Virus Bagle / ordinateur non accessible

Question

Bonsoir,

Depuis ce soir, je ne peux plus avoir accès a aucun de mes programmes peut importe l'extention de celui-ci.

J'ai éssayé de supprimer l'accès administrateur (je suis sous vista) mais toujours pas possible.

Pour toute manip j'ai le message d'erreur suivant, exemple :" C:\Programme Files\Avira\Antivir Desktop\avgnt.exe n'est pas une appilcation Win32 valide"

Comment puis-je supprimer ce virus sans re-formater mon disque ?

Merci pour votre aide

Angel

Fish66 · Answer

Bonjour,
Oui, pour faire un diagnostique de ton PC lance ZHPDiag ou OTL puis poste le rapport stp

angelnico33 · Answer

voilà le rapport de OTL :

OTL logfile created on: 16/11/2013 11:02:50 - Run 2
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\angel\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

2,50 Gb Total Physical Memory | 0,85 Gb Available Physical Memory | 33,94% Memory free
5,21 Gb Paging File | 2,98 Gb Available in Paging File | 57,25% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 144,04 Gb Total Space | 66,80 Gb Free Space | 46,38% Space Free | Partition Type: NTFS
Drive D: | 144,04 Gb Total Space | 73,16 Gb Free Space | 50,79% Space Free | Partition Type: NTFS

Computer Name: PC-DE-ANGEL | User Name: angel | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========[/color]

PRC - [2013/11/13 12:22:05 | 000,829,832 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe
PRC - [2013/11/12 21:00:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\angel\Desktop\OTL.exe
PRC - [2013/09/10 19:10:36 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2013/09/10 19:07:34 | 000,076,856 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013/09/10 19:07:08 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2013/09/10 19:07:04 | 000,347,192 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013/08/12 13:19:44 | 002,445,304 | ---- | M] (Check Point Software Technologies LTD) -- C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
PRC - [2013/08/12 12:49:12 | 000,073,832 | ---- | M] (Check Point Software Technologies LTD) -- C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
PRC - [2013/06/18 02:34:34 | 000,054,160 | ---- | M] (Check Point Software Technologies, Ltd.) -- C:\Program Files\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
PRC - [2011/06/06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2009/04/11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009/04/08 15:08:47 | 003,432,448 | ---- | M] (Arachnoid Biometrics Identification Group Corp.) -- C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe
PRC - [2009/04/08 15:08:37 | 003,517,440 | ---- | M] () -- C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
PRC - [2009/04/08 14:11:55 | 000,204,800 | ---- | M] (Realtek Semiconductor Corp.) -- C:\Users\angel\AppData\Local\Temp\RtkBtMnt.exe
PRC - [2008/05/20 11:06:00 | 006,144,000 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2008/05/14 16:05:30 | 000,500,784 | ---- | M] (Egis Incorporated) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
PRC - [2008/03/21 12:22:52 | 000,024,576 | ---- | M] () -- C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
PRC - [2008/01/16 17:35:02 | 000,081,504 | ---- | M] () -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
PRC - [2007/12/06 15:15:28 | 000,110,592 | ---- | M] () -- C:\ACER\Mobility Center\MobilityService.exe

[color=#E56717]========== Modules (No Company Name) ==========[/color]

[color=#E56717]========== Services (SafeList) ==========[/color]

SRV - File not found [Disabled | Stopped] -- C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe -- (AVGIDSAgent)
SRV - [2013/11/14 21:45:55 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/09/10 19:10:36 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013/09/10 19:07:08 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013/08/12 13:19:44 | 002,445,304 | ---- | M] (Check Point Software Technologies LTD) [Auto | Running] -- C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe -- (vsmon)
SRV - [2013/06/18 02:34:34 | 000,054,160 | ---- | M] (Check Point Software Technologies, Ltd.) [Auto | Running] -- C:\Program Files\CheckPoint\ZoneAlarm\ZAPrivacyService.exe -- (ZAPrivacyService)
SRV - [2012/07/13 12:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2011/06/06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011/02/08 04:33:42 | 000,269,520 | ---- | M] (AVG Technologies CZ, s.r.o.) [Disabled | Stopped] -- C:\Program Files\AVG\AVG10\avgwdsvc.exe -- (avgwd)
SRV - [2011/02/02 10:57:54 | 000,052,288 | ---- | M] (NOS Microsystems Ltd.) [Disabled | Stopped] -- C:\Program Files\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper)
SRV - [2009/04/08 15:08:37 | 003,517,440 | ---- | M] () [Auto | Running] -- C:\Program Files\Acer\Acer Bio Protection\BASVC.exe -- (IGBASVC)
SRV - [2008/05/14 16:05:30 | 000,500,784 | ---- | M] (Egis Incorporated) [Auto | Running] -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe -- (eDataSecurity Service)
SRV - [2008/03/21 12:22:52 | 000,024,576 | ---- | M] () [Auto | Running] -- C:\Program Files\Acer\Empowering Technology\Service\ETService.exe -- (ETService)
SRV - [2008/01/21 03:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV - [2008/01/16 17:35:02 | 000,081,504 | ---- | M] () [Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe -- (CLHNService)
SRV - [2007/12/06 15:15:28 | 000,110,592 | ---- | M] () [Auto | Running] -- C:\ACER\Mobility Center\MobilityService.exe -- (MobilityService)

[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\vsdatant.win7.sys -- (vsdatant7)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - [2013/09/10 19:11:34 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2013/09/10 19:11:34 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013/08/03 23:02:38 | 000,589,144 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\Windows\System32\drivers\klif.sys -- (KLIF)
DRV - [2013/08/03 23:02:32 | 000,136,024 | ---- | M] (Kaspersky Lab ZAO) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\kl1.sys -- (KL1)
DRV - [2013/06/13 15:34:06 | 000,452,120 | ---- | M] (Check Point Software Technologies LTD) [Kernel | System | Running] -- C:\Windows\System32\drivers\vsdatant.sys -- (Vsdatant)
DRV - [2013/03/27 23:12:45 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013/02/18 09:22:18 | 000,149,352 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvhda32v.sys -- (NVHDA)
DRV - [2012/08/27 14:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2011/04/14 20:28:18 | 000,134,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011/04/04 23:59:56 | 000,297,168 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011/03/16 15:03:20 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\Windows\System32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2011/03/01 13:25:18 | 000,034,896 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\Windows\System32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011/02/22 07:12:38 | 000,022,992 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\AVGIDSEH.sys -- (AVGIDSEH)
DRV - [2011/02/10 06:53:30 | 000,028,624 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011/02/10 06:53:28 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011/01/07 05:41:46 | 000,248,656 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2009/09/30 06:53:12 | 001,184,768 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
DRV - [2009/04/08 15:08:31 | 000,043,184 | ---- | M] (Alfa Corporation) [File_System | Boot | Running] -- C:\Windows\System32\drivers\AlfaFF.sys -- (AlfaFF)
DRV - [2009/02/20 19:09:16 | 000,044,032 | ---- | M] (Siemens Home and Office Communication Devices GmbH & Co. KG) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\GigasetGenericUSB.sys -- (GigasetGenericUSB)
DRV - [2008/12/17 09:30:00 | 007,580,544 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2008/05/30 12:44:42 | 000,146,944 | ---- | M] (AuthenTec, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atswpdrv.sys -- (ATSWPDRV)
DRV - [2008/05/26 14:13:00 | 000,140,832 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\nvstor32.sys -- (nvstor32)
DRV - [2008/05/26 14:13:00 | 000,014,848 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2008/05/26 14:13:00 | 000,008,704 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
DRV - [2008/05/09 11:03:58 | 000,061,424 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl -- ({49DE1C67-83F8-4102-99E0-C16DCC7EEC796})
DRV - [2008/03/27 08:06:59 | 000,542,976 | ---- | M] (LiteOn) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\Ltn_stk7070P.sys -- (Ltn_stk7070P)
DRV - [2008/01/16 17:35:08 | 000,122,368 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys -- (NTIPPKernel)
DRV - [2007/03/28 06:51:40 | 000,043,008 | ---- | M] (Winbond Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\winbondcir.sys -- (winbondcir)
DRV - [2007/01/26 07:32:18 | 000,069,632 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\int15.sys -- (int15)
DRV - [2006/07/24 15:05:00 | 000,005,632 | ---- | M] () [File_System | System | Running] -- C:\Windows\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2005/08/17 06:46:26 | 000,093,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm)
DRV - [2005/08/17 06:46:20 | 000,008,272 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl)
DRV - [2005/08/17 06:45:00 | 000,058,352 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus)

