Probleme d infection
Résolu/Fermé
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
-
3 janv. 2013 à 16:03
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 8 janv. 2013 à 22:48
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 8 janv. 2013 à 22:48
A voir également:
- Probleme d infection
- Infection par Bitcoin miner D ✓ - Forum Virus
- Infection ou pas ??? - Forum Virus
- Infection ou pas? ✓ - Forum Virus
- Infection SVCHOST.EXE ✓ - Forum Virus
- Win32 infection ✓ - Forum Virus
12 réponses
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
3 janv. 2013 à 16:22
3 janv. 2013 à 16:22
ok je test merci bien
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
3 janv. 2013 à 16:36
3 janv. 2013 à 16:36
cd cleaner a oté pas mal de choses par contre antimalwarebytes ras
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.01.03.03
Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
maison :: MAISON-PC [administrateur]
Protection: Activé
03/01/2013 16:19:44
mbam-log-2013-01-03 (16-19-44).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 333558
Temps écoulé: 12 minute(s), 39 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.01.03.03
Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
maison :: MAISON-PC [administrateur]
Protection: Activé
03/01/2013 16:19:44
mbam-log-2013-01-03 (16-19-44).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 333558
Temps écoulé: 12 minute(s), 39 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
3 janv. 2013 à 16:49
3 janv. 2013 à 16:49
ci joint le rapport comme demandé par jacques
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130103_p10v6p14i6p9
merci beaucoup
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130103_p10v6p14i6p9
merci beaucoup
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
3 janv. 2013 à 18:32
3 janv. 2013 à 18:32
ok vue le zhpdiag je te proposes de passer adwcleaner mode suppression , de me poster le rapport suivi d'un nouveau zhpdiag de contrôle, merci
1) passes adwcleaner mode SUPPRESSION
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
si problème avec la sécurité de internet explorer regarde se lien : https://toolslib.net
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2) postes un nouveau zhpdiag
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://cjoint.com/data/0KAoeRbq7Szgg.htm
est ajouté dans la page.
Copie ce lien dans ta réponse.
1) passes adwcleaner mode SUPPRESSION
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
si problème avec la sécurité de internet explorer regarde se lien : https://toolslib.net
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2) postes un nouveau zhpdiag
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://cjoint.com/data/0KAoeRbq7Szgg.htm
est ajouté dans la page.
Copie ce lien dans ta réponse.
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
3 janv. 2013 à 19:58
3 janv. 2013 à 19:58
merci ci joint le rapport adwcleaner
# AdwCleaner v2.104 - Rapport créé le 03/01/2013 à 19:43:50
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits)
# Nom d'utilisateur : maison - MAISON-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\maison\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\maison\AppData\Local\APN
Dossier Supprimé : C:\Users\maison\AppData\Local\AVG Secure Search
Dossier Supprimé : C:\Users\maison\AppData\LocalLow\AVG Secure Search
Dossier Supprimé : C:\Users\maison\AppData\Roaming\OpenCandy
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search
***** [Registre] *****
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7600.17153
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v15.0.1 (fr)
Fichier : C:\Users\maison\AppData\Roaming\Mozilla\Firefox\Profiles\tcji6txw.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v23.0.1271.97
Fichier : C:\Users\maison\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [5990 octets] - [03/01/2013 19:43:50]
########## EOF - C:\AdwCleaner[S1].txt - [6050 octets] ##########
# AdwCleaner v2.104 - Rapport créé le 03/01/2013 à 19:43:50
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits)
# Nom d'utilisateur : maison - MAISON-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\maison\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\maison\AppData\Local\APN
Dossier Supprimé : C:\Users\maison\AppData\Local\AVG Secure Search
Dossier Supprimé : C:\Users\maison\AppData\LocalLow\AVG Secure Search
Dossier Supprimé : C:\Users\maison\AppData\Roaming\OpenCandy
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search
***** [Registre] *****
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7600.17153
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v15.0.1 (fr)
Fichier : C:\Users\maison\AppData\Roaming\Mozilla\Firefox\Profiles\tcji6txw.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v23.0.1271.97
Fichier : C:\Users\maison\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [5990 octets] - [03/01/2013 19:43:50]
########## EOF - C:\AdwCleaner[S1].txt - [6050 octets] ##########
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
3 janv. 2013 à 20:03
3 janv. 2013 à 20:03
et ci joint le nouveau diag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130103_c15v15u5z10p8
merci encore
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130103_c15v15u5z10p8
merci encore
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
3 janv. 2013 à 21:15
3 janv. 2013 à 21:15
bonjour, cela me semble pas mal !!
pourrais tu faire se qui suit , merci
1) - DelFix - Option Suppression
Télécharge DelFix (d'Xplode)
Lance le puis sélectionne Suppression
Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
2) fais tes mises à jour
A) mets mozilla à jour tu installes cette version https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/
B) installes le sp1 de seven https://www.zebulon.fr/telechargements/divers/correctifs/sp1-windows-7-64-bits.html
3) fais un nettoyage avec ccleaner et les réglages donnés
télécharges Ccleaner à partir de cette adresses
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
pourrais tu faire se qui suit , merci
1) - DelFix - Option Suppression
Télécharge DelFix (d'Xplode)
Lance le puis sélectionne Suppression
Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
2) fais tes mises à jour
A) mets mozilla à jour tu installes cette version https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/
B) installes le sp1 de seven https://www.zebulon.fr/telechargements/divers/correctifs/sp1-windows-7-64-bits.html
3) fais un nettoyage avec ccleaner et les réglages donnés
télécharges Ccleaner à partir de cette adresses
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
3 janv. 2013 à 21:31
3 janv. 2013 à 21:31
re
ci joint le rapport delfix
je m occuppe des maj et te remercie encore enormément
# DelFix v9.2 - Rapport créé le 03/01/2013 à 21:28:56
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits)
# Nom d'utilisateur : maison - MAISON-PC
# Exécuté depuis : C:\Users\maison\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\maison\Desktop\MBRCheck_01.03.13_17.01.46.txt
Supprimé : C:\Users\maison\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\maison\Downloads\AdwCleaner.exe
Supprimé : C:\Users\maison\Downloads\ZHPDiag2.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1100 octets] - [03/01/2013 21:28:56]
########## EOF - C:\DelFix[S1].txt - [1224 octets] ##########
ci joint le rapport delfix
je m occuppe des maj et te remercie encore enormément
# DelFix v9.2 - Rapport créé le 03/01/2013 à 21:28:56
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits)
# Nom d'utilisateur : maison - MAISON-PC
# Exécuté depuis : C:\Users\maison\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\maison\Desktop\MBRCheck_01.03.13_17.01.46.txt
Supprimé : C:\Users\maison\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\maison\Downloads\AdwCleaner.exe
Supprimé : C:\Users\maison\Downloads\ZHPDiag2.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1100 octets] - [03/01/2013 21:28:56]
########## EOF - C:\DelFix[S1].txt - [1224 octets] ##########
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
3 janv. 2013 à 21:33
3 janv. 2013 à 21:33
# DelFix v9.2 - Rapport créé le 03/01/2013 à 21:33:24
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits)
# Nom d'utilisateur : maison - MAISON-PC
# Exécuté depuis : C:\Users\maison\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
~~~~~~ Fichier(s) ~~~~~~
~~~~~~ Registre ~~~~~~
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[R1].txt - [599 octets] - [03/01/2013 21:32:14]
DelFix[R2].txt - [709 octets] - [03/01/2013 21:32:37]
DelFix[R3].txt - [764 octets] - [03/01/2013 21:33:15]
DelFix[S1].txt - [1221 octets] - [03/01/2013 21:28:56]
DelFix[S2].txt - [674 octets] - [03/01/2013 21:32:26]
DelFix[S3].txt - [720 octets] - [03/01/2013 21:33:24]
########## EOF - C:\DelFix[S3].txt - [843 octets] ##########
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits)
# Nom d'utilisateur : maison - MAISON-PC
# Exécuté depuis : C:\Users\maison\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
~~~~~~ Fichier(s) ~~~~~~
~~~~~~ Registre ~~~~~~
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[R1].txt - [599 octets] - [03/01/2013 21:32:14]
DelFix[R2].txt - [709 octets] - [03/01/2013 21:32:37]
DelFix[R3].txt - [764 octets] - [03/01/2013 21:33:15]
DelFix[S1].txt - [1221 octets] - [03/01/2013 21:28:56]
DelFix[S2].txt - [674 octets] - [03/01/2013 21:32:26]
DelFix[S3].txt - [720 octets] - [03/01/2013 21:33:24]
########## EOF - C:\DelFix[S3].txt - [843 octets] ##########
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
5 janv. 2013 à 12:07
5 janv. 2013 à 12:07
bonjour et merci ca à l'air d'être rentré dans l'ordre , sauf qu il m'est impossible detélécharger le sp1 windows ,une histoire de débit je pense, en tous cas merci
ps : penses tu pouvoir m analyser un autre pc??
ps : penses tu pouvoir m analyser un autre pc??
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
5 janv. 2013 à 13:36
5 janv. 2013 à 13:36
pour le sp1 passes par windows update il finira par te le mettre !!
si tu as un autre pc ok tu nous postes un zhpdiag de se pc et on verra se qu'il a de pas bon !!
tu fais comme ici https://forums.commentcamarche.net/forum/affich-26816239-probleme-d-infection#3
si tu as un autre pc ok tu nous postes un zhpdiag de se pc et on verra se qu'il a de pas bon !!
tu fais comme ici https://forums.commentcamarche.net/forum/affich-26816239-probleme-d-infection#3
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
5 janv. 2013 à 20:31
5 janv. 2013 à 20:31
bonsoir j ai nettoyé au maximun avec les outils conseillés ci joint le rapport demandé
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130105_15x13f7l13s6
merci encore et bon week end
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130105_15x13f7l13s6
merci encore et bon week end
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
6 janv. 2013 à 13:23
6 janv. 2013 à 13:23
bonjour, il y a pas mal de chose pas bonne , tu fais se qui suit , merci
1) passes adwcleaner mode SUPPRESSION
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2) fais un examen complet de ton pc avec malwarebytes
si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.
pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/
!! ATTENTION !!! près de 2 heures de scan !!!
Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX
. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
3) ouvre zhpfix qui est sur ton bureau et cliques sur le bouton sur droite PROXYFix
sur la question tu met non , tu me postes le rapport
4) postes un nouveau zhpdiag
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://cjoint.com/data/0KAoeRbq7Szgg.htm
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://pjjoint.malekal.com/
1) passes adwcleaner mode SUPPRESSION
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2) fais un examen complet de ton pc avec malwarebytes
si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.
pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/
!! ATTENTION !!! près de 2 heures de scan !!!
Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX
. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
3) ouvre zhpfix qui est sur ton bureau et cliques sur le bouton sur droite PROXYFix
sur la question tu met non , tu me postes le rapport
4) postes un nouveau zhpdiag
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://cjoint.com/data/0KAoeRbq7Szgg.htm
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://pjjoint.malekal.com/
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
7 janv. 2013 à 11:03
7 janv. 2013 à 11:03
bonjour
ca avance doucement mais surement, ci joint le premier rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130107_5f9e98p8
ca avance doucement mais surement, ci joint le premier rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130107_5f9e98p8
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
7 janv. 2013 à 19:04
7 janv. 2013 à 19:04
c'est pas le rapport de adwcleaner , c'est un zhpdiag pourrais tu me le rechercher et me le poster C:\AdwCleaner[S1].txt
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
7 janv. 2013 à 11:05
7 janv. 2013 à 11:05
le deuxieme
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.01.06.04
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Acer 5633 :: PATRICK [administrateur]
06/01/2013 17:55:47
mbam-log-2013-01-06 (17-55-47).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401700
Temps écoulé: 1 heure(s), 44 minute(s), 28 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.01.06.04
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Acer 5633 :: PATRICK [administrateur]
06/01/2013 17:55:47
mbam-log-2013-01-06 (17-55-47).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401700
Temps écoulé: 1 heure(s), 44 minute(s), 28 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
7 janv. 2013 à 11:13
7 janv. 2013 à 11:13
zhpfix
Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre :
Run by Acer 5633 at 07/01/2013 11:13:00
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value
========== Récapitulatif ==========
6 : Valeur(s) du Registre
End of clean in 13mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/01/2013 11:11:52 [653]
C:\ZHP\ZHPFix[R2].txt - 07/01/2013 11:13:00 [653]
Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre :
Run by Acer 5633 at 07/01/2013 11:13:00
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value
========== Récapitulatif ==========
6 : Valeur(s) du Registre
End of clean in 13mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/01/2013 11:11:52 [653]
C:\ZHP\ZHPFix[R2].txt - 07/01/2013 11:13:00 [653]
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
7 janv. 2013 à 11:23
7 janv. 2013 à 11:23
voila le deuxieme zhpdiag
je te remercie de nouveau pour ton temps passé.
bone journée
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130107_z8w10g6g13g5
je te remercie de nouveau pour ton temps passé.
bone journée
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130107_z8w10g6g13g5
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
7 janv. 2013 à 21:49
7 janv. 2013 à 21:49
bon tu fais zhpfix comme expliqué , tu postes le rapport tu redémarres le pc et tu me fais un nouveau zhpdiag , merci
. Copie les lignes suivantes en GRAS
SysRestore
[MD5.7C886F0E504B5280EEC45777056133EF] - (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe [269440] [PID.5188]
OPT:O4 - Global Startup: C:\Users\Acer 5633\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
OPT:O4 - HKCU\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-21-335810012-1064426104-1035262889-1008-335810012-1064426104-1035262889-1000\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Acer Launch Manager Keyboard Application.) -- C:\Program Files\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (...) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe
O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe
O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- eDownloader 1.0.0
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- {8848B3CD-4464-414F-953C-966678634540}
[HKLM\Software\eDownloader]
O43 - CFD: 22/06/2009 - 19:16:08 - [0] ----D C:\Program Files\Circle Dvelopement
O43 - CFD: 10/04/2010 - 15:14:36 - [0.017] ----D C:\Program Files\OfferBoxSearch
[HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB525538DB364CE4495200ECDA84942C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}]
C:\Program Files\OfferBoxSearch
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
O90 - PUC: "112C48061A10E464790A9077E221B205" . (.Moovida.) -- C:\Windows\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\ARPPRODUCTICON.exe
O90 - PUC: "BA172DB42E6685D4FA8808EFB370074C" . (.Fissa.) -- C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe
O90 - PUC: "DC3B84884644F41459C3696687365404" . (.eDownloader.) -- C:\Windows\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe
ServiceStop:SBSDWSCService
c:\program files\notation\notationsystray.exe
c:\program files\notation\notation.exe
c:\program files\notation\notationmonitor.exe
C:\Program Files\Spybot - Search & Destroy
C:\ProgramData\Spybot - Search & Destroy
c:\windows\installer\{6084c211-01a1-464e-97a0-09772e122b50}\arpproducticon.exe
c:\windows\installer\{4bd271ab-66e2-4d58-af88-80fe3b0770c4}\arpproducticon.exe
c:\windows\installer\{8848b3cd-4464-414f-953c-966678634540}\softwareinstaller.exe
FirewallRAZ
EmptyFlash
EmptyTemp
. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
. cliques sur GO
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
tuto si besoin merci saachaa !!
