Problèmes services.exe

lavezzzi -  
Bonjour,

Je possède mon pc depuis plus d'un ans et je n'ai jamais mis d'antivirus. Mais depuis quelque temps que je trouve que mon pc ralentissez.
J'entender aussi des musiques et un début de film porno sans trouver d'où cela venez.

J'ai donc décidé de passer un coup de malwarebytes et j'ai viré pas mal de menace.

J'ai ensuite installé AVG, et la il m'a détecté le virus : services.exe

Et impossible de le supprimer via AVG, j'ai donc supprimer se dernier.

J'ai installer ESET smart security, il me l'a détecté aussi mais j'ai pas pu le supprimer non plus.

Je me penche donc vers vous car je ne c'est plus quoi faire pour remettre mon PC en bonne état.

Cordialement.

7 réponses

  1. Utilisateur anonyme
    bonjour,

    relance ADWC, clique sur Désinstaller,

    * Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    /!\Utilisateur de Vista et Seven :

    1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.

    (Note : si l'UAC est désactivé, tu ne verras pas le bouton, donc passe à la suite)

    * Clique sur le tourne vis, selectionne tous les modules.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    <gras>* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

    https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    1. lavezzzi
      Voila le rapport :

      http://cjoint.com/12sp/BIhaWpri9xB.htm

      Cordialement.
      1. Utilisateur anonyme
        super,

        relance ADWC, clique sur Supprimer,

        poste son rapport,

        essaie de passer par Cjoint :D

        1. Lavezzzi
          http://security-domain.be/SecurityUpload/index.php/files/get/hNIjXm_uPO/adwcleanerr2.txt

          Voila le rapport, j'ai pas réussi a le posté en directe ici..
          2. Utilisateur anonyme
            super,

            ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

            http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

            Lance le,

            clique sur rechercher et poste son rapport.

