bytes 22/07/2012 07:04:41
AEEMU.DLL : 8.1.3.2 393587 Bytes 22/07/2012 07:04:34
AECORE.DLL : 8.1.27.2 201078 Bytes 22/07/2012 07:04:33
AEBB.DLL : 8.1.1.0 53618 Bytes 15/02/2012 13:03:20
AVWINLL.DLL : 12.1.0.17 27344 Bytes 15/02/2012 13:03:40
AVPREF.DLL : 12.1.0.17 51920 Bytes 15/02/2012 13:03:38
AVREP.DLL : 12.3.0.15 179208 Bytes 22/07/2012 07:04:42
AVARKT.DLL : 12.1.0.23 209360 Bytes 15/02/2012 13:03:34
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 15/02/2012 13:03:35
SQLITE3.DLL : 3.7.0.0 398288 Bytes 15/02/2012 13:03:52
AVSMTP.DLL : 12.1.0.17 63440 Bytes 15/02/2012 13:03:39
NETNT.DLL : 12.1.0.17 17104 Bytes 15/02/2012 13:03:47
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 15/02/2012 13:04:25
RCTEXT.DLL : 12.1.0.16 99792 Bytes 15/02/2012 13:04:25
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Disques durs locaux
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldiscs.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: supprimer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, Q:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM),
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral
Début de la recherche : dimanche 22 juillet 2012 09:27
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
-
-
Contributeur sécuritéRe,
Sur ce bon surf.. :-)
-
Contributeur sécuritéBonjour,
Pour finir :
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**NettoyageSuppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller =========================================== <code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================Purger les points de restauration système:
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour
-
re, voici le rapport delfix
# DelFix v8.8 - Rapport créé le 21/07/2012 à 15:41:44
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delmonio - DELMONIO-HP (Administrateur)
# Exécuté depuis : C:\Users\Delmonio\Downloads\delfix(1).exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\32788R22FWJFW
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Users\Delmonio\Desktop\delmonio.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.7.46.0_19.07.2012_22.09.48_log.txt
Supprimé : C:\Users\Delmonio\Desktop\TDSSKiller.exe
Supprimé : C:\Users\Delmonio\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Delmonio\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Delmonio\Downloads\Defogger(1).exe
Supprimé : C:\Users\Delmonio\Downloads\Defogger.exe
Supprimé : C:\Users\Delmonio\Downloads\defogger_disable.log
Supprimé : C:\Users\Delmonio\Downloads\defogger_enable.log
Supprimé : C:\Users\Delmonio\Downloads\tdsskiller.zip
Supprimé : C:\Users\Delmonio\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1989 octets] - [18/07/2012 20:03:01]
DelFix[S2].txt - [655 octets] - [18/07/2012 20:04:06]
DelFix[S3].txt - [2113 octets] - [21/07/2012 15:41:44]
########## EOF - C:\DelFix[S3].txt - [2237 octets] ##########
-
-
Contributeur sécuritéBonsoir,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.EFCD989747A6F1DD800E58E8F9823852] [SPRF][19/07/2012] (.Sysinternals - www.sysinternals.com - Rootkit detection utility.) -- C:\Users\Delmonio\AppData\Local\Temp\BBXFWQEZPC.exe [421971]
[MD5.DD2676C82C409920D15AB0C788CDB6D1] [SPRF][19/07/2012] (.Sysinternals - www.sysinternals.com - Rootkit detection utility.) -- C:\Users\Delmonio\AppData\Local\Temp\DY.exe [483411]
[MD5.29A6D502E38CD60E9BA5DE7637380748] [SPRF][19/07/2012] (.Sysinternals - www.sysinternals.com - Rootkit detection utility.) -- C:\Users\Delmonio\AppData\Local\Temp\GI.exe [299091]
[MD5.DDA4920DE3AFB2246B920A19231EE70F] [SPRF][19/07/2012] (.Sysinternals - www.sysinternals.com - Rootkit detection utility.) -- C:\Users\Delmonio\AppData\Local\Temp\NM.exe [331859]
[MD5.83361C3DEF042446BB333F6EE47ED3C6] [SPRF][19/07/2012] (.Sysinternals - www.sysinternals.com - Rootkit detection utility.) -- C:\Users\Delmonio\AppData\Local\Temp\ULIMQQA.exe [319571]
[MD5.ACE56ED891752F04BDB0E840FF303C3D] [SPRF][19/07/2012] (.Sysinternals - www.sysinternals.com - Rootkit detection utility.) -- C:\Users\Delmonio\AppData\Local\Temp\YJBGF.exe [385107]
O53 - SMSR:HKLM\...\startupreg\Spotify Web Helper [Key] . (...) -- C:\Users\Delmonio\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (.not file.)
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Si ton PC claque encore, c'est un autre problème non lié aux infections!
Bonne nuit
A demain
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
Bonjour,
1/ voici le rapport zhp fix
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21-07-2012-12-19-38.txt
Run by Delmonio at 21/07/2012 12:19:38
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Delmonio\AppData\Local\Temp\BBXFWQEZPC.exe
SUPPRIME Memory Process: C:\Users\Delmonio\AppData\Local\Temp\DY.exe
SUPPRIME Memory Process: C:\Users\Delmonio\AppData\Local\Temp\GI.exe
SUPPRIME Memory Process: C:\Users\Delmonio\AppData\Local\Temp\NM.exe
SUPPRIME Memory Process: C:\Users\Delmonio\AppData\Local\Temp\ULIMQQA.exe
SUPPRIME Memory Process: C:\Users\Delmonio\AppData\Local\Temp\YJBGF.exe
========== Clé(s) du Registre ==========
SUPPRIME Key: StartupReg: Spotify Web Helper
========== Fichier(s) ==========
SUPPRIME File*: c:\users\delmonio\appdata\local\temp\bbxfwqezpc.exe
SUPPRIME File*: c:\users\delmonio\appdata\local\temp\dy.exe
SUPPRIME File*: c:\users\delmonio\appdata\local\temp\gi.exe
SUPPRIME File*: c:\users\delmonio\appdata\local\temp\nm.exe
SUPPRIME File*: c:\users\delmonio\appdata\local\temp\ulimqqa.exe
SUPPRIME File: c:\users\delmonio\appdata\local\temp\yjbgf.exe
ABSENT File: c:\users\delmonio\appdata\roaming\spotify\data\spotifywebhelper.exe
========== Récapitulatif ==========
6 : Processus mémoire
1 : Clé(s) du Registre
7 : Fichier(s)
End of clean in 00mn 31s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/07/2012 20:45:20 [1578]
C:\ZHP\ZHPFix[R2].txt - 21/07/2012 12:19:38 [1629]
2/ le pc ne claque plus comme avant comme je l'ai dit précédemment dans un autre post,
-
-
Contributeur sécuritéRe,
Pour vérification, lance ZHPDiag depuis le bureau, coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse
-
Contributeur sécuritéSalut,
Est ce que tu peux me donner le nom et l'emplacement de ce rootkit ?