. Copie les lignes suivantes en GRAS
SysRestore
[MD5.7C886F0E504B5280EEC45777056133EF] - (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe [269440] [PID.5188]
OPT:O4 - Global Startup: C:\Users\Acer 5633\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
OPT:O4 - HKCU\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-21-335810012-1064426104-1035262889-1008-335810012-1064426104-1035262889-1000\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Acer Launch Manager Keyboard Application.) -- C:\Program Files\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (...) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe
O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe
O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- eDownloader 1.0.0
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- {8848B3CD-4464-414F-953C-966678634540}
[HKLM\Software\eDownloader]
O43 - CFD: 22/06/2009 - 19:16:08 - [0] ----D C:\Program Files\Circle Dvelopement
O43 - CFD: 10/04/2010 - 15:14:36 - [0.017] ----D C:\Program Files\OfferBoxSearch
[HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB525538DB364CE4495200ECDA84942C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}]
C:\Program Files\OfferBoxSearch
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
O90 - PUC: "112C48061A10E464790A9077E221B205" . (.Moovida.) -- C:\Windows\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\ARPPRODUCTICON.exe
O90 - PUC: "BA172DB42E6685D4FA8808EFB370074C" . (.Fissa.) -- C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe
O90 - PUC: "DC3B84884644F41459C3696687365404" . (.eDownloader.) -- C:\Windows\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe
ServiceStop:SBSDWSCService
c:\program files\notation\notationsystray.exe
c:\program files\notation\notation.exe
c:\program files\notation\notationmonitor.exe
C:\Program Files\Spybot - Search & Destroy
C:\ProgramData\Spybot - Search & Destroy
c:\windows\installer\{6084c211-01a1-464e-97a0-09772e122b50}\arpproducticon.exe
c:\windows\installer\{4bd271ab-66e2-4d58-af88-80fe3b0770c4}\arpproducticon.exe
c:\windows\installer\{8848b3cd-4464-414f-953c-966678634540}\softwareinstaller.exe
FirewallRAZ
EmptyFlash
EmptyTemp
. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
. cliques sur GO
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
tuto si besoin merci saachaa !!
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
7 janv. 2013 à 22:58
7 janv. 2013 à 22:58
J espere avoir bien fait car j ai agit plusieurs fois
cdlt
SysRestore
[MD5.7C886F0E504B5280EEC45777056133EF] - (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe [269440] [PID.5188]
OPT:O4 - Global Startup: C:\Users\Acer 5633\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
OPT:O4 - HKCU\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-21-335810012-1064426104-1035262889-1008-335810012-1064426104-1035262889-1000\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Acer Launch Manager Keyboard Application.) -- C:\Program Files\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (...) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe
O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe
O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- eDownloader 1.0.0
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- {8848B3CD-4464-414F-953C-966678634540}
[HKLM\Software\eDownloader]
O43 - CFD: 22/06/2009 - 19:16:08 - [0] ----D C:\Program Files\Circle Dvelopement
O43 - CFD: 10/04/2010 - 15:14:36 - [0.017] ----D C:\Program Files\OfferBoxSearch
[HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB525538DB364CE4495200ECDA84942C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}]
C:\Program Files\OfferBoxSearch
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
O90 - PUC: "112C48061A10E464790A9077E221B205" . (.Moovida.) -- C:\Windows\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\ARPPRODUCTICON.exe
O90 - PUC: "BA172DB42E6685D4FA8808EFB370074C" . (.Fissa.) -- C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe
O90 - PUC: "DC3B84884644F41459C3696687365404" . (.eDownloader.) -- C:\Windows\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe
ServiceStop:SBSDWSCService
c:\program files\notation\notationsystray.exe
c:\program files\notation\notation.exe
c:\program files\notation\notationmonitor.exe
C:\Program Files\Spybot - Search & Destroy
C:\ProgramData\Spybot - Search & Destroy
c:\windows\installer\{6084c211-01a1-464e-97a0-09772e122b50}\arpproducticon.exe
c:\windows\installer\{4bd271ab-66e2-4d58-af88-80fe3b0770c4}\arpproducticon.exe
c:\windows\installer\{8848b3cd-4464-414f-953c-966678634540}\softwareinstaller.exe
FirewallRAZ
EmptyFlash
EmptyTemp
cdlt
SysRestore
[MD5.7C886F0E504B5280EEC45777056133EF] - (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe [269440] [PID.5188]
OPT:O4 - Global Startup: C:\Users\Acer 5633\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
OPT:O4 - HKCU\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKUS\S-1-5-21-335810012-1064426104-1035262889-1008-335810012-1064426104-1035262889-1000\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files\Notation\NotationSysTray.exe
OPT:O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Acer Launch Manager Keyboard Application.) -- C:\Program Files\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (...) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files\Notation\Notation.exe
O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files\Notation\NotationMonitor.exe
O42 - Logiciel: Notation - (.Advernet.) [HKLM] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- eDownloader 1.0.0
O42 - Logiciel: eDownloader - (.eDownloader.) [HKLM] -- {8848B3CD-4464-414F-953C-966678634540}
[HKLM\Software\eDownloader]
O43 - CFD: 22/06/2009 - 19:16:08 - [0] ----D C:\Program Files\Circle Dvelopement
O43 - CFD: 10/04/2010 - 15:14:36 - [0.017] ----D C:\Program Files\OfferBoxSearch
[HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB525538DB364CE4495200ECDA84942C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}]
C:\Program Files\OfferBoxSearch
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
O90 - PUC: "112C48061A10E464790A9077E221B205" . (.Moovida.) -- C:\Windows\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\ARPPRODUCTICON.exe
O90 - PUC: "BA172DB42E6685D4FA8808EFB370074C" . (.Fissa.) -- C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe
O90 - PUC: "DC3B84884644F41459C3696687365404" . (.eDownloader.) -- C:\Windows\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe
ServiceStop:SBSDWSCService
c:\program files\notation\notationsystray.exe
c:\program files\notation\notation.exe
c:\program files\notation\notationmonitor.exe
C:\Program Files\Spybot - Search & Destroy
C:\ProgramData\Spybot - Search & Destroy
c:\windows\installer\{6084c211-01a1-464e-97a0-09772e122b50}\arpproducticon.exe
c:\windows\installer\{4bd271ab-66e2-4d58-af88-80fe3b0770c4}\arpproducticon.exe
c:\windows\installer\{8848b3cd-4464-414f-953c-966678634540}\softwareinstaller.exe
FirewallRAZ
EmptyFlash
EmptyTemp
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
7 janv. 2013 à 23:06
7 janv. 2013 à 23:06
non se que tu as coller ici c'est les lignes que tu as copier dans zhpfix regarde bien !!
regarde si tu as pas sur ton bureau le rapport ZHPFixReport et si pas sur le pc regarde dans le dossieer de zhpdiag dans program files !!
regarde si tu as pas sur ton bureau le rapport ZHPFixReport et si pas sur le pc regarde dans le dossieer de zhpdiag dans program files !!
patogaze77
Messages postés
53
Date d'inscription
jeudi 8 juillet 2010
Statut
Membre
Dernière intervention
11 novembre 2015
1
8 janv. 2013 à 11:34
8 janv. 2013 à 11:34
Bonjour je n ai pas de zhpfix mais ai un log qui correspons a la bonne heure du scan
dit voir
Rapport de ZHPDiag v1.34.05 (01/01/2013) - Mode Trace
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
11:14:55:
11:14:55: ************* SCAN *************
11:14:55: E001 - Entête du rapport : OK
11:14:55: E002 - Messages d'alerte : OK
11:14:55: E003 - Nagigateurs Internet : OK
11:15:19: E004 - License : OK
11:15:19: E005 - Plateforme : OK
11:15:19: E006 - Système d'exploitation (OS) : OK
11:15:19: E007 - Mode de démarrage : OK
11:15:19: E008 - Random Access Memory (RAM) : OK
11:15:19: E009 - Mode de restauration : OK
11:15:19: E010 - Disque système : OK
11:15:19: E011 - Utilisateurs : OK
11:15:19: E012 - Droits Utilisateurs : OK
11:15:19: E013 - Variables d'environnement : OK
11:15:19: E014 - Dos Devices : OK
11:15:19: E015 - Security Center Groupe 1 : OK
11:15:19: E016 - Security Center Groupe 2 : OK
11:15:19: B001 - Processus Generiques (P=1) : OK
11:16:06: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
11:16:06: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
11:16:06: - Recherche TaskList Explorer" : OK
11:16:07: - Recherche Process Viewver" : OK
11:16:07: - Recherche KeyLogger" : OK
11:16:28: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
11:16:28: B004 - Navigateur Opera (B0) (P=1) : OK
11:16:28: B005 - Navigateur Opera (B1) (P=1) : OK
11:16:28: B006 - Navigateur Opera (P1) (P=1) : OK
11:16:28: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
11:16:28: B008 - Navigateur Firefox (M0) (P=1) : OK
11:16:28: B009 - Navigateur Firefox (M3) (P=1) : OK
11:16:28: B010 - Navigateur Firefox (M1) (P=1) : OK
11:16:29: B011 - Navigateur Firefox (M2) (P=1) : OK
11:16:31: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
11:16:38: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
11:16:39: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
11:16:39: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
11:16:39: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
11:16:39: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
11:16:39: B018 - Gestion du Proxy Internet Explorer (R5) : OK
11:16:39: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
11:16:39: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
11:16:39: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
11:16:54: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
11:16:54: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
11:16:54: - Début de recherche - Enumération des 11 clés : OK
11:16:54: -- Clé N°1 {02478D38-C3F9-4EFB-9B51-7695ECA05670} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) - clé verrouillée ou absente : KO
11:16:54: --- Processus - clé verrouillée ou absente : KO
11:16:54: -- Clé N°2 {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Aide pour le lien d'Adobe PDF Reader : OK
11:16:54: --- Processus : C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll : OK
11:16:54: -- Clé N°3 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} : OK
11:16:54: --- Startup : WormRadar.com IESiteBlocker.NavFilter : OK
11:16:54: --- Processus : C:\Program Files\AVG\AVG2012\avgssie.dll : OK
11:16:54: -- Clé N°4 {53707962-6F74-2D53-2644-206D7942484F} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Spybot-S&D IE Protection : OK
11:16:54: --- Processus : C:\Program Files\SPYBOT~1\SDHelper.dll : OK
11:16:54: -- Clé N°5 {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} : OK
11:16:54: --- Startup : Search Helper : OK
11:16:54: --- Processus : C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll : OK
11:16:54: -- Clé N°6 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Java(tm) Plug-In SSV Helper : OK
11:16:54: --- Processus : C:\Program Files\Java\jre6\bin\ssv.dll : OK
11:16:54: -- Clé N°7 {9030D464-4C02-4ABF-8ECC-5164760863C6} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Windows Live ID Sign-in Helper : OK
11:16:54: --- Processus : C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll : OK
11:16:54: -- Clé N°8 {AA58ED58-01DD-4d91-8333-CF10577473F7} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Google Toolbar Helper : OK
11:16:54: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
11:16:54: -- Clé N°9 {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} : OK
11:16:54: --- Startup : SkypeIEPluginBHO : OK
11:16:54: --- Processus : C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll : OK
11:16:54: -- Clé N°10 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Google Toolbar Notifier BHO : OK
11:16:54: --- Processus : C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll : OK
11:16:54: -- Clé N°11 {DBC80044-A445-435b-BC74-9C25C1C588A9} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Java(tm) Plug-In 2 SSV Helper : OK
11:16:54: --- Processus : C:\Program Files\Java\jre6\bin\jp2ssv.dll : OK
11:16:54: - Fin de recherche des 11 clés : OK
11:16:54: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
11:16:54: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
11:16:54: -- Clé N°1 HKLM {EF99BD32-C1FB-11D2-892F-0090271D4F88} : OK
11:16:54: --- Startup - clé verrouillée ou absente : KO
11:16:54: --- Processus - clé verrouillée ou absente : KO
11:16:54: -- Clé N°2 HKLM {2318C2B1-4965-11d4-9B18-009027A5CD4F} : OK
11:16:54: --- Startup : Google Toolbar : OK
11:16:54: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
11:16:54: -- Clé N°1 HKCU Locked : OK
11:16:54: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
11:16:54: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
11:16:55: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
11:16:55: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
11:16:57: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
11:16:57: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
11:16:57: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
11:16:57: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
11:16:57: - Options "Control Panel" : OK
11:16:57: - Restrictions Internet Explorer : OK
11:16:57: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
11:16:57: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
11:16:57: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
11:16:57: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
11:16:57: -- Debut de recherche : OK
11:16:57: --- Startup : Add to Google Photos Screensa&ver : OK
11:16:57: --- Processus : res://C:\Windows\system32\GPhotos.scr/200 : OK
11:16:57: --- Startup : E&xporter vers Microsoft Excel : OK
11:16:57: --- Processus : res://C:\Program Files\MICROS~3\OFFICE11\EXCEL.EXE/3000 : OK
11:16:57: -- Fin de recherche : OK
11:16:57: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
11:16:57: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
11:16:57: - Extra Tools : OK
11:16:57: - Extra Buttons : OK
11:16:57: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
11:16:57: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
11:16:57: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
11:16:58: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
11:16:58: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
11:16:58: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
11:16:58: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
11:16:58: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
11:16:58: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
11:16:58: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
11:16:58: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
11:16:58: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
11:17:01: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
11:17:01: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