            1. Lavezzzi
              Voila le rapport :

              ComboFix 12-09-05.02 - ACER 05/09/2012 19:29:20.1.2 - x64
              Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3765.2097 [GMT 2:00]
              Lancé depuis: c:\users\ACER\Desktop\bibitte.exe
              AV: ESET Smart Security 5.2 *Enabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
              FW: Pare-feu personnel d'ESET *Enabled* {4FE52EC8-CB26-1113-0EFE-8842E2773BAA}
              SP: ESET Smart Security 5.2 *Enabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
              SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
              * Un nouveau point de restauration a été créé
              .
              .
              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              c:\program files\Web Assistant\ExTEnsion32.dll
              c:\programdata\FullRemove.exe
              c:\users\ACER\AppData\Roaming\chrtmp
              c:\users\ACER\AppData\Roaming\SQLite3.dll
              c:\windows\Installer\{ab241742-fdca-03c1-1902-ba140ec19687}\@
              c:\windows\Installer\{ab241742-fdca-03c1-1902-ba140ec19687}\U\00000001.@
              c:\windows\Installer\{ab241742-fdca-03c1-1902-ba140ec19687}\U\80000000.@
              c:\windows\Installer\{ab241742-fdca-03c1-1902-ba140ec19687}\U\800000cb.@
              .
              Une copie infectée de c:\windows\system32\services.exe a été trouvée et désinfectée
              Copie restaurée à partir de - c:\windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe
              .
              .
              ((((((((((((((((((((((((((((( Fichiers créés du 2012-08-05 au 2012-09-05 ))))))))))))))))))))))))))))))))))))
              .
              .
              2012-09-05 17:36 . 2012-09-05 17:36 -------- d-----w- c:\users\Default\AppData\Local\temp
              2012-09-05 16:59 . 2012-09-05 16:59 -------- d-----w- C:\bibitte
              2012-09-05 14:43 . 2012-09-05 14:43 -------- d-----w- c:\users\ACER\AppData\Local\ESET
              2012-09-05 14:42 . 2012-09-05 14:42 -------- d-----w- c:\program files\ESET
              2012-09-02 09:54 . 2012-09-02 09:54 -------- d-----w- c:\program files\lj9
              2012-09-01 14:29 . 2012-08-27 23:49 9310152 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1296B0C6-AC6B-4AEC-B79C-036A0E123EE5}\mpengine.dll
              2012-08-30 21:20 . 2012-08-30 21:20 -------- d-----w- c:\program files (x86)\AVG
              2012-08-30 21:19 . 2012-08-30 21:19 -------- d-----w- c:\program files (x86)\PhrozenSoft
              2012-08-30 21:13 . 2012-08-30 21:13 -------- d--h--w- c:\programdata\Common Files
              2012-08-30 21:13 . 2012-08-31 08:36 -------- d-----w- c:\programdata\MFAData
              2012-08-30 19:24 . 2012-08-30 19:24 -------- d-----w- c:\users\ACER\AppData\Roaming\SendSpace
              2012-08-30 19:10 . 2012-08-30 19:10 -------- d-----w- c:\program files (x86)\Perion
              2012-08-30 19:10 . 2012-09-05 17:35 -------- d-----w- c:\program files\Web Assistant
              2012-08-30 19:08 . 2012-08-30 19:25 -------- d-----w- c:\programdata\InstallMate
              2012-08-30 12:39 . 2012-08-30 12:44 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
              2012-08-30 12:39 . 2012-07-03 11:46 24904 ----a-w- c:\windows\system32\drivers\mbam.sys
              2012-08-30 08:58 . 2012-08-30 08:58 73696 ----a-w- c:\program files (x86)\Mozilla Firefox\breakpadinjector.dll
              2012-08-24 15:56 . 2011-07-01 09:46 31232 ----a-w- c:\windows\system32\drivers\tap0901.sys
              2012-08-24 15:56 . 2012-08-30 12:06 -------- d-----w- c:\program files\SecurityKISS Tunnel
              2012-08-22 11:00 . 2012-08-22 11:00 -------- d-----w- c:\users\ACER\AppData\Roaming\SmartFTP
              2012-08-22 11:00 . 2012-08-22 11:01 -------- d-----w- c:\program files\SmartFTP Client
              2012-08-22 10:59 . 2012-08-22 10:59 -------- d-----w- c:\program files (x86)\SmartFTP Client 4.1 (x64) Setup Files
              2012-08-22 10:53 . 2012-08-22 10:53 -------- d-----w- c:\users\ACER\AppData\Roaming\Visicom Media
              2012-08-22 10:53 . 2012-08-22 10:53 -------- d-----w- c:\program files (x86)\Visicom Media
              2012-08-13 11:35 . 2012-08-13 11:35 5115584 ----a-w- c:\program files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\components\SkypeFfComponent.dll
              2012-08-08 20:54 . 2012-08-08 20:54 -------- d-----w- c:\program files (x86)\Oracle
              2012-08-08 20:47 . 2012-08-08 20:47 -------- d-----w- c:\users\ACER\AppData\Roaming\Babylon
              2012-08-06 22:22 . 2012-08-06 22:23 -------- d-----w- c:\program files (x86)\Passware
              .
              .
              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2012-08-15 10:12 . 2012-04-20 04:16 426184 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
              2012-08-15 10:12 . 2011-09-01 15:57 70344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
              2012-07-05 20:06 . 2012-05-27 21:43 772544 ----a-w- c:\windows\SysWow64\npDeployJava1.dll
              2012-07-05 20:06 . 2011-09-10 15:40 687544 ----a-w- c:\windows\SysWow64\deployJava1.dll
              2012-06-20 20:23 . 2012-06-20 20:23 19736 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
              2012-06-12 03:08 . 2012-07-17 01:04 3148800 ----a-w- c:\windows\system32\win32k.sys
              2012-06-09 05:43 . 2012-07-11 03:56 14172672 ----a-w- c:\windows\system32\shell32.dll
              .
              .
              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4
              .
              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
              @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
              [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
              2012-02-15 00:32 94208 ----a-w- c:\users\ACER\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
              .
              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
              @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
              [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
              2012-02-15 00:32 94208 ----a-w- c:\users\ACER\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
              .
              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
              @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
              [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
              2012-02-15 00:32 94208 ----a-w- c:\users\ACER\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
              .
              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
              @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
              [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
              2012-02-15 00:32 94208 ----a-w- c:\users\ACER\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
              .
              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Photo"="c:\users\ACER\Desktop\Kkgpz3Vrl7uT\" [X]
              "ccleaner"="c:\program files\CCleaner\CCleaner64.exe" [2012-04-24 4711744]
              "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]
