Norton a bloqué une attaque

Fermé

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 - 11 janv. 2014 à 20:51
kikirez - 22 mai 2014 à 01:52

bonjour

Norton internet security n'arrête pas de m'indiquer ce petit message dans un fenêtre en bas a droite : Norton a bloqué une attaque de : Web Attack : Fake Application Downoload

Je clic sur afficher les détails et ils me disent que aucune action n'est nécessaire. Je voudrais juste en être sûre.

A voir également:

Web attack unwanted browser notification website 30
Unwanted push advertisement website 8 - Meilleures réponses
Malicious domain request 22 - Meilleures réponses
Uptobox bloqué - Guide
Code puk bloqué - Guide
Comment savoir si on est bloqué sur messenger - Guide
Norton gratuit - Télécharger - Antivirus & Antimalwares
Pavé tactile bloqué - Guide

7 réponses

Réponse 1 / 7

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 11/01/2014 à 20:56

Bonsoir,
Pour faire un diagnostique de ton PC :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Une fois le téléchargement achevé,
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
* Clique sur OUI à la question "Voulez-vous un rapport full options"
* Laisse l'outil travailler, il peut être assez long.
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
11 janv. 2014 à 21:09

je peut pas télécharger ZHPDiag parce que on m'indique que windows a bloqué le téléchargement car sa peut mettre en danger le PC

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
11 janv. 2014 à 22:03

Ce logiciel est sure, n'ai pas peur! :-)
Désactive temporairement ton antivirus puis fais stp ce qui est demandé et poste le rapport., merci

A demain

Bonne nuit

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
11 janv. 2014 à 22:16

comment faire pour le désactiver? j'ai l'anti-virus avast

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
12 janv. 2014 à 11:21

Bonjour,
Pour désactiver Avast : clique sur l'icone "A" d'Avast près de l'horloge puis
choisis " arrêter la protection résidente".

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
12 janv. 2014 à 19:15

bonjour

je n'ai pas d'icone "A" près de l'horloge mais je l'ai en cliquant sur le petit triangle. je clic droit dessu mais ya pas l'option " arrêter le protection résidente "

Réponse 2 / 7

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
12 janv. 2014 à 19:35

Bonsoir,
C'est vraie, il y'a un changement pour la nouvelle version! :-)
---------------
ouvrir avast> Security> Antivirus> utiliser le bouton d'arrêt
Module
==> aide : <<< ICI >>>

@+

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
Modifié par Jamina21 le 12/01/2014 à 19:47

salut

je possède avast internet security pas celui qui est indiqué dans ton lien. Je rajoute que j'ai fais un scan rapide avec malwarebites et il a détécté 7 fichiers , je les ai supprimé depuis j'ai plus le message

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
12 janv. 2014 à 20:53

D'accord!
* ici comment désactiver Avast Internet security
* Poste stp le rapport Malwarebytes puis ZHPDiag

@+

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
Modifié par Jamina21 le 13/01/2014 à 19:12

bonjour

pour le rapport de malwarebytes, je poste celui du moment ou il y avait les 7 fichiers infectés ou j'en refais un nouveau?

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
13 janv. 2014 à 20:08

Bonsoir,
Tu peux poster les deux derniers rapports de Malwarebytes ...

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
14 janv. 2014 à 12:02

rapport malwarebytes(1) : http://cjoint.com/data3/3Aol7HIGe60.htm
(2) : http://cjoint.com/data3/3Aombxvz9La.htm

rapport ZHPDiag : http://cjoint.com/data3/3AomcwCb4BN.htm

Réponse 3 / 7

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
14 janv. 2014 à 13:37

Salut,
On continue alors! :-)
1/
Télécharge : AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
----------------------------
Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

2/
Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

* Enregistre ce fichier sur le bureau.

* Ferme tout tes navigateurs

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

* NB: Le bureau disparaitra un instant, c'est normal.

* Laisse le programme travailler ne touche plus à rien

* Poste le rapport généré à la fin de l'analyse.

