Posez votre question Signaler

Besoin d'aide v9, comment supprimer ce logiciel .

dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - Dernière réponse le 6 août 2013 à 20:57
Bonjour, j'ai remarquer depuis quelque temps une nouvelle page de recherche internet v9 je me suis rensigné et d'après ce que j'ai appris c'est un logiciel dangereux. J'ai déja essayer de télécharger des logiciel pour le supprimer comme spyhunter, et isafe mais le premier est aussi dangereux que le virus et le second ne sert a rien... Du coup j'ai vraiment besoin d'aide pour supprimer ce logiciel. Parceque j'ai aucune idée de comment faire et la je suis vraiment désespéré!! Donc si quelqu'un a une idée, et pourrait m'expliquer je suis preneuse .
Je vous remerçie d'avance .
Lire la suite 
Réponse
+0
moins plus
Bonsoir,
Pour le supprimer, il y a deux manips à faire:
la première est automatique, et la seconde manuelle, que nous t'aideront à effectuer.

? Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

-Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) : http://forum.malekal.com/les-toolbars-est-pas-obligatoire-t6173.html
http://forum.malekal.com/pup-logiciels-potentiellement-indesirables-t33776.html

Ensuite,

? Télécharge ZHPDiag sur ton bureau

http://telechargement.zebulon.fr/zhpdiag.html

* Laisse toi guider lors de l'installation.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

** Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

http://cjoint.com

=> http://www.commentcamarche.net/faq/29493-utiliser-cjoint

Cordialement, Sugel.


------------------------------------------------------------------------------------
"La peur mène à la colère. La colère mène à la haine. Et la haine ... mène à la souffrance." - Yoda
Ajouter un commentaire
Annonces
 
moins plus
Réponse
+0
moins plus
Bonjour, j'ai fais le scan et la supression mais du coup je suis pas sure de savoir quel est le raport donc j'ai peut etre deux" rapports" a t'envoyer.
# AdwCleaner v2.303 - Rapport créé le 12/06/2013 à 13:17:45
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Esther - ESTHER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Invité\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NCXMW6IK\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Common Files\337
Dossier Supprimé : C:\Program Files (x86)\Delta
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Program Files\DomaIQ Uninstaller
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
Dossier Supprimé : C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Supprimé : C:\Users\Esther\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Esther\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Esther\AppData\Roaming\Delta
Dossier Supprimé : C:\Users\Esther\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Esther\AppData\Roaming\eDownload
Dossier Supprimé : C:\Users\Esther\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\extensions\ffxtlbr@delta.com
Dossier Supprimé : C:\Windows\Installer\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
Dossier Supprimé : C:\Windows\Installer\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
Fichier Désinfecté : C:\Users\Esther\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Esther\Desktop\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\qvo6.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla firefox\searchplugins\v9.xml
Fichier Supprimé : C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\searchplugins\BrowserProtect.xml
Fichier Supprimé : C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Supprimé au redémarrage : C:\Program Files (x86)\Boxore
Supprimé au redémarrage : C:\Program Files (x86)\Desk 365
Supprimé au redémarrage : C:\ProgramData\BrowserProtect

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\V9
Clé Supprimée : HKCU\Software\e08ddfb06ae910
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817
Clé Supprimée : HKLM\Software\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD
Clé Supprimée : HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
Clé Supprimée : HKLM\Software\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\Software\V9Software
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\e08ddfb06ae910
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Desk 365
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DomaIQ Uninstaller
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=ST31000524AS_5VPBL97ZXXXX5VPBL97Z&ts=1369820874
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=ST31000524AS_5VPBL97ZXXXX5VPBL97Z&ts=1369820874
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Desk 365]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{C9A6357B-25CC-4BCF-96C1-78736985D412}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16483

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=ST31000524AS_5VPBL97ZXXXX5VPBL97Z&ts=1369820874 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=ST31000524AS_5VPBL97ZXXXX5VPBL97Z&ts=1369820874 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=ST31000524AS_5VPBL97ZXXXX5VPBL97Z&ts=1369820874 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=ST31000524AS_5VPBL97ZXXXX5VPBL97Z&ts=1369820874 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=ST31000524AS_5VPBL97ZXXXX5VPBL97Z&ts=1369820874 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=ST31000524AS_5VPBL97ZXXXX5VPBL97Z&ts=1369820874 --> hxxp://www.google.com

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\prefs.js

C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Supprimée : user_pref("browser.search.order.1", "qvo6");
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.dfltLng", "en");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Supprimée : user_pref("extensions.delta.id", "e6c64f5a000000000000eca86ba34bf3");
Supprimée : user_pref("extensions.delta.instlDay", "15841");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.smplGrp", "none");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.16.16");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.16.1618:49:47");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.16.16");

-\\ Google Chrome v27.0.1453.110

Fichier : C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [526 octets] - [12/06/2013 13:12:49]
AdwCleaner[S2].txt - [18447 octets] - [12/06/2013 13:17:45]

########## EOF - \AdwCleaner[S2].txt - [18508 octets] ##########
sa c'est le S2
et celui la le S1
# AdwCleaner v2.303 - Rapport créé le 12/06/2013 à 13:12:49
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Esther - ESTHER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Invité\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5B1HEKI1\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserProtect
Arrêté & Supprimé : desksvc
Arrêté & Supprimé : eSafeSvc
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 12 juin 2013 à 13:59
bien !
Fais un scan ZHP Diag en plus, comme expliqué ci dessus.
Répondre
Ajouter un commentaire
Annonces
 
moins plus
Réponse
+0
moins plus
et voici le scan
http://cjoint.com/?0FmopDbhRxY enfin le lien
merci
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 12 juin 2013 à 14:29
C'est pas le bon rapport.
Il te faut cliquer sur l'icone en forme de parchemin.
Répondre
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 12 juin 2013 à 14:52
Ha oui je me suis tromper j'ai pas fait attention, désolé .
Répondre
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 12 juin 2013 à 14:55
Pas grave :P
Refais en un, le bon, cette fois ci ;-)
Répondre
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 12 juin 2013 à 15:10
ouais mais je pense que sa va prendre du temps sa beug beaucoup.
Répondre
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 12 juin 2013 à 15:15
noon, ça prends genre 5 minutes.
Ferme bien tout pendant ce temps, sinon tu risque de faire tout foirer ^^'
Répondre
Ajouter un commentaire
Réponse
+0
moins plus
donc voila le bon lien
http://cjoint.com/?3FmpHm1E7sB
Ajouter un commentaire
Réponse
+0
moins plus
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: http://telechargement.zebulon.fr/zhpfix.html
- Copie/colle les lignes en gras suivantes:


