PC devenu très lentRésolu/Fermé

Question

Bonjour, depuis plusieurs semaines mon pc est devenu très lent. J'ai effectué plusieurs analyses avec kaspersky qui n'a détecté aucun virus.
J'ai l'impression qu'il y a une application qui tourne en background.
Comment rendre le pc plus performant?



Configuration: Windows 7 / Chrome 26.0.1410.43

loumax91 · Answer

Bonjour,

Je te réponds à la demande de buckhulk, qui est occupé.

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

¶ Télécharge ZHPDiag (de Nicolas Coolman)
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
¶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
¶ Il se lancera automatiquement à la fin de l'installation
¶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
¶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
¶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

loumax91 · Answer

Bonjour,

Ton ordinateur est infecté par des logiciels publicitaires... Pour éviter ce genre de problème : 
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
Stop les publicités intempestives et programmes parasites
_______________________________________________________________

1) A désinstaller via menu démarrer > panneau de configuration > programmes et fonctionnalités :
-Yontoo 2.051  

2) Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

      *Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    *Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    *Patiente le temps du nettoyage.
    *Une fois le scan fini, il te sera proposé de redémarrer.
    *Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
    *Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

3) Utilise ce logiciel de désinfection généraliste :

¶ Télécharge et installe Malwarebytes' Anti-Malware
¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
¶ Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
¶ A la fin de l'analyse, clique sur Afficher les résultats
¶ Coche tous les éléments  détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression

loumax91 · Answer

Bonjour,

Ok, ouvre Malwarebytes > quarantaine > tout supprimer.


*Télécharger sur le bureau RogueKiller (par tigzy)
    *Quitter tous les programmes en cours
    *Lancer RogueKiller.exe
    * Attendre la fin du Prescan ...
    *Cliquer sur Scan.
    *A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse    
Pour t'aider

loumax91 · Answer

*Quitter tous les programmes en cours
    *Lancer RogueKiller.exe
    * Attendre la fin du Prescan ...
    *Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse 
Pour t'aider 

- A suivre :
*Lance ZHPDiag clique sur "Options" (en haut à droite)
    *Clique sur "Tous" referme la fenêtre
    *Clique sur la "loupe" pour lancer l'analyse (héberge le rapport)
Pour t'aider

markaz · Answer

Rapport de RogueKiller: RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : BEN AJMCI [Droits d'admin] Mode : Suppression -- Date : 08/04/2013 13:24:36 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ _INLINE_ : NtCreateKey -> HOOKED (\??\C:\Windows\system32\drivers\aksfridge.sys @ 0xAE62B35B) _INLINE_ : NtOpenKey -> HOOKED (\??\C:\Windows\system32\drivers\aksfridge.sys @ 0xAE661942) ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3320418AS +++++ --- User --- [MBR] 29284cebeb293726c4acdb2a853012c7 [BSP] 131e77ac618fa274983ab5a7ac93fd33 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 1023 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2097152 | Size: 30720 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 65011712 | Size: 270101 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 618178560 | Size: 3398 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[4]_D_08042013_132436.txt >> RKreport[1]_S_04042013_135544.txt ; RKreport[2]_D_04042013_135907.txt ; RKreport[3]_S_08042013_132350.txt ; RKreport[4]_D_08042013_132436.txt