[color=#E56717]========== Standard Registry (SafeList) ==========[/color]

[color=#E56717]========== Internet Explorer ==========[/color]

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0409&m=aspire_7530g
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0409&m=aspire_7530g
IE - HKLM\..\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = https://www.google.com/webhp?sourceid=ie7&gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default Download Directory = D:\telechargements
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0409&m=aspire_7530g
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = https://www.acer.com/worldwide/selection.html [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{78A64CE1-C112-442A-824B-8BECE08AED71}: "URL" = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ACAW
IE - HKCU\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&mkt=fr-FR&form=IE0004
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012
IE - HKCU\..\SearchScopes\{BA6F35A2-B7AE-4BA7-955C-7281EF24A678}: "URL" = https://search.zonealarm.com/?src=sp&tbid=goughDev3&lan=fr{searchTerms}&gu=74e7c2fd10264ccf8c44e70f5122c7de&tu=10GXz00AC4B0Ca0&sku=&tstsId=&ver=&&r=826
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

[color=#E56717]========== FireFox ==========[/color]

FF - prefs.js..browser.startup.homepage: "https://www.msn.com/fr-fr?ocid=iehp"
FF - prefs.js..extensions.enabledItems: {71328583-3CA7-4809-B4BA-570A85818FBB}:0.6.3
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.0
FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7550
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.3
FF - prefs.js..network.proxy.type: 0
FF - prefs.js..browser.search.selectedEngine: "Search By ZoneAlarm"
FF - prefs.js..browser.search.order.1: "Search By ZoneAlarm"
FF - prefs.js..keyword.URL: "https://search.zonealarm.com/?src=sp&tbid=goughDev3&lan=fr&gu=74e7c2fd10264ccf8c44e70f5122c7de&tu=10GXz00AC4B0Ca0"

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.99: C:\Program Files\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3f963a5b-e555-4543-90e2-c3908898db71}: C:\Program Files\AVG\AVG10\Firefox\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Program Files\AVG\AVG10\Firefox4\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011/12/31 15:57:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011/09/18 21:13:02 | 000,000,000 | ---D | M]

[2010/08/31 20:50:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\Extensions
[2013/09/24 18:19:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions
[2013/11/14 20:11:08 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2013/11/14 20:11:08 | 000,000,000 | ---D | M] (CacheViewer) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions\{71328583-3CA7-4809-B4BA-570A85818FBB}
[2013/11/14 20:11:08 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2013/09/24 18:19:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions\staged
[2012/02/16 21:38:52 | 000,060,703 | ---- | M] () (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\firefox\profiles\n95c1stl.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
[2013/03/21 08:15:42 | 000,007,919 | ---- | M] () (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\firefox\profiles\n95c1stl.default\extensions\staged\ffxtlbr@zonealarm.com\content\Abine\chrome\content\ff\view_expiry.js
[2011/11/07 20:53:51 | 000,002,650 | ---- | M] () -- C:\Users\angel\AppData\Roaming\mozilla\firefox\profiles\n95c1stl.default\searchplugins\bing.xml
[2011/12/31 15:57:47 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2011/10/19 11:03:18 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2011/12/31 15:57:38 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011/05/04 03:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2011/08/30 22:09:39 | 000,001,516 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazon-france.xml
[2011/08/30 21:29:49 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2011/08/30 22:09:39 | 000,001,822 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml
[2011/08/30 22:09:39 | 000,001,154 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-france.xml
[2011/08/30 22:09:39 | 000,001,426 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml
[2011/08/30 22:09:39 | 000,000,956 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml

