Virus ??

Résolu
pépi pépi -  
Bonjour,

Je me permet de solliciter à nouveau votre aide, en effet, il y a quelque semaine, j'avais posté un message car mon ordinateur était très lent, on m'a aidé à le nettoyer, il fonctionnait de nouveau correctement. Mais depuis 3/4 jours, le même soucis apparaît. J'aimerais : savoir si mon pc n'est pas infecté et, si il l'est avoir de l'aide pour le nettoyer. De plus depuis que mon pc est lent un message, à l'arrêt ou au redémarrage, apparait, Windows m'informe qu'un programme est en cours, dans la liste aucun programme n'apparait, je force donc l'arrêt, et à ce moment je peut lire dans la liste le nom du programme : "task host Windows", je ne sais pas si cela a un lien.

Je vous remercies d'avance

ps : pc acer, Windows 7, 64 bits, 4Go de RAM, antivirus Avast,...

16 réponses

  • Votes
  • Date
  • Date décroissante
  3. pépi pépi Auteur
    voila

    # DelFix v10.2 - Rapport créé le 07/05/2013 à 22:22:57
    # Mis à jour le 02/04/2013 par Xplode
    # Nom d'utilisateur : Pierre - PIERRE-PC

    ~ Activation de l'UAC ... OK

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\USBFix
    Supprimé : C:\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\UsbFix [Clean 1] PIERRE-PC.txt
    Supprimé : C:\UsbFix [Scan 1] PIERRE-PC.txt
    Supprimé : C:\Users\Pierre\Desktop\usbfix.exe
    Supprimé : C:\Users\Pierre\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Pierre\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimée : HKCU\Software\USBFix
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...

    .......................................................................................................;

    En tout cas MERCI de m'avoir aidé !!
    1. Utilisateur anonyme
      Re

      Tu sais ce que tu fais de bien ou de mal sur Internet...

      On finalise

      Télécharge DelFix de Xplode

      Lance le.
      Tu as 5 choix :

      Réactiver l'UAC
      Supprimer les outils de désinfection (cocher par défaut)
      Effectuer une sauvegarde du registre
      Purger la restauration de système
      Réinitialisation des paramètres usine

      Tu coches ceux qui sont en gras
      et tu exécutes
      Le rapport se trouve ici généralement
      C:\DelFix.txt

      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

      @+
      2. Utilisateur anonyme
        Re

        As tu noté une amélioration?

        @+
        1. pépi pépi Auteur
          oui tout a fais, mon pc est totalement fluide

          Merci de ton aide ( quel était le problème et quelle(s) précaution(s) dois-je prendre à l'avenir ? )
      3. pépi pépi Auteur
        Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
        Fichier d'export Registre :
        Run by Pierre at 07/05/2013 22:06:51
        High Elevated Privileges : OK
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

        Corbeille vidée

        ========== Clé(s) du Registre ==========
        SUPPRIME Key: HKCU\Software\ExpressFiles
        SUPPRIME Key: HKCU\Software\SweetIM
        SUPPRIME Key: HKLM\Software\Wow6432Node\ExpressFiles
        SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
        SUPPRIME Key: HKLM\Software\Wow6432Node\Trymedia Systems
        SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32
        SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS
        SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
        SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
        SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\boxore_RASAPI32
        SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\boxore_RASMANCS
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
        SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

        ========== Valeur(s) du Registre ==========
        SUPPRIME {0A6E65B4-042E-469A-8B81-9D32D1A81CD1}
        SUPPRIME {8B6B6FD0-59B6-4421-91E3-5131FE16720A}
        SUPPRIME {E9AB6181-9965-4D61-A3AE-8B33E5885BB6}
        SUPPRIME {572DD9E2-8A21-4AAE-A3BD-95E5E40D41B9}
        SUPPRIME {6302F9F8-830F-41F7-BA32-E22ED5DE4447}
        SUPPRIME {8C0E8BF0-EF9E-479C-9658-9ACE7A7247E1}
        ABSENT Valeur Standard Profile: FirewallRaz :
        ABSENT Valeur Domain Profile: FirewallRaz :
        SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
        SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
        SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
        SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
        SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
        SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
        SUPPRIME FirewallRaz (Public) : {C06240DC-398A-422F-B7C4-5B7B27730716}
        SUPPRIME FirewallRaz (Public) : {D6A083A6-E4F4-4FAF-A9B2-330DCB9712A8}
        SUPPRIME FirewallRaz (Private) : TCP Query User{B2F77F65-7512-483B-84DB-6D593F272E3A}C:\program files (x86)\participatory culture foundation\miro\miro_downloader.exe
        SUPPRIME FirewallRaz (Private) : UDP Query User{98AEB78E-E649-4402-A156-7572E2C63047}C:\program files (x86)\participatory culture foundation\miro\miro_downloader.exe
        SUPPRIME FirewallRaz (Private) : TCP Query User{1E4DED11-D682-4690-BF3E-6FC9999B7A98}C:\program files (x86)\cyanide\[demo] pro cycling manager - season 2008\pcmdemo.exe
        SUPPRIME FirewallRaz (Private) : UDP Query User{8F524C0E-3426-404F-980F-61593BCF6D59}C:\program files (x86)\cyanide\[demo] pro cycling manager - season 2008\pcmdemo.exe
        SUPPRIME FirewallRaz (Private) : {A0370739-3140-4CD0-AD8F-CEAA61F40D23}
        SUPPRIME FirewallRaz (Private) : {BD4D274A-F15A-4BFB-B030-0F8214D73983}
        SUPPRIME FirewallRaz (Private) : {1E7C24F1-C747-4E11-B806-2F824A4B18E3}
        SUPPRIME FirewallRaz (Private) : {33E1C965-2EC0-4D34-8269-1C2E614A25E0}
        SUPPRIME FirewallRaz (Private) : {FC1D8152-5E9F-4F46-9ED1-238800AF8BB0}
        SUPPRIME FirewallRaz (Private) : {6853D856-C7BE-4004-A4EF-A71E582BE447}
        SUPPRIME FirewallRaz (Private) : TCP Query User{AF037A80-1C3D-4843-A038-01D4DBA53E07}C:\program files (x86)\truck_racing_by_renault_trucks\bin\rtr.exe
        SUPPRIME FirewallRaz (Private) : UDP Query User{2D8E059A-EAED-446D-834A-23A6B1FF9F75}C:\program files (x86)\truck_racing_by_renault_trucks\bin\rtr.exe