-
Bonsoir, l'emplacement de ce rootkit est c \ windows \ syswow64 \ wbem \ wbemess \ dll
et le nom n'est pas indiquer, ça me dit que je suis infecté par un rootkit
les details de reg run reanimator sont
this problem is related to the computer component : kernel autoboot
type : DCOM component
it's serious? the program is unknom. probably it is legitimate
author:
item name F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1
related file: c \ windows \ syswow64 \ wbem \ wbemess \dll
-
-
Contributeur sécuritéRe,
Télécharge TDSSKiller sur ton Bureau.
# Décompresse le (clic droit sur le fichier et extraire) sur le bureau.
# dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau
# Faire un double clic sur TDSSKiller.exe pour le lancer.
# Cliquer sur Start scan pour lancer l'analyse,
# Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée,
# Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip.
# Puis cliquer sur le bouton Continue.
# Attendre l'affichage du fichier rapport.
# Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer.
<<<<<< AIDE : ICI >>>>>>
Envoyer en réponse le rapport de TDSSKiller
Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt
-
Re, voici le rapport de tdskiller
22:10:37.0054 7268 WebClient (3db6d04e1c64272f8b14eb8bc4616280) C:\Windows\System32\webclnt.dll
22:10:37.0064 7268 WebClient - ok
22:10:37.0087 7268 Wecsvc (c749025a679c5103e575e3b48e092c43) C:\Windows\system32\wecsvc.dll
22:10:37.0097 7268 Wecsvc - ok
22:10:37.0113 7268 wercplsupport (7e591867422dc788b9e5bd337a669a08) C:\Windows\System32\wercplsupport.dll
22:10:37.0120 7268 wercplsupport - ok
22:10:37.0135 7268 WerSvc (6d137963730144698cbd10f202e9f251) C:\Windows\System32\WerSvc.dll
22:10:37.0141 7268 WerSvc - ok
22:10:37.0157 7268 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
22:10:37.0159 7268 WfpLwf - ok
22:10:37.0169 7268 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
22:10:37.0172 7268 WIMMount - ok
22:10:37.0181 7268 WinDefend - ok
22:10:37.0192 7268 WinHttpAutoProxySvc - ok
22:10:37.0222 7268 Winmgmt (19b07e7e8915d701225da41cb3877306) C:\Windows\system32\wbem\WMIsvc.dll
22:10:37.0229 7268 Winmgmt - ok
22:10:37.0320 7268 WinRM (bcb1310604aa415c4508708975b3931e) C:\Windows\system32\WsmSvc.dll
22:10:37.0363 7268 WinRM - ok
22:10:37.0417 7268 WinUsb (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUSB.sys
22:10:37.0420 7268 WinUsb - ok
22:10:37.0476 7268 Wlansvc (4fada86e62f18a1b2f42ba18ae24e6aa) C:\Windows\System32\wlansvc.dll
22:10:37.0498 7268 Wlansvc - ok
22:10:37.0511 7268 wlcrasvc (06c8fa1cf39de6a735b54d906ba791c6) C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
22:10:37.0514 7268 wlcrasvc - ok
22:10:37.0613 7268 wlidsvc (2bacd71123f42cea603f4e205e1ae337) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
22:10:37.0647 7268 wlidsvc - ok
22:10:37.0702 7268 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
22:10:37.0703 7268 WmiAcpi - ok
22:10:37.0734 7268 wmiApSrv (38b84c94c5a8af291adfea478ae54f93) C:\Windows\system32\wbem\WmiApSrv.exe
22:10:37.0741 7268 wmiApSrv - ok
22:10:37.0750 7268 WMPNetworkSvc - ok
22:10:37.0761 7268 WPCSvc (96c6e7100d724c69fcf9e7bf590d1dca) C:\Windows\System32\wpcsvc.dll
22:10:37.0766 7268 WPCSvc - ok
22:10:37.0782 7268 WPDBusEnum (93221146d4ebbf314c29b23cd6cc391d) C:\Windows\system32\wpdbusenum.dll
22:10:37.0789 7268 WPDBusEnum - ok
22:10:37.0799 7268 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
22:10:37.0802 7268 ws2ifsl - ok
22:10:37.0816 7268 wscsvc (e8b1fe6669397d1772d8196df0e57a9e) C:\Windows\system32\wscsvc.dll
22:10:37.0823 7268 wscsvc - ok
22:10:37.0830 7268 WSearch - ok
22:10:37.0945 7268 wuauserv (d9ef901dca379cfe914e9fa13b73b4c4) C:\Windows\system32\wuaueng.dll
22:10:37.0994 7268 wuauserv - ok
22:10:38.0041 7268 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
22:10:38.0045 7268 WudfPf - ok
22:10:38.0062 7268 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
22:10:38.0067 7268 WUDFRd - ok
22:10:38.0081 7268 wudfsvc (7a95c95b6c4cf292d689106bcae49543) C:\Windows\System32\WUDFSvc.dll
22:10:38.0088 7268 wudfsvc - ok
22:10:38.0114 7268 WwanSvc (9a3452b3c2a46c073166c5cf49fad1ae) C:\Windows\System32\wwansvc.dll
22:10:38.0123 7268 WwanSvc - ok
22:10:38.0151 7268 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
22:10:38.0295 7268 \Device\Harddisk0\DR0 - ok
22:10:41.0096 7268 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk1\DR1
22:10:41.0101 7268 \Device\Harddisk1\DR1 - ok
22:10:41.0107 7268 Boot (0x1200) (ca68dccdfb1f3ef4c22a25ada65bba80) \Device\Harddisk0\DR0\Partition0
22:10:41.0111 7268 \Device\Harddisk0\DR0\Partition0 - ok
22:10:41.0116 7268 Boot (0x1200) (98fc9e9ae6622e663e3f14bf61aff045) \Device\Harddisk0\DR0\Partition1
22:10:41.0119 7268 \Device\Harddisk0\DR0\Partition1 - ok
22:10:41.0124 7268 Boot (0x1200) (1067ec7a2be932f395a73c6d360fbbdc) \Device\Harddisk0\DR0\Partition2
22:10:41.0127 7268 \Device\Harddisk0\DR0\Partition2 - ok
22:10:41.0132 7268 Boot (0x1200) (4d39ee4602b1424361931b656c1ab167) \Device\Harddisk0\DR0\Partition3
