Hdd smart

bonjour,
j'ai reçu ce matin un message d'erreur hdd smart ouvrant un tas de fenêtres d'erreur et me proposant une analyse de mon disque dur.
j'ai effectué cette analyse à l'issue de laquelle il me proposait de payer en ligne la version complète (ce que je n'ai pas fait) .
maintenant, j'ai perdu toutes mes icônes de bureau, et la plupart de mes fichiers et documents.
je ne m'y connais pas trop en informatique pouvez vous m'aider pas à pas svp ?

ps: après avoir consulté plusieurs forums, j'ai téléchargé roguekiller mais je ne sais pas du tout m'en servir.

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Lance un scan afin de débloquer le bouton Suppression à droite.
    [*] Clic sur Suppression.
    Poste le rapport ici.

    Relance RogueKiller et fais "Raccourcis RAZ" à droite.
    1. bonjour, voilà le rapport

      RogueKiller V7.3.2 [20/03/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode normal
      Utilisateur: Alan [Droits d'admin]
      Mode: Suppression -- Date: 20/04/2012 18:25:44

      ¤¤¤ Processus malicieux: 2 ¤¤¤
      [SUSP PATH] dFLxbYXchurGbXG.exe -- C:\ProgramData\dFLxbYXchurGbXG.exe -> KILLED [TermProc]
      [SUSP PATH] 8VjWEEmMEfgakM.exe -- C:\ProgramData\8VjWEEmMEfgakM.exe -> KILLED [TermProc]

      ¤¤¤ Entrees de registre: 19 ¤¤¤
      [SUSP PATH] HKCU\[...]\Run : dFLxbYXchurGbXG.exe (C:\ProgramData\dFLxbYXchurGbXG.exe) -> DELETED
      [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1)
      [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
      [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: ST950032 5AS SATA Disk Device +++++
      --- User ---
      [MBR] 4d125687074a189b6d328ce6bb8f80c0
      [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
      Partition table:
      0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 16997 Mo
      1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 34812855 | Size: 119232 Mo
      2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 279000855 | Size: 340706 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[4].txt >>
      RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
      1. Modérateur
        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
        Lance le, clique sur [Suppression] puis patiente le temps du scan.
        Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        Télécharge et lance une analyse de BitDefender ZeroAccess removal tool : https://forum.malekal.com/viewtopic.php?t=36424&start=
        Si des fichiers sont détectés, note les.
        Redémarre l'ordinateur si proposé.

        puis :

        Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
        Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
        Poste le rapport ici.

        et :

        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

        * Lance OTL
        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\consrv.dll
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        /md5stop
        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
        CREATERESTOREPOINT
        nslookup www.google.fr /c
        SAVEMBR:0
        hklm\software\clients\startmenuinternet|command /rs
        hklm\software\clients\startmenuinternet|command /64 /rs

        * Clique sur le bouton Analyse.
        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

        1. Bonjour Malekal merci de ta réponse ,

          je te poste le rapport de adwcleaner.

          # AdwCleaner v1.602 - Rapport créé le 21/04/2012 à 16:09:47
          # Mis à jour le 19/04/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Alan - ALAN-ORDI
          # Exécuté depuis : C:\Users\Alan\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\Alan\AppData\Local\Babylon
          Dossier Supprimé : C:\Users\Alan\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
          Dossier Supprimé : C:\Users\Alan\AppData\Local\Temp\BabylonToolbar
          Dossier Supprimé : C:\Users\Alan\AppData\LocalLow\bbrs_002.tb
          Dossier Supprimé : C:\Users\Alan\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\Alan\AppData\LocalLow\ConduitEngine
          Dossier Supprimé : C:\Users\DAFFY\AppData\LocalLow\bbrs_002.tb
          Dossier Supprimé : C:\Users\Alan\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\Alan\AppData\Roaming\GetRightToGo
          Dossier Supprimé : C:\Users\Alan\AppData\Roaming\OfferBox
          Dossier Supprimé : C:\Users\Alan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader
          Dossier Supprimé : C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\vcgn541x.default\extensions\bbrs_002@blabbers.com
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\Program Files (x86)\AutocompletePro
          Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
          Dossier Supprimé : C:\Program Files (x86)\Conduit
          Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
          Dossier Supprimé : C:\Program Files (x86)\CrazyLoader
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