O1 HOSTS File: ([2006/09/18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Zonealarm Helper Object) - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (Google Inc.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll (Google Inc.)
O2 - BHO: (Veoh Web Player Toolbar) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O3 - HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Toolbar) - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
O3 - HKLM\..\Toolbar: (Veoh Web Player Toolbar) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\ShellBrowser: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
O3 - HKCU\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (Google Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (Veoh Web Player Toolbar) - {CD90BF73-20F6-44EF-993D-BB920303BD2E} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [ZoneAlarm] C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe ()
O9 - Extra 'Tools' menuitem : Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe ()
O9 - Extra Button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Ranges: GD ([http] in Local intranet)
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (get_atlcom Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{11FD35C5-9810-4EEF-87BA-F46AC116367F}: NameServer = 212.27.40.241,212.27.40.240
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG10\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL) - C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AWinNotifyVitaKey MC3000: DllName - (C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll) - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll (Arachnoid Biometrics Identification Group Corp.)
O24 - Desktop WallPaper: D:\Images\manga\d gray man1.jpg
O24 - Desktop BackupWallPaper: D:\Images\manga\d gray man1.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{5c0a868e-c744-11e0-9b01-00238b123641}\Shell - "" = AutoRun
O33 - MountPoints2\{5c0a868e-c744-11e0-9b01-00238b123641}\Shell\AutoRun\command - "" = F:\ReadMe.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2013/11/13 13:58:36 | 000,000,000 | ---D | C] -- C:\Users\angel\AppData\Local\CrashDumps
[2013/11/13 13:49:53 | 000,000,000 | ---D | C] -- C:\_OTL
[2013/11/13 13:08:38 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013/11/13 12:34:32 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2013/11/13 12:34:27 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2013/11/13 12:34:27 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013/11/13 12:34:27 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2013/11/13 12:34:27 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2013/11/13 12:34:26 | 001,806,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2013/11/13 12:34:26 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2013/11/13 12:34:24 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2013/11/13 11:59:37 | 000,596,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FWPUCLNT.DLL
[2013/11/12 21:00:07 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\angel\Desktop\OTL.exe
[2013/11/11 21:38:40 | 000,045,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\pciidex.sys.bak
[2013/11/11 21:38:26 | 000,025,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidparse.sys.bak
[2013/11/11 21:37:35 | 000,053,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\1394bus.sys.bak
[2013/11/11 21:31:33 | 000,000,000 | ---D | C] -- C:\Users\angel\Desktop\RK_Quarantine
[2013/11/11 19:42:51 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll
[2013/11/11 19:42:51 | 001,069,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll
[2013/11/11 19:42:51 | 001,029,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10.dll
[2013/11/11 19:42:51 | 000,683,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll
[2013/11/11 19:42:51 | 000,486,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10level9.dll
[2013/11/11 19:42:51 | 000,219,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll
[2013/11/11 19:42:51 | 000,189,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10core.dll
[2013/11/11 19:42:50 | 000,160,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll
[2013/11/11 19:42:46 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll
[2013/11/11 19:42:21 | 002,050,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2013/11/11 19:42:17 | 000,102,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationCFFRasterizerNative_v0300.dll
[2013/11/11 19:42:01 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usbport.sys
[2013/11/11 19:42:01 | 000,006,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usbd.sys
[2013/11/11 19:41:32 | 000,293,376 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2013/11/11 19:41:32 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2013/11/11 19:41:05 | 000,025,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidparse.sys
[2013/11/11 16:05:25 | 000,000,000 | ---D | C] -- C:\32788R22FWJFW
[2013/11/11 15:45:47 | 000,000,000 | ---D | C] -- C:\Program Files\ZHPDiag
[2013/11/11 15:45:47 | 000,000,000 | ---D | C] -- C:\Users\angel\AppData\Roaming\ZHP
[2013/11/09 20:26:11 | 000,000,000 | -HSD | C] -- C:\Users\angel\Documents\Quick Zip_is1
[2013/10/28 20:17:10 | 000,000,000 | ---D | C] -- C:\Users\angel\Desktop\2013-10-18 - Vacances Laval
[2 C:\Windows\System32\drivers\*.tmp files -> C:\Windows\System32\drivers\*.tmp -> ]

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2013/11/16 10:49:52 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013/11/16 10:49:52 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013/11/16 10:45:15 | 000,001,002 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013/11/16 10:44:13 | 000,015,129 | -H-- | M] () -- C:\Windows\System32\BTImages.dat
[2013/11/16 10:28:00 | 000,001,054 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013/11/16 08:54:31 | 000,027,839 | ---- | M] () -- C:\ProgramData\nvModes.001
[2013/11/16 08:52:55 | 000,000,000 | ---- | M] () -- C:\Windows\System32\LogConfigTemp.xml
[2013/11/16 08:50:48 | 000,001,050 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013/11/16 08:50:47 | 000,000,312 | ---- | M] () -- C:\Windows\tasks\GlaryInitialize.job
[2013/11/16 08:49:43 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013/11/16 08:49:25 | 327,678,787 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2013/11/14 21:45:47 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013/11/14 21:45:47 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013/11/14 21:03:16 | 000,694,372 | ---- | M] () -- C:\Windows\System32\perfh00C.dat
[2013/11/14 21:03:16 | 000,600,940 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013/11/14 21:03:16 | 000,131,958 | ---- | M] () -- C:\Windows\System32\perfc00C.dat
[2013/11/14 21:03:15 | 000,108,822 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013/11/12 21:00:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\angel\Desktop\OTL.exe
[2013/11/11 21:38:41 | 000,045,112 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\pciidex.sys.bak
[2013/11/11 21:38:26 | 000,025,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidparse.sys.bak
[2013/11/11 21:38:17 | 000,053,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\1394bus.sys.bak
[2013/11/11 21:31:27 | 003,643,392 | ---- | M] () -- C:\Users\angel\Desktop\RogueKiller.exe
[2013/11/11 20:56:46 | 000,395,744 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013/11/11 13:22:51 | 000,002,032 | ---- | M] () -- C:\Users\angel\AppData\Local\d3d9caps.dat
[2013/11/10 22:28:51 | 000,060,254 | ---- | M] () -- C:\Users\angel\Documents\bookmark.htm
[2 C:\Windows\System32\drivers\*.tmp files -> C:\Windows\System32\drivers\*.tmp -> ]

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2013/11/13 11:59:37 | 000,218,228 | ---- | C] () -- C:\Windows\System32\WFP.TMF
[2013/11/11 21:31:12 | 003,643,392 | ---- | C] () -- C:\Users\angel\Desktop\RogueKiller.exe
[2013/11/10 22:26:17 | 000,060,254 | ---- | C] () -- C:\Users\angel\Documents\bookmark.htm
[2013/08/26 22:09:31 | 000,015,129 | -H-- | C] () -- C:\Windows\System32\BTImages.dat
[2012/10/21 13:11:36 | 000,221,184 | --S- | C] () -- C:\Windows\System32\glut32.dll
[2012/07/04 15:27:17 | 000,000,000 | ---- | C] () -- C:\ProgramData\LauncherAccess.dt
[2012/07/04 15:11:28 | 000,005,632 | ---- | C] () -- C:\Windows\System32\drivers\StarOpen.sys
[2011/12/22 09:34:42 | 000,000,008 | ---- | C] () -- C:\Users\angel\AppData\Roaming\afcsfnc49k5e0f6d.dat
[2011/08/23 16:20:23 | 000,027,839 | ---- | C] () -- C:\ProgramData\nvModes.001
[2011/08/23 16:12:19 | 000,027,839 | ---- | C] () -- C:\ProgramData\nvModes.dat
[2011/08/22 15:45:59 | 000,000,600 | ---- | C] () -- C:\Users\angel\AppData\Local\PUTTY.RND
[2011/08/22 14:26:35 | 000,000,152 | ---- | C] () -- C:\Users\angel\AppData\Local\RAExpertHistory.xml
[2011/08/21 22:12:25 | 000,000,480 | ---- | C] () -- C:\Users\angel\AppData\Local\rahistory.xml
[2011/07/19 22:44:42 | 000,000,000 | ---- | C] () -- C:\Users\angel\AppData\Local\{A6332D27-CE29-4D15-AA64-30C152AD0E13}
[2011/07/19 20:57:35 | 000,000,000 | ---- | C] () -- C:\Users\angel\AppData\Local\{EC29801F-FC0D-4A60-8BC0-295DC2C13D4C}
[2011/07/19 20:55:18 | 000,000,000 | ---- | C] () -- C:\Users\angel\AppData\Local\{5A619982-C6A7-4C8B-B3F0-7402F2967871}
[2011/02/22 21:04:50 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010/04/20 07:55:38 | 000,000,102 | ---- | C] () -- C:\Users\angel\AppData\Roaming\wklnhst.dat
[2009/05/31 14:09:23 | 000,104,448 | ---- | C] () -- C:\Users\angel\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/04/27 15:40:07 | 000,003,403 | ---- | C] () -- C:\Users\angel\AppData\Roaming\QuickZip45.ini
[2009/04/08 14:07:08 | 000,002,032 | ---- | C] () -- C:\Users\angel\AppData\Local\d3d9caps.dat