22:10:41.0134 7268 \Device\Harddisk0\DR0\Partition3 - ok
22:10:41.0140 7268 Boot (0x1200) (8b75c4375feb8eb9615b83926c37fce8) \Device\Harddisk1\DR1\Partition0
22:10:41.0143 7268 \Device\Harddisk1\DR1\Partition0 - ok
22:10:41.0144 7268 ============================================================
22:10:41.0144 7268 Scan finished
22:10:41.0144 7268 ============================================================
22:10:41.0163 6572 Detected object count: 0
22:10:41.0163 6572 Actual detected object count: 0
22:11:23.0225 7248 Deinitialize success -
-
-
Contributeur sécuritéRe,
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
===================================================
Attention, avant de commencer, lis attentivement la procédure
********************************************************
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
Voici Aide combofix
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
*Note : Le rapport se trouve également là : C:\ComboFix.txt
-
bonsoir, voici le rapport combofix
ComboFix 12-07-19.02 - Delmonio 19/07/2012 18:56:48.1.8 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.6092.4287 [GMT 2:00]
Lancé depuis: c:\users\Delmonio\Desktop\delmonio.exe
AV: Microsoft Security Essentials *Disabled/Updated* {9765EA51-0D3C-7DFB-6091-10E4E1F341F6}
SP: Microsoft Security Essentials *Disabled/Updated* {2C040BB5-2B06-7275-5A21-2B969A740B4B}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Roaming
D:\install.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-06-19 au 2012-07-19 ))))))))))))))))))))))))))))))))))))
.
.
2012-07-19 17:02 . 2012-07-19 17:02 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-07-19 15:02 . 2012-07-19 15:02 69000 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{D9628C81-99EA-4BB2-B24F-15460609E0F6}\offreg.dll
2012-07-18 18:09 . 2012-07-18 19:45 -------- d-----w- C:\ZHP
2012-07-18 18:09 . 2012-07-18 19:44 -------- d-----w- c:\program files (x86)\ZHPDiag
2012-07-18 16:04 . 2012-06-29 10:04 9133488 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{D9628C81-99EA-4BB2-B24F-15460609E0F6}\mpengine.dll
2012-07-17 05:04 . 2012-06-29 10:04 9133488 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-07-16 21:08 . 2012-07-16 21:09 -------- d-----w- C:\SMCLpav
2012-07-16 17:39 . 2012-07-16 17:39 -------- d-----w- c:\windows\SysWow64\Liste Spéciale
2012-07-16 17:09 . 2012-07-16 17:09 -------- d-----w- c:\users\Delmonio\AppData\Roaming\IObit
2012-07-16 17:09 . 2012-07-16 17:09 -------- d-----w- c:\program files (x86)\IObit
2012-07-15 15:40 . 2012-07-15 15:40 -------- d-----w- c:\program files (x86)\e-Carte Bleue Caisse d'Epargne
2012-07-15 10:45 . 2012-07-17 17:07 -------- d-----w- c:\program files (x86)\ZHPFix
2012-07-15 08:48 . 2012-07-15 08:48 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2012-07-15 08:48 . 2012-07-03 11:46 24904 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-07-15 07:08 . 2012-07-15 07:12 -------- d-----w- c:\program files (x86)\Common Files\Nero
2012-07-15 07:08 . 2012-07-15 07:17 -------- d-----w- c:\programdata\Nero
2012-07-15 07:01 . 2011-12-01 09:42 15920 ----a-w- c:\windows\system32\drivers\NBVolUp.sys
2012-07-15 07:00 . 2011-12-01 09:42 72240 ----a-w- c:\windows\system32\drivers\NBVol.sys
2012-07-15 07:00 . 2012-07-15 07:17 -------- d-----w- c:\program files (x86)\Nero
2012-07-15 06:55 . 2010-05-26 09:41 248672 ----a-w- c:\windows\SysWow64\d3dx11_43.dll
2012-07-15 06:55 . 2009-09-04 15:29 1974616 ----a-w- c:\windows\SysWow64\D3DCompiler_42.dll
2012-07-15 06:55 . 2010-05-26 09:41 470880 ----a-w- c:\windows\SysWow64\d3dx10_43.dll
2012-07-15 06:55 . 2009-09-04 15:29 1892184 ----a-w- c:\windows\SysWow64\D3DX9_42.dll
2012-07-15 06:54 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\SysWow64\D3DX9_43.dll
2012-07-15 06:54 . 2008-10-15 04:22 4379984 ----a-w- c:\windows\SysWow64\D3DX9_40.dll
2012-07-15 06:54 . 2010-05-26 09:41 1868128 ----a-w- c:\windows\SysWow64\d3dcsx_43.dll
2012-07-15 06:53 . 2007-07-19 16:14 3727720 ----a-w- c:\windows\SysWow64\d3dx9_35.dll
2012-07-15 06:53 . 2010-05-26 09:41 2106216 ----a-w- c:\windows\SysWow64\D3DCompiler_43.dll
2012-07-15 06:53 . 2007-05-16 14:45 3497832 ----a-w- c:\windows\SysWow64\d3dx9_34.dll
2012-07-14 16:41 . 2012-07-14 16:41 39184 ----a-w- c:\windows\system32\Partizan.exe
2012-07-14 16:38 . 2012-07-19 17:02 -------- d-----w- c:\programdata\RegRun
2012-07-14 16:38 . 2012-07-14 16:38 39184 ----a-w- c:\windows\SysWow64\Partizan.exe
2012-07-14 16:38 . 2012-07-14 16:38 35816 ----a-w- c:\windows\SysWow64\drivers\Partizan.sys
2012-07-14 16:38 . 2012-06-27 14:01 12800 ----a-w- c:\windows\SysWow64\drivers\UnHackMeDrv.sys
2012-07-14 16:37 . 2012-07-17 15:02 -------- d-----w- c:\program files (x86)\UnHackMe
2012-07-11 05:42 . 2012-06-12 03:08 3148800 ----a-w- c:\windows\system32\win32k.sys
2012-07-11 05:03 . 2012-06-06 06:06 2004480 ----a-w- c:\windows\system32\msxml6.dll
2012-07-10 16:58 . 2012-07-11 17:09 -------- d-----w- c:\users\Delmonio\AppData\Roaming\QuickScan
2012-07-05 22:17 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
