Virus

Résolu
Noxchi95 -  
Bonjour,

Mon ordinateur portable est devenu d'un coup très lent, démarrage lent, ouverture des pages lent etc.
J'ai fait une analyse avec Malwarebytes et il a trouver 18 malware.

Pouriez-vous m'aider a nettoyer svp ?

Merci

48 réponses

Résumé de la discussion

Plusieurs symptômes indiquent qu’un ordinateur portable est lent, avec démarrage ralenti et pages qui s’ouvrent difficilement, nécessitant un nettoyage approfondi et une analyse des résidus après une détection de malware. Des pistes privilégient la mise à jour et le scan complet avec Malwarebytes, l’utilisation d’Ad-Remover pour éliminer les restes potentiels et l’examen des entrées signées Mail.Ru et des extensions Firefox associées. En cas de persistance, une analyse approfondie des registres et des éléments de démarrage, ainsi que le suivi des extensions Firefox associées à Mail.Ru, permettent d’évaluer l’étendue de l’infection et d’ajuster le nettoyage.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut tu peux coller le contenu du rapport ?
    0
    1. Noxchi95 Auteur
      Merci de votre réponse,

      ======

      Malwarebytes' Anti-Malware 1.51.2.1300
      www.malwarebytes.org

      Version de la base de données: 8366

      Windows 6.1.7601 Service Pack 1
      Internet Explorer 9.0.8112.16421

      13/12/2011 22:43:08
      mbam-log-2011-12-13 (22-43-08).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 164019
      Temps écoulé: 5 minute(s), 4 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 15
      Valeur(s) du Registre infectée(s): 2
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Value: {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Value: {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\program files\vshare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Quarantined and deleted successfully.
      0
      1. g3n-h@ckm@n
        bof rien de mechant

        Télécharge et enregistre ADWcleaner sur ton bureau :

        ADWCleaner (Merci à Xplode)

        Lance le,

        clique sur suppression et poste son rapport.
        0
        1. Noxchi95 Auteur
          Voila le rapport, c'est le deuxième parce que quand j'ai faite premier fois le pc se éteint.

          # AdwCleaner v1.402 - Rapport créé le 15/12/2011 à 15:37:25
          # Mis à jour le 11/12/11 à 19h par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
          # Nom d'utilisateur : adam - ADAM-PC (Administrateur)
          # Exécuté depuis : C:\Users\adam\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\adam\AppData\Roaming\Mozilla\Firefox\Profiles\a800i2cw.default\Conduit
          Dossier Supprimé : C:\Users\adam\AppData\Roaming\Mozilla\Firefox\Profiles\a800i2cw.default\ConduitCommon

          ***** [Registre] *****

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v8.0 (fr)

          Profil : a800i2cw.default
          Fichier : C:\Users\adam\AppData\Roaming\Mozilla\Firefox\Profiles\a800i2cw.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          -\\ Google Chrome v0.0.0.0

          Fichier : C:\Users\adam\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[S1].txt - [35973 octets] - [15/12/2011 13:16:09]
          AdwCleaner[R1].txt - [1349 octets] - [15/12/2011 15:10:27]
          AdwCleaner[S2].txt - [1284 octets] - [15/12/2011 15:37:25]

          *************************

          Dossier Temporaire : 9 dossier(s)et 7 fichier(s) supprimés

          ########## EOF - C:\AdwCleaner[S2].txt - [1503 octets] ##########
          0
          2. g3n-h@ckm@n
            Télécharge ici :OTL

            ▶ enregistre le sur ton Bureau.

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."

            sur OTL.exe pour le lancer.

            ▶ => Clique ici pour voir la Configuration

            ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

            /md5start
            explorer.exe
            winlogon.exe
            wininit.exe
            /md5stop
            netsvcs
            safebootminimal
            safebootnetwork
            %systemroot%\system32\*.dll /lockedfiles
            %systemroot%\system32\*.ini
            %systemroot%\Tasks\*.*
            %systemroot%\system32\Tasks\*.*
            %systemroot%\system32\drivers\*.sys /lockedfiles
            %systemroot%\System32\config\*.sav
            %systemroot%\system32\config\*.exe /s
            %systemroot%\system32\*.sys
            HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
            CREATERESTOREPOINT

            ▶ Clic sur Analyse.