SysRestore
O4 - GS\SendTo: Desk 365.lnk . (.337 Technology Limited. - Desk 365 application.) -- C:\Program Files (x86)\Desk 365\desk365.exe =>Hijacker.22Find
O23 - Service: Service Software Update (Software_update (Software_update) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)
[MD5.1C36E7597CB7C620A03A3A4411D1D5F3] [APT] [Desk 365 RunAsStdUser] (.337 Technology Limited..) -- C:\Program Files (x86)\Desk 365\desk365.exe [916048] =>Hijacker.22Find
[HKCU\Software\AppDataLow\Software\Smartbar] =>Hijacker.SmartBar
O43 - CFD: 16/05/2013 - 18:49:50 - [1.273] ----D C:\Program Files (x86)\Boxore =>Adware.Boxore
O43 - CFD: 12/06/2013 - 12:43:28 - [10.069] ----D C:\Program Files (x86)\Desk 365 =>Hijacker.22Find
O43 - CFD: 07/06/2013 - 07:25:12 - [8.330] ----D C:\ProgramData\BrowserProtect =>Hijacker.Eazel
[MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\Esther\AppData\Local\Temp\BoxoreInstaller.exe [620656] =>Adware.Boxore
[MD5.ED6C1828E146DC03161E29990C7A7FAE] [SPRF][11/06/2013] (...) -- C:\Users\Esther\AppData\Local\Temp\SHSetup.exe [46317136]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] =>Hijacker.22find
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Program Files (x86)\Boxore =>Adware.Boxore
C:\Program Files (x86)\Desk 365 =>Hijacker.22find
C:\ProgramData\BrowserProtect =>Hijacker.Eazel
C:\Users\Esther\AppData\Local\Software =>Adware.Boxore
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa =>Spyware.SmartDisplay
C:\Users\Esther\Downloads\flvmplayer.exe =>PUP.Offerware
C:\Users\Esther\AppData\Local\Temp\BoxoreInstaller.exe =>Adware.Boxore
C:\Users\Esther\AppData\Local\Temp\GoogleToolbarInstaller1.log =>Toolbar.Babylon
C:\Users\Esther\AppData\Local\Temp\GoogleToolbarInstaller2.log =>Toolbar.Babylon
SS - | Auto 0 | (Software_update) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe
SS - | Demand 0 | (Software_update_m) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe
[HKLM\Software\DomaIQ] =>Toolbar.DomaIQ
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] =>Toolbar.Orange
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (X6va008) .(...) - LEGACY_X6VA008
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash


Et colle les dans l'espace libre de ZHP Fix,
puis clique sur GO.

Poste le rapport dans ton prochain message.
Ajouter un commentaire
Réponse
+0
moins plus
Voila le rapport

Rapport de ZHPFix 2013.6.4.1 par Nicolas Coolman, Update du 04/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-06-2013-16-17-52.txt
Run by Esther at 12/06/2013 16:17:51
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: Service: Software_update (Software_update
ABSENT Key: HKCU\Software\AppDataLow\Software\Smartbar
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
ABSENT Key: Service: Software_update
ABSENT Key: Service: Software_update_m
ABSENT Key: HKLM\Software\DomaIQ
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ERREUR Key: Service Legacy: LEGACY_X6VA008

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
ABSENT File: c:\users\esther\appdata\roaming\microsoft\windows\sendto\o4 - gs\sendto: desk 365.lnk
ABSENT File: c:\program files (x86)\desk 365\desk365.exe
ABSENT Folder/File: c:\program files (x86)\desk 365\desk365.exe
ABSENT Folder/File: c:\users\esther\appdata\local\temp\boxoreinstaller.exe
ABSENT Folder/File: c:\users\esther\appdata\local\temp\shsetup.exe
ABSENT Folder/File: c:\programdata\browserprotect
ABSENT Folder/File: c:\users\esther\appdata\local\software
ABSENT Folder/File: c:\users\esther\appdata\local\google\chrome\user data\default\extensions\pbpohikckhbcljgombipcdoinkaedlfa
ABSENT Folder/File: c:\users\esther\downloads\flvmplayer.exe
ABSENT Folder/File: c:\users\esther\appdata\local\temp\googletoolbarinstaller1.log
ABSENT Folder/File: c:\users\esther\appdata\local\temp\googletoolbarinstaller2.log
ABSENT Folder/File: c:\users\esther\appdata\local\google\chrome\user data\default\extensions\eooncjejnppfjjklapaamhcdmjbilmde
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
ABSENT Task: Desk 365 RunAsStdUser

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
22 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
14 : Fichier(s)
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 32s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/06/2013 13:01:08 [506]
C:\ZHP\ZHPFix[R2].txt - 12/06/2013 13:03:09 [1109]
C:\ZHP\ZHPFix[R3].txt - 12/06/2013 13:08:50 [1161]
C:\ZHP\ZHPFix[R4].txt - 12/06/2013 13:09:22 [1213]
C:\ZHP\ZHPFix[R5].txt - 12/06/2013 15:15:41 [20603]
C:\ZHP\ZHPFix[R6].txt - 12/06/2013 16:17:52 [4422]

j'espère que c'est le bon ;)
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 12 juin 2013 à 16:40
C'est le bon, par contre, il n'a pas pu enlever les éléments infectieux.
Tu peut refaire la manipulation en mode sans échec ??
http://www.commentcamarche.net/faq/5004-windows-demarrage-en-mode-sans-echec
avec les même lignes, elles n'ont pas été prises en compte.
Répondre
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 12 juin 2013 à 16:41
je copie et colle encore le texte en gras et je redémarre ? c'est sa en mode sans échec ?
Répondre
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 12 juin 2013 à 16:43
non.
tu suis ce tuto:
http://www.commentcamarche.net/faq/5004-windows-demarrage-en-mode-sans-echec#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp
tu relance ZHP Fix, et copie les mêmes lignes, comme tout à l'heure.
Répondre
Ajouter un commentaire
Réponse
+0
moins plus
Donc sa doit etre sa


Rapport de ZHPFix 2013.6.4.1 par Nicolas Coolman, Update du 04/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-06-2013-16-59-19.txt
Run by Esther at 12/06/2013 16:59:19
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: Service: Software_update (Software_update
ABSENT Key: HKCU\Software\AppDataLow\Software\Smartbar
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
ABSENT Key: Service: Software_update
ABSENT Key: Service: Software_update_m
ABSENT Key: HKLM\Software\DomaIQ
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ERREUR Key: Service Legacy: LEGACY_X6VA008

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
ABSENT File: c:\users\esther\appdata\roaming\microsoft\windows\sendto\o4 - gs\sendto: desk 365.lnk
ABSENT File: c:\program files (x86)\desk 365\desk365.exe
ABSENT Folder/File: c:\program files (x86)\desk 365\desk365.exe
ABSENT Folder/File: c:\users\esther\appdata\local\temp\boxoreinstaller.exe
ABSENT Folder/File: c:\users\esther\appdata\local\temp\shsetup.exe
ABSENT Folder/File: c:\programdata\browserprotect
ABSENT Folder/File: c:\users\esther\appdata\local\software
ABSENT Folder/File: c:\users\esther\appdata\local\google\chrome\user data\default\extensions\pbpohikckhbcljgombipcdoinkaedlfa
ABSENT Folder/File: c:\users\esther\downloads\flvmplayer.exe
ABSENT Folder/File: c:\users\esther\appdata\local\temp\googletoolbarinstaller1.log
ABSENT Folder/File: c:\users\esther\appdata\local\temp\googletoolbarinstaller2.log
ABSENT Folder/File: c:\users\esther\appdata\local\google\chrome\user data\default\extensions\eooncjejnppfjjklapaamhcdmjbilmde
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
ABSENT Task: Desk 365 RunAsStdUser

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
22 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
14 : Fichier(s)
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/06/2013 13:01:08 [506]
C:\ZHP\ZHPFix[R2].txt - 12/06/2013 13:03:09 [1109]
C:\ZHP\ZHPFix[R3].txt - 12/06/2013 13:08:50 [1161]
C:\ZHP\ZHPFix[R4].txt - 12/06/2013 13:09:22 [1213]
C:\ZHP\ZHPFix[R5].txt - 12/06/2013 15:15:41 [20603]
C:\ZHP\ZHPFix[R6].txt - 12/06/2013 15:17:52 [4474]
C:\ZHP\ZHPFix[R7].txt - 12/06/2013 16:59:19 [4455]
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 12 juin 2013 à 17:10
Refais moi un ZHP Diag, s'il te plait.
Répondre
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 13 juin 2013 à 12:33
Rapport de ZHPDiag v2013.6.10.15 par Nicolas Coolman, Update du 10/06/2013
Run by Esther at 13/06/2013 12:22:31
WebSite: http://nicolascoolman.webs.com
State : Version à jour.
WhiteList : Enable
High Elevated Privileges : OK
UAC : Activate by user


