Erreur: L'archive est protégée par mot de passe (42 056)

Question

Que faire dans ce cas?

mpuissance4 · Answer

Bonjour , 

Les différents intervenants du forum n'étant pas des machines, mais de vrai êtres humains agissant bénévolement, quelques mots de politesse sont toujours les bienvenus. 

Ta requête ne serait-elle pas plus présentable avec au moins l'un de ces petits "mots magiques" ?

regarde  ICI  

voila un peu de lecture  
https://abonnement.xiptv.shop/infos/25855-charte-d-utilisation-de-commentcamarche-net-respect-d-autrui/  

Sans suivre ces conseils votre demande risque tout simplement de rester sans réponse. 

Merci de votre compréhension. 

Cordialement

lilidurhone · Answer

Hello


C'est tout à fait normal puisqu'avast ne peut pas lire les archives

Elles correspondent à Adobe

Rose Blanche3 · Answer

Serais-je tombé par mégarde sur un FORVM d'anges?

Merci, Lilidurhone.

J'ai fait oeuvrer le netoyeur Windows et l'ami CCleaner. (Auslogic n'est-il pas plus efficace que Windows que nous avons tous sur nos PC?)

Vais-je arriver à faire la suite?

Que signifie, en dessous:
  Tout accepter v   CCleaner V  Auslogic v?

lilidurhone · Answer

Hello

Me revoilà :)

CCM est un forum assez sympa la preuve je prends du temps pour répondre à tes questions :)

ccleaner est un outil pour nettoyer les fichiers temporaire,optimiser le démarrage et bien sûr  désinstaller certains programmes

Auslogic sert pour défragmenter l'ordinateur

Rappelles moi juste sous quel système d'exploitation tu tournes?

lilidurhone · Answer

Hello rose ;)

En gros tu as nettoyé avec ccleaner et l'outil de Windows
Te reste juste à purger les points de restauration c est ça ?

Rose Blanche3 · Answer

Effectivement, je viens de le refaire

Rose Blanche3 · Answer

Eueueueuh...
Et bien...

rose blanche3 · Answer

Je crois que mes réponses sont coupées
Je disais que j'ai refait des scan avec Avast et même si j'ai réussi à refaire un point de restauration, Avast indique toujours erreurs.
Cela peut-il être lié au fait que depuis longtemps, les mises à jour de sécurité sont ECHEC?

rose blanche3 · Answer

Mises à jour automatiques

   Les mises à jour suivantes n'ont pas été installées:


Mise à jour de sécurité pour Microsoft .NET Framework version 1.1 SP1 sous Windows XP, Windows Vista et Windows Server 2008 x86 (KB2742597)

rose blanche3 · Answer

1/ Comment procède-t-on quand on arrive au bas de l'écran?
2/ Il semble y avoir plusieurs FRAMEWORK dont un, se disant .Net Framework 4 nouvelle version, un Métasploit Framework, autre .Net Framework 4.5...
Je les ai trouvé sur 01.com

rose blanche3 · Answer

Je n'ai rien téléchargé encore, me méfiant et ne sachant quoi télécharger, ni où

lilidurhone · Answer

Hello rose

Tu as eu la bonne initiative d'attendre et de ne pas télécharger sur 01net

As tu essayé de lancer windows update?
Juste une question juste te demander quel code erreur lors de l'installation de cette maj 

Une autre question qui peut te paraître surprenante est ce que ton windows est légal(je sais ça peut te paraître gênant )

rose blanche3 · Answer

J'avais acheté ce netbook étrange, en ce sens qu'il est de couleur rouge, avais-je trouvé, rose foncé a trouvé mon épouse, avec des fleurs dessus. 
Il ressemble à un grand poudrier. 
De marque HP série limitée. 
Unique, on m'a apporté son carton d'emballage de couleur rouge, le mode d'emploi aussi, et il fut enveloppé dans un superbe sac en tissus de satin rouge vif. 
Il était soldé et tout le monde le regardait, sans oser l'acheter.

rose blanche3 · Answer

Ta question ne me surprend donc qu'à demi.
Ajouterais-je qu'il n'est jamais tombé en panne.
Un professeur d'informatique m'a dit: <<XP>>? Tu T'es fait avoir.
Or XP n'est pas vraiment XP, mais les initiales du Christ, (Khrystos) comme l'indique le LABARVM.
Voila, Tu sais tout.

lilidurhone · Answer

Bon on continue :)

As tu essayé de faire les majs windows?

Je ne pense pas que tu ai besoin de cette framework

Si tu as ccleaner peux tu me lister les programmes installés (désinstaller des programmes enregistrer sous fichier texte ) ?

On avance sur la bonne voie :)
On continuera tout à l'heure :)

lilidurhone · Answer

Hello rose

Tu as une idée pourquoi les majs ne se font pas?


En tout cas je vais te faire utiliser un outil qui permettra de voir l'état de ton pc 
Télécharge ce petit utilitaire ici https://www.getsysteminfo.com/
Cliques sur le bouton télécharger
Patientes le temps du téléchargement
Ensuite double cliques dessus
Acceptes la licence puis cliques sur create report
Patientes puis un lien va se créer
Poste le lien ici

rose blanche3 · Answer

Bonjour Lilidurhone,

Cela dit:

   Choisissez un fichier: Aucun fichier choisi
                          Envoyer


Quel est votre souci (Optionnel)?  Je ne sais pas


Erreur: impossible de trouver le fichier

Rose Blanche3 · Answer

J'avais cru comprendre que tu me demandais ce que j'ai comme outils sur CCleaner. J'ai donc tout copié pendant deux heures sans doute sur un pavé bizarre, car je crois devoir tout recommencer.

Donc:
   -Adobe Flash Player ActiveX
   -Adobe Reader 8.1.2 - Français
   -Adobe Shockwave Player 11.6
   -adsl  TV -Assistant de connexion Windows Live
   -Auslogics Disk Defrag
   -avast! Free Antivirus
   -Carte réseau local sans fil 802.11 Broadcom
   -CCleaner
   -eDownloader  
   -Google Chrome

Rose Blanche3 · Answer

... suite

   -Lecteur Windows Media 11
   -Maintenance de Samsung CLX-3180 Series
   -Malwarebytes Anti-Malware version 1.65...
   -Marwell Miniport Driver
   -Microsoft .NET Framework 1.1
   -                     "                   1.1 French La...
   -                     "                   2.0 Service Pa...
   -                     "                   2.0        "
   -                     "                   3.0        "
   -                     "                   3.5 SP1
   -                     "                   4 Client Profile
   -        "           Compression  Client Pack 1.0 for...
   -        "           Office Professionnal Edition 2003
   -        "           User-Mode Driver Framework F...
   -        "           Visual C++ 2008 Redistributabl...
   -                  "             "     2010 x86 Redistrib...
   -
   -

g3n-h@ckm@n · Answer

hello ta version de malwarebytes est obsolète  

http://cjoint.com/13av/CDkgf4Ft4Ow.htm   

et desinstalle Vittalia et PC Registry Shield 
   
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Rose Blanche3 · Answer

Merci, c'est sympathique de me l'avoir dit, je le désinstalle.

lilidurhone · Answer

Hello

Merci gen d avoir pris le relais 
Il y a java et Adobe pas à jour il faut les mettre à jour

Tu préfère  continuer avec moi ou gen?

g3n-h@ckm@n · Answer

Java et adobe à désinstaller :)   

edit:: 
orthographe :) 
   
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

lilidurhone · Answer

Hello
Comme gen l a indiqué il te faudra désinstaller java et adobe reader et mettre les progammes suivants
Flashplayer
Firefox

lilidurhone · Answer

Hello


On continue ;)

Il te faut désinstaller java et Adobe reader par ajout suppression de programme
Ensuite les réinstaller

Pour Firefox ouvres le et tu verras le ? cliques dessus à propos de firefox il va se mettre à jour tout seul

Lién des téléchargements
Pour flashplayer http://get.adobe.com/fr/flashplayer/otherversions/ te sera proposé macfee refuses
Pour java https://www.java.com/fr/download/ lors de l'installation te serà proposé ask refuses la

Pour Adobe reader https://abonnement.xiptv.shop/telecharger/bureautique/2625-adobe-reader/

Rose Blanche3 · Answer

Adobe Flash Player me demande si je veux 

   Flash Player 11 for other Browsers
ou for Internet Explorer

Je ne puis aller très vite, entre nos soins et le reste, la lenteur du netbook, et ma compréhension toute relative, plus mes réponses parfois perdues, je crains de T'énerver

Rose Blanche3 · Answer

Merci
Je vais m'occuper des soins de mon épouse

lilidurhone · Answer

Hello 

Pas de souci prends bien ton temps  

On va réaliser un diagnostic que permettra de voir ce qui cloche dans ton netbook 

Désactive Avast le temps de l'analyse avec Zhpdiag car il risque de fausser le résultat cliques droit sur la boule orange dans la barre des tâches gestion des agents>désactiver pour 10 minutes  

* Télécharge ZHPDiag (de Nicolas Coolman) 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous 
ftp://zebulon.fr/ZHPDiag2.exe 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Surtout, n'oublie pas d'installer son icône sur le bureau 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint 
pour héberger ce rapport. 
Clique sur Parcourir pour chercher le rapport dans ton PC. 
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt 
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir 
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir. 
  

Passe le bonjour de ma part à ton épouse :) 
  
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

Rose Blanche3 · Answer

Je reviens entre deux 

    Adobe oblige à choisir, j'ai pris for other Browsers plutôt qu'Internet Explorer sans trop comprendre 

Comment "ouvrir" Firefox?

Rose Blanche3 · Answer

J'utilise plutôt  Google Chrome. Peut-être ai-je tord?

J'ai pris les www.commentcamarche et j'ai posé ce lien sur mon bureau.

Quand j'ai lu Tes réponses ou que je T'ai posé une question, je ferme la page (le site), pour que les réponses se mettent dessus, et de temps en temps, je clique sur le lien pour voir s'il y a du nouveau. Puis je le referme vite pour laisser d'autres réponses venir.

Je m'y prends peut-être mal?

                        _______________________________

J'ai récemment mis aussi Mozilla sur mon bureau. C'est bien le  Firefox dont Tu me parle?

Rose Blanche3 · Answer

Tu m'as dit déjà tellement de choses que je n'ai pas encore faites, que j'ai du mal à Te suivre.

J'ai cliqué sur la phrase en bleu HTTP, je ne sais plus s'il ne se passe rien, mais c'est ce qu'il me semble

En plus, je suis épuisé par mon traitement médical, réveillé à deux heures, j'ai copié pendant deux fois deux heures mes outils qui figurent sur CCleaner parce que, je pense, on me redemandais mon pseudo et que je n'y ai pas prêté garde.

Si Tu me le permettais, j'irais bien dormir un peu, mais j'aurais bien voulu résoudre le problème Firefox.

Je n'ai pas l'impression, lorsque je clique sur Mozilla Firefox qui donne Google et me dit qu'il n'est pas mon navigateur par défaut qu'il s'agisse du bon document

Rose Blanche3 · Answer

Bon courage

lilidurhone · Answer

Hello rose

Pas de souci reposes toi c'est le plus important

C'est très bien pour firefox au moins il est à jour :)

On continue demain :)

Rose Blanche3 · Answer

Encore une fois, je ne sais si j'écris au bon endroit.

Bonjour Lili, bonjour tout le monde. Bien dormi? On n'a pas rêvé à un ordi facétieux?

Outre les outils sur CCleaner, j'ai sur le Panneau de Configuration:
   -Microsoft .NET Framework 1.1
  -Microsoft .NET Framework 1.1 Security Update (KB2656370)                               -          Microsoft .NET Framework 1.1 Security Update (KB2698023)                                    
   -Microsoft .NET Framework 1.1 French Language Pack
   -"2.0 Service Pack2
   -.NET Framework ASP .NET
    -"CLR
    -WinForms
    -Dr. Watson bizarre??????????????????????????????????????????????
   -.NET Framework CA
   -.NET Framework 2
   -.NET Framework CRT
   -.NET Framework 1
   -.NET Framework PreXP
   -KB2729450

    KB976576
    KB2604092
    KB2656352
PLUS 5 AUTRES ENCORE


7 MICROSOFT ENCORE AVEC DES FRAMEWORK

ARRIVENT DES WPF_Other_32

PLEIN DE TRUCS PLUS OU MOINS MICROSOFT OU WINDOWS

ET TOUTES LES MISES A JOUR DE SECURITE POR WINDOWS XP avec des numéros


QUE VIENT FAIRE LE DR. WATSON LA DEDANS?

lilidurhone · Answer

Hello 

Figure toi rose que j'ai vécu une situation assez comique mardi soir comme tous les mardis du mois Microsoft propose les mises à jour 

Et voilà qu'avast a cru qu'il y avait un virus dedans enfin bref avast a bien réagi puisque j'ai pu terminer l'installation 

Dr watson c'est en sorte un debbuguer il permet de savoir quel logiciel a planté (merci juju :) )

Pour les logiciels que tu viens de mettre n'y touches pas ce sont des mises à jours  

J'attends simplement le diagnostic afin de voir ce qui ne va pas  

Merci Buck :) 
  
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

lilidurhone · Answer

Hello

Pas de nouvelles?

Rose Blanche3 · Answer

Bonjour Lli, bonjour tout le monde, 

Sais-Tu Lili que j'aimerais assez T'envoyer mon netbook? 

Probablement impossible? 

Bon. 

Si je commence par le début, j'ai un esprit Breton avec tous ses défauts mais aussi son opiniâtreté, Tu avais entrepris de  me dire: 
<<Si Tu as la dernière version de Framework, c'est bon. Essaie de l'installer manuellement avec Avast désactivé. 

Et notre ami a dit qu'il a Framework 2 et Framework 4 
chacun demandant ses propres mises à jour. Or, j'ai une collection de Framework. Sont-ce les mêmes, sont-ils à jour? 

Cela ne doit pas encore être ce qui convient?

Rose Blanche3 · Answer

Lors de l'allumage, entre le moment où vient l'image de bureau et où viennent les icônes, le temps varie de 2-3 minutes à un quart d'heure.

Lorsque j'ai la page de CCM, l'ascenseur monte ou descend après uns séance de sablier, souvent moins d'une minute. 

Il m'arrive hélas, de devoir l'éteindre. Comme il ne répond pas et que je doive par exemple aller chez le médecin et que mon épouse rouspète, je le débranche à la sauvage.

Quand je demande Google Chrome ou Hotmail devenu Outlook, je dois le redemander le plus souvent 2 ou trois fois, j'ai vu jusqu'à 6 fois. Puis, parfois je l'ai simplement, parfois j'ai quatre "nouvel onglet".

Là, je viens de demander Google Chrome, je l'ai eu sur l'instant.

lilidurhone · Answer

Hello

Je vais essayer de t'expliquer comment ça doit se passer

Tu cliques sur le lien que j'ai mis dans ma réponse normalement tu arrives sur un autre site appelé zebulon 
Donc normalement tu dois arriver ici https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Tu vas tout en bas et tu cliques sur télécharger
Le téléchargement débute tu patientes
Ensuite une fois téléchargé tu vas dans mes documents soit téléchargement (si tu as téléchargé sous firefox ) soit downloads si tu as téléchargé sous Chrome
Tu doubles clic sur le fichier d'installation et tu te laisses guider
Ensuite tu désactives avast pour 10 minutes et tu suis ceci
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir. 

Voilà je ne peux pas faire plus clair possible

Rose Blanche3 · Answer

Ils cherchent à m'installer Rocket PDF

EST CE BON?