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

3/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tous ce qu'il trouve puis poste le rapport stp

@+

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
15 janv. 2014 à 16:59

rapport malwarebytes: http://cjoint.com/data3/3Apq3BZG4q0.htm

rapport ZHPDIag: http://cjoint.com/data3/3Apq4CTqNSK.htm

rapport JRT : http://cjoint.com/data3/3Apq655BOdS.htm

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
15 janv. 2014 à 18:53

Bonsoir,
Tu as posté seulement le rapport de Malwarebytes!
Poste stp les rapports de ADWCleaner et JRT : https://forums.commentcamarche.net/forum/affich-29484874-norton-a-bloque-une-attaque#13

@+

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
15 janv. 2014 à 19:02

Oui je me suis trompé desolé

JRT https://www.cjoint.com/c/DAptaAXooh2

ADWcleaner http://cjoint.com/data3/3Aptb6GUN7b.htm

c'est bon cette fois?

Réponse 4 / 7

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
15 janv. 2014 à 20:09

D'accord!
Lance ZHPDiag depuis le bureau

Ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
17 janv. 2014 à 22:28

Ensuite coche tout au tournevis

C'est à dire? J'ai pas compris comment il faut faire

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
18 janv. 2014 à 10:42

Bonjour,
Tu cliques sur le bouton Tournevis comme montré ici : http://cjoint.com/12oc/BJpuWJoAudp.htm
Tu coches toutes les cases puis lance l'analyse et héberge le rapport ZHPDiag

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
18 janv. 2014 à 22:30

re

quand je lance ZHPDiag il n'y a pas d'îcone tournevis tous ce que je vois c'est " Rechercher " et "Configurer "

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
19 janv. 2014 à 10:20

Bonjour,
Tu fais exactement comme tu as fait ici : https://forums.commentcamarche.net/forum/affich-29484874-norton-a-bloque-une-attaque#12
@+

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
25 janv. 2014 à 16:43

re désolé du retard

rapport ZHPDiag

Infection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AHInfection : Win32:InstalleRex-AH~ Rapport de ZHPDiag v2014.1.12.13 - Nicolas Coolman (12/01/2014)
~ Lancé par Mohamed (25/01/2014 16:35:05)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user

---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16750
MFIE: Mozilla Firefox 26.0
GCIE: Google Chrome v32.0.1700.76 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8, 64-bit (Build 9200)
Windows Server License Manager Script : OK
~ ion : Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : R88YG
Windows License : OK
~ Windows Remaining Initializations Number : 998
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ Logiciels de protection du système
avast! Internet Security v9.0.2013
Malwarebytes Anti-Malware version 1.75.0.1300
Norton Internet Security v20.4.0.40
Windows Defender W8

---\\ Logiciels d'optimisation du système
CCleaner v4.09 =>Piriform Ltd

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin
Java 7 Update 51

---\\ Informations sur le système
~ Processor: AMD64 Family 20 Model 2 Stepping 0, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3659 MB (45% free)
System Restore: Activé (Enable)
System drive C: has 380 GB (84%) free of 448 GB

---\\ Mode de connexion au système
~ Computer Name: HP-COMPAC
~ User Name: Mohamed
~ All Users Names: Mohamed, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Mohamed\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Mohamed\AppData\Roaming\
~ %Desktop% : C:\Users\Mohamed\Desktop\
~ %Favorites% : C:\Users\Mohamed\Favorites\
~ %LocalAppData% : C:\Users\Mohamed\AppData\Local\
~ %StartMenu% : C:\Users\Mohamed\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 380 Go of 448 Go)
D: Hard drive, Flash drive, Thumb drive (Free 2 Go of 16 Go)
E: CD-ROM drive (Not Inserted)