markaz · Answer

Rapport de ZHPDiag Rapport de ZHPDiag v2013.4.2.8 par Nicolas Coolman, Update du 03/04/2013 Run by BEN AJMCI at 08/04/2013 13:26:32 State : Nouvelle version disponible High Elevated Privileges : OK UAC : Activate by user ---\ Web Browser MSIE: Internet Explorer v9.0.8112.16421 GCIE: Google Chrome v26.0.1410.43 (Defaut) ---\ Windows Product Information ~ Langage: Français Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : 6P6GT Windows License : OK ~ Windows Remaining Initializations Number : 3 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ System Information ~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel ~ Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 2013 MB (40% free) System Restore: Activé (Enable) System drive C: has 3 GB (9%) free of 30 GB ---\ Logged in mode ~ Computer Name: BENAJMCI ~ User Name: BEN AJMCI ~ All Users Names: BEN AJMCI, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Users\BEN AJMCI\AppData\Roaming\ ~ %Desktop% : C:\Users\BEN AJMCI\Desktop\ ~ %Favorites% : C:\Users\BEN AJMCI\Favorites\ ~ %LocalAppData% : C:\Users\BEN AJMCI\AppData\Local\ ~ %StartMenu% : C:\Users\BEN AJMCI\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 3 Go of 30 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 127 Go of 264 Go) E:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 3 Go) F:\ CD-ROM drive (Not Inserted) H:\ Floppy drive, Flash card reader, USB Key (Not Inserted) I:\ Floppy drive, Flash card reader, USB Key (Not Inserted) J:\ Floppy drive, Flash card reader, USB Key (Not Inserted) K:\ Floppy drive, Flash card reader, USB Key (Not Inserted) L:\ Floppy drive, Flash card reader, USB Key (Not Inserted) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK ~ Security Center: Scanned in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 05:30:54.) -- C:\Windows\Explorer.exe [2616320] [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 01:14:45.) -- C:\Windows\System32\Wininit.exe [96256] [MD5.03728C624D05C2F157BBD46F6B7F6EA0] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.02/02/2013 - 03:30:21.) -- C:\Windows\System32\wininet.dll [1129472] [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 12:17:54.) -- C:\Windows\System32\Winlogon.exe [286720] [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 12:21:24.) -- C:\Windows\System32\sppcomapi.dll [193536] [MD5.9EBBBA55060F786F0FCAA3893BFA2806] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.25/04/2011 - 02:18:03.) -- C:\Windows\system32\Drivers\AFD.sys [338944] [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 01:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584] [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/07/2009 - 23:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656] [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 08:38:10.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544] [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 08:42:32.) -- C:\Windows\system32\Drivers\DfsC.sys [78336] [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 09:59:29.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544] [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.13/07/2009 - 23:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896] [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.13/07/2009 - 23:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888] [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 02:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904] [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 08:39:44.) -- C:\Windows\system32\Drivers etBT.sys [187904] [MD5.0D87503986BB3DFED58E343FE39DDE13] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.31/08/2012 - 17:18:09.) -- C:\Windows\system32\Drivers tfs.sys [1211760] [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.13/07/2009 - 23:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360] [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/07/2009 - 23:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848] [MD5.B973FCFC50DC1434E1970A146F7E3885] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/11/2010 - 10:24:46.) -- C:\Windows\system32\Drivers dpdr.sys [133632] [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.13/07/2009 - 23:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168] [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 08:39:17.) -- C:\Windows\system32\Drivers dx.sys [74752] [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 12:30:16.) -- C:\Windows\system32\Drivers\volsnap.sys [245632] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/13 ~ Mes musiques (My Musics) : 1/55 ~ Mes Favoris (My Favorites) : 1/14 ~ Mes Documents (My Documents) : 4/284 ~ Mon Bureau (My Desktop) : 10/129 ~ Menu demarrer (Programs) : 1/30 ~ Hidden Files: Scanned in 00mn 01s ---\ Processus lancés [MD5.7853D2AB445C10F97610B2B05FA4CF0A] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [512360] [PID.2864] [MD5.6C9D5BADC8F83D410A278717C2EEA6F6] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448] [PID.1716] [MD5.4D042B1F1375CF371AFBE0E0276BA627] - (.Adobe Systems Inc. - AcroTray.) -- D:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe [624248] [PID.3720] [MD5.1029B84ECBE4B95ACB8491A3FE63D70F] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe [136216] [PID.3704] [MD5.3CD5BBDA19A1AB4EBA359E0A14FDF0F0] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [171032] [PID.3652] [MD5.3142195521FEE436088EE8A5748DE1B1] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe [170520] [PID.3764] [MD5.C637FC4638A96165256B28D38DE7B953] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\hpwuschd2.exe [49208] [PID.796] [MD5.F6987FF6C6D683F79FDCE707B071A997] - (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe [955392] [PID.1708] [MD5.B54921381A950C8215FB363B485C432B] - (.Hewlett-Packard Co. - HP Digital Imaging Monitor.) -- C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [270336] [PID.3868] [MD5.B0BF698030DB6561393AE753C6D3F936] - (.Google Inc. - Google Chrome.