        ========== Dossier(s) ==========
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{00869781-5906-48AC-9641-88A27D9CA538}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{09BD886A-551C-4BE4-A37B-3729E2964D76}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{0BBE7C8A-5D2F-4A2D-8D04-4912BFD773F0}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{0BC4E6F9-679B-4AF5-889C-75B589AC9D32}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{0CCF145B-6164-4800-A017-EAA00E5C2161}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{12F4E1DE-1993-48E9-810C-AA9F08AF487D}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{13131273-DD3B-4ED7-8E3A-C7BE3C14455E}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{13FE7440-36B1-4780-8E05-E842D825471B}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{146C33FD-C045-4A20-BBE6-7275A9E314F4}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{170D1A8B-3A28-4764-BEB2-2C6AE244A408}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{1AF7136F-41C7-4D47-A2E6-4657212EA201}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{1DBFFC34-C332-43F7-A381-E4C7253C85F6}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{1E665858-9763-4099-AC47-99E2A7C7C219}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{1EB1FDA8-1E18-4113-83A4-14939DD96E5B}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{20F64B30-EE1E-42D4-A741-10C24E76B165}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{24F6100F-6E86-4D30-B10C-E55E790B647F}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{2737FE9A-663B-4ABE-A141-73F2BE9E33DE}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{2B4701F9-FB41-4D34-A95A-C829830BD295}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{35C61671-1275-42A0-B058-7A8BB5D490BE}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{35DAC373-9158-4CF5-8DB0-207DC82B56AC}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{37515D77-8EE5-4A5D-A70A-C0C998170ACB}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{39194886-EBB9-44EA-8C67-54FF1EDAFA40}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{3AB9D4B8-ED60-45A9-93FF-ABAD74DC3093}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{3B83B1CA-85B4-4900-935F-D090E1100CB3}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{3F3ADB41-F9C1-48A4-8A2C-845083BE4C22}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{4027AD7B-57BC-429D-A380-0D21BA9E53BF}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{46A68B0B-7D8D-4350-8817-6562DCE22A4A}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{48690FFB-3BBD-42C0-B8CB-37C158F54395}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{4A059598-EE18-4934-A23F-030DFD0A7C63}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{4E8B7449-FA25-477C-BCE6-376ABD8242E8}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{580F7F9B-3E72-4FE7-87B9-07450891D9C1}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{598D2B2D-8C9F-44F9-AEFE-49DA2FEED29C}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{5CD1CEA5-FC46-46F9-96A2-67A0677992C3}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{62020014-9AE0-4C99-8514-357A99D8AAFA}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{6323BDD5-847F-4277-8D15-C6B463889790}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{64AB67EA-A13D-417E-BC86-8646A5BF914E}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{667C4212-A8EE-4575-AAAE-7F7BE095777C}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{68433E27-4AB4-4967-A585-27ACA9A2CB09}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{69430170-804C-408F-9D26-BE3662C7CE14}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{69A15075-1CE6-44A9-98E7-AEF9A2F40001}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{6C24B9D2-9B96-4D73-BF33-1EFC4B14AF9C}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{6F691539-2410-4EAA-A4F1-013CC64C708E}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{78BF5540-454A-4D7E-82F4-DFE34279BC24}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{7B564060-D70F-48B3-8470-0DF5D6F87B31}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{7F1091FC-F746-4663-B8E9-5A8EF41428DC}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{822F3512-0074-4C89-8ED7-D07000FB89D9}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8588311D-BA85-459A-849C-6A696A0A2766}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{878FA716-840B-40E8-B101-78F51C497992}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8790E14A-F0FF-43AF-B3F7-2A4EE587BA4A}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{88339E9F-C394-4A10-A6F5-87872252711E}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{89AF01B3-4DA4-4399-B2FD-E0A3E80A67D2}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8B99707D-5B68-4EB1-9FF3-C6305AB8763A}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8E235E67-7372-4024-93C9-0AA578D96112}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{8EDDEC93-4676-47FF-8E02-5B7793ACE4D6}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{93A8B33D-6B56-4973-A440-410F9EBE5C02}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9786D31E-CB9D-451B-A8F5-1966670AB653}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{98B22525-C55D-489F-9BD0-AE14FCEFBFC2}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9AD19993-BDAC-4EF1-9158-105B7D2C0FF6}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9C7D32FD-7C0C-4AC3-BEDF-34CBECA36628}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9CDA1399-1889-488F-BCB3-5A26BD981446}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{9E548F4B-C848-49F9-9163-28FFA916F9F0}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A17074DA-0CA5-4018-909E-5C5EC8247403}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A19028F4-7D3C-46EF-A1A5-B7995EAFA09C}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A521E90E-65C6-4F2C-B65D-7FDD608C493B}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A5CE21E1-1022-427B-8736-4B151A05395B}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A83F87F1-17B5-4958-8306-AA9079F94BCE}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{AC844687-0846-4677-BB0F-1B951E406A75}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{B45437C1-038A-482C-B855-DF1EDD54631F}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{B54B3F01-03DF-4ED9-A6E3-6E2487416CAC}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{B9BD066E-21BC-49F6-ACD4-A56117345F6C}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{BFAC6EFA-E12C-472C-9532-714BACDE0313}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C0D28E57-87A8-4E47-8565-10BE126E658E}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C1BCA287-BF31-4E2D-ABAC-11060BE8D8C2}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C2C5ECB9-96D1-4DE4-AE59-A98FB6D2D8CA}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C5363823-7985-49DC-8CDE-6948B5E82EA9}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C7612707-1B41-4F64-AE10-633D1FF7EEB8}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C819533E-B1FA-4FA1-A870-161A9D47B34B}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{C9057AE8-0D0C-4A40-A7D1-0C7EF3FA6DCC}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{CA40C7FA-28F9-439E-A34D-0FCA63F145E6}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{CBD9E537-AAFF-4108-93A6-CF02CA40F655}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{CBFDEC04-8337-4251-8906-A8EC91E4CC00}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{D40C4FF8-18F6-4BCE-850A-F12CD2F40052}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{D93F2D33-D424-4CA7-B81E-6720B1422508}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{D98276D5-E61F-436A-AFA9-3816F0EF0044}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{E718FD6B-5392-4D80-A71F-4C68B96E540D}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{E74FAD85-6E06-4245-9224-8A079230F426}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{EC8E1564-3A31-4DF5-A56B-98D678D7F219}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{ED0C4589-496D-456E-BFB5-6BEDE9B6BA21}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F02146D8-4607-4248-8F3D-3AB8F3E676A7}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F4744528-9AB0-4940-95F5-7F7BD65247F5}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F5614611-3D31-48B7-A37E-B4FDB87CE21C}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F5E93C21-B2CE-4C2A-9078-EA57BE314C96}
        SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F7BAF57C-C552-4FE8-937C-17DEDA0BE0EF}

