Bonjour, Problème gomeo moi aussi
Résolu/Fermé
noelle46
Messages postés
15
Date d'inscription
mardi 12 octobre 2010
Statut
Membre
Dernière intervention
22 octobre 2010
-
12 oct. 2010 à 17:22
noelle46 - 16 oct. 2010 à 19:07
noelle46 - 16 oct. 2010 à 19:07
A voir également:
- Bonjour, Problème gomeo moi aussi
- Avis gomeo ✓ - Forum Bugs et suggestions
17 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
12 oct. 2010 à 17:41
12 oct. 2010 à 17:41
bonjour
ton rapport ZHP n'est pas conforme
desinstalle le et refais le au propre ainsi stp
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
ton rapport ZHP n'est pas conforme
desinstalle le et refais le au propre ainsi stp
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
noelle46
Messages postés
15
Date d'inscription
mardi 12 octobre 2010
Statut
Membre
Dernière intervention
22 octobre 2010
12 oct. 2010 à 22:22
12 oct. 2010 à 22:22
bonsoir,
donc voici ce que tu m'as demandé, j'espère avoir bien suivi les instructions
http://www.cijoint.fr/cjlink.php?file=cj201010/cij0PHG04y.txt
merci
donc voici ce que tu m'as demandé, j'espère avoir bien suivi les instructions
http://www.cijoint.fr/cjlink.php?file=cj201010/cij0PHG04y.txt
merci
Utilisateur anonyme
12 oct. 2010 à 22:28
12 oct. 2010 à 22:28
salut pour avancer
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
Telecharge ici : Combofix
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
Telecharge ici : Combofix
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
noelle46
Messages postés
15
Date d'inscription
mardi 12 octobre 2010
Statut
Membre
Dernière intervention
22 octobre 2010
12 oct. 2010 à 23:38
12 oct. 2010 à 23:38
bonsoir,
voici se que vous m'avez demandé
ComboFix 10-10-11.05 - Noelle 12/10/2010 23:08:01.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2046.1179 [GMT 2:00]
Lancé depuis: c:\users\Noelle\Desktop\noelle.exe
AV: Norton Internet Security *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
SP: Norton Internet Security *disabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
c:\programdata\SysWoW32
c:\programdata\SysWoW32\mu1817031236v4
c:\programdata\SysWoW32\mu1817031236v4.kwd
c:\programdata\SysWoW32\mu1817031236v5
c:\programdata\SysWoW32\mu1817031236v5.kwd
c:\programdata\SysWoW32\mu1817031236v6
c:\programdata\SysWoW32\mu1817031236v6.kwd
c:\programdata\SysWoW32\mu1817031236v7
c:\programdata\SysWoW32\mu1817031236v7.kwd
c:\programdata\SysWoW32\wu1817031236v0
c:\programdata\SysWoW32\wu1817031236v0.kwd
c:\programdata\SysWoW32\wu1817031236v1
c:\programdata\SysWoW32\wu1817031236v1.kwd
c:\programdata\SysWoW32\wu1817031236v2
c:\programdata\SysWoW32\wu1817031236v2.kwd
c:\programdata\SysWoW32\wu1817031236v3
c:\programdata\SysWoW32\wu1817031236v3.kwd
c:\programdata\unrar.exe
c:\users\Noelle\AppData\Roaming\syswin
c:\users\Noelle\AppData\Roaming\syswin\lsass.exe
c:\windows\lsass.exe
c:\windows\system32\d3dxof32.dll
c:\windows\system32\dpwsockx32.dll
c:\windows\system32\kr_done1
----- BITS: Il y a peut-être des sites infectés -----
hxxp://wlxindex
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-09-12 au 2010-10-12 ))))))))))))))))))))))))))))))))))))
.
2010-10-12 21:28 . 2010-10-12 21:28 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-10-12 19:50 . 2010-10-12 20:21 -------- d-----w- c:\program files\ZHPDiag
2010-10-12 15:51 . 2010-10-12 15:51 171520 ----a-w- c:\windows\system32\framedynos32.dll.exe
2010-10-12 14:41 . 1999-01-20 03:01 210032 ----a-w- c:\windows\system32\DBCLIENT.DLL
2010-10-12 14:41 . 1999-11-12 03:11 183808 ----a-w- c:\windows\system32\BDEADMIN.CPL
2010-10-12 14:41 . 2010-10-12 14:41 -------- d-----w- c:\program files\Common Files\Borland Shared
2010-10-12 13:42 . 2010-10-12 13:42 0 ---ha-w- c:\windows\system32\rbleluqcxb.tmp
2010-10-12 13:29 . 2010-10-12 13:29 364544 ----a-w- c:\windows\system32\dot3cfg32.dll
2010-10-12 13:29 . 2010-10-12 13:31 -------- d-----w- c:\programdata\69570425
2010-10-12 13:28 . 2010-10-08 12:54 1322496 ----a-w- c:\windows\system32\ddrawex32.exe
2010-10-12 13:28 . 2010-10-12 13:28 252928 ----a-w- c:\windows\system32\DDACLSys32.dll
2010-10-12 13:28 . 2010-10-08 12:54 1322496 ----a-w- c:\windows\system32\davclnt32.exe
2010-10-12 12:51 . 2010-10-12 12:51 -------- d-----w- c:\windows\es-Builder
2010-10-12 12:50 . 2010-09-09 22:52 6084944 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{9651A969-CA60-4F40-A978-78911783C4E1}\mpengine.dll
2010-10-11 20:59 . 2010-10-12 15:56 -------- d-----w- c:\users\Noelle\AppData\Roaming\LimeWire
2010-10-11 20:59 . 2010-10-12 14:22 -------- d-----w- c:\program files\Ask.com
2010-10-11 20:58 . 2010-10-11 20:59 -------- d-----w- c:\program files\LimeWire
2010-10-04 23:31 . 2010-10-05 00:00 -------- d-----w- C:\divx
2010-10-04 23:29 . 2010-10-04 23:29 -------- d-----w- c:\users\Noelle\AppData\Roaming\DivX
2010-10-02 13:14 . 2010-10-02 13:14 53248 ----a-r- c:\users\Noelle\AppData\Roaming\Microsoft\Installer\{4B607D6F-112B-4D96-93D5-DFE17CE982AE}\ARPPRODUCTICON.exe
2010-10-02 13:12 . 2009-10-19 19:49 1164728 ----a-w- c:\windows\system32\NMSDVDXU.dll