---\\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421
MFIE: Mozilla Firefox 21.0
GCIE: Google Chrome v27.0.1453.110 (Defaut)

---\\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 7QJB7
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ System Protection
avast! Free Antivirus v8.0.1489.0
McAfee Internet Security Suite v11.6.443
Windows Defender W7

---\\ System Optimizer

---\\ Peer To Peer (P2P)

---\\ Software Update
Adobe Flash Player 11 Plugin
Adobe Reader X
Java 7 Update 21

---\\ System Information
~ Processor: AMD64 Family 20 Model 2 Stepping 0, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3576.3 MB (60% free)
System Restore: Activé (Enable)
System drive C: has 331 GB (72%) free of 455 GB

---\\ Logged in mode
~ Computer Name: ESTHER-PC
~ User Name: Esther
~ All Users Names: HomeGroupUser$, Esther, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\Esther\AppData\Roaming\
~ %Desktop% : C:\Users\Esther\Desktop\
~ %Favorites% : C:\Users\Esther\Favorites\
~ %LocalAppData% : C:\Users\Esther\AppData\Local\
~ %StartMenu% : C:\Users\Esther\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 331 Go of 455 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 455 Go of 455 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
Q:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)



---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 29 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.4FBE96D97A1E070A06F76F67255C756D] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.17/05/2013 - 04:02:29.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/20
~ Mes musiques (My Musics) : 1/5
~ Mes Videos (My Videos) : 1/6
~ Mes Favoris (My Favorites) : 1/21
~ Mes Documents (My Documents) : 6/105
~ Mon Bureau (My Desktop) : 1/27
~ Menu demarrer (Programs) : 1/30
~ Hidden Files: Scanned in 00mn 01s



---\\ Processus lancés
[MD5.AAB979089E192ACC0FE1E3C018F8B591] - (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe [4480768] [PID.4560]
[MD5.1AAB4D3BCA5DD3589151D4C52A392D11] - (.Orange - Media Player.) -- C:\Program Files (x86)\Orange\Media Player\Media Player.exe [319488] [PID.4672]
[MD5.775DC2AE72F972935703ADA4FFDF3749] - (.Orange - MailNotifier.) -- C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe [888480] [PID.4572]
[MD5.672593A4AAAB8DC8C0A5C4C1AD0A6048] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe [18680424] [PID.3364]
[MD5.6A8ABD13B2C30DED1125919576AA5E59] - (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [202608] [PID.4984]
[MD5.749949494676218FFA99501F4AA22ECC] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe [10376704] [PID.5092]
[MD5.4EE367B8B1964160A1F1B80095183D3A] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin [10368512] [PID.2216]
[MD5.177B43D22BF388B0D5ED8DD39D51604B] - (.Egis Technology Inc. - SuiteTray.) -- C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [340848] [PID.4660]
[MD5.7540A112B052AC8DB4BC02F1039B235B] - (.Egis Technology Inc. - PMM Update Application.) -- C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [408432] [PID.1260]
[MD5.1AA5CE8A101B34121A50173F8A115D88] - (.CyberLink Corp. - clear.fi Movie Resident Program.) -- C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [185640] [PID.4068]
[MD5.278C64B644C224B28E601381103811A6] - (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [627304] [PID.4904]
[MD5.1A2D335D2D6E8C088B79F892D6188CFE] - (.Woodtale Technology Inc - iSafeTray.) -- C:\Program Files (x86)\iSafe\iSafeTray.exe [403272] [PID.2348]
[MD5.847FE807B28EA70CE48926AB0326E20D] - (.Orange - Contrôle Parental.) -- C:\Program Files (x86)\Controle Parental\bin\OPTGui.exe [424608] [PID.3640]
[MD5.48BE298F7FD1BEF4D8FBACB04D8D95C4] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576] [PID.4820]
[MD5.BED38B0ADFF5F5CC6E988A6491017E83] - (.Research In Motion Limited - Launch Agent Service.) -- C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [267792] [PID.3140]
[MD5.D63797E8E7781EE1500A810CB6194FA6] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816] [PID.3776]
[MD5.3F11B20D12D89365D7721BDC860CE5F0] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [4858968] [PID.1072]
[MD5.50317130D3D10A7145A30EC0ED8D35B5] - (...) -- C:\Program Files (x86)\Orange\Assistance Livebox\AssistanceLivebox.exe [147864] [PID.5884]
[MD5.327A10AFC14D13C6D3F731855801298C] - (.CyberLink Corp. - clear.fi Resident Program.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe [218408] [PID.6048]
[MD5.B03D7B041D077235226B184F2A4CAA0D] - (.CyberLink - DMREngine.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe [321832] [PID.6096]
[MD5.BEA5FFED955674A89EAA44D93C7FE2ED] - (.CyberLink - CLMSService.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLMSService.exe [214312] [PID.1812]
[MD5.31EF90B35A46CF74414D2410E7ABABB5] - (...) -- C:\Program Files (x86)\Orange\Assistance Livebox\dist\ST2.exe [14142360] [PID.6236]
[MD5.3A32FAFEEE290E6E6C058DE59EC4EC88] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [7478272] [PID.6180]
[MD5.0FF2898075716F58332DFD570160115A] - (.Woodtale Technology Inc - iSafeSvc.) -- C:\Program Files (x86)\iSafe\iSafeSvc.exe [238408] [PID.528]
[MD5.C7590B83285F76ABC6636DE7ABBCF2D2] - (.Woodtale Technology Inc - iSafeSvc2.) -- C:\Program Files (x86)\iSafe\iSafeSvc2.exe [69960] [PID.1036]
[MD5.28D6701C710AD7BA3CB95E75F8F1A9AA] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808] [PID.1472]
[MD5.3927397AC60D943DAF8808AFFED582B7] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65192] [PID.1736]
[MD5.C9B2D1D3F86FD3673EF847DEF73B6F9E] - (.Acer Incorporated - Global Registration Service.) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe [36456] [PID.1872]
[MD5.6BB516A31DE232DAB436FF3A117E1E80] - (.Acer Incorporated - Updater Service.) -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe [255376] [PID.1908]
[MD5.C3CDDD18F43D44AB713CF8C4916F7696] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [219496] [PID.2180]
[MD5.13693B6354DD6E72DC5131DA7D764B90] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [508776] [PID.2272]
[MD5.51138BEEA3E2C21EC44D0932C71762A8] - (...) -- ysWOW64\rundll32.exe [0] [PID.2308]
[MD5.72794D112CBAFF3BC0C29BF7350D4741] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe [822624] [PID.3404]
[MD5.76B35CB0F3A4E69D6DFF27F542B9F856] - (.Google Inc. - Google Crash Handler.) -- C:\Program Files (x86)\Google\Update\1.3.21.145\GoogleCrashHandler.exe [216968] [PID.2952]
[MD5.9D1CCE440552500DED3A62F9D779CDB4] - (.Nero AG - NeroUpdate.) -- C:\Program Files (x86)\Nero\Update\NASvc.exe [503080] [PID.3800]
[MD5.686045905787B68D829CE647A6DFAD2B] - (.Research In Motion Limited - BlackBerry Device Manager.) -- C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe [577536] [PID.5196]
~ Processes Running: Scanned in 00mn 02s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] http://search.qvo6.com =>Hijacker.Qvo6
G0 - GCSP: Preference [User Data\Default][HomePage] http://en.v9.com
G0 - GCSP: Preference [User Data\Default] http://en.v9.com
~ Google Browser: 9 Legitimates Filtered in 00mn 21s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\Esther\AppData\Roaming\Mozilla\Firefox\Profiles\iebqdrvt.default\prefs.js
P2 - FPN: [HKLM] [@mcafee.com/MSC,version=10] - (...) -- C:\Program Files\mcafee\msc\npMcSnFFPl64.dll
P2 - FPN: [HKCU] [@eximion.com/KalydoPlayer] - (.Eximion B.V. - Kalydo Player Plugin.) -- C:\Users\Esther\AppData\Roaming\Kalydo\KalydoPlayer\bin2\npkalydo.dll
~ Firefox Browser: 10 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s