Rose Blanche3 · Answer

C'est fait

Mais j'ai TROIS icônes sur mon bureau:
   -MBRChec

   -ZHPDiag

   -ZHPFix

Rose Blanche3 · Answer

J'ai l impression que c'est terminé mais ils ne le disent pas, cela reste à 100 mais il y a une petite étiquette qui dit traitement en cours

(D'autre part, comme j'utilise FREE, il y a eu un lâcher d'internet )

L'étiquette ne s'en va pas

Rien ne bouge, j'ai cliqué sur la disquette et enregistré sur une fenêtre bizarre où était marqué bureau
j'ai coupé le ZHPDiag

Est venu une 4° Icône;C'est peut-être le diagnostique

Je n'ai pas vu de flèche bleue

J AI INTERET A ALLER DEJEUNER AVANT UNE SCENE DE MENAGE

Rose Blanche3 · Answer

Je viens d'avoir un plantage

Si Tu pouvais me redire la suite en langage pour arriéré parce que je n'ai rien compris

Ou est PARCOURIR, s'il Te plait

Rose Blanche3 · Answer

Rapport de ZHPDiag v2013.4.12.66 par Nicolas Coolman, Update du 11/04/2013 Run by Propriétaire at 12/04/2013 11:46:07 State : Problème connexion internet High Elevated Privileges : OK UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 20.0 v20.0 GCIE: Google Chrome v26.0.1410.64 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : OK ---\ System Protection avast! Free Antivirus v8.0.1483.0 Malwarebytes Anti-Malware ---\ Software Update Adobe Flash Player 11 Plugin Adobe Reader XI Java 7 Update 17 ---\ System Information ~ Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 1015 MB (29% free) System Restore: Activé (Enable) System drive C: has 39 GB (70%) free of 56 GB ---\ Logged in mode ~ Computer Name: MARK ~ User Name: Propriétaire ~ All Users Names: SUPPORT_388945a0, Propriétaire, HelpAssistant, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Propriétaire\Application Data\ ~ %Desktop% : C:\Documents and Settings\Propriétaire\Bureau\ ~ %Favorites% : C:\Documents and Settings\Propriétaire\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Propriétaire\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 39 Go of 56 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 462 Go of 466 Go) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK ~ Security Center: Scanned in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 19:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers tfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers edbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 2/12 ~ Mes musiques (My Musics) : 1/3 ~ Mes Videos (My Videos) : 1/2 ~ Mes Favoris (My Favorites) : 1/24 ~ Mes Documents (My Documents) : 1/604 ~ Mon Bureau (My Desktop) : 0/3694 ~ Menu demarrer (Programs) : 1/66 ~ Hidden Files: Scanned in 00mn 04s ---\ Processus lancés [MD5.31B026ADD54CBD695709E56D7677A07B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720] [PID.1356] [MD5.41735B82DB57E4EBE9504EC400FD120E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248] [PID.1796] [MD5.2E3DB7DBC4D96949F4DA4383AA02AE72] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\STacSV.exe [217170] [PID.1996] [MD5.999DB5F88C8E145CCA9D471E33227143] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [170912] [PID.108] [MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.312] [MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.1924] [MD5.940E626BC470367D5407C839B2CA696A] - (.Advernet - Notation.) -- C:\Program Files\Notation\Notation.exe [54912] [PID.1816] [MD5.79AFB20A741152D24D967C75407E0332] - (.Advernet - SavdmMonitor.) -- C:\Program Files\Notation\NotationMonitor.exe [33920] [PID.220] [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.3900] [MD5.B236FE89F31893CDF6DB5A1DC6FCB369] - (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe [450652] [PID.2580] [MD5.C18476E98EEE32C80C59949DC818AF7C] - (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe [471040] [PID.1912] [MD5.C0BA1E3A4EB73DD5A104C8C9ABC972B6] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1721640] [PID.2344] [MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168] [PID.496] [MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744] [PID.360] [MD5.2022C54B3A79A51C9538CE47D1F50BC3] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072] [PID.3216] [MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752] [PID.3064] [MD5.BE98A7F7C1C0CA899983209830E79520] - (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe [618496] [PID.456] [MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856] [PID.572] [MD5.1665C7121A026DF10C903DB9BC5E9D43] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [165192] [PID.3508] [MD5.460701195EB909738C37910EBD30666C] - (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe [1998848] [PID.3372] [MD5.148C545849C1379A3D4448F5DE768E86] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304] [PID.1112] [MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.2368] [MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.2780] [MD5.1EDC4865C8003A0251956835273904B1] - (.Pas de propriétaire - HpqToaster Module.) -- C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe [685360] [PID.2924] [MD5.1F8A061764B5307405369784D983ABE9] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [604776] [PID.580] [MD5.EE9E0B2B025B1AF71D1B33A90A020DB5] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe [1448576] [PID.0] [MD5.7E4AD8220AF0B281274F9785DD53E25C] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe [18642024] [PID.3304] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.2712] [MD5.4E9592BB2C100E571F82640E59E9ECD5] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1312720] [PID.1456] [MD5.2DFC11029139EDDA9733922823AAFFF9] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [6694400] [PID.4944] [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.2932] ~ Processes Running: Scanned in 00mn 04s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] None ~ Google Browser: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js ~ Firefox Browser: 14 Legitimates Scanned in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1 ~ IE Browser: 11 Legitimates Scanned in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Browser Helper Objects de navigateur (O2) ~ BHO: 6 Legitimates Scanned in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKCU\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe ~ Application: Scanned in 00mn 01s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32 cimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe ~ Global Startup: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Winsock hijacker (Layered Service Provider) (O10) ~ Winsock: 3 Legitimates Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390 ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21) ~ SSODL: 5 Legitimates Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: 10 Legitimates Scanned in 00mn 20s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP ~ Desktop Component: 1 Legitimates Scanned in 00mn 00s ---\ BootExecute (O34) ~ BEX: 1 Legitimates Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) ~ Scheduled Task: 4 Legitimates Scanned in 00mn 00s ---\ Composants installés (ActiveSetup Installed Components) (O40) ~ Active Setup: 22 Legitimates Scanned in 00mn 00s ---\ Pilotes lancés au démarrage (O41) ~ Drivers: 57 Legitimates Scanned in 00mn 02s ---\ Logiciels installés (O42) O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3} O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- eDownloader 1.0.0 =>PUP.SoftwareEngine O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- {8848B3CD-4464-414F-953C-966678634540} =>PUP.SoftwareEngine ~ Logic: 93 Legitimates Scanned in 00mn 01s ---\ HKCU & HKLM Software Keys [HKCU\Software\8558dd0b235ec41] [HKCU\Software\Alexa Internet] [HKCU\Software\BabylonToolbar] =>Toolbar.Babylon [HKCU\Software\CToolbar] [HKCU\Software\DataMngr] =>PUP.Datamngr [HKCU\Software\InstallCore] =>PUP.InstallCore [HKCU\Software\Softonic] [HKCU\Software\SpeedMaxPc] [HKLM\Software\Babylon] =>Toolbar.Babylon [HKLM\Software\CToolbar] [HKLM\Software\DataMngr] =>PUP.Datamngr [HKLM\Software\SpeedMaxPc] [HKLM\Software\eDownloader] ~ Key Software: 153 Legitimates Scanned in 00mn 01s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon O43 - CFD: 01/12/2012 - 13:03:15 - [4,581] ----D C:\Program Files\Crawler O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp O43 - CFD: 14/01/2013 - 09:28:43 - [1,766] ----D C:\Program Files\Notation O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant O43 - CFD: 26/03/2013 - 03:09:23 - [0,010] ----D C:\Documents and Settings\Propriétaire\Application Data\Babylon =>Toolbar.Babylon O43 - CFD: 14/01/2013 - 09:28:31 - [0,250] ----D C:\Documents and Settings\Propriétaire\Application Data\Notation O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc ~ Program Folder: 124 Legitimates Scanned in 00mn 07s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.D64B6760C393626381A205A2E39CA478] - 11/04/2013 - 16:59:58 ----- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.0BC2832AF40ED19338A10C82523302A8] - 11/04/2013 - 16:59:57 ----- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428] O44 - LFC:[MD5.DE3829AC5045D27B31651E517DEB64B1] - 06/04/2013 - 00:17:09 ---A- . (...) -- C:\WINDOWS\system32\Notation.log [10391] O44 - LFC:[MD5.C9554EDB69CF4E8B3133AF61DD333073] - 26/03/2013 - 02:16:25 ---A- . (...) -- C:\NTUser.dat [262144] O44 - LFC:[MD5.E50E0E08CE8BB16E40C8A7893D8EE3B1] - 26/03/2013 - 02:16:25 --HA- . (...) -- C:\NTUser.dat.LOG [1024] ~ Files: 29 Legitimates Scanned in 00mn 05s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Export de clé d'application autorisée (O47) O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.) =>PUP.SweetIM O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) ~ Keys Export: 18 Legitimates Scanned in 00mn 00s ---\ Déni du service (Local Security Authority) (O48) ~ LSA: 6 Legitimates Scanned in 00mn 00s ---\ Contrôle du Safe Boot (CSB) (O49) ~ CBS: 23 Legitimates Scanned in 00mn 00s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ Trojan Driver Search Data (HKLM) (O52) ~ TDSD: 12 Legitimates Scanned in 00mn 01s ---\ Microsoft Control Security Providers (O54) ~ MSCP: 6 Legitimates Scanned in 00mn 00s ---\ Microsoft Windows Policies System (O55) ~ MWPS: 5 Legitimates Scanned in 00mn 00s ---\ Microsoft Windows Policies Explorer (O56) ~ MWPE Keys: 1 Legitimates Scanned in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Liste des services Legacy (O64) O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\Notation.exe (Notation) .(.Advernet - Notation.) - LEGACY_NOTATION O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\NotationMonitor.exe (NotationMonitor) .(.Advernet - SavdmMonitor.) - LEGACY_NOTATIONMONITOR O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV ~ Legacy: 124 Legitimates Scanned in 00mn 03s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 17 Legitimates Scanned in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com =>Toolbar.DeltaSearch O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} [DefaultScope] - (Amazon) - http://search.live.com ~ Keys: Scanned in 00mn 00s ---\ Recherche des services démarrés par Svchost (O83) ~ Services: 39 Legitimates Scanned in 00mn 01s ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395] [MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681] [MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030] [MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135] ~ Files: Scanned in 00mn 00s ---\ Scan Additionnel (O88) Database Version : v2.11521 - (11/04/2013) Clés trouvées (Keys found) : 26 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 4 Fichiers trouvés (Files found) : 0 [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Toolbar.Babylon [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKCU\Software\BabylonToolbar] =>Toolbar.Babylon [HKCU\Software\CToolbar] =>Toolbar.Crawler [HKLM\Software\CToolbar] =>Toolbar.Crawler [HKCU\Software\DataMngr] =>Adware.Bandoo [HKLM\Software\DataMngr] =>Adware.Bandoo [HKCU\Software\Softonic] =>Toolbar.Conduit [HKCU\Software\SpeedMaxPc] =>PUP.SpeedMaxPc [HKLM\Software\SpeedMaxPc] =>PUP.SpeedMaxPc [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}] =>PUP.SoftwareEngine [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] =>Hijacker.Proxy [HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon [HKCU\Software\InstallCore] =>Adware.InstallCore [HKLM\Software\Classes\Installer\Features\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine [HKLM\Software\Classes\Installer\Products\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}] =>Toolbar.DeltaSearch [HKLM\Software\Classes\AlxSSB.AlxTBSSB] =>Toolbar.Alexa [HKLM\Software\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}] =>Toolbar.Alexa [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}] =>Toolbar.Alexa [HKLM\Software\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}] =>Toolbar.Alexa C:\Program Files\Software =>Adware.Boxore C:\Documents and Settings\Propriétaire\Application Data\Babylon =>Toolbar.Babylon C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc =>PUP.SpeedMaxPc C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software =>Adware.Boxore ~ Additionnel: Scanned in 00mn 52s ---\ Product Upgrade Codes (O90) O90 - PUC: "DC3B84884644F41459C3696687365404" . (.eDownloader.) -- C:\WINDOWS\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe ~ Update Products: 39 Legitimates Scanned in 00mn 00s ---\ Random Export Key (O91) [HKCU\Software\8558dd0b235ec41\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}" [HKCU\Software\8558dd0b235ec41\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80" [HKCU\Software\8558dd0b235ec41] =>Toolbar.Babylon^ ~ Export Key Software: Scanned in 00mn 00s ---\ MyComputer Name Space (O92) O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb} ~ MNS: 2 Legitimates Scanned in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 10/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SR - | Auto 28/12/2012 54912 | (Notation) . (.Advernet.) - C:\Program Files\Notation\Notation.exe SR - | Auto 28/12/2012 33920 | (NotationMonitor) . (.Advernet.) - C:\Program Files\Notation\NotationMonitor.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: Scanned in 00mn 04s ~ 721 Legitimates filtered by white list End of the scan (589 lines in 02mn 07s)(0) [MD5.FB979126DC867DFA1877787F59248878] - (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe [592640] [PID.0] ~ Processes Running: Scanned in 00mn 05s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] None ~ Google Browser: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js ~ Firefox Browser: 14 Legitimates Scanned in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1 ~ IE Browser: 22 Legitimates Scanned in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Browser Helper Objects de navigateur (O2) ~ BHO: 12 Legitimates Scanned in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKCU\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Propriétaire\Local Settings\Temp\Install RocketPDF344019.exe ~ Application: Scanned in 00mn 01s

Rose Blanche3 · Answer

---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32 cimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe ~ Global Startup: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Winsock hijacker (Layered Service Provider) (O10) ~ Winsock: 3 Legitimates Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390 ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21) ~ SSODL: 5 Legitimates Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: 10 Legitimates Scanned in 00mn 21s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP ~ Desktop Component: 1 Legitimates Scanned in 00mn 00s ---\ BootExecute (O34) ~ BEX: 1 Legitimates Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) ~ Scheduled Task: 8 Legitimates Scanned in 00mn 00s ---\ Composants installés (ActiveSetup Installed Components) (O40) ~ Active Setup: 22 Legitimates Scanned in 00mn 00s ---\ Pilotes lancés au démarrage (O41) ~ Drivers: 57 Legitimates Scanned in 00mn 02s ---\ Logiciels installés (O42) O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3} O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- eDownloader 1.0.0 =>PUP.SoftwareEngine O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- {8848B3CD-4464-414F-953C-966678634540} =>PUP.SoftwareEngine ~ Logic: 93 Legitimates Scanned in 00mn 02s ---\ HKCU & HKLM Software Keys [HKCU\Software\8558dd0b235ec41] [HKCU\Software\Alexa Internet] [HKCU\Software\BabylonToolbar] =>Toolbar.Babylon [HKCU\Software\CToolbar] [HKCU\Software\DataMngr] =>PUP.Datamngr [HKCU\Software\InstallCore] =>PUP.InstallCore [HKCU\Software\Softonic] [HKCU\Software\SpeedMaxPc] [HKLM\Software\Babylon] =>Toolbar.Babylon [HKLM\Software\CToolbar] [HKLM\Software\DataMngr] =>PUP.Datamngr [HKLM\Software\SpeedMaxPc] [HKLM\Software\eDownloader] ~ Key Software: 153 Legitimates Scanned in 00mn 02s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon O43 - CFD: 01/12/2012 - 13:03:15 - [4,581] ----D C:\Program Files\Crawler O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp O43 - CFD: 14/01/2013 - 09:28:43 - [1,766] ----D C:\Program Files\Notation O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant O43 - CFD: 26/03/2013 - 03:09:23 - [0,010] ----D C:\Documents and Settings\Propriétaire\Application Data\Babylon =>Toolbar.Babylon O43 - CFD: 14/01/2013 - 09:28:31 - [0,250] ----D C:\Documents and Settings\Propriétaire\Application Data\Notation O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc ~ Program Folder: 124 Legitimates Scanned in 00mn 06s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.D64B6760C393626381A205A2E39CA478] - 11/04/2013 - 16:59:58 ----- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.0BC2832AF40ED19338A10C82523302A8] - 11/04/2013 - 16:59:57 ----- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428] O44 - LFC:[MD5.DE3829AC5045D27B31651E517DEB64B1] - 06/04/2013 - 00:17:09 ---A- . (...) -- C:\WINDOWS\system32\Notation.log [10391] O44 - LFC:[MD5.C9554EDB69CF4E8B3133AF61DD333073] - 26/03/2013 - 02:16:25 ---A- . (...) -- C:\NTUser.dat [262144] O44 - LFC:[MD5.E50E0E08CE8BB16E40C8A7893D8EE3B1] - 26/03/2013 - 02:16:25 --HA- . (...) -- C:\NTUser.dat.LOG [1024] ~ Files: 29 Legitimates Scanned in 00mn 04s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Export de clé d'application autorisée (O47) O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.) =>PUP.SweetIM O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) ~ Keys Export: 18 Legitimates Scanned in 00mn 00s ---\ Déni du service (Local Security Authority) (O48) ~ LSA: 6 Legitimates Scanned in 00mn 00s ---\ Contrôle du Safe Boot (CSB) (O49) ~ CBS: 23 Legitimates Scanned in 00mn 00s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ Trojan Driver Search Data (HKLM) (O52) ~ TDSD: 12 Legitimates Scanned in 00mn 01s ---\ Microsoft Control Security Providers (O54) ~ MSCP: 6 Legitimates Scanned in 00mn 00s ---\ Microsoft Windows Policies System (O55) ~ MWPS: 5 Legitimates Scanned in 00mn 00s ---\ Microsoft Windows Policies Explorer (O56) ~ MWPE Keys: 2 Legitimates Scanned in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Liste des services Legacy (O64) O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\Notation.exe (Notation) .(.Advernet - Notation.) - LEGACY_NOTATION O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\NotationMonitor.exe (NotationMonitor) .(.Advernet - SavdmMonitor.) - LEGACY_NOTATIONMONITOR O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV ~ Legacy: 124 Legitimates Scanned in 00mn 03s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 17 Legitimates Scanned in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com =>Toolbar.DeltaSearch O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} [DefaultScope] - (Amazon) - http://search.live.com ~ Keys: Scanned in 00mn 00s ---\ Recherche des services démarrés par Svchost (O83) ~ Services: 39 Legitimates Scanned in 00mn 01s ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395] [MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681] [MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030] [MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135] ~ Files: Scanned in 00mn 00s ---\ Scan Additionnel (O88) Database Version : v2.11521 - (11/04/2013) Clés trouvées (Keys found) : 26 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 4 Fichiers trouvés (Files found) : 0 [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =>Toolbar.Babylon [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKCU\Software\BabylonToolbar] =>Toolbar.Babylon [HKCU\Software\CToolbar] =>Toolbar.Crawler [HKLM\Software\CToolbar] =>Toolbar.Crawler [HKCU\Software\DataMngr] =>Adware.Bandoo [HKLM\Software\DataMngr] =>Adware.Bandoo [HKCU\Software\Softonic] =>Toolbar.Conduit [HKCU\Software\SpeedMaxPc] =>PUP.SpeedMaxPc [HKLM\Software\SpeedMaxPc] =>PUP.SpeedMaxPc [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}] =>PUP.SoftwareEngine [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] =>Hijacker.Proxy [HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon [HKCU\Software\InstallCore] =>Adware.InstallCore [HKLM\Software\Classes\Installer\Features\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine [HKLM\Software\Classes\Installer\Products\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DC3B84884644F41459C3696687365404] =>PUP.SoftwareEngine [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}] =>Toolbar.DeltaSearch [HKLM\Software\Classes\AlxSSB.AlxTBSSB] =>Toolbar.Alexa [HKLM\Software\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}] =>Toolbar.Alexa [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}] =>Toolbar.Alexa [HKLM\Software\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}] =>Toolbar.Alexa C:\Program Files\Software =>Adware.Boxore C:\Documents and Settings\Propriétaire\Application Data\Babylon =>Toolbar.Babylon C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc =>PUP.SpeedMaxPc C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software =>Adware.Boxore ~ Additionnel: Scanned in 00mn 43s ---\ Product Upgrade Codes (O90) O90 - PUC: "DC3B84884644F41459C3696687365404" . (.eDownloader.) -- C:\WINDOWS\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe ~ Update Products: 39 Legitimates Scanned in 00mn 00s ---\ Random Export Key (O91) [HKCU\Software\8558dd0b235ec41\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}" [HKCU\Software\8558dd0b235ec41\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1125.80]:version="2.6.1125.80" [HKCU\Software\8558dd0b235ec41] =>Toolbar.Babylon^ ~ Export Key Software: Scanned in 00mn 00s ---\ MyComputer Name Space (O92) O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb} ~ MNS: 2 Legitimates Scanned in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 10/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SR - | Auto 28/12/2012 54912 | (Notation) . (.Advernet.) - C:\Program Files\Notation\Notation.exe SR - | Auto 28/12/2012 33920 | (NotationMonitor) . (.Advernet.) - C:\Program Files\Notation\NotationMonitor.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: Scanned in 00mn 04s ~ 732 Legitimates filtered by white list End of the scan (1041 lines in 04mn 06s)(0)

lilidurhone · Answer

Hello rose

Tu vois qu'on y est arrivé 


Je vais laisser la main à quelqu'un de plus compétent

Rose Blanche3 · Answer

Il faut que nous allions chez le médecin

GRAND MERCI A TOI, AUX AMIS, ET A CCM

Je crois me souvenir avoir vu "PARCOURIR ET DOSSIERS A PUBLIER" sur un autre ordi Windows 7 pas sur mon XP

