proxy récalcitrantRésolu/Fermé

Question

Bonjour, 
j'ai été infecté par un virus qui a installé un proxy que je n'arrive pas à désinstaller.
le proxy est à cette adresse 127.0.0.1:8877

voici un scan de HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:58, on 19/03/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\Program Files (x86)\RocketDock\RocketDock.exe
C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64undll32.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Cassian\Downloads\hijackthis_telechargement_01net.exe
C:\Users\Cassian\AppData\Local\Temp\01net\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&affID=101388&mntrId=866e65100000000000001c6f6591982b
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: (no name) - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - (no file)
R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - (no file)
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Updater For VMN Toolbar - {d5b8015d-68af-4b2c-9412-e349d82ab4a2} - C:\Program Files (x86)\vmndtxtb\auxi\vmndtxAu.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: VMN Toolbar - {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - C:\Program Files (x86)\vmndtxtb\vmndtxDx.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: VMN Toolbar - {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - C:\Program Files (x86)\vmndtxtb\vmndtxDx.dll
O3 - Toolbar: ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Astroburn Toolbar - {EFEED92A-A33D-4873-BA8F-32BAA631E54D} - C:\Program Files (x86)\Astroburn Toolbar\ABToolbar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ZoneAlarm] "C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-4213230331-3782897943-2004741100-1004\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-4213230331-3782897943-2004741100-1004\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O8 - Extra context menu item: Anexar a PDF existente - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Anexar destino de vínculo a PDF existente - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convertir a Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir destino de vínculo a Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{B320788C-5A4E-48F1-89A2-F4E981684AC0}: NameServer = 80.10.246.1,81.253.149.2
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AppleChargerSrv - Unknown owner - C:\Windows\system32\AppleChargerSrv.exe (file missing)
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: JMB36X - Unknown owner - C:\Windows\SysWOW64\XSrvSetup.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Sandboxie Service (SbieSvc) - SANDBOXIE L.T.D - C:\Program Files\Sandboxie\SbieSvc.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VMware Authorization Service (VMAuthdService) - Unknown owner - C:\Program Files (x86)\VMware\VMware Workstation\vmware-authd.exe (file missing)
O23 - Service: VMware DHCP Service (VMnetDHCP) - Unknown owner - C:\Windows\system32\vmnetdhcp.exe (file missing)
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 13128 bytes




Configuration: windows-7 / avast / zone alarm / chrome

jacques.gache · Accepted Answer

bonjour, tu vas faire se qui suit avec roguekiller , le scan , tu postes le rapport , puis la suppression tu postes le rapport, et puis le Proxy RAZ tu postes le rapport , et le DNS RAZ et tu postes aussi le rapport , et puis tu postes des nouvelle de ton pc et un zhpdiag de contrôle , merci 

1) pour rogue killer 

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad 


 relances roguekiller 

[*] Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du notepad 


 relances roguekiller 

[*] Cliquer sur Proxy RAZ. Cliquer sur Rapport et copier coller le contenu du notepad 


 relances roguekiller 

[*] Cliquer sur DNS RAZ. Cliquer sur Rapport et copier coller le contenu du notepad 




2) postes des nouvelles du pc et un zhpdiag , merci 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

cratel · Answer

bonsoir 
merci pour ta réponse rapide. 
tous les rapports demandés sont dans le fichier joint pour ne pas charger le forum 
rapports roguekiller 
https://pjjoint.malekal.com/files.php?id=20120319_f12q6f13n11r10 

rapport ZHPdiag 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_y7d10r12g7m9

par contre je n'ai pas compris ta phrase "tu postes des nouvelles de ton PC"

cratel · Answer

Voici le rapport de ZHPfix 

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011 
Fichier d'export Registre :  
Run by Cassian at 19/03/2012 22:29:32 
Windows 7 Ultimate Edition, 64-bit  (Build 7600) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Web site : http://nicolascoolman.skyrock.com/ 

========== Logiciel(s) ========== 
ABSENT Software Key: BabylonToolbar 
ABSENT Software Key: DealPly 
ABSENT Software Key: Plantes contre Zombies 

========== Processus mémoire ========== 
SUPPRIME Memory Process: C:\Program Files (x86)\DealPly\DealPlyUpdate.exe 

========== Clé(s) du Registre ========== 
ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B} 
ABSENT Key: CLSID BHO: {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} 
ABSENT Key: CLSID BHO: {d5b8015d-68af-4b2c-9412-e349d82ab4a2} 
ABSENT Key: CLSID BHO: {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} 
SUPPRIME Key: HKCU\Software\BabylonToolbar 
SUPPRIME Key: HKCU\Software\DealPly 
SUPPRIME Key: HKCU\Software\PopCap 
SUPPRIME Key: HKCU\Software\cacaoweb 
ABSENT Key: HKLM\Software\Babylon 
ABSENT Key: HKLM\Software\PopCap 
ABSENT Key: HKLM\Software\iAvatars.com 
SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\esrv.EXE 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} 
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} 
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} 
SUPPRIME Key: HKLM\Software\WOW6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje 
SUPPRIME Key: HKLM\Software\WOW6432Node\BabylonToolbar 
SUPPRIME Key: HKLM\Software\WOW6432Node\iavatars.com 
SUPPRIME Key: HKLM\Software\WOW6432Node\PopCap 

========== Valeur(s) du Registre ========== 
ABSENT Valeur Standard Profile: FirewallRaz :  
ABSENT Valeur Domain Profile: FirewallRaz :  
SUPPRIME FirewallRaz (Private) : {1B3E29A2-16AF-4973-9D4E-4F64604DF69D} 
SUPPRIME FirewallRaz (Private) : {941650EC-0690-4807-97D0-BE431D07FAB7} 
SUPPRIME FirewallRaz (None) : {BCDFD7B9-F084-4088-8CB4-FE297003A0D5} 
SUPPRIME FirewallRaz (Private) : {FDBAA968-DB3E-4E55-B35D-73F88C27FF46} 
SUPPRIME FirewallRaz (Private) : {F2311947-C56F-4AB4-85E0-9C4F255BBD52} 
SUPPRIME FirewallRaz (Private) : TCP Query User{297C50CB-C739-46E8-8E9F-D5B6E435CB2D}C:\program files (x86)\world of warcraft\backgrounddownloader.exe 
SUPPRIME FirewallRaz (Private) : UDP Query User{5F703EBD-0D92-44EF-ADDC-AF23726667D7}C:\program files (x86)\world of warcraft\backgrounddownloader.exe 
SUPPRIME FirewallRaz (Private) : TCP Query User{C30AE5F2-8D9D-46AC-9532-7FF273C163B3}C:\program files (x86)\ubisoftelated designs\anno 1404	ools\anno4web.exe 
SUPPRIME FirewallRaz (Private) : UDP Query User{1DBBCF1F-6891-47CD-9FC0-307203C5D5F3}C:\program files (x86)\ubisoftelated designs\anno 1404	ools\anno4web.exe 
SUPPRIME FirewallRaz (Private) : TCP Query User{AEFB5ECD-1710-4E6E-A26B-791265751C57}C:\program files (x86)\xfire\xfire.exe 
SUPPRIME FirewallRaz (Private) : UDP Query User{00511703-577E-467C-B155-6D11A9B74D6C}C:\program files (x86)\xfire\xfire.exe 
SUPPRIME FirewallRaz (Private) : TCP Query User{BEF29A63-047B-47E8-A39E-700E8D39C538}C:\users\cassian\appdataoaming\cacaoweb\cacaoweb.exe 
SUPPRIME FirewallRaz (Private) : UDP Query User{11219495-387A-4574-9BB8-D7B6A4C60876}C:\users\cassian\appdataoaming\cacaoweb\cacaoweb.exe 
SUPPRIME FirewallRaz (Domain) : {960B4ECD-31CB-49A9-A498-B8F99A09663B} 
SUPPRIME FirewallRaz (Private) : {DEF3F4BF-BD81-4F97-836D-039D1EE2EEA5} 
SUPPRIME FirewallRaz (Domain) : {4AAC2B0A-5E11-4194-B8AA-C608264082FD} 
SUPPRIME FirewallRaz (Private) : {90BDA2DD-AE96-4B5A-921C-8E612198B8D6} 
SUPPRIME FirewallRaz (None) : {6B29C307-0F36-4F00-8EBA-5F0AF3E38241} 
SUPPRIME FirewallRaz (None) : {6C11DEA8-0CF4-434B-85C1-F52921B2BF46} 
ABSENT TCP Query User{BEF29A63-047B-47E8-A39E-700E8D39C538}C:/users/cassian/appdata/roaming/cacaoweb/cacaoweb.exe 
ABSENT UDP Query User{11219495-387A-4574-9BB8-D7B6A4C60876}C:/users/cassian/appdata/roaming/cacaoweb/cacaoweb.exe 