        ========== Fichier(s) ==========
        ABSENT File: c:\users\pierre\desktop\purchase bus driver.lnk
        ABSENT File: c:\program files (x86)\bus driver\busdriver.exe
        ABSENT File: c:\users\pierre\desktop\truck racing by renault trucks.lnk
        ABSENT File: c:\users\pierre\desktop\virtualbus.lnk
        SUPPRIME File: c:\users\pierre\appdata\roaming\microsoft\windows\start menu\programs\help.lnk
        SUPPRIME File: c:\users\pierre\desktop\epson esc-p-r - raccourci.lnk
        SUPPRIME Temporaires Windows

        ========== Tache planifiée ==========
        SUPPRIME Task: Express FilesUpdate
        SUPPRIME Task: 4796
        SUPPRIME Task: {3CF3E4D9-59F1-4A19-BF5F-B958D8D9A8B8}
        SUPPRIME Task: {3E943348-58C6-46DE-AB56-1221D2910790}
        SUPPRIME Task: {C2C2B36E-B5AC-4494-812B-223B05B97882}

        ========== Récapitulatif ==========
        14 : Clé(s) du Registre
        28 : Valeur(s) du Registre
        93 : Dossier(s)
        7 : Fichier(s)
        5 : Tache planifiée

        End of clean in 00mn 29s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 07/05/2013 22:06:52 [12856]
        1. Utilisateur anonyme
          Re

          Utilisation de l'outil ZHPFix :

          * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
          -------------------------------------------------------------------------------------------------


          O4 - GS\Desktop: Purchase Bus Driver.lnk . (...) -- C:\Program Files (x86)\Bus Driver\busdriver.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files (x86)\ExpressFiles\EFUpdater.exe (.not file.) [0]
          [HKCU\Software\ExpressFiles]
          [HKCU\Software\SweetIM]
          [HKLM\Software\Wow6432Node\ExpressFiles]
          [HKLM\Software\Wow6432Node\SweetIM]
          [HKLM\Software\Wow6432Node\Trymedia Systems]
          O43 - CFD: 12/01/2013 - 18:52:41 - [0,001] ----D C:\Users\Pierre\AppData\Roaming\ExpressFiles
          O87 - FAEL: "{0A6E65B4-042E-469A-8B81-9D32D1A81CD1}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
          O87 - FAEL: "{8B6B6FD0-59B6-4421-91E3-5131FE16720A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
          O87 - FAEL: "{E9AB6181-9965-4D61-A3AE-8B33E5885BB6}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\expressdl.exe (.not file.)
          O87 - FAEL: "{572DD9E2-8A21-4AAE-A3BD-95E5E40D41B9}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\expressdl.exe (.not file.)
          O87 - FAEL: "{6302F9F8-830F-41F7-BA32-E22ED5DE4447}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe (.not file.)
          O87 - FAEL: "{8C0E8BF0-EF9E-479C-9658-9ACE7A7247E1}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe (.not file.)
          [HKCU\Software\SweetIM]
          [HKLM\Software\Wow6432Node\SweetIM]
          [HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32]
          [HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]
          [HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32]
          [HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS]
          [HKLM\Software\Wow6432Node\Microsoft\Tracing\boxore_RASAPI32]
          [HKLM\Software\Wow6432Node\Microsoft\Tracing\boxore_RASMANCS]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
          C:\Program Files (x86)\Software
          C:\ProgramData\Software
          C:\Users\Pierre\AppData\Local\Software
          O4 - GS\Desktop: Truck Racing by Renault Trucks.lnk . (...) -- C:\Program Files (x86)\Truck_Racing_By_Renault_Trucks\Bin\RTR.exe (.not file.)
          O4 - GS\Desktop: VirtualBus.lnk . (...) -- C:\Program Files (x86)\VirtualBus\VirtualBus.exe (.not file.)
          O4 - GS\Programs: Help.lnk . (...) -- C:\Program Files (x86)\Agricultural Simulator 2013\help\insdex.html (.not file.)
          O4 - GS\Desktop: Epson ESC-P-R - Raccourci.lnk - Clé orpheline
          [MD5.00000000000000000000000000000000] [APT] [4796] (...) -- C:\Users\Pierre\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]
          [MD5.00000000000000000000000000000000] [APT] [{3CF3E4D9-59F1-4A19-BF5F-B958D8D9A8B8}] (...) -- C:\Users\Pierre\Documents\My Games\FarmingSimulator2011\mods\Low-oaks-farm.exe (.not file.) [0]
          [MD5.00000000000000000000000000000000] [APT] [{3E943348-58C6-46DE-AB56-1221D2910790}] (...) -- C:\Users\Pierre\Desktop\RailSimulator_Demo.exe (.not file.) [0]
          [MD5.00000000000000000000000000000000] [APT] [{C2C2B36E-B5AC-4494-812B-223B05B97882}] (...) -- C:\Users\Pierre\Desktop\ets_1_3_setup.exe (.not file.) [0]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]

          FirewallRAZ
          Emptytemp
          EmptyCLSID


          --------------------------------------------------------------------------------------------
          * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

          * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
          le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
          * Clique sur le bouton GO pour lancer le nettoyage
          * Copie/colle la totalité du rapport dans ta prochaine réponse.