              "Facebook Update"="c:\users\ACER\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-12 138096]
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
              "SuiteTray"="c:\program files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2010-09-28 340336]
              "EgisTecPMMUpdate"="c:\program files (x86)\EgisTec IPS\PmmUpdate.exe" [2010-09-17 407920]
              "EgisUpdate"="c:\program files (x86)\EgisTec IPS\EgisUpdate.exe" [2010-09-17 201584]
              "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-07-31 38872]
              "BackupManagerTray"="c:\program files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" [2011-03-09 297280]
              "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
              "SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
              "AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
              "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
              "UnlockerAssistant"="c:\program files (x86)\Unlocker\UnlockerAssistant.exe" [2010-07-04 17408]
              "Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
              .
              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
              "IsMyWinLockerReboot"="msiexec.exe" [2010-11-21 73216]
              .
              c:\users\ACER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
              Dropbox.lnk - c:\users\ACER\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-6-14 27595032]
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
              "ConsentPromptBehaviorAdmin"= 0 (0x0)
              "ConsentPromptBehaviorUser"= 3 (0x3)
              "EnableLUA"= 0 (0x0)
              "EnableUIADesktopToggle"= 0 (0x0)
              "PromptOnSecureDesktop"= 0 (0x0)
              .
              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
              "mixer2"=wdmaud.drv
              .
              [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
              Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
              @=""
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\security center]
              "NoControlPanel"="0"
              .
              R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
              R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-16 136176]
              R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944]
              R2 xfgztgyqh;xfgztgyqh;c:\users\ACER\AppData\Local\Temp\DATFA44.tmp.exe [x]
              R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-15 250056]
              R3 androidusb;ADB Interface Driver;c:\windows\system32\Drivers\androidusb.sys [2011-06-09 38424]
              R3 EgisTec Ticket Service;EgisTec Ticket Service;c:\program files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe [2010-09-28 172912]
              R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2012-02-02 13352]
              R3 ghsandroid;Handset ADB Interface;c:\windows\system32\Drivers\ghsandroid.sys [2011-06-09 38424]
              R3 ghsmdm;Handset USB Modem;c:\windows\system32\DRIVERS\ghsmdm.sys [2011-06-09 129304]
              R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-16 136176]
              R3 massfilter_hs;HS HandSet Mass Storage Filter Driver;c:\windows\system32\DRIVERS\massfilter_hs.sys [2011-06-09 18456]
              R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
              R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-08-30 114144]
              R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2011-01-18 340240]
              R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
              R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
              R3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [2011-09-02 19936]
              R3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [2011-09-02 13280]
              R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
              R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]
              R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
              R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-09-01 1255736]
              R3 zghsdiag;ZTE General Handset Diagnostic Port;c:\windows\system32\DRIVERS\zghsdiag.sys [2011-06-09 129304]
              R3 zghsmdm;ZTE General Handset USB Modem Proprietary;c:\windows\system32\DRIVERS\zghsmdm.sys [2011-06-09 129304]
              R3 zghsnmea;ZTE General Handset NMEA Port;c:\windows\system32\DRIVERS\zghsnmea.sys [2011-06-09 129304]
              R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
              S0 epfwwfp;epfwwfp;c:\windows\system32\DRIVERS\epfwwfp.sys [2012-03-14 62496]
              S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-09-03 270912]
              S1 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2012-03-14 209768]
              S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2012-03-14 148528]
              S1 EpfwLWF;Epfw NDIS LightWeight Filter;c:\windows\system32\DRIVERS\EpfwLWF.sys [2012-03-14 38288]
              S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [2011-05-10 22912]
              S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [2011-05-10 20328]
              S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [2011-05-10 62584]
              S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
              S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe [2011-03-31 352848]
              S2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\x86\ekrn.exe [2012-03-07 913144]
              S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2011-02-22 873064]
              S2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe [2010-01-08 23584]
              S2 Live Updater Service;Live Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2011-01-31 244624]
              S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]
              S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [2011-03-09 257344]
              S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [2012-08-13 3064000]
              S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-09-16 2538520]
              S2 Web Assistant Updater;Web Assistant Updater;c:\program files\Web Assistant\ExtensionUpdaterService.exe [2012-07-12 185856]
              S2 ZcfgSvc7;Intel(R) PROSet/Wireless ZeroConfig Service;c:\program files\Intel\WiFi\bin\ZCfgSvc7.exe [2011-01-18 992256]
              S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\drivers\HECIx64.sys [2009-09-17 56344]
              S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2010-02-26 158976]
              S3 IntcDAud;Son Intel(R) pour écrans;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-14 317440]
              S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [2011-03-23 77936]
              S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]
              S3 NETwNs64;___ Pilote de carte de la série Intel(R) Wireless WiFi Link 5000 pour Windows 7 64 bits ;c:\windows\system32\DRIVERS\NETwNs64.sys [2011-01-04 8507392]
              S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys [2010-12-01 250984]
              S3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\DRIVERS\vcsvad.sys [2008-12-26 21504]