[color=#E56717]========== ZeroAccess Check ==========[/color]

[2006/11/02 13:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012/06/08 18:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009/04/11 07:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009/04/11 07:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[color=#E56717]========== Custom Scans ==========[/color]

[color=#A23BEC]< :OTL >[/color]

[color=#A23BEC]< IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} >[/color]

[color=#A23BEC]< IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 [Pays US - 199.101.113.79] >[/color]
Invalid Switch: b>

[color=#A23BEC]< IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 [Pays US - 199.101.113.79] >[/color]
Invalid Switch: b>

[color=#A23BEC]< [2011/07/18 19:51:03 | 000,000,000 | ---D | M] -- C:\Users\angel\AppData\Roaming\FREEzeFrog >[/color]
Invalid Switch: 18 19:51:03 | 000,000,000 | ---D | M] -- C:\Users\angel\AppData\Roaming\FREEzeFrog

[color=#A23BEC]< @Alternate Data Stream - 108 bytes -> C:\ProgramData\TEMP:9E22BBE8 >[/color]

[color=#A23BEC]< @Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:131C0EE9 >[/color]

[color=#A23BEC]< >[/color]

[color=#A23BEC]< :Commands >[/color]

[color=#A23BEC]< [emptytemp] >[/color]

[color=#A23BEC]< >[/color]

[color=#A23BEC]< >[/color]

[color=#E56717]========== Files - Unicode (All) ==========[/color]
[2013/10/06 20:22:23 | 099,477,982 | ---- | M] ()(C:\Windows\System32\???£) -- C:\Windows\System32\???£
[2013/10/06 20:22:23 | 099,477,982 | ---- | C] ()(C:\Windows\System32\???£) -- C:\Windows\System32\???£

< End of report >

Fish66 · Answer

D'accord! :-)
1/
Relance ADWCleaner puis poste le rapport de nettoyage stp
https://forums.commentcamarche.net/forum/affich-29083951-virus-bagle-ordinateur-non-accessible#18

2/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 [Pays US - 199.101.113.79]
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 [Pays US - 199.101.113.79]

:Files
C:\Users\angel\AppData\Roaming\FREEzeFrog

:Commands
[emptytemp]

* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

3/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tous ce qu'il trouve puis poste le rapport stp

@+

angelnico33 · Answer

voici le rapport d'ADW cleaner :

# AdwCleaner v3.012 - Rapport créé le 13/11/2013 à 13:17:06
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : angel - PC-DE-ANGEL
# Exécuté depuis : C:\Users\angel\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : C:\ProgramData\FREEzeFrogSA
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Veoh_Web_Player
Dossier Supprimé : C:\Program Files\Webplayer setup
Dossier Supprimé : C:\Users\angel\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\angel\AppData\LocalLow\Veoh_Web_Player
Dossier Supprimé : C:\Users\angel\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Dossier Supprimé : C:\Users\angel\AppData\Roaming\FREEzeFrog
Dossier Supprimé : C:\Users\angel\AppData\Roaming\iWin
Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\kujytuo.exe
Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles
95c1stl.default\searchplugins\zonealarm.xml
Fichier Supprimé : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles
95c1stl.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2653012
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Veoh_Web_Player
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Veoh_Web_Player
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Veoh_Web_Player Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Veoh_Web_Player Toolbar
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16520


-\ Mozilla Firefox v8.0.1 (fr)

[ Fichier : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles
95c1stl.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [9698 octets] - [13/11/2013 13:08:51]
AdwCleaner[S0].txt - [9627 octets] - [13/11/2013 13:17:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9687 octets] ##########
# AdwCleaner v3.012 - Rapport créé le 16/11/2013 à 12:37:12
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : angel - PC-DE-ANGEL
# Exécuté depuis : C:\Users\angel\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Veoh_Web_Player
Dossier Supprimé : C:\Program Files\Webplayer setup
Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\kujytuo.exe
Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles
95c1stl.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2653012
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Veoh_Web_Player
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Veoh_Web_Player
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Veoh_Web_Player Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Veoh_Web_Player Toolbar
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16520


-\ Mozilla Firefox v8.0.1 (fr)

[ Fichier : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles
95c1stl.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [18844 octets] - [13/11/2013 13:08:51]
AdwCleaner[S0].txt - [18824 octets] - [13/11/2013 13:17:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [18885 octets] ##########


Je passe a OTL

angelnico33 · Answer

Rapport d'OTL : 

All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
========== FILES ==========
File\Folder C:\Users\angel\AppData\Roaming\FREEzeFrog not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: angel
->Temp folder emptied: 115837711 bytes
->Temporary Internet Files folder emptied: 10576124217 bytes
->Java cache emptied: 861956 bytes
->FireFox cache emptied: 144083125 bytes
->Flash cache emptied: 59849 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 558880 bytes
Windows Temp folder emptied: 461862649 bytes
RecycleBin emptied: 5353322695 bytes
 
Total Files Cleaned = 15 881,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 11162013_125327

Files\Folders moved on Reboot...
File\Folder C:\Users\angel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8KZWSMIX\affich-29083951-virus-bagle-ordinateur-non-accessible[1].htm not found!
File\Folder C:\Users\angel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\5QXP22R4\b9QBgL0iMZfDSpmcXcE8nJTpJ4fOLLwmHp8vl0kIMg4[1].eot not found!
File\Folder C:\Users\angel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\5QXP22R4\Zd2E9abXLFGSr9G3YK2MsG8ITcfo9NwJpvZiO7_FxEg[1].eot not found!
C:\Users\angel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\angel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
C:\Windows	emp\ZLT00a8f.TMP moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Je passe à Malwarebytes

angelnico33 · Answer

Voilà le dernier :
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.16.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
angel :: PC-DE-ANGEL [administrateur]

Protection: Désactivé

16/11/2013 13:29:17
mbam-log-2013-11-16 (13-29-17).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 350087
Temps écoulé: 2 heure(s), 32 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Bien! :-)
Suivant l'ordre fais ceci en mode normal stp :
1/
Télecharge Delfix sur ton bureau :
<<< ICI >>> ou
* Coche la case suivante :
=> Supprimer les outils de désinfection (coché par défaut)
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport

2/ Ensuite
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Une fois le téléchargement achevé,
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
* Clique sur OUI à la question "Voulez-vous un rapport full options"
* Laisse l'outil travailler, il peut être assez long.
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