          -> laisse travailler l'outil et ne touche à rien ...

          -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

          Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

          ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPFix(R1)

          @+
          1. pépi pépi Auteur
            ############################## | UsbFix V 7.125 | [Suppression]

            Utilisateur: Pierre (Administrateur) # PIERRE-PC
            Mis à jour le 01/05/2013 par El Desaparecido
            Lancé à 21:39:58 | 07/05/2013

            Site Web: https://www.sosvirus.net/
            Upload Malware: http://upload.sosvirus.org/
            Contact: contact@sosvirus.org

            PC: Acer (Aspire 5750G) (x64-based PC)
            CPU: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz (2401)
            RAM -> [Total : 3948 | Free : 393]
            BIOS: InsydeH2O Version V1.12
            BOOT: Normal boot

            OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
            WB: Windows Internet Explorer 10.0.9200.16540

            SC: Security Center Service [Enabled]
            WU: Windows Update Service [Enabled]
            AV: avast! Antivirus [(!) Disabled | Updated]
            FW: Windows FireWall Service [Enabled]

            C:\ (%systemdrive%) -> Disque fixe # 448 Go (312 Go libre(s) - 70%) [Acer] # NTFS
            D:\ -> CD-ROM
            E:\ -> CD-ROM
            F:\ -> Disque amovible # 4 Go (2 Go libre(s) - 65%) [CLE USB] # FAT32

            ################## | El Desaparecido Section |

            HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
            HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
            HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
            HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
            HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
            HKLM\SOFTWARE | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
            HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
            HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
            HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
            HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
            HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
            HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
            HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
            HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
            HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
            HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
            HKLM\SOFTWARE\wow6432Node | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
            HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
            HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
            HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
            HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
            HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
            HKLM\SOFTWARE | RunOnce : [] -
            HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
            HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
            HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
            HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
            HKU\S-1-5-18\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}

            ################## | Processus Stoppés |

            Stoppé! C:\Windows\system32\nvvsvc.exe (444)
            Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1328)
            Stoppé! C:\Windows\system32\WLANExt.exe (1336)
            Stoppé! C:\Windows\system32\conhost.exe (1344)
            Stoppé! C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (1372)
            Stoppé! C:\Windows\system32\nvvsvc.exe (1404)
            Stoppé! C:\Windows\Explorer.EXE (1656)
            Stoppé! C:\Windows\System32\spoolsv.exe (1848)
            Stoppé! C:\Windows\system32\taskhost.exe (1936)
            Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1188)
            Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1352)
            Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1564)
            Stoppé! C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1744)
            Stoppé! C:\Program Files (x86)\Launch Manager\LMworker.exe (1616)
            Stoppé! C:\Program Files (x86)\Launch Manager\LMutilps32.exe (1924)
            Stoppé! C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1052)
            Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1496)
            Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1172)
            Stoppé! C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe (2112)
            Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2376)
            Stoppé! C:\Windows\System32\igfxtray.exe (2552)
            Stoppé! C:\Windows\System32\hkcmd.exe (2616)
            Stoppé! C:\Windows\System32\igfxpers.exe (2628)
            Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2824)
            Stoppé! C:\Program Files\Elantech\ETDCtrl.exe (2940)
            Stoppé! C:\Windows\system32\SearchIndexer.exe (3616)
            Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4084)
            Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2764)
            Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3248)
            Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4268)
            Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4432)
            Stoppé! C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (4528)
            Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4592)
            Stoppé! C:\Program Files\Elantech\ETDCtrlHelper.exe (4780)
            Stoppé! C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (4820)
            Stoppé! C:\Program Files (x86)\Launch Manager\LManager.exe (4868)
            Stoppé! C:\Dolby PCEE4\pcee4.exe (4880)
            Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4888)
            Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4952)
            Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4164)
            Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (4928)
            Stoppé! C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (5056)
            Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4064)
            Stoppé! C:\Windows\system32\DllHost.exe (4904)
            Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (5980)
            Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3148)
            Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4056)
            Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5128)
            Stoppé! C:\Windows\System32\WUDFHost.exe (6252)
            Stoppé! c:\program files\windows defender\MpCmdRun.exe (1984)
            Stoppé! C:\Windows\system32\SearchFilterHost.exe (4616)
            Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4856)
            Stoppé! C:\Windows\system32\taskeng.exe (4524)

            ################## | Éléments infectieux |

            Non supprimé ! D:\Autorun.exe
            Non supprimé ! D:\Autorun.inf

            (!) Fichiers temporaires supprimés.