2010-10-02 13:12 . 2009-05-22 11:26 630784 ----a-w- c:\windows\system32\vsflex8u.ocx
2010-10-02 13:12 . 2009-05-22 11:26 419240 ----a-w- c:\windows\system32\Vsflex7L.ocx
2010-10-02 13:12 . 2009-05-22 11:26 244416 ----a-w- c:\windows\system32\Msflxgrd.ocx
2010-10-02 13:12 . 2010-10-02 13:12 -------- d--h--w- c:\users\Noelle\AppData\Roaming\{D94BA408-F110-488B-A65E-3AE7945F79E6}
2010-10-02 12:43 . 2010-10-02 12:43 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2010-10-02 12:42 . 2010-10-02 12:42 -------- d-----w- c:\program files\Common Files\DivX Shared
2010-10-02 12:42 . 2010-10-02 12:43 -------- d-----w- c:\program files\DivX
2010-09-29 14:14 . 2010-09-29 14:14 -------- d-----w- c:\programdata\Norton
2010-09-29 14:10 . 2010-06-22 13:30 2048 ----a-w- c:\windows\system32\tzres.dll
2010-09-29 14:09 . 2010-08-26 04:23 13312 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2010-09-28 21:20 . 2010-09-28 21:30 -------- d-----w- c:\users\Noelle\Aquarelle
2010-09-28 14:39 . 2010-10-02 12:16 -------- d-----w- C:\KU990i
2010-09-28 14:38 . 2006-05-04 06:33 53248 ----a-w- c:\windows\system32\CommonDL.dll
2010-09-28 14:37 . 2010-10-02 11:56 -------- d-----w- c:\programdata\LGMOBILEAX
2010-09-28 14:21 . 2010-09-28 14:21 -------- d-----w- c:\users\Noelle\AppData\Roaming\Roxio
2010-09-27 22:17 . 2010-05-12 14:09 108032 ----a-w- c:\windows\system32\ff_vfw.dll
2010-09-27 22:17 . 2010-09-27 22:17 -------- d-----w- c:\program files\ffdshow
2010-09-23 16:08 . 2010-09-23 16:08 -------- d-----w- c:\windows\fr
2010-09-23 16:07 . 2010-08-09 03:26 39264 ----a-w- c:\windows\system32\drivers\fssfltr.sys
2010-09-23 16:04 . 2010-09-23 16:04 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2010-09-23 15:55 . 2009-09-04 15:44 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll
2010-09-23 15:55 . 2009-09-04 15:44 515416 ----a-w- c:\windows\system32\XAudio2_5.dll
2010-09-23 15:55 . 2009-09-04 15:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll
2010-09-23 15:54 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2010-09-23 15:54 . 2010-09-23 15:54 466704 ----a-w- c:\program files\Common Files\Windows Live\.cache\9990d9c01cb5b3705\InstallManager_WLE_WLE.exe
2010-09-23 15:53 . 2010-09-23 15:53 14688 ----a-w- c:\program files\Common Files\Windows Live\.cache\862441601cb5b3704\MeshBetaRemover.exe
2010-09-23 15:53 . 2010-09-23 15:53 525656 ----a-w- c:\program files\Common Files\Windows Live\.cache\830c33c01cb5b3703\DXSETUP.exe
2010-09-23 15:53 . 2010-09-23 15:53 1691480 ----a-w- c:\program files\Common Files\Windows Live\.cache\830c33c01cb5b3703\dsetup32.dll
2010-09-23 15:53 . 2010-09-23 15:53 94040 ----a-w- c:\program files\Common Files\Windows Live\.cache\830c33c01cb5b3703\DSETUP.dll
2010-09-23 15:53 . 2009-08-04 08:02 754688 ----a-w- c:\windows\system32\webservices.dll
2010-09-23 15:53 . 2010-09-23 15:53 525656 ----a-w- c:\program files\Common Files\Windows Live\.cache\7c1425001cb5b3702\DXSETUP.exe
2010-09-23 15:53 . 2010-09-23 15:53 94040 ----a-w- c:\program files\Common Files\Windows Live\.cache\7c1425001cb5b3702\DSETUP.dll
2010-09-23 15:53 . 2010-09-23 15:53 1691480 ----a-w- c:\program files\Common Files\Windows Live\.cache\7c1425001cb5b3702\dsetup32.dll
2010-09-23 15:53 . 2010-10-12 14:12 -------- d-----w- c:\users\Noelle\AppData\Local\Windows Live
2010-09-15 23:17 . 2010-09-15 23:17 -------- d-----w- c:\program files\Windows Portable Devices
2010-09-15 23:12 . 2009-09-10 02:00 92672 ----a-w- c:\windows\system32\UIAnimation.dll
2010-09-15 23:12 . 2009-09-10 02:01 3023360 ----a-w- c:\windows\system32\UIRibbon.dll
2010-09-15 23:12 . 2009-09-10 02:00 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll
2010-09-15 23:10 . 2009-10-01 01:02 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe
2010-09-15 23:10 . 2009-10-01 01:02 31232 ----a-w- c:\windows\system32\BthMtpContextHandler.dll
2010-09-15 23:10 . 2009-10-01 01:01 81920 ----a-w- c:\windows\system32\wpdbusenum.dll
2010-09-15 23:10 . 2009-10-01 01:01 60928 ----a-w- c:\windows\system32\PortableDeviceConnectApi.dll
2010-09-15 23:10 . 2009-10-01 01:02 2537472 ----a-w- c:\windows\system32\wpdshext.dll
2010-09-15 23:10 . 2009-10-01 01:02 87552 ----a-w- c:\windows\system32\WPDShServiceObj.dll
2010-09-15 23:10 . 2009-10-01 01:01 546816 ----a-w- c:\windows\system32\wpd_ci.dll
2010-09-15 23:10 . 2009-10-01 01:02 334848 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2010-09-15 23:10 . 2009-10-01 01:01 160256 ----a-w- c:\windows\system32\PortableDeviceTypes.dll
2010-09-15 23:10 . 2009-10-01 01:01 350208 ----a-w- c:\windows\system32\WPDSp.dll
2010-09-15 23:10 . 2009-10-01 01:01 196608 ----a-w- c:\windows\system32\PortableDeviceWMDRM.dll
2010-09-15 23:10 . 2009-10-01 01:01 100864 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll
2010-09-15 23:10 . 2009-10-01 01:01 227840 ----a-w- c:\windows\system32\drivers\UMDF\WpdFs.dll
2010-09-15 23:09 . 2009-10-08 21:07 4096 ----a-w- c:\windows\system32\oleaccrc.dll
2010-09-15 23:09 . 2009-10-08 21:08 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll
2010-09-15 23:09 . 2009-10-08 21:08 234496 ----a-w- c:\windows\system32\oleacc.dll
2010-09-15 21:11 . 2010-04-05 17:02 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL
2010-09-15 21:08 . 2010-04-16 16:46 502272 ----a-w- c:\windows\system32\usp10.dll
2010-09-15 21:07 . 2010-08-17 14:11 128000 ----a-w- c:\windows\system32\spoolsv.exe
2010-09-15 21:06 . 2010-08-17 10:52 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2010-09-15 21:04 . 2010-05-27 20:08 739328 ----a-w- c:\windows\system32\inetcomm.dll
2010-09-15 13:26 . 2010-09-15 13:27 -------- d-----w- c:\windows\system32\ca-ES
2010-09-15 13:26 . 2010-09-15 13:27 -------- d-----w- c:\windows\system32\eu-ES
2010-09-15 13:26 . 2010-09-15 13:27 -------- d-----w- c:\windows\system32\vi-VN
2010-09-15 06:17 . 2010-09-15 06:17 -------- d-----w- c:\windows\system32\EventProviders
2010-09-13 13:38 . 2010-09-13 13:38 94720 --sha-r- c:\windows\system32\admparsea.dll
2010-09-13 13:12 . 2010-09-13 13:19 -------- d-----w- c:\users\Noelle\AppData\Local\OpenCandy
2010-09-13 13:12 . 2010-09-13 13:12 -------- d-----w- c:\users\Noelle\AppData\Roaming\OpenCandy
2010-09-13 13:12 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-09-13 12:39 . 2010-09-15 01:00 -------- d-----w- c:\program files\Microsoft Application Virtualization Client
2010-09-13 12:20 . 2008-05-27 04:59 18904 ----a-w- c:\windows\system32\StructuredQuerySchemaTrivial.bin
2010-09-13 12:17 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2010-09-13 12:17 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32\netfxperf.dll
2010-09-13 12:17 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll
2010-09-13 12:17 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2010-09-13 12:17 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll
2010-09-13 10:04 . 2010-09-13 11:58 -------- d-----w- c:\users\Noelle\AppData\Local\Apple Computer
2010-09-13 10:04 . 2010-09-13 10:05 -------- d-----w- c:\users\Noelle\AppData\Roaming\Apple Computer
2010-09-13 10:03 . 2010-09-23 16:07 -------- dc----w- c:\windows\system32\DRVSTORE
2010-09-13 10:03 . 2009-05-18 11:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2010-09-13 10:03 . 2008-04-17 10:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2010-09-13 10:02 . 2010-09-13 10:02 -------- d-----w- c:\program files\iPod
2010-09-13 10:02 . 2010-09-13 10:03 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-09-13 10:02 . 2010-09-13 10:03 -------- d-----w- c:\program files\iTunes
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin7.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin6.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin5.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin4.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin3.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin2.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin.dll
2010-09-13 09:59 . 2010-09-13 10:00 -------- d-----w- c:\program files\QuickTime
2010-09-13 09:59 . 2010-09-13 10:02 -------- d-----w- c:\programdata\Apple Computer
2010-09-13 09:54 . 2010-09-13 09:54 -------- d-----w- c:\program files\Bonjour
2010-09-13 07:54 . 2009-04-11 05:03 12240896 ----a-w- c:\windows\system32\NlsLexicons0007.dll
2010-09-13 07:54 . 2009-04-11 06:28 1081344 ----a-w- c:\windows\system32\SLCExt.dll
2010-09-13 07:54 . 2009-04-11 06:27 3408896 ----a-w- c:\windows\system32\SLsvc.exe
2010-09-13 07:54 . 2009-04-11 06:28 2134528 ----a-w- c:\windows\system32\FunctionDiscoveryFolder.dll
2010-09-13 07:54 . 2009-04-11 06:27 65536 ----a-w- c:\windows\system32\DevicePairingWizard.exe
2010-09-13 07:54 . 2009-04-11 05:03 2644480 ----a-w- c:\windows\system32\NlsLexicons0009.dll
2010-09-13 07:54 . 2009-04-11 06:28 1480704 ----a-w- c:\windows\system32\mssrch.dll
2010-09-13 07:54 . 2009-04-11 02:52 684032 ----a-w- c:\windows\system32\drivers\spsys.sys
2010-09-13 07:54 . 2009-04-11 06:28 1576960 ----a-w- c:\windows\system32\tquery.dll
2010-09-13 07:52 . 2009-04-11 06:28 524288 ----a-w- c:\windows\system32\sqlsrv32.dll
2010-09-13 07:51 . 2009-04-11 06:22 7168 ----a-w- c:\windows\system32\f3ahvoas.dll
2010-09-13 06:27 . 2010-01-29 15:40 1616384 ----a-w- c:\program files\Windows Mail\msoe.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{97CEEE2A-F431-89A7-1D25-7542D59D725B}]
2010-10-12 13:28 252928 ----a-w- c:\windows\System32\DDACLSys32.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-08-10 4217720]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-10-26 1458176]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-09 4390912]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-04-23 176128]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-05-27 1721640]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2007-01-10 115816]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
"B2C_AGENT"="c:\programdata\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe" [2010-09-27 391096]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128]