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\Application\chrome.exe [1312720] [PID.5672] [MD5.A854BC2D2AD9856F6B84C7870FF246D9] - (.Adobe Systems Incorporated - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\system32\Macromed\Flash\FlashUtil32_11_6_602_180_ActiveX.exe [706776] [PID.6000] [MD5.95FB55B85D0AFC0962443808383C5588] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [6396416] [PID.3500] ~ Processes Running: Scanned in 00mn 00s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] http://www.delta-search.com ~ Google Browser: Scanned in 00mn 00s ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.6.5.635.) -- C:\Windows\system32\Adobe\Director p32dsw_1165635.dll P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- C:\Program Files\Microsoft Office\Office14\NPAUTHZ.dll P2 - FPN: [HKLM] [@microsoft.com/SharePoint,version=14.0] - (.Microsoft Corporation - The plug-in allows you to open and edit files using Microsoft Office a.) -- C:\Program Files\Microsoft Office\Office14\NPSPWRAP.dll P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Update\1.3.21.135 pGoogleUpdate3.dll P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Update\1.3.21.135 pGoogleUpdate3.dll ~ Firefox Browser: Scanned in 00mn 00s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/ R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/ R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) - {8e5025c2-8ea3-430d-80b8-a14151068a6d} . (.Google Inc. - Google Update.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Google Inc. - Google Update.) (No version) -- (.not file.) R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0 ~ IE Browser: Scanned in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Redirection du fichier Hosts (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} . (.SEIKO EPSON CORPORATION - Epson Easy Photo Print (TBL).) -- C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll ~ BHO: 8 Legitimates Scanned in 00mn 00s ---\ Internet Explorer Toolbars (O3) O3 - Toolbar: Adobe PDF - [HKLM]{47833539-D0C5-4125-9FA8-0819E2EAAC93} . (.Adobe Systems Incorporated - Adobe PDF Toolbar for Internet Explorer.) -- D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Easy Photo Print - [HKLM]{9421DD08-935F-4701-A9CA-22DF90AC4EA6} . (.SEIKO EPSON CORPORATION - Epson Easy Photo Print (TBL).) -- C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll ~ Toolbar: Scanned in 00mn 00s ---\ Applications démarrées par registre & par dossier (O4) O4 - HKLM\..\Run: [AVP] . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe O4 - HKLM\..\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files\Microsoft Office\Office14\BCSSync.exe O4 - HKLM\..\Run: [HPUsageTracking] . (.Hewlett-Packard Company - HP UT Driver.) -- C:\Program Files\HP\HP UT\bin\hppusg.exe O4 - HKLM\..\Run: [hpqSRMon] . (.Hewlett-Packard - HpqSRmon.) -- C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Run: [Acrobat Assistant 8.0] . (.Adobe Systems Inc. - AcroTray.) -- D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [AdobeCS4ServiceManager] . (.Adobe Systems Incorporated - Adobe CS4 Service Manager.) -- C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Update\GoogleUpdate.exe O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe O4 - HKUS\S-1-5-18\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe O4 - HKUS\S-1-5-21-3530667064-976285209-3027803733-1000\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe O4 - HKUS\S-1-5-21-3530667064-976285209-3027803733-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Update\GoogleUpdate.exe O4 - HKUS\S-1-5-21-3530667064-976285209-3027803733-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe ~ Application: Scanned in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\TaskBar: EPSON Scan.lnk . (.SEIKO EPSON CORP. - EPSON Scan.) -- C:\Windows wain_32\escndv\escndv.exe O4 - GS\TaskBar: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\Application\chrome.exe O4 - GS\TaskBar: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\TaskBar: Sticky Notes.lnk . (.Microsoft Corporation - Pense-bête.) -- C:\Windows\system32\StikyNot.exe O4 - GS\TaskBar: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.) -- C:\Windows\explorer.exe O4 - GS\TaskBar: Windows Media Player.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\QuickLaunch: Dll-Files Fixer.lnk . (.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\QuickLaunch: Microsoft Outlook.lnk . (.Microsoft Corporation - Microsoft Outlook.) -- C:\Program Files\Microsoft Office\Office14\OUTLOOK.exe O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O4 - GS\Accessories: Private Character Editor.lnk . (.Microsoft Corporation - Éditeur de caractères privés.) -- C:\Windows\system32\eudcedit.exe O4 - GS\SendTo: Fax Recipient.lnk . (.Microsoft Corporation - Microsoft Windows Fax and Scan.) -- C:\Windows\system32\WFS.exe O4 - GS\SendTo: Skype.lnk . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe O4 - GS\Desktop: GESTCDA.lnk . (...) -- C:\GESTCDA\gestcda.exe O4 - GS\Desktop: GESTION CARTE.exe - Raccourci.lnk . (.AJMCI - ASSOCIATION DES JEUNES MUSULMANS EN CÔTE D'.) -- D:\GESTION CARTE\exe\GESTION CARTE.exe O4 - Global Startup: C:\Users\BEN AJMCI\Desktop\Outils de diagnostic d'imprimante HP.url . (...) -- C:\Users\BEN AJMCI\Desktop\Outils de diagnostic d'imprimante HP.url O4 - GS\Desktop: Stylus SX110 - Raccourci.lnk - Clé orpheline ~ Global Startup: Scanned in 00mn 08s ---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5) ~ IE Control Panel: 1 Legitimates Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} . (...) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\kbrd.ico O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} . (...) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\logo.ico O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet Explorer.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Winsock hijacker (Layered Service Provider) (O10) ~ Winsock: 7 Legitimates Scanned in 00mn 00s ---\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab ~ Objets ActiveX: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{3965ADEE-76EB-4AAD-9BC3-31480B55EDA2}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{3965ADEE-76EB-4AAD-9BC3-31480B55EDA2}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{3965ADEE-76EB-4AAD-9BC3-31480B55EDA2}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll O18 - Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll O20 - Winlogon Notify: klogon . (.Kaspersky Lab ZAO - Logon Visualizer.) -- C:\Windows\system32\klogon.dll ~ Winlogon: Scanned in 00mn 00s ---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21) ~ SSODL: 1 Legitimates Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: Hyper File Server : BENAJMCI (Hyper File Server : BENAJMCI) . (.PC SOFT - manta.exe (Moteur HyperFileSQL Client/Serve.) - C:\Program Files\PC SOFT\Serveur HyperFileSQL\Manta.exe O23 - Service: MantaManager (MantaManager) . (.PC SOFT - MantaManager.exe (Gestion et mise à jour du.) - C:\Program Files\PC SOFT\Serveur HyperFileSQL\MantaManager.exe O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe ~ Services: 9 Legitimates Scanned in 00mn 17s ---\ Enumération Active Desktop & MHTML Editor (O24) ~ Desktop Component: 1 Legitimates Scanned in 00mn 00s ---\ BootExecute (O34) ~ BEX: 1 Legitimates Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) O39 - APT:Automatic Planified Task - C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job [288] [MD5.434FBC4C959132EAB540420309698F6E] [APT] [DLL-files.com Fixer] (.Dll-FIles.Com.