@+

angelnico33 · Answer

# DelFix v10.6 - Rapport créé le 16/11/2013 à 16:41:59
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : angel - PC-DE-ANGEL
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\32788R22FWJFW
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\angel\AppData\Roaming\ZHP
Supprimé : C:\Users\angel\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\angel\Desktop\adwcleaner.exe
Supprimé : C:\Users\angel\Desktop\OTL.exe
Supprimé : C:\Users\angel\Desktop\RKreport[0]_S_11112013_213911.txt
Supprimé : C:\Users\angel\Desktop\RogueKiller.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

angelnico33 · Answer

et voilà le rapport de ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131116_q14p12r11r8o10

Fish66 · Answer

Bonsoir,
Il nous reste encore de travail à faire! :-)
1/
Désinstalle s'il est possible depuis le panneau de configuration :
- Logiciel: Orion
- Logiciel: Webplayer setup version 1.0
- Logiciel: Google Toolbar for Internet Explorer
- Logiciel: ZoneAlarm Security Toolbar

2/
A part Avira tu as : AVG, Zone Alarm security et des traces de McAfee ! :-)
2-a/ Télécharge enregistre puis exécute : avgremover 32 bits

2-b/ Utilise : ce lien pour désinstaller complétement McAfee

2-c/* Utilise le logiciel ci-dessous (revo-uninstaller) pour désinstaller
Zone Alarm security
-----
Télécharge Revo-uninstaller

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

3/
* Télécharge et installe USBFix à partir l'un des deux liens ci-dessous :
https://www.usb-antivirus.com/download/usbfix/
ou
https://www.usb-antivirus.com/fr/produit/usbfix-premium/

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Suppression"
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

4/
=> Copie tout le texte existant dans le fichier hébergé :
<<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier").

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert

=> clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre.Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix.

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

cetace18 · Answer

Bonsoir,
Pour télécharger UsbFix, fais ceci: https://forum.pcastuces.com/default.asp

Fish66 · Answer

Bonsoir,
1/
Tu vas lancer ton PC en mode sans échec avec prise en charge duréseau (https://forums.commentcamarche.net/forum/affich-29083951-virus-bagle-ordinateur-non-accessible?full#1) puis refais la procédure de USBFix et poste le rapport stp.

2/
Pour désinstaller Zone Alarm tu peux suivre les procédures indiquées : ici.
S'il existe encore tu peux faire ce qui est indiqué ici : https://forum.malekal.com/viewtopic.php?t=9926&start=

@+
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

angelnico33 · Answer

Voilà le rapport de usbfix :

############################## | UsbFix V 7.150 | [Suppression]

Utilisateur: angel (Administrateur) # PC-DE-ANGEL
Mis à jour le 08/11/2013 par El Desaparecido - Team SosVirus
Lancé à 18:22:02 | 18/11/2013

Site Web : https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: Acer, Inc. (EI Capitan      )
CPU: AMD Turion(tm) X2 Dual-Core Mobile RM-70
RAM -> [Total : 2557 | Free : 1053]
Bios: Acer   
Boot: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) Service Pack 2
WB: Windows Internet Explorer : 9.0.8112.16421
WB: Mozilla Firefox : 8.0.1

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: ZoneAlarm Antivirus [Enabled | Updated]
AS: Windows Defender : 1.1.1600.0
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 144 Go (82 Go libre(s) - 57%) [ACER] # NTFS
D:\ -> Disque fixe # 144 Go (76 Go libre(s) - 53%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (6 Go libre(s) - 85%) [CLEF ANGEL] # FAT32
G:\ -> Disque fixe # 465 Go (342 Go libre(s) - 73%) [Iomega_HDD] # NTFS
H:\ -> CD-ROM

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\SLsvc.exe (ID: 1300 |ParentID: 780)
Stoppé! C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe (ID: 1596 |ParentID: 780)
Stoppé! C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe (ID: 1896 |ParentID: 1716)
Stoppé! C:\Windows\Explorer.EXE (ID: 544 |ParentID: 348)
Stoppé! C:\Windows\System32\spoolsv.exe (ID: 1408 |ParentID: 780)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1516 |ParentID: 780)
Stoppé! C:\Windows\system32	askeng.exe (ID: 1540 |ParentID: 1172)
Stoppé! C:\Windows\system32	askeng.exe (ID: 848 |ParentID: 1172)
Stoppé! C:\Windows\system32	askeng.exe (ID: 2112 |ParentID: 1172)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 2308 |ParentID: 780)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 2324 |ParentID: 780)
Stoppé! C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (ID: 2352 |ParentID: 780)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (ID: 2376 |ParentID: 780)
Stoppé! C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (ID: 2404 |ParentID: 780)
Stoppé! C:\Program Files\Acer\Acer Bio Protection\BASVC.exe (ID: 2524 |ParentID: 780)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (ID: 2572 |ParentID: 780)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (ID: 2612 |ParentID: 780)
Stoppé! C:\Program Files\Cyberlink\Shared files\RichVideo.exe (ID: 2716 |ParentID: 780)
Stoppé! C:\Windows\system32\SearchIndexer.exe (ID: 2936 |ParentID: 780)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (ID: 3000 |ParentID: 780)
Stoppé! C:\Program Files\CheckPoint\ZoneAlarm\ZAPrivacyService.exe (ID: 3032 |ParentID: 780)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 3476 |ParentID: 2324)
Stoppé! C:\Windows\RtHDVCpl.exe (ID: 4024 |ParentID: 544)
Stoppé! C:\Windows\System32undll32.exe (ID: 4044 |ParentID: 544)
Stoppé! C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe (ID: 4052 |ParentID: 544)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 4060 |ParentID: 544)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (ID: 1912 |ParentID: 544)
Stoppé! C:\Users\angel\AppData\Local\Temp\RtkBtMnt.exe (ID: 3812 |ParentID: 4024)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 3752 |ParentID: 780)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (ID: 776 |ParentID: 2936)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (ID: 1476 |ParentID: 2936)
Stoppé! C:\Windows\System32\WUDFHost.exe (ID: 4656 |ParentID: 1144)
Stoppé! C:\Windows\system32\msfeedssync.exe (ID: 2848 |ParentID: 2112)
Stoppé! C:\Windows\system32\conime.exe (ID: 3780 |ParentID: 4300)
Stoppé! C:\Windows\servicing\TrustedInstaller.exe (ID: 4072 |ParentID: 780)
Stoppé! \?\C:\Windows\system32\wbem\WMIADAP.EXE (ID: 1336 |ParentID: 1172)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [RtHDVCpl] - RtHDVCpl.exe
04 - HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
04 - HKLM\SOFTWARE | Run : [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
04 - HKLM\SOFTWARE | Run : [ZoneAlarm] - "C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe"
04 - HKLM\SOFTWARE | Run : [avgnt] - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

