Nettoyage PC [Help]

Je te remercie pour le temps que tu m'as accordé et que tu consacre à beaucoup de monde :) bonne soirée à toi encore merci :)

# DelFix v10.5 - Rapport créé le 28/10/2013 à 19:56:41
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Nicolas - ELODIE-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\log.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] ELODIE-HP.txt
Supprimé : C:\UsbFix [Scan 1] ELODIE-HP.txt
Supprimé : C:\UsbFix [Scan 2] ELODIE-HP.txt
Supprimé : C:\Users\Nicolas\Desktop\adwcleaner.exe
Supprimé : C:\Users\Nicolas\Desktop\JRT.exe
Supprimé : C:\Users\Nicolas\Desktop\JRT.txt
Supprimé : C:\Users\Nicolas\Desktop\UsbFix.exe
Supprimé : C:\Users\Nicolas\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Nicolas\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Nicolas\Desktop\ZHPDiag1.txt
Supprimé : C:\Users\Nicolas\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Nicolas\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Nicolas\Desktop\ZHPFixReport.txt
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #695 [Installé The Sims 3 | 10/27/2013 02:54:16]
Supprimé : RP #696 [Installé TheSims3EP8 | 10/27/2013 02:57:54]
Supprimé : RP #697 [Installé Alexandra Ledermann 6 | 10/27/2013 03:19:24]
Supprimé : RP #698 [Installé Far Cry 3 | 10/28/2013 01:07:07]
Supprimé : RP #699 [Supprimé Far Cry 3 | 10/28/2013 01:35:29]
Supprimé : RP #700 [Installé Far Cry 3 | 10/28/2013 01:51:42]
Supprimé : RP #701 [Supprimé Far Cry 3 | 10/28/2013 02:17:15]
Supprimé : RP #702 [Installé Rayman Origins | 10/28/2013 02:22:25]
Supprimé : RP #703 [Point de restauration ZHPFix | 10/28/2013 18:22:16]

Nouveau point de restauration créé !

########## - EOF - ##########

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update

3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Bah écoute j'avais pas spécialement de problèmes mais y avait beaucoup de merde installer sur le pc donc je penses que ça lui a fait du bien un peu de nettoyage ^^ Je constate pas de soucis donc ca doit être bon

Plus de problème?

Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre :
Run by Nicolas at 28/10/2013 19:22:29
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)

========== Clés du Registre ==========
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}
SUPPRIMÉ: HKLM\Software\Wow6432Node\InstUf
SUPPRIMÉ: HKLM\Software\Wow6432Node\Jbz25
SUPPRIMÉ: HKLM\Software\Wow6432Node\Totem
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ: HKCU\Software\Protector
SUPPRIMÉ: HKCU\Software\OfferMosquito
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ CLSID MPSK: {04ea48f0-b562-11e0-bb27-90fba6bfaa40}
SUPPRIMÉ CLSID MPSK: {3cbaec00-11ad-11e0-bb39-90fba6bfaa40}
SUPPRIMÉ CLSID MPSK: {657d21e3-feae-11e2-97eb-c446197e3e5a}
SUPPRIMÉ CLSID MPSK: {657d21f0-feae-11e2-97eb-c446197e3e5a}
SUPPRIMÉ CLSID MPSK: {8850e16a-c840-11e2-b03d-97869ea24e8e}
SUPPRIMÉ CLSID MPSK: {fc997440-7029-11e0-8a2b-c446197e3e5a}