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe [8922048] [MD5.434FBC4C959132EAB540420309698F6E] [APT] [DLL-files.com Fixer_UPDATES] (.Dll-FIles.Com.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe [8922048] [MD5.434FBC4C959132EAB540420309698F6E] [APT] [RDReminder] (.Dll-FIles.Com.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe [8922048] [MD5.00000000000000000000000000000000] [APT] [{06A1E1B1-D997-4CE0-B1DC-2F1D977C17C6}] (...) -- D:\Windev\Sentinel_LDK_Run-time_cmd_line\haspdinst.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{34AAD6E4-D7B4-4CAD-B998-9A0CBF527090}] (...) -- D:\TRAVAUX CAMARA\New Folder (2)\Setup.exe (.not file.) [0] [MD5.434FBC4C959132EAB540420309698F6E] [APT] [{351B0E42-59CE-4FA2-8024-868C2E6038FC}] (.Dll-FIles.Com.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe [8922048] [MD5.434FBC4C959132EAB540420309698F6E] [APT] [{9BF37F88-0ECD-4797-AF80-1F94F6DDB5A2}] (.Dll-FIles.Com.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe [8922048] [MD5.00000000000000000000000000000000] [APT] [{CB567D28-1AC4-47D4-B715-5470CA7E92B8}] (...) -- D:\AUTOCAD 2012\WinDEV 17\Sentinel_LDK_Run-time_cmd_line\haspdinst.exe (.not file.) [0] [MD5.434FBC4C959132EAB540420309698F6E] [APT] [{DA3F232A-64B6-456E-83CD-1551B46CAAF3}] (.Dll-FIles.Com.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe [8922048] [MD5.00000000000000000000000000000000] [APT] [{ED66AECD-2823-43AA-A7EA-8505861308F0}] (...) -- D:\Windev\Emulateur\dseo13b.exe (.not file.) [0] [MD5.434FBC4C959132EAB540420309698F6E] [APT] [{FB4A7F8D-70A3-4756-BAF6-D5F8848C316C}] (.Dll-FIles.Com.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe [8922048] [MD5.ACB856FE8856E8091F5EF0ADB6450A55] [APT] [PC Tuneup] (.Hewlett-Packard.) -- C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [877320] ~ Scheduled Task: 23 Legitimates Scanned in 00mn 04s ---\ Composants installés (ActiveSetup Installed Components) (O40) ~ Active Setup: 12 Legitimates Scanned in 00mn 00s ---\ Pilotes lancés au démarrage (O41) ~ Drivers: 69 Legitimates Scanned in 00mn 00s ---\ Logiciels installés (O42) O42 - Logiciel: Adobe CSI CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {0F723FC1-7606-4867-866C-CE80AD292DAF} O42 - Logiciel: Adobe Drive CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {16E16F01-2E2D-4248-A42F-76261C147B6C} O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX O42 - Logiciel: Adobe Flash Player 9 Plugin - (.Adobe Systems, Inc..) [HKLM] -- {88D422DB-E9C7-4E16-9D80-2999F4FD6AD9} O42 - Logiciel: Adobe Output Module - (.Adobe Systems Incorporated.) [HKLM] -- {BB4E33EC-8181-4685-96F7-8554293DEC6A} O42 - Logiciel: Adobe Search for Help - (.Adobe Systems Incorporated.) [HKLM] -- {F0E64E2E-3A60-40D8-A55D-92F6831875DA} O42 - Logiciel: Adobe Service Manager Extension - (.Adobe Systems Incorporated.) [HKLM] -- {4943EFF5-229F-435D-BEA9-BE3CAEA783A7} O42 - Logiciel: AdobeColorCommonSetCMYK - (.Adobe Systems Incorporated.) [HKLM] -- {68243FF8-83CA-466B-B2B8-9F99DA5479C4} O42 - Logiciel: AdobeColorCommonSetRGB - (.Adobe Systems Incorporated.) [HKLM] -- {16E6D2C1-7C90-4309-8EC4-D2212690AAA4} O42 - Logiciel: Comptabilité - (.Sage.) [HKLM] -- {93A837CB-5919-4BBA-B1AE-2E42F0E00794} O42 - Logiciel: Connect - (.Adobe Systems Incorporated.) [HKLM] -- {B29AD377-CC12-490A-A480-1452337C618D} O42 - Logiciel: KPT 6 - (...) [HKLM] -- KPT 6 O42 - Logiciel: Kaspersky Internet Security 2012 - (.Kaspersky Lab.) [HKLM] -- InstallWIX_{45E557D6-2271-4F13-8101-C620B4285AB0} O42 - Logiciel: Kaspersky Internet Security 2012 - (.Kaspersky Lab.) [HKLM] -- {45E557D6-2271-4F13-8101-C620B4285AB0} O42 - Logiciel: Logiciel de gestion des activités du CDA - (...) [HKLM] -- Logiciel de gestion des activités du CDA O42 - Logiciel: Sentinel Runtime - (.SafeNet Inc..) [HKLM] -- {2A414CBE-CDF3-48C6-A91B-D3D4522F8EB5} O42 - Logiciel: Suite Shared Configuration CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {842B4B72-9E8F-4962-B3C1-1C422A5C4434} O42 - Logiciel: kuler - (.Adobe Systems Incorporated.) [HKLM] -- {098727E1-775A-4450-B573-3F441F1CA243} ~ Logic: 135 Legitimates Scanned in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\AJMCI] [HKCU\Software\Bitstream] [HKCU\Software\I.C.NET Software GmbH] [HKCU\Software\SweetIM] =>PUP.SweetIM [HKCU\Software\iOrgSoft] [HKLM\Software\Participatory Culture Foundation] ~ Key Software: 136 Legitimates Scanned in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 24/04/2012 - 13:44:33 - [38,612] --H-D C:\Program Files\Avago-HP O43 - CFD: 19/05/2012 - 14:22:16 - [15,145] ----D C:\Program Files\Maestria O43 - CFD: 30/03/2013 - 11:34:07 - [0] ----D C:\Program Files\TorrentHandler O43 - CFD: 30/05/2012 - 13:31:05 - [0,000] ----D C:\Users\BEN AJMCI\AppData\Local\Miro O43 - CFD: 11/03/2013 - 13:17:11 - [0] ----D C:\Users\BEN AJMCI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iOrgSoft ~ Program Folder: 147 Legitimates Scanned in 00mn 38s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.26B0F12F9A4C267AF5B2DA35F87A6EFA] - 08/04/2013 - 10:04:37 ---A- . (...) -- C:\Windows\System32\DOErrors.log [52] O44 - LFC:[MD5.55AFF5894F3AF77FFCE926AE342DEF76] - 03/04/2013 - 18:02:53 ---A- . (...) -- C:\AdwCleaner[S1].txt [8433] O44 - LFC:[MD5.FC35ADE2512B3252F9312C6CC1F30370] - 30/03/2013 - 11:48:30 ---A- . (.Pas de propriétaire - utXmlData Dynamic Link Library.) -- C:\Windows\System32\hppatusg01.dll [110592] O44 - LFC:[MD5.4496F9E66D7A83D8C2C9702CC2681C57] - 15/03/2013 - 12:52:10 ---A- . (.Aladdin Knowledge Systems Ltd. - Aladdin HASP Drivers