========== Elément(s) de donnée du Registre ========== 
SUPPRIME R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs 
SUPPRIME R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search,SearchAssistant 
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer 

========== Dossier(s) ========== 
SUPPRIME Flash Cookies: 100 
SUPPRIME Temporaires Windows: : 98 
SUPPRIME Folder: C:\Program Files\Babylon 
SUPPRIME Folder: C:\ProgramData\Babylon 
SUPPRIME Folder: C:\ProgramData\PopCap Games 
SUPPRIME Folder: C:\ProgramData\Trymedia 
SUPPRIME Folder: C:\Users\Cassian\AppData\Roaming\Babylon 
SUPPRIME Folder: C:\Users\Cassian\AppData\Roaming\Desktopicon 
SUPPRIME Folder: C:\Users\Cassian\AppData\Local\Babylon 
SUPPRIME Folder: C:\Program Files (x86)\BabylonToolbar 
SUPPRIME Folder: C:\Program Files (x86)\DealPly 
SUPPRIME Folder: C:\Program Files (x86)\PopCap Games 
SUPPRIME Folder: C:\Program Files (x86)\vmndtxtb 
SUPPRIME Folder: C:\Program Files (x86)\Common Files\Plasmoo 
SUPPRIME Folder: C:\Program Files (x86)\Common Files\system32 
SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\popcap games 
SUPPRIME Folder: c:\users\cassian\appdata\locallow\vmndtxtb 

========== Fichier(s) ========== 
SUPPRIME Flash Cookies: 47 
SUPPRIME Temporaires Windows: : 111 
SUPPRIME File: c:\program files (x86)\babylontoolbar\babylontoolbar\1.5.3.17\bh\babylontoolbar.dll 
SUPPRIME File***: c:\program files (x86)\dealply\dealplyupdate.exe 
SUPPRIME File: c:\user.js 
ABSENT Folder/File: c:\program files\babylon 
ABSENT Folder/File: c:\programdata\babylon 
ABSENT Folder/File: c:\programdata\popcap games 
ABSENT Folder/File: c:\programdata	rymedia 
ABSENT Folder/File: c:\users\cassian\appdataoaming\babylon 
ABSENT Folder/File: c:\users\cassian\appdataoaming\desktopicon 
ABSENT Folder/File: c:\users\cassian\appdata\local\babylon 
ABSENT Folder/File: c:\users\cassian\appdata\local	emp\babylontoolbar 
ABSENT Folder/File: c:\program files (x86)\babylontoolbar 

========== Tache planifiée ========== 
SUPPRIME Task: DealPlyUpdate 

========== Restauration Système ========== 
Point de restauration du système créé avec succès 


========== Récapitulatif ========== 
1 : Processus mémoire 
55 : Clé(s) du Registre 
23 : Valeur(s) du Registre 
3 : Elément(s) de donnée du Registre 
17 : Dossier(s) 
14 : Fichier(s) 
3 : Logiciel(s) 
1 : Tache planifiée 
1 : Restauration Système 


End of clean in 00mn 48s 

========== Chemin de fichier rapport ========== 
C:\ZHP\ZHPFix[R1].txt - 16/03/2012 23:48:02 [753] 
C:\ZHP\ZHPFix[R2].txt - 16/03/2012 23:48:23 [804] 
C:\ZHP\ZHPFix[R3].txt - 16/03/2012 23:48:50 [855] 
C:\ZHP\ZHPFix[R4].txt - 19/03/2012 22:29:32 [10309] 

________________________________________________________________________________________________________________________________________ 


et celui de adwcleaner 


# AdwCleaner v1.502 - Rapport créé le 19/03/2012 à 22:33:27 
# Mis à jour le 17/03/2012 par Xplode 
# Système d'exploitation : Windows 7 Ultimate  (64 bits) 
# Nom d'utilisateur : Cassian - PC2011 
# Exécuté depuis : C:\Users\Cassian\Downloads\adwcleaner0.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\ProgramData\Anti-phishing Domain Advisor 
Dossier Supprimé : C:\ProgramData\SweetIM 
Dossier Supprimé : C:\Users\Cassian\AppData\Roaming\GetRightToGo 
Dossier Supprimé : C:\Users\Cassian\AppData\Local\APN 
Dossier Supprimé : C:\Users\Cassian\AppData\Local\Conduit 
Dossier Supprimé : C:\Users\Cassian\AppData\Local\TempDir 
Dossier Supprimé : C:\Users\Cassian\AppData\LocalLow\AskToolbar 
Dossier Supprimé : C:\Users\Cassian\AppData\LocalLow\Conduit 
Dossier Supprimé : C:\Program Files (x86)\Ask.com 
Dossier Supprimé : C:\Program Files (x86)\SweetIM 
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml 

***** [H. Navipromo] ***** 


***** [Registre] ***** 

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520 
Clé Supprimée : HKCU\Software\Ask.com 
Clé Supprimée : HKCU\Software\APN 
Clé Supprimée : HKCU\Software\SweetIm 
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar 
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar 
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit 
Clé Supprimée : HKCU\Software\AppDataLow\Software\Toolbar 
Clé Supprimée : HKLM\SOFTWARE\APN 
Clé Supprimée : HKLM\SOFTWARE\AskToolbar 
Clé Supprimée : HKLM\SOFTWARE\Babylon 
Clé Supprimée : HKLM\SOFTWARE\Conduit 
Clé Supprimée : HKLM\SOFTWARE\DealPly 
Clé Supprimée : HKLM\SOFTWARE\SweetIM 
Clé Supprimée : HKLM\SOFTWARE\Classes\b 
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd 
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore 
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane 
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc 
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr 
Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd 
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils 
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator 
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages 
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar 
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook 
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF 
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847} 
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-phishing Domain Advisor 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}] 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}] 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}] 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] 

***** [Registre (x64)] ***** 

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847} 

***** [Navigateurs] ***** 

-\ Internet Explorer v8.0.7600.16385 

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Secondary Start Pages] = hxxp://fr.ask.com/?l=dis&o=14597 --> hxxp://www.google.fr 
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?babsrc=NT_ss&affID=101388&mntrId=866e65100000000000001c6f6591982b --> hxxp://www.google.fr 

-\ Google Chrome v17.0.963.79 

Fichier : C:\Users\Cassian\AppData\Local\Google\Chrome\User Data\Default\Preferences 

Supprimée :                "scriptable_host": [ "*://*.ask.com/", "*://*.bagsbuy.com/*", "*://*.childrenschorus.[...] 
Supprimée :                   "matches": [ "*://*.google.com/*", "*://*.ask.com/", "*://*.bagsbuy.com/*", "*://*[...] 
Supprimée :                "update_url": "hxxp://apnmedia.ask.com/media/toolbar/supertoolbar/chrome/manifest.php[...] 
Supprimée :          "path": "C:\Users\Cassian\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll", 

-\ Opera v11.61.1250.0 

Fichier : C:\Users\Cassian\AppData\Roaming\Opera\Opera\operaprefs.ini 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[S1].txt - [13017 octets] - [19/03/2012 22:33:27] 

########## EOF - C:\AdwCleaner[S1].txt - [13146 octets] ##########

cratel · Answer

voila !  
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_t14d5v10f10y15 


[edit] 
le problème n'est pas encore résolu, j'ai eu de nouveau une page impossible de joindre le serveur proxy 
autre constatation, je suis toujours connecté en https et jamais en http

je vais me coucher, je verrai ça demain soir ...

cratel · Answer

Bonsoir
voici le rapport combo fix
Je suis allé voir dans regedit, proxy enable n'est plus à 1 en tous cas et je ne suis plus connecté en https.