          ***** [H. Navipromo] *****

          ***** [Registre] *****

          [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
          Clé Supprimée : HKCU\Software\AutocompletePro
          Clé Supprimée : HKCU\Software\AutocompleteProBHO
          Clé Supprimée : HKCU\Software\BrowserCompanion
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\Offerbox
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\Spointer
          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Babylon
          Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
          Clé Supprimée : HKLM\SOFTWARE\Conduit
          Clé Supprimée : HKLM\SOFTWARE\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
          Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
          Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
          Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
          Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
          Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
          Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]

          ***** [Registre - GUID] *****

          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
          [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
          [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
          [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
          [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
          [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
          [x64] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.7601.17514

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?AF=108988&babsrc=HP_ss&mntrId=9a5a033b0000000000001a4bd6c389fb --> hxxp://www.google.fr
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=108988&babsrc=NT_ss&mntrId=9a5a033b0000000000001a4bd6c389fb --> hxxp://www.google.fr

          -\\ Mozilla Firefox v4.0 (fr)

          ## Fichier : C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\vcgn541x.default\prefs.js

          C:\Users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\vcgn541x.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
          Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
          Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
          Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
          Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108988");
          Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 19);
          Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
          Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
          Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
          Supprimée : user_pref("extensions.BabylonToolbar.id", "9a5a033b0000000000001a4bd6c389fb");
          Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15357");
          Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=108988&babsrc=adbar[...]
          Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 19);
          Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1715:37:25");
          Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "4.0");
          Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
          Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
          Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
          Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 65649197);
          Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
          Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
          Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
          Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1715:37:25");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
          Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "9a5a033b0000000000001a4bd6c389fb");
          Supprimée : user_pref("extensions.BabylonToolbar_i.id", "9a5a033b0000000000001a4bd6c389fb");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15357");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
          Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1715:37:25");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
          Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?AF=108988&babsrc=adbartrp&mntrId=9a5a033b000000[...]

          ## Fichier : C:\Users\DAFFY\AppData\Roaming\Mozilla\Firefox\Profiles\bsns311y.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          -\\ Google Chrome v [Impossible d'obtenir la version]

          ## Fichier : C:\Users\Alan\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée : "description": "AutocompletePro - Speed up your search with your personal search sugg[...]
          Supprimée : "name": "AutocompletePro plugin for chrome",

          *************************

          AdwCleaner[S1].txt - [12872 octets] - [21/04/2012 16:09:47]

          ########## EOF - C:\AdwCleaner[S1].txt - [13001 octets] ##########
          1. J'ai telechargé Bit Defender mais lorsqu je le lance j'ai une fenêtre intitulée

            "BDRemovaltoolDropper " qui s'ouvre avec le message d'erreur :

            " Could not load trufosalt.sys" dois-je quand même continuer avec TDSSkiller
            1. Modérateur
              Sauvegarde tes documents importants.
              A lire en entier.

              Désactive les logiciels de protection (Antivirus, Antispywares)
              En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

              ensuite :

              Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

              Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

              Eventuellement, installe la console de récupération comme cela est conseillé

              Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
              Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
              et donne le lien ici :)

              Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

              PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

              Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

              Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
              Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.
              1. Bonjour
                J'ai lancé combofix qui a fait son analyse comme prévu .
                Après redémarrage de l'ordinateur, ce dernier m'a bien ouvert le compte rendu mais depuis ce redémarrage je n'arrive pas à ouvrir un seul de mes logiciels (qu'il s'agisse de Firefox googlechrome , explorer, Microsoft word......)
                Le message suivant apparaît
                C:\Program files (x86) mozilla firefox\firefox.exe

                Tentative d'opération non autorisée sur une clé du registre marquée pour suppression

                Je ne peux plus rien faire du tout . Je suis bloqué ........
                1. Modérateur
                  redémarre l'ordinateur
                2. Désolé de ma nullité
                  Mais j'ai bien redémarré internet fonctionne mais je ne retrouve pas le rapport je ne l'ai pas enregistré je pensais qu'il l'était déjà .
                3. Modérateur
                  Poste de Travail => Disque C => Combofix.txt
                4. voilà le rapport