################## | Recherche générique |

Supprimé! C:\Users\angel\AppData\Local\Temp\RtkBtMnt.exe

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Listing |

[08/04/2009 - 14:11:50 | SHD ] 	C:\$RECYCLE.BIN
[12/05/2010 - 15:23:39 | D ] 	C:\0d9398385aaaf7bf9da92b222c40
[08/05/2010 - 14:41:38 | D ] 	C:\ACER
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[01/04/2008 - 18:54:34 | D ] 	C:\book
[18/09/2009 - 21:12:36 | SHD ] 	C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	C:\bootmgr
[02/04/2008 - 03:15:15 | RAS | 8192] 	C:\BOOTSECT.BAK
[14/09/2010 - 21:25:26 | D ] 	C:\cf64b7ca56ed627ef29dadbf7d717ba9
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[16/11/2013 - 20:57:11 | N | 747] 	C:\DelFix.txt
[02/11/2006 - 14:02:03 | SHD ] 	C:\Documents and Settings
[06/05/2009 - 13:10:40 | D ] 	C:\downloads
[10/11/2010 - 21:32:08 | D ] 	C:\edc546cbf6fc63d269b63fab7713
[07/01/2010 - 11:11:00 | D ] 	C:\found.000
[31/08/2011 - 19:19:18 | D ] 	C:\FreePack
[25/04/2011 - 21:38:55 | N | 0] 	C:\IO.SYS
[25/04/2011 - 21:38:55 | N | 0] 	C:\MSDOS.SYS
[01/04/2008 - 18:29:47 | RHD ] 	C:\MSOCache
[18/11/2013 - 18:17:52 | ASH | 2996293632] 	C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] 	C:\PerfLogs
[17/11/2013 - 18:03:26 | RD ] 	C:\Program Files
[17/11/2013 - 11:28:03 | HD ] 	C:\ProgramData
[01/04/2008 - 17:49:49 | N | 426] 	C:\RHDSetup.log
[17/11/2013 - 19:23:43 | SHD ] 	C:\System Volume Information
[18/11/2013 - 18:22:44 | D ] 	C:\UsbFix
[18/11/2013 - 17:54:25 | N | 9485] 	C:\UsbFix [Clean 1] PC-DE-ANGEL.txt
[18/11/2013 - 17:58:43 | N | 2326] 	C:\UsbFix [Clean 2] PC-DE-ANGEL.txt
[18/11/2013 - 18:26:29 | A | 6770] 	C:\UsbFix [Clean 3] PC-DE-ANGEL.txt
[08/04/2009 - 14:06:57 | RD ] 	C:\Users
[16/11/2013 - 20:36:20 | D ] 	C:\Windows
[10/08/2011 - 15:45:02 | D ] 	D:\$AVG
[08/04/2009 - 14:11:50 | SHD ] 	D:\$RECYCLE.BIN
[24/08/2011 - 21:45:12 | N | 28672] 	D:\Charlotte aux poires sauce caramel.doc
[22/03/2013 - 22:44:53 | N | 20480] 	D:\comparaison banques.xls
[16/02/2009 - 18:44:32 | N | 28160] 	D:\complainte tempete.doc
[06/11/2013 - 19:55:00 | D ] 	D:\ebooks
[17/12/2009 - 15:19:58 | N | 45568] 	D:\faire part 1.doc
[16/11/2013 - 19:29:00 | N | 11147264] 	D:\fleurs.xls
[28/11/2010 - 20:53:14 | D ] 	D:\found.000
[11/02/2012 - 16:00:09 | N | 89084] 	D:\Hoikuen.docx
[19/06/2013 - 09:09:55 | D ] 	D:\Images
[15/10/2011 - 22:35:53 | N | 334848] 	D:\japan guide.doc
[03/09/2011 - 14:12:49 | N | 45056] 	D:\Lettre 1.doc
[15/02/2012 - 21:51:32 | N | 68095] 	D:\Liste Manga.xlsx
[30/07/2011 - 14:12:46 | D ] 	D:\mangas livres
[20/09/2012 - 19:46:41 | D ] 	D:\musiques animes
[14/03/2009 - 18:20:08 | N | 62976] 	D:\musiques animes.doc
[05/12/2011 - 22:56:22 | N | 26624] 	D:\New year and Christmas greetings.doc
[30/04/2012 - 21:44:24 | N | 27648] 	D:\plainte leroy merlin.doc
[13/08/2011 - 20:22:55 | N | 16728] 	D:\practice kana.docx
[17/06/2009 - 20:55:20 | N | 33280] 	D:efus noces.doc
[04/03/2011 - 21:01:49 | N | 27136] 	D:\Règlement ecole.doc
[30/08/2012 - 15:44:16 | N | 28160] 	D:éclamation mairie.doc
[05/09/2013 - 20:42:17 | SHD ] 	D:\System Volume Information
[17/11/2013 - 18:54:39 | D ] 	D:	elechargements
[25/03/2009 - 15:50:05 |  | 165] 	D:\~$Liste Manga.xlsx
[30/03/2011 - 19:30:59 |  | 165] 	D:\~$????.xlsx
[11/09/2011 - 21:52:12 | N | 17778] 	D:\????.xlsx
[23/07/2013 - 17:34:48 | D ] 	F:\4F2H6F2H
[23/07/2013 - 17:48:16 | D ] 	F:\Signature mail
[13/10/2013 - 22:09:24 | N | 45056] 	F:\cv angélique hautreux.doc
[30/08/2013 - 07:22:32 | N | 31744] 	F:\liste courses.xls
[18/11/2013 - 17:54:24 | RASHD ] 	F:\Autorun.inf
[17/10/2011 - 13:27:42 | D ] 	F:\NOEL
[27/01/2012 - 07:58:54 | N | 474] 	F:\winamp_cache_0001.xml
[27/01/2012 - 07:58:54 | N | 73] 	F:\pmp_usb.ini
[02/05/2010 - 18:05:02 | D ] 	F:\CE
[02/05/2010 - 17:59:52 | D ] 	F:\Perso
[08/06/2013 - 20:14:22 | SHD ] 	G:\$RECYCLE.BIN
[10/11/2013 - 22:20:19 | D ] 	G:\RECUPERATION
[18/08/2013 - 20:20:20 | SHD ] 	G:\System Volume Information
[12/02/2011 - 00:16:00 | R | 85076769] 	H:\IomegaEncryptionSetup.exe

################## | Vaccin |

F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

angelnico33 · Answer

Voilà le rapport de ZHPfix :

Rapport de ZHPFix 2013.11.18.6 par Nicolas Coolman, Update du 18/11/2013
Fichier d'export Registre : 
Run by angel at 18/11/2013 21:19:36
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\check point software technologies ltd\zonealarm\1.8.22.0\uninstall.exe

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar]
SUPPRIMÉ: HKCU\Software\LdShih
SUPPRIMÉ:  StartupReg: VeohPlugin
SUPPRIMÉ: CLSID BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{5CBE3B7C-1E47-477e-A7DD-396DB0476E29}]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]
SUPPRIMÉ: SearchScopes :{BA6F35A2-B7AE-4BA7-955C-7281EF24A678}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIMÉ: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Protection_ZoneAlarm Toolbar
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}