2012-07-05 17:56 . 2012-07-05 17:56 -------- d-----w- c:\program files\Defraggler
2012-07-04 05:14 . 2012-07-02 17:11 927800 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
2012-07-04 05:14 . 2012-07-02 17:11 927800 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{A1FF5880-52FE-4075-91F7-03A6AC6C8FF9}\gapaengine.dll
2012-07-02 17:07 . 2012-07-02 17:07 -------- d-----w- c:\program files (x86)\Microsoft Security Client
2012-07-02 17:07 . 2012-07-02 17:07 -------- d-----w- c:\program files\Microsoft Security Client
2012-07-02 16:00 . 2012-07-02 16:00 -------- d-----w- c:\programdata\Grisoft
2012-07-02 15:52 . 2012-07-15 06:33 -------- d-----w- c:\program files (x86)\Quttera
2012-07-01 06:58 . 2012-07-02 16:41 -------- d-----w- c:\programdata\Avira
2012-06-29 14:48 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{00449E2C-42BF-46DA-9FF8-BF47F2D46B7C}\mpengine.dll
2012-06-22 16:16 . 2012-06-22 16:16 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
2012-06-22 16:16 . 2012-06-22 16:16 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
2012-06-21 16:14 . 2012-06-21 16:14 -------- d-----w- c:\programdata\Badoo
2012-06-21 16:02 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-21 16:02 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-21 16:02 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-21 16:02 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-21 16:02 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-21 16:02 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-21 16:02 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-21 16:02 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-21 16:02 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-19 23:32 . 2012-06-19 23:32 125 ----a-w- C:\user.js
2012-06-19 18:22 . 2012-06-20 04:44 -------- d-----w- c:\users\Delmonio\AppData\Roaming\CheckPoint
2012-06-19 18:22 . 2012-06-19 18:22 -------- d-----w- c:\programdata\CheckPoint
2012-06-19 18:13 . 2012-07-07 16:22 -------- d-----w- c:\users\Delmonio\AppData\Roaming\DVDVideoSoftIEHelpers
2012-06-19 18:13 . 2012-06-22 14:32 405144 ----a-w- c:\windows\SysWow64\Newtonsoft.Json.Net20.dll
2012-06-19 18:13 . 2012-07-07 16:22 -------- d-----w- c:\program files (x86)\Common Files\DVDVideoSoft
2012-06-19 18:13 . 2012-07-07 16:22 -------- d-----w- c:\program files (x86)\DVDVideoSoft
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-11 19:18 . 2012-05-05 17:53 426184 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-07-11 19:18 . 2012-02-16 18:46 70344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-11 05:40 . 2012-02-21 20:32 59701280 ----a-w- c:\windows\system32\MRT.exe
2012-06-28 12:51 . 2012-03-14 04:57 285328 ----a-w- c:\windows\system32\aswBoot.exe
2012-05-19 12:09 . 2012-05-19 12:09 24448 ----a-w- c:\windows\SysWow64\drivers\rkhdrv40.sys
2012-05-11 09:14 . 2012-03-10 14:05 251528 ----a-w- c:\windows\system32\drivers\PCTSD64.sys
2012-05-04 17:29 . 2012-06-17 17:46 772504 ----a-w- c:\windows\SysWow64\npDeployJava1.dll
2012-05-04 17:29 . 2011-09-03 03:18 687504 ----a-w- c:\windows\SysWow64\deployJava1.dll
2012-05-04 11:06 . 2012-06-13 15:27 5559664 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-05-04 11:00 . 2012-06-19 16:11 366592 ----a-w- c:\windows\system32\qdvd.dll
2012-05-04 10:03 . 2012-06-13 15:27 3968368 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2012-05-04 10:03 . 2012-06-13 15:27 3913072 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2012-05-04 09:59 . 2012-06-19 16:11 514560 ----a-w- c:\windows\SysWow64\qdvd.dll
2012-05-01 05:40 . 2012-06-13 15:27 209920 ----a-w- c:\windows\system32\profsvc.dll
2012-04-28 03:55 . 2012-06-13 15:27 210944 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-04-26 05:41 . 2012-06-13 15:27 77312 ----a-w- c:\windows\system32\rdpwsx.dll
2012-04-26 05:41 . 2012-06-13 15:27 149504 ----a-w- c:\windows\system32\rdpcorekmts.dll
2012-04-26 05:34 . 2012-06-13 15:27 9216 ----a-w- c:\windows\system32\rdrmemptylst.exe
2012-04-24 05:37 . 2012-06-13 15:27 184320 ----a-w- c:\windows\system32\cryptsvc.dll
2012-04-24 05:37 . 2012-06-13 15:27 140288 ----a-w- c:\windows\system32\cryptnet.dll
2012-04-24 05:37 . 2012-06-13 15:27 1462272 ----a-w- c:\windows\system32\crypt32.dll
2012-04-24 04:36 . 2012-06-13 15:27 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll
2012-04-24 04:36 . 2012-06-13 15:27 1158656 ----a-w- c:\windows\SysWow64\crypt32.dll
2012-04-24 04:36 . 2012-06-13 15:27 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-01-13 283160]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-11-17 113288]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
"NBAgent"="c:\program files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe" [2012-01-13 1493288]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
e-Carte Bleue Caisse d'Epargne.lnk - c:\program files (x86)\e-Carte Bleue Caisse d'Epargne\ecbl-cnce.exe [2012-7-15 278528]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0Partizan\0
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
.