A plus tard

lilidurhone · Answer

Hello

Mais de rien avec mes explications claires on y est arrivé 

En attendant que quelqu'un de plus compétent que moi prenne le relais et de ton retour de chez le médecin tu pourrais passer cet outil 

Télécharge cet outil simple d'utilisation  http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

Lance le (Sous vista/seven/8 clic droit dessus, et sur Exécuter en tant qu'administrateur), puis clique sur Suppression.
Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.

Patiente le temps du nettoyage.

Une fois le scan fini, il te sera proposé de redémarrer.

Au redémarrage du PC, un rapport s'ouvrira.
Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Bonne chance

Rose Blanche3 · Answer

Bonjour Lili,

Je m'y suis collé depuis quatre heures moins le quart ce matin, je n'ai rien vu qui parlait d'administrateur et j'ai cherché sur le web où se trouvait C:\... avant de comprendre tout seul. 

Même "Recherche" sur mon netbook n'avait pu me trouver ce grand secret

Pourtant, il est bien entendu qu'on doit savoir en naissant ce qu'est C:\...

Bref, mon netbook à présent me semble un ordi de course.

Je clique sur quelque chose et je l'obtiens!

Même sans aller à LOURDES, je crois aux miracles!

Certains anges s'appellent par exemple Lilidurhone. On ne les voit pas mais quelle efficacité!
Par contre, les démons qui s'appellent babylone ou crawler, inutiles dans le Grand Univers, devraient être éliminé physiquement. Pas seulement virtuellement.

Bon!
J'aimerais tant Te remercier!

lilidurhone · Answer

Hello Rose

Merci à toi aussi pour ta patience et ton courage 

Bref comme tu le dis Babylon et compagnie ne devraient pas exister 

A l'avenir et pour que tu fasses attention lis ceci 
https://forum.malekal.com/viewtopic.php?t=6173&start=

Adwcleaner n'est pas comme ccleaner il permet de se débarrasser des adwares il doit être désinstaller 
Pour cela relances le puis cliques sur désinstaller

Peux tu me refaire un zhpdiag s'il te plaît?

Peux tu aussi désinstaller Edownloader ?

Voilà bon weekend à toi et à ta femme :)

Rose Blanche3 · Answer

Adwcleaner refuse de partir.
Dès que je clique sur désinstaller la fenêtre disparaît

Rose Blanche3E · Answer

Les erreurs dues à Adobe sont bien sur toujours présentes.

Rose Blanche3E · Answer

Voici chère Madame, si toutefois héberger signifie adresser

Bonne nuit

Roser Blanche3 · Answer

CCM n'envoie pas mon message et me dit en rouge que c'est déjà envoyé
Mon Malwarebytes se met en avant et refuse de se pousser disant qu'il analyse t et veut que j'envoie un rapport à Microsoft qui n'en a cure pendant que j'esaie d'envoyer ce diag
Je mr lasse et coupe le netbook à la sauvage en débranchant
Je le rallume il va jusqu'à l'image d'écran mais pas d'icônes
Au bout de 20 mn, je le rééteinds à la sauvage 
Mon épouse me dit qu(elle en a assez... C'est la joie

Roser Blanche3 · Answer

Je ne sais pas si Tu l'auras et j'ai l'impression qu'il en manque

buckhulk · Answer

bonsoir,
juste pour aider lili , Heberger veut dire mettre le rapport sur un serveur et poster le lien qui est fournis après ! comme c'est indiqué : ICI !
ensuite pour que tu puisses bien utiliser le site de CCM , il serait nécessaire que tu t'inscrives sur le site comment ça marche(CCM) (c'est gratuit) et simple ! 
Tu as écris par quel ordinateur ? >> pour les  liens 11 et 113 ?

Roser Blanche3 · Answer

Bonne Nuit Buck,
C'est drôle, je pensais être inscrit. J'ignorais devoir renouveler mon inscription 
régulièrement.

Rose Blanche3 · Answer

LILI JE SUIS DESINSCRIT ET J AI PERDU MON MOT DE PASSE A CAUSE DE HOTMAIL

QUE DOIS JE FAIRE?