            A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

            Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

            ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

            heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
            0
            2. g3n-h@ckm@n
              desinstalle spybot

              ================

              /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

              __________________________________________________________
              >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
              >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<<
              =====================================================

              Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

              Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

              Combofix

              Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
              La simple désactivation du résident n'est pas suffisante.
              Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
              Choisis la version adéquate (32 ou 64 bits)/!\

              _________________________________________________________
              >> referme les fenêtres de tous les programmes en cours.
              >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
              >>la protection en temps réel de ton Antivirus et de tes Antispywares,
              >>qui peuvent gêner fortement la procédure de recherche et de nettoyage               de l'outil.
              °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

              si tu as XP => double clique
              si tu as Vista ou windows 7 => clic droit "executer en tant que...."

              sur combofix renommé

              !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

              n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

              Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
              0
              1. Noxchi95 Auteur
                ComboFix 11-12-15.02 - adam 15/12/2011 20:12:11.2.1 - x86
                Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2012.919 [GMT 1:00]
                Lancé depuis: c:\users\adam\Desktop\Adam.exe
                AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
                FW: Trend Micro Personal Firewall *Disabled* {70A91CD9-303D-A217-A80E-6DEE136EDB2B}
                FW: ZoneAlarm Free Firewall *Enabled* {E6380B7E-D4B2-19F1-083E-56486607704B}
                SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
                SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                .
                .
                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                ---- Exécution préalable -------
                .
                c:\users\adam\AppData\Roaming\app
                c:\users\adam\AppData\Roaming\app\Jerakine_lang.dat
                c:\users\adam\AppData\Roaming\app\Jerakine_lang_vesrion.dat
                c:\windows\system32\out.txt
                .
                .
                ((((((((((((((((((((((((((((( Fichiers créés du 2011-11-15 au 2011-12-15 ))))))))))))))))))))))))))))))))))))
                .
                .
                2011-12-15 19:22 . 2011-12-15 19:22 -------- d-----w- c:\users\Default\AppData\Local\temp
                2011-12-15 14:46 . 2011-12-15 19:09 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{BEA07232-FE35-420F-838F-0BB47DA0130A}\offreg.dll
                2011-12-15 11:55 . 2011-10-15 05:38 534528 ----a-w- c:\windows\system32\EncDec.dll
                2011-12-15 11:55 . 2011-11-05 04:26 2048 ----a-w- c:\windows\system32\tzres.dll
                2011-12-15 11:55 . 2011-11-24 04:25 2342912 ----a-w- c:\windows\system32\win32k.sys
                2011-12-15 11:55 . 2011-10-26 04:28 38912 ----a-w- c:\windows\system32\csrsrv.dll
                2011-12-15 11:55 . 2011-10-26 04:47 3967856 ----a-w- c:\windows\system32\ntkrnlpa.exe
                2011-12-15 11:55 . 2011-10-26 04:47 3912560 ----a-w- c:\windows\system32\ntoskrnl.exe
                2011-12-13 13:01 . 2011-11-21 10:47 6823496 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{BEA07232-FE35-420F-838F-0BB47DA0130A}\mpengine.dll
                .
                .
                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2011-10-13 10:40 . 2011-05-25 04:42 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
                2011-10-03 03:06 . 2011-01-13 18:08 472808 ----a-w- c:\windows\system32\deployJava1.dll
                2011-09-29 16:03 . 2011-11-09 11:34 1290608 ----a-w- c:\windows\system32\drivers\tcpip.sys
                2011-11-13 13:36 . 2011-06-26 08:57 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
                .
                .
                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4
                .
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "Apoint"="c:\program files\DellTPad\Apoint.exe" [2010-06-04 292208]
                "IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-06-08 284696]
                "AtherosBtStack"="c:\program files\Dell Wireless\Bluetooth Suite\BtvStack.exe" [2010-09-02 474272]
                "AthBtTray"="c:\program files\Dell Wireless\Bluetooth Suite\AthBtTray.exe" [2010-09-02 298144]
                "RemoteControl9"="c:\program files\CyberLink\PowerDVD9\PDVD9Serv.exe" [2009-07-06 87336]
                "PDVD9LanguageShortcut"="c:\program files\CyberLink\PowerDVD9\Language\Language.exe" [2010-04-29 50472]
                "Dell Webcam Central"="c:\program files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" [2010-08-20 487562]
                "RoxWatchTray"="c:\program files\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe" [2010-09-04 240112]
                "Desktop Disc Tool"="c:\program files\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe" [2010-09-03 518640]
                "OfficeScanNT Monitor"="c:\program files\Trend Micro\Client Server Security Agent\pccntmon.exe" [2010-06-25 1099088]
                "avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-01-13 3396624]
                "IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-08-01 1821576]
                "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
                "ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2011-11-03 738944]
                "ZoneAlarm"="c:\program files\CheckPoint\ZoneAlarm\zatray.exe" [2011-11-09 73360]
                "IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-02-11 137752]
                "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-02-11 171032]
                "Persistence"="c:\windows\system32\igfxpers.exe" [2011-02-11 172568]
                "Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-08-31 1047208]
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                "ConsentPromptBehaviorAdmin"= 5 (0x5)
                "ConsentPromptBehaviorUser"= 3 (0x3)
                "EnableUIADesktopToggle"= 0 (0x0)
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                "EnableShellExecuteHooks"= 1 (0x1)
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                "midi1"=wdmaud.drv
                .
                [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
                .
                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
                @="Driver"
                .
                [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]
                path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
                backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
                backupExtension=.CommonStartup
                .
                [HKLM\~\startupfolder\C:^Users^adam^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]
                path=c:\users\adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
                backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup
                backupExtension=.Startup
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                2010-11-10 00:54 4240760 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
                2011-10-13 08:27 17351304 ----a-r- c:\program files\Skype\Phone\Skype.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