11:17:01: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
11:17:01: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
11:17:01: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
11:17:01: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
11:17:02: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
11:17:02: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
11:17:02: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
11:17:02: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
11:17:02: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
11:17:02: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
11:17:02: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
11:17:02: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
11:17:02: - Clé de Registre autorun "SSODL" : OK
11:17:02: - Clé de Registre autorun "SSO" : OK
11:17:02: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
11:17:02: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
11:17:02: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
11:17:02: B051 - Services - Début de traitement (O23) (P=23) : OK
11:17:04: B051 - Services - Fin de traitement (O23) (P=23) : OK
11:17:04: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
11:17:04: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
11:17:05: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
11:17:05: - Enumération Desktop Component "General" (O24) (P=24) : OK
11:17:05: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
11:17:05: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
11:17:05: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
11:17:05: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
11:17:05: - Session manager Keys "AppCertDlls" : OK
11:17:05: - Session manager Keys "KnownDLLs" : OK
11:17:05: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
11:17:05: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
11:17:05: - Tâches planifiées en automatique "Public" : OK
11:17:15: - Tâches planifiées en automatique "User" : OK
11:17:15: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
11:17:15: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
11:17:16: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
11:17:16: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
11:17:17: - Pilotes installés "CurrentControlSet" : OK
11:17:17: - Pilotes installés "ControlSet001" : OK
11:17:18: - Pilotes installés "ControlSet002" : OK
11:17:18: - Pilotes installés "ControlSet003" : OK
11:17:18: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
11:17:18: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
11:17:18: - Clé "HKLM\...\Uninstall" : OK
11:17:18: - Clé "HKCU\...\Uninstall" : OK
11:17:18: - Clé "HKLM\Software" : OK
11:17:18: - Clé "HKCU\Software" : OK
11:17:18: - Clé "HKCU\...\AppDataLow" : OK
11:17:18: - Clé "HKCU\...\AppDataLow\Software" : OK
11:17:19: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
11:17:19: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
11:18:40: B059 - Enumération des Dossiers programmes - Fin de traitement (O43) (P=43) : OK
11:18:40: B060 - Derniers fichiers créés ou modifiés - Début de traitement (O44) (P=44) : OK
11:19:19: B060 - Derniers fichiers créés ou modifiés - Fin de traitement (O44) (P=44) : OK
11:19:19: B061 - ShellExecuteHooks "SEH" - Début de traitement (O46) (P=46) : OK
11:19:19: -- Valueur N°1 {AEB6717E-7E19-11d0-97EE-00C04FD91972} : OK
11:19:19: --- Startup - clé verrouillée ou absente : KO
11:19:19: --- Processus - clé verrouillée ou absente : KO
11:19:19: B061 - ShellExecuteHooks "SEH" - Fin de traitement (O46) (P=46) : OK
11:19:19: B062 - Export de clé "Application autorisée" - Début de traitement (O47) (P=47) : OK
11:19:19: B062 - Export de clé "Application autorisée" - Fin de traitement (O47) (P=47) : OK
11:19:19: B063 - Local Security Authority "LSA" - Début de traitement (O48) (P=48) : OK
11:19:19: B063 - Local Security Authority "LSA" - Fin de traitement (O48) (P=48) : OK
11:19:19: B064 - Control Safe Boot "CSB" - Début de traitement (O49) (P=49) : OK
11:19:19: B064 - Control Safe Boot "CSB" - Fin de traitement (O49) (P=49) : OK
11:19:19: B065 - Image File Execution Options "IFEO" - Début de traitement (O50) (P=50) : OK
11:19:19: B065 - Image File Execution Options "IFEO" - Fin de traitement (O50) (P=50) : OK
11:19:19: B066 - MountPoints2 Shell Key "MPSK" - Début de traitement (O51) (P=51) : OK
11:19:19: B066 - MountPoints2 Shell Key "MPSK" - Fin de traitement (O51) (P=51) : OK
11:19:19: B067 - Trojan Driver Search Data "TDSD" - Début de traitement (O52) (P=52 : OK
11:19:19: - Clé "Drivers" : OK
11:19:20: - Clé "Drivers32" : OK
11:19:20: - Clé "drivers.desc" : OK
11:19:20: B067 - Trojan Driver Search Data "TDSD" - Fin de traitement (O52) (P=52 : OK
11:19:20: B068 - ShareTools MSconfig StartupReg "SMSR" - Début de traitement (O53) (P=53 : OK
11:19:20: - ShareTools MSconfig : OK
11:19:20: - ShareTools MSconfig StartupReg : OK
11:19:20: B068 - ShareTools MSconfig StartupReg "SMSR" - Fin de traitement (O53) (P=53 : OK
11:19:20: B069 - Microsoft Control Security Providers "MCSP" - Début de traitement (O54) (P=54 : OK
11:19:20: - Clé "CurrentControlSet" : OK
11:19:20: - Clé "ControlSet001" : OK
11:19:20: B069 - Microsoft Control Security Providers "MCSP" - Fin de traitement (O54) (P=54 : OK
11:19:20: B070 - Microsoft Windows Policies System "MWPS" - Début de traitement (O55) (P=55 : OK
11:19:20: B070 - Microsoft Windows Policies System "MWPS" - Fin de traitement (O55) (P=55 : OK
11:19:20: B071 - Microsoft Windows Policies Explorer "MWPE" - Début de traitement (O56) (P=56 : OK
11:19:20: B071 - Microsoft Windows Policies Explorer "MWPE" - Fin de traitement (O56) (P=56 : OK
11:19:20: B072 - Search Driver Rootkit "SDR" - Dabut de traitement (O57) (P=57 : OK
11:19:27: B072 - Search Driver Rootkit "SDR" - Fin de traitement (O57) (P=57 : OK
11:19:27: B073 - System Drivers List "SDL" - Début de traitement (O58) (P=58 : OK
11:19:27: B073 - System Drivers List "SDL" - Fin de traitement (O58) (P=58 : OK
11:19:27: B074 - Search navipromo Infection "SNI" - Début de traitement (O59) (P=59 : OK
11:19:29: B074 - Search navipromo Infection "SNI" - Fin de traitement (O59) (P=59 : OK
11:19:29: B075 - Diversion of DNS "DDNS" - Début de traitement (O60) (P=60 : OK
11:19:29: - Clé "CurrentControlSet\...Parameters\Interfaces" : OK
11:19:29: - Clé "ControlSet001\...Parameters\Interfaces" : OK
11:19:29: - Clé "ControlSet002\...Parameters\Interfaces" : OK
11:19:29: - Clé "ControlSet003\...Parameters\Interfaces" : OK
11:19:29: - Clé "CurrentControlSet\...Parameters" : OK
11:19:29: - Clé "ControlSet001\...Parameters" : OK
11:19:29: - Clé "ControlSet002\...Parameters" : OK
11:19:29: - Clé "ControlSet003\...Parameters" : OK
11:19:29: B075 - Diversion of DNS "DDNS" - Fin de traitement (O60) (P=60 : OK
11:19:29: B078 - List All Tools Cleaner "LATC" - Début de traitement (O63) (P=63 : OK
11:19:29: B078 - List All Tools Cleaner "LATC" - Fin de traitement (O63) (P=63 : OK
11:19:29: B079 - Services Legacy - Début de traitement (O64) (P=64 : OK
11:19:31: B079 - Services Legacy - Fin de traitement (O64) (P=64 : OK
11:19:31: B082 - Association de fichiers & Shell Spawning - Début de traitement (O67) (P=67 : OK
11:19:31: - Ruche "HKLM" : OK
11:19:31: - Ruche "HKCU" : OK
11:19:31: - Ruche "HKUS\.DEFAULT" : OK
11:19:31: - Ruche "HKUS\S-1-5-18" : OK
11:19:31: - Ruche "HKCR" : OK
11:19:31: B082 - Association de fichiers & Shell Spawning - Fin de traitement (O67) (P=67 : OK
11:19:31: B083 - Start Menu Internet "SMI" - Début de traitement (O68) (P=68 : OK
11:19:31: - Clé "shell\Open\command" : OK
11:19:31: - Valeur "ShowIconsCommand" : OK
11:19:31: - Valeur "ReinstallCommand" : OK
11:19:31: - Valeur "HideIconsCommand" : OK
11:19:31: B083 - Start Menu Internet "SMI" - Fin de traitement (O68) (P=68 : OK
11:19:31: B084 - Recherche d'infection Navigateur "SBI" - Début de traitement (O69) (P=69 : OK
11:19:31: - Recherche Fichier : OK
11:19:31: - Recherche Registre, clé "SearchScopes" : OK
11:19:31: B084 - Recherche d'infection Navigateur "SBI" - Fin de traitement (O69) (P=69 : OK
11:19:31: B087 - Internet Future Controls "IFC" - Début de traitement (O81) (P=81 : OK
11:19:31: B087 - Internet Future Controls "IFC" - Fin de traitement (O81) (P=81 : OK
11:20:06: B058 - Export de clé sofware hexadécimales (O91) (P=91) : OK
11:20:06: - Clé "HKLM\Software" : None
11:20:06: - Clé "HKCU\Software" : None
11:20:06: B058 - Export de clé software (O91) (P=91) : OK
11:20:06: B092 - MyComputer Name Space "MNS" - Début de traitement (O92) (P=92) : OK
11:20:06: B092 - MyComputer Name Space "MNS" - Fin de traitement (O92) (P=92) : OK
11:20:09: E002 - Messages d'alerte : OK
Rapport de ZHPDiag v1.34.05 (01/01/2013) - Mode Trace
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
21:57:13:
21:57:13: ************* SCAN *************
21:57:13: E001 - Entête du rapport : OK
21:57:13: E002 - Messages d'alerte : OK
21:57:14: E003 - Nagigateurs Internet : OK
21:57:37: E004 - License : OK
21:57:37: E005 - Plateforme : OK
21:57:37: E006 - Système d'exploitation (OS) : OK
21:57:37: E007 - Mode de démarrage : OK
21:57:37: E008 - Random Access Memory (RAM) : OK
21:57:37: E009 - Mode de restauration : OK
21:57:37: E010 - Disque système : OK
21:57:37: E011 - Utilisateurs : OK
21:57:37: E012 - Droits Utilisateurs : OK
21:57:37: E013 - Variables d'environnement : OK
21:57:37: E014 - Dos Devices : OK
21:57:37: E015 - Security Center Groupe 1 : OK
21:57:37: E016 - Security Center Groupe 2 : OK
21:57:37: B001 - Processus Generiques (P=1) : OK
21:57:47: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
21:57:47: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
21:57:48: - Recherche TaskList Explorer" : OK
21:57:48: - Recherche Process Viewver" : OK
21:57:48: - Recherche KeyLogger" : OK
21:57:50: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
21:57:50: B004 - Navigateur Opera (B0) (P=1) : OK
21:57:50: B005 - Navigateur Opera (B1) (P=1) : OK
21:57:50: B006 - Navigateur Opera (P1) (P=1) : OK
21:57:50: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
21:57:50: B008 - Navigateur Firefox (M0) (P=1) : OK
21:57:50: B009 - Navigateur Firefox (M3) (P=1) : OK
21:57:50: B010 - Navigateur Firefox (M1) (P=1) : OK
21:57:51: B011 - Navigateur Firefox (M2) (P=1) : OK
21:57:51: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
21:57:52: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
21:57:52: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
21:57:52: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
21:57:52: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
21:57:52: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
21:57:52: B018 - Gestion du Proxy Internet Explorer (R5) : OK
21:57:52: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
21:57:52: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
21:57:52: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
21:58:06: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
21:58:06: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
21:58:06: - Début de recherche - Enumération des 11 clés : OK
21:58:06: -- Clé N°1 {02478D38-C3F9-4EFB-9B51-7695ECA05670} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) - clé verrouillée ou absente : KO
21:58:06: --- Processus - clé verrouillée ou absente : KO
21:58:06: -- Clé N°2 {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Aide pour le lien d'Adobe PDF Reader : OK
21:58:06: --- Processus : C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll : OK
21:58:06: -- Clé N°3 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} : OK
21:58:06: --- Startup : WormRadar.com IESiteBlocker.NavFilter : OK
21:58:06: --- Processus : C:\Program Files\AVG\AVG2012\avgssie.dll : OK
21:58:06: -- Clé N°4 {53707962-6F74-2D53-2644-206D7942484F} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Spybot-S&D IE Protection : OK
21:58:06: --- Processus : C:\Program Files\SPYBOT~1\SDHelper.dll : OK
21:58:06: -- Clé N°5 {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} : OK
21:58:06: --- Startup : Search Helper : OK
21:58:06: --- Processus : C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll : OK
21:58:06: -- Clé N°6 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Java(tm) Plug-In SSV Helper : OK
21:58:06: --- Processus : C:\Program Files\Java\jre6\bin\ssv.dll : OK
21:58:06: -- Clé N°7 {9030D464-4C02-4ABF-8ECC-5164760863C6} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Windows Live ID Sign-in Helper : OK
21:58:06: --- Processus : C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll : OK
21:58:06: -- Clé N°8 {AA58ED58-01DD-4d91-8333-CF10577473F7} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Google Toolbar Helper : OK
21:58:06: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
21:58:06: -- Clé N°9 {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} : OK
21:58:06: --- Startup : SkypeIEPluginBHO : OK
21:58:06: --- Processus : C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll : OK
21:58:06: -- Clé N°10 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Google Toolbar Notifier BHO : OK
21:58:06: --- Processus : C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll : OK
21:58:06: -- Clé N°11 {DBC80044-A445-435b-BC74-9C25C1C588A9} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Java(tm) Plug-In 2 SSV Helper : OK
21:58:06: --- Processus : C:\Program Files\Java\jre6\bin\jp2ssv.dll : OK
21:58:06: - Fin de recherche des 11 clés : OK
21:58:06: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
21:58:06: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
21:58:06: -- Clé N°1 HKLM {EF99BD32-C1FB-11D2-892F-0090271D4F88} : OK
21:58:06: --- Startup - clé verrouillée ou absente : KO
21:58:06: --- Processus - clé verrouillée ou absente : KO
21:58:06: -- Clé N°2 HKLM {2318C2B1-4965-11d4-9B18-009027A5CD4F} : OK
21:58:06: --- Startup : Google Toolbar : OK
21:58:06: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
21:58:06: -- Clé N°1 HKCU Locked : OK
21:58:06: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
21:58:06: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
21:58:07: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
21:58:07: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
21:58:15: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
21:58:15: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
21:58:15: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
21:58:15: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
21:58:15: - Options "Control Panel" : OK
21:58:15: - Restrictions Internet Explorer : OK
21:58:15: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
21:58:15: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
21:58:15: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
21:58:15: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
21:58:15: -- Debut de recherche : OK
21:58:15: --- Startup : Add to Google Photos Screensa&ver : OK
21:58:15: --- Processus : res://C:\Windows\system32\GPhotos.scr/200 : OK
21:58:15: --- Startup : E&xporter vers Microsoft Excel : OK
21:58:15: --- Processus : res://C:\Program Files\MICROS~3\OFFICE11\EXCEL.EXE/3000 : OK
21:58:15: -- Fin de recherche : OK
21:58:15: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
21:58:15: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