              S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]
              .
              .
              Contenu du dossier 'Tâches planifiées'
              .
              2012-09-05 c:\windows\Tasks\Adobe Flash Player Updater.job
              - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-20 10:12]
              .
              2012-09-05 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2836127105-2393086247-4136329771-1000Core.job
              - c:\users\ACER\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-06-24 07:50]
              .
              2012-09-05 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2836127105-2393086247-4136329771-1000UA.job
              - c:\users\ACER\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-06-24 07:50]
              .
              2012-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
              - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-16 23:33]
              .
              2012-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
              - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-16 23:33]
              .
              2012-09-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2836127105-2393086247-4136329771-1000Core.job
              - c:\users\ACER\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-18 17:41]
              .
              2012-09-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2836127105-2393086247-4136329771-1000UA.job
              - c:\users\ACER\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-18 17:41]
              .
              .
              --------- X64 Entries -----------
              .
              .
              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}]
              2012-07-12 09:46 202240 ----a-w- c:\program files\Web Assistant\Extension64.dll
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
              @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
              [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
              2012-02-15 00:32 97792 ----a-w- c:\users\ACER\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
              @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
              [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
              2012-02-15 00:32 97792 ----a-w- c:\users\ACER\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
              @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
              [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
              2012-02-15 00:32 97792 ----a-w- c:\users\ACER\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
              @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
              [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
              2012-02-15 00:32 97792 ----a-w- c:\users\ACER\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-05-09 168216]
              "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-05-09 392472]
              "Persistence"="c:\windows\system32\igfxpers.exe" [2011-05-09 416024]
              "RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-04-22 11831400]
              "IntelPROSet"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-01-18 1934608]
              "IntelPAN"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-01-18 1934608]
              "Power Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2011-02-22 1796200]
              "egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2012-03-07 4081008]
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              "LoadAppInit_DLLs"=0x0
              .
              ------- Examen supplémentaire -------
              .
              uStart Page = hxxp://mystart.incredibar.com/mb139?a=6OyMCVGkR4&i=26
              uLocal Page = c:\windows\system32\blank.htm
              mStart Page = hxxp://www.google.com
              mLocal Page = c:\windows\SysWOW64\blank.htm
              uInternet Settings,ProxyOverride = *.local
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
              TCP: DhcpNameServer = 192.168.1.1
              FF - ProfilePath - c:\users\ACER\AppData\Roaming\Mozilla\Firefox\Profiles\1ohtm681.default\
              FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3246416&SearchSource=3&q={searchTerms}
              FF - prefs.js: browser.search.selectedEngine - Google
              FF - prefs.js: browser.startup.homepage - about:home
              FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=7caa29e300000000000078929c139d33&tlver=1.6.4.6&instlRef=sst&babTrack&q=
              FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=108988&tt=3212_3
              FF - user.js: extensions.BabylonToolbar_i.babExt -
              FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
              FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
              FF - user.js: extensions.BabylonToolbar.id - 7caa29e300000000000078929c139d33
              FF - user.js: extensions.BabylonToolbar.instlDay - 15560
              FF - user.js: extensions.BabylonToolbar.vrsn - 1.6.4.6
              FF - user.js: extensions.BabylonToolbar.vrsni - 1.6.4.6
              FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.6.4.622:47
              FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
              FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
              FF - user.js: extensions.BabylonToolbar.aflt - babsst
              FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
              FF - user.js: extensions.BabylonToolbar.tlbrId - base
              FF - user.js: extensions.BabylonToolbar.instlRef - sst
              FF - user.js: extensions.BabylonToolbar.dfltLng - en
              FF - user.js: extensions.BabylonToolbar.excTlbr - false
              FF - user.js: extensions.BabylonToolbar.admin - false
              FF - user.js: extensions.incredibar_i.newTab - false
              FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6OyMCVGkR4&loc=IB_TB&i=26&search=
              FF - user.js: extensions.incredibar_i.id - 7caa29e300000000000000ffbb059df6
              FF - user.js: extensions.incredibar_i.instlDay - 15582
              FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
              FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
              FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1421:10
              FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
              FF - user.js: extensions.incredibar_i.prdct - incredibar
              FF - user.js: extensions.incredibar_i.aflt - orgnl
              FF - user.js: extensions.incredibar_i.smplGrp - none
              FF - user.js: extensions.incredibar_i.tlbrId - base
              FF - user.js: extensions.incredibar_i.instlRef -
              FF - user.js: extensions.incredibar_i.dfltLng -
              FF - user.js: extensions.incredibar_i.excTlbr - false
              FF - user.js: extensions.incredibar_i.ms_url_id -
              FF - user.js: extensions.incredibar_i.upn2 - 6OyMCVGkR4
              FF - user.js: extensions.incredibar_i.upn2n - 92262021530133930
              FF - user.js: extensions.incredibar_i.productid - 26