========== Valeurs du Registre ==========
SUPPRIMÉ: TCP Query User{1C23BA1C-9C13-4903-9CFE-F130255893E5}C:\users\nicolas\downloads\ptr-installer-fr_fr.exe
SUPPRIMÉ: UDP Query User{776B41CA-2350-4696-BC55-C4216050DD26}C:\users\nicolas\downloads\ptr-installer-fr_fr.exe
SUPPRIMÉ: {FD09AF65-9646-467C-96B6-D5EA3121458F}
SUPPRIMÉ: {0C2056D7-99A6-4E77-9CB4-FBBFF10C9A12}
SUPPRIMÉ: TCP Query User{A1A1D628-BEE6-4F00-97CA-85C0AE287497}C:\udk\paranormal - beta 4\binaries\win32\udk.exe
SUPPRIMÉ: UDP Query User{E6DC4BF7-5CA7-48E0-A61D-F73115AD9229}C:\udk\paranormal - beta 4\binaries\win32\udk.exe
SUPPRIMÉ: TCP Query User{ABAFD4D4-087C-4574-87E5-68F30DC7FEF9}C:\udk\paranormal - beta 4\binaries\win32\udk.exe
SUPPRIMÉ: UDP Query User{A3EDB5D5-D873-402C-B38D-7DA8513FEC04}C:\udk\paranormal - beta 4\binaries\win32\udk.exe
SUPPRIMÉ: {A7E75889-8BA2-4D9A-9BA7-A328C4FB3659}
SUPPRIMÉ: {377FF11B-A74A-468D-A59F-FAF551BD774C}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ Explorer Association Data Application: http://www.filefacts.net/redirect.php?ext=%s

========== Dossiers ==========
SUPPRIMÉ: c:\program files (x86)\common files\totem shared
SUPPRIMÉS Temporaires Windows (24) (0 octets)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {1F392AE1-4B96-4971-A5EA-94C6AF3D60C7}
SUPPRIMÉ: {2523580C-0145-4849-9547-6FCD3665FAF9}
SUPPRIMÉ: {A35724C7-92E2-41E9-875F-9D3CACA870A0}
SUPPRIMÉ: {A372D0B6-C1F6-4F15-8CFB-104FEF082A57}
SUPPRIMÉ: {E77397BC-8884-4951-A16F-72656BEB18E6}
SUPPRIMÉ: {F2E88288-C86D-4BA3-91BE-D61A3E54A79F}
SUPPRIMÉ: {FA8F6DB8-8C57-449B-ACBB-B5D58D5468B6}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
16 : Clés du Registre
10 : Valeurs du Registre
1 : Eléments de donnée du Registre
2 : Dossiers
1 : Fichiers
7 : Tache planifiée
1 : Restauration Système

End of clean in 00mn 32s

========== Chemin de fichier rapport ==========
C:\Users\Nicolas\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/10/2013 19:22:35 [3532]

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Ëmptytemp)