21:58:15: - Extra Tools : OK
21:58:15: - Extra Buttons : OK
21:58:15: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
21:58:15: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
21:58:15: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
21:58:15: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
21:58:15: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
21:58:15: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
21:58:15: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
21:58:15: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
21:58:15: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
21:58:15: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
21:58:15: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
21:58:15: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
21:58:20: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
21:58:20: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
21:58:20: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
21:58:20: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
21:58:20: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
21:58:20: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
21:58:20: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
21:58:20: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
21:58:20: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
21:58:20: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
21:58:20: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
21:58:20: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
21:58:20: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
21:58:20: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
21:58:20: - Clé de Registre autorun "SSODL" : OK
21:58:20: - Clé de Registre autorun "SSO" : OK
21:58:20: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
21:58:20: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
21:58:20: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
21:58:20: B051 - Services - Début de traitement (O23) (P=23) : OK
21:58:22: B051 - Services - Fin de traitement (O23) (P=23) : OK
21:58:22: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
21:58:22: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
21:58:22: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
21:58:22: - Enumération Desktop Component "General" (O24) (P=24) : OK
21:58:22: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
21:58:22: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
21:58:22: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
21:58:22: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
21:58:22: - Session manager Keys "AppCertDlls" : OK
21:58:22: - Session manager Keys "KnownDLLs" : OK
21:58:22: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
21:58:22: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
21:58:22: - Tâches planifiées en automatique "Public" : OK
21:58:32: - Tâches planifiées en automatique "User" : OK
21:58:32: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
21:58:32: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
21:58:33: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
21:58:33: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
21:59:33: - Pilotes installés "CurrentControlSet" : OK
21:59:33: - Pilotes installés "ControlSet001" : OK
21:59:34: - Pilotes installés "ControlSet002" : OK
21:59:34: - Pilotes installés "ControlSet003" : OK
21:59:35: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
21:59:35: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
21:59:35: - Clé "HKLM\...\Uninstall" : OK
21:59:35: - Clé "HKCU\...\Uninstall" : OK
21:59:35: - Clé "HKLM\Software" : OK
21:59:35: - Clé "HKCU\Software" : OK
21:59:35: - Clé "HKCU\...\AppDataLow" : OK
21:59:35: - Clé "HKCU\...\AppDataLow\Software" : OK
21:59:36: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
21:59:36: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
Rapport de ZHPDiag v1.34.05 (01/01/2013) - Mode Trace
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
22:02:51:
22:02:51: ************* SCAN *************
22:02:51: E001 - Entête du rapport : OK
22:02:51: E002 - Messages d'alerte : OK
22:02:51: E003 - Nagigateurs Internet : OK
22:02:59: E004 - License : OK
22:02:59: E005 - Plateforme : OK
22:02:59: E006 - Système d'exploitation (OS) : OK
22:02:59: E007 - Mode de démarrage : OK
22:02:59: E008 - Random Access Memory (RAM) : OK
22:02:59: E009 - Mode de restauration : OK
22:02:59: E010 - Disque système : OK
22:02:59: E011 - Utilisateurs : OK
22:02:59: E012 - Droits Utilisateurs : OK
22:02:59: E013 - Variables d'environnement : OK
22:02:59: E014 - Dos Devices : OK
22:02:59: E015 - Security Center Groupe 1 : OK
22:02:59: E016 - Security Center Groupe 2 : OK
22:02:59: B001 - Processus Generiques (P=1) : OK
22:03:02: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
22:03:02: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
22:03:03: - Recherche TaskList Explorer" : OK
22:03:03: - Recherche Process Viewver" : OK
22:03:03: - Recherche KeyLogger" : OK
22:03:04: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
22:03:04: B004 - Navigateur Opera (B0) (P=1) : OK
22:03:04: B005 - Navigateur Opera (B1) (P=1) : OK
22:03:04: B006 - Navigateur Opera (P1) (P=1) : OK
22:03:04: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
22:03:04: B008 - Navigateur Firefox (M0) (P=1) : OK
22:03:04: B009 - Navigateur Firefox (M3) (P=1) : OK
22:03:04: B010 - Navigateur Firefox (M1) (P=1) : OK
22:03:04: B011 - Navigateur Firefox (M2) (P=1) : OK
22:03:04: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
22:03:04: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
22:03:04: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
22:03:04: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
22:03:04: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
22:03:04: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
22:03:04: B018 - Gestion du Proxy Internet Explorer (R5) : OK
22:03:04: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
22:03:04: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
22:03:04: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
22:03:18: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
22:03:18: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
22:03:18: - Début de recherche - Enumération des 11 clés : OK
22:03:18: -- Clé N°1 {02478D38-C3F9-4EFB-9B51-7695ECA05670} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) - clé verrouillée ou absente : KO
22:03:18: --- Processus - clé verrouillée ou absente : KO
22:03:18: -- Clé N°2 {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Aide pour le lien d'Adobe PDF Reader : OK
22:03:18: --- Processus : C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll : OK
22:03:18: -- Clé N°3 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} : OK
22:03:18: --- Startup : WormRadar.com IESiteBlocker.NavFilter : OK
22:03:18: --- Processus : C:\Program Files\AVG\AVG2012\avgssie.dll : OK
22:03:18: -- Clé N°4 {53707962-6F74-2D53-2644-206D7942484F} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Spybot-S&D IE Protection : OK
22:03:18: --- Processus : C:\Program Files\SPYBOT~1\SDHelper.dll : OK
22:03:18: -- Clé N°5 {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} : OK
22:03:18: --- Startup : Search Helper : OK
22:03:18: --- Processus : C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll : OK
22:03:18: -- Clé N°6 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Java(tm) Plug-In SSV Helper : OK
22:03:18: --- Processus : C:\Program Files\Java\jre6\bin\ssv.dll : OK
22:03:18: -- Clé N°7 {9030D464-4C02-4ABF-8ECC-5164760863C6} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Windows Live ID Sign-in Helper : OK
22:03:18: --- Processus : C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll : OK
22:03:18: -- Clé N°8 {AA58ED58-01DD-4d91-8333-CF10577473F7} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Google Toolbar Helper : OK
22:03:18: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
22:03:18: -- Clé N°9 {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} : OK
22:03:18: --- Startup : SkypeIEPluginBHO : OK
22:03:18: --- Processus : C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll : OK
22:03:18: -- Clé N°10 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Google Toolbar Notifier BHO : OK
22:03:18: --- Processus : C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll : OK
22:03:18: -- Clé N°11 {DBC80044-A445-435b-BC74-9C25C1C588A9} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Java(tm) Plug-In 2 SSV Helper : OK
22:03:18: --- Processus : C:\Program Files\Java\jre6\bin\jp2ssv.dll : OK
22:03:18: - Fin de recherche des 11 clés : OK
22:03:18: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
22:03:18: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
22:03:18: -- Clé N°1 HKLM {EF99BD32-C1FB-11D2-892F-0090271D4F88} : OK
22:03:18: --- Startup - clé verrouillée ou absente : KO
22:03:18: --- Processus - clé verrouillée ou absente : KO
22:03:18: -- Clé N°2 HKLM {2318C2B1-4965-11d4-9B18-009027A5CD4F} : OK
22:03:18: --- Startup : Google Toolbar : OK
22:03:18: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
22:03:18: -- Clé N°1 HKCU Locked : OK
22:03:18: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
22:03:18: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
22:03:19: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
22:03:19: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
22:03:19: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
22:03:19: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
22:03:19: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
22:03:19: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
22:03:19: - Options "Control Panel" : OK
22:03:19: - Restrictions Internet Explorer : OK
22:03:19: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
22:03:19: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
22:03:19: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
22:03:19: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
22:03:19: -- Debut de recherche : OK
22:03:19: --- Startup : Add to Google Photos Screensa&ver : OK
22:03:19: --- Processus : res://C:\Windows\system32\GPhotos.scr/200 : OK
22:03:19: --- Startup : E&xporter vers Microsoft Excel : OK
22:03:19: --- Processus : res://C:\Program Files\MICROS~3\OFFICE11\EXCEL.EXE/3000 : OK
22:03:19: -- Fin de recherche : OK
22:03:19: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
22:03:19: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
22:03:19: - Extra Tools : OK
22:03:19: - Extra Buttons : OK
22:03:19: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
22:03:19: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
22:03:19: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
22:03:19: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
22:03:19: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
22:03:19: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
22:03:19: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
22:03:19: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
22:03:19: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
22:03:19: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
22:03:19: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
22:03:19: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
22:03:23: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
22:03:23: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
22:03:23: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
22:03:23: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
22:03:23: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
22:03:23: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
22:03:23: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
22:03:23: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
22:03:23: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
22:03:23: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
22:03:23: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
22:03:23: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
22:03:23: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
22:03:23: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
22:03:23: - Clé de Registre autorun "SSODL" : OK
22:03:23: - Clé de Registre autorun "SSO" : OK
22:03:23: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
22:03:23: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
22:03:23: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
22:03:23: B051 - Services - Début de traitement (O23) (P=23) : OK
22:03:24: B051 - Services - Fin de traitement (O23) (P=23) : OK
22:03:24: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
22:03:24: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
22:03:24: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
22:03:24: - Enumération Desktop Component "General" (O24) (P=24) : OK
22:03:24: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
22:03:24: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
22:03:24: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
22:03:24: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
22:03:24: - Session manager Keys "AppCertDlls" : OK
22:03:24: - Session manager Keys "KnownDLLs" : OK
22:03:24: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
22:03:24: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
22:03:24: - Tâches planifiées en automatique "Public" : OK
22:03:29: - Tâches planifiées en automatique "User" : OK
22:03:29: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
22:03:29: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
22:03:29: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
22:03:29: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
22:03:30: - Pilotes installés "CurrentControlSet" : OK
22:03:30: - Pilotes installés "ControlSet001" : OK
22:03:30: - Pilotes installés "ControlSet002" : OK
22:03:30: - Pilotes installés "ControlSet003" : OK
22:03:30: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
22:03:30: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
22:03:30: - Clé "HKLM\...\Uninstall" : OK
22:03:30: - Clé "HKCU\...\Uninstall" : OK
22:03:30: - Clé "HKLM\Software" : OK
22:03:31: - Clé "HKCU\Software" : OK
22:03:31: - Clé "HKCU\...\AppDataLow" : OK
22:03:31: - Clé "HKCU\...\AppDataLow\Software" : OK
22:03:31: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
22:03:31: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
22:04:33: B059 - Enumération des Dossiers programmes - Fin de traitement (O43) (P=43) : OK
22:04:33: B060 - Derniers fichiers créés ou modifiés - Début de traitement (O44) (P=44) : OK
22:04:46: B060 - Derniers fichiers créés ou modifiés - Fin de traitement (O44) (P=44) : OK
22:04:46: B061 - ShellExecuteHooks "SEH" - Début de traitement (O46) (P=46) : OK
22:04:46: -- Valueur N°1 {AEB6717E-7E19-11d0-97EE-00C04FD91972} : OK
22:04:46: --- Startup - clé verrouillée ou absente : KO
22:04:46: --- Processus - clé verrouillée ou absente : KO
22:04:46: B061 - ShellExecuteHooks "SEH" - Fin de traitement (O46) (P=46) : OK
22:04:46: B062 - Export de clé "Application autorisée" - Début de traitement (O47) (P=47) : OK
22:04:46: B062 - Export de clé "Application autorisée" - Fin de traitement (O47) (P=47) : OK