R2 Bluetooth Device Monitor;Bluetooth Device Monitor;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe [2011-01-24 901184]
R2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe [2011-01-24 991296]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-03-12 136176]
R2 HPAuto;HP Auto;c:\program files\Hewlett-Packard\HP Auto\HPAuto.exe [2011-02-16 682040]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-11 250056]
R3 Bluetooth Media Service;Bluetooth Media Service;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe [2011-01-24 1298496]
R3 btmaux;Intel Bluetooth Auxiliary Service;c:\windows\system32\DRIVERS\btmaux.sys [2011-01-24 58128]
R3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys [2011-11-15 327168]
R3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys [x]
R3 GamesAppService;GamesAppService;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe [2010-10-12 206072]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-03-12 136176]
R3 hpCMSrv;HP Connection Manager 4 Service;c:\program files (x86)\Hewlett-Packard\HP Connection Manager\hpCMSrv.exe [2011-06-14 1098296]
R3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys [2011-12-09 60416]
R3 intaud_WaveExtensible;Intel WiDi Audio Device;c:\windows\system32\drivers\intelaud.sys [2011-05-17 34200]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-18 113120]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2011-02-04 340240]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-03-20 98688]
R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-03-26 291696]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 rkhdrv40;Rootkit Unhooker Driver; [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-02-20 1255736]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\DRIVERS\NBVol.sys [2011-12-01 72240]
S0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\DRIVERS\NBVolUp.sys [2011-12-01 15920]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2009-03-03 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-05-07 203776]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe [x]
S2 FPLService;TrueSuiteService;c:\program files (x86)\HP SimplePass 2011\TrueSuiteService.exe [2011-02-17 265544]
S2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-09-09 86072]
S2 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [2012-02-15 34872]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2011-01-13 13336]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-11-25 687400]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-22 2656280]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-05-07 9259520]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-05-07 301568]
S3 IntcDAud;Son Intel(R) pour écrans;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-14 317440]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys [2011-04-15 12228128]
S3 iwdbus;IWD Bus Enumerator;c:\windows\system32\DRIVERS\iwdbus.sys [2011-05-17 25496]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-20 56344]
S3 NETwNs64;___ Pilote de carte de la série Intel(R) Wireless WiFi Link 5000 pour Windows 7 64 bits ;c:\windows\system32\DRIVERS\NETwNs64.sys [2011-02-24 8591872]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [2010-12-10 80384]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [2010-12-10 181248]
S3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\DRIVERS\RtsPStor.sys [2011-01-13 333928]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-02-17 428136]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-19 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-05 19:18]
.
2012-07-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-03-12 17:02]
.
2012-07-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-03-12 17:02]
.
2012-07-13 c:\windows\Tasks\HPCeeScheduleForDELMONIO-HP$.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 20:15]
.
2012-07-14 c:\windows\Tasks\HPCeeScheduleForDelmonio.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 20:15]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-15 168216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-15 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-15 416024]
"IntelWireless"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-02-04 1933584]
"BTMTrayAgent"="c:\program files (x86)\Intel\Bluetooth\btmshell.dll" [2011-01-24 10355200]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2011-03-11 1128448]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-03-26 1271168]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.msn.fr/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: Free YouTube Download - c:\users\Delmonio\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\users\Delmonio\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{816D303B-ACB0-418C-BCF1-AA858B6ED2C4}\356425027596649602055726C69636: NameServer = 178.33.41.181,46.4.70.20
FF - ProfilePath - c:\users\Delmonio\AppData\Roaming\Mozilla\Firefox\Profiles\y2t5jyfq.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - www.msn.fr
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=380920&p=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{BB1227AC-7A0D-4076-8C1A-51A1348F6FA8} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-{6F44AF95-3CDE-4513-AD3F-6D45F17BF324} - c:\program files (x86)\InstallShield Installation Information\{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}\setup.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3g2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.3G2"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.3GP"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.3G2"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gpp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.3GP"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aac\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.ADTS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.adt\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.ADTS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.adts\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.ADTS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.AIFF"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aifc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.AIFF"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aiff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.AIFF"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.ASF"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.ASX"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.au\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.AU"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.AVI"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cda\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.CDA"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1v\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m2t\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.M2TS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m2ts\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.M2TS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m2v\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.m3u"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4a\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.M4A"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4v\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MP4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MIDI"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.midi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MIDI"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mod\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mov\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MOV"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MP3"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2v\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MP3"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MP4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4v\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MP4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpa\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpe\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpeg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MPEG"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mts\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.M2TS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.MIDI"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.snd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.AU"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ts\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.TTS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tts\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.TTS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WAV"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wax\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WAX"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.ASF"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WMA"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WMD"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wms\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WMS"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmv\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WMV"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.ASX"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmz\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WMZ"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wpl\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WPL"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wvx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WMP11.AssocFile.WVX"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_265.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_265.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Nico Mak Computing\WinZip]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-07-19 19:05:17
ComboFix-quarantined-files.txt 2012-07-19 17:05
.
Avant-CF: 83 429 056 512 octets libres
Après-CF: 84 980 187 136 octets libres
.