            ################## | Registre |

            Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

            ################## | Mountpoints2 |

            ################## | Listing |

            [24/04/2013 - 12:04:25 | SHD ] C:\$RECYCLE.BIN
            [25/02/2013 - 21:06:05 | N | 44] C:\2588.dat
            [18/04/2012 - 15:28:22 | D ] C:\book
            [22/07/2011 - 07:00:46 | N | 8192] C:\BOOTSECT.BAK
            [06/05/2013 - 14:39:46 | N | 3288] C:\bootsqm.dat
            [22/07/2012 - 13:15:56 | N | 196] C:\ChromeHPLog.txt
            [24/04/2013 - 20:30:47 | N | 1562] C:\DelFix.txt
            [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
            [18/04/2012 - 16:07:08 | D ] C:\Dolby PCEE4
            [07/05/2013 - 17:12:33 | ASH | 3104722944] C:\hiberfil.sys
            [18/04/2012 - 15:24:20 | D ] C:\Intel
            [01/12/2006 - 23:37:14 | N | 904704] C:\msdia80.dll
            [18/04/2012 - 16:30:45 | D ] C:\OEM
            [07/05/2013 - 17:12:41 | ASH | 4139630592] C:\pagefile.sys
            [14/07/2009 - 05:20:08 | D ] C:\PerfLogs
            [07/05/2013 - 21:13:45 | N | 512] C:\PhysicalDisk0_MBR.bin
            [23/04/2013 - 18:22:02 | N | 512] C:\PhysicalMBR.bin
            [23/04/2013 - 20:23:56 | D ] C:\Pierre
            [24/04/2013 - 10:39:19 | D ] C:\Program Files
            [07/05/2013 - 20:56:44 | D ] C:\Program Files (x86)
            [05/05/2013 - 10:01:33 | D ] C:\ProgramData
            [10/02/2013 - 18:21:35 | D ] C:\Ptp
            [18/04/2012 - 16:28:50 | D ] C:\Recovery
            [07/05/2013 - 17:19:10 | SHD ] C:\System Volume Information
            [07/05/2013 - 21:43:53 | D ] C:\UsbFix
            [07/05/2013 - 21:44:01 | A | 9180] C:\UsbFix [Clean 1] PIERRE-PC.txt
            [07/05/2013 - 21:33:13 | N | 8483] C:\UsbFix [Scan 1] PIERRE-PC.txt
            [18/04/2012 - 16:28:58 | D ] C:\Users
            [26/04/2013 - 12:01:33 | D ] C:\Windows
            [07/05/2013 - 21:13:42 | D ] C:\ZHP
            [23/03/2010 - 17:01:57 | RAD ] D:\GDF
            [23/03/2010 - 17:01:57 | RAD ] D:\LANG_README
            [23/03/2010 - 17:01:58 | RAD ] D:\MANUALS
            [23/03/2010 - 17:07:02 | RA | 325000] D:\_Setup.dll
            [23/03/2010 - 17:07:00 | RA | 152968] D:\Autorun.exe
            [15/03/2010 - 18:17:45 | RA | 47] D:\Autorun.inf
            [23/03/2010 - 16:29:07 | RA | 998213] D:\data1.cab
            [23/03/2010 - 16:29:07 | RA | 400391] D:\data1.hdr
            [23/03/2010 - 16:41:37 | RA | 8272365568] D:\data2.cab
            [15/01/2010 - 00:51:11 | RA | 10134] D:\EFLC_a.ico
            [15/03/2010 - 18:17:40 | RA | 136] D:\Flash.url
            [15/03/2010 - 18:17:40 | RA | 136] D:\FlashDownload.url
            [15/03/2010 - 18:17:40 | RA | 138] D:\GFWL.url
            [23/03/2010 - 17:07:03 | RA | 561032] D:\ISSetup.dll
            [23/03/2010 - 16:55:28 | RA | 517] D:\layout.bin
            [15/03/2010 - 18:17:44 | RA | 130] D:\LinkLiveSocial.url
            [15/03/2010 - 18:17:44 | RA | 132] D:\MSSupport.url
            [17/03/2010 - 16:58:17 | RA | 30867] D:\Readme.txt
            [15/03/2010 - 18:17:44 | RA | 123] D:\RNorth.url
            [15/03/2010 - 18:17:44 | RA | 123] D:\RNYC.url
            [15/03/2010 - 18:17:44 | RA | 140] D:\RockStarSocialClub.url
            [15/03/2010 - 18:17:44 | RA | 190] D:\RockstarSupport.url
            [15/03/2010 - 18:17:44 | RA | 117] D:\SecuROM.url
            [23/03/2010 - 17:07:04 | RA | 398728] D:\setup.exe
            [23/03/2010 - 16:26:24 | RA | 586] D:\setup.ini
            [23/03/2010 - 16:26:20 | RA | 266122] D:\setup.inx
            [15/03/2010 - 18:17:44 | RA | 454008] D:\setup.isn
            [07/05/2013 - 15:17:06 | N | 164219] F:\diapo cafetière.odp
            [26/03/2013 - 14:36:02 | D ] F:\voiture
            [09/04/2013 - 15:18:54 | N | 1844083] F:\diapo voiture.odp
            [29/04/2013 - 19:29:14 | D ] F:\si
            [03/07/2012 - 15:32:28 | D ] F:\Clé USB = Lycée Des Flandres

            ################## | Vaccin |

            C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
            F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

            ################## | E.O.F | https://www.sosvirus.net/ |
            1. pépi pépi Auteur
              voila

              ############################## | UsbFix V 7.125 | [Suppression]

              Utilisateur: Pierre (Administrateur) # PIERRE-PC
              Mis à jour le 01/05/2013 par El Desaparecido
              Lancé à 21:39:58 | 07/05/2013

              Site Web: https://www.sosvirus.net/
              Upload Malware: http://upload.sosvirus.org/
              Contact: contact@sosvirus.org

              PC: Acer (Aspire 5750G) (x64-based PC)
              CPU: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz (2401)
              RAM -> [Total : 3948 | Free : 393]
              BIOS: InsydeH2O Version V1.12
              BOOT: Normal boot

              OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
              WB: Windows Internet Explorer 10.0.9200.16540

              SC: Security Center Service [Enabled]
              WU: Windows Update Service [Enabled]
              AV: avast! Antivirus [(!) Disabled | Updated]
              FW: Windows FireWall Service [Enabled]

              C:\ (%systemdrive%) -> Disque fixe # 448 Go (312 Go libre(s) - 70%) [Acer] # NTFS
              D:\ -> CD-ROM
              E:\ -> CD-ROM
              F:\ -> Disque amovible # 4 Go (2 Go libre(s) - 65%) [CLE USB] # FAT32