---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: McAfee SiteAdvisor Toolbar [64Bits] - [HKLM]{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll
O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
~ Toolbar: Scanned in 00mn 00s



---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
O4 - HKCU\..\Run: [orangeinside] . (...) -- C:\Users\Esther\AppData\Roaming\Orange\OrangeInside\two\OrangeInside.exe
O4 - HKCU\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe
O4 - HKCU\..\Run: [OrangePlayer] . (.Orange - Media Player.) -- C:\Program Files (x86)\Orange\Media Player\Media Player.exe
O4 - HKCU\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
O4 - HKCU\..\Run: [RIMDeviceManager] . (.Research In Motion Limited - RIM Handheld Communications Manager.) -- C:\Program Files (x86)\Common Files\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKLM\..\Wow6432Node\Run: [mcui_exe] . (.McAfee, Inc. - McAfee Security Center.) -- C:\Program Files\McAfee.com\Agent\mcagent.exe
O4 - HKLM\..\Wow6432Node\Run: [SuiteTray] . (.Egis Technology Inc. - SuiteTray.) -- C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe
O4 - HKLM\..\Wow6432Node\Run: [EgisTecPMMUpdate] . (.Egis Technology Inc. - PMM Update Application.) -- C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
O4 - HKLM\..\Wow6432Node\Run: [EgisUpdate] . (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
O4 - HKLM\..\Wow6432Node\Run: [Norton Online Backup] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Wow6432Node\Run: [ArcadeMovieService] . (.CyberLink Corp. - clear.fi Movie Resident Program.) -- C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe
O4 - HKLM\..\Wow6432Node\Run: [Hotkey Utility] . (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
O4 - HKLM\..\Wow6432Node\Run: [OPTENET_GUI] . (.Orange - Contrôle Parental.) -- C:\Program Files (x86)\Controle Parental\bin\OPTGui.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Wow6432Node\Run: [RIMBBLaunchAgent.exe] . (.Research In Motion Limited - Launch Agent Service.) -- C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] . (.Orange - Media Player.) -- C:\Program Files (x86)\Orange\Media Player\Media Player.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] . (.Orange - Media Player.) -- C:\Program Files (x86)\Orange\Media Player\Media Player.exe
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-20\..\Run: [OrangePlayer] . (.Orange - Media Player.) -- C:\Program Files (x86)\Orange\Media Player\Media Player.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [IsMyWinLockerReboot] . (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\System32\msiexec.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [IsMyWinLockerReboot] . (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\System32\msiexec.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [IsMyWinLockerReboot] . (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\System32\msiexec.exe
O4 - HKUS\S-1-5-21-3058563881-234957628-708886405-1000\..\Run: [orangeinside] . (...) -- C:\Users\Esther\AppData\Roaming\Orange\OrangeInside\two\OrangeInside.exe
O4 - HKUS\S-1-5-21-3058563881-234957628-708886405-1000\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe
O4 - HKUS\S-1-5-21-3058563881-234957628-708886405-1000\..\Run: [OrangePlayer] . (.Orange - Media Player.) -- C:\Program Files (x86)\Orange\Media Player\Media Player.exe
O4 - HKUS\S-1-5-21-3058563881-234957628-708886405-1000\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
O4 - HKUS\S-1-5-21-3058563881-234957628-708886405-1000\..\Run: [RIMDeviceManager] . (.Research In Motion Limited - RIM Handheld Communications Manager.) -- C:\Program Files (x86)\Common Files\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe
O4 - HKUS\S-1-5-21-3058563881-234957628-708886405-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
O4 - HKUS\S-1-5-21-3058563881-234957628-708886405-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
~ Application: Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\TaskBar: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\TaskBar: iSafe.lnk . (.Woodtale Technology Inc - iStart.) -- C:\Program Files (x86)\iSafe\iStart.exe
O4 - GS\TaskBar: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - GS\TaskBar: S4League.lnk . (.(c) Neowiz Games - S4 League Game Launcher.) -- C:\Program Files (x86)\alaplaya\S4League\patcher_s4.exe
O4 - GS\TaskBar: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.) -- C:\Windows\explorer.exe
O4 - GS\Programs: DC Universe Online Live.lnk . (.Sony Online Entertainment - Sony Online Entertainment LaunchPad.) -- C:\Users\Public\Sony Online Entertainment\Installed Games\DC Universe Online Live\LaunchPad.exe
O4 - GS\Programs: Internet Explorer (64-bit).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\QuickLaunch: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\QuickLaunch: MicroVolts.lnk . (.NQGames - MicroVolts Launcher.) -- C:\Program Files (x86)\MicroVolts\Launcher.exe
O4 - GS\QuickLaunch: TERA.lnk . (.Solid State Networks - TERA.) -- C:\Program Files (x86)\TERA\TERA-Launcher.exe
O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Accessories: Private Character Editor.lnk . (.Microsoft Corporation - Éditeur de caractères privés.) -- C:\Windows\system32\eudcedit.exe
O4 - GS\SendTo: Desk 365.lnk . (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) =>Hijacker.22Find
O4 - GS\SendTo: Fax Recipient.lnk . (.Microsoft Corporation - Microsoft Windows Fax and Scan.) -- C:\Windows\system32\WFS.exe
O4 - GS\SendTo: Skype.lnk . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
O4 - GS\Desktop: Assistance Livebox.lnk . (...) -- C:\Program Files (x86)\Orange\Assistance Livebox\AssistanceLivebox.exe
O4 - GS\Desktop: Coeur.lnk . (.Pierre PEREZ - Programme de seconde, collège....) -- C:\Program Files (x86)\Coeur\coeur.exe
O4 - Global Startup: C:\Users\Esther\Desktop\Contrôle parental.url . (.Pierre PEREZ - Programme de seconde, collège....) -- C:\Users\Esther\Desktop\Contrôle parental.url
O4 - GS\Desktop: DC Universe Online Live.lnk . (.Sony Online Entertainment - Sony Online Entertainment LaunchPad.) -- C:\Users\Public\Sony Online Entertainment\Installed Games\DC Universe Online Live\LaunchPad.exe
O4 - GS\Desktop: Florensia.lnk . (...) -- C:\Netts\Florensia\Bin\HShield\Florensia\Bin\HShield\Florensia\Bin\Launcher.exe
O4 - Global Startup: C:\Users\Esther\Desktop\Galerie de composants Web Slice.url . (...) -- C:\Users\Esther\Desktop\Galerie de composants Web Slice.url
O4 - GS\Desktop: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Desktop: MicroVolts.lnk . (.NQGames - MicroVolts Launcher.) -- C:\Program Files (x86)\MicroVolts\Launcher.exe
O4 - GS\Desktop: TERA.lnk . (.Solid State Networks - TERA.) -- C:\Program Files (x86)\TERA\TERA-Launcher.exe
O4 - GS\Desktop: Vérifier V1.2.0.lnk . (.Logiciels Rougier - Pas de description.) -- C:\Program Files (x86)\Rougier\VerifierV120\VerifierV120.exe
O4 - GS\Desktop: WildTangent Games App - acer.lnk . (.WildTangent - WildTangent Games App.) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
~ Global Startup: Scanned in 00mn 00s