- - End Of File - - 37F16E5E1B1B5C77C46BF37DE4D10446
-
-
Contributeur sécuritéRe,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O53 - SMSR:HKLM\...\startupreg\Spotify Web Helper [Key] . (...) -- C:\Users\Delmonio\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (.not file.)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R3 - URLSearchHook: WinZipBar_FR Toolbar [64Bits] - {bb1227ac-7a0d-4076-8c1a-51a1348f6fa8} . (...) (No version) -- C:\Program Files (x86)\WinZipBar_FR\prxtbWinZ.dll
O43 - CFD: 09/04/2012 - 09:23:11 - [0] ----D C:\Users\Delmonio\AppData\Roaming\BeNaughtyChat
O43 - CFD: 18/07/2012 - 18:55:24 - [0] ----D C:\Users\Delmonio\AppData\Local\{0117C8EC-B7B6-431A-99DE-32968FE91FA1}
O43 - CFD: 18/07/2012 - 18:55:13 - [0] ----D C:\Users\Delmonio\AppData\Local\{41BAB2E2-AFC0-42E4-96E4-3AB7BEAC8282}
O43 - CFD: 18/07/2012 - 06:54:45 - [0] ----D C:\Users\Delmonio\AppData\Local\{C3F5CFDF-804F-4F26-9A47-F0F9B3016228}
O43 - CFD: 18/07/2012 - 06:54:33 - [0] ----D C:\Users\Delmonio\AppData\Local\{CDE09DC7-59F3-4836-9721-C963DF1A0E41}
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
Comment se comporte ton PC ?
-
1/ Voici le rpport zhp fix
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-07-2012-21-45-20.txt
Run by Delmonio at 18/07/2012 21:45:20
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key: StartupReg: Spotify Web Helper
========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {bb1227ac-7a0d-4076-8c1a-51a1348f6fa8}
========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Delmonio\AppData\Roaming\BeNaughtyChat
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{0117C8EC-B7B6-431A-99DE-32968FE91FA1}
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{41BAB2E2-AFC0-42E4-96E4-3AB7BEAC8282}
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{C3F5CFDF-804F-4F26-9A47-F0F9B3016228}
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{CDE09DC7-59F3-4836-9721-C963DF1A0E41}
========== Fichier(s) ==========
ABSENT File: c:\users\delmonio\appdata\roaming\spotify\data\spotifywebhelper.exe
ABSENT File: c:\program files (x86)\winzipbar_fr\prxtbwinz.dll
========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
2 : Fichier(s)
End of clean in 00mn 01s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/07/2012 21:45:20 [1526]
2/ J'ai des fenêtres publicitaires qui s'ouvre sur certaines pages
-
-
Contributeur sécuritéBonjour,
1/
* Télécharge Delfix sur ton bureau.
* Lance le, tape suppression puis valide
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
2/
* Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un
des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
-
Bonsoir, voici le rapport delfix
# DelFix v8.8 - Rapport créé le 18/07/2012 à 20:03:01
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delmonio - DELMONIO-HP (Administrateur)
# Exécuté depuis : C:\Users\Delmonio\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Delmonio\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S7].txt
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\Users\Delmonio\Desktop\RKreport[1].txt
Supprimé : C:\Users\Delmonio\Desktop\RKreport[2].txt
Supprimé : C:\Users\Delmonio\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Delmonio\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Delmonio\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Delmonio\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Delmonio\Desktop\ZHPScan.txt
Supprimé : C:\Users\Delmonio\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Delmonio\Downloads\adwcleaner.exe
Supprimé : C:\Users\Delmonio\Downloads\RogueKiller.exe
Supprimé : C:\Users\Delmonio\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Delmonio\Downloads\ZHPFix.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1868 octets] - [18/07/2012 20:03:01]
########## EOF - C:\DelFix[S1].txt - [1992 octets] ########## -
-
-
Contributeur sécurité* Le rapport ZHPFix n'est pas à jour!
Rapport de ZHPFix 1.2.04 par Nicolas Coolman, Update du 23/04/2011
On va voir ça
* Il manque le rapport de RogueKiller en choisissant "Host RAZ"
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
# Start of entries inserted by Spybot - Search & Destroy
# This list is Copyright 2000-2008 Safer Networking Limited
# End of entries inserted by Spybot - Search & Destroy
127.0.0.1 localhost -
RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Delmonio [Droits d'admin]
Mode: Recherche -- Date: 17/07/2012 23:25:59
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.100sexlinks.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: INTEL SSDSA2BW160G3H +++++
--- User ---
[MBR] f79f3cf86dc758dfe8deac965c5c6c86
[BSP] 2fff86bae7430d36efe162ff07aababf : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 134199 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 275249152 | Size: 18125 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 312369152 | Size: 102 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: WDC WD5000BPKT-60PK4T0 +++++
--- User ---
[MBR] c8ff582793dfb9a064de578f4394ad06
[BSP] d0f1f71992ac3aabbface78c1e97d1b0 : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476938 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt -
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Delmonio [Droits d'admin]
Mode: HOSTS RAZ -- Date: 17/07/2012 23:41:58
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.100sexlinks.com
[...]