Coinstaller.) -- C:\Windows\System32\aksusb4.dll [46536] O44 - LFC:[MD5.15A02B86D1F5C2403DB2CF4384CFBFD3] - 15/03/2013 - 12:52:10 ---A- . (.Aladdin Knowledge Systems Ltd. - Aladdin Hasp HL Drivers Coinstaller.) -- C:\Windows\System32\akshsp52.dll [15816] O44 - LFC:[MD5.5EA155A2E7633C02E80CE855E06145A7] - 15/03/2013 - 12:52:10 ---A- . (.SafeNet Inc. - AKSHASP Device Driver.) -- C:\Windows\System32\Drivers\akshasp.sys [244040] O44 - LFC:[MD5.60048BF87AB239A4B85F445DB8796835] - 15/03/2013 - 12:52:10 ---A- . (.SafeNet Inc. - Aladdin Hasp HL Drivers Coinstaller.) -- C:\Windows\System32\akshhl30.dll [43976] O44 - LFC:[MD5.FA9B4921088981A0E44DEA8A605E58C8] - 15/03/2013 - 12:52:10 ---A- . (.SafeNet Inc. - Ancillary Function Driver.) -- C:\Windows\System32\Drivers\aksfridge.sys [376200] O44 - LFC:[MD5.B1D037B211294F172A4970BE16AA9DBB] - 15/03/2013 - 12:52:10 ---A- . (.SafeNet Inc. - SafeNet-Inc. Sentinel Class Driver.) -- C:\Windows\System32\Drivers\aksclass.sys [17992] O44 - LFC:[MD5.218B352976A92F134CB65BEF5F582EB8] - 15/03/2013 - 12:52:10 ---A- . (.SafeNet Inc. - SafeNet-Inc. Sentinel USB Key Driver.) -- C:\Windows\System32\Drivers\aksusb.sys [295944] O44 - LFC:[MD5.DDCCFF5E81FDE1A869D71C48BB4D763F] - 15/03/2013 - 12:52:10 ---A- . (.SafeNet Inc. - Sentinel HL Device Driver.) -- C:\Windows\System32\Drivers\akshhl.sys [53192] O44 - LFC:[MD5.311FCA105F3B0B9DF193DD81F4768295] - 15/03/2013 - 12:52:10 ---A- . (.SafeNet Inc. - Sentinel Hardlock Device Driver for Windows.) -- C:\Windows\System32\Drivers\hardlock.sys [608136] O44 - LFC:[MD5.F698C3C35199DCBE024031DB1F9E46D9] - 15/03/2013 - 12:52:10 ---A- . (.SafeNet Inc. - Sentinel LDK License Manager Service.) -- C:\Windows\System32\aksllmtp.exe [4466120] O44 - LFC:[MD5.98D488B4769FEB5AB7D6961EB9A48CE6] - 12/03/2013 - 13:46:20 ---A- . (.Aladdin Knowledge Systems - Aladdin Hasp HL Drivers Coinstaller.) -- C:\Windows\System32\akscoinst.dll [7168] O44 - LFC:[MD5.DBCD41D42CF6F2C472B03E079057CBD2] - 12/03/2013 - 13:46:13 ---A- . (...) -- C:\Windows\System32\haspdos.sys [383] O44 - LFC:[MD5.2DD25F060DC9F79B5CDF33D90ED93669] - 12/03/2013 - 13:46:13 ---A- . (.Aladdin Knowledge Systems - HASP Kernel Device Driver for Windows NT.) -- C:\Windows\System32\Drivers\Haspnt.sys [47616] O44 - LFC:[MD5.D796FB313840AEB45FCFF441D15EAC0E] - 12/03/2013 - 13:46:13 ---A- . (.Aladdin Knowledge Systems. - HASP Virtual Device Driver for Windows NT..) -- C:\Windows\System32\haspvdd.dll [6656] O44 - LFC:[MD5.5745B8ADDD3F3921AF7FC38E8A201E31] - 12/03/2013 - 13:45:14 ---A- . (...) -- C:\Windows\System32\config.hsp [2624] ~ Files: 54 Legitimates Scanned in 01mn 06s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.622996F972246D87E1726F815F75B8CB] - 06/04/2013 - 17:10:42 ---A- - C:\Windows\Prefetch\ACROBATINFO.EXE-562B3728.pf O45 - LFCP:[MD5.593078D1738F6A1BCFF0A5DA4AA3FBC2] - 06/04/2013 - 21:15:02 ---A- - C:\Windows\Prefetch\HPQSRMON.EXE-DC8EF5B5.pf O45 - LFCP:[MD5.C9522A43D27C4AB0148834BD8F0009DD] - 08/04/2013 - 09:53:45 ---A- - C:\Windows\Prefetch\HPPUSG.EXE-2C9AFB13.pf O45 - LFCP:[MD5.E926C35824502E151DD695E7642E796F] - 08/04/2013 - 09:53:59 ---A- - C:\Windows\Prefetch\HPHC_SERVICE.EXE-0C2DC775.pf O45 - LFCP:[MD5.ED0095B9CDFA3C5DC7827E098F65E5A4] - 08/04/2013 - 11:41:54 ---A- - C:\Windows\Prefetch\ESTWM.EXE-D182D25A.pf O45 - LFCP:[MD5.E28A69E20EF5463E197174036039B976] - 08/04/2013 - 11:44:20 ---A- - C:\Windows\Prefetch\ESCNDV.EXE-957A695B.pf O45 - LFCP:[MD5.4D627023DAE0D963E8FFEBFDD79232EF] - 08/04/2013 - 13:28:53 ---A- - C:\Windows\Prefetch\BKST.EXE-BA2732A4.pf O45 - LFCP:[MD5.F23652DE762C050FE8327DF3C6DE29CE] - 09/03/2013 - 10:19:24 ---A- - C:\Windows\Prefetch\HPQBAM08.EXE-5B656772.pf O45 - LFCP:[MD5.FD4C98661E6237CC6D7E290D9A46F886] - 09/03/2013 - 10:19:26 ---A- - C:\Windows\Prefetch\HPQGPC01.EXE-92C87699.pf O45 - LFCP:[MD5.6784495C40FAAEE361145109DC9C9209] - 09/03/2013 - 12:41:07 ---A- - C:\Windows\Prefetch\HPQSTE08.EXE-8FA26316.pf O45 - LFCP:[MD5.D6AE0CC70A1B5002EF7EE191D5D67EB3] - 30/03/2013 - 11:09:13 ---A- - C:\Windows\Prefetch\MDNSRESPONDER.EXE-321C1F3D.pf ~ Prefetcher: 96 Legitimates Scanned in 00mn 03s ---\ Déni du service (Local Security Authority) (O48) ~ LSA: 8 Legitimates Scanned in 00mn 00s ---\ Contrôle du Safe Boot (CSB) (O49) ~ CBS: 13 Legitimates Scanned in 00mn 00s ---\ Trojan Driver Search Data (HKLM) (O52) ~ TDSD: 3 Legitimates Scanned in 00mn 00s ---\ ShareTools MSconfig StartupReg (O53) ~ SMSR Keys: 4 Legitimates Scanned in 00mn 00s ---\ Microsoft Control Security Providers (O54) ~ MSCP: 2 Legitimates Scanned in 00mn 00s ---\ Microsoft Windows Policies System (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 16 Legitimates Scanned in 00mn 00s ---\ Microsoft Windows Policies Explorer (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "NoDriveTypeAutoRun"=60 ~ Keys: Scanned in 00mn 00s ---\ Liste des Drivers Système (O58) O58 - SDL:[MD5.21E785EBD7DC90A06391141AAC7892FB] - 14/07/2009 - 01:26:15 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [422976] O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 13/07/2009 - 21:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029] ~ Drivers: Scanned in 00mn 00s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 05/04/2013 - 19:14:11 ---A- C:\Users\BEN AJMCI\Downloads\Photo(2) (1).jpg [2122] O61 - LFC: 05/04/2013 - 19:23:35 ---A- C:\Users\BEN AJMCI\Downloads\attachments_2013_04_05.zip [8349525] O61 - LFC: 06/04/2013 - 14:53:36 ---A- C:\Users\BEN AJMCI\Downloads\PLAN STRATEGIQUE DEFAC 2013.doc [95744] O61 - LFC: 08/04/2013 - 09:56:46 ---A- C:\Users\BEN AJMCI\AppData\Roaming\dll-files.com\Fixer\Version 1.0\ExcludeList.rcp [6] O61 - LFC: 08/04/2013 - 09:56:46 ---A- C:\Users\BEN AJMCI\AppData\Roaming\dll-files.com\Fixer\Version 1.0\TempHLList.rcp [6] O61 - LFC: 08/04/2013 - 09:56:46 ---A- C:\Users\BEN AJMCI\AppData\Roaming\dll-files.com\Fixer\Version 1.0 esults.rcp [6330] O61 - LFC: 08/04/2013 - 10:03:02 ---A- C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [267926] O61 - LFC: 08/04/2013 - 13:29:31 ---A- C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\User Data\Local State [26892] ~ 14 Fichiers temporaires (Temporary files) ~ Files: 127 Legitimates Scanned in 01mn 47s ---\ Liste des outils de nettoyage (O63) O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 ~ ADS: Scanned in 00mn 00s ---\ Liste des services Legacy (O64) ~ Legacy: 82 Legitimates Scanned in 00mn 00s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.bat> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.cpl> [HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe O67 - Shell Spawning: <.cmd> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.com> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.evt> [HKLM\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\System32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Google Inc. - Google Chrome.