---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 44 Legitimates Filtered in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.01/06/2013 - 12:34:21.) -- C:\Windows\Explorer.exe [2391280]
[MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.26/07/2012 - 04:08:50.) -- C:\Windows\System32\Wininit.exe [132608]
[MD5.E7099336BF7531B6FCC920DCB5101259] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.25/10/2013 - 07:19:22.) -- C:\Windows\System32\wininet.dll [2241536]
[MD5.BCF2036A0DD579E47C008C133550283E] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.09/04/2013 - 23:31:14.) -- C:\Windows\System32\Winlogon.exe [517120]
[MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.26/07/2012 - 04:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408]
[MD5.7C0E0EDF18D6CC565D7BFBB451709FA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.04/09/2013 - 04:11:23.) -- C:\Windows\system32\Drivers\AFD.sys [576512]
[MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.26/07/2012 - 06:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840]
[MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.26/07/2012 - 03:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544]
[MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.26/07/2012 - 03:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080]
[MD5.09D9EB9E7898F8E6561473A20CC808B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.26/07/2012 - 03:26:53.) -- C:\Windows\system32\Drivers\DfsC.sys [118784]
[MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.09/04/2013 - 23:19:24.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168]
[MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.26/07/2012 - 03:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640]
[MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.26/07/2012 - 03:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920]
[MD5.93179D48066918323628CB016D8C94DC] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.09/04/2013 - 23:43:16.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688]
[MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.26/07/2012 - 03:24:28.) -- C:\Windows\system32\Drivers\netBT.sys [331776]
[MD5.76929F4A69E425911A63B407E26C2589] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.09/04/2013 - 23:45:31.) -- C:\Windows\system32\Drivers\ntfs.sys [1933544]
[MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.26/07/2012 - 03:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984]
[MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.26/07/2012 - 03:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928]
[MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.26/07/2012 - 03:25:18.) -- C:\Windows\system32\Drivers\rdpdr.sys [179712]
[MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.26/07/2012 - 06:26:47.) -- C:\Windows\system32\Drivers\tdx.sys [117248]
[MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.01/06/2013 - 12:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936]
~ Generic Processes: Scanned in 00mn 00s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/71
~ Mes musiques (My Musics) : 1/46
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/8
~ Mes Documents (My Documents) : 1/4
~ Mon Bureau (My Desktop) : 2/1407
~ Menu demarrer (Programs) : 1/41
~ Hidden Files: Scanned in 00mn 00s

---\\ Processus lancés
[MD5.F943BE41C2960D45EE183ABA1609CA0E] - (.IObit - Smart Defrag v3.) -- C:\Program Files (x86)\IObit\Smart Defrag 3\SmartDefrag.exe [3529504] [PID.3368]
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.3508]
[MD5.B105F237BE04369A838B3BDB23E3993E] - (.IObit - Pas de description.) -- C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8.exe [1706304] [PID.3624]
[MD5.10E89F598469C60D8C87A8218089A87D] - (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Mohamed\AppData\Local\Akamai\netsession_win.exe [4489472] [PID.4860]
[MD5.F5D595BBAC654CD391E824043F7FEDFB] - (.CyberLink - CyberLink MediaLibray Service.) -- c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [110144] [PID.4960]
[MD5.574C7158E51A951CA457D4FA4E3EEF14] - (.IObit - Advanced SystemCare 7.) -- C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASCTray.exe [2285344] [PID.5092]
[MD5.AFEBF9E0B223FF04709F747C172D3540] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [3764024] [PID.1292]
[MD5.C82A6D1E1CEB24A963C5CA20B574B78F] - (.BitTorrent Inc. - µTorrent.) -- C:\Users\Mohamed\AppData\Roaming\uTorrent\uTorrent.exe [1340496] [PID.4456] =>P2P.BitTorrent
[MD5.F6158734F1E24C6C510155CF0D363911] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe [295512] [PID.5084]
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.5056]
[MD5.3B0BA44D5691E00088B956394FDE64B6] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [866584] [PID.5932]
[MD5.1BF9D6476061B31CD7FC2BF848529A56] - (.Symantec Corporation - Symantec Service Framework.) -- C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe [144368] [PID.3008]
[MD5.4C9D9C380E70FF2103E5C33EDF7599AD] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8334336] [PID.5684]
~ Processes Running: Scanned in 00mn 03s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Mohamed\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [gkcefkcdkepgkpbgncjchhbjgoanleod] Ads Removal v.1.0.0, (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Hangout Services v.1.0 (Activé)
~ Google Browser: 19 Legitimates Filtered in 00mn 33s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M2 - MFEP: prefs.js [Mohamed - s34kmxfo.default\adsremoval@adsremoval.net] [] Ads Removal v1.0.0 (..)
P2 - FPN: [HKCU] [iMeshPlugin] - (...) -- C:\Program Files (x86)\iMesh Applications\iMesh\npiMeshPlugin.dll (.not file.) =>PUP.iMesh
~ Firefox Browser: 7 Legitimates Filtered in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll =>Toolbar.Google
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
~ Toolbar: Scanned in 00mn 00s