              ################## | El Desaparecido Section |

              HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
              HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
              HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
              HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
              HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
              HKLM\SOFTWARE | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
              HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
              HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
              HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
              HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
              HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
              HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
              HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
              HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
              HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
              HKLM\SOFTWARE\wow6432Node | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
              HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
              HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
              HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
              HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
              HKLM\SOFTWARE | RunOnce : [] -
              HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
              HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
              HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
              HKU\S-1-5-18\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}

              ################## | Processus Stoppés |

              Stoppé! C:\Windows\system32\nvvsvc.exe (444)
              Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1328)
              Stoppé! C:\Windows\system32\WLANExt.exe (1336)
              Stoppé! C:\Windows\system32\conhost.exe (1344)
              Stoppé! C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (1372)
              Stoppé! C:\Windows\system32\nvvsvc.exe (1404)
              Stoppé! C:\Windows\Explorer.EXE (1656)
              Stoppé! C:\Windows\System32\spoolsv.exe (1848)
              Stoppé! C:\Windows\system32\taskhost.exe (1936)
              Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1188)
              Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1352)
              Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1564)
              Stoppé! C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1744)
              Stoppé! C:\Program Files (x86)\Launch Manager\LMworker.exe (1616)
              Stoppé! C:\Program Files (x86)\Launch Manager\LMutilps32.exe (1924)
              Stoppé! C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1052)
              Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1496)
              Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1172)
              Stoppé! C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe (2112)
              Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2376)
              Stoppé! C:\Windows\System32\igfxtray.exe (2552)
              Stoppé! C:\Windows\System32\hkcmd.exe (2616)
              Stoppé! C:\Windows\System32\igfxpers.exe (2628)
              Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2824)
              Stoppé! C:\Program Files\Elantech\ETDCtrl.exe (2940)
              Stoppé! C:\Windows\system32\SearchIndexer.exe (3616)
              Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4084)
              Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2764)
              Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3248)
              Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4268)
              Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4432)
              Stoppé! C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (4528)
              Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4592)
              Stoppé! C:\Program Files\Elantech\ETDCtrlHelper.exe (4780)
              Stoppé! C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (4820)
              Stoppé! C:\Program Files (x86)\Launch Manager\LManager.exe (4868)
              Stoppé! C:\Dolby PCEE4\pcee4.exe (4880)
              Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4888)
              Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4952)
              Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4164)
              Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (4928)
              Stoppé! C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (5056)
              Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4064)
              Stoppé! C:\Windows\system32\DllHost.exe (4904)
              Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (5980)
              Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3148)
              Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4056)
              Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5128)
              Stoppé! C:\Windows\System32\WUDFHost.exe (6252)
              Stoppé! c:\program files\windows defender\MpCmdRun.exe (1984)
              Stoppé! C:\Windows\system32\SearchFilterHost.exe (4616)
              Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4856)
              Stoppé! C:\Windows\system32\taskeng.exe (4524)

              ################## | Éléments infectieux |

              Non supprimé ! D:\Autorun.exe
              Non supprimé ! D:\Autorun.inf

              (!) Fichiers temporaires supprimés.

              ################## | Registre |

              Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

              ################## | Mountpoints2 |

              ################## | Listing |

              [24/04/2013 - 12:04:25 | SHD ] C:\$RECYCLE.BIN
              [25/02/2013 - 21:06:05 | N | 44] C:\2588.dat
              [18/04/2012 - 15:28:22 | D ] C:\book
              [22/07/2011 - 07:00:46 | N | 8192] C:\BOOTSECT.BAK
              [06/05/2013 - 14:39:46 | N | 3288] C:\bootsqm.dat
              [22/07/2012 - 13:15:56 | N | 196] C:\ChromeHPLog.txt
              [24/04/2013 - 20:30:47 | N | 1562] C:\DelFix.txt
              [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
              [18/04/2012 - 16:07:08 | D ] C:\Dolby PCEE4
              [07/05/2013 - 17:12:33 | ASH | 3104722944] C:\hiberfil.sys
              [18/04/2012 - 15:24:20 | D ] C:\Intel
              [01/12/2006 - 23:37:14 | N | 904704] C:\msdia80.dll
              [18/04/2012 - 16:30:45 | D ] C:\OEM
              [07/05/2013 - 17:12:41 | ASH | 4139630592] C:\pagefile.sys
              [14/07/2009 - 05:20:08 | D ] C:\PerfLogs
              [07/05/2013 - 21:13:45 | N | 512] C:\PhysicalDisk0_MBR.bin
              [23/04/2013 - 18:22:02 | N | 512] C:\PhysicalMBR.bin
              [23/04/2013 - 20:23:56 | D ] C:\Pierre
              [24/04/2013 - 10:39:19 | D ] C:\Program Files
              [07/05/2013 - 20:56:44 | D ] C:\Program Files (x86)
              [05/05/2013 - 10:01:33 | D ] C:\ProgramData
              [10/02/2013 - 18:21:35 | D ] C:\Ptp
              [18/04/2012 - 16:28:50 | D ] C:\Recovery
              [07/05/2013 - 17:19:10 | SHD ] C:\System Volume Information
              [07/05/2013 - 21:43:53 | D ] C:\UsbFix
              [07/05/2013 - 21:44:01 | A | 9180] C:\UsbFix [Clean 1] PIERRE-PC.txt
              [07/05/2013 - 21:33:13 | N | 8483] C:\UsbFix [Scan 1] PIERRE-PC.txt
              [18/04/2012 - 16:28:58 | D ] C:\Users
              [26/04/2013 - 12:01:33 | D ] C:\Windows
              [07/05/2013 - 21:13:42 | D ] C:\ZHP
              [23/03/2010 - 17:01:57 | RAD ] D:\GDF
              [23/03/2010 - 17:01:57 | RAD ] D:\LANG_README
              [23/03/2010 - 17:01:58 | RAD ] D:\MANUALS
              [23/03/2010 - 17:07:02 | RA | 325000] D:\_Setup.dll
              [23/03/2010 - 17:07:00 | RA | 152968] D:\Autorun.exe
              [15/03/2010 - 18:17:45 | RA | 47] D:\Autorun.inf
              [23/03/2010 - 16:29:07 | RA | 998213] D:\data1.cab
              [23/03/2010 - 16:29:07 | RA | 400391] D:\data1.hdr
              [23/03/2010 - 16:41:37 | RA | 8272365568] D:\data2.cab
              [15/01/2010 - 00:51:11 | RA | 10134] D:\EFLC_a.ico
              [15/03/2010 - 18:17:40 | RA | 136] D:\Flash.url
              [15/03/2010 - 18:17:40 | RA | 136] D:\FlashDownload.url
              [15/03/2010 - 18:17:40 | RA | 138] D:\GFWL.url
              [23/03/2010 - 17:07:03 | RA | 561032] D:\ISSetup.dll
              [23/03/2010 - 16:55:28 | RA | 517] D:\layout.bin
              [15/03/2010 - 18:17:44 | RA | 130] D:\LinkLiveSocial.url
              [15/03/2010 - 18:17:44 | RA | 132] D:\MSSupport.url
              [17/03/2010 - 16:58:17 | RA | 30867] D:\Readme.txt
              [15/03/2010 - 18:17:44 | RA | 123] D:\RNorth.url
              [15/03/2010 - 18:17:44 | RA | 123] D:\RNYC.url
              [15/03/2010 - 18:17:44 | RA | 140] D:\RockStarSocialClub.url
              [15/03/2010 - 18:17:44 | RA | 190] D:\RockstarSupport.url
              [15/03/2010 - 18:17:44 | RA | 117] D:\SecuROM.url
              [23/03/2010 - 17:07:04 | RA | 398728] D:\setup.exe
              [23/03/2010 - 16:26:24 | RA | 586] D:\setup.ini
              [23/03/2010 - 16:26:20 | RA | 266122] D:\setup.inx
              [15/03/2010 - 18:17:44 | RA | 454008] D:\setup.isn
              [07/05/2013 - 15:17:06 | N | 164219] F:\diapo cafetière.odp
              [26/03/2013 - 14:36:02 | D ] F:\voiture
              [09/04/2013 - 15:18:54 | N | 1844083] F:\diapo voiture.odp
              [29/04/2013 - 19:29:14 | D ] F:\si
              [03/07/2012 - 15:32:28 | D ] F:\Clé USB = Lycée Des Flandres