---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
O15 - Trusted Zone: [HKCU\...\Domains] *.clonewarsadventures.com
O15 - Trusted Zone: [HKCU\...\Domains] *.freerealms.com
O15 - Trusted Zone: [HKCU\...\Domains] *.soe.com
O15 - Trusted Zone: [HKCU\...\Domains] *.sony.com
~ IE Zone Confiance: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C0FC54F-9E50-4B43-9AA0-F72CABDFACC8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{6C0FC54F-9E50-4B43-9AA0-F72CABDFACC8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{6C0FC54F-9E50-4B43-9AA0-F72CABDFACC8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: iSafeService (iSafeService) . (.Woodtale Technology Inc - iSafeSvc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) . (.Orange - Contrôle Parental.) - C:\Program Files (x86)\Controle Parental\bin\optproxy.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
~ Services: 22 Legitimates Filtered in 00mn 21s



---\\ Tâches planifiées en automatique (O39)
[MD5.D8D6A2C0BD66AEF5F1CFED2CE903A4D1] [APT] [{D51E5647-8249-413E-87E3-CD4E2404A4DF}] (.Orange.) -- C:\Users\Esther\Downloads\ocs_player3.7.2.4_Player Orange 3[1].7.2.4 FR - PROD(1).exe [6719652]
~ Scheduled Task: 22 Legitimates Filtered in 00mn 08s



---\\ Logiciels installés (O42)
O42 - Logiciel: Akamai NetSession Interface - (.Akamai Technologies, Inc.) [HKCU][64Bits] -- Akamai
O42 - Logiciel: Akamai NetSession Interface - (.Akamai Technologies, Inc.) [HKLM][64Bits] -- Akamai
O42 - Logiciel: Audition Online - (.Burda:ic.) [HKLM][64Bits] -- Audition Online1.2.6064
O42 - Logiciel: Florensia 2.00.01 - (.ProSiebenSat.1 Games GmbH.) [HKLM][64Bits] -- Florensia
O42 - Logiciel: FormulaCartoon - (...) [HKCU][64Bits] -- Kalydo App FormulaCartoon
O42 - Logiciel: Vérifier version 1.2.0 - (...) [HKLM][64Bits] -- Vérifier version 1.2.0_is1
O42 - Logiciel: iSafe - (.WOODTALE TECHNOLOGY INC.) [HKLM][64Bits] -- iSafe
~ Logic: 172 Legitimates Filtered in 00mn 02s



---\\ HKCU & HKLM Software Keys
~ Key Software: 249 Legitimates Filtered in 00mn 02s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 13/02/2013 - 22:53:14 - [-681.819] ----D C:\Program Files (x86)\Audition Online
O43 - CFD: 26/05/2013 - 18:18:46 - [4.594] ----D C:\Program Files (x86)\GUM392A.tmp
O43 - CFD: 13/06/2013 - 03:41:52 - [4.283] ----D C:\Program Files (x86)\iSafe
O43 - CFD: 26/05/2013 - 18:13:17 - [1.096] ----D C:\Program Files (x86)\Rougier
O43 - CFD: 13/06/2013 - 03:39:47 - [23.712] ----D C:\Program Files (x86)\Common Files\Akamai
O43 - CFD: 18/03/2013 - 19:27:16 - [32.474] ----D C:\Users\Esther\AppData\Local\Akamai
O43 - CFD: 25/01/2013 - 18:50:35 - [0.004] ----D C:\Users\Esther\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Audition Online
O43 - CFD: 08/12/2012 - 15:00:31 - [0.000] ----D C:\Users\Esther\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Florensia
~ Program Folder: 198 Legitimates Filtered in 01mn 24s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.9A4530DF175F762D2FBA86ACC495A666] - 13/06/2013 - 02:39:13 ---A- . (...) -- C:\error.log [61676]
O44 - LFC:[MD5.E9E1D1298B15B31FCC9E939021ED7A70] - 12/06/2013 - 15:58:10 ---A- . (...) -- C:\Windows\ntbtlog.txt [303306]
~ Files: 73 Legitimates Filtered in 00mn 45s



---\\ Microsoft Windows Policies System (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 18 Legitimates Filtered in 00mn 00s



---\\ Microsoft Windows Policies Explorer (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 5 Legitimates Filtered in 00mn 00s



---\\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.2F6B34B83843F0C5118B63AC634F5BF4] - 14/07/2009 - 02:52:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [491088]
~ Drivers: Scanned in 00mn 00s



---\\ Liste des outils de nettoyage (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
~ ADS: Scanned in 00mn 00s



---\\ Liste des services Legacy (O64)
O64 - Services: CurCS - 11/06/2013 - C:\Program Files (x86)\iSafe\iSafeKrnl.sys (iSafeKrnl) .(.Woodtale Technology Inc - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (X6va008) .(...) - LEGACY_X6VA008
~ Legacy: 91 Legitimates Filtered in 00mn 01s



---\\ File Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 19 Legitimates Filtered in 00mn 00s



---\\ Start Menu Internet (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s



---\\ Search Browser Infection (O69)
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - http://www.google.com
O69 - SBI: SearchScopes [HKCU] {814C76CB-2623-43F4-AAD0-58A0E5190A20} - (Orange) - http://rws.search.ke.voila.fr
~ Keys: Scanned in 00mn 00s



---\\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.83074ED665951B68D4346775E428EE1A] [SPRF][08/12/2012] (...) -- C:\Users\Esther\Desktop\flo_Setup_en_rs_110730.exe [1087207267]
[MD5.53F62AB46B0D03FE51B508B00753CAC8] [SPRF][25/10/2012] (.InstallShield Software Corporation - Setup.exe.) -- C:\Users\Esther\Desktop\S4League.exe [671261856]
[MD5.3FEA9D2EDF23B0283C7A66C8DEA380BD] [SPRF][25/07/2002] (.InstallShield Software Corporation - InstallShield Update Service Setup Player Module.) -- C:\Windows\Downloaded Program Files\dwusplay.dll [24576]
[MD5.CDBE35EA59BC9223E4F800BD1DB82D27] [SPRF][25/07/2002] (.InstallShield Software Corporation - InstallShield Update Service Setup Player.) -- C:\Windows\Downloaded Program Files\dwusplay.exe [196608]
[MD5.7DC70A3D7F132D369017A9C44158C6D5] [SPRF][15/08/2003] (.InstallShield Software Corporation - InstallShield Update Service Web Agent.) -- C:\Windows\Downloaded Program Files\isusweb.dll [282624]
~ Files: Scanned in 00mn 32s



---\\ Scan Additionnel (O88)
Database Version : v2.12437 - (10/06/2013)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0