---\\ Autres liens utilisateurs (O4)
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\Program [Public]: HP Connected Music.lnk . (.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O4 - GS\QuickLaunch [Mohamed]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [Mohamed]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\QuickLaunch [Mohamed]: Yahoo! Messenger.lnk . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
O4 - GS\QuickLaunch [Mohamed]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Mohamed\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\TaskBar [Mohamed]: CamStudio.lnk . (...) -- C:\Program Files (x86)\CamStudio\Recorder.exe
O4 - GS\TaskBar [Mohamed]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar [Mohamed]: GrandFantasia-FR.lnk . (.Aeria Games & Entertainment - Ignite Launcher.) -- C:\AeriaGames\GrandFantasia-FR\aeria_launcher.exe
O4 - GS\TaskBar [Mohamed]: Start Menu 8.lnk . (.IObit - Pas de description.) -- C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8.exe
O4 - GS\TaskBar [Mohamed]: Yahoo! Messenger.lnk . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
O4 - GS\Program [Mohamed]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\Program [Mohamed]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Desktop [Mohamed]: CamStudio.lnk . (...) -- C:\Program Files (x86)\CamStudio\Recorder.exe
O4 - GS\Desktop [Mohamed]: CCleaner.lnk . (...) -- C:\Program Files (x86)\CCleaner\CCleaner.exe (.not file.) =>Piriform Ltd
O4 - GS\Desktop [Mohamed]: Corbeille.lnk - Clé orpheline
O4 - GS\Desktop [Mohamed]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
~ Global Startup: 47 Legitimates Filtered in 00mn 01s

---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp
O4 - HKCU\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
O4 - HKCU\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Mohamed\AppData\Local\Akamai\netsession_win.exe
O4 - HKCU\..\Run: [Advanced SystemCare 7] . (.IObit - Advanced SystemCare 7.) -- C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASCTray.exe
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Mohamed\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe =>.Advanced Micro Devices, Inc
O4 - HKLM\..\Wow6432Node\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
O4 - HKLM\..\Wow6432Node\Run: [Aeria Ignite] . (.Aeria Games & Entertainment - Aeria Ignite.) -- C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe
O4 - HKLM\..\Wow6432Node\Run: [IObit Malware Fighter] . (.IObit - IObit Malware Fighter.) -- C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe
O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe =>.RealNetworks, Inc
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKUS\S-1-5-21-2207928981-1102579842-3820840255-1001\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
O4 - HKUS\S-1-5-21-2207928981-1102579842-3820840255-1001\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Mohamed\AppData\Local\Akamai\netsession_win.exe
O4 - HKUS\S-1-5-21-2207928981-1102579842-3820840255-1001\..\Run: [Advanced SystemCare 7] . (.IObit - Advanced SystemCare 7.) -- C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASCTray.exe
O4 - HKUS\S-1-5-21-2207928981-1102579842-3820840255-1001\..\Run: [uTorrent] . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Mohamed\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
~ Application: Scanned in 00mn 00s

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll,-102 [64Bits] - {25510184-5A38-4A99-B273-DCA8EEF6CD08} . (...) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\Resources\Icons\HP.ico
O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll =>.Microsoft Corporation
O9 - Extra button: Cliquer pour appeler Lync [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} . (.Microsoft Corporation - Microsoft Lync.) -- C:\Program Files\Microsoft Office\Office15\lync.exe
O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll =>.Microsoft Corporation
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
O15 - Trusted Zone: [HKCU\...\Domains] http.aeriagames.com
O15 - Trusted Zone: [HKCU\...\Domains] http.ma-config.com
O15 - Trusted Zone: [HKCU\...\Domains] http.touslesdrivers.com
~ IE Zone Confiance: Scanned in 00mn 01s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{F13A4156-9501-4436-BC19-8074AE40BAA8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{F13A4156-9501-4436-BC19-8074AE40BAA8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: text/xml [64Bits] - {807583E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ASC7_SkipUac_Mohamed.job [266]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Driver Booster Update.job [308]
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\windows\AutoKMS\AutoKMS.exe (.not file.) [0] =>Trojan.Keygen
[MD5.E187E75B99BD6FCACC62C87A00D3E474] [APT] [{9B1E9DFE-C9E7-43A3-9CCD-0DF4ED1A990C}] (...) -- C:\Program Files (x86)\CamStudio\Recorder.exe [421888]
~ Scheduled Task: 38 Legitimates Filtered in 00mn 17s