ComboFix 12-03-20.01 - Cassian 20/03/2012  20:52:42.1.8 - x64
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.8183.6416 [GMT 1:00]
Lancé depuis: c:\users\Cassian\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
FW: ZoneAlarm Free Firewall *Disabled* {E6380B7E-D4B2-19F1-083E-56486607704B}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata
tuser.dat
c:\users\Cassian\AppData\Roaming\chrtmp
c:\windows\ST6UNST.000
c:\windows\SysWow64	mpAD30.tmp
c:\windows\SysWow64	mpAD31.tmp
c:\windows\SysWow64\uxtheme.dll.tmp
c:\windows\XSxS
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-02-20 au 2012-03-20  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-20 19:57 . 2012-03-20 19:57	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Malwarebytes
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\programdata\Malwarebytes
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-03-18 23:55 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-18 23:51 . 2012-03-18 23:52	--------	d-----w-	C:\Pre_Scan
2012-03-18 23:48 . 2012-03-18 23:48	--------	d-----w-	c:\program files (x86)\RogueRemover FREE
2012-03-16 22:42 . 2012-03-20 19:42	--------	d-----w-	C:\ZHP
2012-03-16 22:42 . 2012-03-19 21:52	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-03-15 22:57 . 2012-03-15 22:57	--------	d-----w-	c:\program files\Sony
2012-03-15 22:57 . 2012-03-15 22:57	--------	d-----w-	c:\program files (x86)\Sony
2012-03-13 21:46 . 2012-03-13 21:46	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Unity
2012-03-13 21:44 . 2012-03-15 20:14	--------	d-----w-	c:\users\Cassian\AppData\Local\Unity
2012-03-13 20:13 . 2012-03-13 20:13	--------	d-----w-	c:\program files (x86)\Maxima-5.20.1
2012-03-08 22:34 . 2012-03-08 22:34	--------	d-----w-	c:\program files (x86)\CheckPoint
2012-03-08 22:32 . 2012-03-08 22:32	--------	d-----w-	c:\program files\COMODO
2012-03-07 21:26 . 2012-03-07 21:26	--------	d-----w-	c:\users\Cassian\TORB
2012-03-06 12:19 . 2012-03-06 12:19	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Mackila
2012-03-06 12:18 . 2012-03-06 12:18	--------	d-----w-	c:\program files (x86)\Mackila
2012-03-05 20:16 . 2012-03-05 21:36	--------	d-----w-	c:\users\Cassian\AppData\Roaming\.minecraft
2012-02-24 23:04 . 2012-02-24 23:34	--------	d-----w-	c:\users\Cassian\AppData\Roaming\uTorrent
2012-02-24 22:44 . 2006-10-12 09:40	716800	----a-w-	c:\windows\SysWow64\SysInternalsBluescreen.scr
2012-02-22 23:29 . 2012-03-07 20:10	--------	d-----w-	c:\users\Cassian\.ticables
2012-02-22 23:28 . 2012-02-22 23:29	--------	d-----w-	C:\GTK
2012-02-22 23:28 . 2011-12-14 20:11	7168	----a-w-	c:\windows\SysWow64\drivers\dhahelper.sys
2012-02-22 23:28 . 2011-07-23 20:22	67680	----a-w-	c:\windows\SysWow64\libusb0_x86.dll
2012-02-22 23:28 . 2011-07-23 20:22	67680	----a-w-	c:\windows\SysWow64\libusb0.dll
2012-02-22 23:28 . 2012-02-22 23:28	--------	d-----w-	c:\program files (x86)\TiLP
2012-02-22 23:28 . 2012-02-22 23:28	--------	d-----w-	c:\program files (x86)\Common Files\LPG Shared
2012-02-22 20:14 . 2012-02-22 20:14	--------	d-----w-	c:\users\Cassian\AppData\Local\Wisdom-soft
2012-02-22 20:14 . 2012-02-22 20:14	--------	d-----w-	c:\program files (x86)\Wisdom-soft ScreenHunter 6.0 Free
2012-02-22 20:06 . 1998-06-23 23:00	137000	----a-w-	c:\windows\SysWow64\MSMAPI32.OCX
2012-02-22 20:06 . 2012-02-22 20:06	--------	d-----w-	c:\program files (x86)\CapturinoV232
2012-02-22 20:06 . 2005-10-16 15:34	151552	----a-w-	c:\windows\SysWow64\vbXMLRPC.dll
2012-02-22 20:06 . 2005-10-14 09:57	237568	----a-w-	c:\windows\SysWow64\vbXML.dll
2012-02-22 20:06 . 2004-08-19 15:07	1712128	----a-w-	c:\windows\SysWow64\GdiPlus.dll
2012-02-22 20:06 . 2001-08-24 13:00	1355776	----a-w-	c:\windows\SysWow64\msvbvm50.dll
2012-02-22 20:06 . 2000-05-22 01:00	198848	----a-w-	c:\windows\SysWow64\MCI32.OCX
2012-02-22 20:06 . 1998-07-13 01:00	32768	----a-w-	c:\windows\SysWow64\MCIFR.DLL
2012-02-22 20:06 . 1998-07-12 23:00	23040	----a-w-	c:\windows\SysWow64\MSMPIFR.DLL
2012-02-22 20:06 . 1998-07-12 23:00	15360	----a-w-	c:\windows\SysWow64\INETFR.DLL
2012-02-22 20:05 . 2012-02-22 20:06	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Capturino
2012-02-20 22:04 . 2012-03-15 20:14	--------	d-----w-	c:\users\Cassian\AppData\Local\Akamai
2012-02-20 21:57 . 2012-03-20 19:59	--------	d-----w-	c:\program files (x86)\Common Files\Akamai
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-14 22:37 . 2012-01-04 20:11	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-18 20:02 . 2011-04-03 16:37	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-02-02 13:57 . 2012-02-02 13:57	83448	----a-w-	c:\windows\SysWow64\CddbLangJA.dll
2012-02-02 13:57 . 2012-02-02 13:57	808440	----a-w-	c:\windows\SysWow64\CDDBUI.dll
2012-02-02 13:57 . 2012-02-02 13:57	796152	----a-w-	c:\windows\SysWow64\CDDBControl.dll
2012-02-02 13:57 . 2012-02-02 13:57	169464	----a-w-	c:\windows\SysWow64\CddbLangRU.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangFR.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangES.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangDE.dll
2012-01-17 18:20 . 2012-01-17 18:20	0	---ha-w-	c:\users\Cassian\AppData\Local\BIT9A7F.tmp
2012-01-14 09:27 . 2012-01-14 09:27	0	---ha-w-	c:\users\Cassian\AppData\Local\BITDD35.tmp
2012-01-11 22:46 . 2011-06-21 10:19	74752	----a-w-	c:\windows\ST6UNST.EXE
2012-01-11 22:46 . 2011-06-21 10:19	253952	------w-	c:\windows\Setup1.exe
2011-12-22 00:13 . 2011-12-22 00:13	270912	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{EFEED92A-A33D-4873-BA8F-32BAA631E54D}"= "c:\program files (x86)\Astroburn Toolbar\ABToolbar.dll" [2011-05-23 1000768]
.
[HKEY_CLASSES_ROOT\clsid\{efeed92a-a33d-4873-ba8f-32baa631e54d}]
[HKEY_CLASSES_ROOT\ABToolbar.ToolBandObj.1]
[HKEY_CLASSES_ROOT\ABToolbar.ToolBandObj]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files (x86)\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-01-19 43632]
"ZoneAlarm"="c:\program files (x86)\CheckPoint\ZoneAlarm\zatray.exe" [2011-10-26 73360]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-09-06 3722416]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversionun-]
"UnlockerAssistant"="c:\program files (x86)\Unlocker\UnlockerAssistant.exe"
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"LWS"=c:\program files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
"ApnUpdater"="c:\program files (x86)\Ask.com\Updater\Updater.exe"
"VirtualCloneDrive"="c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
.
R0 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 136176]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
R3 ALSysIO;ALSysIO;c:\users\Cassian\AppData\Local\Temp\ALSysIO64.sys [x]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe [x]
R3 cpuz130;cpuz130;c:\users\Cassian\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 ENTECH64;ENTECH64;c:\windows\system32\DRIVERS\ENTECH64.sys [x]
R3 etdrv;etdrv;c:\windows\etdrv.sys [2011-06-26 25640]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 136176]
R3 GVTDrv64;GVTDrv64;c:\windows\GVTDrv64.sys [2011-11-26 30528]
R3 lvpopf64;Logitech POP Suppression Filter;c:\windows\system32\DRIVERS\lvpopf64.sys [x]
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]
R3 LVUVC64;Logitech HD Webcam C270(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x]
R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [x]
R3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS
usb3xhc.sys [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R4 DES2 Service;DES2 Service for Energy Saving.;c:\program files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [2009-06-17 68136]
R4 EATON Service module;EATON Service module;c:\program files (x86)\EATON\PersonalSolutionPac\RunSC.exe [2008-10-07 126976]
R4 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2011-11-25 311928]
R4 Magic Desktop Server;Magic Desktop Server;c:\program files (x86)\Magic Desktop\server\MagicDesktopServer.exe [2011-03-25 296776]
R4 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R4 Smart TimeLock;Smart TimeLock Service;c:\program files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [2009-10-13 114688]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
R4 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-10-14 381248]
R4 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-11-03 2358656]
R4 VhdAttach;VHD Attach;c:\program files\Josip Medved\VHD Attach\VhdAttachService.exe [2011-08-31 161280]
R4 VMwareHostd;VMware Workstation Server;c:\program files (x86)\VMware\VMware Workstation\vmware-hostd.exe [x]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [x]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 Homepage;Homepage;c:\windows\Microsoft.NET\Framework\v4.0.30319\ProxyService\Homepage.exe [2011-12-23 27136]
S2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [2011-10-19 33672]
S2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\IswSvc.exe [2011-10-19 827520]
S2 JMB36X;JMB36X;c:\windows\SysWOW64\XSrvSetup.exe [2010-01-19 72304]
S2 LVPrcS64;Process Monitor;c:\program files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe [2010-05-07 197976]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2010-11-22 1974080]
S2 vstor2-mntapi10-shared;Vstor2 MntApi 1.0 Driver (shared);SysWOW64\drivers\vstor2-mntapi10-shared.sys [x]
S3 LVPr2M64;Logitech LVPr2M64 Driver;c:\windows\system32\DRIVERS\LVPr2M64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [2010-10-07 11856]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
iissvcs	REG_MULTI_SZ   	w3svc was
apphost	REG_MULTI_SZ   	apphostsvc
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-03-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 19:05]
.
2012-03-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 19:05]
.
2012-03-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4213230331-3782897943-2004741100-1000Core.job
- c:\users\Cassian\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-07 19:05]
.
2012-03-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4213230331-3782897943-2004741100-1000UA.job
- c:\users\Cassian\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-07 19:05]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EFEED92A-A33D-4873-BA8F-32BAA631E54D}"= "c:\program files (x86)\Astroburn Toolbar\ABToolbar64.dll" [2011-05-23 1536320]
.
[HKEY_CLASSES_ROOT\CLSID\{EFEED92A-A33D-4873-BA8F-32BAA631E54D}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-09-06 20:45	134384	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-03-26 10135584]
"ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2011-10-19 1125504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uInternet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
IE: Anexar a PDF existente - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Anexar destino de vínculo a PDF existente - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convertir a Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir destino de vínculo a Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
TCP: Interfaces\{B320788C-5A4E-48F1-89A2-F4E981684AC0}: NameServer = 80.10.246.1,81.253.149.2
.
.
------- Associations de fichier -------
.
.txt=Notepad++_file
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - (no file)
BHO-{d5b8015d-68af-4b2c-9412-e349d82ab4a2} - c:\program files (x86)\vmndtxtb\auxi\vmndtxAu.dll
BHO-{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - c:\program files (x86)\vmndtxtb\vmndtxDx.dll
Toolbar-{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - c:\program files (x86)\vmndtxtb\vmndtxDx.dll
WebBrowser-{D7F26D0E-9801-45C3-A091-8A65E4ED73B5} - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-HijackThis - c:\users\Cassian\AppData\Local\Temp\01net\HijackThis.exe
AddRemove-Plantes contre Zombies - c:\program files (x86)\PopCap Games\Plants vs. Zombies\PopUninstall.exe
AddRemove-vmndtxtb - c:\program files (x86)\vmndtxtb\uninstall.exe
AddRemove-Winamp Detect - c:\program files (x86)\Winamp Detect\UninstWaDetect.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_7de0ed9.dll"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_7de0ed9.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash9f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.9"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash9f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash9f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash9f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil9f.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
@="c:\Windows\SysWow64\Macromed\Flash\FlashUtil9f.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
@Denied: (A 2) (Everyone)
@="IFlashBroker"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Logishrd\LVMVFM\LVPrS64H.exe
.
**************************************************************************
.
Heure de fin: 2012-03-20  21:01:46 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-03-20 20:01
.
Avant-CF: 99 082 301 440 octets libres
Après-CF: 99 375 591 424 octets libres
.
- - End Of File - - 90BE4D8F54F1500B398A5B1FF1A6ACA9