                  ComboFix 12-04-20.03 - Alan 22/04/2012 12:25:16.2.2 - x64 MINIMAL
                  Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3327.2381 [GMT 2:00]
                  Lancé depuis: c:\users\Alan\Desktop\j.exe
                  AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
                  AV: Trend Micro Internet Security *Disabled/Updated* {68F968AC-2AA0-091D-848C-803E83E35902}
                  SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
                  SP: Trend Micro Internet Security *Disabled/Updated* {D3988948-0C9A-0693-BE3C-BB4CF86413BF}
                  SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                  * Un nouveau point de restauration a été créé
                  .
                  .
                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  ---- Exécution préalable -------
                  .
                  c:\programdata\8VjWEEmMEfgakM
                  c:\programdata\FullRemove.exe
                  c:\windows\$NT0234Uninstall$\punstl.exe
                  c:\windows\SysWow64\4564c58f-066f-4cec-6c42-0c79958be10c.exe
                  .
                  .
                  ((((((((((((((((((((((((((((( Fichiers créés du 2012-03-22 au 2012-04-22 ))))))))))))))))))))))))))))))))))))
                  .
                  .
                  2017-02-01 05:18 . 2017-02-01 05:18 -------- d-----w- c:\users\Alan\AppData\Roaming\Avira
                  2017-02-01 05:07 . 2011-09-01 10:37 88288 ----a-w- c:\windows\system32\drivers\avgntflt.sys
                  2017-02-01 05:07 . 2011-09-01 10:37 123784 ----a-w- c:\windows\system32\drivers\avipbb.sys
                  2017-02-01 05:07 . 2017-02-01 05:07 -------- d-----w- c:\programdata\Avira
                  2017-02-01 05:07 . 2017-02-01 05:07 -------- d-----w- c:\program files (x86)\Avira
                  2012-04-22 10:32 . 2012-04-22 10:32 -------- d-----w- c:\users\Default\AppData\Local\temp
                  2012-04-22 10:32 . 2012-04-22 10:32 -------- d-----w- c:\users\DAFFY\AppData\Local\temp
                  2012-04-21 14:18 . 2012-04-21 14:19 335504 ----a-w- c:\windows\SysWow64\drivers\TrufosAlt.sys
                  2012-04-20 11:15 . 2012-04-13 08:46 8917360 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{AF1DE7A6-CD2B-457E-8698-270FA7AB7BED}\mpengine.dll
                  2012-04-20 09:16 . 2012-04-20 09:16 241664 ----a-w- c:\programdata\8VjWEEmMEfgakM.exe
                  2012-04-17 18:03 . 2012-04-17 18:03 -------- d-----w- c:\program files (x86)\Common Files\Skype
                  2012-04-14 11:51 . 2012-04-14 11:51 8741536 ----a-w- c:\windows\SysWow64\FlashPlayerInstaller.exe
                  2012-04-11 19:08 . 2012-03-06 06:53 5559152 ----a-w- c:\windows\system32\ntoskrnl.exe
                  2012-04-11 19:07 . 2012-03-06 05:59 3968368 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
                  2012-04-11 19:07 . 2012-03-06 05:59 3913072 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
                  2012-04-11 19:04 . 2012-03-01 06:46 23408 ----a-w- c:\windows\system32\drivers\fs_rec.sys
                  2012-04-11 19:04 . 2012-03-01 06:33 81408 ----a-w- c:\windows\system32\imagehlp.dll
                  2012-04-11 19:04 . 2012-03-01 05:33 159232 ----a-w- c:\windows\SysWow64\imagehlp.dll
                  2012-04-11 19:04 . 2012-03-01 06:38 220672 ----a-w- c:\windows\system32\wintrust.dll
                  2012-04-11 19:04 . 2012-03-01 06:28 5120 ----a-w- c:\windows\system32\wmi.dll
                  2012-04-11 19:04 . 2012-03-01 05:37 172544 ----a-w- c:\windows\SysWow64\wintrust.dll
                  2012-04-11 19:04 . 2012-03-01 05:29 5120 ----a-w- c:\windows\SysWow64\wmi.dll
                  2012-04-09 09:41 . 2012-04-14 11:51 418464 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
                  2012-04-01 00:05 . 2012-04-01 00:22 -------- d-----w- c:\users\Alan\AppData\Local\rencontreshard
                  2012-03-31 22:56 . 2012-04-01 00:22 -------- d-----w- c:\users\Alan\AppData\Local\1plancul
                  2012-03-31 16:55 . 2012-03-31 16:55 -------- d-----w- c:\program files\iPod
                  2012-03-31 16:55 . 2012-03-31 16:55 -------- d-----w- c:\program files\iTunes
                  2012-03-31 16:55 . 2012-03-31 16:55 -------- d-----w- c:\program files (x86)\iTunes
                  2012-03-26 15:41 . 2012-03-26 15:41 103864 ----a-w- c:\program files (x86)\Mozilla Firefox\plugins\nppdf32.dll
                  2012-03-26 15:41 . 2012-03-26 15:41 103864 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\nppdf32.dll
                  .
                  .
                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2012-04-14 11:51 . 2011-09-04 08:57 70304 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
                  2012-02-23 08:18 . 2010-08-17 16:29 279656 ------w- c:\windows\system32\MpSigStub.exe
                  2012-02-17 06:38 . 2012-03-14 11:07 1031680 ----a-w- c:\windows\system32\rdpcore.dll
                  2012-02-17 05:34 . 2012-03-14 11:07 826880 ----a-w- c:\windows\SysWow64\rdpcore.dll
