Ver informatique

Bonsoir

PS:Merci d'éviter les messages comme formate ton pc ...

Rien ne d' oblige à poster sur ce forum ;-))

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici http://eldesaparecido.com/usbfix.html

Ou si problème

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.

# Choisi Recherche

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Re

A savoir:
Tu te débrouilles seul est une chose.
Tu plantes ton PC ,c'est ton problème.

Et tu parles de formatage ;-))

Relances UsbFix option suppression et poste moi son rapport;merci

@+

Re

Passons à ma taille supérieure

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

'lut,
voila le rapport :)

ComboFix 12-06-15.06 - Nono 16/06/2012 21:37:01.1.2 - x86
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2940.1986 [GMT 2:00]
Lancé depuis: c:\users\Nono\Desktop\asdehi.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\msxml4-KB954430-enu.LOG
c:\windows\msxml4-KB973688-enu.LOG
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-05-16 au 2012-06-16 ))))))))))))))))))))))))))))))))))))
.
.
2012-06-16 19:44 . 2012-06-16 19:44 -------- d-----w- c:\users\Maman\AppData\Local\temp
2012-06-16 19:44 . 2012-06-16 19:44 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-06-16 19:26 . 2012-06-16 19:26 -------- d-----w- c:\programdata\VS
2012-06-16 16:49 . 2012-06-16 19:37 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{2A6AEF76-2427-4CE2-893E-538523AC0676}\offreg.dll
2012-06-16 16:46 . 2012-06-16 16:46 -------- d-----w- c:\program files\MSXML 4.0
2012-06-16 16:43 . 2012-06-16 19:08 -------- d-----w- C:\UsbFix
2012-06-16 16:27 . 2012-05-04 09:59 514560 ----a-w- c:\windows\system32\qdvd.dll
2012-06-16 15:53 . 2012-06-16 15:53 -------- d-----w- c:\program files\TOSHIBA
2012-06-16 15:53 . 2006-11-19 20:11 7168 ----a-w- c:\windows\system32\drivers\FwLnk.sys
2012-06-16 15:53 . 2006-03-22 19:44 9728 ----a-w- c:\windows\system32\TCMSVR.dll
2012-06-16 15:53 . 2004-03-08 22:00 152848 ----a-w- c:\windows\system32\Comdlg32.ocx
2012-06-16 15:53 . 2004-03-08 22:00 1081616 ----a-w- c:\windows\system32\mscomctl.ocx
2012-06-16 15:46 . 2012-06-16 15:46 -------- d-----w- c:\users\Nono\AppData\Roaming\ML
2012-06-16 15:43 . 2010-04-27 02:25 98432 ----a-w- c:\windows\system32\drivers\ss_bbus.sys
2012-06-16 15:43 . 2010-04-27 02:25 14848 ----a-w- c:\windows\system32\drivers\ss_bmdfl.sys
2012-06-16 15:43 . 2010-04-27 02:25 12416 ----a-w- c:\windows\system32\drivers\ss_bcmnt.sys
2012-06-16 15:43 . 2010-04-27 02:25 12416 ----a-w- c:\windows\system32\drivers\ss_bcm.sys
2012-06-16 15:43 . 2010-04-27 02:25 123648 ----a-w- c:\windows\system32\drivers\ss_bmdm.sys
2012-06-16 15:43 . 2010-04-27 02:25 12288 ----a-w- c:\windows\system32\drivers\ss_bwhnt.sys
2012-06-16 15:43 . 2010-04-27 02:25 12288 ----a-w- c:\windows\system32\drivers\ss_bwh.sys
2012-06-16 15:42 . 2012-06-16 15:42 -------- d-----w- c:\programdata\Samsung
2012-06-16 15:42 . 2010-07-04 17:07 238952 ----a-w- c:\windows\system32\FsUsbExService.Exe
2012-06-16 15:42 . 2010-06-14 07:32 36608 ----a-w- c:\windows\system32\FsUsbExDisk.Sys
2012-06-16 15:42 . 2010-06-14 07:32 110592 ----a-w- c:\windows\system32\FsUsbExDevice.Dll
2012-06-16 15:42 . 2012-06-16 15:42 -------- d-----w- c:\users\Nono\AppData\Roaming\Samsung
2012-06-16 15:40 . 2012-06-16 15:40 -------- d-----w- c:\program files\MarkAny
2012-06-16 15:40 . 2012-06-16 15:42 -------- d-----w- c:\program files\Samsung
2012-06-16 15:38 . 2012-06-16 15:38 -------- d-----w- c:\users\Nono\AppData\Local\Downloaded Installations
2012-06-16 15:33 . 2012-06-16 15:36 -------- d-----w- c:\program files\Napoleon's Campaigns
2012-06-16 14:55 . 2012-06-16 14:55 -------- d-----w- c:\programdata\POP3Profiles
2012-06-16 14:49 . 2012-06-16 14:49 -------- d-----w- c:\program files\Ubisoft
2012-06-16 14:27 . 2012-06-16 14:27 -------- d-----w- c:\program files\Codemasters
2012-06-16 14:27 . 2012-06-16 14:27 -------- d-----w- c:\program files\Common Files\InstallShield