cratel · Answer

apparemment, tout est rentré dans l'ordre merci pour ton aide !
voici le rapport

# AdwCleaner v1.502 - Rapport créé le 20/03/2012 à 21:57:33
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : Cassian - PC2011
# Exécuté depuis : C:\Users\Cassian\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v17.0.963.79

Fichier : C:\Users\Cassian\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :          "path": "C:\Users\Cassian\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll",

-\ Opera v11.61.1250.0

Fichier : C:\Users\Cassian\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [13066 octets] - [19/03/2012 22:33:27]
AdwCleaner[S2].txt - [1062 octets] - [20/03/2012 21:57:33]

########## EOF - C:\AdwCleaner[S2].txt - [1190 octets] ##########

cratel · Answer

fausse joie, le proxy s'est réactivé quand j'ai redémarré

cratel · Answer

j'ai téléchargé tdsskiller sur mon bureau et j'ai fait le scan comme tu l'as dit.
il a trouvé un programme suspect (Suspicious file). j'ai laissé à skip et j'ai quitté.
par contre je ne vois pas le rapport...
le fichier détecté était "nusb3xhc" (forgedfile.multi.generic) c'est le pilote usb3

cratel · Answer

Le logiciel (toutes les versions) plante lors de la sauvegarde du registre
voici le message d'erreur

<<AutoIt error
<<Line 15948 (file "c:\users\cassian\downloads\winlogon.exe")
<<
<<Error : Variable must be of type "object".


screen ici
https://pjjoint.malekal.com/files.php?id=20120321_r14n10e5g6c5

cratel · Answer

je n'ai pas de sandbox (j'ai que celle de avast et je ne peux pas la gérer)
le seul programme qui tournaient à ce moment était  zone alarm

g3n-h@ckm@n · Answer

desinstalle zone alarm

g3n-h@ckm@n · Answer

sandbox :

O23 - Service: Sandboxie Service (SbieSvc) - SANDBOXIE L.T.D - C:\Program Files\Sandboxie\SbieSvc.exe

cratel · Answer

je l'ai désinstallé (il ne démarrait pas normalement) mais rien n'a changé

g3n-h@ckm@n · Answer

essaie de le lancer en mode sans echec y'a un truc qui bloque

cratel · Answer

j'ai la même erreur en mode sans échec

g3n-h@ckm@n · Answer

supprime combofix , retelecharge-le mais renomme-le

clic droit sur le lien , enregistrer la cible du lien sous....le nom que tu veux , sur ton bureau , puis lance-le