              FF - user.js: extensions.incredibar_i.installerproductid - 26
              FF - user.js: extensions.incredibar_i.did - 10650
              FF - user.js: extensions.incredibar_i.ppd - 34%5F7
              .
              - - - - ORPHELINS SUPPRIMES - - - -
              .
              URLSearchHooks-{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
              Toolbar-Locked - (no file)
              Wow6432Node-HKCU-Run-AdobeBridge - (no file)
              Wow6432Node-HKLM-Run-ROC_roc_ssl_v12 - c:\program files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe
              Toolbar-Locked - (no file)
              WebBrowser-{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - (no file)
              HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
              .
              .
              .
              --------------------- CLES DE REGISTRE BLOQUEES ---------------------
              .
              [HKEY_USERS\S-1-5-21-2836127105-2393086247-4136329771-1000_Classes\Wow6432Node\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
              @Denied: (Full) (Everyone)
              @Allowed: (Read) (RestrictedCode)
              "scansk"=hex(0):b7,3f,bf,41,9e,18,59,27,5d,b4,f1,35,70,e2,2f,6b,7b,db,73,01,04,
              7f,4b,6e,af,d9,63,ac,e0,6b,f3,fe,23,eb,07,f6,ac,3e,cd,90,00,00,00,00,00,00,\
              .
              [HKEY_USERS\S-1-5-21-2836127105-2393086247-4136329771-1000_Classes\Wow6432Node\CLSID\{af944df0-9431-4581-acc6-82a23b086bff}]
              @Denied: (Full) (Everyone)
              @Allowed: (Read) (RestrictedCode)
              "Model"=dword:00000111
              "Therad"=dword:0000001e
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
              @Denied: (A 2) (Everyone)
              @="FlashBroker"
              "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_271_ActiveX.exe,-101"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
              "Enabled"=dword:00000001
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_271_ActiveX.exe"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
              @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
              @Denied: (A 2) (Everyone)
              @="Shockwave Flash Object"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx"
              "ThreadingModel"="Apartment"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
              @="0"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
              @="ShockwaveFlash.ShockwaveFlash.11"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx, 1"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
              @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
              @="1.0"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
              @="ShockwaveFlash.ShockwaveFlash"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
              @Denied: (A 2) (Everyone)
              @="Macromedia Flash Factory Object"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx"
              "ThreadingModel"="Apartment"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
              @="FlashFactory.FlashFactory.1"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_271.ocx, 1"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
              @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
              @="1.0"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
              @="FlashFactory.FlashFactory"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
              @Denied: (A 2) (Everyone)
              @="IFlashBroker4"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
              @="{00020424-0000-0000-C000-000000000046}"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
              @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
              "Version"="1.0"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
              @="?????????????????? v1"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
              @="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
              @="?????????????????? v2"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
              @="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
              "SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
              00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
              @Denied: (Full) (Everyone)
              .
              ------------------------ Autres processus actifs ------------------------
              .
              c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
              c:\program files (x86)\Bonjour\mDNSResponder.exe
              c:\program files (x86)\Launch Manager\LMutilps32.exe
              c:\windows\SysWOW64\PnkBstrA.exe
              c:\program files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe
              c:\program files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe
              c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
              .
              **************************************************************************
              .
              Heure de fin: 2012-09-05 19:47:41 - La machine a redémarré
              ComboFix-quarantined-files.txt 2012-09-05 17:47
              .
              Avant-CF: 292 244 672 512 octets libres
              Après-CF: 288 431 132 672 octets libres
              .
              - - End Of File - - D18438682969EB88F6C19361E1593D03
              1. Utilisateur anonyme
                bonsoir,

                * /!\Avertissement :
                Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
                Ne pas utiliser en dehors de ce cas de figure : dangereux!

                ► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
                http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                ou ici :
                https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
                A lire
                https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                Avant d'utiliser ComboFix :

                ► ferme les fenêtres de tous les programmes en cours.

                ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
                Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                /!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

                - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

                /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
                - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
                ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
                ► Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

                Discussions similaires

                Services.exe s'arrête
                Hellsword30

                13 réponses
                virus services.exe ou service.exe
                jujucz

                26 réponses
                services.exe et services.dll infecté :( :(
                Anakelana

                40 réponses
                Virus C:\Windows\system32\services.exe
                climacoul

                18 réponses
                Cheval de troie "Services.exe"
                Kaaze

                15 réponses