2012-06-16 14:18 . 2012-06-16 15:53 -------- d--h--w- c:\program files\InstallShield Installation Information
2012-06-16 14:16 . 2012-06-16 14:16 -------- d-----w- c:\programdata\PopCap Games
2012-06-15 17:06 . 2012-05-08 16:40 6737808 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{2A6AEF76-2427-4CE2-893E-538523AC0676}\mpengine.dll
2012-06-12 17:06 . 2012-04-28 03:17 183808 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-06-12 17:06 . 2012-04-07 11:26 2342400 ----a-w- c:\windows\system32\msi.dll
2012-06-12 17:06 . 2012-05-15 01:05 2343936 ----a-w- c:\windows\system32\win32k.sys
2012-06-12 17:06 . 2012-04-26 04:45 129536 ----a-w- c:\windows\system32\rdpcorekmts.dll
2012-06-12 17:06 . 2012-04-26 04:45 58880 ----a-w- c:\windows\system32\rdpwsx.dll
2012-06-12 17:06 . 2012-04-26 04:41 8192 ----a-w- c:\windows\system32\rdrmemptylst.exe
2012-06-12 17:06 . 2012-05-01 04:44 164352 ----a-w- c:\windows\system32\profsvc.dll
2012-06-12 17:06 . 2012-04-24 04:36 1158656 ----a-w- c:\windows\system32\crypt32.dll
2012-06-12 17:06 . 2012-04-24 04:36 140288 ----a-w- c:\windows\system32\cryptsvc.dll
2012-06-12 17:06 . 2012-04-24 04:36 103936 ----a-w- c:\windows\system32\cryptnet.dll
2012-06-12 10:55 . 2012-06-12 10:55 -------- d-----w- c:\users\Maman\AppData\Local\Macromedia
2012-06-12 10:00 . 2012-06-12 10:00 -------- d-----w- c:\users\Nono\AppData\Local\Macromedia
2012-06-09 07:40 . 2012-06-09 07:40 770384 ----a-w- c:\program files\Mozilla Firefox\msvcr100.dll
2012-06-09 07:40 . 2012-06-09 07:40 421200 ----a-w- c:\program files\Mozilla Firefox\msvcp100.dll
2012-06-01 03:25 . 2012-06-01 03:25 -------- d--h--w- c:\programdata\CanonBJ
2012-06-01 03:25 . 2009-07-14 01:15 71168 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNBPP4.DLL
2012-05-22 16:14 . 2012-05-22 16:14 163048 ----a-w- c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10141.bin
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-16 19:28 . 2012-04-07 14:46 113504 ----a-w- c:\programdata\Microsoft\VCExpress\10.0\1036\ResourceCache.dll
2012-06-12 09:59 . 2012-04-08 14:00 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-12 09:59 . 2012-04-08 14:00 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-04-10 13:36 . 2012-04-10 13:36 242240 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2012-04-08 15:09 . 2012-04-08 15:09 472808 ----a-w- c:\windows\system32\deployJava1.dll
2012-04-07 18:48 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll
2012-04-06 07:41 . 2012-04-06 07:41 86528 ----a-w- c:\windows\system32\iesysprep.dll
2012-04-06 07:41 . 2012-04-06 07:41 76800 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2012-04-06 07:41 . 2012-04-06 07:41 74752 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2012-04-06 07:41 . 2012-04-06 07:41 74752 ----a-w- c:\windows\system32\iesetup.dll
2012-04-06 07:41 . 2012-04-06 07:41 63488 ----a-w- c:\windows\system32\tdc.ocx
2012-04-06 07:41 . 2012-04-06 07:41 48640 ----a-w- c:\windows\system32\mshtmler.dll
2012-04-06 07:41 . 2012-04-06 07:41 420864 ----a-w- c:\windows\system32\vbscript.dll
2012-04-06 07:41 . 2012-04-06 07:41 367104 ----a-w- c:\windows\system32\html.iec
2012-04-06 07:41 . 2012-04-06 07:41 35840 ----a-w- c:\windows\system32\imgutil.dll
2012-04-06 07:41 . 2012-04-06 07:41 23552 ----a-w- c:\windows\system32\licmgr10.dll
2012-04-06 07:41 . 2012-04-06 07:41 161792 ----a-w- c:\windows\system32\msls31.dll
2012-04-06 07:41 . 2012-04-06 07:41 152064 ----a-w- c:\windows\system32\wextract.exe
2012-04-06 07:41 . 2012-04-06 07:41 150528 ----a-w- c:\windows\system32\iexpress.exe
2012-04-06 07:41 . 2012-04-06 07:41 11776 ----a-w- c:\windows\system32\mshta.exe
2012-04-06 07:41 . 2012-04-06 07:41 110592 ----a-w- c:\windows\system32\IEAdvpack.dll
2012-04-06 07:41 . 2012-04-06 07:41 101888 ----a-w- c:\windows\system32\admparse.dll
2012-04-04 13:56 . 2012-04-16 21:34 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-31 04:39 . 2012-05-12 17:10 3968368 ----a-w- c:\windows\system32\ntkrnlpa.exe