                  2012-02-17 04:58 . 2012-03-14 11:07 210944 ----a-w- c:\windows\system32\drivers\rdpwd.sys
                  2012-02-17 04:57 . 2012-03-14 11:07 23552 ----a-w- c:\windows\system32\drivers\tdtcp.sys
                  2012-02-15 10:01 . 2012-02-15 10:01 52736 ----a-w- c:\windows\system32\drivers\usbaapl64.sys
                  2012-02-15 10:01 . 2012-02-15 10:01 4547944 ----a-w- c:\windows\system32\usbaaplrc.dll
                  2012-02-14 21:56 . 2009-02-19 15:49 348160 ----a-w- c:\windows\SysWow64\msvcr71.dll
                  2012-02-14 21:56 . 2009-02-19 15:49 499712 ----a-w- c:\windows\SysWow64\msvcp71.dll
                  2012-02-10 06:36 . 2012-03-14 11:19 1544192 ----a-w- c:\windows\system32\DWrite.dll
                  2012-02-10 05:38 . 2012-03-14 11:19 1077248 ----a-w- c:\windows\SysWow64\DWrite.dll
                  2012-02-07 09:02 . 2012-02-07 09:02 1070352 ----a-w- c:\windows\SysWow64\MSCOMCTL.OCX
                  2012-02-03 04:34 . 2012-03-14 11:19 3145728 ----a-w- c:\windows\system32\win32k.sys
                  2012-01-25 06:38 . 2012-03-14 11:08 77312 ----a-w- c:\windows\system32\rdpwsx.dll
                  2012-01-25 06:38 . 2012-03-14 11:08 149504 ----a-w- c:\windows\system32\rdpcorekmts.dll
                  2012-01-25 06:33 . 2012-03-14 11:08 9216 ----a-w- c:\windows\system32\rdrmemptylst.exe
                  .
                  .
                  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                  REGEDIT4
                  .
                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                  "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files (x86)\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
                  .
                  [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                  .
                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
                  "Facebook Update"="c:\users\Alan\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-10-27 137536]
                  "MobileDocuments"="c:\program files (x86)\Common Files\Apple\Internet Services\ubd.exe" [2012-02-23 59240]
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                  "UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
                  "UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
                  "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-10-07 98304]
                  "HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2009-09-17 2245120]
                  "HControlUser"="c:\program files (x86)\ASUS\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
                  "ATKOSD2"="c:\program files (x86)\ASUS\ATKOSD2\ATKOSD2.exe" [2009-10-27 6998656]
                  "ATKMEDIA"="c:\program files (x86)\ASUS\ATK Media\DMedia.exe" [2009-08-20 170624]
                  "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
                  "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
                  "avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
                  "AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-09-27 59240]
                  "PlusService"="c:\program files (x86)\Yuna Software\Messenger Plus!\PlusService.exe" [2011-09-20 801792]
                  "APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
                  "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
                  "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-10-24 421888]
                  "TkBellExe"="c:\program files (x86)\Real\RealPlayer\Update\realsched.exe" [2012-02-14 296056]
                  "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-03-27 421736]
                  .
                  c:\users\Alan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                  Auto Shutdown.lnk - c:\program files (x86)\Auto Shutdown\AutoShutdown.exe [2010-9-1 612352]
                  .
                  c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                  FancyStart daemon.lnk - c:\windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe [2010-4-16 12862]
                  SRS Premium Sound.lnk - c:\windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe [2010-4-16 156952]
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                  "ConsentPromptBehaviorAdmin"= 5 (0x5)
                  "ConsentPromptBehaviorUser"= 3 (0x3)
                  "EnableUIADesktopToggle"= 0 (0x0)
                  "PromptOnSecureDesktop"= 0 (0x0)
                  .
                  [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
                  "aux1"=wdmaud.drv
                  .
                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                  Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
                  .
                  R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                  R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-16 135664]
                  R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-02-29 158856]
                  R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-14 253088]