c:\users\Noelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-9-30 503808]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\DDACLSys32.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
backup=c:\windows\pss\Adobe Reader Synchronizer.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnk.CommonStartup
backupExtension=.CommonStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-21 18:37 932288 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-17 06:24 40368 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
2007-01-10 03:59 115816 ----a-w- c:\program files\Common Files\Symantec Shared\ccApp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IS CfgWiz]
2007-11-26 18:46 456072 ----a-w- c:\program files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-09-01 06:32 421160 ----a-w- c:\program files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-08-10 03:15 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2010-05-27 20:31 1721640 ----a-w- c:\program files\Synaptics\SynTP\SynTPEnh.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 wlcrasvc;Windows Live Devices remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-07-31 49504]
S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20101007.001\IDSvix86.sys [2010-09-15 287792]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]
S2 EventSystem32;Système d'événement COM+ ;c:\windows\system32\davclnt32.exe [2010-10-08 1322496]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-04-23 483688]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-08-19 102448]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtport.sys [2009-09-29 12160]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbus.sys [2009-09-29 10496]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmodem.sys [2009-09-29 12928]
S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-11-17 3668480]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-04-23 550760]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-04-23 195944]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-04-23 21864]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-04-23 19304]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-23 209768]
S3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-08-03 38448]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - COMHOST
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/portail
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
uInternet Settings,ProxyOverride = *.local
IE: {{0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - c:\program files\Windows Live\Companion\companioncore.dll
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - c:\program files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{018EF03C-9D36-4765-BA50-9A29FFC47E48} - c:\windows\system32\dpwsockx32.dll
BHO-{019B47AD-6004-4DF6-B1DE-94FB62501C03} - c:\windows\system32\dpwsockx32.dll
BHO-{031DE079-9D36-4765-BA50-9A29FFC47E48} - c:\windows\system32\d3dxof32.dll
BHO-{04D4A9F4-6992-4DF2-B11C-5E0049C2D4Fa} - c:\windows\system32\d3dxof32.dll
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKCU-Run-RTHDBPL - c:\users\Noelle\AppData\Roaming\SysWin\lsass.exe
MSConfigStartUp-Metropolis - c:\windows\system32\sshnas21.dll
MSConfigStartUp-YXE7DXCQ37 - c:\users\Noelle\AppData\Local\Temp\Yqd.exe
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:0000003d
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-10-12 23:33:47
ComboFix-quarantined-files.txt 2010-10-12 21:33
Avant-CF: 190 500 954 112 octets libres
Après-CF: 190 721 077 248 octets libres
- - End Of File - - 015AABF0925D1B47BA8A95CE2786C24E
voici se que vous m'avez demandé
ComboFix 10-10-11.05 - Noelle 12/10/2010 23:08:01.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2046.1179 [GMT 2:00]
Lancé depuis: c:\users\Noelle\Desktop\noelle.exe
AV: Norton Internet Security *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
SP: Norton Internet Security *disabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
c:\programdata\SysWoW32
c:\programdata\SysWoW32\mu1817031236v4
c:\programdata\SysWoW32\mu1817031236v4.kwd
c:\programdata\SysWoW32\mu1817031236v5
c:\programdata\SysWoW32\mu1817031236v5.kwd
c:\programdata\SysWoW32\mu1817031236v6
c:\programdata\SysWoW32\mu1817031236v6.kwd
c:\programdata\SysWoW32\mu1817031236v7
c:\programdata\SysWoW32\mu1817031236v7.kwd
c:\programdata\SysWoW32\wu1817031236v0
c:\programdata\SysWoW32\wu1817031236v0.kwd
c:\programdata\SysWoW32\wu1817031236v1
c:\programdata\SysWoW32\wu1817031236v1.kwd
c:\programdata\SysWoW32\wu1817031236v2
c:\programdata\SysWoW32\wu1817031236v2.kwd
c:\programdata\SysWoW32\wu1817031236v3
c:\programdata\SysWoW32\wu1817031236v3.kwd
c:\programdata\unrar.exe
c:\users\Noelle\AppData\Roaming\syswin
c:\users\Noelle\AppData\Roaming\syswin\lsass.exe
c:\windows\lsass.exe
c:\windows\system32\d3dxof32.dll
c:\windows\system32\dpwsockx32.dll
c:\windows\system32\kr_done1
----- BITS: Il y a peut-être des sites infectés -----
hxxp://wlxindex
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-09-12 au 2010-10-12 ))))))))))))))))))))))))))))))))))))
.