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\Application\chrome.exe O67 - Shell Spawning: <.bat> [HKCR\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.cpl> [HKCR\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe O67 - Shell Spawning: <.cmd> [HKCR\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.com> [HKCR\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.evt> [HKCR\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\System32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKCR\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.html> [HKCR\..\open\Command] (.Google Inc. - Google Chrome.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\Application\chrome.exe O67 - Shell Spawning: <.js> [HKCR\..\open\Command] (.Adobe Systems, Inc. - Adobe Dreamweaver CS3.) -- D:\Program Files\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe O67 - Shell Spawning: <.reg> [HKCR\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe ~ Keys: Scanned in 00mn 00s ---\ Start Menu Internet (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Search Browser Infection (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {84900D94-73AE-4884-ADEF-B44DEE6523BA} [DefaultScope] - (Yahoo!) - https://fr.search.yahoo.com/ ~ Keys: Scanned in 00mn 00s ---\ Crack & Keygen Files (O82) C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_worldcracked.blogspot.com_0.localstorage-journal C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.cracker-wifi.com_0.localstorage-journal C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_worldcracked.blogspot.com_0.localstorage-journal C:\Users\BEN AJMCI\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.cracker-wifi.com_0.localstorage-journal ~ Files: Scanned in 02mn 08s ---\ Recherche des services démarrés par Svchost (O83) ~ Services: 33 Legitimates Scanned in 00mn 01s ---\ Recherche particuliere à la racine de certains dossiers (O84) [MD5.38ADD1DFB1E684A43434AFA22E30A343] [SPRF][08/04/2013] (...) -- C:\Users\BEN AJMCI\AppData\Local\Temp\dump.dat [1884160] [MD5.02C4F6C257542FCB7C58B7164D674471] [SPRF][03/04/2013] (...) -- C:\Users\BEN AJMCI\Desktop\adwcleaner.exe [613083] [MD5.1CD51AE9BCEAC9F0CEE159821A1817B8] [SPRF][04/04/2013] (...) -- C:\Users\BEN AJMCI\Desktop\RogueKiller.exe [816128] [MD5.3FEA9D2EDF23B0283C7A66C8DEA380BD] [SPRF][25/07/2002] (.InstallShield Software Corporation - InstallShield Update Service Setup Player Module.) -- C:\Windows\Downloaded Program Files\dwusplay.dll [24576] [MD5.CDBE35EA59BC9223E4F800BD1DB82D27] [SPRF][25/07/2002] (.InstallShield Software Corporation - InstallShield Update Service Setup Player.) -- C:\Windows\Downloaded Program Files\dwusplay.exe [196608] [MD5.7BBA5B65F6645D9FD314DDB8D3953A95] [SPRF][19/09/2003] (.InstallShield Software Corporation - InstallShield Update Service Web Agent.) -- C:\Windows\Downloaded Program Files\isusweb.dll [299008] ~ Files: Scanned in 00mn 00s ---\ Firewall Active Exception List (FirewallRules) (O87) O87 - FAEL: "{D1151C1F-8F07-4BB7-AEC9-8A98EB18CF7E}" | In - Public - P6 - TRUE | .(.Software 2000 Limited - SMLMProxy Module.) -- C:\Windows\System32\spool\drivers\w32x86\3\HP1006MC.exe O87 - FAEL: "{F8CF20DE-99A3-4C2A-9D64-406BDF215B00}" | In - Public - P17 - TRUE | .(.Software 2000 Limited - SMLMProxy Module.) -- C:\Windows\System32\spool\drivers\w32x86\3\HP1006MC.exe O87 - FAEL: "{8FD07F57-8610-4851-8C31-1F7B178AB3B8}" | In - Public - P6 - TRUE | .(.SafeNet Inc. - Sentinel LDK License Manager Service.) -- C:\Windows\System32\hasplms.exe O87 - FAEL: "{B0398221-827E-49D5-997C-4A7262591FBD}" | In - Public - P17 - TRUE | .(.SafeNet Inc. - Sentinel LDK License Manager Service.) -- C:\Windows\System32\hasplms.exe O87 - FAEL: "{77022A85-6DFC-471E-A65E-FE37B5E13C1B}" | In - None - P17 - TRUE | .(.SafeNet Inc. - Sentinel LDK License Manager Service.) -- C:\Windows\system32\hasplms.exe O87 - FAEL: "{75E6EF69-03F2-44A1-A4D5-128CF9224BEF}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{95406FD1-A62E-4629-9F46-A5D5929E55C5}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{9E11F95D-5375-4FAC-8DC2-1E71DF73ACF8}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{9045B2EF-1F6B-421D-B444-CFB99F3EC8C7}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{AC14A6CD-67F9-4C97-8772-363A89B36B54}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{C818C657-AB66-4C91-8ED2-D102767FBAF4}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{F9EA9BFE-5EAC-48A2-9E86-64EB65DFBC5E}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{1285E556-BD91-4723-888F-DC062D7F1A60}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{35C3C2EF-19C8-4F07-897C-39AB0A9C3DEF}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{8D2FA55F-FFD3-40A0-A54F-392D6C734121}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{F4376C7C-7ED5-4962-AAFD-CC72394DF637}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{2515657B-A8FE-4097-9E06-CCA1300C69EA}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{2FC37DCE-0822-4C78-9D68-0A693146B6F5}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{49B873BB-2BD9-42DE-8402-833948DBB787}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{3A07CD16-85EA-42D0-9124-883992F981AD}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{4702E2F1-4EE3-4ACA-9C04-8B01D4BDA647}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{33C70302-9E90-406A-A845-24709F810854}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{C822164F-8752-49FC-99DD-8E62F84ABD2C}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{E14D736B-91B0-4648-B7FF-4D201E27F991}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{9AAF3949-1A1A-49ED-91A9-4B85E80C25F0}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{45745475-BCD6-4024-8AF6-BE0F16C7EAAB}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{3DEF2444-8F16-443F-82C4-E87D0B31F608}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{4B604429-A35F-4B60-A5A3-6802CF836435}