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [{1F392AE1-4B96-4971-A5EA-94C6AF3D60C7}] (...) -- C:\UDK\PARANORMAL - BETA 4\Binaries\Win32\UDK.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2523580C-0145-4849-9547-6FCD3665FAF9}] (...) -- C:\Program Files (x86)\Orange\ToolbarFR\uninst.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A35724C7-92E2-41E9-875F-9D3CACA870A0}] (...) -- C:\Program Files (x86)\Dead Island\Redist\VCRedist\vcredist_x86.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A372D0B6-C1F6-4F15-8CFB-104FEF082A57}] (...) -- E:\Setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E77397BC-8884-4951-A16F-72656BEB18E6}] (...) -- E:\Setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{F2E88288-C86D-4BA3-91BE-D61A3E54A79F}] (...) -- C:\Users\Nicolas\Desktop\RCT-FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FA8F6DB8-8C57-449B-ACBB-B5D58D5468B6}] (...) -- C:\UDK\PARANORMAL - BETA 4\Binaries\Win32\UDK.exe (.not file.) [0]
O87 - FAEL: "TCP Query User{1C23BA1C-9C13-4903-9CFE-F130255893E5}C:\users\nicolas\downloads\ptr-installer-fr_fr.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\nicolas\downloads\ptr-installer-fr_fr.exe (.not file.)
O87 - FAEL: "UDP Query User{776B41CA-2350-4696-BC55-C4216050DD26}C:\users\nicolas\downloads\ptr-installer-fr_fr.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\nicolas\downloads\ptr-installer-fr_fr.exe (.not file.)
O87 - FAEL: "{FD09AF65-9646-467C-96B6-D5EA3121458F}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) =>PUP.Datamngr
O87 - FAEL: "{0C2056D7-99A6-4E77-9CB4-FBBFF10C9A12}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) =>PUP.Datamngr
O87 - FAEL: "TCP Query User{A1A1D628-BEE6-4F00-97CA-85C0AE287497}C:\udk\paranormal - beta 4\binaries\win32\udk.exe" |In - Public - P6 - TRUE | .(...) -- C:\udk\paranormal - beta 4\binaries\win32\udk.exe (.not file.)
O87 - FAEL: "UDP Query User{E6DC4BF7-5CA7-48E0-A61D-F73115AD9229}C:\udk\paranormal - beta 4\binaries\win32\udk.exe" |In - Public - P17 - TRUE | .(...) -- C:\udk\paranormal - beta 4\binaries\win32\udk.exe (.not file.)
O87 - FAEL: "TCP Query User{ABAFD4D4-087C-4574-87E5-68F30DC7FEF9}C:\udk\paranormal - beta 4\binaries\win32\udk.exe" |In - Private - P6 - TRUE | .(...) -- C:\udk\paranormal - beta 4\binaries\win32\udk.exe (.not file.)
O87 - FAEL: "UDP Query User{A3EDB5D5-D873-402C-B38D-7DA8513FEC04}C:\udk\paranormal - beta 4\binaries\win32\udk.exe" |In - Private - P17 - TRUE | .(...) -- C:\udk\paranormal - beta 4\binaries\win32\udk.exe (.not file.)
O87 - FAEL: "{A7E75889-8BA2-4D9A-9BA7-A328C4FB3659}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O87 - FAEL: "{377FF11B-A74A-468D-A59F-FAF551BD774C}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent] =>P2P.BitTorrent^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\InstUf] =>Adware.VirtualGirl
[HKLM\Software\Wow6432Node\Jbz25] =>Adware.VirtualGirl
[HKLM\Software\Wow6432Node\Totem] =>Adware.VirtualGirl
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKCU\Software\Protector] =>PUP.AdvancedSystemProtector
[HKCU\Software\OfferMosquito] =>Toolbar.OfferMosquito
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Program Files (x86)\Common Files\Totem Shared =>Adware.VirtualGirl
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified =>Hijacker.Application^
C:\Users\Nicolas\AppData\Local\Temp\bi_cleaner.exe =>Adware.MegaSearch^
O51 - MPSK:{04ea48f0-b562-11e0-bb27-90fba6bfaa40}\AutoRun\command. (...) -- G:\Autorun.exe (.not file.)
O51 - MPSK:{3cbaec00-11ad-11e0-bb39-90fba6bfaa40}\AutoRun\command. (...) -- H:\LaunchU3.exe (.not file.)
O51 - MPSK:{657d21e3-feae-11e2-97eb-c446197e3e5a}\AutoRun\command. (...) -- G:\setup_vmb_lite.exe (.not file.)
O51 - MPSK:{657d21f0-feae-11e2-97eb-c446197e3e5a}\AutoRun\command. (...) -- G:\setup_vmb_lite.exe (.not file.)
O51 - MPSK:{8850e16a-c840-11e2-b03d-97869ea24e8e}\AutoRun\command. (...) -- H:\wubi.exe (.not file.)
O51 - MPSK:{fc997440-7029-11e0-8a2b-c446197e3e5a}\AutoRun\command. (...) -- I:\autorun.exe (.not file.)
Sysrestore
Emptytemp

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Re lilidurhone

Oki

On se revoit

Je reviens vers 19h (sauf si tu es la pour la suite ^^)

Ok on virera avec zhpfix

Oui en mode sans échec :)

Bon la suppression a fait planté le PC à 14% j'ai mis 20 min a redémarrer l'ordi... j'ai aucunes sources externes a brancher je refais quand même la suppression ???