Rose Blanche3 · Answer

IL ARRIVE QU ON M APPELLE ROSER OU 3 JE NE SAIS PLUS QUOI

Rose Blanche3 · Answer

Rapport de ZHPDiag v2013.4.12.66 par Nicolas Coolman, Update du 11/04/2013 Run by Propriétaire at 13/04/2013 20:18:52 State : Nouvelle version disponible High Elevated Privileges : OK UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 20.0 v20.0 GCIE: Google Chrome v26.0.1410.64 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : OK ---\ System Protection avast! Free Antivirus v8.0.1483.0 Malwarebytes Anti-Malware ---\ Software Update Adobe Flash Player 11 Plugin Adobe Reader XI Java 7 Update 17 ---\ System Information ~ Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 1015 MB (38% free) System Restore: Activé (Enable) System drive C: has 39 GB (69%) free of 56 GB ---\ Logged in mode ~ Computer Name: MARK ~ User Name: Propriétaire ~ All Users Names: SUPPORT_388945a0, Propriétaire, HelpAssistant, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Propriétaire\Application Data\ ~ %Desktop% : C:\Documents and Settings\Propriétaire\Bureau\ ~ %Favorites% : C:\Documents and Settings\Propriétaire\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Propriétaire\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 39 Go of 56 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 462 Go of 466 Go) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK ~ Security Center: Scanned in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 19:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers tfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers edbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 2/12 ~ Mes musiques (My Musics) : 1/3 ~ Mes Videos (My Videos) : 1/2 ~ Mes Favoris (My Favorites) : 1/24 ~ Mes Documents (My Documents) : 1/572 ~ Mon Bureau (My Desktop) : 0/3704 ~ Menu demarrer (Programs) : 1/66 ~ Hidden Files: Scanned in 00mn 02s ---\ Processus lancés [MD5.31B026ADD54CBD695709E56D7677A07B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720] [PID.1244] [MD5.41735B82DB57E4EBE9504EC400FD120E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248] [PID.1620] [MD5.2E3DB7DBC4D96949F4DA4383AA02AE72] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\STacSV.exe [217170] [PID.1764] [MD5.999DB5F88C8E145CCA9D471E33227143] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [170912] [PID.444] [MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.544] [MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.1016] [MD5.940E626BC470367D5407C839B2CA696A] - (.Advernet - Notation.) -- C:\Program Files\Notation\Notation.exe [54912] [PID.1136] [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.1080] [MD5.79AFB20A741152D24D967C75407E0332] - (.Advernet - SavdmMonitor.) -- C:\Program Files\Notation\NotationMonitor.exe [33920] [PID.1500] [MD5.B236FE89F31893CDF6DB5A1DC6FCB369] - (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe [450652] [PID.3688] [MD5.C18476E98EEE32C80C59949DC818AF7C] - (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe [471040] [PID.652] [MD5.C0BA1E3A4EB73DD5A104C8C9ABC972B6] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1721640] [PID.3036] [MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168] [PID.3440] [MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744] [PID.3712] [MD5.2022C54B3A79A51C9538CE47D1F50BC3] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072] [PID.3940] [MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752] [PID.108] [MD5.BE98A7F7C1C0CA899983209830E79520] - (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe [618496] [PID.2236] [MD5.460701195EB909738C37910EBD30666C] - (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe [1998848] [PID.2616] [MD5.148C545849C1379A3D4448F5DE768E86] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304] [PID.3012] [MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.3864] [MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.3828] [MD5.1665C7121A026DF10C903DB9BC5E9D43] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [165192] [PID.3876] [MD5.1F8A061764B5307405369784D983ABE9] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [604776] [PID.648] [MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856] [PID.3168] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.3960] [MD5.1EDC4865C8003A0251956835273904B1] - (.Pas de propriétaire - HpqToaster Module.) -- C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe [685360] [PID.3196] [MD5.EE9E0B2B025B1AF71D1B33A90A020DB5] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe [1448576] [PID.0] [MD5.4E9592BB2C100E571F82640E59E9ECD5] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1312720] [PID.2564] [MD5.2DFC11029139EDDA9733922823AAFFF9] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [6694400] [PID.5208] [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.2292] ~ Processes Running: Scanned in 00mn 12s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] None ~ Google Browser: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js ~ Firefox Browser: 14 Legitimates Scanned in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1 ~ IE Browser: 11 Legitimates Scanned in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Browser Helper Objects de navigateur (O2) ~ BHO: 6 Legitimates Scanned in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe ~ Application: Scanned in 00mn 02s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32 cimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe ~ Global Startup: Scanned in 00mn 01s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Winsock hijacker (Layered Service Provider) (O10) ~ Winsock: 3 Legitimates Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390 ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21) ~ SSODL: 5 Legitimates Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: 10 Legitimates Scanned in 00mn 25s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP ~ Desktop Component: 1 Legitimates Scanned in 00mn 01s ---\ BootExecute (O34) ~ BEX: 1 Legitimates Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) ~ Scheduled Task: 4 Legitimates Scanned in 00mn 00s ---\ Composants installés (ActiveSetup Installed Components) (O40) ~ Active Setup: 22 Legitimates Scanned in 00mn 01s ---\ Pilotes lancés au démarrage (O41) ~ Drivers: 57 Legitimates Scanned in 00mn 02s ---\ Logiciels installés (O42) O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3} ~ Logic: 90 Legitimates Scanned in 00mn 01s ---\ HKCU & HKLM Software Keys [HKCU\Software\SpeedMaxPc] [HKLM\Software\SpeedMaxPc] ~ Key Software: 141 Legitimates Scanned in 00mn 01s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp O43 - CFD: 14/01/2013 - 09:28:43 - [1,771] ----D C:\Program Files\Notation O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant O43 - CFD: 14/01/2013 - 09:28:31 - [0,256] ----D C:\Documents and Settings\Propriétaire\Application Data\Notation O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc ~ Program Folder: 121 Legitimates Scanned in 00mn 26s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.23271E2336D6B3E21D350C7A67507B5F] - 13/04/2013 - 13:57:48 ----- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.A9C065D895F24280B3520593FB04F7C0] - 13/04/2013 - 13:57:40 ----- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428] O44 - LFC:[MD5.DE3829AC5045D27B31651E517DEB64B1] - 06/04/2013 - 00:17:09 ---A- . (...) -- C:\WINDOWS\system32\Notation.log [10391] O44 - LFC:[MD5.C9554EDB69CF4E8B3133AF61DD333073] - 26/03/2013 - 02:16:25 ---A- . (...) -- C:\NTUser.dat [262144] O44 - LFC:[MD5.E50E0E08CE8BB16E40C8A7893D8EE3B1] - 26/03/2013 - 02:16:25 --HA- . (...) -- C:\NTUser.dat.LOG [1024] ~ Files: 29 Legitimates Scanned in 00mn 16s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.371A7B6229F262BD1E2C766990584834] - 13/04/2013 - 13:43:28 ---A- - C:\WINDOWS\Prefetch\PINBALL.EXE-1233165F.pf O45 - LFCP:[MD5.8DEE325F9A405B0137447B6334D679BB] - 13/04/2013 - 13:49:18 ---A- - C:\WINDOWS\Prefetch\SHUTDOWN.EXE-12DAD820.pf O45 - LFCP:[MD5.03A15DFF564220CE37FA3E56C79E3F9B] - 13/04/2013 - 13:59:55 ---A- - C:\WINDOWS\Prefetch\IMJPMIG.EXE-03882F7A.pf O45 - LFCP:[MD5.2A5EE5DB4EE46A0BB53C0374ABAAB1A8] - 13/04/2013 - 14:00:26 ---A- - C:\WINDOWS\Prefetch\AESTFLTR.EXE-3656B0F7.pf O45 - LFCP:[MD5.5764F7DB969C4896AEF9773446DF42E5] - 13/04/2013 - 14:00:32 ---A- - C:\WINDOWS\Prefetch\HPWAMAIN.EXE-1BDCDD0D.pf O45 - LFCP:[MD5.B2CD54484F0E830F6967539F38E0EA5D] - 13/04/2013 - 14:00:32 ---A- - C:\WINDOWS\Prefetch\SSMMGR.EXE-0D465426.pf O45 - LFCP:[MD5.3BDBB6D1C72C8D3CF2085DE84ED455EF] - 13/04/2013 - 14:01:10 ---A- - C:\WINDOWS\Prefetch\SCAN2PC.EXE-04E09F85.pf O45 - LFCP:[MD5.36332FD6E2CE99401AAEA9F9EC1D7284] - 13/04/2013 - 14:01:42 ---A- - C:\WINDOWS\Prefetch\DWTRIG20.EXE-1B5A890A.pf O45 - LFCP:[MD5.463A8DE924A17BF10CF76DEC77A878DA] - 13/04/2013 - 14:01:59 ---A- - C:\WINDOWS\Prefetch\WINDOWSSEARCH.EXE-20C0F767.pf O45 - LFCP:[MD5.E8D0246E6CE8CF03E84ED487B167416E] - 13/04/2013 - 14:02:53 ---A- - C:\WINDOWS\Prefetch\BTSTAC~1.EXE-2BF86A68.pf O45 - LFCP:[MD5.DB66F7E0187FD5753D861BA0386CDD72] - 13/04/2013 - 16:50:56 ---A- - C:\WINDOWS\Prefetch\FEUDEC~1.SCR-315FC6FC.pf ~ Prefetcher: 69 Legitimates Scanned in 00mn 01s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Export de clé d'application autorisée (O47) O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.) =>PUP.SweetIM O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) ~ Keys Export: 18 Legitimates Scanned in 00mn 03s ---\ Déni du service (Local Security Authority) (O48) ~ LSA: 6 Legitimates Scanned in 00mn 00s ---\ Contrôle du Safe Boot (CSB) (O49) ~ CBS: 23 Legitimates Scanned in 00mn 01s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ Trojan Driver Search Data (HKLM) (O52) ~ TDSD: 12 Legitimates Scanned in 00mn 02s ---\ Microsoft Control Security Providers (O54) ~ MSCP: 6 Legitimates Scanned in 00mn 00s ---\ Microsoft Windows Policies System (O55) ~ MWPS: 5 Legitimates Scanned in 00mn 00s ---\ Microsoft Windows Policies Explorer (O56) ~ MWPE Keys: 1 Legitimates Scanned in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 10/04/2013 - 06:00:11 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Malwarebytes Anti-Malware.lnk [802] O61 - LFC: 10/04/2013 - 06:16:37 ---A- C:\Documents and Settings\Propriétaire\Bureau\Erreur- L'archive est protégée par mot de passe (42 056) - CommentCaMarche.url [142] O61 - LFC: 10/04/2013 - 10:39:02 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\chromeinstall-7u17.exe [896928] O61 - LFC: 10/04/2013 - 10:43:48 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\chromeinstall-7u17 (1).exe [896928] O61 - LFC: 10/04/2013 - 12:25:17 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\AdbeRdr11002_fr_FR (1).exe [50350152] O61 - LFC: 10/04/2013 - 13:48:54 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\bookmarkbackups\bookmarks-2013-04-10.json [5335] O61 - LFC: 10/04/2013 - 18:39:23 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\pluginreg.dat [5269] O61 - LFC: 10/04/2013 - 18:49:28 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\blocklist.xml [62160] O61 - LFC: 10/04/2013 - 18:52:12 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Firefox Setup 20.0.exe [21196968] O61 - LFC: 10/04/2013 - 18:54:41 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Firefox Setup 20.0(1).exe [21196968] O61 - LFC: 10/04/2013 - 19:00:34 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Crash Reports\InstallTime20130326150557 [10] O61 - LFC: 10/04/2013 - 19:00:37 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\extensions.sqlite [458752] O61 - LFC: 10/04/2013 - 19:00:40 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\addons.sqlite [524288] O61 - LFC: 10/04/2013 - 19:00:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Mozilla Firefox\active-update.xml [57] O61 - LFC: 10/04/2013 - 19:00:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Mozilla Firefox\updates.xml [1592] O61 - LFC: 10/04/2013 - 19:00:43 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\search.json [10826] O61 - LFC: 10/04/2013 - 19:02:33 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Firefox Setup 20.0(2).exe [21196968] O61 - LFC: 10/04/2013 - 19:05:18 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\permissions.sqlite [65536] O61 - LFC: 11/04/2013 - 05:09:49 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\Invalidprefs.js [4611] O61 - LFC: 11/04/2013 - 05:24:42 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\parent.lock [0] O61 - LFC: 11/04/2013 - 05:24:46 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\mimeTypes.rdf [3772] O61 - LFC: 11/04/2013 - 05:24:46 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\webapps\webapps.json [2] O61 - LFC: 11/04/2013 - 05:25:24 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\urlclassifierkey3.txt [154] O61 - LFC: 11/04/2013 - 05:25:37 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\formhistory.sqlite [196608] O61 - LFC: 11/04/2013 - 05:26:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\startupCache\startupCache.4.little [912301] O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\bookmarkbackups\bookmarks-2013-04-11.json [5335] O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\cert8.db [65536] O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\key3.db [16384] O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\localstore.rdf [4931] O61 - LFC: 11/04/2013 - 05:28:17 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\_CACHE_CLEAN_ [1] O61 - LFC: 11/04/2013 - 17:25:04 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\cookies.sqlite [524288] O61 - LFC: 11/04/2013 - 17:25:05 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\webappsstore.sqlite [163840] O61 - LFC: 12/04/2013 - 03:53:08 -SHA- C:\Documents and Settings\Propriétaire\IECompatCache\index.dat [65536] O61 - LFC: 12/04/2013 - 10:26:14 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\MBRCheck.lnk [673] O61 - LFC: 12/04/2013 - 10:26:14 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\ZHPDiag.lnk [1523] O61 - LFC: 12/04/2013 - 10:26:14 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\ZHPFix.lnk [1628] O61 - LFC: 12/04/2013 - 11:03:15 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\ZHPDiag.txt [66232] O61 - LFC: 12/04/2013 - 11:59:08 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Windows Messenger\476245223\ListCache.dat [15164] O61 - LFC: 12/04/2013 - 19:56:05 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-devtools_devtools_0.localstorage [3072] O61 - LFC: 13/04/2013 - 03:11:10 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Sync Data\SyncData.sqlite3 [438272] O61 - LFC: 13/04/2013 - 03:22:16 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\adwcleaner.exe [613083] O61 - LFC: 13/04/2013 - 03:40:46 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences.bad [93373] O61 - LFC: 13/04/2013 - 04:06:35 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\1024A1.cab [2187] O61 - LFC: 13/04/2013 - 04:06:35 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\1024A1.txt [2642] O61 - LFC: 13/04/2013 - 04:43:32 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\adwcleaner.exe.lnk [696] O61 - LFC: 13/04/2013 - 08:36:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\A4054.cab [2251] O61 - LFC: 13/04/2013 - 08:36:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\A4054.txt [2642] O61 - LFC: 13/04/2013 - 09:13:32 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\IdentityCRL\Production\MetaConfig.xml [163] O61 - LFC: 13/04/2013 - 10:23:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Certificate Revocation Lists [270389] O61 - LFC: 13/04/2013 - 10:38:02 ---A- C:\Documents and Settings\Propriétaire\Bureau\Nouveau Document texte.txt [0] O61 - LFC: 13/04/2013 - 10:50:01 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON\ZHPDiag.txt refait [35849] O61 - LFC: 13/04/2013 - 10:50:21 ---A- C:\Documents and Settings\Propriétaire\Mes documents\ZHPDiag.Txt [35849] O61 - LFC: 13/04/2013 - 11:46:02 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_ib.adnxs.com_0.localstorage-journal [3608] O61 - LFC: 13/04/2013 - 12:04:35 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_ams1.ib.adnxs.com_0.localstorage-journal [3608] O61 - LFC: 13/04/2013 - 12:08:34 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_ad.yieldmanager.com_0.localstorage-journal [3608] O61 - LFC: 13/04/2013 - 13:57:12 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Credentials\S-1-5-21-527237240-1580436667-299502267-1003\Credentials [500] O61 - LFC: 13/04/2013 - 13:58:25 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js [4992] O61 - LFC: 13/04/2013 - 14:02:20 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\UserData\index.dat [32768] O61 - LFC: 13/04/2013 - 14:03:16 ---A- C:\Documents and Settings\Propriétaire\Application Data\Notation\config.dat [802] O61 - LFC: 13/04/2013 - 14:04:05 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\places.sqlite [10485760] O61 - LFC: 13/04/2013 - 14:04:14 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Shortcuts [12288] O61 - LFC: 13/04/2013 - 14:04:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History [57344] O61 - LFC: 13/04/2013 - 14:04:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History-journal [512] O61 - LFC: 13/04/2013 - 14:04:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Network Action Predictor [13312] O61 - LFC: 13/04/2013 - 14:04:52 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Network Action Predictor-journal [3608] O61 - LFC: 13/04/2013 - 15:06:35 ---A- C:\Documents and Settings\Propriétaire\Bureau\Google Chrome.lnk [1811] O61 - LFC: 13/04/2013 - 15:15:41 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Top Sites [20480] O61 - LFC: 13/04/2013 - 15:15:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Top Sites-journal [12824] O61 - LFC: 13/04/2013 - 16:35:02 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\TransportSecurity [1656] O61 - LFC: 13/04/2013 - 17:36:05 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.youtube.com_0.localstorage [3072] O61 - LFC: 13/04/2013 - 17:36:05 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.youtube.com_0.localstorage-journal [3608] O61 - LFC: 13/04/2013 - 17:42:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\006583.sst [195] O61 - LFC: 13/04/2013 - 17:42:43 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\LOG.old [790] O61 - LFC: 13/04/2013 - 17:43:04 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\LOG.old [151] O61 - LFC: 13/04/2013 - 17:45:40 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Tabs [24003] O61 - LFC: 13/04/2013 - 17:45:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links [131072] O61 - LFC: 13/04/2013 - 17:45:43 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Session [43215] O61 - LFC: 13/04/2013 - 19:13:22 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Desktop.htt [2478] O61 - LFC: 13/04/2013 - 19:13:39 ---A- C:\Documents and Settings\Propriétaire\Application Data\Notation\domains.dat [267346] O61 - LFC: 13/04/2013 - 19:13:39 -SHA- C:\Documents and Settings\Propriétaire\IETldCache\index.dat [262144] O61 - LFC: 13/04/2013 - 19:14:07 -SHA- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Credentials\S-1-5-21-527237240-1580436667-299502267-1003\Credentials [2890] O61 - LFC: 13/04/2013 - 19:14:23 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\CURRENT [16] O61 - LFC: 13/04/2013 - 19:14:23 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\MANIFEST-000002 [50] O61 - LFC: 13/04/2013 - 19:14:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\LOG [47] O61 - LFC: 13/04/2013 - 19:14:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Provider Cache [18572] O61 - LFC: 13/04/2013 - 19:14:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data [126976] O61 - LFC: 13/04/2013 - 19:14:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data-journal [4624] O61 - LFC: 13/04/2013 - 19:14:30 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\CURRENT [16] O61 - LFC: 13/04/2013 - 19:14:30 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\MANIFEST-004059 [1578] O61 - LFC: 13/04/2013 - 19:14:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\LOG [151] O61 - LFC: 13/04/2013 - 19:14:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Managed Mode Settings [8] O61 - LFC: 13/04/2013 - 19:14:39 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\006585.sst [35765] O61 - LFC: 13/04/2013 - 19:14:39 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\CURRENT [16] O61 - LFC: 13/04/2013 - 19:14:39 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\MANIFEST-006584 [166] O61 - LFC: 13/04/2013 - 19:14:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\LOG [276] O61 - LFC: 13/04/2013 - 19:14:49 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_dub107.mail.live.com_0.localstorage [3072] O61 - LFC: 13/04/2013 - 19:14:49 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_dub107.mail.live.com_0.localstorage-journal [3608] O61 - LFC: 13/04/2013 - 19:15:20 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Favicons [1806336] O61 - LFC: 13/04/2013 - 19:15:20 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Favicons-journal [16384] O61 - LFC: 13/04/2013 - 19:15:20 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History [1187840] O61 - LFC: 13/04/2013 - 19:15:21 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2013-04 [626688] O61 - LFC: 13/04/2013 - 19:15:21 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2013-04-journal [21032] O61 - LFC: 13/04/2013 - 19:15:24 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History-journal [25136] O61 - LFC: 13/04/2013 - 19:17:16 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [72521] O61 - LFC: 13/04/2013 - 19:17:42 ---A- C:\Documents and Settings\Propriétaire\Recent\ZEBULON.lnk [467] O61 - LFC: 13/04/2013 - 19:17:42 ---A- C:\Documents and Settings\Propriétaire\Recent\ZHPDiag.txt.lnk [701] O61 - LFC: 13/04/2013 - 19:18:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Download [1216920] O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Bloom [8429992] O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Bloom Prefix Set [1510178] O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Csd Whitelist [134668] O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Download Whitelist [19852] O61 - LFC: 13/04/2013 - 19:18:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Extension Blacklist [4644] O61 - LFC: 13/04/2013 - 19:18:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Cookies [6144] O61 - LFC: 13/04/2013 - 19:18:58 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Cookies-journal [2576] O61 - LFC: 13/04/2013 - 19:20:28 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Local State [25590] O61 - LFC: 13/04/2013 - 19:20:48 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies [237568] O61 - LFC: 13/04/2013 - 19:20:49 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies-journal [16384] O61 - LFC: 13/04/2013 - 19:21:38 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_secure.shared.live.com_0.localstorage [3072] O61 - LFC: 13/04/2013 - 19:21:38 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_secure.shared.live.com_0.localstorage-journal [3608] ~ 88 Fichiers temporaires (Temporary files) ~ 19 Fichiers cookies (Cookies files) ~ Files: 507 Legitimates Scanned in 01mn 10s ---\ Alternate Data Stream File (O62) O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\wuweb.dll:BDU ~ ADS: Scanned in 00mn 03s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Liste des services Legacy (O64) O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\Notation.exe (Notation) .(.Advernet - Notation.) - LEGACY_NOTATION O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\NotationMonitor.exe (NotationMonitor) .(.Advernet - SavdmMonitor.) - LEGACY_NOTATIONMONITOR O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV ~ Legacy: 124 Legitimates Scanned in 00mn 04s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 17 Legitimates Scanned in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} - (Amazon) - http://search.live.com ~ Keys: Scanned in 00mn 00s ---\ Recherche des services démarrés par Svchost (O83) ~ Services: 39 Legitimates Scanned in 00mn 05s ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395] [MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681] [MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030] [MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135] ~ Files: Scanned in 00mn 01s ---\ Scan Additionnel (O88) Database Version : v2.11521 - (11/04/2013) Clés trouvées (Keys found) : 8 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 3 Fichiers trouvés (Files found) : 0 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype [HKCU\Software\SpeedMaxPc] =>PUP.SpeedMaxPc [HKLM\Software\SpeedMaxPc] =>PUP.SpeedMaxPc [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] =>Hijacker.Proxy [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing C:\Program Files\Software =>Adware.Boxore C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc =>PUP.SpeedMaxPc C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software =>Adware.Boxore ~ Additionnel: Scanned in 00mn 37s ---\ Product Upgrade Codes (O90) ~ Update Products: 38 Legitimates Scanned in 00mn 00s ---\ MyComputer Name Space (O92) O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb} ~ MNS: 2 Legitimates Scanned in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 10/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SR - | Auto 28/12/2012 54912 | (Notation) . (.Advernet.) - C:\Program Files\Notation\Notation.exe SR - | Auto 28/12/2012 33920 | (NotationMonitor) . (.Advernet.) - C:\Program Files\Notation\NotationMonitor.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: Scanned in 00mn 03s ---\ Recherche Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Propriétaire at 13/04/2013 20:26:12 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS ~ MBR: 8 Legitimates Scanned in 00mn 02s ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Propriétaire at 13/04/2013 20:26:14 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ~ 1289 Legitimates filtered by white list End of the scan (712 lines in 07mn 22s)(0) ~ Processes Running: Scanned in 00mn 05s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] None ~ Google Browser: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js ~ Firefox Browser: 14 Legitimates Scanned in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1 ~ IE Browser: 22 Legitimates Scanned in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Browser Helper Objects de navigateur (O2) ~ BHO: 12 Legitimates Scanned in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMa

Rose Blanche3 · Answer

Il ne veut vraiment pas prendre mon zhpdiag

Au fait, bonjour Lili, bonjour Buck, bonjour tout le monde. je m'aperçois que j'ai passé toute la nuit dessus

C'est grâce à Buck que j'ai fini par comprendre que mon pseudo était modifié 
Donc inconnu.
Merci, Buck.

g3n-h@ckm@n · Answer

salut il serait bien que tu fasses un topo des soucis restants histoire de savoir où vont tes helpers

Rose Blanche3 · Answer

Reprendre mon zh machin ou mon mot de passe?

lilidurhone · Answer

Hello rose

Est ce que tu utilises un proxy?
Est ce que tu connais le logiciel Notation?

On va vérifier qu'il n'est pas infectieux 
Pour cela il faut analyser les fichiers suivants sur virustotal
C:\Program Files\Notation\Notation.exe
C:\Program Files\Notation\NotationMonitor.exe
 
Rends toi sur cette page https://www.virustotal.com/gui/#file
Puis cliques sur choisir un fichier
Rends toi sur ton disque dur puis programfiles et trouves les deux fichiers suivant que je t'ai indiqué puis cliques sur ok
Ensuite une fois le fichier choisi cliques sur analyser
Patientes sans doute ton fichier sera en liste d'attente c'est normal
Ensuite une fois l'analyse obtenue copies colles le résultat comme celui que je vais t'indiquer 
https://www.virustotal.com/gui/file/d87e49692fba46ddf3a251edc3a67836ace66dc45faf82baffe24e6ddf7c1254

Bonne chance :)

Rose Blanche3 · Answer

J'apprécie cette question car Je ne m'étais jamais soucié de savoir ce qu'est un proxy, mais depuis qq temps, je reçois un msg qui me dit de dégommer un proxy pour avoir internet

C'est assez récent.

D'autant plus bizarre qu'on peut s'en passer, mais qd cela fait un caprice, on a le msg "pas d'internet"

On devrait les pendre

As-Tu trouver mon zhp chose?

Le reste des réponses est à venir

Rose Blanche3 · Answer

Il ne veut pas le prendre et dit que le titre du msg n'est pas renseigné

Qu'est'ce encore?

Rose Blanche3 · Answer

Pour l'instant, que fais-je?

Tu parles d'un truc "titre du msg non renseigné"

Et il va falloir que je retrouve mon mot de passe, tôt ou tard, on va me reparler de m'inscrire

Rose Blanche3 · Answer

Mamwarebytes tourne

Je copierai les infections avant de T'envoyer la copie, oui

Mais j'ai nettoyé ce qu'il y avait dans le rapport il y a peu. Et toujours 0 infection mentionnée sauf je ne sais quoi dans le rapport que j'ai viré hier ou avant hier. 
Cela ne fait rien?