---\\ Logiciels installés (O42)
O42 - Logiciel: AuraKingdom-FR - (...) [HKLM][64Bits] -- AuraKingdom-FR
~ Logic: 27 Legitimates Filtered in 00mn 03s

---\\ HKCU & HKLM Software Keys
[HKLM\Software\Wow6432Node\ADSRemoval]
[HKLM\Software\Wow6432Node\DJOnlineFB]
~ Key Software: 282 Legitimates Filtered in 00mn 03s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 11/01/2014 - 22:55:37 - [0,004] ----D C:\ProgramData\25F7
O43 - CFD: 19/01/2014 - 11:56:26 - [0] ----D C:\ProgramData\ProductData
O43 - CFD: 16/01/2014 - 14:14:28 - [43,420] ----D C:\ProgramData\{18165758-115C-4DC0-9EC2-FF89F725767F}
O43 - CFD: 31/12/2013 - 23:42:11 - [0] ----D C:\ProgramData\{3C5CBD7B-3D1D-411E-96C2-513FFCA84D2D}
~ Program Folder: 163 Legitimates Filtered in 00mn 30s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.D1E75542EC8D1B4851765A57AC63618E] - 15/01/2014 - 13:56:51 ---A- . (...) -- C:\Windows\diagerr.xml [1908]
O44 - LFC:[MD5.E763CB1CD6F491A162BE9751E8B52A74] - 15/01/2014 - 13:56:51 ---A- . (...) -- C:\Windows\diagwrn.xml [2563]
O44 - LFC:[MD5.4B916278E1487A5CD5F8F9A521980026] - 17/01/2014 - 17:05:16 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml [385614]
O44 - LFC:[MD5.DAA6AAD525D12F8985695B882301336F] - 19/01/2014 - 19:52:41 ---A- . (...) -- C:\Windows\win.ini [167]
O44 - LFC:[MD5.53FD08984A871608DBA991B5D94B2D9B] - 25/01/2014 - 14:34:34 ---A- . (...) -- C:\Windows\System32\atiapfxx.blb [550456]
O44 - LFC:[MD5.D68F4FBFC475E5E64260169B8BE9D5E6] - 25/01/2014 - 14:34:35 ---A- . (...) -- C:\Windows\System32\atiicdxx.dat [721296]
O44 - LFC:[MD5.EBCFA11C16A9A073E797622BAA74D76F] - 25/01/2014 - 14:34:35 ---A- . (...) -- C:\Windows\atiogl.xml [47887]
O44 - LFC:[MD5.C3E57E0F0C29DDA77A21841C0D775008] - 25/01/2014 - 14:34:36 ---A- . (...) -- C:\Windows\System32\atiumd6a.cap [3426688]
O44 - LFC:[MD5.EE8B93F0A196F70FDA0C18BB40386433] - 25/01/2014 - 14:34:36 ---A- . (...) -- C:\Windows\System32\ativce02.dat [83552]
O44 - LFC:[MD5.9633F90657A212F3EF98BF9F9493D083] - 25/01/2014 - 14:34:36 ---A- . (...) -- C:\Windows\System32\ativvaxy_cik.dat [234036]
O44 - LFC:[MD5.76E6DBFC06B27F745C37BDF6276792BD] - 25/01/2014 - 14:34:36 ---A- . (...) -- C:\Windows\System32\ativvaxy_cik_nd.dat [233776]
O44 - LFC:[MD5.969B18129BA9BA38B4EE9E11A80D1F71] - 25/01/2014 - 14:34:36 ---A- . (...) -- C:\Windows\System32\clinfo.exe [230912]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 25/01/2014 - 15:47:32 ---A- . (...) -- C:\asc_rdflag [0]
O44 - LFC:[MD5.2B8DE26246AA3F836D5BDDDC452BA6C6] - 25/01/2014 - 15:50:21 ---A- . (...) -- C:\MyXML.xml [168111]
~ Files: 74 Legitimates Filtered in 00mn 25s