22:04:46: B063 - Local Security Authority "LSA" - Début de traitement (O48) (P=48) : OK
22:04:46: B063 - Local Security Authority "LSA" - Fin de traitement (O48) (P=48) : OK
22:04:46: B064 - Control Safe Boot "CSB" - Début de traitement (O49) (P=49) : OK
22:04:47: B064 - Control Safe Boot "CSB" - Fin de traitement (O49) (P=49) : OK
22:04:47: B065 - Image File Execution Options "IFEO" - Début de traitement (O50) (P=50) : OK
22:04:47: B065 - Image File Execution Options "IFEO" - Fin de traitement (O50) (P=50) : OK
22:04:47: B066 - MountPoints2 Shell Key "MPSK" - Début de traitement (O51) (P=51) : OK
22:04:47: B066 - MountPoints2 Shell Key "MPSK" - Fin de traitement (O51) (P=51) : OK
22:04:47: B067 - Trojan Driver Search Data "TDSD" - Début de traitement (O52) (P=52 : OK
22:04:47: - Clé "Drivers" : OK
22:04:47: - Clé "Drivers32" : OK
22:04:47: - Clé "drivers.desc" : OK
22:04:47: B067 - Trojan Driver Search Data "TDSD" - Fin de traitement (O52) (P=52 : OK
22:04:47: B068 - ShareTools MSconfig StartupReg "SMSR" - Début de traitement (O53) (P=53 : OK
22:04:47: - ShareTools MSconfig : OK
22:04:47: - ShareTools MSconfig StartupReg : OK
22:04:47: B068 - ShareTools MSconfig StartupReg "SMSR" - Fin de traitement (O53) (P=53 : OK
22:04:47: B069 - Microsoft Control Security Providers "MCSP" - Début de traitement (O54) (P=54 : OK
22:04:47: - Clé "CurrentControlSet" : OK
22:04:47: - Clé "ControlSet001" : OK
22:04:47: B069 - Microsoft Control Security Providers "MCSP" - Fin de traitement (O54) (P=54 : OK
22:04:48: B070 - Microsoft Windows Policies System "MWPS" - Début de traitement (O55) (P=55 : OK
22:04:48: B070 - Microsoft Windows Policies System "MWPS" - Fin de traitement (O55) (P=55 : OK
22:04:48: B071 - Microsoft Windows Policies Explorer "MWPE" - Début de traitement (O56) (P=56 : OK
22:04:48: B071 - Microsoft Windows Policies Explorer "MWPE" - Fin de traitement (O56) (P=56 : OK
22:04:48: B072 - Search Driver Rootkit "SDR" - Dabut de traitement (O57) (P=57 : OK
22:04:55: B072 - Search Driver Rootkit "SDR" - Fin de traitement (O57) (P=57 : OK
22:04:55: B073 - System Drivers List "SDL" - Début de traitement (O58) (P=58 : OK
22:04:55: B073 - System Drivers List "SDL" - Fin de traitement (O58) (P=58 : OK
22:04:55: B074 - Search navipromo Infection "SNI" - Début de traitement (O59) (P=59 : OK
22:04:57: B074 - Search navipromo Infection "SNI" - Fin de traitement (O59) (P=59 : OK
22:04:57: B075 - Diversion of DNS "DDNS" - Début de traitement (O60) (P=60 : OK
22:04:57: - Clé "CurrentControlSet\...Parameters\Interfaces" : OK
22:04:57: - Clé "ControlSet001\...Parameters\Interfaces" : OK
22:04:57: - Clé "ControlSet002\...Parameters\Interfaces" : OK
22:04:57: - Clé "ControlSet003\...Parameters\Interfaces" : OK
22:04:57: - Clé "CurrentControlSet\...Parameters" : OK
22:04:57: - Clé "ControlSet001\...Parameters" : OK
22:04:57: - Clé "ControlSet002\...Parameters" : OK
22:04:57: - Clé "ControlSet003\...Parameters" : OK
22:04:57: B075 - Diversion of DNS "DDNS" - Fin de traitement (O60) (P=60 : OK
22:04:57: B078 - List All Tools Cleaner "LATC" - Début de traitement (O63) (P=63 : OK
22:04:57: B078 - List All Tools Cleaner "LATC" - Fin de traitement (O63) (P=63 : OK
22:04:57: B079 - Services Legacy - Début de traitement (O64) (P=64 : OK
22:04:59: B079 - Services Legacy - Fin de traitement (O64) (P=64 : OK
22:04:59: B082 - Association de fichiers & Shell Spawning - Début de traitement (O67) (P=67 : OK
22:04:59: - Ruche "HKLM" : OK
22:04:59: - Ruche "HKCU" : OK
22:04:59: - Ruche "HKUS\.DEFAULT" : OK
22:04:59: - Ruche "HKUS\S-1-5-18" : OK
22:04:59: - Ruche "HKCR" : OK
22:04:59: B082 - Association de fichiers & Shell Spawning - Fin de traitement (O67) (P=67 : OK
22:04:59: B083 - Start Menu Internet "SMI" - Début de traitement (O68) (P=68 : OK
22:04:59: - Clé "shell\Open\command" : OK
22:04:59: - Valeur "ShowIconsCommand" : OK
22:04:59: - Valeur "ReinstallCommand" : OK
22:04:59: - Valeur "HideIconsCommand" : OK
22:04:59: B083 - Start Menu Internet "SMI" - Fin de traitement (O68) (P=68 : OK
22:04:59: B084 - Recherche d'infection Navigateur "SBI" - Début de traitement (O69) (P=69 : OK
22:04:59: - Recherche Fichier : OK
22:04:59: - Recherche Registre, clé "SearchScopes" : OK
22:04:59: B084 - Recherche d'infection Navigateur "SBI" - Fin de traitement (O69) (P=69 : OK
22:04:59: B087 - Internet Future Controls "IFC" - Début de traitement (O81) (P=81 : OK
22:04:59: B087 - Internet Future Controls "IFC" - Fin de traitement (O81) (P=81 : OK
22:05:28: B058 - Export de clé sofware hexadécimales (O91) (P=91) : OK
22:05:28: - Clé "HKLM\Software" : None
22:05:28: - Clé "HKCU\Software" : None
22:05:28: B058 - Export de clé software (O91) (P=91) : OK
22:05:28: B092 - MyComputer Name Space "MNS" - Début de traitement (O92) (P=92) : OK
22:05:28: B092 - MyComputer Name Space "MNS" - Fin de traitement (O92) (P=92) : OK
22:05:31: E002 - Messages d'alerte : OK
Rapport de ZHPDiag v1.34.05 (01/01/2013) - Mode Trace
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
22:34:10:
22:34:10: ************* SCAN *************
22:34:10: E001 - Entête du rapport : OK
22:34:10: E002 - Messages d'alerte : OK
22:34:10: E003 - Nagigateurs Internet : OK
22:34:18: E004 - License : OK
22:34:18: E005 - Plateforme : OK
22:34:18: E006 - Système d'exploitation (OS) : OK
22:34:18: E007 - Mode de démarrage : OK
22:34:18: E008 - Random Access Memory (RAM) : OK
22:34:18: E009 - Mode de restauration : OK
22:34:18: E010 - Disque système : OK
22:34:18: E011 - Utilisateurs : OK
22:34:18: E012 - Droits Utilisateurs : OK
22:34:18: E013 - Variables d'environnement : OK
22:34:18: E014 - Dos Devices : OK
22:34:18: E015 - Security Center Groupe 1 : OK
22:34:18: E016 - Security Center Groupe 2 : OK
22:34:18: B001 - Processus Generiques (P=1) : OK
22:34:22: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
22:34:22: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
22:34:22: - Recherche TaskList Explorer" : OK
22:34:22: - Recherche Process Viewver" : OK
22:34:22: - Recherche KeyLogger" : OK
22:34:23: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
22:34:23: B004 - Navigateur Opera (B0) (P=1) : OK
22:34:23: B005 - Navigateur Opera (B1) (P=1) : OK
22:34:23: B006 - Navigateur Opera (P1) (P=1) : OK
22:34:23: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
22:34:23: B008 - Navigateur Firefox (M0) (P=1) : OK
22:34:23: B009 - Navigateur Firefox (M3) (P=1) : OK
22:34:23: B010 - Navigateur Firefox (M1) (P=1) : OK
22:34:23: B011 - Navigateur Firefox (M2) (P=1) : OK
22:34:24: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
22:34:24: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
22:34:24: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
22:34:24: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
22:34:24: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
22:34:24: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
22:34:24: B018 - Gestion du Proxy Internet Explorer (R5) : OK
22:34:24: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
22:34:24: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
22:34:24: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
22:34:37: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
22:34:37: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
22:34:37: - Début de recherche - Enumération des 11 clés : OK
22:34:37: -- Clé N°1 {02478D38-C3F9-4EFB-9B51-7695ECA05670} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) - clé verrouillée ou absente : KO
22:34:37: --- Processus - clé verrouillée ou absente : KO
22:34:37: -- Clé N°2 {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Aide pour le lien d'Adobe PDF Reader : OK
22:34:37: --- Processus : C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll : OK
22:34:37: -- Clé N°3 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} : OK
22:34:37: --- Startup : WormRadar.com IESiteBlocker.NavFilter : OK
22:34:37: --- Processus : C:\Program Files\AVG\AVG2012\avgssie.dll : OK
22:34:37: -- Clé N°4 {53707962-6F74-2D53-2644-206D7942484F} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Spybot-S&D IE Protection : OK
22:34:37: --- Processus : C:\Program Files\SPYBOT~1\SDHelper.dll : OK
22:34:37: -- Clé N°5 {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} : OK
22:34:37: --- Startup : Search Helper : OK
22:34:37: --- Processus : C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll : OK
22:34:37: -- Clé N°6 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Java(tm) Plug-In SSV Helper : OK
22:34:37: --- Processus : C:\Program Files\Java\jre6\bin\ssv.dll : OK
22:34:37: -- Clé N°7 {9030D464-4C02-4ABF-8ECC-5164760863C6} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Windows Live ID Sign-in Helper : OK
22:34:37: --- Processus : C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll : OK
22:34:37: -- Clé N°8 {AA58ED58-01DD-4d91-8333-CF10577473F7} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Google Toolbar Helper : OK
22:34:37: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
22:34:37: -- Clé N°9 {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} : OK
22:34:37: --- Startup : SkypeIEPluginBHO : OK
22:34:37: --- Processus : C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll : OK
22:34:37: -- Clé N°10 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Google Toolbar Notifier BHO : OK
22:34:37: --- Processus : C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll : OK
22:34:37: -- Clé N°11 {DBC80044-A445-435b-BC74-9C25C1C588A9} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Java(tm) Plug-In 2 SSV Helper : OK
22:34:37: --- Processus : C:\Program Files\Java\jre6\bin\jp2ssv.dll : OK
22:34:37: - Fin de recherche des 11 clés : OK
22:34:37: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
22:34:37: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
22:34:37: -- Clé N°1 HKLM {EF99BD32-C1FB-11D2-892F-0090271D4F88} : OK
22:34:37: --- Startup - clé verrouillée ou absente : KO
22:34:37: --- Processus - clé verrouillée ou absente : KO
22:34:37: -- Clé N°2 HKLM {2318C2B1-4965-11d4-9B18-009027A5CD4F} : OK
22:34:37: --- Startup : Google Toolbar : OK
22:34:37: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
22:34:37: -- C
dit voir
Rapport de ZHPDiag v1.34.05 (01/01/2013) - Mode Trace
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
11:14:55:
11:14:55: ************* SCAN *************
11:14:55: E001 - Entête du rapport : OK
11:14:55: E002 - Messages d'alerte : OK
11:14:55: E003 - Nagigateurs Internet : OK
11:15:19: E004 - License : OK
11:15:19: E005 - Plateforme : OK
11:15:19: E006 - Système d'exploitation (OS) : OK
11:15:19: E007 - Mode de démarrage : OK
11:15:19: E008 - Random Access Memory (RAM) : OK
11:15:19: E009 - Mode de restauration : OK
11:15:19: E010 - Disque système : OK
11:15:19: E011 - Utilisateurs : OK
11:15:19: E012 - Droits Utilisateurs : OK
11:15:19: E013 - Variables d'environnement : OK
11:15:19: E014 - Dos Devices : OK
11:15:19: E015 - Security Center Groupe 1 : OK
11:15:19: E016 - Security Center Groupe 2 : OK
11:15:19: B001 - Processus Generiques (P=1) : OK
11:16:06: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
11:16:06: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
11:16:06: - Recherche TaskList Explorer" : OK
11:16:07: - Recherche Process Viewver" : OK
11:16:07: - Recherche KeyLogger" : OK
11:16:28: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
11:16:28: B004 - Navigateur Opera (B0) (P=1) : OK
11:16:28: B005 - Navigateur Opera (B1) (P=1) : OK
11:16:28: B006 - Navigateur Opera (P1) (P=1) : OK
11:16:28: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
11:16:28: B008 - Navigateur Firefox (M0) (P=1) : OK
11:16:28: B009 - Navigateur Firefox (M3) (P=1) : OK
11:16:28: B010 - Navigateur Firefox (M1) (P=1) : OK
11:16:29: B011 - Navigateur Firefox (M2) (P=1) : OK
11:16:31: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
11:16:38: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
11:16:39: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
11:16:39: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
11:16:39: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
11:16:39: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
11:16:39: B018 - Gestion du Proxy Internet Explorer (R5) : OK
11:16:39: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
11:16:39: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
11:16:39: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
11:16:54: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
11:16:54: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
11:16:54: - Début de recherche - Enumération des 11 clés : OK
11:16:54: -- Clé N°1 {02478D38-C3F9-4EFB-9B51-7695ECA05670} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) - clé verrouillée ou absente : KO
11:16:54: --- Processus - clé verrouillée ou absente : KO
11:16:54: -- Clé N°2 {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Aide pour le lien d'Adobe PDF Reader : OK
11:16:54: --- Processus : C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll : OK
11:16:54: -- Clé N°3 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} : OK
11:16:54: --- Startup : WormRadar.com IESiteBlocker.NavFilter : OK
11:16:54: --- Processus : C:\Program Files\AVG\AVG2012\avgssie.dll : OK
11:16:54: -- Clé N°4 {53707962-6F74-2D53-2644-206D7942484F} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Spybot-S&D IE Protection : OK
11:16:54: --- Processus : C:\Program Files\SPYBOT~1\SDHelper.dll : OK
11:16:54: -- Clé N°5 {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} : OK
11:16:54: --- Startup : Search Helper : OK
11:16:54: --- Processus : C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll : OK
11:16:54: -- Clé N°6 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Java(tm) Plug-In SSV Helper : OK
11:16:54: --- Processus : C:\Program Files\Java\jre6\bin\ssv.dll : OK
11:16:54: -- Clé N°7 {9030D464-4C02-4ABF-8ECC-5164760863C6} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Windows Live ID Sign-in Helper : OK
11:16:54: --- Processus : C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll : OK
11:16:54: -- Clé N°8 {AA58ED58-01DD-4d91-8333-CF10577473F7} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Google Toolbar Helper : OK
11:16:54: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
11:16:54: -- Clé N°9 {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} : OK
11:16:54: --- Startup : SkypeIEPluginBHO : OK
11:16:54: --- Processus : C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll : OK
11:16:54: -- Clé N°10 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Google Toolbar Notifier BHO : OK
11:16:54: --- Processus : C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll : OK
11:16:54: -- Clé N°11 {DBC80044-A445-435b-BC74-9C25C1C588A9} : OK
11:16:54: --- Startup : KO
11:16:54: --- Startup (complément) : Java(tm) Plug-In 2 SSV Helper : OK
11:16:54: --- Processus : C:\Program Files\Java\jre6\bin\jp2ssv.dll : OK
11:16:54: - Fin de recherche des 11 clés : OK
11:16:54: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
11:16:54: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
11:16:54: -- Clé N°1 HKLM {EF99BD32-C1FB-11D2-892F-0090271D4F88} : OK
11:16:54: --- Startup - clé verrouillée ou absente : KO
11:16:54: --- Processus - clé verrouillée ou absente : KO