Bon. Le temps qu'il tourne + les séances de sablier:
A demain et merci de Votre gentillesse

Rose Blanche3 · Answer

Version de la base de données: v2013.04.14.05

Windows XP Service Pack 3 x86 NTFS
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Internet Explorer 8.0.6001.18702
Propriétaire :: MARK [administrateur]

Protection: Activé
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

14/04/2013 21:31:19
mbam-log-2013-04-14 (21-31-19).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 249290
Temps écoulé: 2 heure(s), 2 minute(s), 37 seconde(s)

Rose Blanche3 · Answer

Bonjour Lil, bonjour tout le monde,
Bon.
Il ne fait rien de plus


SHA256:	d87e49692fba46ddf3a251edc3a67836ace66dc45faf82baffe24e6ddf7c1254
Nom du fichier :	Notation.exe
Ratio de détection :	 0 / 46
Date d'analyse :	 2013-04-14 18:43:59 UTC (il y a 3 minutes) 
0 1
Plus de détails
 Analyse
 Informations supplémentaires
 Commentaires
 Votes
Antivirus	 Résultat	 Mise à jour
Agnitum	 -	 20130414

Rose Blanche3 · Answer

Agnitum	 -	 20130414
AhnLab-V3	 -	 20130414
AntiVir	 -	 20130414
Antiy-AVL	 -	 20130414
Avast	 -	 20130414
AVG	 -	 20130414
BitDefender	 -	 20130414
ByteHero	 -	 20130322
CAT-QuickHeal	 -	 20130414
ClamAV	 -	 20130414
Commtouch	 -	 20130414

lilidurhone · Answer

Hello

Je me réveille juste 
Comment se comporte ton netbook?
On a bientôt fini

Rose Blanche3 · Answer

Tu es extra
 Commtouch	 -	 20130414
Comodo	 -	 20130414
DrWeb	 -	 20130414
nProtect	 -	 20130414
Panda	 -	 20130414
PCTools	 -	 20130414
Rising	 -	 20130412
Sophos	 -	 20130414
SUPERAntiSpyware	 -	 20130413
Symantec	 -	 20130414
TheHacker	 -	 20130414

Rose Blanche3 · Answer

TheHacker	 -	 20130414
TotalDefense	 -	 20130414
TrendMicro	 -	 20130414
TrendMicro-HouseCall	 -	 20130414
VBA32	 -	 20130412

Rose Blanche3 · Answer

VBA32	 -	 20130412
VIPRE	 -	 20130414
ViRobot	 -	 20130414

Rose Blanche3 · Answer

ViRobot	 -	 20130414
Blog |

Rose Blanche3 · Answer

ViRobot	 -	 20130414
Blog | |  Groupes Google | CGU | Politique de confidentialité

Rose Blanche3 · Answer

Blog | Twit 
ter

lilidurhone · Answer

Hello

C'est toi qui a installé Notation?car c est à cause de lui que tu as le proxy

Je te donnerai la procédure quand je serai connectée sur l'ordi
Il y a deux programmes à mettre à jour
Firefox
Adobe flashplayer

Ensuite après que tu auras passé le script( avec zhpfix) on finalisera avec un dernier rappport zhpdiag

Rose Blanche3 · Answer

Voila ce qui    le faisait tousser

Plus contact

Tu dois avoir qd même ce que Tu voulais?

Rose Blanche3 · Answer

Je trouve 
NotationMonitor.exe

Estce cela?

Rose Blanche3 · Answer

Alors que dois-je enlever au juste?

Le mot Notation des outils de CCleaner?

Si oui cela enlèvera-t-il tous les 4 ou 5 Notation du disque?

Rose Blanche3 · Answer

J'ai plusieurs msg de Ta part ds ma boite email, qi ne seùmblent pas figurer ds CCM

Je n'ai jamais voulu ni notation ni edownloader

Rose Blanche3 · Answer

ma boite n'est pas très fiable, c'est Outlook

Hotmail] était fiable

Rose Blanche3 · Answer

Firefox, Adobe et compagnie sont à mettre à jour tous les jours?

Et je ne sais plus comment on procède 

Je n'avais jamais vu de point d'interrogation sur Firefox; Bon sang! L'informatique, incontournable peut être aussi un enfer.

Ceux qui ne croient pas à l'enfer n'ont jamais touché à l'informatique

Le prétendu informaticien m'a dit: <<ton netbook est obsolète, achète un vrai ordi

Ce que j'ai fait le 21 Janvier. Un Toshiba Windows 8

Je pense que Microsoft a recruté des fous. 

Il y avait Mac Afee dessus pour un mois.. Je me suis dit que d'après le nom, dans nos langues celtiques, c'est le fils de Afee comme mon fabricant de kilts s'appelle Mac Donald en celtique gaelique, et les miens avant de prendre un nom patronimique au XIV°siècle, s'appelaient Mab Ewan, fils de Ewan en celtique brittonique.. Donc, sérieux. Donc, je l'ai acheté.

Je n'ai pas été long à le virer! Pour Avast gratuit.

LE 27 Mars, je reçois sur le Toshiba que la restauration du système est impossible.

J'ai renvoyé ce rossignol à Toshiba qui m'a taxé de 69,90 € en me disant que la garantie ne couvre que les pannes que je n'ai pas encore eu; voire!

Alors, depuis, je m'accroche à mon netbook comme à ma grand'mère

Bon pour en revenir à Firefox et à Adobe, heu...

lilidurhone · Answer

Hello

On va utiliser zhpfix
Désactives avast le temps du nettoyage

Copies les lignes suivantes dans le presse papier


[MD5.940E626BC470367D5407C839B2CA696A] - (.Advernet - Notation.) -- C:\Program Files\Notation\Notation.exe [54912] [PID.1136]
[MD5.79AFB20A741152D24D967C75407E0332] - (.Advernet - SavdmMonitor.) -- C:\Program Files\Notation\NotationMonitor.exe [33920] [PID.1500]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe
O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe
O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
[HKCU\Software\SpeedMaxPc]
[HKLM\Software\SpeedMaxPc]
O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.)
O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\Notation.exe (Notation) .(.Advernet - Notation.) - LEGACY_NOTATION
O64 - Services: CurCS - 28/12/2012 - C:\Program Files\Notation\NotationMonitor.exe (NotationMonitor) .(.Advernet - SavdmMonitor.) - LEGACY_NOTATIONMONITOR
[HKCU\Software\SpeedMaxPc]
[HKLM\Software\SpeedMaxPc]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}]
C:\Program Files\Software
C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
Sysrestore
Proxyfix 



Lance ZHPFix (icône seringue), clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
 
Bonne chance

Rose Blanche3 · Answer

Je ne puis le faire de suite, mais, qu'est le presse-papier?

Rose Blanche3 · Answer

L'outil m'a tt de suite dit q Notation est introuvable. 
Comme j'allais quitter, il m dit"En cours"
J'attends 50 mn
Las d'attendre, je coupe tt et j'éteinds le netbook.
Je le ralluma.
Après avoir eu la photo d'écran de bureau, je n'ai les icônes qu'au bout de 22 mn. 
Je regarde les outils de CCleaner: Notation est tj en place, mais il y n' y a 
pas de date à côté.
J'aurais peut-être du Adober et firefoxer avant.
Mais j'apprends tellement de choses que je ne sais plus le faire, si ttfois cela ne s'étais pas fait un peu tt seul l'autre jour.

lilidurhone · Answer

Hello

Arf mince j'espère rien de grave

As tu un rapport au moins?

Rose Blanche3 · Answer

Rapport de quoi?
Il restait sur "Encours"

Rose Blanche3 · Answer

Oui, jusqu'au prochain démarrage

Rose Blanche3 · Answer

Je viend de trouver un drôle de truc sur mon bureau

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Propriétaire at 15/04/2013 17:32:45
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Notation

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}]


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Logiciel(s)


End of clean in 46mn 40s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/04/2013 17:32:46 [619]

Rose Blanche3 · Answer

Qu'ouek T'en pense, Madème?

J'ai trouvé cela par hazard, ss faire de bruit

lilidurhone · Answer

Bon on va réessayer  

Copies les lignes suivantes dans le presse papier 



[HKCU\Software\SpeedMaxPc] 
[HKLM\Software\SpeedMaxPc] 
O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.) 

[HKCU\Software\SpeedMaxPc] 
[HKLM\Software\SpeedMaxPc] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] 
C:\Program Files\Software 
C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] 
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] 
Sysrestore  
  
Lance ZHPFix (icône seringue), clique sur OK pour continuer. 
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes. 
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler. 
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt  
  
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

lilidurhone · Answer

Hello rose

Je viens d'éditer mon message précédent :)

Rose Blanche3 · Answer

J"ai peut-être tord de me tromper mais , ma Maman m'a dit que je m'appelle Mark, pas Max

A moins que MaxPC signifie autre chose?

Rose Blanche3 · Answer

J'ai msg de Mlwarebytesqui dit avoir rencontrer un pb et doit fermer. Ns vs prions...excuser
... signaler à Microsoft...
...pour afficher rapport d'erreur...

Impossible coller copier et à la main, il y en avait trop

Rose Blanche3 · Answer

J'ai sans doute besoin d'un ZHPDiag neuf parce qu dès que je clique sur le presse papier l'ancien script apparait. 
Rien n'est simple

Rose Blanche3 · Answer

[HKCU\Software\SpeedMaxPc] [HKLM\Software\SpeedMaxPc] O43 - CFD: 30/12/2012 - 12:17:01 - [0] ----D C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe" [Enabled] .(...) -- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe (.not file.) [HKCU\Software\SpeedMaxPc] [HKLM\Software\SpeedMaxPc] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] C:\Program Files\Software C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] Sysrestore Notation et SpeedMax ns aiment trop pour ns quitter Je dois Vous dire à demain Vs êtes des anges! J'entends mon dragon domestique qui vient me dire: << Au lit!!!>>

Rose Blanche3 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Propriétaire at 15/04/2013 22:27:18
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\SpeedMaxPc
ABSENT Key: HKLM\Software\SpeedMaxPc
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
ABSENT AAKE KeyValue: C:\Documents and Settings\Propriétaire\Mes documents\Downloads\SweetImSetup (1).exe

========== Dossier(s) ==========
ABSENT C:\Documents and Settings\Propriétaire\Application Data\SpeedMaxPc

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\software
ABSENT Folder/File: c:\documents and settings\propriétaire\application data\speedmaxpc
ABSENT Folder/File: c:\documents and settings\propriétaire\local settings\application data\software

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE bien que ce sont bien les nouvelles lignes qui ont été copiées.
NON TRAITE Et tu recopies les lignes via le bloc note.
NON TRAITE Je fais cela systématiquement.
NON TRAITE Ensuite, tu cliques sur la deuxième icone de ZHPFIX pour coller les lignes
NON TRAITE Pour t'aider : http://puu.sh/2AKCh
NON TRAITE Je laisse lili continuer, elle est top ;o)
NON TRAITE 49


========== Récapitulatif ==========
8 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/04/2013 16:32:46 [670]
C:\ZHP\ZHPFix[R2].txt - 15/04/2013 19:44:50 [1686]
C:\ZHP\ZHPFix[R3].txt - 15/04/2013 20:35:07 [2233]
C:\ZHP\ZHPFix[R4].txt - 15/04/2013 22:27:18 [2462]

7 : Autre


End of clean in 00mn 08s

lilidurhone · Answer

Hello

Le script est passé mais pas totalement

On continue demain avec un nouveau rapport zhpdiag à jour

Rose Blanche3 · Answer

... suite


========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/04/2013 16:32:46 [670]
C:\ZHP\ZHPFix[R2].txt - 15/04/2013 19:44:50 [1686]
C:\ZHP\ZHPFix[R3].txt - 15/04/2013 20:35:07 [2233]
C:\ZHP\ZHPFix[R4].txt - 15/04/2013 22:27:18 [2462]

Rose Blanche3 · Answer

Bonjour Super Lili, bonjour tout le monde,

Je viens de désinstaller Adobe Flash Player pour l'installer de nouveau. Il me semble me souvenir que c'est ce qu'il faut faire?

J'ai refusé de le faire par Vittalia 
On me dit aussi que mon navigateur le contient déjà

Alors j'attends avant de commettre une ereur pour le réinstaller

Rose Blanche3 · Answer

Tu ne dors jamais à CCM?

Mon netbok n'a jm été aussi dynamique. Tu as du mettre un peu de Super-Lili ds le moteur. Il fonctionne au CCM;

Peux-Tu me rappeler
- comment on fait un rapport zhpdiag
-si je peux virer les anciens rapports 
-mon mot de passe

Rose Blanche3 · Answer

Je viens de recevoir:

Rapports d'erreurs Microsoft

Certaines erreurs inattendues...
   Il est parti avant que je le copie et avant que je le leur envoi

Rose Blanche3 · Answer

Je ne faisais rien, j'étais parti magnétiser mon épouse qui s'est fait mal, donc, je n'étais pas sur l'ordi

Rose Blanche3 · Answer

Je ne me souviens plus parce que j'ai des documents textes qui traînent, des trucs que je cherche parce que pour tout, il faudrait une explication avec des mots dont chacun d'eux  demande aussi une explication

Je pense plutôt qu'il y avait sur mon image de bureau un "nouveau document texte et dessus, le msg de Microsoft
Mais cela faisait fouilli

Rose Blanche3 · Answer

Oui, ce doit être cela

Rose Blanche3 · Answer

J'ai un petit écran, de plus un quart  gauche est occupé par Windows Live Messenger qui me signale Tes nouveaux msg
Donc c'est bien cela

lilidurhone · Answer

Hello

Télécharges Delfix ici https://abonnement.xiptv.shop/telecharger/securite/7111-delfix/
Cliques sur le gros bouton vert puis doubles cliques dessus
Une fois que tu as l'interface sélectionne supprimer les outils de désinfection
Il y aura un rapport posté le
Ensuite on retelechargera zhpdiag

Rose Blanche3 · Answer

Je vais devoir Vs laisser pendant plusieurs heures

Je reste en pensée avec VS

Rose Blanche3 · Answer

# DelFix v10.2 - Rapport créé le 16/04/2013 à 09:33:23
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Propriétaire - MARK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

lilidurhone · Answer

Hello

C'est très bien
Il va falloir que tu retelecharges zhpdiag  
 avec ce lien ftp://zebulon.fr/ZHPDiag2.exe

Ensuite tu me refais un rapport en l'hébergeant sur cjoint(avec le tuto que je t'ai mis ;) )

Rappel pour l'installation tu te laisse guider pour faire le rapport désactive avast et cliques sur la loupe


Bonne nouvelle on a bientôt fini ;)

Rose Blanche3 · Answer

Je ne parviens pas à faire un copié collé du rapport (état-ce bien sur la loupe -?

Rose Blanche3 · Answer

Je viens de temps en temps 

Je T'ai dit q j dois faire autre ch, et Tu m dis: C tb

Tu vois donc mon écran comme la FNAC? C qui n m gènerait P

Rose Blanche3 · Answer

3.4.15.86 par Nicolas Coolman, Update du 15/04/2013 Run by Propriétaire at 16/04/2013 10:06:55 State : Version à jour. WhiteList : Enable High Elevated Privileges : OK UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 20.0 v20.0 GCIE: Google Chrome v26.0.1410.64 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : OK ---\ System Protection avast! Free Antivirus v8.0.1483.0 Malwarebytes Anti-Malware version 1.75.0.1300 ---\ System Optimizer CCleaner v3.25 ---\ Software Update Adobe Flash Player 11 Plugin Adobe Reader XI Java 7 Update 17 ---\ System Information ~ Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 1015 MB (33% free) System Restore: Activé (Enable) System drive C: has 38 GB (68%) free of 56 GB ---\ Logged in mode ~ Computer Name: MARK ~ User Name: Propriétaire ~ All Users Names: SUPPORT_388945a0, Propriétaire, HelpAssistant, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Propriétaire\Application Data\ ~ %Desktop% : C:\Documents and Settings\Propriétaire\Bureau\ ~ %Favorites% : C:\Documents and Settings\Propriétaire\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Propriétaire\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 38 Go of 56 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 462 Go of 466 Go) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK ~ Security Center: Scanned in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 19:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers tfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers edbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 02s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 2/12 ~ Mes musiques (My Musics) : 1/3 ~ Mes Favoris (My Favorites) : 1/12 ~ Mes Documents (My Documents) : 1/287 ~ Mon Bureau (My Desktop) : 0/1860 ~ Menu demarrer (Programs) : 1/33 ~ Hidden Files: Scanned in 00mn 21s ---\ Processus lancés [MD5.31B026ADD54CBD695709E56D7677A07B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720] [PID.1316] [MD5.41735B82DB57E4EBE9504EC400FD120E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248] [PID.1740] [MD5.2E3DB7DBC4D96949F4DA4383AA02AE72] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\STacSV.exe [217170] [PID.2016] [MD5.999DB5F88C8E145CCA9D471E33227143] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [170912] [PID.1908] [MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.1808] [MD5.B236FE89F31893CDF6DB5A1DC6FCB369] - (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe [450652] [PID.340] [MD5.C18476E98EEE32C80C59949DC818AF7C] - (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe [471040] [PID.472] [MD5.C0BA1E3A4EB73DD5A104C8C9ABC972B6] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1721640] [PID.496] [MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168] [PID.1436] [MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744] [PID.1468] [MD5.2022C54B3A79A51C9538CE47D1F50BC3] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072] [PID.1504] [MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752] [PID.1640] [MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.2216] [MD5.BE98A7F7C1C0CA899983209830E79520] - (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe [618496] [PID.2476] [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.2524] [MD5.460701195EB909738C37910EBD30666C] - (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe [1998848] [PID.2732] [MD5.B236FE89F31893CDF6DB5A1DC6FCB369] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe [450652] [PID.340] [MD5.148C545849C1379A3D4448F5DE768E86] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304] [PID.2860] [MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.3304] [MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856] [PID.3360] [MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.124] [MD5.1665C7121A026DF10C903DB9BC5E9D43] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [165192] [PID.132] [MD5.1F8A061764B5307405369784D983ABE9] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [604776] [PID.2156] [MD5.1EDC4865C8003A0251956835273904B1] - (.Pas de propriétaire - HpqToaster Module.) -- C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe [685360] [PID.1240] [MD5.EE9E0B2B025B1AF71D1B33A90A020DB5] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe [1448576] [PID.0] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.3996] [MD5.4E9592BB2C100E571F82640E59E9ECD5] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1312720] [PID.1784] [MD5.1CB6A775D760DBCD5DD09B01E4942450] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [6778368] [PID.492] [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.2728] ~ Processes Running: Scanned in 00mn 14s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] None ~ Google Browser: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js ~ Firefox Browser: 14 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1 ~ IE Browser: 11 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKUS\S-1-5-18\..\Run: [systray] C:\Program Files\Notation\NotationSysTray.exe (.not file.) O4 - HKUS\S-1-5-19\..\Run: [systray] C:\Program Files\Notation\NotationSysTray.exe (.not file.) O4 - HKUS\S-1-5-20\..\Run: [systray] C:\Program Files\Notation\NotationSysTray.exe (.not file.) O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe ~ Application: Scanned in 00mn 01s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32 cimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe ~ Global Startup: Scanned in 00mn 03s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390 ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: 8 Legitimates Filtered in 00mn 23s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP ~ Desktop Component: 1 Legitimates Filtered in 00mn 02s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp O43 - CFD: 15/04/2013 - 16:47:12 - [0,085] ----D C:\Program Files\Notation O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant ~ Program Folder: 117 Legitimates Filtered in 00mn 31s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.B4DC8782C26D5B4D2E67925D50F753EA] - 16/04/2013 - 08:58:46 ----- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.F4EFC3DB2D7A3A82F7F4F48E248FF58F] - 16/04/2013 - 08:58:41 ----- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.7325C22202F20D3DC8A2222296D07F9A] - 16/04/2013 - 08:33:25 ---A- . (...) -- C:\DelFix.txt [574] O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428] O44 - LFC:[MD5.DE3829AC5045D27B31651E517DEB64B1] - 06/04/2013 - 00:17:09 ---A- . (...) -- C:\WINDOWS\system32\Notation.log [10391] ~ Files: 27 Legitimates Filtered in 00mn 20s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Export de clé d'application autorisée (O47) O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) ~ Keys Export: 17 Legitimates Filtered in 00mn 03s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Liste des services Legacy (O64) O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV ~ Legacy: 123 Legitimates Filtered in 00mn 06s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 17 Legitimates Filtered in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} - (Amazon) - http://search.live.com ~ Keys: Scanned in 00mn 00s ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395] [MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681] [MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030] [MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135] ~ Files: Scanned in 00mn 00s ---\ Scan Additionnel (O88) Database Version : v2.11554 - (15/04/2013) Clés trouvées (Keys found) : 0 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 ~ Additionnel: Scanned in 00mn 42s ---\ MyComputer Name Space (O92) O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb} ~ MNS: 2 Legitimates Filtered in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 16/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: Scanned in 00mn 02s ~ 693 Legitimates filtered by white list End of the scan (435 lines in 03mn 36s)(0)

lilidurhone · Answer

Hello  

Super ;)  