              ################## | Vaccin |

              C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
              F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

              ################## | E.O.F | https://www.sosvirus.net/ |
              1. Utilisateur anonyme
                Re

                Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                # Clic droit"exécuter en temps qu'administrateur" sur UsbFix.exe présent sur ton bureau

                # choisi Suppression

                # Ton bureau disparaîtra et le pc redémarrera.

                # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

                # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

                # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

                ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                @+
                1. pépi pépi Auteur
                  voila

                  ############################## | UsbFix V 7.125 | [Recherche]

                  Utilisateur: Pierre (Administrateur) # PIERRE-PC
                  Mis à jour le 01/05/2013 par El Desaparecido
                  Lancé à 21:31:33 | 07/05/2013

                  Site Web: https://www.sosvirus.net/
                  Upload Malware: http://upload.sosvirus.org/
                  Contact: contact@sosvirus.org

                  PC: Acer (Aspire 5750G) (x64-based PC)
                  CPU: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz (2401)
                  RAM -> [Total : 3948 | Free : 2818]
                  BIOS: InsydeH2O Version V1.12
                  BOOT: Normal boot

                  OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
                  WB: Windows Internet Explorer 10.0.9200.16540

                  SC: Security Center Service [Enabled]
                  WU: Windows Update Service [Enabled]
                  AV: avast! Antivirus [(!) Disabled | Updated]
                  FW: Windows FireWall Service [Enabled]

                  C:\ (%systemdrive%) -> Disque fixe # 448 Go (312 Go libre(s) - 70%) [Acer] # NTFS
                  D:\ -> CD-ROM
                  E:\ -> CD-ROM
                  F:\ -> Disque amovible # 4 Go (2 Go libre(s) - 65%) [CLE USB] # FAT32