2010-10-12 21:28 . 2010-10-12 21:28 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-10-12 19:50 . 2010-10-12 20:21 -------- d-----w- c:\program files\ZHPDiag
2010-10-12 15:51 . 2010-10-12 15:51 171520 ----a-w- c:\windows\system32\framedynos32.dll.exe
2010-10-12 14:41 . 1999-01-20 03:01 210032 ----a-w- c:\windows\system32\DBCLIENT.DLL
2010-10-12 14:41 . 1999-11-12 03:11 183808 ----a-w- c:\windows\system32\BDEADMIN.CPL
2010-10-12 14:41 . 2010-10-12 14:41 -------- d-----w- c:\program files\Common Files\Borland Shared
2010-10-12 13:42 . 2010-10-12 13:42 0 ---ha-w- c:\windows\system32\rbleluqcxb.tmp
2010-10-12 13:29 . 2010-10-12 13:29 364544 ----a-w- c:\windows\system32\dot3cfg32.dll
2010-10-12 13:29 . 2010-10-12 13:31 -------- d-----w- c:\programdata\69570425
2010-10-12 13:28 . 2010-10-08 12:54 1322496 ----a-w- c:\windows\system32\ddrawex32.exe
2010-10-12 13:28 . 2010-10-12 13:28 252928 ----a-w- c:\windows\system32\DDACLSys32.dll
2010-10-12 13:28 . 2010-10-08 12:54 1322496 ----a-w- c:\windows\system32\davclnt32.exe
2010-10-12 12:51 . 2010-10-12 12:51 -------- d-----w- c:\windows\es-Builder
2010-10-12 12:50 . 2010-09-09 22:52 6084944 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{9651A969-CA60-4F40-A978-78911783C4E1}\mpengine.dll
2010-10-11 20:59 . 2010-10-12 15:56 -------- d-----w- c:\users\Noelle\AppData\Roaming\LimeWire
2010-10-11 20:59 . 2010-10-12 14:22 -------- d-----w- c:\program files\Ask.com
2010-10-11 20:58 . 2010-10-11 20:59 -------- d-----w- c:\program files\LimeWire
2010-10-04 23:31 . 2010-10-05 00:00 -------- d-----w- C:\divx
2010-10-04 23:29 . 2010-10-04 23:29 -------- d-----w- c:\users\Noelle\AppData\Roaming\DivX
2010-10-02 13:14 . 2010-10-02 13:14 53248 ----a-r- c:\users\Noelle\AppData\Roaming\Microsoft\Installer\{4B607D6F-112B-4D96-93D5-DFE17CE982AE}\ARPPRODUCTICON.exe
2010-10-02 13:12 . 2009-10-19 19:49 1164728 ----a-w- c:\windows\system32\NMSDVDXU.dll
2010-10-02 13:12 . 2009-05-22 11:26 630784 ----a-w- c:\windows\system32\vsflex8u.ocx
2010-10-02 13:12 . 2009-05-22 11:26 419240 ----a-w- c:\windows\system32\Vsflex7L.ocx
2010-10-02 13:12 . 2009-05-22 11:26 244416 ----a-w- c:\windows\system32\Msflxgrd.ocx
2010-10-02 13:12 . 2010-10-02 13:12 -------- d--h--w- c:\users\Noelle\AppData\Roaming\{D94BA408-F110-488B-A65E-3AE7945F79E6}
2010-10-02 12:43 . 2010-10-02 12:43 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2010-10-02 12:42 . 2010-10-02 12:42 -------- d-----w- c:\program files\Common Files\DivX Shared
2010-10-02 12:42 . 2010-10-02 12:43 -------- d-----w- c:\program files\DivX
2010-09-29 14:14 . 2010-09-29 14:14 -------- d-----w- c:\programdata\Norton
2010-09-29 14:10 . 2010-06-22 13:30 2048 ----a-w- c:\windows\system32\tzres.dll
2010-09-29 14:09 . 2010-08-26 04:23 13312 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2010-09-28 21:20 . 2010-09-28 21:30 -------- d-----w- c:\users\Noelle\Aquarelle
2010-09-28 14:39 . 2010-10-02 12:16 -------- d-----w- C:\KU990i
2010-09-28 14:38 . 2006-05-04 06:33 53248 ----a-w- c:\windows\system32\CommonDL.dll
2010-09-28 14:37 . 2010-10-02 11:56 -------- d-----w- c:\programdata\LGMOBILEAX
2010-09-28 14:21 . 2010-09-28 14:21 -------- d-----w- c:\users\Noelle\AppData\Roaming\Roxio
2010-09-27 22:17 . 2010-05-12 14:09 108032 ----a-w- c:\windows\system32\ff_vfw.dll
2010-09-27 22:17 . 2010-09-27 22:17 -------- d-----w- c:\program files\ffdshow
2010-09-23 16:08 . 2010-09-23 16:08 -------- d-----w- c:\windows\fr
2010-09-23 16:07 . 2010-08-09 03:26 39264 ----a-w- c:\windows\system32\drivers\fssfltr.sys
2010-09-23 16:04 . 2010-09-23 16:04 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2010-09-23 15:55 . 2009-09-04 15:44 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll
2010-09-23 15:55 . 2009-09-04 15:44 515416 ----a-w- c:\windows\system32\XAudio2_5.dll
2010-09-23 15:55 . 2009-09-04 15:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll
2010-09-23 15:54 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2010-09-23 15:54 . 2010-09-23 15:54 466704 ----a-w- c:\program files\Common Files\Windows Live\.cache\9990d9c01cb5b3705\InstallManager_WLE_WLE.exe
2010-09-23 15:53 . 2010-09-23 15:53 14688 ----a-w- c:\program files\Common Files\Windows Live\.cache\862441601cb5b3704\MeshBetaRemover.exe
2010-09-23 15:53 . 2010-09-23 15:53 525656 ----a-w- c:\program files\Common Files\Windows Live\.cache\830c33c01cb5b3703\DXSETUP.exe
2010-09-23 15:53 . 2010-09-23 15:53 1691480 ----a-w- c:\program files\Common Files\Windows Live\.cache\830c33c01cb5b3703\dsetup32.dll
2010-09-23 15:53 . 2010-09-23 15:53 94040 ----a-w- c:\program files\Common Files\Windows Live\.cache\830c33c01cb5b3703\DSETUP.dll
2010-09-23 15:53 . 2009-08-04 08:02 754688 ----a-w- c:\windows\system32\webservices.dll
2010-09-23 15:53 . 2010-09-23 15:53 525656 ----a-w- c:\program files\Common Files\Windows Live\.cache\7c1425001cb5b3702\DXSETUP.exe
2010-09-23 15:53 . 2010-09-23 15:53 94040 ----a-w- c:\program files\Common Files\Windows Live\.cache\7c1425001cb5b3702\DSETUP.dll
2010-09-23 15:53 . 2010-09-23 15:53 1691480 ----a-w- c:\program files\Common Files\Windows Live\.cache\7c1425001cb5b3702\dsetup32.dll
2010-09-23 15:53 . 2010-10-12 14:12 -------- d-----w- c:\users\Noelle\AppData\Local\Windows Live
2010-09-15 23:17 . 2010-09-15 23:17 -------- d-----w- c:\program files\Windows Portable Devices
2010-09-15 23:12 . 2009-09-10 02:00 92672 ----a-w- c:\windows\system32\UIAnimation.dll
2010-09-15 23:12 . 2009-09-10 02:01 3023360 ----a-w- c:\windows\system32\UIRibbon.dll