Il reste deux  ou trois bricoles à fixer 

Le premier script a bien fonctionné le proxy n'y est plus :) 

Tu te sers encore de msn messenger?  

   
Si problème il y a il existe toujours une solution   
N'oubliez pas de mettre votre sujet en résolu :)

Rose Blanche3 · Answer

J'utilise Hotmail devenu Outlook (Windows Live Messenger)

Notation y est toujours

Oh! Fille du Rhône impétueux, comme je peine parfois à Te suivre!

Sais-Tu, Toi qui aime le Rhône, que son nom en Celtique notamment Gaulois se dit Ron (prononcé Ron-n')

C'est drôle, (pas au début), le monde de l'informatique est étrangement un reflet du monde astral, avec les miasmes, les anges (CCM), mon Guide (Lilidurhone)...

Tu me parles d'héberger avec un tuto. C'est encore une planète   bizarre, ce tuto Je ne suis pas prêt d'y parvenir

C'est compliqué.

Explique-le-moi sur ma boite email si Tu veux pour ne lasser personne.

lilidurhone · Answer

Hello  

Notation y est encore ça je le sais  

On va fixer les dernières choses qui se reporte à Notation  

On va utiliser zhpfix  
Désactives avast le temps du nettoyage  

Copies les lignes suivantes dans le presse papier   

O4 - HKUS\S-1-5-18\..\Run: [systray] C:\Program Files\Notation\NotationSysTray.exe (.not file.)  
O4 - HKUS\S-1-5-19\..\Run: [systray] C:\Program Files\Notation\NotationSysTray.exe (.not file.)  
O4 - HKUS\S-1-5-20\..\Run: [systray] C:\Program Files\Notation\NotationSysTray.exe (.not file.)   
O43 - CFD: 15/04/2013 - 16:47:12 - [0,085] ----D C:\Program Files\Notation 
O44 - LFC:[MD5.DE3829AC5045D27B31651E517DEB64B1] - 06/04/2013 - 00:17:09 ---A- . (...) -- C:\WINDOWS\system32\Notation.log [10391
Sysrestore
  

Lance ZHPFix (icône seringue), clique sur OK pour continuer.  
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.  
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.  
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt  

Pour t'aider cette capture  http://www.hostingpics.net/viewer.php?id=328971Sanstitre4.png 

Bonne chance   

Ensuite on passera à la finalisation :)   

   
Si problème il y a il existe toujours une solution   
N'oubliez pas de mettre votre sujet en résolu :)

Rose Blanche3 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman,du 9/03/2013
Fichier d'export Registre : 
Run by Propriétaire at 16/04/2013 12:53:20
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Valeur(s) du Registre ==========
ABSENT RunValue: systray

========== Dossier(s) ==========
ABSENT C:\Program Files\Notation

========== Fichier(s) ==========
ABSENT File: c:\program files
otation
otationsystray.exe
ABSENT File: c:\windows\system32
otation.log

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/04/2013 10:50:38 [731]
C:\ZHP\ZHPFix[R2].txt - 16/04/2013 11:05:28 [943]
C:\ZHP\ZHPFix[R3].txt - 16/04/2013 12:53:20 [940]
 Update

Rose Blanche3 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Propriétaire at 16/04/2013 12:55:21
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Fichier(s) ==========
ABSENT Folder/File: c:\zhp\zhpfix [731]

========== Autre ==========
NON TRAITE Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
NON TRAITE Fichier d'export Registre :
NON TRAITE High Elevated Privileges : OK
NON TRAITE Windows XP Home Edition Service Pack 3 (Build 2600)
NON TRAITE Corbeille vidée
NON TRAITE ========== Valeur(s) du Registre
NON TRAITE ABSENT RunValue: systray
NON TRAITE ========== Dossier(s)
NON TRAITE ABSENT C:\Program Files\Notation
NON TRAITE ========== Fichier(s)
NON TRAITE ABSENT File: c:\program files
otation
otationsystray.exe
NON TRAITE ABSENT File: c:\windows\system32
otation.log
NON TRAITE ========== Restauration Système
NON TRAITE Point de restauration du système créé avec succès
NON TRAITE ========== Récapitulatif
NON TRAITE 1 : Valeur(s) du Registre
NON TRAITE 1 : Dossier(s)
NON TRAITE 2 : Fichier(s)
NON TRAITE 1 : Restauration Système
NON TRAITE End of clean in 00mn 06s
NON TRAITE ========== Chemin de fichier rapport


========== Récapitulatif ==========
1 : Fichier(s)
21 : Autre

Rose Blanche3 · Answer

Entre l'image d'écran et les icônes se sont écoulées 10 mn

Si tt le monde peut voir  tt cela... J'ai l'air futé

Rose Blanche3 · Answer

Je suis saturé

Quelquefois, les icônes arrivent en même temps que l'image.

D'autres fois, bien après.

Je dois héberger le rapport ds le tutoriel, trop compliqué pour aujourd'hui

Et chercher à me souvenir comment mettre Firefox à jour

Tu dois en avoir assez de mon netbook

S'il n'y avait pas l'horreur que constitue Windows 8, j'aurais peut être arrêté

A plus tard, peut être demain

Rose Blanche3 · Answer

Je reviens un instant

J'ai avec ma boite email beaucoup de dossiers

Si je change pour autre chose que Windows Live Messenger-Hotmail-Outlook, réputé très infecté, comment  puis-je conserver  mes dossiers?

Rose Blanche3 · Answer

Je viens de mettre en parallèle une ouverture de ma boite email: la roulette tournr très-len-te-ment

et SNCF sur Google Chrome: instantané

lilidurhone · Answer

Hello

Merci Californià 

Comment se comporte ton netbook plus de notation?

Rose Blanche3 · Answer

Toujours Notation

et 10 mn montre en main entre l'image du bureau et les icônes

Ma boite email est peut-être en cause? Peut-on le vérifier?