11:16:54: -- Clé N°2 HKLM {2318C2B1-4965-11d4-9B18-009027A5CD4F} : OK
11:16:54: --- Startup : Google Toolbar : OK
11:16:54: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
11:16:54: -- Clé N°1 HKCU Locked : OK
11:16:54: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
11:16:54: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
11:16:55: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
11:16:55: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
11:16:57: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
11:16:57: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
11:16:57: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
11:16:57: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
11:16:57: - Options "Control Panel" : OK
11:16:57: - Restrictions Internet Explorer : OK
11:16:57: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
11:16:57: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
11:16:57: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
11:16:57: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
11:16:57: -- Debut de recherche : OK
11:16:57: --- Startup : Add to Google Photos Screensa&ver : OK
11:16:57: --- Processus : res://C:\Windows\system32\GPhotos.scr/200 : OK
11:16:57: --- Startup : E&xporter vers Microsoft Excel : OK
11:16:57: --- Processus : res://C:\Program Files\MICROS~3\OFFICE11\EXCEL.EXE/3000 : OK
11:16:57: -- Fin de recherche : OK
11:16:57: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
11:16:57: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
11:16:57: - Extra Tools : OK
11:16:57: - Extra Buttons : OK
11:16:57: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
11:16:57: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
11:16:57: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
11:16:58: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
11:16:58: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
11:16:58: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
11:16:58: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
11:16:58: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
11:16:58: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
11:16:58: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
11:16:58: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
11:16:58: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
11:17:01: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
11:17:01: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
11:17:01: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
11:17:01: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
11:17:01: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
11:17:01: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
11:17:02: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
11:17:02: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
11:17:02: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
11:17:02: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
11:17:02: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
11:17:02: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
11:17:02: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
11:17:02: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
11:17:02: - Clé de Registre autorun "SSODL" : OK
11:17:02: - Clé de Registre autorun "SSO" : OK
11:17:02: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
11:17:02: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
11:17:02: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
11:17:02: B051 - Services - Début de traitement (O23) (P=23) : OK
11:17:04: B051 - Services - Fin de traitement (O23) (P=23) : OK
11:17:04: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
11:17:04: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
11:17:05: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
11:17:05: - Enumération Desktop Component "General" (O24) (P=24) : OK
11:17:05: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
11:17:05: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
11:17:05: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
11:17:05: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
11:17:05: - Session manager Keys "AppCertDlls" : OK
11:17:05: - Session manager Keys "KnownDLLs" : OK
11:17:05: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
11:17:05: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
11:17:05: - Tâches planifiées en automatique "Public" : OK
11:17:15: - Tâches planifiées en automatique "User" : OK
11:17:15: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
11:17:15: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
11:17:16: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
11:17:16: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
11:17:17: - Pilotes installés "CurrentControlSet" : OK
11:17:17: - Pilotes installés "ControlSet001" : OK
11:17:18: - Pilotes installés "ControlSet002" : OK
11:17:18: - Pilotes installés "ControlSet003" : OK
11:17:18: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
11:17:18: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
11:17:18: - Clé "HKLM\...\Uninstall" : OK
11:17:18: - Clé "HKCU\...\Uninstall" : OK
11:17:18: - Clé "HKLM\Software" : OK
11:17:18: - Clé "HKCU\Software" : OK
11:17:18: - Clé "HKCU\...\AppDataLow" : OK
11:17:18: - Clé "HKCU\...\AppDataLow\Software" : OK
11:17:19: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
11:17:19: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
11:18:40: B059 - Enumération des Dossiers programmes - Fin de traitement (O43) (P=43) : OK
11:18:40: B060 - Derniers fichiers créés ou modifiés - Début de traitement (O44) (P=44) : OK
11:19:19: B060 - Derniers fichiers créés ou modifiés - Fin de traitement (O44) (P=44) : OK
11:19:19: B061 - ShellExecuteHooks "SEH" - Début de traitement (O46) (P=46) : OK
11:19:19: -- Valueur N°1 {AEB6717E-7E19-11d0-97EE-00C04FD91972} : OK
11:19:19: --- Startup - clé verrouillée ou absente : KO
11:19:19: --- Processus - clé verrouillée ou absente : KO
11:19:19: B061 - ShellExecuteHooks "SEH" - Fin de traitement (O46) (P=46) : OK
11:19:19: B062 - Export de clé "Application autorisée" - Début de traitement (O47) (P=47) : OK
11:19:19: B062 - Export de clé "Application autorisée" - Fin de traitement (O47) (P=47) : OK
11:19:19: B063 - Local Security Authority "LSA" - Début de traitement (O48) (P=48) : OK
11:19:19: B063 - Local Security Authority "LSA" - Fin de traitement (O48) (P=48) : OK
11:19:19: B064 - Control Safe Boot "CSB" - Début de traitement (O49) (P=49) : OK
11:19:19: B064 - Control Safe Boot "CSB" - Fin de traitement (O49) (P=49) : OK
11:19:19: B065 - Image File Execution Options "IFEO" - Début de traitement (O50) (P=50) : OK
11:19:19: B065 - Image File Execution Options "IFEO" - Fin de traitement (O50) (P=50) : OK
11:19:19: B066 - MountPoints2 Shell Key "MPSK" - Début de traitement (O51) (P=51) : OK
11:19:19: B066 - MountPoints2 Shell Key "MPSK" - Fin de traitement (O51) (P=51) : OK
11:19:19: B067 - Trojan Driver Search Data "TDSD" - Début de traitement (O52) (P=52 : OK
11:19:19: - Clé "Drivers" : OK
11:19:20: - Clé "Drivers32" : OK
11:19:20: - Clé "drivers.desc" : OK
11:19:20: B067 - Trojan Driver Search Data "TDSD" - Fin de traitement (O52) (P=52 : OK
11:19:20: B068 - ShareTools MSconfig StartupReg "SMSR" - Début de traitement (O53) (P=53 : OK
11:19:20: - ShareTools MSconfig : OK
11:19:20: - ShareTools MSconfig StartupReg : OK
11:19:20: B068 - ShareTools MSconfig StartupReg "SMSR" - Fin de traitement (O53) (P=53 : OK
11:19:20: B069 - Microsoft Control Security Providers "MCSP" - Début de traitement (O54) (P=54 : OK
11:19:20: - Clé "CurrentControlSet" : OK
11:19:20: - Clé "ControlSet001" : OK
11:19:20: B069 - Microsoft Control Security Providers "MCSP" - Fin de traitement (O54) (P=54 : OK
11:19:20: B070 - Microsoft Windows Policies System "MWPS" - Début de traitement (O55) (P=55 : OK
11:19:20: B070 - Microsoft Windows Policies System "MWPS" - Fin de traitement (O55) (P=55 : OK
11:19:20: B071 - Microsoft Windows Policies Explorer "MWPE" - Début de traitement (O56) (P=56 : OK
11:19:20: B071 - Microsoft Windows Policies Explorer "MWPE" - Fin de traitement (O56) (P=56 : OK
11:19:20: B072 - Search Driver Rootkit "SDR" - Dabut de traitement (O57) (P=57 : OK
11:19:27: B072 - Search Driver Rootkit "SDR" - Fin de traitement (O57) (P=57 : OK
11:19:27: B073 - System Drivers List "SDL" - Début de traitement (O58) (P=58 : OK
11:19:27: B073 - System Drivers List "SDL" - Fin de traitement (O58) (P=58 : OK
11:19:27: B074 - Search navipromo Infection "SNI" - Début de traitement (O59) (P=59 : OK
11:19:29: B074 - Search navipromo Infection "SNI" - Fin de traitement (O59) (P=59 : OK
11:19:29: B075 - Diversion of DNS "DDNS" - Début de traitement (O60) (P=60 : OK
11:19:29: - Clé "CurrentControlSet\...Parameters\Interfaces" : OK
11:19:29: - Clé "ControlSet001\...Parameters\Interfaces" : OK
11:19:29: - Clé "ControlSet002\...Parameters\Interfaces" : OK
11:19:29: - Clé "ControlSet003\...Parameters\Interfaces" : OK
11:19:29: - Clé "CurrentControlSet\...Parameters" : OK
11:19:29: - Clé "ControlSet001\...Parameters" : OK
11:19:29: - Clé "ControlSet002\...Parameters" : OK
11:19:29: - Clé "ControlSet003\...Parameters" : OK
11:19:29: B075 - Diversion of DNS "DDNS" - Fin de traitement (O60) (P=60 : OK
11:19:29: B078 - List All Tools Cleaner "LATC" - Début de traitement (O63) (P=63 : OK
11:19:29: B078 - List All Tools Cleaner "LATC" - Fin de traitement (O63) (P=63 : OK
11:19:29: B079 - Services Legacy - Début de traitement (O64) (P=64 : OK
11:19:31: B079 - Services Legacy - Fin de traitement (O64) (P=64 : OK
11:19:31: B082 - Association de fichiers & Shell Spawning - Début de traitement (O67) (P=67 : OK
11:19:31: - Ruche "HKLM" : OK
11:19:31: - Ruche "HKCU" : OK
11:19:31: - Ruche "HKUS\.DEFAULT" : OK
11:19:31: - Ruche "HKUS\S-1-5-18" : OK
11:19:31: - Ruche "HKCR" : OK
11:19:31: B082 - Association de fichiers & Shell Spawning - Fin de traitement (O67) (P=67 : OK
11:19:31: B083 - Start Menu Internet "SMI" - Début de traitement (O68) (P=68 : OK
11:19:31: - Clé "shell\Open\command" : OK
11:19:31: - Valeur "ShowIconsCommand" : OK
11:19:31: - Valeur "ReinstallCommand" : OK
11:19:31: - Valeur "HideIconsCommand" : OK
11:19:31: B083 - Start Menu Internet "SMI" - Fin de traitement (O68) (P=68 : OK
11:19:31: B084 - Recherche d'infection Navigateur "SBI" - Début de traitement (O69) (P=69 : OK
11:19:31: - Recherche Fichier : OK
11:19:31: - Recherche Registre, clé "SearchScopes" : OK
11:19:31: B084 - Recherche d'infection Navigateur "SBI" - Fin de traitement (O69) (P=69 : OK
11:19:31: B087 - Internet Future Controls "IFC" - Début de traitement (O81) (P=81 : OK
11:19:31: B087 - Internet Future Controls "IFC" - Fin de traitement (O81) (P=81 : OK
11:20:06: B058 - Export de clé sofware hexadécimales (O91) (P=91) : OK
11:20:06: - Clé "HKLM\Software" : None
11:20:06: - Clé "HKCU\Software" : None
11:20:06: B058 - Export de clé software (O91) (P=91) : OK
11:20:06: B092 - MyComputer Name Space "MNS" - Début de traitement (O92) (P=92) : OK
11:20:06: B092 - MyComputer Name Space "MNS" - Fin de traitement (O92) (P=92) : OK
11:20:09: E002 - Messages d'alerte : OK
Rapport de ZHPDiag v1.34.05 (01/01/2013) - Mode Trace
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
21:57:13:
21:57:13: ************* SCAN *************
21:57:13: E001 - Entête du rapport : OK
21:57:13: E002 - Messages d'alerte : OK
21:57:14: E003 - Nagigateurs Internet : OK
21:57:37: E004 - License : OK
21:57:37: E005 - Plateforme : OK
21:57:37: E006 - Système d'exploitation (OS) : OK
21:57:37: E007 - Mode de démarrage : OK
21:57:37: E008 - Random Access Memory (RAM) : OK
21:57:37: E009 - Mode de restauration : OK
21:57:37: E010 - Disque système : OK
21:57:37: E011 - Utilisateurs : OK
21:57:37: E012 - Droits Utilisateurs : OK
21:57:37: E013 - Variables d'environnement : OK
21:57:37: E014 - Dos Devices : OK
21:57:37: E015 - Security Center Groupe 1 : OK
21:57:37: E016 - Security Center Groupe 2 : OK
21:57:37: B001 - Processus Generiques (P=1) : OK
21:57:47: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
21:57:47: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
21:57:48: - Recherche TaskList Explorer" : OK
21:57:48: - Recherche Process Viewver" : OK
21:57:48: - Recherche KeyLogger" : OK
21:57:50: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
21:57:50: B004 - Navigateur Opera (B0) (P=1) : OK
21:57:50: B005 - Navigateur Opera (B1) (P=1) : OK
21:57:50: B006 - Navigateur Opera (P1) (P=1) : OK
21:57:50: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
21:57:50: B008 - Navigateur Firefox (M0) (P=1) : OK
21:57:50: B009 - Navigateur Firefox (M3) (P=1) : OK
21:57:50: B010 - Navigateur Firefox (M1) (P=1) : OK
21:57:51: B011 - Navigateur Firefox (M2) (P=1) : OK
21:57:51: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
21:57:52: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
21:57:52: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
21:57:52: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
21:57:52: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
21:57:52: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
21:57:52: B018 - Gestion du Proxy Internet Explorer (R5) : OK
21:57:52: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
21:57:52: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
21:57:52: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
21:58:06: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
21:58:06: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
21:58:06: - Début de recherche - Enumération des 11 clés : OK
21:58:06: -- Clé N°1 {02478D38-C3F9-4EFB-9B51-7695ECA05670} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) - clé verrouillée ou absente : KO
21:58:06: --- Processus - clé verrouillée ou absente : KO
21:58:06: -- Clé N°2 {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Aide pour le lien d'Adobe PDF Reader : OK
21:58:06: --- Processus : C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll : OK
21:58:06: -- Clé N°3 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} : OK
21:58:06: --- Startup : WormRadar.com IESiteBlocker.NavFilter : OK
21:58:06: --- Processus : C:\Program Files\AVG\AVG2012\avgssie.dll : OK
21:58:06: -- Clé N°4 {53707962-6F74-2D53-2644-206D7942484F} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Spybot-S&D IE Protection : OK
21:58:06: --- Processus : C:\Program Files\SPYBOT~1\SDHelper.dll : OK
21:58:06: -- Clé N°5 {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} : OK
21:58:06: --- Startup : Search Helper : OK
21:58:06: --- Processus : C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll : OK
21:58:06: -- Clé N°6 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Java(tm) Plug-In SSV Helper : OK
21:58:06: --- Processus : C:\Program Files\Java\jre6\bin\ssv.dll : OK
21:58:06: -- Clé N°7 {9030D464-4C02-4ABF-8ECC-5164760863C6} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Windows Live ID Sign-in Helper : OK
21:58:06: --- Processus : C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll : OK
21:58:06: -- Clé N°8 {AA58ED58-01DD-4d91-8333-CF10577473F7} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Google Toolbar Helper : OK
21:58:06: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