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{8B9FA427-1BD6-4A90-910B-D8E2CD00BA3F}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{F6E2DA7B-CF9B-419B-AB42-A6609B783E9D}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{EE14373C-B0EF-4352-A5E2-6A88BCC6ACA1}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{96DD7C38-4DA7-4D20-BD76-BDD58FAB2B3A}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{B6B382D6-F093-4466-8D63-436D8DFBF110}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{2E310203-7858-404B-881D-577905399C6A}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{FE468246-FA10-4AA3-B4CA-FDCD82B9612F}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{4F518DA9-6AB9-46DB-9CEF-BAB146453067}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{CB01E92C-D95E-4B8A-A4BB-B6519F83565B}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{3C5D0A81-708A-46C6-A5E5-AFD380D16C13}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{E5CA3A0B-30E7-4F65-9DF3-8005FE9DB60A}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{739E8AD9-2458-42A5-BDB7-0C5ACCBCE9CF}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{25325909-0672-4035-975D-4E4AADDBA84C}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{A9990382-3017-4E6B-B735-17F3839E0983}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{A61850D6-63EF-4349-827C-D8E5D5D19D44}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{F1DBB125-3E3B-4DC8-9C3F-FB5C8F82A770}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{4FBADE64-F1E8-432C-8912-55C960A64597}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{403DA0EF-C1E5-4505-AF13-E235623D42E8}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{15AD9CF6-27F7-4686-A245-82F75121A973}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{2AC39B69-5D49-44D1-82D0-F1BD3D51993E}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{F8FDA35C-6877-4702-9FA7-650D264E6B6E}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{F1D80193-D880-4485-B7B3-20319461977E}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{9CBC2BA9-B22E-48E5-824F-431A270DCBB0}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{3B93FD82-004D-489A-982E-D14925E07C9D}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{F9A5779F-2D67-4593-8490-704C6D5D299F}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{ED1881F2-BFAF-4C89-9BCB-2C82FAD8AECD}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{5A25F1AE-D429-4F6F-8EC1-3C3592A8164E}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{A94CCDB4-AA9D-4533-BD35-642DAAE08EDE}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{DCC3B917-F612-44F7-895C-AD23F1F4A91C}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe O87 - FAEL: "{DFD2CCBB-4568-49B2-8725-10DDD1A73846}" | Out - Public - P6 - TRUE | .(.Dll-FIles.Com - DLL-Files Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe ~ Firewall: 238 Legitimates Scanned in 00mn 01s ---\ Scan Additionnel (O88) Database Version : v2.11367 - (03/04/2013) Clés trouvées (Keys found) : 4 Valeurs trouvées (Values found) : 2 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{151867D5-7359-40AF-8764-66E58D06283C}] =>Toolbar.Agent [HKCU\Software\SweetIM] =>PUP.SweetIM [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{8E5025C2-8EA3-430D-80B8-A14151068A6D} =>Toolbar.Agent [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{8E5025C2-8EA3-430D-80B8-A14151068A6D} =>Toolbar.Agent ~ Additionnel: Scanned in 00mn 44s ---\ Product Upgrade Codes (O90) ~ Update Products: 128 Legitimates Scanned in 00mn 00s ---\ MyComputer Name Space (O92) O92 - MNS: Dossier partagé de l'Environnement Protégé - {047DDC7E-F9C2-11DD-A093-79D855D89593} ~ MNS: Scanned in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 13/03/2013 253656 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe SR - | Auto 31/10/2012 206448 | (AVP) . (.Kaspersky Lab ZAO.) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe SR - | Auto 28/02/2006 229376 | (Bonjour Service) . (.Apple Computer, Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe SR - | Demand 04/06/2012 655624 | (FLEXnet Licensing Service) . (.Acresso Software Inc..) - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe SR - | Auto 30/12/2011 4889032 | (hasplms) . (.SafeNet Inc..) - C:\Windows\system32\hasplms.exe SR - | Auto 09/07/2009 124928 | (HP Health Check Service) . (.Hewlett-Packard.) - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe SR - | Demand 14/07/2009 20992 | C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll (hpqcxs08) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe SR - | Auto 14/07/2009 20992 | C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll (hpqddsvc) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe SS - | Demand 30/04/2009 229944 | (hpqwmiex) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe SR - | Auto 21/11/2011 78336 | (Hyper File Server : BENAJMCI) . (.PC SOFT.) - C:\Program Files\PC SOFT\Serveur HyperFileSQL\Manta.exe SR - | Auto 05/12/2011 282624 | (MantaManager) . (.PC SOFT.) - C:\Program Files\PC SOFT\Serveur HyperFileSQL\MantaManager.exe SR - | Auto 14/12/2012 398184 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 14/12/2012 682344 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe SR - | Auto 14/07/2009 20992 | C:\Windows\system32\HPZinw12.dll (Net Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe SR - | Auto 14/07/2009 20992 | C:\Windows\system32\HPZipm12.dll (Pml Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe SS - | Auto 13/07/2012 160944 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe SR - | Auto 14/07/2009 20992 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 14/07/2009 20992 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 05s ---\ Recherche Master Boot Record Infection (MBR)(O80) Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Run by BEN AJMCI at 08/04/2013 13:34:25 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys iastor.sys halmacpi.dll C:\Windows\system32\drivers\iastor.sys Intel Corporation Intel Matrix Storage Manager driver 1 ntkrnlpa!IofCallDriver[0x83037BAA] => \Device\Harddisk0\DR0[0x87179030] kernel: MBR read successfully user & kernel MBR OK ~ MBR: 13 Legitimates Scanned in 00mn 02s ---\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by BEN AJMCI at 08/04/2013 13:34:27 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 04s End of the scan (713 lines in 07mn 55s)(4)