cratel · Answer

je vais aller me coucher maintenant.
je reviens demain vers 21h

g3n-h@ckm@n · Answer

ok  à demain

cratel · Answer

bonsoir
voici le rapport combofix
ComboFix 12-03-21.02 - Cassian 22/03/2012  20:27:21.2.8 - x64
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.8183.6602 [GMT 1:00]
Lancé depuis: c:\users\Cassian\Desktop\CF.exe
AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-02-22 au 2012-03-22  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-22 19:39 . 2012-03-22 19:39	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2012-03-22 19:39 . 2012-03-22 19:39	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-03-21 23:03 . 2012-03-21 23:03	--------	d-----w-	c:\users\Cassian\AppData\Local\ElevatedDiagnostics
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Malwarebytes
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\programdata\Malwarebytes
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-03-18 23:55 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-18 23:51 . 2012-03-21 22:38	--------	d-----w-	C:\Pre_Scan
2012-03-18 23:48 . 2012-03-18 23:48	--------	d-----w-	c:\program files (x86)\RogueRemover FREE
2012-03-15 22:57 . 2012-03-15 22:57	--------	d-----w-	c:\program files\Sony
2012-03-15 22:57 . 2012-03-15 22:57	--------	d-----w-	c:\program files (x86)\Sony
2012-03-13 21:46 . 2012-03-13 21:46	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Unity
2012-03-13 21:44 . 2012-03-15 20:14	--------	d-----w-	c:\users\Cassian\AppData\Local\Unity
2012-03-13 20:13 . 2012-03-13 20:13	--------	d-----w-	c:\program files (x86)\Maxima-5.20.1
2012-03-08 22:34 . 2012-03-21 21:49	--------	d-----w-	c:\program files (x86)\CheckPoint
2012-03-08 22:32 . 2012-03-08 22:32	--------	d-----w-	c:\program files\COMODO
2012-03-06 12:19 . 2012-03-06 12:19	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Mackila
2012-03-06 12:18 . 2012-03-06 12:18	--------	d-----w-	c:\program files (x86)\Mackila
2012-03-05 20:16 . 2012-03-05 21:36	--------	d-----w-	c:\users\Cassian\AppData\Roaming\.minecraft
2012-02-24 23:04 . 2012-02-24 23:34	--------	d-----w-	c:\users\Cassian\AppData\Roaming\uTorrent
2012-02-24 22:44 . 2006-10-12 09:40	716800	----a-w-	c:\windows\SysWow64\SysInternalsBluescreen.scr
2012-02-22 23:29 . 2012-03-07 20:10	--------	d-----w-	c:\users\Cassian\.ticables
2012-02-22 23:28 . 2012-02-22 23:29	--------	d-----w-	C:\GTK
2012-02-22 23:28 . 2011-12-14 20:11	7168	----a-w-	c:\windows\SysWow64\drivers\dhahelper.sys
2012-02-22 23:28 . 2011-07-23 20:22	67680	----a-w-	c:\windows\SysWow64\libusb0_x86.dll
2012-02-22 23:28 . 2011-07-23 20:22	67680	----a-w-	c:\windows\SysWow64\libusb0.dll
2012-02-22 23:28 . 2012-02-22 23:28	--------	d-----w-	c:\program files (x86)\TiLP
2012-02-22 23:28 . 2012-02-22 23:28	--------	d-----w-	c:\program files (x86)\Common Files\LPG Shared
2012-02-22 20:14 . 2012-02-22 20:14	--------	d-----w-	c:\users\Cassian\AppData\Local\Wisdom-soft
2012-02-22 20:14 . 2012-02-22 20:14	--------	d-----w-	c:\program files (x86)\Wisdom-soft ScreenHunter 6.0 Free
2012-02-22 20:06 . 1998-06-23 23:00	137000	----a-w-	c:\windows\SysWow64\MSMAPI32.OCX
2012-02-22 20:06 . 2012-02-22 20:06	--------	d-----w-	c:\program files (x86)\CapturinoV232
2012-02-22 20:06 . 2005-10-16 15:34	151552	----a-w-	c:\windows\SysWow64\vbXMLRPC.dll
2012-02-22 20:06 . 2005-10-14 09:57	237568	----a-w-	c:\windows\SysWow64\vbXML.dll
2012-02-22 20:06 . 2004-08-19 15:07	1712128	----a-w-	c:\windows\SysWow64\GdiPlus.dll
2012-02-22 20:06 . 2001-08-24 13:00	1355776	----a-w-	c:\windows\SysWow64\msvbvm50.dll
2012-02-22 20:06 . 2000-05-22 01:00	198848	----a-w-	c:\windows\SysWow64\MCI32.OCX
2012-02-22 20:06 . 1998-07-13 01:00	32768	----a-w-	c:\windows\SysWow64\MCIFR.DLL
2012-02-22 20:06 . 1998-07-12 23:00	23040	----a-w-	c:\windows\SysWow64\MSMPIFR.DLL
2012-02-22 20:06 . 1998-07-12 23:00	15360	----a-w-	c:\windows\SysWow64\INETFR.DLL
2012-02-22 20:05 . 2012-02-22 20:06	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Capturino
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-14 22:37 . 2012-01-04 20:11	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-18 20:02 . 2011-04-03 16:37	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-02-02 13:57 . 2012-02-02 13:57	83448	----a-w-	c:\windows\SysWow64\CddbLangJA.dll
2012-02-02 13:57 . 2012-02-02 13:57	808440	----a-w-	c:\windows\SysWow64\CDDBUI.dll
2012-02-02 13:57 . 2012-02-02 13:57	796152	----a-w-	c:\windows\SysWow64\CDDBControl.dll
2012-02-02 13:57 . 2012-02-02 13:57	169464	----a-w-	c:\windows\SysWow64\CddbLangRU.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangFR.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangES.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangDE.dll
2012-01-17 18:20 . 2012-01-17 18:20	0	----a-w-	c:\users\Cassian\AppData\Local\BIT9A7F.tmp
2012-01-14 09:27 . 2012-01-14 09:27	0	----a-w-	c:\users\Cassian\AppData\Local\BITDD35.tmp
2012-01-11 22:46 . 2011-06-21 10:19	74752	----a-w-	c:\windows\ST6UNST.EXE
2012-01-11 22:46 . 2011-06-21 10:19	253952	------w-	c:\windows\Setup1.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{EFEED92A-A33D-4873-BA8F-32BAA631E54D}"= "c:\program files (x86)\Astroburn Toolbar\ABToolbar.dll" [2011-05-23 1000768]
.
[HKEY_CLASSES_ROOT\clsid\{efeed92a-a33d-4873-ba8f-32baa631e54d}]
[HKEY_CLASSES_ROOT\ABToolbar.ToolBandObj.1]
[HKEY_CLASSES_ROOT\ABToolbar.ToolBandObj]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files (x86)\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-01-19 43632]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversionun-]
"UnlockerAssistant"="c:\program files (x86)\Unlocker\UnlockerAssistant.exe"
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"LWS"=c:\program files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
"VirtualCloneDrive"="c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" /nogui
.
R0 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 136176]
R3 ALSysIO;ALSysIO;c:\users\Cassian\AppData\Local\Temp\ALSysIO64.sys [x]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe [x]
R3 cpuz130;cpuz130;c:\users\Cassian\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 ENTECH64;ENTECH64;c:\windows\system32\DRIVERS\ENTECH64.sys [x]
R3 etdrv;etdrv;c:\windows\etdrv.sys [2011-06-26 25640]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 136176]
R3 GVTDrv64;GVTDrv64;c:\windows\GVTDrv64.sys [2011-11-26 30528]
R3 lvpopf64;Logitech POP Suppression Filter;c:\windows\system32\DRIVERS\lvpopf64.sys [x]
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]
R3 LVUVC64;Logitech HD Webcam C270(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x]
R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [x]
R3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS
usb3xhc.sys [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R4 DES2 Service;DES2 Service for Energy Saving.;c:\program files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [2009-06-17 68136]
R4 EATON Service module;EATON Service module;c:\program files (x86)\EATON\PersonalSolutionPac\RunSC.exe [2008-10-07 126976]
R4 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2011-11-25 311928]
R4 Magic Desktop Server;Magic Desktop Server;c:\program files (x86)\Magic Desktop\server\MagicDesktopServer.exe [2011-03-25 296776]
R4 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R4 Smart TimeLock;Smart TimeLock Service;c:\program files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [2009-10-13 114688]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
R4 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-10-14 381248]
R4 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-11-03 2358656]
R4 VhdAttach;VHD Attach;c:\program files\Josip Medved\VHD Attach\VhdAttachService.exe [2011-08-31 161280]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [x]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 Homepage;Homepage;c:\windows\Microsoft.NET\Framework\v4.0.30319\ProxyService\Homepage.exe [2011-12-23 27136]
S2 JMB36X;JMB36X;c:\windows\SysWOW64\XSrvSetup.exe [2010-01-19 72304]
S2 LVPrcS64;Process Monitor;c:\program files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe [2010-05-07 197976]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2010-11-22 1974080]
S2 vstor2-mntapi10-shared;Vstor2 MntApi 1.0 Driver (shared);SysWOW64\drivers\vstor2-mntapi10-shared.sys [x]
S3 LVPr2M64;Logitech LVPr2M64 Driver;c:\windows\system32\DRIVERS\LVPr2M64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [2010-10-07 11856]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
iissvcs	REG_MULTI_SZ   	w3svc was
apphost	REG_MULTI_SZ   	apphostsvc
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-03-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 19:05]
.
2012-03-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 19:05]
.
2012-03-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4213230331-3782897943-2004741100-1000Core.job
- c:\users\Cassian\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-07 19:05]
.
2012-03-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4213230331-3782897943-2004741100-1000UA.job
- c:\users\Cassian\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-07 19:05]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EFEED92A-A33D-4873-BA8F-32BAA631E54D}"= "c:\program files (x86)\Astroburn Toolbar\ABToolbar64.dll" [2011-05-23 1536320]
.
[HKEY_CLASSES_ROOT\CLSID\{EFEED92A-A33D-4873-BA8F-32BAA631E54D}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-09-06 20:45	134384	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-03-26 10135584]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uInternet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
IE: Anexar a PDF existente - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Anexar destino de vínculo a PDF existente - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convertir a Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir destino de vínculo a Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
TCP: Interfaces\{B320788C-5A4E-48F1-89A2-F4E981684AC0}: NameServer = 80.10.246.1,81.253.149.2
.
.
------- Associations de fichier -------
.
.txt=Notepad++_file
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_7de0ed9.dll"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_7de0ed9.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash9f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.9"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash9f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash9f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash9f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil9f.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
@="c:\Windows\SysWow64\Macromed\Flash\FlashUtil9f.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
@Denied: (A 2) (Everyone)
@="IFlashBroker"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Logishrd\LVMVFM\LVPrS64H.exe
.
**************************************************************************
.
Heure de fin: 2012-03-22  20:45:52 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-03-22 19:45
.
Avant-CF: 99 580 141 568 octets libres
Après-CF: 99 243 274 240 octets libres
.
- - End Of File - - 12EAC04792F4D384DEA59A9A16C3A0C3