2010-09-15 23:12 . 2009-09-10 02:00 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll
2010-09-15 23:10 . 2009-10-01 01:02 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe
2010-09-15 23:10 . 2009-10-01 01:02 31232 ----a-w- c:\windows\system32\BthMtpContextHandler.dll
2010-09-15 23:10 . 2009-10-01 01:01 81920 ----a-w- c:\windows\system32\wpdbusenum.dll
2010-09-15 23:10 . 2009-10-01 01:01 60928 ----a-w- c:\windows\system32\PortableDeviceConnectApi.dll
2010-09-15 23:10 . 2009-10-01 01:02 2537472 ----a-w- c:\windows\system32\wpdshext.dll
2010-09-15 23:10 . 2009-10-01 01:02 87552 ----a-w- c:\windows\system32\WPDShServiceObj.dll
2010-09-15 23:10 . 2009-10-01 01:01 546816 ----a-w- c:\windows\system32\wpd_ci.dll
2010-09-15 23:10 . 2009-10-01 01:02 334848 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2010-09-15 23:10 . 2009-10-01 01:01 160256 ----a-w- c:\windows\system32\PortableDeviceTypes.dll
2010-09-15 23:10 . 2009-10-01 01:01 350208 ----a-w- c:\windows\system32\WPDSp.dll
2010-09-15 23:10 . 2009-10-01 01:01 196608 ----a-w- c:\windows\system32\PortableDeviceWMDRM.dll
2010-09-15 23:10 . 2009-10-01 01:01 100864 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll
2010-09-15 23:10 . 2009-10-01 01:01 227840 ----a-w- c:\windows\system32\drivers\UMDF\WpdFs.dll
2010-09-15 23:09 . 2009-10-08 21:07 4096 ----a-w- c:\windows\system32\oleaccrc.dll
2010-09-15 23:09 . 2009-10-08 21:08 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll
2010-09-15 23:09 . 2009-10-08 21:08 234496 ----a-w- c:\windows\system32\oleacc.dll
2010-09-15 21:11 . 2010-04-05 17:02 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL
2010-09-15 21:08 . 2010-04-16 16:46 502272 ----a-w- c:\windows\system32\usp10.dll
2010-09-15 21:07 . 2010-08-17 14:11 128000 ----a-w- c:\windows\system32\spoolsv.exe
2010-09-15 21:06 . 2010-08-17 10:52 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2010-09-15 21:04 . 2010-05-27 20:08 739328 ----a-w- c:\windows\system32\inetcomm.dll
2010-09-15 13:26 . 2010-09-15 13:27 -------- d-----w- c:\windows\system32\ca-ES
2010-09-15 13:26 . 2010-09-15 13:27 -------- d-----w- c:\windows\system32\eu-ES
2010-09-15 13:26 . 2010-09-15 13:27 -------- d-----w- c:\windows\system32\vi-VN
2010-09-15 06:17 . 2010-09-15 06:17 -------- d-----w- c:\windows\system32\EventProviders
2010-09-13 13:38 . 2010-09-13 13:38 94720 --sha-r- c:\windows\system32\admparsea.dll
2010-09-13 13:12 . 2010-09-13 13:19 -------- d-----w- c:\users\Noelle\AppData\Local\OpenCandy
2010-09-13 13:12 . 2010-09-13 13:12 -------- d-----w- c:\users\Noelle\AppData\Roaming\OpenCandy
2010-09-13 13:12 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-09-13 12:39 . 2010-09-15 01:00 -------- d-----w- c:\program files\Microsoft Application Virtualization Client
2010-09-13 12:20 . 2008-05-27 04:59 18904 ----a-w- c:\windows\system32\StructuredQuerySchemaTrivial.bin
2010-09-13 12:17 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2010-09-13 12:17 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32\netfxperf.dll
2010-09-13 12:17 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll
2010-09-13 12:17 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2010-09-13 12:17 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll
2010-09-13 10:04 . 2010-09-13 11:58 -------- d-----w- c:\users\Noelle\AppData\Local\Apple Computer
2010-09-13 10:04 . 2010-09-13 10:05 -------- d-----w- c:\users\Noelle\AppData\Roaming\Apple Computer
2010-09-13 10:03 . 2010-09-23 16:07 -------- dc----w- c:\windows\system32\DRVSTORE
2010-09-13 10:03 . 2009-05-18 11:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2010-09-13 10:03 . 2008-04-17 10:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2010-09-13 10:02 . 2010-09-13 10:02 -------- d-----w- c:\program files\iPod
2010-09-13 10:02 . 2010-09-13 10:03 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-09-13 10:02 . 2010-09-13 10:03 -------- d-----w- c:\program files\iTunes
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin7.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin6.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin5.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin4.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin3.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin2.dll
2010-09-13 10:00 . 2010-09-13 10:00 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin.dll
2010-09-13 09:59 . 2010-09-13 10:00 -------- d-----w- c:\program files\QuickTime
2010-09-13 09:59 . 2010-09-13 10:02 -------- d-----w- c:\programdata\Apple Computer
2010-09-13 09:54 . 2010-09-13 09:54 -------- d-----w- c:\program files\Bonjour
2010-09-13 07:54 . 2009-04-11 05:03 12240896 ----a-w- c:\windows\system32\NlsLexicons0007.dll
2010-09-13 07:54 . 2009-04-11 06:28 1081344 ----a-w- c:\windows\system32\SLCExt.dll
2010-09-13 07:54 . 2009-04-11 06:27 3408896 ----a-w- c:\windows\system32\SLsvc.exe
2010-09-13 07:54 . 2009-04-11 06:28 2134528 ----a-w- c:\windows\system32\FunctionDiscoveryFolder.dll
2010-09-13 07:54 . 2009-04-11 06:27 65536 ----a-w- c:\windows\system32\DevicePairingWizard.exe
2010-09-13 07:54 . 2009-04-11 05:03 2644480 ----a-w- c:\windows\system32\NlsLexicons0009.dll
2010-09-13 07:54 . 2009-04-11 06:28 1480704 ----a-w- c:\windows\system32\mssrch.dll
2010-09-13 07:54 . 2009-04-11 02:52 684032 ----a-w- c:\windows\system32\drivers\spsys.sys
2010-09-13 07:54 . 2009-04-11 06:28 1576960 ----a-w- c:\windows\system32\tquery.dll
2010-09-13 07:52 . 2009-04-11 06:28 524288 ----a-w- c:\windows\system32\sqlsrv32.dll