                2011-06-17 18:10 399736 ----a-w- c:\program files\uTorrent\uTorrent.exe
                .
                R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                R2 RoxWatch12;Roxio Hard Drive Watcher 12;c:\program files\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe [2010-09-04 219632]
                R3 CtAudDrv;Provides advanced audio effects for audio devices.;c:\windows\system32\Drivers\CtAudDrv.sys [2009-05-28 134144]
                R3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2010-02-27 132480]
                R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [x]
                R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
                R3 rixdpcie;rixdpcie;c:\windows\system32\DRIVERS\rixdpe86.sys [2009-07-04 38400]
                R3 RoxMediaDB12OEM;RoxMediaDB12OEM;c:\program files\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe [2010-09-04 1116656]
                R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
                R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-01-29 1343400]
                R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
                S1 aswSP;aswSP; [x]
                S1 tmlwf;Trend Micro NDIS 6.0 Filter Driver;c:\windows\system32\DRIVERS\tmlwf.sys [2009-07-15 146448]
                S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
                S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
                S2 aswFsBlk;aswFsBlk; [x]
                S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-01-13 51280]
                S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files\Dell Wireless\Ath_CoexAgent.exe [2010-05-24 151552]
                S2 AtherosSvc;AtherosSvc;c:\program files\Dell Wireless\Bluetooth Suite\adminservice.exe [2010-09-02 56480]
                S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-10-20 821664]
                S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 20992]
                S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-06-08 13336]
                S2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [2011-11-03 27016]
                S2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\IswSvc.exe [2011-11-03 497280]
                S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152]
                S2 rimspci;rimspci;c:\windows\system32\DRIVERS\rimspe86.sys [2009-07-02 47104]
                S2 risdpcie;risdpcie;c:\windows\system32\DRIVERS\risdpe86.sys [2009-06-30 49152]
                S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-09-14 508264]
                S2 svcGenericHost;Trend Micro Client/Server Security Agent;c:\program files\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe [2010-07-05 45056]
                S2 TmFilter;Trend Micro Filter;c:\program files\Trend Micro\Client Server Security Agent\TmXPFlt.sys [2010-05-11 230928]
                S2 TmPreFilter;Trend Micro PreFilter;c:\program files\Trend Micro\Client Server Security Agent\TmPreFlt.sys [2010-05-11 36368]
                S2 tmwfp;Trend Micro WFP Callout Driver;c:\windows\system32\DRIVERS\tmwfp.sys [2009-07-15 283152]
                S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2010-07-08 37224]
                S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2010-07-08 257896]
                S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2010-07-08 26984]
                S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2010-07-08 178024]
                S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2010-09-02 47976]
                S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2010-07-08 143336]
                S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2010-08-30 237416]
                S3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\DRIVERS\CtClsFlt.sys [2010-08-12 146528]
                S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-08-31 22216]
                S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2011-06-10 394856]
                S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-09-14 577384]
                S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-09-14 194408]
                S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-09-14 21864]
                S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-09-14 19304]
                S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-09-14 219496]
                S3 TmPfw;Pare-feu personnel de Trend Micro Client/Server Security Agent;c:\program files\Trend Micro\Client Server Security Agent\TmPfw.exe [2009-07-15 497008]
                S3 TmProxy;Service proxy Trend Micro Client/Server Security Agent;c:\program files\Trend Micro\Client Server Security Agent\TmProxy.exe [2009-07-15 689416]
                .
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                HsfXAudioService REG_MULTI_SZ HsfXAudioService
                .
                Contenu du dossier 'Tâches planifiées'
                .
                2011-06-17 c:\windows\Tasks\PCDoctorBackgroundMonitorTask-Delay.job
                - c:\program files\Dell Support Center\uaclauncher.exe [2011-05-16 22:16]
                .
                2011-12-13 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
                - c:\program files\Dell Support Center\uaclauncher.exe [2011-05-16 22:16]
                .
                2011-12-15 c:\windows\Tasks\SystemToolsDailyTest.job
                - c:\program files\Dell Support Center\uaclauncher.exe [2011-05-16 22:16]
                .
                .
                ------- Examen supplémentaire -------
                .
                uStart Page = hxxp://www.google.fr
                mStart Page = hxxp://www.google.com
                TCP: DhcpNameServer = 89.2.0.1 89.2.0.2
                FF - ProfilePath - c:\users\adam\AppData\Roaming\Mozilla\Firefox\Profiles\a800i2cw.default\
                FF - prefs.js: browser.search.defaulturl - hxxp://go.mail.ru/search?fr=fftb&utf8in&q=
                FF - prefs.js: browser.search.selectedEngine - Web Search...
                FF - prefs.js: browser.startup.homepage - msn.fr
                FF - prefs.js: keyword.URL - hxxp://go.mail.ru/search?utf8in=1&fr=fftbUFix&q=
                .
                - - - - ORPHELINS SUPPRIMES - - - -
                .
                Toolbar-Locked - (no file)
                WebBrowser-{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - (no file)
                WebBrowser-{37483B40-C254-4A72-BDA4-22EE90182C1E} - (no file)
                ShellExecuteHooks-{4F07DA45-8170-4859-9B5F-037EF2970034} - (no file)
                MSConfigStartUp-Guard.Mail.ru - c:\program files\Mail.Ru\Guard\GuardMailRu.exe
                MSConfigStartUp-MAgent - c:\program files\Mail.Ru\Agent\magent.exe
                MSConfigStartUp-SUPERAntiSpyware - c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                .
                .
                .
                --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                .
                [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                @Denied: (A) (Users)
                @Denied: (A) (Everyone)
                @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                "BlindDial"=dword:00000000
                .
                [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
                @Denied: (Full) (Everyone)
                .
                --------------------- DLLs chargées dans les processus actifs ---------------------
                .
                - - - - - - - > 'lsass.exe'(624)
                c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
                .
                - - - - - - - > 'Explorer.exe'(8956)
                c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
                .
                Heure de fin: 2011-12-15 20:27:49
                ComboFix-quarantined-files.txt 2011-12-15 19:27
                .
                Avant-CF: 178 791 702 528 octets libres
                Après-CF: 178 439 774 208 octets libres
                .
                - - End Of File - - 54B336EC1DEA1B9E8997433D3109EC34
                0
                1. g3n-h@ckm@n
                  re quelle evolution a-t-on ?
                  0
                  1. Noxchi95 Auteur
                    Bonjour,