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: c:\users\Cassian\AppData\Local\BIT9A7F.tmp c:\users\Cassian\AppData\Local\BITDD35.tmp Driver:: ALSysIO DDS:: uInternet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 RegLock:: [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib] [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt ================================== ensuite refais un suppression avec ADWCleaner en mode sans echec

cratel · Answer

Voila le rapport

ComboFix 12-03-21.02 - Cassian 22/03/2012  21:29:03.3.8 - x64 MINIMAL
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.8183.6633 [GMT 1:00]
Lancé depuis: c:\users\Cassian\Desktop\CF.exe
Commutateurs utilisés :: c:\users\Cassian\Desktop\CFScript.txt
AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
FILE ::
"c:\users\Cassian\AppData\Local\BIT9A7F.tmp"
"c:\users\Cassian\AppData\Local\BITDD35.tmp"
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Cassian\AppData\Local\BIT9A7F.tmp
c:\users\Cassian\AppData\Local\BITDD35.tmp
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_ALSYSIO
-------\Service_ALSysIO
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-02-22 au 2012-03-22  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-22 20:32 . 2012-03-22 20:32	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2012-03-22 20:32 . 2012-03-22 20:32	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-03-21 23:03 . 2012-03-21 23:03	--------	d-----w-	c:\users\Cassian\AppData\Local\ElevatedDiagnostics
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Malwarebytes
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\programdata\Malwarebytes
2012-03-18 23:55 . 2012-03-18 23:55	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-03-18 23:55 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-18 23:51 . 2012-03-21 22:38	--------	d-----w-	C:\Pre_Scan
2012-03-18 23:48 . 2012-03-18 23:48	--------	d-----w-	c:\program files (x86)\RogueRemover FREE
2012-03-15 22:57 . 2012-03-15 22:57	--------	d-----w-	c:\program files\Sony
2012-03-15 22:57 . 2012-03-15 22:57	--------	d-----w-	c:\program files (x86)\Sony
2012-03-13 21:46 . 2012-03-13 21:46	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Unity
2012-03-13 21:44 . 2012-03-15 20:14	--------	d-----w-	c:\users\Cassian\AppData\Local\Unity
2012-03-13 20:13 . 2012-03-13 20:13	--------	d-----w-	c:\program files (x86)\Maxima-5.20.1
2012-03-08 22:34 . 2012-03-21 21:49	--------	d-----w-	c:\program files (x86)\CheckPoint
2012-03-08 22:32 . 2012-03-08 22:32	--------	d-----w-	c:\program files\COMODO
2012-03-06 12:19 . 2012-03-06 12:19	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Mackila
2012-03-06 12:18 . 2012-03-06 12:18	--------	d-----w-	c:\program files (x86)\Mackila
2012-03-05 20:16 . 2012-03-05 21:36	--------	d-----w-	c:\users\Cassian\AppData\Roaming\.minecraft
2012-02-24 23:04 . 2012-02-24 23:34	--------	d-----w-	c:\users\Cassian\AppData\Roaming\uTorrent
2012-02-24 22:44 . 2006-10-12 09:40	716800	----a-w-	c:\windows\SysWow64\SysInternalsBluescreen.scr
2012-02-22 23:29 . 2012-03-07 20:10	--------	d-----w-	c:\users\Cassian\.ticables
2012-02-22 23:28 . 2012-02-22 23:29	--------	d-----w-	C:\GTK
2012-02-22 23:28 . 2011-12-14 20:11	7168	----a-w-	c:\windows\SysWow64\drivers\dhahelper.sys
2012-02-22 23:28 . 2011-07-23 20:22	67680	----a-w-	c:\windows\SysWow64\libusb0_x86.dll
2012-02-22 23:28 . 2011-07-23 20:22	67680	----a-w-	c:\windows\SysWow64\libusb0.dll
2012-02-22 23:28 . 2012-02-22 23:28	--------	d-----w-	c:\program files (x86)\TiLP
2012-02-22 23:28 . 2012-02-22 23:28	--------	d-----w-	c:\program files (x86)\Common Files\LPG Shared
2012-02-22 20:14 . 2012-02-22 20:14	--------	d-----w-	c:\users\Cassian\AppData\Local\Wisdom-soft
2012-02-22 20:14 . 2012-02-22 20:14	--------	d-----w-	c:\program files (x86)\Wisdom-soft ScreenHunter 6.0 Free
2012-02-22 20:06 . 1998-06-23 23:00	137000	----a-w-	c:\windows\SysWow64\MSMAPI32.OCX
2012-02-22 20:06 . 2012-02-22 20:06	--------	d-----w-	c:\program files (x86)\CapturinoV232
2012-02-22 20:06 . 2005-10-16 15:34	151552	----a-w-	c:\windows\SysWow64\vbXMLRPC.dll
2012-02-22 20:06 . 2005-10-14 09:57	237568	----a-w-	c:\windows\SysWow64\vbXML.dll
2012-02-22 20:06 . 2004-08-19 15:07	1712128	----a-w-	c:\windows\SysWow64\GdiPlus.dll
2012-02-22 20:06 . 2001-08-24 13:00	1355776	----a-w-	c:\windows\SysWow64\msvbvm50.dll
2012-02-22 20:06 . 2000-05-22 01:00	198848	----a-w-	c:\windows\SysWow64\MCI32.OCX
2012-02-22 20:06 . 1998-07-13 01:00	32768	----a-w-	c:\windows\SysWow64\MCIFR.DLL
2012-02-22 20:06 . 1998-07-12 23:00	23040	----a-w-	c:\windows\SysWow64\MSMPIFR.DLL
2012-02-22 20:06 . 1998-07-12 23:00	15360	----a-w-	c:\windows\SysWow64\INETFR.DLL
2012-02-22 20:05 . 2012-02-22 20:06	--------	d-----w-	c:\users\Cassian\AppData\Roaming\Capturino
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-14 22:37 . 2012-01-04 20:11	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-18 20:02 . 2011-04-03 16:37	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-02-02 13:57 . 2012-02-02 13:57	83448	----a-w-	c:\windows\SysWow64\CddbLangJA.dll
2012-02-02 13:57 . 2012-02-02 13:57	808440	----a-w-	c:\windows\SysWow64\CDDBUI.dll
2012-02-02 13:57 . 2012-02-02 13:57	796152	----a-w-	c:\windows\SysWow64\CDDBControl.dll
2012-02-02 13:57 . 2012-02-02 13:57	169464	----a-w-	c:\windows\SysWow64\CddbLangRU.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangFR.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangES.dll
2012-02-02 13:57 . 2012-02-02 13:57	103928	----a-w-	c:\windows\SysWow64\CddbLangDE.dll
2012-01-11 22:46 . 2011-06-21 10:19	74752	----a-w-	c:\windows\ST6UNST.EXE
2012-01-11 22:46 . 2011-06-21 10:19	253952	------w-	c:\windows\Setup1.exe
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-03-22_19.41.36   )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-01-22 19:34 . 2012-03-22 20:35	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\Low\index.dat
- 2012-01-22 19:34 . 2012-03-22 19:41	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\Low\index.dat
- 2012-01-22 19:34 . 2012-03-22 19:41	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\index.dat
+ 2012-01-22 19:34 . 2012-03-22 20:35	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\index.dat
+ 2012-01-22 19:34 . 2012-03-22 20:35	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\Low\History.IE5\index.dat
- 2012-01-22 19:34 . 2012-03-22 19:41	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\Low\History.IE5\index.dat
+ 2009-07-14 04:54 . 2012-03-22 20:35	49152              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2012-03-22 19:41	49152              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-04-02 19:15 . 2012-03-22 19:43	64592              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-03-22 19:43	35040              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
- 2009-07-14 05:10 . 2012-03-22 19:21	35040              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2011-04-03 12:13 . 2012-03-22 20:03	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-04-03 12:13 . 2012-03-22 19:25	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-04-03 12:13 . 2012-03-22 20:03	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2011-04-03 12:13 . 2012-03-22 19:25	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2012-03-22 20:35 . 2012-03-22 20:35	25088              c:\windows\Microsoft.NET\Framework\v4.0.30319\ProxyService\Updates\DwcWinSrv.exe
- 2012-03-12 19:16 . 2012-03-22 19:26	25088              c:\windows\Microsoft.NET\Framework\v4.0.30319\ProxyService\DwcWinSrv.exe
+ 2012-03-12 19:16 . 2012-03-22 20:25	25088              c:\windows\Microsoft.NET\Framework\v4.0.30319\ProxyService\DwcWinSrv.exe
+ 2012-01-22 20:08 . 2012-03-22 20:35	68769              c:\windows\Microsoft.NET\Framework\v4.0.30319\ProxyService\domains.dat
- 2012-01-22 20:08 . 2012-03-22 19:41	68769              c:\windows\Microsoft.NET\Framework\v4.0.30319\ProxyService\domains.dat