========== Valeurs du Registre ==========
SUPPRIMÉ: {06E2C9A4-5ED2-479F-9516-7F7F121C9613}
SUPPRIMÉ: {FD38F0D7-7C75-48C9-BC31-1D9B7314FD63}
SUPPRIMÉ: Toolbar: {5CBE3B7C-1E47-477e-A7DD-396DB0476E29}
SUPPRIMÉ: Toolbar: {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = 

========== Dossiers ==========
SUPPRIMÉ: C:\Users\angel\AppData\Local\{03ACB02C-C085-4B1F-9567-E82B9A658DDA}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{0456970F-CC3C-4EC5-9478-322636318572}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{05CE2693-E16E-4E0B-8FD2-74CF81445966}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{05F9F2F7-2B1F-4E13-850B-7348A0A14C33}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{0C2ADE7E-A09B-4373-A565-CFB47F620DFA}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{0CA17E7B-A1B5-4C7E-9A06-F209FC870DBE}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{0E2E7C19-3CC7-4348-8662-5FDBAF88A483}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{0F9DDBC2-4F34-4122-8508-C6B9DF273DE6}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{10C5115A-E892-48C7-90FB-3355BA5C4799}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{10D6BF3F-F072-4A38-AC0A-833DFF1C4AC1}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{111FE6D5-8E87-457D-AC0E-C800492867C5}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{12E08D18-68AD-45F7-808C-35E5B7A86AB2}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{12EEE218-3406-4440-A59D-5615093CDC09}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{15627753-81F4-4969-B32C-5D5AE5E0DCE9}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{251AC35E-E714-422B-81BF-3803C232A2EF}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{2885E6DA-869C-4369-B9E2-98D852C1394C}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{29F2EA59-E7B2-472F-A49C-EB253266E0FA}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{2B571195-99B8-4002-A1DF-FA7B6D1AA319}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{2ED45C41-D5F5-482D-A1CF-8F8EE5A18434}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{33D1EA6D-3BE1-40AC-A32E-7086197BB56F}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{37D1A333-6D82-49D3-9A0B-59EBF7C66F62}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{39A10D03-C9A5-4AB6-95C0-5ED1000C5FD0}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{3B2CC236-C113-4467-BBF9-6DE94DD7ED74}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{3B404992-2877-43CA-96AC-7EE9421F148D}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{3CC123ED-CF1A-4802-BF8B-8EF81DB14B66}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{42011966-A438-44E4-A646-352CE7B83CCF}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{4274B4C2-B37C-42AB-992B-B54E04814E55}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{43EC1813-303F-4350-87F7-D71462EC5558}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{442296BE-9706-4C9F-95ED-1E181E0FB8C9}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{447A1B6C-BD2F-44DA-B8AF-52A6D2EB5443}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{4B0D141A-F6B4-428D-B479-AF0F2EC33CF4}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{4C0E0639-C6C5-48F6-92FE-2167DF5EE9A9}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{4EBE9474-CB2E-4C12-8A5B-20E49C39994B}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{52FE8BA3-5766-404D-A8D2-16E945980C00}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{534A5E30-91ED-4F3C-AA1B-F93CCB8CE123}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{53A287EC-D3DF-4414-8908-EEA83B4219A7}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{54C2088B-9543-468B-AC7E-3D985F946FAB}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{54DE4420-F95C-4EFA-B590-000498EBA75D}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{56A09097-6F1C-4B06-9642-94A7A3CF5E63}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{58836875-87D2-45EF-9CDD-F29EADBA26EE}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{5D18A936-FF3C-4109-879D-76D95BE15BA7}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{5D35903A-4676-41B4-9D2F-0654E0C2171E}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{5D49BC9D-49BC-4F1F-921C-75D5C86AB858}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{5F3FAFA1-D81D-42EB-A4E1-E6B5899B2A69}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{65CC966A-A0C3-4B91-8AAC-93FC7116813F}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{6FE27DDE-5621-443A-B31E-AE0689EEB1B8}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{6FE5E9D8-919B-45C3-B381-A68E55B33662}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{775AF789-8C94-4940-AE2A-F25656129DF2}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{78E559CC-33A4-4C4E-8A11-1183E67DC4B8}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{7D85B345-E4E1-4DC9-A892-5AD130962BD1}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{7EB98A31-23CC-4B6D-9FA3-AFD92C323F79}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{7ED35384-F24A-4C54-8CC2-8A4EB6533CD1}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{7FEB05B8-3482-4E7C-B06C-3D9DF01540F0}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{824B6B27-43A0-48E2-B9FE-66C836B8D193}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{840A7198-5D6F-42D5-9E7A-0614A2145FFA}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{84A25BCD-FD8F-4E98-B289-5C95A69B6E16}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{859F42A1-9D65-47A1-90B8-55784CDC3E6C}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{8849A3D2-1390-4FA4-9B25-BDE058C4BBFD}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{908A981B-20FA-4076-B2D8-E269AF4571BA}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{9496E9B1-8E00-4D1C-A827-230F1E1E29FC}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{968A3D78-A84E-4CFB-A42D-15C3914BA0D2}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{96E73F15-FD48-41CE-BDA1-8853F3144D1B}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{97DFB896-C8F2-4CE3-B32D-B8EE68FC2422}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{9C55657E-233C-459E-BBE1-9CD65533D31F}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{9CFB057A-D029-470E-BAB9-3BB6070D4BEE}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{9EF29845-DFEC-44BE-8A72-B4F4EB1542F9}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{9F73AE2B-FB30-4D1F-A9AC-13C4BFD72A1A}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{A1EFBD0F-0860-4AF9-88FD-FD9B03854D0E}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{A363DBD7-3805-49FC-9093-BFDF2A595FBE}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{A3801F09-2398-46D8-9ACE-CCC0FD8D3FE9}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{A70512D0-B13D-4191-B38F-6929A38CAD7C}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{B305E5AE-1CB1-417C-BBFB-9D2CE600D4EF}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{B70935C8-FE31-4CAC-B774-6B034C47071C}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{B815ACB1-DF12-483F-A88A-27A82225DCDC}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{B8531FCB-58DA-43FD-9D46-AB6BD8C94DCE}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{B8FFBEF9-F5B4-4162-BDB7-87F42AD233C0}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{BB067FA5-C6D8-44BE-A4B9-8FB67079DAEE}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{C141186C-655B-4A1E-B493-D92B681CF2D6}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{C5AB1CB2-0BC3-47EE-BD72-93DE3731C1E9}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{C6540B3D-0CFB-4AD3-A16B-9353620B7EC4}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{C797B46F-88E9-4469-B3B4-F0ADF0A96BE9}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{C7E3A842-8C8D-4217-85DB-859539107F2E}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{CA26623A-7B97-49B6-B17D-E02E2BA3E5F2}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{CC636147-14B4-4D6A-B024-012676616B91}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{CEA59B9D-E342-4CA2-A6CB-B06A3B7FEF52}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{D316E0B7-4A4A-48BC-A830-B2796EAE839C}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{D5A7EA96-67BD-4437-80D2-B2D28D1B4922}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{DAD07D5B-F61E-4600-82D1-92FCB2601AFC}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{DD07860C-C2A3-4F65-A207-DDB3E095477E}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{DE931B11-DD8B-40B5-B95B-4A6D4EAB42F4}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{E11D140D-ADFA-4796-B13D-39E9C13866FC}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{E2422134-D307-40A6-B2E4-BD1C9E53BCDE}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{E3BD4AB1-5D8B-425E-9DD0-0F949A775836}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{E8A64F37-0950-4A1A-9181-A5B6BFEC70FC}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{EA5954EF-A4DF-4876-AA19-2751A6DA12F8}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{EAB62170-E543-4B6C-B7CF-DBC87CC810A1}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{EF0D885F-A659-42ED-A032-960A0F21B822}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{F5AD7980-EA0A-4714-A1A8-0341B7468083}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{F8398EF2-B793-42BE-89F2-09763E2D3D5B}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{FA18F6E5-2382-4EA8-BEDE-5CF8FB5EBA08}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{FB048968-FB74-45D4-889B-6A4C242E6885}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{FB0F123F-B04C-475E-8619-5561E0715304}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{FD14B618-F3AB-422B-A59C-2167618F6AAD}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{FFB052E0-570F-4E78-824C-88FCA9A80C21}
SUPPRIMÉ: C:\Users\angel\AppData\Local\{FFED1950-3816-4AF3-870F-0018DC4FAEF7}
SUPPRIMÉS Flash Cookies (1)
SUPPRIMÉS Temporaires Windows (53)