                    C'est mieux, mais toujours des "Ne réponde pas"
                    0
                    1. g3n-h@ckm@n
                      trop de protections :

                      AV: avast! Antivirus
                      FW: Trend Micro Personal Firewall
                      FW: ZoneAlarm Free Firewall
                      SP: Windows Defender

                      avast ayant un parefeu et ton routeur aussi ca t en fait 4

                      vire zone alarm
                      ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                      0
                      1. Noxchi95 Auteur
                        C bon j'ai supprimer ZoneAlarm, le pc s'éteint tout seul que faire ?
                        0
                        1. Noxchi95 Auteur
                          C'est comme avant maintenant, lent ouverture des pages, au démarrage quand le bureau apparait il faut que j'attende 2-3mn pour faire quelques choses si non "ne réponde pas" et les icônes disparait puis reviens.
                          0
                          1. g3n-h@ckm@n
                            precise ceci :

                            C bon j'ai supprimer ZoneAlarm, le pc s'éteint tout seul que faire ?
                            0
                            1. Noxchi95 Auteur
                              Bonjour,

                              Bah je suis tranquillement sur mon ordinateur et d'un coup il s'éteint, après je dois l'allumer avec le bouton et il me met "L'ordinateur n'a pas été arrêter correctement" et après je sais pas exactement mais c'est un truc comme ça "peut être cela est du que Windows ne réponde pas"
                              0
                              2. Noxchi95 Auteur
                                a peu prêt un ans ou moins.
                                0
                                1. g3n-h@ckm@n
                                  faudrait voir s il a pas trop pris la poussiere à l 'interieur
                                  0
                                  1. Noxchi95 Auteur
                                    Et comment on fait ? est-ce que si je fait une betisse le pc peut avoir des problème ?
                                    0
                                    1. g3n-h@ckm@n
                                      je ne sais pas je ne connais pas tes capacités ^^

                                      preso tous les ans je demonte tout le cache de dessous et j'aspire partout
                                      0
                                      • 1
                                      • 2
                                      • 3

                                      Discussions similaires

                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      Désinstaller Softonic
                                      Diguimette

                                      5 réponses
                                      Supprimer New Tab
                                      tysaozon

                                      8 réponses
                                      Virus dans filezilla
                                      balnelius10

                                      9 réponses