                  R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-16 135664]
                  R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl64.sys [x]
                  R3 Partner Service;Partner Service;c:\programdata\Partner\Partner.exe [2010-04-16 332272]
                  R3 S3XXx64;SCR3xx USB SmartCardReader64;c:\windows\system32\DRIVERS\S3XXx64.sys [x]
                  R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
                  R3 TmProxy;Trend Micro Proxy Service;c:\program files\Trend Micro\Internet Security\TmProxy.exe [2009-09-29 917768]
                  R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
                  R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
                  R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
                  S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
                  S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
                  S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
                  S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
                  S2 ASMMAP64;ASMMAP64;c:\program files\ATKGFNEX\ASMMAP64.sys [2007-07-24 14904]
                  S2 tmpreflt;tmpreflt;c:\windows\system32\DRIVERS\tmpreflt.sys [x]
                  S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
                  S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
                  S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [x]
                  S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
                  .
                  .
                  Contenu du dossier 'Tâches planifiées'
                  .
                  2012-04-22 c:\windows\Tasks\Adobe Flash Player Updater.job
                  - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-09 11:51]
                  .
                  2012-04-21 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2298843551-2828518143-4114112029-1000Core.job
                  - c:\users\Alan\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-27 18:06]
                  .
                  2012-04-22 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2298843551-2828518143-4114112029-1000UA.job
                  - c:\users\Alan\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-27 18:06]
                  .
                  2012-04-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                  - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-16 17:30]
                  .
                  2012-04-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                  - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-16 17:30]
                  .
                  .
                  --------- x86-64 -----------
                  .
                  .
                  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
                  2010-04-16 17:30 750064 ----a-w- c:\programdata\Partner\Partner64.dll
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
                  @="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
                  [HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
                  2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
                  @="{64174815-8D98-4CE6-8646-4C039977D808}"
                  [HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
                  2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-09-30 621440]
                  "ASUS WebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe" [2009-12-24 1736704]
                  "AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2009-09-01 323584]
                  "UfSeAgnt.exe"="c:\program files\Trend Micro\Internet Security\UfSeAgnt.exe" [2010-02-23 1022904]
                  "CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2009-07-27 2184520]
                  "CanonSolutionMenu"="c:\program files (x86)\Canon\SolutionMenu\CNSLMAIN.exe" [2009-03-18 767312]
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                  "LoadAppInit_DLLs"=0x0
                  .
                  ------- Examen supplémentaire -------
                  .
                  uStart Page = hxxp://www.google.fr
                  uLocal Page = c:\windows\system32\blank.htm
                  mLocal Page = c:\windows\SysWOW64\blank.htm
                  uInternet Settings,ProxyOverride = *.local
                  TCP: DhcpNameServer = 192.168.1.254
                  FF - ProfilePath - c:\users\Alan\AppData\Roaming\Mozilla\Firefox\Profiles\vcgn541x.default\
                  FF - prefs.js: browser.search.selectedEngine - Google
                  FF - prefs.js: browser.startup.homepage - about:home
                  .
                  - - - - ORPHELINS SUPPRIMES - - - -
                  .
                  Wow6432Node-HKCU-Run-DS Clock - c:\program files (x86)\DS Clock\DSClock.exe
                  Wow6432Node-HKCU-Run-FocoLink - c:\program files (x86)\YoutubeDownloader.org\YoutubeDownloader\Foco.exe
                  Wow6432Node-HKCU-Run-NTServiceManager - c:\program files (x86)\YoutubeDownloader.org\YoutubeDownloader\NTServiceManager.exe