~ Additionnel Scan: 299363 Items scanned in 02mn 29s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR - | Auto 18/12/2012 65192 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SS - | Demand 11/06/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 14/07/2009 27136 | c:\program files (x86)\common files\akamai\netsession_win_ca0e279.dll (Akamai) . (.Akamai Technologies, Inc..) - C:\Windows\System32\svchost.exe
SR - | Auto 24/05/2011 204288 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
SR - | Auto 09/05/2013 46808 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SS - | Auto 11/06/2012 193616 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BBSvc.exe
SR - | Demand 11/06/2012 240208 | (BBUpdate) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\SeaPort.exe
SR - | Demand 18/01/2013 577536 | (Blackberry Device Manager) . (.Research In Motion Limited.) - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe
SS - | Demand 02/04/2011 173424 | (EgisTec Ticket Service) . (.Egis Technology Inc..) - C:\Program Files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe
SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
SR - | Auto 30/05/2011 36456 | (GREGService) . (.Acer Incorporated.) - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
SS - | Auto 24/10/2012 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 24/10/2012 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 24/10/2012 194032 | (gusvc) . (.Google.) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
SR - | Auto 11/06/2013 238408 | (iSafeService) . (.Woodtale Technology Inc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
SR - | Auto 06/02/2012 255376 | (Live Updater Service) . (.Acer Incorporated.) - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
SR - | Auto 31/08/2012 201304 | (McAfee SiteAdvisor Service) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
SS - | Demand 09/03/2011 224704 | (McAWFwk) . (.McAfee, Inc..) - C:\Program Files\mcafee\msc\McAWFwk.exe
SR - | Auto 31/08/2012 201304 | (McMPFSvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
SR - | Auto 31/08/2012 201304 | (mcmscsvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
SR - | Auto 31/08/2012 201304 | (McNaiAnn) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
SR - | Auto 31/08/2012 201304 | (McNASvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
SS - | Demand 16/11/2012 383608 | (McODS) . (.McAfee, Inc..) - C:\Program Files\mcafee\VirusScan\mcods.exe
SS - | Disabled 31/08/2012 201304 | (McOobeSv) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
SR - | Auto 31/08/2012 201304 | (McProxy) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
SR - | Auto 09/11/2012 241016 | (McShield) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
SR - | Auto 09/11/2012 218320 | (mfefire) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
SR - | Auto 09/11/2012 177680 | (mfevtp) . (.McAfee, Inc..) - C:\Windows\system32\mfevtps.exe
SS - | Demand 23/05/2013 117144 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SR - | Auto 31/08/2012 201304 | (MSK80Service) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
SR - | Auto 04/05/2010 503080 | (NAUpdate) . (.Nero AG.) - C:\Program Files (x86)\Nero\Update\NASvc.exe
SR - | Auto 01/06/2010 2804568 | (NOBU) . (.Symantec Corporation.) - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
SS - | Auto 09/01/2009 649224 | (OPTENET_FILTER) . (.Orange.) - C:\Program Files (x86)\Controle Parental\bin\optproxy.exe
SS - | Auto 13/04/2012 1082016 | (Orange update Core Service) . (.France Telecom SA.) - C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe
SS - | Auto 01/03/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
SS - | Demand 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe
SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SS - | Demand 0 | (X6va008) . (...) - C:\Users\Esther\AppData\Local\Temp\008A111.tmp
~ Services: Scanned in 00mn 03s



~ 1588 Legitimates filtered by white list
End of the scan (485 lines in 07mn 05s)(0)
Répondre
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 13 juin 2013 à 13:23
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: http://telechargement.zebulon.fr/zhpfix.html
- Copie/colle les lignes en gras suivantes:


SysRestore

G1 - GCS: Preference [User Data\Default] http://search.qvo6.com =>Hijacker.Qvo6
G0 - GCSP: Preference [User Data\Default][HomePage] http://en.v9.com
G0 - GCSP: Preference [User Data\Default] http://en.v9.com
O4 - GS\SendTo: Desk 365.lnk . (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) =>Hijacker.22Find
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (X6va008) .(...) - LEGACY_X6VA00
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash


Et colle les dans l'espace libre de ZHP Fix,
puis clique sur GO.

Poste le rapport dans ton prochain message.

Met aussi à jour adobe reader:
▶ Pour installer Adobe Reader, rends toi ici
!!Attention !! Pensez à décocher l'outil McAfee Security Scan proposé (ou Google Chrome suivant les cas).
Répondre
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 13 juin 2013 à 16:02
Fais aussi cette manip pour les liens infectés:
http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html
Répondre
Ajouter un commentaire
Réponse
+0
moins plus
Désoler, pour le retard, j'ai pas pu utiliser mon ordinateur pendant quelques jours.

Rapport de ZHPFix 2013.6.4.1 par Nicolas Coolman, Update du 04/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-06-2013-23-21-49.txt
Run by Esther at 15/06/2013 23:21:45
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: Service Legacy: LEGACY_X6VA00

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.qvo6.com
PRESENT Chrome File: C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://en.v9.com
SUPPRIME Chrome Site: http://en.v9.com
SUPPRIME Chrome Site: http://en.v9.com
PRESENT Chrome File: C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://en.v9.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
ABSENT File: c:\users\esther\appdata\roaming\microsoft\windows\sendto\o4 - gs\sendto: desk 365.lnk
ABSENT File: c:\program files (x86)\desk 365\desk365.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
4 : Fichier(s)
8 : Préférences navigateur
1 : Restauration Système


End of clean in 01mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/06/2013 13:01:08 [506]
C:\ZHP\ZHPFix[R2].txt - 12/06/2013 13:03:09 [1109]
C:\ZHP\ZHPFix[R3].txt - 12/06/2013 13:08:50 [1161]
C:\ZHP\ZHPFix[R4].txt - 12/06/2013 13:09:22 [1213]
C:\ZHP\ZHPFix[R5].txt - 12/06/2013 15:15:41 [20603]
C:\ZHP\ZHPFix[R6].txt - 12/06/2013 15:17:52 [4474]
C:\ZHP\ZHPFix[R7].txt - 12/06/2013 15:59:19 [4507]
C:\ZHP\ZHPFix[R8].txt - 15/06/2013 23:21:49 [2129]
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 31 juil. 2013 à 20:44
oui dsl ;)
Répondre
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 31 juil. 2013 à 21:10
Voila le rapport

Utilisateur: Esther (Administrateur) # ESTHER-PC
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 20:55:31 | 31/07/2013