Rose Blanche3 · Answer

Rapport de ZHPDiag v2013.4.15.86 par Nicolas Coolman, Update du 15/04/2013 Run by Propriétaire at 16/04/2013 15:00:19 State : Version à jour. WhiteList : Enable High Elevated Privileges : OK UAC : Not Found ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox 20.0 v20.0 GCIE: Google Chrome v26.0.1410.64 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows XP Home Edition Service Pack 3 (Build 2600) Windows Automatic Updates : OK Windows Genuine Advantage : OK ---\ System Protection avast! Free Antivirus v8.0.1483.0 Malwarebytes Anti-Malware version 1.75.0.1300 ---\ System Optimizer CCleaner v3.25 ---\ Software Update Adobe Flash Player 11 Plugin Adobe Reader XI Java 7 Update 17 ---\ System Information ~ Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 1015 MB (27% free) System Restore: Activé (Enable) System drive C: has 38 GB (68%) free of 56 GB ---\ Logged in mode ~ Computer Name: MARK ~ User Name: Propriétaire ~ All Users Names: SUPPORT_388945a0, Propriétaire, HelpAssistant, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Documents and Settings\Propriétaire\Application Data\ ~ %Desktop% : C:\Documents and Settings\Propriétaire\Bureau\ ~ %Favorites% : C:\Documents and Settings\Propriétaire\Favoris\ ~ %LocalAppData% : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ ~ %StartMenu% : C:\Documents and Settings\Propriétaire\Menu Démarrer\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\system32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 38 Go of 56 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 462 Go of 466 Go) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK ~ Security Center: Scanned in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824] [MD5.48309E1F5ED8E72783EEFBA04898BDA1] - (.Microsoft Corporation - Internet Extensions for Win32.) (.02/03/2013 - 02:55:11.) -- C:\WINDOWS\system32\wininet.dll [916480] [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496] [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512] [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744] [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976] [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672] [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384] [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 19:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144] [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112] [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832] [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264] [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320] [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers etBT.sys [162816] [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers tfs.sys [574976] [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384] [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328] [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers dpdr.sys [196224] [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers edbook.sys [58752] [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376] ~ Generic Processes: Scanned in 00mn 01s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 2/12 ~ Mes musiques (My Musics) : 1/3 ~ Mes Favoris (My Favorites) : 1/12 ~ Mes Documents (My Documents) : 1/287 ~ Mon Bureau (My Desktop) : 0/1860 ~ Menu demarrer (Programs) : 1/33 ~ Hidden Files: Scanned in 00mn 05s ---\ Processus lancés [MD5.31B026ADD54CBD695709E56D7677A07B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720] [PID.1324] [MD5.41735B82DB57E4EBE9504EC400FD120E] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248] [PID.1772] [MD5.2E3DB7DBC4D96949F4DA4383AA02AE72] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\STacSV.exe [217170] [PID.2000] [MD5.999DB5F88C8E145CCA9D471E33227143] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [170912] [PID.148] [MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.1696] [MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.140] [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.636] [MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.3212] [MD5.B236FE89F31893CDF6DB5A1DC6FCB369] - (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe [450652] [PID.3532] [MD5.C18476E98EEE32C80C59949DC818AF7C] - (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe [471040] [PID.132] [MD5.C0BA1E3A4EB73DD5A104C8C9ABC972B6] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1721640] [PID.3576] [MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168] [PID.1836] [MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744] [PID.2600] [MD5.2022C54B3A79A51C9538CE47D1F50BC3] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072] [PID.2720] [MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752] [PID.3656] [MD5.BE98A7F7C1C0CA899983209830E79520] - (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe [618496] [PID.3060] [MD5.460701195EB909738C37910EBD30666C] - (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe [1998848] [PID.2268] [MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856] [PID.1832] [MD5.1665C7121A026DF10C903DB9BC5E9D43] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [165192] [PID.1692] [MD5.148C545849C1379A3D4448F5DE768E86] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304] [PID.2368] [MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.2832] [MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232] [PID.2536] [MD5.1EDC4865C8003A0251956835273904B1] - (.Pas de propriétaire - HpqToaster Module.) -- C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe [685360] [PID.1948] [MD5.1F8A061764B5307405369784D983ABE9] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [604776] [PID.3608] [MD5.EE9E0B2B025B1AF71D1B33A90A020DB5] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe [1448576] [PID.0] [MD5.4E9592BB2C100E571F82640E59E9ECD5] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [1312720] [PID.2564] [MD5.1CB6A775D760DBCD5DD09B01E4942450] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [6778368] [PID.3352] [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.3236] ~ Processes Running: Scanned in 00mn 07s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] None ~ Google Browser: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js ~ Firefox Browser: 14 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1 ~ IE Browser: 11 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 20 ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe O4 - HKLM\..\Run: [IDTSysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\WINDOWS\sttray.exe O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [Samsung PanelMgr] . (...) -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe O4 - HKLM\..\Run: [CLX3180_Scan2Pc] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [3180 Scan2PC] . (.Pas de propriétaire - ScanToPc MFC Application.) -- C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe O4 - HKUS\S-1-5-21-527237240-1580436667-299502267-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe ~ Application: Scanned in 00mn 02s ---\ Autres liens utilisateurs (O4) O4 - GS\Programs: Adobe Reader XI.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico O4 - GS\Programs: Favoris Bluetooth.lnk - Clé orpheline O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe O4 - GS\Programs: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.) -- C:\Program Files\Movie Maker\moviemk.exe O4 - GS\Programs: Windows Search.lnk . (.Microsoft Corporation - Windows Search System Tray.) -- C:\Program Files\Windows Desktop Search\WindowsSearch.exe O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32 cimlby.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe ~ Global Startup: Scanned in 00mn 01s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1360307221390 ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS1\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{1765670B-ED5D-4574-A86C-8F13DED11C3C}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CS2\Services\Tcpip\..\{D2BE58ED-728D-4B8C-BA5D-B6D7BE1DABF2}: DhcpNameServer = 212.27.40.241 212.27.40.240 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll ~ Winlogon: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: 8 Legitimates Filtered in 00mn 20s ---\ Enumération Active Desktop & MHTML Editor (O24) O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Internet Explorer Wallpaper.BMP ~ Desktop Component: 1 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 04/04/2013 - 04:17:59 - [0] ----D C:\Program Files\Amazon O43 - CFD: 09/02/2013 - 03:30:27 - [4,594] ----D C:\Program Files\GUM1A2.tmp O43 - CFD: 25/11/2012 - 19:27:58 - [14,971] ----D C:\Program Files\Scan Assistant ~ Program Folder: 116 Legitimates Filtered in 00mn 21s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.586A173D1A13E8122DEA95B0B513EF18] - 16/04/2013 - 13:32:16 ----- . (...) -- C:\WINDOWS\wiadebug.log [159] O44 - LFC:[MD5.93F1355C5B3695AEE03670437A15FB96] - 16/04/2013 - 13:32:14 ----- . (...) -- C:\WINDOWS\wiaservc.log [50] O44 - LFC:[MD5.7325C22202F20D3DC8A2222296D07F9A] - 16/04/2013 - 08:33:25 ---A- . (...) -- C:\DelFix.txt [574] O44 - LFC:[MD5.4E69B9D74043188EF5B964012F88EBF1] - 06/04/2013 - 19:49:12 ---A- . (...) -- C:\WINDOWS\system32\ASOROSet.bin [2428] ~ Files: 26 Legitimates Filtered in 00mn 18s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.F7E7E3F24BB4107914E80391F76C6218] - 14/04/2013 - 19:39:08 ---A- - C:\WINDOWS\Prefetch\NOTATION.EXE-0E511346.pf O45 - LFCP:[MD5.F92B3FF22D470C3B49AF7A11EA6F88B1] - 15/04/2013 - 15:01:04 ---A- - C:\WINDOWS\Prefetch\EULA.EXE-356074DE.pf O45 - LFCP:[MD5.7DCE2DCA124D936AB1FD45878A336C53] - 16/04/2013 - 05:17:15 ---A- - C:\WINDOWS\Prefetch\PINBALL.EXE-1233165F.pf O45 - LFCP:[MD5.3C61B1C060D0A004CB15004160C74475] - 16/04/2013 - 07:35:34 ---A- - C:\WINDOWS\Prefetch\SCAN2PC.EXE-04E09F85.pf O45 - LFCP:[MD5.A58592871078A968DE8A81B59F053ECF] - 16/04/2013 - 08:13:28 ---A- - C:\WINDOWS\Prefetch\NDP1.1SP1-KB2742597-X86.EXE-321718BE.pf O45 - LFCP:[MD5.835E913C9BFF3CB7E1B6DC283012835C] - 16/04/2013 - 08:59:52 ---A- - C:\WINDOWS\Prefetch\DWTRIG20.EXE-1B5A890A.pf O45 - LFCP:[MD5.9E2AA45927328F0FA207E7814D482E61] - 16/04/2013 - 13:28:46 ---A- - C:\WINDOWS\Prefetch\SHUTDOWN.EXE-12DAD820.pf O45 - LFCP:[MD5.2A7FD12A5B548FB0727A2425E7268046] - 16/04/2013 - 13:43:30 ---A- - C:\WINDOWS\Prefetch\IMJPMIG.EXE-03882F7A.pf O45 - LFCP:[MD5.FEC1D5843D374835BDBBB1EBB000D20F] - 16/04/2013 - 13:43:31 ---A- - C:\WINDOWS\Prefetch\FEUDEC~1.SCR-315FC6FC.pf O45 - LFCP:[MD5.B1C234B72EA5ECA89B9EF3A9D7F6B3F6] - 16/04/2013 - 13:43:41 ---A- - C:\WINDOWS\Prefetch\AESTFLTR.EXE-3656B0F7.pf O45 - LFCP:[MD5.7B946AAE168F713AF443C6BFC1A91B7A] - 16/04/2013 - 13:43:44 ---A- - C:\WINDOWS\Prefetch\HPWAMAIN.EXE-1BDCDD0D.pf O45 - LFCP:[MD5.7201C1C0FF571D95424D670B10FB2F41] - 16/04/2013 - 13:43:47 ---A- - C:\WINDOWS\Prefetch\SSMMGR.EXE-0D465426.pf O45 - LFCP:[MD5.25C05B37A541C8D0A5BFB36D763C17E8] - 16/04/2013 - 13:44:25 ---A- - C:\WINDOWS\Prefetch\WINDOWSSEARCH.EXE-20C0F767.pf O45 - LFCP:[MD5.28B697A943CE1204D352155F44411D9C] - 16/04/2013 - 13:44:46 ---A- - C:\WINDOWS\Prefetch\BTSTAC~1.EXE-2BF86A68.pf ~ Prefetcher: 114 Legitimates Filtered in 00mn 02s ---\ Opérations et fonctions au démarrage de Windows Explorer (O46) O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll ~ ShellExecuteHooks: Scanned in 00mn 00s ---\ Export de clé d'application autorisée (O47) O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(...) -- C:\Program Files\MSN Messenger\livecall.exe (.not file.) ~ Keys Export: 17 Legitimates Filtered in 00mn 03s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d ~ IFEO: Scanned in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.F0F8212D86EF2BFDD5AD01F6AB7B017C] - 19/03/2009 - 15:55:06 ---A- . (.Andrea Electronics Corporation - Andrea Audio Driver.) -- C:\WINDOWS\system32\Drivers\AESTAud.sys [113664] O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037] ~ Drivers: Scanned in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 13/04/2013 - 03:11:10 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Sync Data\SyncData.sqlite3 [438272] O61 - LFC: 13/04/2013 - 03:40:46 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences.bad [93373] O61 - LFC: 13/04/2013 - 04:43:32 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\adwcleaner.exe.lnk [696] O61 - LFC: 13/04/2013 - 10:50:01 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\ZHPDiag.txt refait [35849] O61 - LFC: 13/04/2013 - 15:06:35 ---A- C:\Documents and Settings\Propriétaire\Bureau\Google Chrome.lnk [1811] O61 - LFC: 13/04/2013 - 19:13:22 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Desktop.htt [2478] O61 - LFC: 13/04/2013 - 19:31:32 ---A- C:\Documents and Settings\Propriétaire\Mes documents\ZHPDiag.Txt [103170] O61 - LFC: 13/04/2013 - 21:35:11 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\RAPPORT ZH Nouveau Document texte.txt [103170] O61 - LFC: 14/04/2013 - 09:49:48 ---A- C:\Documents and Settings\Propriétaire\Application Data\Auslogics\Disk Defrag\Reports\Disk_Defrag_Report.xml [358684] O61 - LFC: 14/04/2013 - 09:49:49 ---A- C:\Documents and Settings\Propriétaire\Application Data\Auslogics\Disk Defrag\Reports\Disk_Defrag_Report.html [413172] O61 - LFC: 14/04/2013 - 09:53:21 -SHA- C:\Documents and Settings\Propriétaire\IECompatCache\index.dat [65536] O61 - LFC: 14/04/2013 - 09:53:21 -SHA- C:\Documents and Settings\Propriétaire\PrivacIE\index.dat [442368] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Guide des stations de radio.url [197] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\HP.URL [43] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Liens\Galerie de composants Web Slice.url [226] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Liens\Hotmail.url [113] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Liens\Sites suggérés.url [302] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\MSN.com.url [119] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Sites Web Microsoft\Internet Explorer 7 - Présentation rapide.url [133] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Sites Web Microsoft\Microsoft Store.url [134] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Sites Web Microsoft\Site Internet Explorer sur Microsoft.com.url [133] O61 - LFC: 14/04/2013 - 09:53:40 ---A- C:\Documents and Settings\Propriétaire\Favoris\Sites Web Microsoft\Windows Marketplace.url [133] O61 - LFC: 14/04/2013 - 23:02:40 ---A- C:\Documents and Settings\Propriétaire\Bureau\Erreur- L'archive est protégée par mot de passe (42 056) - CommentCaMarche.url [132] O61 - LFC: 15/04/2013 - 04:46:52 ---A- C:\Documents and Settings\Propriétaire\Bureau\Nouveau Document texte.txt [1497] O61 - LFC: 15/04/2013 - 10:41:46 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\prefs.js [5361] O61 - LFC: 15/04/2013 - 15:29:46 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\QuotaManager [13312] O61 - LFC: 15/04/2013 - 15:37:19 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\MBRCheck_04.15.13_16.37.13.txt [2141] O61 - LFC: 15/04/2013 - 15:40:16 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\ZHPFix.lnk [1628] O61 - LFC: 15/04/2013 - 16:33:03 ---A- C:\Documents and Settings\Propriétaire\Bureau\Nouveau Document texte (3).txt [2608] O61 - LFC: 15/04/2013 - 16:52:16 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\Databases.db [7168] O61 - LFC: 15/04/2013 - 19:41:51 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\Nouveau Document texte (2).txt [847] O61 - LFC: 15/04/2013 - 19:54:00 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\MBRCheck_04.15.13_20.53.57.txt [1151] O61 - LFC: 15/04/2013 - 20:02:46 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\ZHPDiag.txt [52037] O61 - LFC: 15/04/2013 - 21:07:14 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\IdentityCRL\Production\MetaConfig.xml [163] O61 - LFC: 15/04/2013 - 21:27:18 ---A- C:\Documents and Settings\Propriétaire\Bureau\Benvegoù\ZEBULON supposé détruit\ZHPFixReport.txt [2514] O61 - LFC: 16/04/2013 - 05:02:37 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\installer_flash_video_player_French.exe [1601080] O61 - LFC: 16/04/2013 - 08:14:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\25F3C2.cab [2256] O61 - LFC: 16/04/2013 - 08:14:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff\25F3C2.txt [2642] O61 - LFC: 16/04/2013 - 08:31:56 ---A- C:\Documents and Settings\Propriétaire\Mes documents\Downloads\delfix.exe [706746] O61 - LFC: 16/04/2013 - 09:49:23 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Certificate Revocation Lists [271740] O61 - LFC: 16/04/2013 - 11:52:36 ---A- C:\Documents and Settings\Propriétaire\Bureau\Nouveau Document texte (2).txt [0] O61 - LFC: 16/04/2013 - 11:55:21 ---A- C:\Documents and Settings\Propriétaire\Bureau\ZHPFixReport.txt [1649] O61 - LFC: 16/04/2013 - 13:33:16 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Credentials\S-1-5-21-527237240-1580436667-299502267-1003\Credentials [500] O61 - LFC: 16/04/2013 - 13:44:03 -SHA- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\UserData\index.dat [32768] O61 - LFC: 16/04/2013 - 13:44:15 -SHA- C:\Documents and Settings\Propriétaire\IETldCache\index.dat [262144] O61 - LFC: 16/04/2013 - 13:44:53 ---A- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ppe70oh2.default\places.sqlite [10485760] O61 - LFC: 16/04/2013 - 13:45:03 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Shortcuts [12288] O61 - LFC: 16/04/2013 - 13:45:07 -SHA- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Credentials\S-1-5-21-527237240-1580436667-299502267-1003\Credentials [2890] O61 - LFC: 16/04/2013 - 13:45:08 ---A- C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Windows Messenger\476245223\ListCache.dat [15164] O61 - LFC: 16/04/2013 - 13:46:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History [57344] O61 - LFC: 16/04/2013 - 13:46:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History-journal [512] O61 - LFC: 16/04/2013 - 13:46:07 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Network Action Predictor [13312] O61 - LFC: 16/04/2013 - 13:46:07 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Network Action Predictor-journal [3608] O61 - LFC: 16/04/2013 - 13:52:11 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Tabs [92676] O61 - LFC: 16/04/2013 - 13:57:28 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\007129.sst [339] O61 - LFC: 16/04/2013 - 13:57:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\LOG.old [779] O61 - LFC: 16/04/2013 - 13:57:36 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\LOG.old [151] O61 - LFC: 16/04/2013 - 13:57:47 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_dub107.mail.live.com_0.localstorage [3072] O61 - LFC: 16/04/2013 - 13:57:47 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_dub107.mail.live.com_0.localstorage-journal [3608] O61 - LFC: 16/04/2013 - 13:57:50 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Favicons [1918976] O61 - LFC: 16/04/2013 - 13:57:50 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Favicons-journal [8736] O61 - LFC: 16/04/2013 - 13:58:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_secure.shared.live.com_0.localstorage [3072] O61 - LFC: 16/04/2013 - 13:58:29 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\https_secure.shared.live.com_0.localstorage-journal [3608] O61 - LFC: 16/04/2013 - 13:58:32 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Current Tabs [10561] O61 - LFC: 16/04/2013 - 13:58:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Session [21759] O61 - LFC: 16/04/2013 - 13:58:33 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links [131072] O61 - LFC: 16/04/2013 - 13:58:36 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\CURRENT [16] O61 - LFC: 16/04/2013 - 13:58:36 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\MANIFEST-000002 [50] O61 - LFC: 16/04/2013 - 13:58:37 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension Rules\LOG [47] O61 - LFC: 16/04/2013 - 13:58:37 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Provider Cache [4276] O61 - LFC: 16/04/2013 - 13:58:37 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data [126976] O61 - LFC: 16/04/2013 - 13:58:37 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data-journal [4624] O61 - LFC: 16/04/2013 - 13:58:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\007131.sst [23641] O61 - LFC: 16/04/2013 - 13:58:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\CURRENT [16] O61 - LFC: 16/04/2013 - 13:58:42 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\MANIFEST-007130 [166] O61 - LFC: 16/04/2013 - 13:58:46 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Managed Mode Settings [8] O61 - LFC: 16/04/2013 - 13:58:48 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_abonnement.xiptv.shop_0.localstorage [3072] O61 - LFC: 16/04/2013 - 13:58:49 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_abonnement.xiptv.shop_0.localstorage-journal [3608] O61 - LFC: 16/04/2013 - 13:58:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\CURRENT [16] O61 - LFC: 16/04/2013 - 13:58:51 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\MANIFEST-004389 [1578] O61 - LFC: 16/04/2013 - 13:58:52 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Session Storage\LOG [276] O61 - LFC: 16/04/2013 - 13:58:55 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extension State\LOG [151] O61 - LFC: 16/04/2013 - 13:59:08 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies [237568] O61 - LFC: 16/04/2013 - 13:59:08 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies-journal [16384] O61 - LFC: 16/04/2013 - 13:59:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History [1187840] O61 - LFC: 16/04/2013 - 13:59:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2013-04 [163840] O61 - LFC: 16/04/2013 - 13:59:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2013-04-journal [16384] O61 - LFC: 16/04/2013 - 13:59:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\History-journal [16384] O61 - LFC: 16/04/2013 - 13:59:11 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\TransportSecurity [1654] O61 - LFC: 16/04/2013 - 13:59:38 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [73644] O61 - LFC: 16/04/2013 - 14:02:00 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Download [1198384] O61 - LFC: 16/04/2013 - 14:02:05 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Bloom [8396628] O61 - LFC: 16/04/2013 - 14:02:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Bloom Prefix Set [1506006] O61 - LFC: 16/04/2013 - 14:02:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Csd Whitelist [134668] O61 - LFC: 16/04/2013 - 14:02:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Download Whitelist [19852] O61 - LFC: 16/04/2013 - 14:02:06 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Extension Blacklist [4644] O61 - LFC: 16/04/2013 - 14:02:09 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Local State [25628] O61 - LFC: 16/04/2013 - 14:02:28 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Cookies [6144] O61 - LFC: 16/04/2013 - 14:02:28 ---A- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing Cookies-journal [2576] ~ 8 Fichiers temporaires (Temporary files) ~ 17 Fichiers cookies (Cookies files) ~ Files: 356 Legitimates Filtered in 01mn 03s ---\ Alternate Data Stream File (O62) O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\wuweb.dll:BDU ~ ADS: Scanned in 00mn 03s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Liste des services Legacy (O64) O64 - Services: CurCS - 03/06/2009 - C:\Program Files\IDT\WDM\STacSV.exe (STacSV) .(.IDT, Inc. - IDT PC Audio.) - LEGACY_STACSV ~ Legacy: 123 Legitimates Filtered in 00mn 04s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 17 Legitimates Filtered in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\old_chrome.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - http://www.bing.com O69 - SBI: SearchScopes [HKCU] {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} - (Amazon) - http://search.live.com ~ Keys: Scanned in 00mn 00s ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.52C101434E4C8CBBB7265341F6306F47] [SPRF][25/11/2012] (...) -- C:\Documents and Settings\All Users\Application Data\1353824371.bdinstall.bin [957395] [MD5.B4BF7A03BA3F305F4F4303409F2198CD] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363009764.bdinstall.bin [111681] [MD5.32C75FB7721BEA25E51F1BC21A079E61] [SPRF][11/03/2013] (...) -- C:\Documents and Settings\All Users\Application Data\1363010472.bdinstall.bin [208030] [MD5.440B36EAB6953C8D25AF4A23F7B71D3B] [SPRF][24/11/2012] (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\fusioncache.dat [135] ~ Files: Scanned in 00mn 00s ---\ Scan Additionnel (O88) Database Version : v2.11554 - (15/04/2013) Clés trouvées (Keys found) : 0 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 ~ Additionnel: Scanned in 00mn 37s ---\ MyComputer Name Space (O92) O92 - MNS: Favoris Bluetooth - {6af09eca-b429-11d4-a1fb-0090960218cb} ~ MNS: 2 Legitimates Filtered in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 16/04/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe SR - | Auto 07/03/2013 45248 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe SR - | Auto 30/07/2008 346720 | (btwdins) . (.Broadcom Corporation..) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe SS - | Auto 25/11/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SS - | Demand 25/11/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe SR - | Demand 16/04/2008 165192 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe SS - | Demand 22/10/2004 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe SR - | Auto 10/04/2013 170912 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SS - | Demand 10/04/2013 115608 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe SS - | Auto 28/02/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SR - | Auto 03/06/2009 217170 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV.exe ~ Services: Scanned in 00mn 04s ---\ Recherche Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by Propriétaire at 16/04/2013 15:06:27 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS 1 ntkrnlpa!IofCallDriver[0x804EF200] >> \Device\Harddisk0\DR0[0x86340AB8] kernel: MBR read successfully user & kernel MBR OK ~ MBR: 13 Legitimates Filtered in 00mn 02s ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by Propriétaire at 16/04/2013 15:06:29 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s ~ 1174 Legitimates filtered by white list End of the scan (586 lines in 06mn 09s)(0)

lilidurhone · Answer

Hello 

Je regarde et je reviens vers toi  

Bon il n'y a plus de notation plus d'infections visible :) 

Reste un script d'optimisation à faire

Ensuite on procède au final ça te convient
  
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

Rose Blanche3 · Answer

Tu pense si cela me convient! 
Même si Notation figure pourtant tj ds le panneau de configuration avec en face 1,50 Mo 

Mais je suis ravi que Vs Vs occupiez autant de moi. 

En 70 ans, ce n'est jamais arrivé ds le monde de la matière, si ce n'était pour ns faire des mitouffles à la Mistigri. 

Et comme ns ne sommes pas des vieillards à héritage, ns n'intéressons que les voisins de notre HLM qd ils leur arrive des turbins qu'ils ne comprennent pas.

Rose Blanche3 · Answer

J'ai 

Notation

Error 1001. Une exception s'est produite lors de l'initialisation de l'installation:
Système.10. FileNotFoundException. Impossible de charger le fichier ou l'assembly 'file:///C:\ProgramFilesNotation\NotationMonitor.exe' ou une de ses dépendances. Le fichier spécifié est introuvable.

                                     OK

Rose Blanche3 · Answer

Pour CCleaner, on me dit q c la version la plus récente

lilidurhone · Answer

Hello

Il reste des  bricoles à fixer  

Je le répète tu passes qu'une fois zhpfix et pas deux ou trois fois fais attention :)

Je te remets la procédure :)

Désactive le temps du nettoyage avast
Copies  uniquement les lignes indiquées ci-dessous dans le presse papier(ne te trompes pas !)



OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
LFCP:[MD5.F7E7E3F24BB4107914E80391F76C6218] - 14/04/2013 - 19:39:08 ---A- - C:\WINDOWS\Prefetch\NOTATION.EXE-0E511346.pf
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp


Lance ZHPFix (icône seringue), clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Pour t'aider cette capture http://www.hostingpics.net/viewer.php?id=328971Sanstitre4.png

Bonne chance 

Surtout ne le lances pas une seconde fois 

Après finalisation avec instruction pour mettre à jour les programmes

Rose Blanche3 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Propriétaire at 16/04/2013 20:15:39
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: PHIME2002ASync
SUPPRIME RunValue: PHIME2002A
SUPPRIME RunValue: ctfmon.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE LFCP:[MD5.F7E7E3F24BB4107914E80391F76C6218] - 14/04/2013 - 19:39:08 ---A- - C:\WINDOWS\Prefetch\NOTATION.EXE-0E511346.pf


========== Récapitulatif ==========
10 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système
1 : Autre


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/04/2013 10:50:38 [731]
C:\ZHP\ZHPFix[R2].txt - 16/04/2013 11:05:28 [943]
C:\ZHP\ZHPFix[R3].txt - 16/04/2013 11:53:20 [991]
C:\ZHP\ZHPFix[R4].txt - 16/04/2013 11:55:21 [1649]
C:\ZHP\ZHPFix[R5].txt - 16/04/2013 20:15:39 [1737]

lilidurhone · Answer

Génial :)


Le final va arriver

Tu vas d'abord supprimer les outils de désinfection

Télécharges Delfix ici https://abonnement.xiptv.shop/telecharger/securite/7111-delfix/

Doubles cliques dessus
Une fois que l'interface est ouverte sélectionne 
-supprimer les outils de désinfection
-purger la restauration du système

Cliques ensuite sur Exécuter puis patienter pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).

Rose Blanche3 · Answer

# DelFix v10.2 - Rapport créé le 16/04/2013 à 21:25:07
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Propriétaire - MARK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #192 [Software Distribution Service 3.0 | 04/08/2013 16:09:05]
Supprimé : RP #193 [Software Distribution Service 3.0 | 04/09/2013 02:52:04]
Supprimé : RP #194 [Software Distribution Service 3.0 | 04/09/2013 03:00:23]
Supprimé : RP #195 [Software Distribution Service 3.0 | 04/09/2013 05:50:09]
Supprimé : RP #196 [Software Distribution Service 3.0 | 04/09/2013 17:18:24]
Supprimé : RP #197 [Supprimé Adobe Reader 8.1.2 - Français | 04/10/2013 08:28:46]
Supprimé : RP #198 [Supprimé Java(TM) 6 Update 6 | 04/10/2013 08:47:19]
Supprimé : RP #199 [Supprimé Java(TM) 6 Update 37 | 04/10/2013 08:49:59]
Supprimé : RP #200 [Installé Java 7 Update 17 | 04/10/2013 09:49:04]
Supprimé : RP #201 [Installed Adobe Reader XI (11.0.02) - Français. | 04/10/2013 11:29:12]
Supprimé : RP #202 [Software Distribution Service 3.0 | 04/11/2013 03:31:42]
Supprimé : RP #203 [Software Distribution Service 3.0 | 04/11/2013 04:15:08]
Supprimé : RP #204 [Software Distribution Service 3.0 | 04/12/2013 03:00:46]
Supprimé : RP #205 [Software Distribution Service 3.0 | 04/13/2013 03:00:36]
Supprimé : RP #206 [Software Distribution Service 3.0 | 04/13/2013 07:32:28]
Supprimé : RP #207 [Removed eDownloader | 04/13/2013 09:55:03]
Supprimé : RP #208 [Software Distribution Service 3.0 | 04/14/2013 03:00:27]
Supprimé : RP #209 [Software Distribution Service 3.0 | 04/15/2013 03:00:29]
Supprimé : RP #210 [Removed Notation | 04/15/2013 15:32:43]
Supprimé : RP #211 [P | 04/15/2013 18:44:47]
Supprimé : RP #212 [P | 04/15/2013 19:34:58]
Supprimé : RP #213 [P | 04/15/2013 20:27:16]
Supprimé : RP #214 [Software Distribution Service 3.0 | 04/16/2013 03:38:56]
Supprimé : RP #215 [Software Distribution Service 3.0 | 04/16/2013 07:13:08]
Supprimé : RP #216 [P | 04/16/2013 10:05:26]
Supprimé : RP #217 [P | 04/16/2013 10:53:19]
Supprimé : RP #218 [Removed Notation | 04/16/2013 16:18:35]
Supprimé : RP #219 [P | 04/16/2013 18:15:34]
Supprimé : RP #220 [Removed Notation | 04/16/2013 18:37:35]

Nouveau point de restauration créé !

Utilisateur anonyme · Answer

Bonjooooour :D

NETTOYAGE, INFORMATIONS ET AIDES APRÈS DÉSINFECTION

Nous venons de terminer la désinfection de ton ordinateur, voici la dernière ligne droite ! 

Je te demanderai donc de suivre ces procédures à la lettre et de lire attentivement les liens et les aides proposées, sinon la désinfection n'aura servi à rien !  

C'est vrai qu'il y a beaucoup de choses à lire, mais c'est pour éviter qu'une autre désinfection s'impose !

Allez, c'est parti !

I] Informations et aides importantes


1] "Où dois-je donc télécharger mes programmes ?"

Sur les sites éditeurs !

Actuellement, beaucoup de sites proposent des programmes qu'ils ont "repacké", c'est-à-dire qu'ils changent l'installeur dudit programme et font en sorte qu'il contienne des toolbars, adwares, PUPs / LPIs.

Si sur le site éditeur vous rencontrez ce genre d'installeur (ce qui reste quand même assez rare mais possible), il faut absolument : 

&#9654 Décocher la case précochée proposant l'installation de l'infection ;
&#9654 Toujours choisir l'installation personnalisée ;
&#9654 Annuler le téléchargement si celui-ci est déjà en cours.

"Mais pourquoi font-ils ça ? C'est honteux !"

Pour l'argent ! En effet, les propriétaires de ces sites gagnent du fric pour chaque programmes téléchargés !

Donc, quels-sont les sites à éviter, et les sites recommandés ?


a) Les sites à éviter

Je te conseille fortement d'éviter les sites suivants :

&#9654 01net / Telecharger ;
&#9654 Soft onic ;
&#9654 Tom's guide (apparemment redevenu sain : à confirmer ) ;
&#9654 Filewin ou E.azel

b) Les bonnes adresses

Je te conseille de télécharger tes programmes sur les sites suivants :

&#9654 Le site éditeur
&#9654 Comment ça marche ;
&#9654 Clubic ;
&#9654 Filehippo.

c) Un peu de lecture &#9654 merci à Malekal !

Les différents types de toolbars, d'adwares, de PUPs / LPIs


2] "C'est bien beau tout ça, mais... je fais quoi de mes cr*cks?"

Il faut les jeter ! Les cr*cks sont souvent infectés ! 
Et généralement pas par de petites infections... Mais par des malwares très dangereux !

Pourquoi éviter les cr*cks ?
(exemple avec une infection très répandue)


a) "Oh non ! Mon antivirus et mon antimalware ne se lancent plus !"

Je t'avais prévenu ! Tu viens d'attraper ZeroAccess qui se propage via le P2P (les cr*cks ) !

ZeroAccess peut provoquer :

&#9654 Des redirections Google ;
&#9654 L'arrêt des applications de sécurités ;
&#9654 Le spam d'une fenêtre où il est demandé d'exécuter un programme : taskmgr.exe.

b) Un peu de lecture &#9654 merci à Malekal !
 
Le danger des cr*cks
Plus d'informations sur ZeroAccess


3] "Oh non... Je ne peux plus jouer sur mon jeu, ils me disent que "Java n'est pas à jour" ! Comment faire pour y remédier ? "

Et oui ! Il faut toujours tenir ses programmes à jour !

Un programme qui n'est pas à jour, c'est :

&#9654 Le risque de se faire infecter à tous moments ;
&#9654 Le risque de ne plus pouvoir jouer à ses jeux favoris ;
&#9654 L'impossibilité de bénéficier des nouvelles options dudit programme.

Comment mettre ses programmes à jour ?


a) " Quels moyens permettent de mettre à jour mes programmes ? "

Il y a deux manières de mettre ses logiciels à jour : 

&#9654 La classique, qui consiste à vérifier ( très souvent ) ses programmes sur Google et voir si on a la même version que celle proposée ;
&#9654 La plus pratique, qui permet de télécharger les nouvelles mises à jour (MAJ) en quelques clics si des programmes ne sont pas à jour.

Nous allons nous intéresser à la plus pratique.

Voici quelques programmes (en Anglais) bien pratique pour être au courant des nouvelles MAJ (il est déconseillé de télécharger les bêta !) :

&#9654 Secunia ;
&#9654 Update Checker ;
&#9654 Appupdater.

b) Un peu de lecture &#9654 merci à Malekal !

TUTO Secunia
TUTO Update Checker
TUTO Appupdater

Autres logiciels permettant des mises à jour automatiques


4] "Comment sécuriser mon ordinateur ?"

Et bien c'est pas dure ! Il suffit d'avoir ceci :

&#9654 Un antimalware performant ;
&#9654 Un antivirus performant ;
OPTIONNEL : &#9654 un pare-feu.

/!\ AUCUN antivirus ne protège à 100% ! Même les meilleurs ! /!\

/!\ Il ne faut JAMAIS avoir deux antivirus à la fois ! /!\

/!\ TROP DE PROTECTIONS TUENT LA PROTECTION /!\


Quels programmes de sécurité posséder ?


a) Antivirus gratuits

Voici une liste d'antivirus gratuits que je conseille :

&#9654 1. Avast! ;
&#9654 2. AVG ;
&#9654 3. Avira /!\ Décocher la toolbar Ask durant l'installation ! /!\.

b) Antivirus payant 

Voici une liste d'antivirus payants (Pare-feu inclut) que je conseille :

&#9654 1. ESET Smart Security  ;
&#9654 2. BitDefender Internet Security ; 
&#9654 3. Kaspersky Pure.

Sachant que chaque antivirus gratuit a sa suite payante.

c) OPTIONNEL Pare-Feu 

En effet, avoir un pare-feu offre une protection supplémentaire. 

Voici le seul que je conseille :

&#9654 Comodo Firewall

Il est intéressant d'avoir un antivirus gratuit couplé à un pare-feu et à un antimalware. 

Attention : les antivirus payant ont très souvent un pare-feu inclut !

d) " Et pour l'antimalware ?"

Le seul antimalware performant que je conseille est celui ci : 

&#9654 Malwarebytes 

C'est le plus performant de tous. 
Le seul qui lutte contre beaucoup de malware. 
Le seul à télécharger.

Je déconseille fortement ceux-ci :

&#9654 Spybot ;
&#9654 IObit Malware Fighter ;
&#9654 SUPERAntispyware ;
&#9654 SpywareTerminator ;
&#9654 ... Il y en a beaucoup !


e) Un peu de lecture &#9654 merci à Malekal et au Forum-fec !

Quel est le meilleur antivirus et comment me protéger ?

TUTO Comodo 

SUPERAntiSpyware et Spybot VS Malwarebytes


5] "Ah ah ! Je viens de trouver un de ces logiciel ! Il optimise/nettoie au maximum mon ordinateur !"

Tu viens encore de télécharger un fichu "optimiseur/nettoyeur". Ces programmes affirment optimiser et nettoyer ton système de certaines erreurs alors qu'ils ne font que le rendre encore plus instable. 

Faut pas rêver : si t'as déjà fait une désinfection, et que tu trouves encore ton ordinateur lent, il faut :

&#9654 Allez voir du côté matériel ;
&#9654 Rajouter de la RAM (avec 512mo, t'iras pas loin).

Quels sont ces logiciels ?


a) Les plus courants ; les plus déconseillés

Ceux-ci sont les plus courants : il faut les bannir !

&#9654 TuneUp Utilities ;
&#9654 Glary Utilities ; 
&#9654 PC Registry Shield ;
&#9654 Reglclean pro ;
&#9654 Uniblue Registry Booster ;
&#9654 et tant d'autres...

b) Les seuls nettoyeurs permettant de faire de la place (et rien d'autre, ce ne sont en aucun cas des optimiseurs bidons ; ceux-ci ne promettent pas une meilleure navigation et ne touchent pas au registre a une exception près)

Voici les seuls nettoyeurs que je conseille (il peuvent juste vous faire gagner de la place, je le répète !)

&#9654 CCleaner (il est déconseillé de nettoyer le registre)
&#9654 Slowin Killer
&#9654 PureRa

c) Un peu de lecture &#9654 merci à Malekal !

Nettoyeur et défragmenteur : ça sert à rien !


6] "Ce site est génial ! Il me permet de mettre gratuitement mes drivers/pilotes à jour !"

Si tu ne veux pas avoir de problème avec tes drivers/pilotes, quitte vite ce genre de site ! 
Il arrive fréquemment qu'il ne propose pas de drivers/pilotes adapté à ton système ce qui provoquera le bug de celui que tu viens de mettre à jour !

a) Les sites les plus fréquents ; les plus déconseillés

Ces sites sont les plus fréquemment conseillés pour allé mettre à jour ses drivers/pilotes, ce sont aussi ceux que je déconseille le plus :

&#9654 Touslesdrivers ;
&#9654 Drivers ;
&#9654 Ma config ;
&#9654 et tous les autres...

b) Comment mettre à jour ses drivers manuellement

Pour mettre à jour ses drivers manuellement (merci CCM) :

&#9654 Envie de mettre a jour vos drivers sans passer par le site du fabricant ? 
C'est simple, Windows va le faire pour vous. 
Allez dans panneau de configuration, puis dans "Gestionnaire de périphériques". 
Dans l'arborescence qui apparaît, trouvez le périphérique dont vous voulez mettre à jour le driver, faites un clic droit dessus, et cliquez sur "Mettre à jour le pilote logiciel". 
Dans la fenêtre qui apparaît, cliquez sur "Recherchez automatiquement un pilote logiciel mis a jour" puis laissez faire Windows ! 

&#9654 Aller sur le site du fabricant du driver/pilote.

__________________________

II] Nettoyage

Suis le tutoriel disponible sur cette page : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

&#9654 Ne nettoie pas le registre avec CCleaner !
&#9654 Poste-moi tous les rapports !
&#9654 &#9654 Le rapport de DelFix si situe ici "C:\Delfix.txt".
&#9654 Informe-moi dès qu'une étape est finie !

Rose Blanche3 · Answer

Pour ce soir, c'est bon 

A demain

Rose Blanche3 · Answer

Bonjour Lili, bonjour tout le monde du CCM et amis du CCM,

J'ai allumé mon PC ce matin: icônes immédiates

Je l'ai éteint= 10 mn d'attente. Ce n'est pas très gênant, mais pouquoi pas 5 mn ou 27 mn  ou autre? C'est trop précis pour être le hazard. 

Par la Rose! Il y a un mistigris farceur caché sous un meuble.

J'ai aussi essayé d'imprimer les recommandations  après désinfection pour en faire mon CREDO. L'ensemble revient au début de la 1° page.

lilidurhone · Answer

Hello Rose(plutôt Marc :) )

Rassures toi pour les icônes j ai le même problème parfois il arrive que lu bureau ne s'affiche pas immédiatement

Derniere recommandation avant de mettre le sujet en résolu

Pour mettre à jour Firefox utilise le software updater d avast normalement il devrait te l'indiquer

Sinon utilise filehippo update checker homer a mis le lién pour le téléchargement

Si tu penses que tout est résolu on passe en résolu 

Bonne continuation Marc et passe le bonjour à ta femme

Rose Blanche3 · Answer

Si Vs avez le même symptôme avec les icônes, je suis fier de partager ce signe avecVS.

Par la Rose, Croyez-moi, Vs êtres sympa!

Il me reste à Vs remercier.

Mon épouse se joint à moi pour Vs remercier

            Mark

Rose Blanch3 · Answer

Demi Hourra!

J'ai trouvé ds disque dur C, puis Documents and Settings, puis System, puis Appliucation Data, un Notation et quatre Speedy Max tout surpris que je les découvre.

J'ai viré le tout à la corbeille.

SANS LILI JE N Y SERAIS JAMAIS PARVENU NE SACHANT CE QU ETAIENT CES SALOPERIES

Depuis, mes icônes arrivent en même temps que l'image d'écran: vite.

Curieux d'inventer une vérole uniquement pour faire perdre 10 mn aux autres à chaque fois qu'ils allument leur ordi... 

Plus qu'à m'occuper des saboteurs à ma façon.

Dans Application Data il n'y a plus rien. 

Mais demi hourra parce que Notation qui n'est plus ds Application Data figure toujours  dans les outils

LineSVR · Answer

Bonjour, 
Je me permets de m'incruster dans la conversation car j'ai le même message d'erreur suite à mon scan avast. Je ne savais pas que cela avait un lien avec adobe. J'ai un problème de mise a jour avec ce logiciel. Je ne peux pas les faire du tout. J'avais déjà essayé plusieurs manipulations avec des personnes du forum malekal, mais sans succès. Impossible de désinstaller adobe, ni le réinstaller. Est ce qu'en faisant les manip présentées dans le forum je peux arriver a débloquer le problème ? ps : je n'ai pas encore lu les 7 pages du sujet, juste les 2 premières) 
Voila le lien du site malekal sur lequel j'avais exposé mon problème 
http://forum.malekal.com/plusieurs-problemes-sur-mon-t47735-30.html

Erreur: L'archive est protégée par mot de passe (42 056)

143 réponses

Discussions similaires

Newsletters