                  Toolbar-Locked - (no file)
                  HKLM-Run-Setwallpaper - c:\programdata\SetWallpaper.cmd
                  AddRemove-$NT0234Uninstall$ - c:\windows\$NT0234Uninstall$\punstl.exe
                  AddRemove-4564c58f-066f-4cec-6c42-0c79958be10c - c:\windows\system32\4564c58f-066f-4cec-6c42-0c79958be10c.exe
                  AddRemove-ASUS_Screensaver - c:\windows\system32\ASUS_Screensaver.scr
                  .
                  .
                  .
                  --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
                  @Denied: (A 2) (Everyone)
                  @="FlashBroker"
                  "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
                  "Enabled"=dword:00000001
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10c.exe"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                  @Denied: (A 2) (Everyone)
                  @="Shockwave Flash Object"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
                  "ThreadingModel"="Apartment"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                  @="0"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                  @="ShockwaveFlash.ShockwaveFlash.10"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                  @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                  @="1.0"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                  @="ShockwaveFlash.ShockwaveFlash"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                  @Denied: (A 2) (Everyone)
                  @="Macromedia Flash Factory Object"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
                  "ThreadingModel"="Apartment"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                  @="FlashFactory.FlashFactory.1"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                  @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                  @="1.0"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                  @="FlashFactory.FlashFactory"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
                  @Denied: (A 2) (Everyone)
                  @="IFlashBroker3"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
                  @="{00020424-0000-0000-C000-000000000046}"
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                  "Version"="1.0"
                  .
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
                  @Denied: (Full) (Everyone)
                  .
                  ------------------------ Autres processus actifs ------------------------
                  .
                  c:\program files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
                  c:\program files\ATKGFNEX\GFNEXSrv.exe
                  c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
                  c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                  c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                  c:\program files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
                  c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
                  c:\program files (x86)\ASUS\ATK Hotkey\HControl.exe
                  c:\program files (x86)\ASUS\ATK Hotkey\ATKOSD.exe
                  c:\program files (x86)\ASUS\ATK Hotkey\KBFiltr.exe
                  c:\program files (x86)\ASUS\ATK Hotkey\WDC.exe
                  .
                  **************************************************************************
                  .
                  Heure de fin: 2012-04-22 12:39:18 - La machine a redémarré
                  ComboFix-quarantined-files.txt 2012-04-22 10:39
                  .
                  Avant-CF: 58 947 706 880 octets libres
                  Après-CF: 58 448 805 888 octets libres
                  .
                  - - End Of File - - 2A01EA503D5CA7789250AA781D863D9E
                5. je vous fait une confiance aveugle mais je ne sais pas si c'est un logiciel qui met à nu tous mes mots de passe donc j'espere que je en regretterai pas de vous avoir fait confiance ...
                  en tout cas merci beaucoup ^^
              2. Modérateur
                non ça met pas tout à nu.

                est ce que le fichier consrv.dll existe dans le dossier system32 ?

                Poste de travail => disque c => windows => system32
                et fichier consrv.dll ?
                1. non il n'y est pas.
                  (je suis allé dans system 32 et dans l'onglet recherche j'ai inscrit consrv.dll et aucun résultat....)
                  1. Modérateur
                    OK.

                    Le PC est plus rapide ?
                    comment il tourne?
                  2. je ne vois pas de différence je ne le trouve ni plus rapide ni plus lent par contre el ventillo tourne mais c'est peut -être parce que ca fait plus de 4h qu'il est sous tension.
                2. je voulais aussi ajouter un détail (je ne sais pas si c'est important pour vous) : combofix ne m'a pas proposé d'installer la console de récupération