¤¤¤ Nouveau fichier HOSTS: ¤¤¤
127.0.0.1 localhost
Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
-
-
Contributeur sécurité*Relance RogueKiller puis choisis Host RAZ et poste le rapport stp
* Il manque le rapport ZHPFix
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
rapport zhpfix
Rapport de ZHPFix 1.2.04 par Nicolas Coolman, Update du 23/04/2011
Fichier d'export Registre :
Run by Delmonio at 17/07/2012 23:23:02
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
ABSENT Key: Service: EDHYJTM
ABSENT Key: CLSID BHO: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
ABSENT Key: CLSID BHO: {bb1227ac-7a0d-4076-8c1a-51a1348f6fa8}
========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
ABSENT URLSearchHook: {bb1227ac-7a0d-4076-8c1a-51a1348f6fa8}
========== Dossier(s) ==========
ABSENT C:\Program Files (x86)\IObit Toolbar
ABSENT C:\ProgramData\Spybot - Search & Destroy
ABSENT C:\Users\Delmonio\AppData\Local\{5BA4752A-2141-4A11-A3AD-756CCAEF172A}
ABSENT C:\Users\Delmonio\AppData\Local\{A51635E2-12B7-48F2-9FE2-49B6DAFEEF59}
========== Fichier(s) ==========
ABSENT File: c:\users\delmonio\appdata\local\temp\edhyjtm.exe
ABSENT Folder/File: c:\users\delmonio\appdata\local\temp\~spunin~.exe
ABSENT File: c:\program files (x86)\iobit toolbar\ie\6.0\iobittoolbarie.dll
========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
4 : Dossier(s)
3 : Fichier(s)
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/07/2012 11:47:03 [882]
C:\ZHP\ZHPFix[R2].txt - 15/07/2012 11:54:44 [738]
C:\ZHP\ZHPFix[R3].txt - 15/07/2012 13:03:09 [30278]
C:\ZHP\ZHPFix[R4].txt - 15/07/2012 20:18:45 [842]
C:\ZHP\ZHPFix[R5].txt - 17/07/2012 18:09:13 [2350]
C:\ZHP\ZHPFix[R6].txt - 17/07/2012 22:19:51 [1992]
C:\ZHP\ZHPFix[R7].txt - 17/07/2012 23:23:02 [1744] -
rapport rogue , j'ai cliquer sur hosts raz
RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Delmonio [Droits d'admin]
Mode: HOSTS RAZ -- Date: 17/07/2012 23:41:58
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.100sexlinks.com
[...]
¤¤¤ Nouveau fichier HOSTS: ¤¤¤
127.0.0.1 localhost
-
-
Contributeur sécurité1/
Il reste des lignes à fixer :
=========
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
SS - | Demand 0 | (EDHYJTM) . (...) - C:\Users\Delmonio\AppData\Local\Temp\EDHYJTM.exe
[MD5.3F566831F243FB68E516F021B4283E44] [SPRF][14/06/2012] (.Spotify Ltd - Spotify.) -- C:\Users\Delmonio\AppData\Local\Temp\~SpUnin~.exe [9478320]
R3 - URLSearchHook: IObit Toolbar [64Bits] - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (6, 0, 0, 3) -- C:\Program Files (x86)\IObit Toolbar\IE\6.0\iobitToolbarIE.dll => Toolbar.IObit
R3 - URLSearchHook: WinZipBar_FR Toolbar [64Bits] - {bb1227ac-7a0d-4076-8c1a-51a1348f6fa8} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\WinZipBar_FR\prxtbWinZ.dll
O2 - BHO: IObit Toolbar [64Bits] - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files (x86)\IObit Toolbar\IE\6.0\iobitToolbarIE.dll => Toolbar.IObit
O2 - BHO: WinZipBar_FR [64Bits] - {bb1227ac-7a0d-4076-8c1a-51a1348f6fa8} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\WinZipBar_FR\prxtbWinZ.dll
O43 - CFD: 16/07/2012 - 19:10:09 - [1,326] ----D C:\Program Files (x86)\IObit Toolbar => IObit Toolbar
O43 - CFD: 16/07/2012 - 19:10:09 - [1,326] ----D C:\Program Files (x86)\IObit Toolbar => IObit Toolbar
O43 - CFD: 15/07/2012 - 13:53:41 - [0,236] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 17/07/2012 - 17:02:45 - [0] ----D C:\Users\Delmonio\AppData\Local\{5BA4752A-2141-4A11-A3AD-756CCAEF172A}
O43 - CFD: 17/07/2012 - 17:02:34 - [0] ----D C:\Users\Delmonio\AppData\Local\{A51635E2-12B7-48F2-9FE2-49B6DAFEEF59}
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Delmonio [Droits d'admin]
Mode: Recherche -- Date: 17/07/2012 23:25:59
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.100sexlinks.com
[...]
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: INTEL SSDSA2BW160G3H +++++
--- User ---
[MBR] f79f3cf86dc758dfe8deac965c5c6c86
[BSP] 2fff86bae7430d36efe162ff07aababf : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 134199 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 275249152 | Size: 18125 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 312369152 | Size: 102 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: WDC WD5000BPKT-60PK4T0 +++++
--- User ---
[MBR] c8ff582793dfb9a064de578f4394ad06
[BSP] d0f1f71992ac3aabbface78c1e97d1b0 : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476938 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt
-
-
Contributeur sécuritéLance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag
-
Contributeur sécuritéRe,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [avast! Emergency Update] (...) -- C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C9A74500-DF58-422B-9EEC-5AD9F0830890}] (...) -- C:\Users\Delmonio\APPDATA\LOCAL\TEMP\wzc15b\RkU3.7.300.505.exe (.not file.)