---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 19 Legitimates Filtered in 00mn 00s

---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s

---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.C04F7B373881009D7994D9BF55D24AB4] - 31/12/2013 - 18:41:20 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776]
O58 - SDL:[MD5.90399625F341AB76BA4B85A5E860EB1F] - 31/12/2013 - 18:41:20 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [207904]
O58 - SDL:[MD5.2285B31039611D509F6120D691CA661F] - 29/05/2012 - 14:53:30 ---A- . (.Windows (R) Codename Longhorn DDK provider - hpvhd 64bit support driver.) -- C:\Windows\System32\Drivers\cpqdfw.sys [27456]
O58 - SDL:[MD5.4E85355B94CFCB67C135F6521A4895A7] - 26/07/2012 - 06:00:55 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [30960]
~ Drivers: 19 Legitimates Filtered in 00mn 06s

---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s

---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 11 Legitimates Filtered in 00mn 00s

---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Mohamed\Desktop\firefox.exe (.not file.)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s

---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
~ Keys: Scanned in 00mn 00s

---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][21/01/2014] (...) -- C:\Users\Mohamed\AppData\Local\Temp\kujsowfj.dll [0]
[MD5.246FE58EFFD357B2078842708155E46C] [SPRF][14/01/2014] (...) -- C:\Users\Mohamed\Desktop\adwcleaner.exe [1236282]
~ Files: 2 Legitimates Filtered in 00mn 00s

---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{96E69CDD-F6FD-4F16-B77C-B3E22B95E7E6}" | Out - None - P17 - TRUE | .(.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O87 - FAEL: "{8A74FD51-04FD-4159-873B-014805109DDA}" | In - None - P17 - TRUE | .(.Meridian Audio Ltd - HP Connected Music.) -- C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe
O87 - FAEL: "{26DD48BB-E182-4964-B7B8-E6FCF98C0B88}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) =>PUP.iMesh
~ Firewall: 255 Legitimates Filtered in 00mn 04s

---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 11/01/2014 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
SS - | Auto 31/12/2013 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 31/12/2013 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 31/12/2013 194032 | (gusvc) . (.Google.) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
SS - | Demand 13/05/2013 1129760 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
SS - | Auto 03/12/2013 2151200 | (LiveUpdateSvc) . (.IObit.) - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
SS - | Demand 05/12/2013 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Demand 09/04/2013 29696 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe

SR - | Auto 09/12/2013 881440 | (AdvancedSystemCareService7) . (.IObit.) - C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASCService.exe
SR - | Auto 25/01/2014 239616 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe
SR - | Auto 31/12/2013 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 03/01/2014 113704 | (avast! Firewall) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\afwServ.exe
SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SR - | Auto 10/06/2013 89864 | (CLHNServiceForPowerDVD12) . (.CyberLink Corp..) - c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMP\CLHNServer\CLHNServiceForPowerDVD12.exe
SR - | Auto 10/06/2013 77576 | (CyberLink PowerDVD 12 Media Server Monitor Service) . (.CyberLink.) - c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSMonitorServicePDVD12.exe
SR - | Auto 10/06/2013 294664 | (CyberLink PowerDVD 12 Media Server Service) . (.CyberLink.) - c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe
SR - | Auto 04/11/2013 92160 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe =>.Hewlett-Packard Co
SR - | Auto 11/11/2013 341824 | (IMFservice) . (.IObit.) - C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe
SR - | Auto 08/01/2014 2768720 | (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe
SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Malwarebytes' Anti-Malware\mbamservice.exe
SR - | Auto 21/05/2013 144368 | (NIS) . (.Symantec Corporation.) - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe
SR - | Auto 14/08/2013 39056 | (RealNetworks Downloader Resolver Service) . (...) - C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe
SR - | Auto 01/01/2014 289496 | (RtkAudioService) . (.Realtek Semiconductor.) - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
SR - | Auto 09/12/2013 72512 | (StartMenuService) . (.IObit.) - C:\Program Files (x86)\IObit\Start Menu 8\StartMenuServices.exe
SR - | Demand 10/07/1658 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe
SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Auto 09/11/2008 602392 | (YahooAUService) . (.Yahoo! Inc..) - C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe

~ Services: Scanned in 00mn 23s

---\\ Scan Additionnel (O88)
Database Version : 13022 - (12/01/2014)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 1

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:uTorrent =>P2P.BitTorrent^
C:\Users\Mohamed\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent^
~ Additionnel Scan: 252784 Items scanned in 01mn 23s

---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/28441146-pup-imesh =>PUP.iMesh
~ MSI: 1 link(s) detected in 01mn 23s

~ 1096 Legitimates filtered by white list
End of the scan (434 lines in 05mn 49s)(0)

Réponse 5 / 7

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
25 janv. 2014 à 18:37

Bonsoir,
1/
Tu as deux antivirus Avast et Norton, je te conseille de désinstaller Norton.
L'essentiel est gardé un seul pour éviter des problèmes (ralentissement, conflit,.. et plantage de ton PC)
Aide : https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
Hostfix
P2 - FPN: [HKCU] [iMeshPlugin] - (...) -- C:\Program Files (x86)\iMesh Applications\iMesh\npiMeshPlugin.dll (.not file.) =>PUP.iMesh
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\windows\AutoKMS\AutoKMS.exe (.not file.) [0] =>Trojan.Keygen
O87 - FAEL: "{26DD48BB-E182-4964-B7B8-E6FCF98C0B88}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) =>PUP.iMesh
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll =>Toolbar.Google
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline => Toolbar.Norton
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^

EmptyCLSID
EmptyFlash
EmptyTemp

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

@+

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
Modifié par Jamina21 le 26/01/2014 à 13:50

re

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Mohamed at 26/01/2014 13:49:19
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 04s)

========== Clés du Registre ==========
SUPPRIMÉ: Mozilla Plugin: iMeshPlugin
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
SUPPRIMÉ: SearchScopes :{D944BB61-2E34-4DBF-A683-47E505C587DC}

========== Valeurs du Registre ==========
SUPPRIMÉ: {26DD48BB-E182-4964-B7B8-E6FCF98C0B88}
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (0)

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Tache planifiée ==========
SUPPRIMÉ: AutoKMS
SUPPRIMÉ: AutoKMS

========== Récapitulatif ==========
3 : Clés du Registre
3 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Fichier HOSTS
2 : Tache planifiée

End of clean in 00mn 24s

========== Chemin de fichier rapport ==========
C:\Users\Mohamed\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/01/2014 13:49:23 [1387]

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
26 janv. 2014 à 17:07

Salut,
Qu'est ce que tu as gardé comme antivirus ?
Comment fonctionne ton PC maintenant?

@+

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
26 janv. 2014 à 18:30

J'ai gardé avast internet security (version d'essai)

Bah pour mon PC tout a l'air de bien fonctionner juste petit détail j'ai fais un scan avec Advanced systemcare qui à détecté 30 Menace malware c'est normal sa?

Réponse 6 / 7

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
26 janv. 2014 à 20:09

Bonsoir,
1/

J'ai gardé avast internet security (version d'essai)

Utilise ce lien pour désinstaller AVG : https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#avg-antivirus

2/
Désinstalle Advanced SystemCare, il ne sert à rien! :-)

3/
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures

Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

@+

Jamina21 Messages postés 415 Date d'inscription mercredi 31 octobre 2012 Statut Membre Dernière intervention 30 octobre 2015 28
5 févr. 2014 à 13:47

le logiciel est HYPER lent, en 4 heure je suis arrivé a 47% ... au bout d'un moment j'ai du éteindre le PC.

kikirez
22 mai 2014 à 01:52

clic sur voir détails clic sur ne pas me prévenir redemarre et il disparaitra à jamais

Discussions similaires

Malicious domain 21 et 22

malicious domain request 22

Malicious domains request

Le telechargement de ce site a ete desactive pour maintenir la conformite

Impossible d'installer un certificat Let's encrypt

Google site / Google Domains

Discussions similaires

Newsletters