21:58:06: -- Clé N°9 {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} : OK
21:58:06: --- Startup : SkypeIEPluginBHO : OK
21:58:06: --- Processus : C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll : OK
21:58:06: -- Clé N°10 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Google Toolbar Notifier BHO : OK
21:58:06: --- Processus : C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll : OK
21:58:06: -- Clé N°11 {DBC80044-A445-435b-BC74-9C25C1C588A9} : OK
21:58:06: --- Startup : KO
21:58:06: --- Startup (complément) : Java(tm) Plug-In 2 SSV Helper : OK
21:58:06: --- Processus : C:\Program Files\Java\jre6\bin\jp2ssv.dll : OK
21:58:06: - Fin de recherche des 11 clés : OK
21:58:06: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
21:58:06: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
21:58:06: -- Clé N°1 HKLM {EF99BD32-C1FB-11D2-892F-0090271D4F88} : OK
21:58:06: --- Startup - clé verrouillée ou absente : KO
21:58:06: --- Processus - clé verrouillée ou absente : KO
21:58:06: -- Clé N°2 HKLM {2318C2B1-4965-11d4-9B18-009027A5CD4F} : OK
21:58:06: --- Startup : Google Toolbar : OK
21:58:06: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
21:58:06: -- Clé N°1 HKCU Locked : OK
21:58:06: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
21:58:06: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
21:58:07: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
21:58:07: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
21:58:15: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
21:58:15: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
21:58:15: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
21:58:15: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
21:58:15: - Options "Control Panel" : OK
21:58:15: - Restrictions Internet Explorer : OK
21:58:15: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
21:58:15: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
21:58:15: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
21:58:15: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
21:58:15: -- Debut de recherche : OK
21:58:15: --- Startup : Add to Google Photos Screensa&ver : OK
21:58:15: --- Processus : res://C:\Windows\system32\GPhotos.scr/200 : OK
21:58:15: --- Startup : E&xporter vers Microsoft Excel : OK
21:58:15: --- Processus : res://C:\Program Files\MICROS~3\OFFICE11\EXCEL.EXE/3000 : OK
21:58:15: -- Fin de recherche : OK
21:58:15: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
21:58:15: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
21:58:15: - Extra Tools : OK
21:58:15: - Extra Buttons : OK
21:58:15: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
21:58:15: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
21:58:15: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
21:58:15: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
21:58:15: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
21:58:15: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
21:58:15: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
21:58:15: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
21:58:15: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
21:58:15: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
21:58:15: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
21:58:15: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
21:58:20: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
21:58:20: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
21:58:20: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
21:58:20: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
21:58:20: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
21:58:20: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
21:58:20: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
21:58:20: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
21:58:20: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
21:58:20: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
21:58:20: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
21:58:20: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
21:58:20: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
21:58:20: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
21:58:20: - Clé de Registre autorun "SSODL" : OK
21:58:20: - Clé de Registre autorun "SSO" : OK
21:58:20: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
21:58:20: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
21:58:20: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
21:58:20: B051 - Services - Début de traitement (O23) (P=23) : OK
21:58:22: B051 - Services - Fin de traitement (O23) (P=23) : OK
21:58:22: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
21:58:22: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
21:58:22: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
21:58:22: - Enumération Desktop Component "General" (O24) (P=24) : OK
21:58:22: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
21:58:22: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
21:58:22: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
21:58:22: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
21:58:22: - Session manager Keys "AppCertDlls" : OK
21:58:22: - Session manager Keys "KnownDLLs" : OK
21:58:22: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
21:58:22: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
21:58:22: - Tâches planifiées en automatique "Public" : OK
21:58:32: - Tâches planifiées en automatique "User" : OK
21:58:32: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
21:58:32: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
21:58:33: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
21:58:33: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
21:59:33: - Pilotes installés "CurrentControlSet" : OK
21:59:33: - Pilotes installés "ControlSet001" : OK
21:59:34: - Pilotes installés "ControlSet002" : OK
21:59:34: - Pilotes installés "ControlSet003" : OK
21:59:35: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
21:59:35: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
21:59:35: - Clé "HKLM\...\Uninstall" : OK
21:59:35: - Clé "HKCU\...\Uninstall" : OK
21:59:35: - Clé "HKLM\Software" : OK
21:59:35: - Clé "HKCU\Software" : OK
21:59:35: - Clé "HKCU\...\AppDataLow" : OK
21:59:35: - Clé "HKCU\...\AppDataLow\Software" : OK
21:59:36: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
21:59:36: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
Rapport de ZHPDiag v1.34.05 (01/01/2013) - Mode Trace
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
22:02:51:
22:02:51: ************* SCAN *************
22:02:51: E001 - Entête du rapport : OK
22:02:51: E002 - Messages d'alerte : OK
22:02:51: E003 - Nagigateurs Internet : OK
22:02:59: E004 - License : OK
22:02:59: E005 - Plateforme : OK
22:02:59: E006 - Système d'exploitation (OS) : OK
22:02:59: E007 - Mode de démarrage : OK
22:02:59: E008 - Random Access Memory (RAM) : OK
22:02:59: E009 - Mode de restauration : OK
22:02:59: E010 - Disque système : OK
22:02:59: E011 - Utilisateurs : OK
22:02:59: E012 - Droits Utilisateurs : OK
22:02:59: E013 - Variables d'environnement : OK
22:02:59: E014 - Dos Devices : OK
22:02:59: E015 - Security Center Groupe 1 : OK
22:02:59: E016 - Security Center Groupe 2 : OK
22:02:59: B001 - Processus Generiques (P=1) : OK
22:03:02: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
22:03:02: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
22:03:03: - Recherche TaskList Explorer" : OK
22:03:03: - Recherche Process Viewver" : OK
22:03:03: - Recherche KeyLogger" : OK
22:03:04: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
22:03:04: B004 - Navigateur Opera (B0) (P=1) : OK
22:03:04: B005 - Navigateur Opera (B1) (P=1) : OK
22:03:04: B006 - Navigateur Opera (P1) (P=1) : OK
22:03:04: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
22:03:04: B008 - Navigateur Firefox (M0) (P=1) : OK
22:03:04: B009 - Navigateur Firefox (M3) (P=1) : OK
22:03:04: B010 - Navigateur Firefox (M1) (P=1) : OK
22:03:04: B011 - Navigateur Firefox (M2) (P=1) : OK
22:03:04: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
22:03:04: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
22:03:04: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
22:03:04: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
22:03:04: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
22:03:04: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
22:03:04: B018 - Gestion du Proxy Internet Explorer (R5) : OK
22:03:04: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
22:03:04: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
22:03:04: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
22:03:18: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
22:03:18: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
22:03:18: - Début de recherche - Enumération des 11 clés : OK
22:03:18: -- Clé N°1 {02478D38-C3F9-4EFB-9B51-7695ECA05670} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) - clé verrouillée ou absente : KO
22:03:18: --- Processus - clé verrouillée ou absente : KO
22:03:18: -- Clé N°2 {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Aide pour le lien d'Adobe PDF Reader : OK
22:03:18: --- Processus : C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll : OK
22:03:18: -- Clé N°3 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} : OK
22:03:18: --- Startup : WormRadar.com IESiteBlocker.NavFilter : OK
22:03:18: --- Processus : C:\Program Files\AVG\AVG2012\avgssie.dll : OK
22:03:18: -- Clé N°4 {53707962-6F74-2D53-2644-206D7942484F} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Spybot-S&D IE Protection : OK
22:03:18: --- Processus : C:\Program Files\SPYBOT~1\SDHelper.dll : OK
22:03:18: -- Clé N°5 {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} : OK
22:03:18: --- Startup : Search Helper : OK
22:03:18: --- Processus : C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll : OK
22:03:18: -- Clé N°6 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Java(tm) Plug-In SSV Helper : OK
22:03:18: --- Processus : C:\Program Files\Java\jre6\bin\ssv.dll : OK
22:03:18: -- Clé N°7 {9030D464-4C02-4ABF-8ECC-5164760863C6} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Windows Live ID Sign-in Helper : OK
22:03:18: --- Processus : C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll : OK
22:03:18: -- Clé N°8 {AA58ED58-01DD-4d91-8333-CF10577473F7} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Google Toolbar Helper : OK
22:03:18: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
22:03:18: -- Clé N°9 {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} : OK
22:03:18: --- Startup : SkypeIEPluginBHO : OK
22:03:18: --- Processus : C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll : OK
22:03:18: -- Clé N°10 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Google Toolbar Notifier BHO : OK
22:03:18: --- Processus : C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll : OK
22:03:18: -- Clé N°11 {DBC80044-A445-435b-BC74-9C25C1C588A9} : OK
22:03:18: --- Startup : KO
22:03:18: --- Startup (complément) : Java(tm) Plug-In 2 SSV Helper : OK
22:03:18: --- Processus : C:\Program Files\Java\jre6\bin\jp2ssv.dll : OK
22:03:18: - Fin de recherche des 11 clés : OK
22:03:18: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
22:03:18: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
22:03:18: -- Clé N°1 HKLM {EF99BD32-C1FB-11D2-892F-0090271D4F88} : OK
22:03:18: --- Startup - clé verrouillée ou absente : KO
22:03:18: --- Processus - clé verrouillée ou absente : KO
22:03:18: -- Clé N°2 HKLM {2318C2B1-4965-11d4-9B18-009027A5CD4F} : OK
22:03:18: --- Startup : Google Toolbar : OK
22:03:18: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
22:03:18: -- Clé N°1 HKCU Locked : OK
22:03:18: B026 - Toolbar de navigateur - Fin de traitement (O3) (P=3) : OK
22:03:18: B027 - Applications démarrées par le registre - Début de traitement (O4) (P=4) : OK
22:03:19: B027 - Applications démarrées par le registre - Fin de traitement (O4) (P=4) : OK
22:03:19: B028 - Applications démarrées en Global Startup - Début de traitement (O4G) (P=4) : OK
22:03:19: B028 - Applications démarrées en Global Startup - Fin de traitement (O4G) (P=4) : OK
22:03:19: B029 - Invisibilité de l'icône d'options IE (control.ini) - Début de traitement (O5) (P=5) : OK
22:03:19: B029 - Invisibilité de l'icône d'options IE (control.ini) - Fin de traitement (O5) (P=5) : OK
22:03:19: B031 - Restriction des options Internet Explorer - Début de traitement (O6) (P=6) : OK
22:03:19: - Options "Control Panel" : OK
22:03:19: - Restrictions Internet Explorer : OK
22:03:19: B031 - Restriction des options Internet Explorer - Fin de traitement (O6) (P=6) : OK
22:03:19: B032 - Restriction de l'editeur de registre RegEdit - Début de traitement (O7) (P=7) : OK
22:03:19: B032 - Restriction de l'editeur de registre RegEdit - Fin de traitement (O7) (P=7) : OK
22:03:19: B033 - Menu contextuel Internet Explorer - Début de traitement (08) (P=8) : OK
22:03:19: -- Debut de recherche : OK
22:03:19: --- Startup : Add to Google Photos Screensa&ver : OK
22:03:19: --- Processus : res://C:\Windows\system32\GPhotos.scr/200 : OK
22:03:19: --- Startup : E&xporter vers Microsoft Excel : OK
22:03:19: --- Processus : res://C:\Program Files\MICROS~3\OFFICE11\EXCEL.EXE/3000 : OK
22:03:19: -- Fin de recherche : OK
22:03:19: B033 - Menu contextuel Internet Explorer - Fin de traitement (08) (P=8) : OK
22:03:19: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Début de traitement (09) (P=9) : OK
22:03:19: - Extra Tools : OK
22:03:19: - Extra Buttons : OK
22:03:19: B034 - Extra Tools,Buttons, MenuItem Internet Explorer - Fin de traitement (09) (P=9) : OK
22:03:19: B036 - Piratage Winsock (Layered Service Provider) - Debut de traitement (O10) (P=10) : OK
22:03:19: B036 - Piratage Winsock (Layered Service Provider) - Fin de traitement (O10) (P=10) : OK
22:03:19: B037 - Internet Explorer Plugins (O11) - Début de traitement (P=11) : OK
22:03:19: B037 - Internet Explorer Plugins (O11) - Fin de traitement (P=11) : OK
22:03:19: B038 - Internet Explorer Plugins "Extension" (O12) - Début de traitement (P=12) : OK
22:03:19: B038 - Internet Explorer Plugins "Extension" (O12) - Fin de traitement (P=12) : OK
22:03:19: B039 - Internet Explorer Modification des préfixes d'URL - Début de traitement (O13) (P=13) : OK
22:03:19: B039 - Internet Explorer Modification des préfixes d'URL - Fin de traitement (O13) (P=13) : OK
22:03:19: B040 - Internet Explorer Rétablissement des paramètres Web - Début de traitement (O14) (P=14) : OK
22:03:19: B040 - Internet Explorer Rétablissement des paramètres Web - Fin de traitement (O14) (P=14) : OK
22:03:19: B041 - Internet Explorer Zone de confiance, Site indésirable - Début de traitement (O15) (P=15) : OK
22:03:23: B041 - Internet Explorer Zone de confiance, Site indésirable - Fin de traitement (O15) (P=15) : OK
22:03:23: B042 - Objets ActiveX - Début de traitement (O16) (P=16) : OK
22:03:23: B042 - Objets ActiveX - Fin de traitement (O16) (P=16) : OK
22:03:23: B043 - Détournement de DNS, piratage de domaine - Début de traitement (O17) (P=17) : OK
22:03:23: B043 - Détournement de DNS, piratage de domaine - Fin de traitement (O17) (P=17) : OK
22:03:23: B044 - Protocole additionnel - Début de traitement (O18) (P=18) : OK