Suppression

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Clique sur "Suppression"

* Laisse travailler l'outil

* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

############################## | UsbFix V 7.145 | [Recherche]

Utilisateur: Nicolas (Administrateur) # ELODIE-HP
Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus
Lancé à 15:21:25 | 28/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/

PC: Hewlett-Packard (1439)
CPU: Intel(R) Pentium(R) CPU P6100 @ 2.00GHz
RAM -> [Total : 3894 | Free : 2079]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16721

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG AntiVirus Free Edition 2014 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 450 Go (323 Go libre(s) - 72%) [] # NTFS
D:\ -> Disque fixe # 16 Go (2 Go libre(s) - 14%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM

################## | Processus Actif |

C:\PROGRA~2\AVG\AVG2014\avgrsa.exe (ID 384 |ParentID 372)
C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe (ID 432 |ParentID 384)
C:\Windows\system32\csrss.exe (ID 632 |ParentID 624)
C:\Windows\system32\wininit.exe (ID 744 |ParentID 624)
C:\Windows\system32\csrss.exe (ID 756 |ParentID 736)
C:\Windows\system32\services.exe (ID 804 |ParentID 744)
C:\Windows\system32\winlogon.exe (ID 828 |ParentID 736)
C:\Windows\system32\lsass.exe (ID 840 |ParentID 744)
C:\Windows\system32\lsm.exe (ID 848 |ParentID 744)
C:\Windows\system32\svchost.exe (ID 976 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 400 |ParentID 804)
C:\Windows\System32\svchost.exe (ID 664 |ParentID 804)
C:\Windows\System32\svchost.exe (ID 740 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 1040 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 1076 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 1164 |ParentID 804)
C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe (ID 1240 |ParentID 804)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (ID 1264 |ParentID 1240)
C:\Windows\system32\svchost.exe (ID 1284 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 1412 |ParentID 804)
C:\Windows\system32\WLANExt.exe (ID 1524 |ParentID 740)
C:\Windows\system32\conhost.exe (ID 1532 |ParentID 632)
C:\Windows\System32\spoolsv.exe (ID 1632 |ParentID 804)
C:\Windows\system32\taskhost.exe (ID 1744 |ParentID 804)
C:\Windows\system32\Dwm.exe (ID 1820 |ParentID 740)
C:\Windows\Explorer.EXE (ID 1852 |ParentID 1812)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 1952 |ParentID 804)
C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (ID 1976 |ParentID 804)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 2000 |ParentID 804)
C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe (ID 1224 |ParentID 804)
C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe (ID 1592 |ParentID 804)
C:\Program Files\Bonjour\mDNSResponder.exe (ID 1680 |ParentID 804)
C:\Windows\SysWOW64\ezSharedSvcHost.exe (ID 1536 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 2108 |ParentID 804)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe (ID 2148 |ParentID 804)
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (ID 2188 |ParentID 804)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID 2212 |ParentID 804)
C:\Program Files\ma-config.com\MaConfigAgent.exe (ID 2236 |ParentID 804)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID 2276 |ParentID 804)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (ID 2336 |ParentID 804)
C:\Windows\System32\svchost.exe (ID 2372 |ParentID 804)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID 2508 |ParentID 1852)
C:\Windows\System32\igfxtray.exe (ID 2528 |ParentID 1852)
C:\Windows\System32\hkcmd.exe (ID 2568 |ParentID 1852)
C:\Windows\System32\igfxpers.exe (ID 2600 |ParentID 1852)
C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (ID 2700 |ParentID 1852)
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe (ID 2712 |ParentID 1852)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (ID 2808 |ParentID 2336)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (ID 2848 |ParentID 2800)
C:\Program Files (x86)\AVG\AVG2014\avgui.exe (ID 2164 |ParentID 2800)