- 2012-03-12 19:16 . 2012-03-22 19:26	25088              c:\windows\Microsoft.NET\Framework\v4.0.30319\iislog\DwcWinSrv.exe
+ 2012-03-12 19:16 . 2012-03-22 20:25	25088              c:\windows\Microsoft.NET\Framework\v4.0.30319\iislog\DwcWinSrv.exe
+ 2012-03-22 20:34 . 2012-03-22 20:34	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-03-22 19:40 . 2012-03-22 19:40	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-03-22 20:34 . 2012-03-22 20:34	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2009-07-14 04:54 . 2012-03-22 19:41	114688              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2012-03-22 20:35	114688              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2012-03-22 19:41	376832              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2012-03-22 20:35	376832              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 15:24 . 2012-03-22 20:32	812656              c:\windows\system32\perfh00C.dat
+ 2009-07-14 02:36 . 2012-03-22 20:32	709738              c:\windows\system32\perfh009.dat
+ 2009-07-14 15:24 . 2012-03-22 20:32	173566              c:\windows\system32\perfc00C.dat
+ 2009-07-14 02:36 . 2012-03-22 20:32	140234              c:\windows\system32\perfc009.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{EFEED92A-A33D-4873-BA8F-32BAA631E54D}"= "c:\program files (x86)\Astroburn Toolbar\ABToolbar.dll" [2011-05-23 1000768]
.
[HKEY_CLASSES_ROOT\clsid\{efeed92a-a33d-4873-ba8f-32baa631e54d}]
[HKEY_CLASSES_ROOT\ABToolbar.ToolBandObj.1]
[HKEY_CLASSES_ROOT\ABToolbar.ToolBandObj]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files (x86)\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-01-19 43632]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversionun-]
"UnlockerAssistant"="c:\program files (x86)\Unlocker\UnlockerAssistant.exe"
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"LWS"=c:\program files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
"VirtualCloneDrive"="c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" /nogui
.
R0 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 136176]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe [x]
R3 cpuz130;cpuz130;c:\users\Cassian\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 ENTECH64;ENTECH64;c:\windows\system32\DRIVERS\ENTECH64.sys [x]
R3 etdrv;etdrv;c:\windows\etdrv.sys [2011-06-26 25640]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 136176]
R3 GVTDrv64;GVTDrv64;c:\windows\GVTDrv64.sys [2011-11-26 30528]
R3 lvpopf64;Logitech POP Suppression Filter;c:\windows\system32\DRIVERS\lvpopf64.sys [x]
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]
R3 LVUVC64;Logitech HD Webcam C270(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x]
R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [x]
R3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS
usb3xhc.sys [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R4 DES2 Service;DES2 Service for Energy Saving.;c:\program files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [2009-06-17 68136]
R4 EATON Service module;EATON Service module;c:\program files (x86)\EATON\PersonalSolutionPac\RunSC.exe [2008-10-07 126976]
R4 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2011-11-25 311928]
R4 Magic Desktop Server;Magic Desktop Server;c:\program files (x86)\Magic Desktop\server\MagicDesktopServer.exe [2011-03-25 296776]
R4 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R4 Smart TimeLock;Smart TimeLock Service;c:\program files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [2009-10-13 114688]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
R4 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-10-14 381248]
R4 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-11-03 2358656]
R4 VhdAttach;VHD Attach;c:\program files\Josip Medved\VHD Attach\VhdAttachService.exe [2011-08-31 161280]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [x]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 Homepage;Homepage;c:\windows\Microsoft.NET\Framework\v4.0.30319\ProxyService\Homepage.exe [2011-12-23 27136]
S2 JMB36X;JMB36X;c:\windows\SysWOW64\XSrvSetup.exe [2010-01-19 72304]
S2 LVPrcS64;Process Monitor;c:\program files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe [2010-05-07 197976]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2010-11-22 1974080]
S2 vstor2-mntapi10-shared;Vstor2 MntApi 1.0 Driver (shared);SysWOW64\drivers\vstor2-mntapi10-shared.sys [x]
S3 LVPr2M64;Logitech LVPr2M64 Driver;c:\windows\system32\DRIVERS\LVPr2M64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [2010-10-07 11856]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
iissvcs	REG_MULTI_SZ   	w3svc was
apphost	REG_MULTI_SZ   	apphostsvc
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-03-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 19:05]
.
2012-03-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-05-20 19:05]
.
2012-03-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4213230331-3782897943-2004741100-1000Core.job
- c:\users\Cassian\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-07 19:05]
.
2012-03-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4213230331-3782897943-2004741100-1000UA.job
- c:\users\Cassian\AppData\Local\Google\Update\GoogleUpdate.exe [2011-09-07 19:05]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EFEED92A-A33D-4873-BA8F-32BAA631E54D}"= "c:\program files (x86)\Astroburn Toolbar\ABToolbar64.dll" [2011-05-23 1536320]
.
[HKEY_CLASSES_ROOT\CLSID\{EFEED92A-A33D-4873-BA8F-32BAA631E54D}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-09-06 20:45	134384	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	97792	----a-w-	c:\users\Cassian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-03-26 10135584]
"combofix"="c:\cf\CF17673.3XE" [2009-07-14 344576]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uInternet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
IE: Anexar a PDF existente - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Anexar destino de vínculo a PDF existente - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convertir a Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir destino de vínculo a Adobe PDF - c:\program files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
TCP: Interfaces\{B320788C-5A4E-48F1-89A2-F4E981684AC0}: NameServer = 80.10.246.1,81.253.149.2
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_7de0ed9.dll"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files (x86)/Common Files/Akamai/netsession_win_7de0ed9.dll"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Logishrd\LVMVFM\LVPrS64H.exe
.
**************************************************************************
.
Heure de fin: 2012-03-22  21:39:28 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-03-22 20:39
ComboFix2.txt  2012-03-22 19:45
.
Avant-CF: 99 239 108 608 octets libres
Après-CF: 98 683 932 672 octets libres
.
- - End Of File - - 3847C678933A47F13BA3E02FB7A07404

g3n-h@ckm@n · Answer

ok la suite

cratel · Answer

et adwcleaner

# AdwCleaner v1.502 - Rapport créé le 22/03/2012 à 21:59:45
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : Cassian - PC2011
# Exécuté depuis : C:\Users\Cassian\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [H. Navipromo] *****
***** [Registre] *****
***** [Registre (x64)] *****
***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v17.0.963.83

Fichier : C:\Users\Cassian\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :          "path": "C:\Users\Cassian\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll",

-\ Opera v11.61.1250.0

Fichier : C:\Users\Cassian\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1250 octets] - [22/03/2012 21:59:25]
AdwCleaner[S1].txt - [1061 octets] - [22/03/2012 21:59:45]

########## EOF - C:\AdwCleaner[S1].txt - [1189 octets] ##########

g3n-h@ckm@n · Answer

bon ca me convient pas les resultats...