22:03:23: B044 - Protocole additionnel - Fin de traitement (O18) (P=18) : OK
22:03:23: B045 - Feuilles de style (O19) - Début de traitement (P=19) : OK
22:03:23: B045 - Feuilles de style (O19) - Fin de traitement (P=19) : OK
22:03:23: B046 - Notification du Winlogon - Début de traitement (O20) (P=20) : OK
22:03:23: B046 - Notification du Winlogon - Fin de traitement (O20) (P=20) : OK
22:03:23: B047 - Initialisation des ressources d'application AppInit DLL - Début de traitement (O20) (P=20) : OK
22:03:23: B047 - Initialisation des ressources d'application AppInit DLL - Fin de traitement (O20) (P=20) : OK
22:03:23: B048 - Clé de Registre autorun "SSODL/SSO" - Début de traitement (O21) (P=21) : OK
22:03:23: - Clé de Registre autorun "SSODL" : OK
22:03:23: - Clé de Registre autorun "SSO" : OK
22:03:23: B048 - Clé de Registre autorun "SSODL/SSO" - Fin de traitement (O21) (P=21) : OK
22:03:23: B050 - SharedTaskScheduler "STS" - Début de traitement (O22) (P=22) : OK
22:03:23: B050 - SharedTaskScheduler "STS" - Fin de traitement (O22) (P=22) : OK
22:03:23: B051 - Services - Début de traitement (O23) (P=23) : OK
22:03:24: B051 - Services - Fin de traitement (O23) (P=23) : OK
22:03:24: B052 - Enumération Desktop Component - Début de traitement (O24) (P=24) : OK
22:03:24: - Enumération Desktop Component "Desktop" (O24) (P=24) : OK
22:03:24: - Enumération Desktop Component "Default MHTML Editor" (O24) (P=24) : OK
22:03:24: - Enumération Desktop Component "General" (O24) (P=24) : OK
22:03:24: B052 - Enumération Desktop Component - Fin de traitement (O24) (P=24) : OK
22:03:24: B053 - Lancement d'application au démarrage "BootExecute" - Début de traitement (O34) (P=34) : OK
22:03:24: B053 - Lancement d'application au démarrage "BootExecute" - Fin de traitement (O34) (P=34) : OK
22:03:24: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Début de traitement (O36) (P=36) : OK
22:03:24: - Session manager Keys "AppCertDlls" : OK
22:03:24: - Session manager Keys "KnownDLLs" : OK
22:03:24: B054 - Session manager Keys "AppCertDlls,KnownDLLs" - Fin de traitement (O36) (P=36) : OK
22:03:24: B055 - Tâches planifiées en automatique "APT" - Début de traitement (O39) (P=39) : OK
22:03:24: - Tâches planifiées en automatique "Public" : OK
22:03:29: - Tâches planifiées en automatique "User" : OK
22:03:29: B055 - Tâches planifiées en automatique "APT" - Fin de traitement (O39) (P=39) : OK
22:03:29: B056 - Composants installés "Active Setup" - Début de traitement (O40) (P=40) : OK
22:03:29: B056 - Composants installés "Active Setup" - Fin de traitement (O40) (P=40) : OK
22:03:29: B057 - Pilotes installés "Drivers" - Début de traitement (O41) (P=41) : OK
22:03:30: - Pilotes installés "CurrentControlSet" : OK
22:03:30: - Pilotes installés "ControlSet001" : OK
22:03:30: - Pilotes installés "ControlSet002" : OK
22:03:30: - Pilotes installés "ControlSet003" : OK
22:03:30: B057 - Pilotes installés "Drivers" - Fin de traitement (O41) (P=41) : OK
22:03:30: B058 - Logiciels installés - Début de traitement (O42) (P=42) : OK
22:03:30: - Clé "HKLM\...\Uninstall" : OK
22:03:30: - Clé "HKCU\...\Uninstall" : OK
22:03:30: - Clé "HKLM\Software" : OK
22:03:31: - Clé "HKCU\Software" : OK
22:03:31: - Clé "HKCU\...\AppDataLow" : OK
22:03:31: - Clé "HKCU\...\AppDataLow\Software" : OK
22:03:31: B058 - Logiciels installés - Fin de traitement (O42) (P=42) : OK
22:03:31: B059 - Enumération des Dossiers programmes - Début de traitement (O43) (P=43) : OK
22:04:33: B059 - Enumération des Dossiers programmes - Fin de traitement (O43) (P=43) : OK
22:04:33: B060 - Derniers fichiers créés ou modifiés - Début de traitement (O44) (P=44) : OK
22:04:46: B060 - Derniers fichiers créés ou modifiés - Fin de traitement (O44) (P=44) : OK
22:04:46: B061 - ShellExecuteHooks "SEH" - Début de traitement (O46) (P=46) : OK
22:04:46: -- Valueur N°1 {AEB6717E-7E19-11d0-97EE-00C04FD91972} : OK
22:04:46: --- Startup - clé verrouillée ou absente : KO
22:04:46: --- Processus - clé verrouillée ou absente : KO
22:04:46: B061 - ShellExecuteHooks "SEH" - Fin de traitement (O46) (P=46) : OK
22:04:46: B062 - Export de clé "Application autorisée" - Début de traitement (O47) (P=47) : OK
22:04:46: B062 - Export de clé "Application autorisée" - Fin de traitement (O47) (P=47) : OK
22:04:46: B063 - Local Security Authority "LSA" - Début de traitement (O48) (P=48) : OK
22:04:46: B063 - Local Security Authority "LSA" - Fin de traitement (O48) (P=48) : OK
22:04:46: B064 - Control Safe Boot "CSB" - Début de traitement (O49) (P=49) : OK
22:04:47: B064 - Control Safe Boot "CSB" - Fin de traitement (O49) (P=49) : OK
22:04:47: B065 - Image File Execution Options "IFEO" - Début de traitement (O50) (P=50) : OK
22:04:47: B065 - Image File Execution Options "IFEO" - Fin de traitement (O50) (P=50) : OK
22:04:47: B066 - MountPoints2 Shell Key "MPSK" - Début de traitement (O51) (P=51) : OK
22:04:47: B066 - MountPoints2 Shell Key "MPSK" - Fin de traitement (O51) (P=51) : OK
22:04:47: B067 - Trojan Driver Search Data "TDSD" - Début de traitement (O52) (P=52 : OK
22:04:47: - Clé "Drivers" : OK
22:04:47: - Clé "Drivers32" : OK
22:04:47: - Clé "drivers.desc" : OK
22:04:47: B067 - Trojan Driver Search Data "TDSD" - Fin de traitement (O52) (P=52 : OK
22:04:47: B068 - ShareTools MSconfig StartupReg "SMSR" - Début de traitement (O53) (P=53 : OK
22:04:47: - ShareTools MSconfig : OK
22:04:47: - ShareTools MSconfig StartupReg : OK
22:04:47: B068 - ShareTools MSconfig StartupReg "SMSR" - Fin de traitement (O53) (P=53 : OK
22:04:47: B069 - Microsoft Control Security Providers "MCSP" - Début de traitement (O54) (P=54 : OK
22:04:47: - Clé "CurrentControlSet" : OK
22:04:47: - Clé "ControlSet001" : OK
22:04:47: B069 - Microsoft Control Security Providers "MCSP" - Fin de traitement (O54) (P=54 : OK
22:04:48: B070 - Microsoft Windows Policies System "MWPS" - Début de traitement (O55) (P=55 : OK
22:04:48: B070 - Microsoft Windows Policies System "MWPS" - Fin de traitement (O55) (P=55 : OK
22:04:48: B071 - Microsoft Windows Policies Explorer "MWPE" - Début de traitement (O56) (P=56 : OK
22:04:48: B071 - Microsoft Windows Policies Explorer "MWPE" - Fin de traitement (O56) (P=56 : OK
22:04:48: B072 - Search Driver Rootkit "SDR" - Dabut de traitement (O57) (P=57 : OK
22:04:55: B072 - Search Driver Rootkit "SDR" - Fin de traitement (O57) (P=57 : OK
22:04:55: B073 - System Drivers List "SDL" - Début de traitement (O58) (P=58 : OK
22:04:55: B073 - System Drivers List "SDL" - Fin de traitement (O58) (P=58 : OK
22:04:55: B074 - Search navipromo Infection "SNI" - Début de traitement (O59) (P=59 : OK
22:04:57: B074 - Search navipromo Infection "SNI" - Fin de traitement (O59) (P=59 : OK
22:04:57: B075 - Diversion of DNS "DDNS" - Début de traitement (O60) (P=60 : OK
22:04:57: - Clé "CurrentControlSet\...Parameters\Interfaces" : OK
22:04:57: - Clé "ControlSet001\...Parameters\Interfaces" : OK
22:04:57: - Clé "ControlSet002\...Parameters\Interfaces" : OK
22:04:57: - Clé "ControlSet003\...Parameters\Interfaces" : OK
22:04:57: - Clé "CurrentControlSet\...Parameters" : OK
22:04:57: - Clé "ControlSet001\...Parameters" : OK
22:04:57: - Clé "ControlSet002\...Parameters" : OK
22:04:57: - Clé "ControlSet003\...Parameters" : OK
22:04:57: B075 - Diversion of DNS "DDNS" - Fin de traitement (O60) (P=60 : OK
22:04:57: B078 - List All Tools Cleaner "LATC" - Début de traitement (O63) (P=63 : OK
22:04:57: B078 - List All Tools Cleaner "LATC" - Fin de traitement (O63) (P=63 : OK
22:04:57: B079 - Services Legacy - Début de traitement (O64) (P=64 : OK
22:04:59: B079 - Services Legacy - Fin de traitement (O64) (P=64 : OK
22:04:59: B082 - Association de fichiers & Shell Spawning - Début de traitement (O67) (P=67 : OK
22:04:59: - Ruche "HKLM" : OK
22:04:59: - Ruche "HKCU" : OK
22:04:59: - Ruche "HKUS\.DEFAULT" : OK
22:04:59: - Ruche "HKUS\S-1-5-18" : OK
22:04:59: - Ruche "HKCR" : OK
22:04:59: B082 - Association de fichiers & Shell Spawning - Fin de traitement (O67) (P=67 : OK
22:04:59: B083 - Start Menu Internet "SMI" - Début de traitement (O68) (P=68 : OK
22:04:59: - Clé "shell\Open\command" : OK
22:04:59: - Valeur "ShowIconsCommand" : OK
22:04:59: - Valeur "ReinstallCommand" : OK
22:04:59: - Valeur "HideIconsCommand" : OK
22:04:59: B083 - Start Menu Internet "SMI" - Fin de traitement (O68) (P=68 : OK
22:04:59: B084 - Recherche d'infection Navigateur "SBI" - Début de traitement (O69) (P=69 : OK
22:04:59: - Recherche Fichier : OK
22:04:59: - Recherche Registre, clé "SearchScopes" : OK
22:04:59: B084 - Recherche d'infection Navigateur "SBI" - Fin de traitement (O69) (P=69 : OK
22:04:59: B087 - Internet Future Controls "IFC" - Début de traitement (O81) (P=81 : OK
22:04:59: B087 - Internet Future Controls "IFC" - Fin de traitement (O81) (P=81 : OK
22:05:28: B058 - Export de clé sofware hexadécimales (O91) (P=91) : OK
22:05:28: - Clé "HKLM\Software" : None
22:05:28: - Clé "HKCU\Software" : None
22:05:28: B058 - Export de clé software (O91) (P=91) : OK
22:05:28: B092 - MyComputer Name Space "MNS" - Début de traitement (O92) (P=92) : OK
22:05:28: B092 - MyComputer Name Space "MNS" - Fin de traitement (O92) (P=92) : OK
22:05:31: E002 - Messages d'alerte : OK
Rapport de ZHPDiag v1.34.05 (01/01/2013) - Mode Trace
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
22:34:10:
22:34:10: ************* SCAN *************
22:34:10: E001 - Entête du rapport : OK
22:34:10: E002 - Messages d'alerte : OK
22:34:10: E003 - Nagigateurs Internet : OK
22:34:18: E004 - License : OK
22:34:18: E005 - Plateforme : OK
22:34:18: E006 - Système d'exploitation (OS) : OK
22:34:18: E007 - Mode de démarrage : OK
22:34:18: E008 - Random Access Memory (RAM) : OK
22:34:18: E009 - Mode de restauration : OK
22:34:18: E010 - Disque système : OK
22:34:18: E011 - Utilisateurs : OK
22:34:18: E012 - Droits Utilisateurs : OK
22:34:18: E013 - Variables d'environnement : OK
22:34:18: E014 - Dos Devices : OK
22:34:18: E015 - Security Center Groupe 1 : OK
22:34:18: E016 - Security Center Groupe 2 : OK
22:34:18: B001 - Processus Generiques (P=1) : OK
22:34:22: B002 - Fichiers cachés (HiddenFiles) (P=1) : OK
22:34:22: B003 - Processus Lances au démarrage - Début de traitement (P=1) : OK
22:34:22: - Recherche TaskList Explorer" : OK
22:34:22: - Recherche Process Viewver" : OK
22:34:22: - Recherche KeyLogger" : OK
22:34:23: B003 - Processus Lances au démarrage - Fin de traitement (P=1) : OK
22:34:23: B004 - Navigateur Opera (B0) (P=1) : OK
22:34:23: B005 - Navigateur Opera (B1) (P=1) : OK
22:34:23: B006 - Navigateur Opera (P1) (P=1) : OK
22:34:23: B007 - Navigateur Google (G0,G1,G2) (P=1) : OK
22:34:23: B008 - Navigateur Firefox (M0) (P=1) : OK
22:34:23: B009 - Navigateur Firefox (M3) (P=1) : OK
22:34:23: B010 - Navigateur Firefox (M1) (P=1) : OK
22:34:23: B011 - Navigateur Firefox (M2) (P=1) : OK
22:34:24: B012 - Navigateur Firefox Plugin Folder (P2) (P=1) : OK
22:34:24: B013 - Navigateur Firefox Plugin Registre (P2) (P=1) : OK
22:34:24: B014 - Navigateur Internet Explorer (R0) (P=1) : OK
22:34:24: B015 - Navigateur Internet Explorer (R1) (P=1) : OK
22:34:24: B016 - Navigateur Internet Explorer (R3) (P=1) : OK
22:34:24: B017 - Navigateur Internet Explorer (R4) (P=1) : OK
22:34:24: B018 - Gestion du Proxy Internet Explorer (R5) : OK
22:34:24: B019 - Modification Valeur Ini, UserInit (F2) (P=1) : OK
22:34:24: B020 - Modification Valeur Ini, Shell (F2) (P=1) : OK
22:34:24: B021 - Modification Valeur Ini, VMApplet (F2) (P=1) : OK
22:34:37: B024 - Redirection du fichier Hosts (O1) (P=1) : OK
22:34:37: B025 - Browser Helper Object BHO - Début de traitement (O2) (P=2) : OK
22:34:37: - Début de recherche - Enumération des 11 clés : OK
22:34:37: -- Clé N°1 {02478D38-C3F9-4EFB-9B51-7695ECA05670} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) - clé verrouillée ou absente : KO
22:34:37: --- Processus - clé verrouillée ou absente : KO
22:34:37: -- Clé N°2 {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Aide pour le lien d'Adobe PDF Reader : OK
22:34:37: --- Processus : C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll : OK
22:34:37: -- Clé N°3 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} : OK
22:34:37: --- Startup : WormRadar.com IESiteBlocker.NavFilter : OK
22:34:37: --- Processus : C:\Program Files\AVG\AVG2012\avgssie.dll : OK
22:34:37: -- Clé N°4 {53707962-6F74-2D53-2644-206D7942484F} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Spybot-S&D IE Protection : OK
22:34:37: --- Processus : C:\Program Files\SPYBOT~1\SDHelper.dll : OK
22:34:37: -- Clé N°5 {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} : OK
22:34:37: --- Startup : Search Helper : OK
22:34:37: --- Processus : C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll : OK
22:34:37: -- Clé N°6 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Java(tm) Plug-In SSV Helper : OK
22:34:37: --- Processus : C:\Program Files\Java\jre6\bin\ssv.dll : OK
22:34:37: -- Clé N°7 {9030D464-4C02-4ABF-8ECC-5164760863C6} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Windows Live ID Sign-in Helper : OK
22:34:37: --- Processus : C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll : OK
22:34:37: -- Clé N°8 {AA58ED58-01DD-4d91-8333-CF10577473F7} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Google Toolbar Helper : OK
22:34:37: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
22:34:37: -- Clé N°9 {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} : OK
22:34:37: --- Startup : SkypeIEPluginBHO : OK
22:34:37: --- Processus : C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll : OK
22:34:37: -- Clé N°10 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Google Toolbar Notifier BHO : OK
22:34:37: --- Processus : C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll : OK
22:34:37: -- Clé N°11 {DBC80044-A445-435b-BC74-9C25C1C588A9} : OK
22:34:37: --- Startup : KO
22:34:37: --- Startup (complément) : Java(tm) Plug-In 2 SSV Helper : OK
22:34:37: --- Processus : C:\Program Files\Java\jre6\bin\jp2ssv.dll : OK
22:34:37: - Fin de recherche des 11 clés : OK
22:34:37: B025 - Browser Helper Object BHO - Fin de traitement (O2) (P=2) : OK
22:34:37: B026 - Toolbar de navigateur - Début de traitement (O3) (P=3) : OK
22:34:37: -- Clé N°1 HKLM {EF99BD32-C1FB-11D2-892F-0090271D4F88} : OK
22:34:37: --- Startup - clé verrouillée ou absente : KO
22:34:37: --- Processus - clé verrouillée ou absente : KO
22:34:37: -- Clé N°2 HKLM {2318C2B1-4965-11d4-9B18-009027A5CD4F} : OK
22:34:37: --- Startup : Google Toolbar : OK
22:34:37: --- Processus : C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll : OK
22:34:37: -- C
Moutaille
Messages postés
32
Date d'inscription
jeudi 3 janvier 2013
Statut
Membre
Dernière intervention
1 février 2013
12
3 janv. 2013 à 16:09
3 janv. 2013 à 16:09
Bonjour,
Et bien pour éliminer quelques problèmes, commence par scanner ton PC avec ton antivirus puis avec MalwareBytes, Ccleaner voire AdCleaner.
Ensuite regarde si ça pose toujours problème...
Et bien pour éliminer quelques problèmes, commence par scanner ton PC avec ton antivirus puis avec MalwareBytes, Ccleaner voire AdCleaner.
Ensuite regarde si ça pose toujours problème...
3 janv. 2013 à 16:30
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://cjoint.com/data/0KAoeRbq7Szgg.htm
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : http://pjjoint.malekal.com/