C:\Windows\System32\svchost.exe (ID 2800 |ParentID 804)
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (ID 2772 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 2996 |ParentID 804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 3112 |ParentID 804)
C:\Program Files (x86)\updater\updater.exe (ID 3196 |ParentID 804)
C:\Windows\system32\SearchIndexer.exe (ID 3700 |ParentID 804)
C:\Program Files\iPod\bin\iPodService.exe (ID 3792 |ParentID 804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 3104 |ParentID 3112)
C:\Windows\system32\taskeng.exe (ID 2724 |ParentID 1076)
C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (ID 2016 |ParentID 2724)
C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe (ID 3008 |ParentID 1592)
C:\Program Files (x86)\AVG\AVG2014\avgemca.exe (ID 4060 |ParentID 1592)
C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (ID 4268 |ParentID 2576)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (ID 4756 |ParentID 2656)
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (ID 4332 |ParentID 804)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe (ID 360 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 2940 |ParentID 804)
C:\Windows\system32\wbem\wmiprvse.exe (ID 2748 |ParentID 976)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe (ID 3812 |ParentID 804)
C:\Windows\system32\wbem\wmiprvse.exe (ID 2768 |ParentID 976)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (ID 4672 |ParentID 804)
C:\Program Files\Realtek\RtVOsd\RtVOsdService.exe (ID 1460 |ParentID 804)
C:\Program Files\Realtek\RtVOsd\RtVOsd.exe (ID 4904 |ParentID 1460)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID 1056 |ParentID 804)
C:\Windows\system32\svchost.exe (ID 2268 |ParentID 804)
C:\Windows\System32\svchost.exe (ID 2792 |ParentID 804)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID 4216 |ParentID 1852)
C:\Windows\System32\svchost.exe (ID 5952 |ParentID 804)
C:\UsbFix\Go.exe (ID 5820 |ParentID 1136)
C:\Program Files (x86)\AVG\AVG2014\avgcfgex.exe (ID 4400 |ParentID 2164)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files (x86)\AVG\AVG2014\avgui.exe" /TRAYONLY
HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [] -
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [AVG_UI] - "C:\Program Files (x86)\AVG\AVG2014\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-470153228-3603411211-3804101933-1001\SOFTWARE | Run : [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\S-1-5-21-470153228-3603411211-3804101933-1001\SOFTWARE | Run : [AlcoholAutomount] - "C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" -automount
HKU\S-1-5-21-470153228-3603411211-3804101933-1001\SOFTWARE | Run : [AdobeBridge] -
HKU\S-1-5-21-470153228-3603411211-3804101933-1001\SOFTWARE | Run : [Snoozer] - "C:\Users\Nicolas\AppData\Roaming\Snz\Snz.exe"
HKU\S-1-5-21-470153228-3603411211-3804101933-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Éléments infectieux |

################## | Registre |

Présent! HKU\S-1-5-21-470153228-3603411211-3804101933-1001\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{04ea48f0-b562-11e0-bb27-90fba6bfaa40}
Shell\AutoRun\Command = G:\Autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{3cbaec00-11ad-11e0-bb39-90fba6bfaa40}
Shell\AutoRun\Command = H:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{657d21e3-feae-11e2-97eb-c446197e3e5a}
Shell\AutoRun\Command = G:\setup_vmb_lite.exe /checkApplicationPresence

HKCU\.\.\.\.\Explorer\MountPoints2\{657d21f0-feae-11e2-97eb-c446197e3e5a}
Shell\AutoRun\Command = G:\setup_vmb_lite.exe /checkApplicationPresence

HKCU\.\.\.\.\Explorer\MountPoints2\{8850e16a-c840-11e2-b03d-97869ea24e8e}
Shell\AutoRun\Command = H:\wubi.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{fc997440-7029-11e0-8a2b-c446197e3e5a}
Shell\AutoRun\Command = I:\autorun.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Passe Usbix

La personne à qui appartient le PC n'utilise pas de clé usb ou disque dur externe ou autre

Elle doit avoir 2 clés :)

H:\
I:\

Coucou

tu connais => ytpUpdater

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Up