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

cratel · Answer

voila la réponse !

https://pjjoint.malekal.com/files.php?id=20120322_f5f7e13g11k8
https://pjjoint.malekal.com/files.php?id=20120322_f6d6g13n9c14

g3n-h@ckm@n · Answer

fais gaffe avec Dropbox , ne transmets rien de confidentiel , ils volent les données 

========================== 

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


&#9654Copie la liste qui se trouve en gras ci-dessous, 

&#9654 colle-la dans la zone sous "Personnalisation" : 


:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}      
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1  
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>;  
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877;  
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1  
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877  
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1  
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877  
IE - HKU\S-1-5-21-4213230331-3782897943-2004741100-1000\..\SearchScopes\{5F970FDE-702B-4ef9-920C-5F2848A5AF26}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}  
IE - HKU\S-1-5-21-4213230331-3782897943-2004741100-1000\..\SearchScopes\{62A9CDA6-F239-490A-8246-FE31678B77BD}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYYYFR&apn_uid=0192  
IE - HKU\S-1-5-21-4213230331-3782897943-2004741100-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1  
IE - HKU\S-1-5-21-4213230331-3782897943-2004741100-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877  
IE - HKU\S-1-5-21-4213230331-3782897943-2004741100-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1  
IE - HKU\S-1-5-21-4213230331-3782897943-2004741100-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8877;https=127.0.0.1:8877  
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin
pFFApi.dll File not found 
O3 - HKLM\..\Toolbar: (Astroburn Toolbar) - {EFEED92A-A33D-4873-BA8F-32BAA631E54D} - C:\Program Files (x86)\Astroburn Toolbar\ABToolbar64.dll ()      
O3 - HKLM\..\Toolbar: (Astroburn Toolbar) - {EFEED92A-A33D-4873-BA8F-32BAA631E54D} - C:\Program Files (x86)\Astroburn Toolbar\ABToolbar.dll ()      
O3 - HKLM\..\Toolbar: (no name) - {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - No CLSID value found. 
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
[4 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]  
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]  

:Files 
C:\cookies.rar  
C:\PC.lnk  
C:\Users\Cassian\AppData\Roaming\4.jpg  
C:\Program Files\Windows XP Mode.7z      
C:\ProgramData\KGyGaAvL.sys  
C:\ProgramData\6248866FD5.sys  
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:9B013599  

:commands 
[CLEARALLRESTOREPOINTS] 
[emptytemp] 
[start explorer] 
[reboot] 


&#9654 Clique sur "Correction" pour lancer la suppression. 


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

cratel · Answer

ok pour dropbox 
au pire ils voleront mes cours ...

g3n-h@ckm@n · Answer

que dit le proxy ?

g3n-h@ckm@n · Answer

sur quel navigateur ?

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : heberge l'archive et donne le lien ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

cratel · Answer

j'ai regardé dans regedit pour le voir  
proxy enable est à 1

je verrai ça demain
bonne nuit

tib · Answer

Hello,

Je viens de voir tous vos échanges et les rapports, redémarrage en mode sans échec ne vous serviront à rien.

Cratel, tu as installé un filtre de control parental & bons plans qui s'appelle Homepa.ge, il te suffit donc de le désinstaller via Ajout/suppression de programmes et ça règlera ton problème.

Si ce n'est pas le cas dis le moi je peux te dire comment le retirer facilement.

g3n-h@ckm@n · Answer

et si tu prenais en charge des sujets vierges non ?

tib · Answer

c'est pour vous aidez, vous aller passer beaucoup de temps à chercher et vous êtes sur la mauvaise piste, cela n'aidera aucunement Cratel.

Cratel, tu as un répertoire qui s'appelle ProxyService dans Program Files/, désinstalle l'application Homepage via le panneau de configuration, si cela ne résoud rien, tu peux supprimer le répertoire ProxyService, il faut juste avant cela que tu kill le process Homepage.exe qui doit tourner.

g3n-h@ckm@n · Answer

bien sur toutes les merdes qu on a supprimées , c'est de la mauvaise piste....

cratel · Answer

salut !
effectivement, j'ai bien ça : un processus homepage.exe je l'ai viré, désinstallé homepage et le proxy s'est  désactivé. le dossier proxy service, je le vire ou pas ?

g3n-h@ckm@n · Answer

bien si tout est rentré dans l'ordre jacques va finir avec toi :)

cratel · Answer

Voila, tout est fait !




# DelFix v8.8 - Rapport créé le 29/03/2012 à 20:53:31
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : Cassian - PC2011 (Administrateur)
# Exécuté depuis : C:\Users\Cassian\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Users\Cassian\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Cassian\Desktop\CF.exe <-- Combofix
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.7.21.0_21.03.2012_20.38.23_log.txt
Supprimé : C:\TDSSKiller.2.7.21.0_21.03.2012_20.50.16_log.txt
Supprimé : C:\TDSSKiller.2.7.21.0_21.03.2012_20.50.49_log.txt
Supprimé : C:\TDSSKiller.2.7.21.0_21.03.2012_20.54.29_log.txt
Supprimé : C:\Users\Cassian\Desktop\drweb-cureit.exe
Supprimé : C:\Users\Cassian\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Cassian\Downloads\adwcleaner.exe
Supprimé : C:\Users\Cassian\Downloads\Diversity (v.2).flv
Supprimé : C:\Users\Cassian\Downloads\Extras.Txt
Supprimé : C:\Users\Cassian\Downloads\OTL.Txt
Supprimé : C:\Users\Cassian\Downloads\Pre_Scan.com
Supprimé : C:\Users\Cassian\Downloads\Pre_Scan.pif
Supprimé : C:\Users\Cassian\Downloads\Reload_Tdsskiller (1).com
Supprimé : C:\Users\Cassian\Downloads\Reload_Tdsskiller.com
Supprimé : C:\Users\Cassian\Downloads	dsskiller (1).zip
Supprimé : C:\Users\Cassian\Downloads\TDSSKiller.exe
Supprimé : C:\Users\Cassian\Downloads	dsskiller.zip
Supprimé : C:\Users\Cassian\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2691 octets] - [29/03/2012 20:53:31]

########## EOF - C:\DelFix[S1].txt - [2815 octets] ##########

cratel · Answer

ok merci en tous cas pour votre aide !
ma navigation est au moins 3 fois plus rapide qu'avant la désinfection !

menphis1 · Answer

Bonjour, 

J'ai depuis peu un soucis semblable avec google chrome. 
Après un retour de mise en vieille, chrome m'indique un problème de proxy. 
A la base , la connexion proxy est désactivée et le "détecter automatiquement la connexion" est désactiver également. 

L'adresse du proxy est 127.0.0.1:8882. 

Lorsque j'ouvre une page web avec internet explorer , la page s'ouvre et du coup chrome refonctionne. 

j'ai bit defender 2013 qui n'a rien trouvé 

SI quelqu'un a une solution, je suis preneur . 

Merci d'avance

menphis1 · Answer

Bonjour, 

Personne n'a une solution ?

L'adresse du proxy change : 127.0.0.1/8877

Aidez moi please ?

Proxy récalcitrant

41 réponses

Discussions similaires

Newsletters