Site Web: http://sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: Acer (Aspire X1430) (x64-based PC)
CPU: AMD E-350 APU with Radeon(tm) HD Graphics (1600)
RAM -> [Total : 3576 | Free : 1382]
BIOS: BIOS Date: 11/16/11 17:22:58 Ver: 04.06.04
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Protection antivirus et antispyware McAfee [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 455 Go (329 Go libre(s) - 72%) [Acer] # NTFS
D:\ -> Disque fixe # 455 Go (455 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (2 Go libre(s) - 67%) [BUREAU IDF] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (572)
C:\Windows\system32\wininit.exe (652)
C:\Windows\system32\csrss.exe (664)
C:\Windows\system32\services.exe (704)
C:\Windows\system32\lsass.exe (728)
C:\Windows\system32\lsm.exe (736)
C:\Windows\system32\winlogon.exe (796)
C:\Windows\system32\svchost.exe (880)
C:\Windows\system32\svchost.exe (976)
C:\Windows\system32\atiesrxx.exe (112)
C:\Windows\System32\svchost.exe (400)
C:\Windows\System32\svchost.exe (1040)
C:\Windows\system32\svchost.exe (1100)
C:\Windows\system32\svchost.exe (1140)
C:\Windows\system32\atieclxx.exe (1380)
C:\Windows\system32\svchost.exe (1428)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1488)
C:\Windows\System32\spoolsv.exe (1668)
C:\Windows\system32\svchost.exe (1696)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1800)
C:\Windows\SysWOW64\svchost.exe (1840)
C:\Windows\system32\svchost.exe (1996)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (2020)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1184)
C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (1560)
C:\Windows\system32\rundll32.exe (2268)
C:\Windows\system32\rundll32.exe (2276)
C:\Windows\SysWOW64\rundll32.exe (2288)
C:\Windows\system32\mfevtps.exe (2336)
C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (2408)
C:\Windows\system32\taskhost.exe (2504)
C:\Windows\system32\Dwm.exe (2620)
C:\Windows\Explorer.EXE (2636)
C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler.exe (2884)
C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler64.exe (2892)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2592)
C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe (3156)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3312)
C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (3320)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3340)
C:\Program Files\Windows Sidebar\sidebar.exe (3352)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (3420)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (3752)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (3832)
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (3840)
C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe (1108)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (476)
C:\Program Files (x86)\Controle Parental\bin\OPTGui.exe (3708)
C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (3996)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (2472)
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (3652)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4424)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (4644)
C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (6396)
C:\Windows\system32\SearchIndexer.exe (7132)
C:\Windows\system32\svchost.exe (7536)
C:\Windows\System32\WUDFHost.exe (7876)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (8056)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2164)
C:\Program Files (x86)\Nero\Update\NASvc.exe (4868)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (4536)
C:\Program Files\Windows Media Player\wmpnetwk.exe (6212)
C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\SeaPort.exe (4300)
C:\Program Files\mcafee.com\agent\mcagent.exe (4316)
C:\Program Files\Internet Explorer\iexplore.exe (3636)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (4348)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (4984)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (9060)
C:\Windows\system32\Macromed\Flash\FlashUtil64_11_7_700_224_ActiveX.exe (5192)
C:\Windows\system32\csrss.exe (5272)
C:\Windows\system32\winlogon.exe (2484)
C:\Windows\system32\atieclxx.exe (1472)
C:\Windows\system32\rundll32.exe (9056)
C:\Windows\system32\rundll32.exe (8920)
C:\Windows\SysWOW64\rundll32.exe (1076)
C:\Windows\system32\taskhost.exe (6308)
C:\Windows\system32\Dwm.exe (5532)
C:\Windows\Explorer.EXE (9128)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1576)
C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe (3468)
C:\Program Files (x86)\Orange\Media Player\Media Player.exe (3036)
C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe (7064)
C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (7596)
C:\Program Files\Windows Sidebar\sidebar.exe (876)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (8596)
C:\Program Files\mcafee.com\agent\mcagent.exe (6944)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (6824)
C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (5944)
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (412)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (7932)
C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe (5856)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (4064)
C:\Program Files (x86)\Controle Parental\bin\OPTGui.exe (1180)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (2688)
C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (5680)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (8336)
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (9212)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (6540)
C:\Windows\System32\svchost.exe (8332)
C:\Windows\system32\taskeng.exe (2428)
C:\Windows\system32\taskeng.exe (5812)
C:\PROGRA~2\Orange\ASSIST~1\ASSIST~1.EXE (8828)
C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe (6384)
C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe (7052)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (8760)
C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLMSService.exe (7900)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (6188)
C:\PROGRA~2\Orange\ASSIST~1\dist\ST2.exe (8088)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3132)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (7332)
C:\Windows\system32\msiexec.exe (5628)
C:\Program Files (x86)\Skype\Phone\Skype.exe (6892)
C:\UsbFix\Go.exe (5676)
C:\Windows\system32\wbem\wmiprvse.exe (6524)
C:\Windows\system32\taskeng.exe (4560)
C:\Program Files\mcafee\VirusScan\mcods.exe (9140)
G:\NumeriDesk.app\Contents\Win32\xulrunner\xulrunner.exe (6316)
G:\NumeriDesk.app\Contents\data\bin\cafe\cafe.exe (732)
C:\Windows\System32\svchost.exe (5064)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE | Run : [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [ArcadeMovieService] - "C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe"
HKLM\SOFTWARE | Run : [Hotkey Utility] - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
HKLM\SOFTWARE | Run : [OPTENET_GUI] - C:\PROGRA~2\CONTRO~1\bin\optgui.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [RIMBBLaunchAgent.exe] - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE\wow6432Node | Run : [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [ArcadeMovieService] - "C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Hotkey Utility] - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
HKLM\SOFTWARE\wow6432Node | Run : [OPTENET_GUI] - C:\PROGRA~2\CONTRO~1\bin\optgui.exe
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [RIMBBLaunchAgent.exe] - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-19\SOFTWARE | Run : [OrangePlayer] - C:\Program Files (x86)\Orange\Media Player\Media Player.exe /systray
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [OrangePlayer] - C:\Program Files (x86)\Orange\Media Player\Media Player.exe /systray
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [orangeinside] - C:\Users\Esther\AppData\Roaming\Orange\OrangeInside\two\OrangeInside.exe
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [OrangePlayer] - C:\Program Files (x86)\Orange\Media Player\Media Player.exe /systray
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [MailNotifier] - C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [RIMDeviceManager] - C:\Program Files (x86)\Common Files\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe" -RunServer
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-3058563881-234957628-708886405-501\SOFTWARE | Run : [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-3058563881-234957628-708886405-501\SOFTWARE | Run : [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
HKU\S-1-5-21-3058563881-234957628-708886405-501\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-18\SOFTWARE | Run : [OrangePlayer] - C:\Program Files (x86)\Orange\Media Player\Media Player.exe /systray
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-18\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}

################## | Éléments infectieux |

Présent! C:\Program Files (x86)\GUM392A.tmp
Présent! C:\Program Files (x86)\GUT393B.tmp

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | http://sosvirus.net |
Répondre
Sugel 4104Messages postés jeudi 18 août 2011Date d'inscription 21 mai 2015Dernière intervention - 2 août 2013 à 18:20
re

il a trouvé des éléments infectieux ...

fait suppression puis vaccin :)
Répondre
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 6 août 2013 à 15:39
ok
Répondre
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 6 août 2013 à 16:17
voici le rapoort de supression
############################## | UsbFix V 7.129 | [Suppression]

Utilisateur: Esther (Administrateur) # ESTHER-PC
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 16:08:41 | 06/08/2013

Site Web: http://sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: Acer (Aspire X1430) (x64-based PC)
CPU: AMD E-350 APU with Radeon(tm) HD Graphics (1600)
RAM -> [Total : 3576 | Free : 2091]
BIOS: BIOS Date: 11/16/11 17:22:58 Ver: 04.06.04
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 455 Go (323 Go libre(s) - 71%) [Acer] # NTFS
D:\ -> Disque fixe # 455 Go (455 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (2 Go libre(s) - 67%) [BUREAU IDF] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE | Run : [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [ArcadeMovieService] - "C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe"
HKLM\SOFTWARE | Run : [Hotkey Utility] - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
HKLM\SOFTWARE | Run : [OPTENET_GUI] - C:\PROGRA~2\CONTRO~1\bin\optgui.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [RIMBBLaunchAgent.exe] - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE\wow6432Node | Run : [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [ArcadeMovieService] - "C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Hotkey Utility] - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
HKLM\SOFTWARE\wow6432Node | Run : [OPTENET_GUI] - C:\PROGRA~2\CONTRO~1\bin\optgui.exe
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [RIMBBLaunchAgent.exe] - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-19\SOFTWARE | Run : [OrangePlayer] - C:\Program Files (x86)\Orange\Media Player\Media Player.exe /systray
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [OrangePlayer] - C:\Program Files (x86)\Orange\Media Player\Media Player.exe /systray
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [orangeinside] - C:\Users\Esther\AppData\Roaming\Orange\OrangeInside\two\OrangeInside.exe
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [OrangePlayer] - C:\Program Files (x86)\Orange\Media Player\Media Player.exe /systray
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [MailNotifier] - C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [RIMDeviceManager] - C:\Program Files (x86)\Common Files\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe" -RunServer
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-3058563881-234957628-708886405-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-18\SOFTWARE | Run : [OrangePlayer] - C:\Program Files (x86)\Orange\Media Player\Media Player.exe /systray
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-18\SOFTWARE | RunOnce : [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (916)
Stoppé! C:\Windows\system32\atieclxx.exe (1188)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1304)
Stoppé! C:\Windows\System32\spoolsv.exe (1444)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1592)
Stoppé! C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BBSvc.exe (1652)
Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1768)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1924)
Stoppé! C:\Windows\system32\taskhost.exe (2092)
Stoppé! C:\Windows\system32\taskeng.exe (2220)
Stoppé! C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (2376)
Stoppé! C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler.exe (2468)
Stoppé! C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler64.exe (2528)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2784)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2900)
Stoppé! C:\Windows\system32\taskeng.exe (2440)
Stoppé! C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe (1264)
Stoppé! C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe (3056)
Stoppé! C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLMSService.exe (3132)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3456)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3572)
Stoppé! C:\Windows\System32\WUDFHost.exe (3440)
Stoppé! c:\progra~2\orange\assist~1\assist~1.exe (3552)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4516)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (4532)
Stoppé! C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe (4728)
Stoppé! C:\Program Files (x86)\Orange\Media Player\Media Player.exe (4780)
Stoppé! C:\Users\Esther\AppData\Local\Akamai\netsession_win.exe (4788)
Stoppé! C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (4820)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4828)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (4836)
Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (4860)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (5020)
Stoppé! C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (4684)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (4712)
Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4476)
Stoppé! C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe (5180)
Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (5248)
Stoppé! C:\Program Files (x86)\Controle Parental\bin\OPTGui.exe (5260)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (5268)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (5348)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (5360)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (5384)
Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (5480)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (5548)
Stoppé! c:\progra~2\orange\assist~1\dist\ST2.exe (5176)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2424)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5792)
Stoppé! C:\Program Files (x86)\Nero\Update\NASvc.exe (3284)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5780)
Stoppé! C:\Windows\system32\taskeng.exe (760)
Stoppé! C:\Windows\system32\taskhost.exe (864)
Stoppé! C:\Program Files (x86)\Internet Explorer\IELowutil.exe (3352)