loumax91 · Answer

Bonjour ! Ce script va cibler certains éléments à supprimer : ¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) ¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur" ¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< ¶ Clique sur le bouton « GO » pour lancer le nettoyage, ¶ Copie/colle la totalité du rapport dans ta prochaine réponse Pour t'aider Lire : Le danger des cracks

loumax91 · Answer

Comment va le PC ?

Fais redémarrer ton ordinateur, puis :
*Lance ZHPDiag clique sur "Options" (en haut à droite)
    *Clique sur "Tous" referme la fenêtre
    *Clique sur la "loupe" pour lancer l'analyse (héberge le rapport)
Pour t'aider

loumax91 · Answer

Bonjour, Ceci : System drive C: has 5 GB (17%) free of 30 GB => Seuil critique dépassé Pense à désinstaller les programmes/logiciels qui ne te servent plus ou peu. On finalise :) ________________________________________________________________ 1) Ce script va cibler certains éléments à supprimer : SysRestore G1 - GCS: Preference [User Data\Default] http://www.delta-search.com O4 - GS\Desktop: Stylus SX110 - Raccourci.lnk - Clé orpheline [MD5.00000000000000000000000000000000] [APT] [{351B0E42-59CE-4FA2-8024-868C2E6038FC}] (...) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{9BF37F88-0ECD-4797-AF80-1F94F6DDB5A2}] (...) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{DA3F232A-64B6-456E-83CD-1551B46CAAF3}] (...) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{FB4A7F8D-70A3-4756-BAF6-D5F8848C316C}] (...) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe (.not file.) [0] FirewallRaz EmptyTemp * Sélectionne le script en entier et copie le (Édition --> Copier) * Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur" * Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< * Clique sur le bouton « GO » pour lancer le nettoyage, * Copie/colle la totalité du rapport dans ta prochaine réponse 2) Sécuriser ses navigateurs : Si ce n'est pas déjà fait, installe Wot sur tes navigateurs : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp -Adblock plus > Firefox > Chrome 3) Vacciner les supports amovibles : *Télécharge MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. 4) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre" --> Clique ensuite sur Exécuter. * Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse (Ouvre le Bloc-Note et fais Coller pour faire apparaître le rapport). 5) Optimisation : * Télécharge CCleaner, lance le. * Clique sur Nettoyeur >> Analyse >> Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. * Enfin, clique sur Registre >> corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. * Télécharge Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide". 6) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet 7) Précautions : Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...) Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. Conseils : -Désinstalles tout ce qui ne te sert pas, ça te fait de l'espace en plus. -Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant. -Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan. Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;) J'attends les rapports ZHPFix et DelFix. Passer un sujet en résolu

loumax91 · Answer

Bonsoir,

Impeccable, bon surf ;)

PC devenu très lent

10 réponses

Newsletters