========== Fichiers ==========
SUPPRIMÉ: c:\program files\mozilla firefox\searchplugins\ebay-france.xml
SUPPRIMÉ: c:\program files\google\googletoolbarnotifier\3.1.415.1646\swg.dll
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (298) (33 565 740 octets)

========== Tache planifiée ==========
SUPPRIMÉ: RunAsStdUser Task for VeohWebPlayer


========== Récapitulatif ==========
1 : Processus mémoire
17 : Clés du Registre
4 : Valeurs du Registre
1 : Eléments de donnée du Registre
107 : Dossiers
4 : Fichiers
1 : Logiciels
1 : Tache planifiée


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\Users\angel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/11/2013 21:19:38 [11478]


J'ai également désinstallé ZoneAlarm

Fish66 · Answer

Bonjour,
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

Fish66 · Answer

Bonsoir,
Evite de télécharger les logiciels depuis softonic et 01Net
--------------
1/
ZHPFIX
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
O2 - BHO: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Veoh_Web_Player\tbVeoh.dll =>Toolbar.Conduit
O3 - Toolbar: Veoh Web Player Toolbar - [HKLM]{cd90bf73-20f6-44ef-993d-bb920303bd2e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Veoh_Web_Player\tbVeoh.dll =>Toolbar.Conduit
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline => Toolbar.Avira
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{CD90BF73-20F6-44EF-993D-BB920303BD2E} Clé orpheline => Toolbar.VeohWebPlayer
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Veoh Web Player Customized Web Search) - http://search.conduit.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD90BF73-20F6-44EF-993D-BB920303BD2E}] =>Toolbar.Conduit^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}] =>Toolbar.Conduit
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}] =>Toolbar.Conduit
[HKLM\Software\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}] =>Toolbar.Agent
[HKLM\Software\Classes\S] =>Toolbar.Agent
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Toolbar] =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cd90bf73-20f6-44ef-993d-bb920303bd2e}] =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cd90bf73-20f6-44ef-993d-bb920303bd2e}] =>Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{cd90bf73-20f6-44ef-993d-bb920303bd2e}]
[HKLM\Software\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla] =>Toolbar.AVGSearch
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Veoh_Web_Player Toolbar] =>Toolbar.VeohWebPlayer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Veoh_Web_Player Toolbar] =>Toolbar.VeohWebPlayer
[HKLM\Software\Classes\ScriptHost.Tool.1] =>Toolbar.Agent
[HKLM\Software\Classes\ScriptHost.Tool] =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] =>Toolbar.Yahoo
[HKLM\Software\Classes\Toolbar.CT2653012] =>Toolbar.Conduit
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{cd90bf73-20f6-44ef-993d-bb920303bd2e} =>Toolbar.Conduit^
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} =>Toolbar.Avira
[HKLM\Software\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}] =>Adware.IncrediBar
[HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}] =>Adware.iWinArcade
[HKLM\Software\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}] =>Adware.IncrediBar
[HKLM\Software\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}] =>Adware.IncrediBar
[HKLM\Software\Classes\protector_dll.protectorbho] =>PUP.BProtector
[HKLM\Software\Classes\protector_dll.protectorbho.1] =>PUP.BProtector
O53 - SMSR:HKLM\...\startupreg\AVG_TRAY [Key] . (...) -- C:\Program Files\AVG\AVG10\avgtray.exe (.not file.) => AVG Technologies%Tray Monitor
O87 - FAEL: "{B8F44230-932A-443C-B083-C92B76CFF384}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\System32\ZoneLabs\vsmon.exe (.not file.) => ZoneLabs/Check Point%ZoneAlarm
O87 - FAEL: "{4ACAF765-F4C5-4DE5-B51C-BF611C84AD36}" |In - Public - P17 - TRUE | .(...) -- C:\Windows\System32\ZoneLabs\vsmon.exe (.not file.) => ZoneLabs/Check Point%ZoneAlarm
O87 - FAEL: "{7AF13265-C917-4CBC-AB30-ED149D522936}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\System32\ZoneLabs\vsmon.exe (.not file.) => ZoneLabs/Check Point%ZoneAlarm
O87 - FAEL: "{447808B0-53DC-4A57-95D3-D6F77FF79605}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\System32\ZoneLabs\vsmon.exe (.not file.) => ZoneLabs/Check Point%ZoneAlarm

EmptyCLSID
EmptyFlash
EmptyTemp

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

2/
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.

@+

Fish66 · Answer

Salut,
1/
J'ai juste un truc bizarre maintenant quand je regarde des vidéos, le son coupe ou n'est plus en accord avec la vidéo, y compris si celle-ci est complètement téléchargée. 
Tu peux faire la mise à jour de Flash player.
Aide : https://support.google.com/youtube/answer/95402

2/
Si tu as vraiment très besoin d'un pare-feu, je te conseille COMODO.
Si non celui de windows est suffisant!  :-)
Tu peux lire ceci : https://www.luanagames.com/index.fr.html

@+

Fish66 · Answer

Pour finir : Mise à jour des logiciels : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités... 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour Bonne soirée

Fish66 · Answer

Bonsoir,
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

Bonne soirée

angelnico33 · Answer

Re bonjour,

Je ne sais pas si c'est lié mais depuis tous ces changement, mon PC s'éteint tout seul sans qu'il soit spécialement chaud. Peut importe sur quelle application je suis.

Que dois-je faire ?

Virus Bagle / ordinateur non accessible

35 réponses

Discussions similaires

Newsletters