2012-03-31 04:39 . 2012-05-12 17:10 3913072 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-03-30 10:23 . 2012-05-12 17:11 1291632 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-06-09 07:40 . 2012-04-06 07:06 85472 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-06 23:15 123536 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2012-02-13 3481408]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2010-07-04 95576]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-03-06 4241512]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-08-14 1348904]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-02-11 137752]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-02-11 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-02-11 172568]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"FileZilla Server Interface"="c:\program files\FileZilla Server\FileZilla Server Interface.exe" [2010-10-17 1259008]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-04-04 462408]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 avast! Firewall;avast! Firewall;c:\program files\AVAST Software\Avast\afwServ.exe [2012-03-06 134920]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2012-04-06 136176]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-12 257224]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2012-04-06 136176]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-09 113120]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2010-04-27 98432]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2010-04-27 14848]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2010-04-27 123648]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-04-07 1343400]
S1 aswKbd;aswKbd; [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-04-10 242240]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-03-06 57688]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-07-04 238952]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2012-04-04 654408]
S2 Uvnc_service;Uvnc_service;c:\program files\UltraVNC Addons\uvnc_service.exe [2007-06-04 63296]
S2 vnccom;vnccom;c:\windows\system32\Drivers\vnccom.SYS [2007-05-22 13384]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-06-14 36608]
S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-19 7168]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x86.sys [2011-04-19 69232]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-04-04 22344]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - FSUSBEXDISK
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-06-16 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 09:59]
.
2012-06-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-04-06 07:15]
.
2012-06-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-04-06 07:15]
.
.
------- Examen supplémentaire -------
.
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Nono\AppData\Roaming\Mozilla\Firefox\Profiles\2yf2f4xk.default\
FF - prefs.js: browser.search.selectedEngine - WOT Safe Search
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-uTorrent - c:\program files\uTorrent\uTorrent.exe
HKLM-Run-NPSStartup - (no file)
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-21_Searsburg - c:\program files\Samsung\USB Drivers\21_Searsburg\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files\FileZilla Server\FileZilla Server.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\conhost.exe
c:\windows\System32\rundll32.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Heure de fin: 2012-06-16 19:53:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-06-16 17:53
.
Avant-CF: 209 743 728 640 octets libres
Après-CF: 209 838 702 592 octets libres
.
- - End Of File - - 9D0B33334A147AE30260E664D788AFB1

Re

Retente UsbFix option suppression
Et poste moi son rapport
Merci

@+

Re

Et bien commençons par faire un diagnostic

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

voila le lien:
https://www.cjoint.com/?3FqxhaEWwta