################## | Éléments infectieux |

Supprimé! C:\Program Files (x86)\GUM392A.tmp
Supprimé! C:\Program Files (x86)\GUT393B.tmp
Supprimé! G:\autorun.inf
Supprimé! G:\start.exe

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G

################## | Listing |

[04/11/2012 - 18:27:07 | SHD ] C:\$Recycle.Bin
[12/06/2013 - 13:12:49 | N | 526] C:\AdwCleaner[S1].txt
[12/06/2013 - 13:19:42 | N | 18536] C:\AdwCleaner[S2].txt
[25/06/2012 - 12:52:40 | D ] C:\book
[08/07/2011 - 09:53:11 | N | 8192] C:\BOOTSECT.BAK
[25/12/2012 - 18:35:10 | D ] C:\Crash
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[06/08/2013 - 16:00:43 | N | 72596] C:\error.log
[06/08/2013 - 16:00:14 | ASH | 2812485632] C:\hiberfil.sys
[07/05/2013 - 16:05:59 | N | 200] C:\log.txt
[02/12/2006 - 08:37:14 | N | 904704] C:\msdia80.dll
[13/02/2013 - 16:47:53 | RHD ] C:\MSOCache
[13/02/2013 - 22:53:10 | D ] C:\Netts
[24/10/2012 - 20:02:33 | D ] C:\OEM
[06/08/2013 - 16:00:14 | ASH | 3749982208] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[02/08/2013 - 09:53:00 | D ] C:\Program Files
[06/08/2013 - 16:14:49 | D ] C:\Program Files (x86)
[12/06/2013 - 16:13:45 | HD ] C:\ProgramData
[15/06/2013 - 23:24:27 | N | 83] C:\rapport.txt
[24/10/2012 - 20:00:03 | SHD ] C:\Recovery
[04/08/2013 - 23:25:08 | SHD ] C:\System Volume Information
[06/08/2013 - 16:15:17 | D ] C:\UsbFix
[06/08/2013 - 16:15:45 | A | 11432] C:\UsbFix [Clean 2] ESTHER-PC.txt
[31/07/2013 - 21:09:13 | N | 13959] C:\UsbFix [Scan 1] ESTHER-PC.txt
[13/02/2013 - 22:54:48 | D ] C:\Users
[31/07/2013 - 20:56:44 | D ] C:\Windows
[15/06/2013 - 23:21:50 | D ] C:\ZHP
[04/11/2012 - 18:27:07 | SHD ] D:\$RECYCLE.BIN
[25/12/2012 - 18:28:36 | D ] D:\msdownld.tmp
[25/06/2012 - 12:44:57 | SHD ] D:\System Volume Information
[29/11/2011 - 12:24:46 | N | 67003] G:\licence.txt
[17/08/2011 - 18:28:24 | D ] G:\Mes dossiers
[29/11/2011 - 12:24:46 | N | 9662] G:\milliweb.ico
[29/11/2011 - 12:24:46 | D ] G:\NumeriDesk.app
[29/11/2011 - 12:24:46 | N | 301] G:\NumeriDesk.sh
[17/05/2013 - 18:05:16 | N | 4096] G:\._.Trashes
[17/05/2013 - 18:05:16 | HD ] G:\.Trashes
[17/05/2013 - 18:05:16 | D ] G:\.fseventsd
[17/05/2013 - 18:05:18 | D ] G:\.Spotlight-V100
[24/04/2013 - 19:59:54 | N | 113938397] G:\montageFlorentJaures-1.mp4
[17/05/2013 - 18:05:40 | N | 4096] G:\._montageFlorentJaures-1.mp4

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://sosvirus.net |
Répondre
Ajouter un commentaire
Réponse
+0
moins plus
Voilou, c'est presque fini :)

▶ Nous allons utilisez l'utilitaire Delfix (Merci à Xplode).
- Télécharger Delfix, puis exécuter le.
- Lance le, puis coche toutes les cases.
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.
Ajouter un commentaire
Réponse
+0
moins plus
ut# DelFix v10.4 - Rapport créé le 06/08/2013 à 19:53:10
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Esther - ESTHER-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\log.txt
Supprimé : C:\rapport.txt
Supprimé : C:\UsbFix [Clean 2] ESTHER-PC.txt
Supprimé : C:\UsbFix [Scan 1] ESTHER-PC.txt
Supprimé : C:\Users\Esther\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Esther\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Esther\Downloads\UsbFix(1).exe
Supprimé : C:\Users\Esther\Downloads\UsbFix.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #72 [Point de contrôle planifié | 07/21/2013 10:21:18]
Supprimé : RP #73 [Installed Java 7 Update 25 | 07/23/2013 13:13:20]
Supprimé : RP #74 [Installed Java 7 Update 25 | 07/26/2013 08:11:39]
Supprimé : RP #75 [Windows Update | 08/01/2013 06:35:16]
Supprimé : RP #76 [Removed Skype(TM) 6.7 | 08/03/2013 22:34:12]
Supprimé : RP #77 [Programme d'installation pour les modules Windows | 08/03/2013 22:46:21]
Supprimé : RP #78 [Windows Update | 08/04/2013 21:24:35]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
Ajouter un commentaire
Réponse
+0
moins plus
Voila, c'est fini :)

Il ne reste plus qu'une seule chose: ne pas réinfecter son PC.
Pour cela, je te conseille ce guide, par malekal:
Savoir utiliser son PC et bonnes habitudes sur internet

Bonne continuation, Sugel.
dougie100 33Messages postés mardi 11 juin 2013Date d'inscription 13 décembre 2014Dernière intervention - 6 août 2013 à 20:57
merci
Répondre
Ajouter un commentaire
Ce document intitulé «  Besoin d'aide v9, comment supprimer ce logiciel .  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.