                  ################## | Processus Actif |

                  C:\Windows\system32\csrss.exe (572)
                  C:\Windows\system32\wininit.exe (804)
                  C:\Windows\system32\csrss.exe (828)
                  C:\Windows\system32\services.exe (868)
                  C:\Windows\system32\lsass.exe (884)
                  C:\Windows\system32\lsm.exe (892)
                  C:\Windows\system32\svchost.exe (1004)
                  C:\Windows\system32\nvvsvc.exe (444)
                  C:\Windows\system32\winlogon.exe (564)
                  C:\Windows\system32\svchost.exe (620)
                  C:\Windows\System32\svchost.exe (728)
                  C:\Windows\System32\svchost.exe (756)
                  C:\Windows\system32\svchost.exe (452)
                  C:\Windows\system32\svchost.exe (832)
                  C:\Windows\system32\svchost.exe (1232)
                  C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1328)
                  C:\Windows\system32\WLANExt.exe (1336)
                  C:\Windows\system32\conhost.exe (1344)
                  C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (1372)
                  C:\Windows\system32\nvvsvc.exe (1404)
                  C:\Windows\system32\Dwm.exe (1632)
                  C:\Windows\Explorer.EXE (1656)
                  C:\Windows\System32\spoolsv.exe (1848)
                  C:\Windows\system32\svchost.exe (1904)
                  C:\Windows\system32\taskhost.exe (1936)
                  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1188)
                  C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1352)
                  C:\Program Files\Bonjour\mDNSResponder.exe (1564)
                  C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1744)
                  C:\Program Files (x86)\Launch Manager\LMworker.exe (1616)
                  C:\Program Files (x86)\Launch Manager\LMutilps32.exe (1924)
                  C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1052)
                  C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1496)
                  C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1172)
                  C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe (2112)
                  C:\Windows\system32\svchost.exe (2176)
                  C:\Windows\System32\svchost.exe (2228)
                  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2376)
                  C:\Windows\System32\igfxtray.exe (2552)
                  C:\Windows\System32\hkcmd.exe (2616)
                  C:\Windows\System32\igfxpers.exe (2628)
                  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2824)
                  C:\Program Files\Elantech\ETDCtrl.exe (2940)
                  C:\Windows\system32\SearchIndexer.exe (3616)
                  C:\Windows\system32\svchost.exe (3916)
                  C:\Windows\system32\svchost.exe (3952)
                  C:\Program Files\Windows Media Player\wmpnetwk.exe (4084)
                  C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2764)
                  C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3248)
                  C:\Program Files\Windows Sidebar\sidebar.exe (4268)
                  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4432)
                  C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (4528)
                  C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4592)
                  C:\Program Files\Elantech\ETDCtrlHelper.exe (4780)
                  C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (4820)
                  C:\Program Files (x86)\Launch Manager\LManager.exe (4868)
                  C:\Dolby PCEE4\pcee4.exe (4880)
                  C:\Program Files\AVAST Software\Avast\AvastUI.exe (4888)
                  C:\Program Files (x86)\iTunes\iTunesHelper.exe (4952)
                  C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4164)
                  C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (4928)
                  C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (5056)
                  C:\Windows\system32\wbem\wmiprvse.exe (4740)
                  C:\Program Files\iPod\bin\iPodService.exe (4064)
                  C:\Windows\System32\svchost.exe (5092)
                  C:\Windows\system32\wbem\unsecapp.exe (4604)
                  C:\Windows\system32\DllHost.exe (4904)
                  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (5980)
                  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3148)
                  C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4056)
                  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5128)
                  C:\UsbFix\Go.exe (5660)
                  C:\Windows\system32\wbem\wmiprvse.exe (4616)
                  C:\Windows\System32\WUDFHost.exe (5464)
                  C:\Windows\system32\igfxsrvc.exe (5780)
                  C:\Windows\system32\SearchProtocolHost.exe (4184)
                  C:\Windows\system32\SearchFilterHost.exe (7072)

                  ################## | El Desaparecido Section |

                  HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
                  HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
                  HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
                  HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
                  HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
                  HKLM\SOFTWARE | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
                  HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
                  HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
                  HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                  HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
                  HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
                  HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
                  HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
                  HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
                  HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
                  HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
                  HKLM\SOFTWARE\wow6432Node | Run : [Dolby Advanced Audio v2] - "C:\Dolby PCEE4\pcee4.exe" -autostart
                  HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
                  HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
                  HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                  HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
                  HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
                  HKLM\SOFTWARE | RunOnce : [] -
                  HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
                  HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                  HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
                  HKU\S-1-5-21-1150237262-583360493-2831402613-1001\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  HKU\S-1-5-21-1150237262-583360493-2831402613-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                  HKU\S-1-5-18\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}

                  ################## | Éléments infectieux |

                  Présent! E:\cdstart.exe
                  Présent! E:\autorun.inf

                  ################## | Registre |

                  Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

                  ################## | Mountpoints2 |

                  ################## | Vaccin |

                  (!) Cet ordinateur n'est pas vacciné!

                  ################## | E.O.F | https://www.sosvirus.net/ |
                  1. Utilisateur anonyme
                    Re

                    Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
                    http://general-changelog-team.fr/fr/outils/71-usbfix

                    Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

                    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
                    * Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

                    # Clic droit "Exécuter en tant qu'administrateur" sur UsbFix.exe présent sur ton bureau.

                    # Choisi Recherche

                    # Laisse travailler l outil.

                    # Ensuite post le rapport UsbFix.txt qui apparaîtra.

                    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

                    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                    @+
                    2. jacques.gache Contributeur sécurité
                      bonjour, ton aide que tu as eu c'est ici : https://forums.commentcamarche.net/forum/affich-27649070-ordinateur-lent-virus
                      1. pépi pépi Auteur
                        oui tout à fais
                      3. Utilisateur anonyme
                        Salut jacques ;-)
                    3. Utilisateur anonyme
                      Bonsoir

                      Pour de plus amples informations, fait ceci stp

                      Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                      Ou

                      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                      en bas de la page ZHP avec un numéro de version.

                      Une fois le téléchargement achevé,

                      Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                      Clique sur la loupe avec le signe + pour lancer l'analyse.

                      Laisse l'outil travailler, il peut être assez long.

                      Ferme ZHPDiag en fin d'analyse.

                      Pour transmettre le rapport clique sur ce lien:
                      http://pjjoint.malekal.com/

                      Si problème utilise un des suivants

                      https://forums-fec.be/upload
                      https://www.cjoint.com/

                      Regarde sur le bureau

                      Sélectionne le fichier ZHPDiag.txt.

                      Clique sur "Cliquez ici pour déposer le fichier".

                      Un lien de cette forme :

                      http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                      est ajouté dans la page.

                      Copie ce lien dans ta réponse.

                      Merci

                      @+

                      1. benoit64390
                        Essaye de faire un scan avec Avast et tu voit sil y a des virus sinon moi je nais pas de solution..
                        1. pépi pépi Auteur
                          Je l'ai déjà fais, "aucunes menaces détectées" !!
                          Mais merci quand même ...

                      Discussions similaires

                      Softonic,est-ce un virus ?
                      techmel1

                      6 réponses
                      Chrome://newtab
                      Nova

                      14 réponses
                      Désinstaller Softonic
                      Diguimette

                      5 réponses
                      Supprimer New Tab
                      tysaozon

                      8 réponses
                      Bouton pause/break
                      frans003

                      3 réponses