O43 - CFD: 16/07/2012 - 07:35:19 - [0] ----D C:\Users\Delmonio\AppData\Local\{3D74657E-B1A2-462B-A659-5258DEFBB588}
O43 - CFD: 16/07/2012 - 19:35:33 - [0] ----D C:\Users\Delmonio\AppData\Local\{54B1D86C-3DEB-4A6C-8C92-4B117655A6F3}
O43 - CFD: 15/07/2012 - 19:34:29 - [0] ----D C:\Users\Delmonio\AppData\Local\{79530EA4-DEE1-4DB0-96CC-F7F06EBB358B}
O43 - CFD: 16/07/2012 - 19:35:45 - [0] ----D C:\Users\Delmonio\AppData\Local\{A5EE0402-6D2C-44F9-B677-534BF2776B74}
O43 - CFD: 15/07/2012 - 19:34:40 - [0] ----D C:\Users\Delmonio\AppData\Local\{A9E265DF-E78F-46C9-837D-D329189D9C2E}
O43 - CFD: 15/07/2012 - 13:53:42 - [5,081] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
[MD5.D18BEF36622511586E0347D3FFD94B35].(.Spigot, Inc..Search Settings.) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [1090440] [PID.10264] => Infection PUP (PUP.Dealio)
O4 - HKLM\..\Wow6432Node\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings.) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe => Infection PUP (PUP.Dealio)
O23 - Service: Application Updater (Application Updater) . (.Spigot, Inc. - Application Updater.) - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe => Infection PUP (PUP.Dealio)
[HKCU\Software\AppDataLow\Software\Search Settings] => Infection PUP (PUP.Dealio)
[HKLM\Software\Application Updater] => Infection PUP (PUP.Dealio)
[HKLM\Software\Search Settings] => Infection PUP (PUP.Dealio)
O43 - CFD: 16/07/2012 - 19:10:10 - [0,755] ----D C:\Program Files (x86)\Application Updater => Infection PUP (PUP.Dealio)
O43 - CFD: 16/07/2012 - 19:10:06 - [12,427] ----D C:\Program Files (x86)\Common Files\Spigot => Infection PUP (PUP.Dealio)
O43 - CFD: 16/07/2012 - 19:10:10 - [0,755] ----D C:\Program Files (x86)\Application Updater => Infection PUP (PUP.Dealio)
O43 - CFD: 16/07/2012 - 19:10:06 - [12,427] ----D C:\Program Files (x86)\Common Files\Spigot => Infection PUP (PUP.Dealio)
O44 - LFC:[MD5.81051BCC2CF1BEDF378224B0A93E2877] - 14/07/2012 - 17:38:27 RSHA- . (...) -- C:\Windows\winstart.bat [2]
O53 - SMSR:HKLM\...\startupreg\Spotify Web Helper [Key] . (...) -- C:\Users\Delmonio\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (.not file.)
SR - | Auto 27/06/2012 791488 | (Application Updater) . (.Spigot, Inc..) - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe => Infection PUP (PUP.Dealio)
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
2/
* Ouvre ton menu démarrer
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
3/
Est ce que le PC "Claque encore au démarrage ?
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤-
Bonsoir, j'ai effectué la tâche zhp fix, dont voici le rapport
Rapport de ZHPFix 1.2.04 par Nicolas Coolman, Update du 23/04/2011
Fichier d'export Registre :
Run by Delmonio at 17/07/2012 19:09:13
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
ABSENT Key: Service: Application Updater
ABSENT Key: HKCU\Software\AppDataLow\Software\Search Settings
ABSENT Key: HKLM\Software\Application Updater
ABSENT Key: HKLM\Software\Search Settings
SUPPRIME Key: StartupReg: Spotify Web Helper
========== Valeur(s) du Registre ==========
ABSENT RunValue: SearchSettings
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{3D74657E-B1A2-462B-A659-5258DEFBB588}
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{54B1D86C-3DEB-4A6C-8C92-4B117655A6F3}
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{79530EA4-DEE1-4DB0-96CC-F7F06EBB358B}
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{A5EE0402-6D2C-44F9-B677-534BF2776B74}
SUPPRIME Folder: C:\Users\Delmonio\AppData\Local\{A9E265DF-E78F-46C9-837D-D329189D9C2E}
SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy
ABSENT C:\Program Files (x86)\Application Updater
ABSENT C:\Program Files (x86)\Common Files\Spigot
========== Fichier(s) ==========
ABSENT Folder/File: c:\program files (x86)\common files\spigot\search settings\searchsettings.exe
ABSENT File: c:\program files (x86)\common files\spigot\search settings\searchsettings.exe
SUPPRIME Reboot c:\windows\winstart.bat
ABSENT File: c:\users\delmonio\appdata\roaming\spotify\data\spotifywebhelper.exe
========== Tache planifiée ==========
SUPPRIME Task: Ad-Aware Update (Weekly)
SUPPRIME Task: avast! Emergency Update
SUPPRIME Task: {C9A74500-DF58-422B-9EEC-5AD9F0830890}
========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
8 : Dossier(s)
4 : Fichier(s)
3 : Tache planifiée
End of clean in 00mn 09s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/07/2012 11:47:03 [882]
C:\ZHP\ZHPFix[R2].txt - 15/07/2012 11:54:44 [738]
C:\ZHP\ZHPFix[R3].txt - 15/07/2012 13:03:09 [30278]
C:\ZHP\ZHPFix[R4].txt - 15/07/2012 20:18:45 [842]
C:\ZHP\ZHPFix[R5].txt - 17/07/2012 19:09:13 [2298]
Concernant la tâche sfc/scannow, , l'outil me notifie du messge disant qu'il n'a trouvé aucune violation d'intégrité.
ensuite, lorsque je redemarre ou éteint/allume, le pc, le bruit du disque dur est présent mais il me semble qu'il se soit atténué
-
-
Contributeur sécuritéSalut,
1/
Tu n'as pas désinstallé panda comme expliqué : ici en 2/
2/
Je te conseille aussi de désinstaller : IObit Malware Fighter
Malwarebytes avec le pare feu et l'antivirus suffisent!
3/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
-
Bonsoir, j'ai effectuer la desinstallation de panda a l'aide du lien desinstallateur, j'ai effectué la desinstallation de Iobit, et également effectué le scan adxcleaner dont voici le rapport
# AdwCleaner v1.702 - Rapport créé le 16/07/2012 à 23:16:04
# Mis à jour le 13/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delmonio - DELMONIO-HP
# Exécuté depuis : C:\Users\Delmonio\Downloads\adwcleaner(1).exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : Application Updater
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Delmonio\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia
Dossier Supprimé : C:\Users\Delmonio\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
***** [Registre] *****
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Delmonio\AppData\Roaming\Mozilla\Firefox\Profiles\y2t5jyfq.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v20.0.1132.57
Fichier : C:\Users\Delmonio\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
-
-
Contributeur sécuritéTu lances ZHPDiag, tu cliques sur le tournevis qui se trouve juste en haut à droite : https://www.malekal.com/wp-content/uploads/ZHPDiag_tutoriel.png tu coches tous puis tu lances l'analyse et tu héberges le rapport ZHPDiag
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Contributeur sécuritéRe,
Tu n'as pas coché tout au tournevis! refais la procédure de ZHPDiag stp
-
Contributeur sécuritéRe,
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse
- 1
- 2
Suivant