2010-09-13 07:51 . 2009-04-11 06:22 7168 ----a-w- c:\windows\system32\f3ahvoas.dll
2010-09-13 06:27 . 2010-01-29 15:40 1616384 ----a-w- c:\program files\Windows Mail\msoe.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{97CEEE2A-F431-89A7-1D25-7542D59D725B}]
2010-10-12 13:28 252928 ----a-w- c:\windows\System32\DDACLSys32.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-08-10 4217720]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-10-26 1458176]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-09 4390912]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-04-23 176128]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-05-27 1721640]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2007-01-10 115816]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
"B2C_AGENT"="c:\programdata\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe" [2010-09-27 391096]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128]
c:\users\Noelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-9-30 503808]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\DDACLSys32.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
backup=c:\windows\pss\Adobe Reader Synchronizer.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnk.CommonStartup
backupExtension=.CommonStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-21 18:37 932288 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-17 06:24 40368 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
2007-01-10 03:59 115816 ----a-w- c:\program files\Common Files\Symantec Shared\ccApp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IS CfgWiz]
2007-11-26 18:46 456072 ----a-w- c:\program files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-09-01 06:32 421160 ----a-w- c:\program files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-08-10 03:15 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2010-05-27 20:31 1721640 ----a-w- c:\program files\Synaptics\SynTP\SynTPEnh.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 wlcrasvc;Windows Live Devices remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-07-31 49504]
S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20101007.001\IDSvix86.sys [2010-09-15 287792]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]
S2 EventSystem32;Système d'événement COM+ ;c:\windows\system32\davclnt32.exe [2010-10-08 1322496]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-04-23 483688]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-08-19 102448]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtport.sys [2009-09-29 12160]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbus.sys [2009-09-29 10496]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmodem.sys [2009-09-29 12928]
S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-11-17 3668480]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-04-23 550760]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-04-23 195944]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-04-23 21864]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-04-23 19304]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-23 209768]
S3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-08-03 38448]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - COMHOST
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/portail
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
uInternet Settings,ProxyOverride = *.local
IE: {{0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - c:\program files\Windows Live\Companion\companioncore.dll
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - c:\program files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{018EF03C-9D36-4765-BA50-9A29FFC47E48} - c:\windows\system32\dpwsockx32.dll
BHO-{019B47AD-6004-4DF6-B1DE-94FB62501C03} - c:\windows\system32\dpwsockx32.dll
BHO-{031DE079-9D36-4765-BA50-9A29FFC47E48} - c:\windows\system32\d3dxof32.dll
BHO-{04D4A9F4-6992-4DF2-B11C-5E0049C2D4Fa} - c:\windows\system32\d3dxof32.dll
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKCU-Run-RTHDBPL - c:\users\Noelle\AppData\Roaming\SysWin\lsass.exe
MSConfigStartUp-Metropolis - c:\windows\system32\sshnas21.dll
MSConfigStartUp-YXE7DXCQ37 - c:\users\Noelle\AppData\Local\Temp\Yqd.exe
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:0000003d
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-10-12 23:33:47
ComboFix-quarantined-files.txt 2010-10-12 21:33
Avant-CF: 190 500 954 112 octets libres
Après-CF: 190 721 077 248 octets libres
- - End Of File - - 015AABF0925D1B47BA8A95CE2786C24E
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
13 oct. 2010 à 00:24
13 oct. 2010 à 00:24
ok l infection a pris une grosse baffe , moment de grace viendra continuer avec toi quand il sera dispo héhé^^ :)
noelle46
Messages postés
15
Date d'inscription
mardi 12 octobre 2010
Statut
Membre
Dernière intervention
22 octobre 2010
13 oct. 2010 à 00:58
13 oct. 2010 à 00:58
alors voilà, j'ai réussi a retirer se parasite
j'ai installé malwarebytes et aprés scan il m'a detecté plusieurs infections, du coup tout refonctionne normalement
merci à vous
j'ai installé malwarebytes et aprés scan il m'a detecté plusieurs infections, du coup tout refonctionne normalement
merci à vous
Utilisateur anonyme
13 oct. 2010 à 01:01
13 oct. 2010 à 01:01
mauvaise idée tant qu'on te l'a pas dit , resultat :
maintenant les infections sont masquées et tu n'es pas totalement desinfectée , ce qui fait que ca va etre vraiment galere pour rendre ton pc sain......
on t'attends bientot pour finir ca comme il le faut !!
maintenant les infections sont masquées et tu n'es pas totalement desinfectée , ce qui fait que ca va etre vraiment galere pour rendre ton pc sain......
on t'attends bientot pour finir ca comme il le faut !!
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
13 oct. 2010 à 08:10
13 oct. 2010 à 08:10
hello
j'arrive j'arrive, je peux dormir moi aussi des fois !!
(sourire)
noelle46
1)
poste ce rapport de MalwareByte's Anti-Malware stp
..............
2)
Fais un nouveau rapport ZHPdiag stp
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
j'arrive j'arrive, je peux dormir moi aussi des fois !!
(sourire)
noelle46
1)
poste ce rapport de MalwareByte's Anti-Malware stp
..............
2)
Fais un nouveau rapport ZHPdiag stp
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
noelle46
Messages postés
15
Date d'inscription
mardi 12 octobre 2010
Statut
Membre
Dernière intervention
22 octobre 2010
13 oct. 2010 à 16:28
13 oct. 2010 à 16:28
bonjour,
rapport de malwarebytes :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4806
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
13/10/2010 00:42:32
mbam-log-2010-10-13 (00-42-32).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 141183
Temps écoulé: 19 minute(s), 59 seconde(s)
Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 10
Processus mémoire infecté(s):
C:\WINDOWS\System32\davclnt32.exe (Trojan.Tracur) -> Unloaded process successfully.
C:\WINDOWS\System32\ddrawex32.exe (Trojan.Tracur) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
C:\WINDOWS\System32\DDACLSys32.dll (Trojan.Tracur) -> Delete on reboot.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\9B0E.tmp (Trojan.Tracur) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventsystem32 (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{97ceee2a-f431-89a7-1d25-7542d59d725b} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{97ceee2a-f431-89a7-1d25-7542d59d725b} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{97ceee2a-f431-89a7-1d25-7542d59d725b} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{97ceee2a-f431-89a7-1d25-7542d59d725b} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\20W6RLKX65 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\YXE7DXCQ37 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\ddaclsys32.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\ddaclsys32.dll -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:\ProgramData\69570425 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\SysWin (Trojan.Agent) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\System32\davclnt32.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\DDACLSys32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\9B0E.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\ddrawex32.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\99D5.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\admparsea.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\dot3cfg32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\framedynos32.dll.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\SysWin\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\GnuHashes.ini (Trojan.Tracur) -> Quarantined and deleted successfully.
ensuite rapport de zhp
http://www.cijoint.fr/cjlink.php?file=cj201010/cijNDXdCli.txt
merci
rapport de malwarebytes :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4806
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
13/10/2010 00:42:32
mbam-log-2010-10-13 (00-42-32).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 141183
Temps écoulé: 19 minute(s), 59 seconde(s)
Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 10
Processus mémoire infecté(s):
C:\WINDOWS\System32\davclnt32.exe (Trojan.Tracur) -> Unloaded process successfully.
C:\WINDOWS\System32\ddrawex32.exe (Trojan.Tracur) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
C:\WINDOWS\System32\DDACLSys32.dll (Trojan.Tracur) -> Delete on reboot.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\9B0E.tmp (Trojan.Tracur) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eventsystem32 (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{97ceee2a-f431-89a7-1d25-7542d59d725b} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{97ceee2a-f431-89a7-1d25-7542d59d725b} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{97ceee2a-f431-89a7-1d25-7542d59d725b} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{97ceee2a-f431-89a7-1d25-7542d59d725b} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\20W6RLKX65 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\YXE7DXCQ37 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\ddaclsys32.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\ddaclsys32.dll -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:\ProgramData\69570425 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\SysWin (Trojan.Agent) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\System32\davclnt32.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\DDACLSys32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\9B0E.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\ddrawex32.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\99D5.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\admparsea.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\dot3cfg32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\framedynos32.dll.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\SysWin\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\GnuHashes.ini (Trojan.Tracur) -> Quarantined and deleted successfully.
ensuite rapport de zhp
http://www.cijoint.fr/cjlink.php?file=cj201010/cijNDXdCli.txt
merci
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
13 oct. 2010 à 19:59
13 oct. 2010 à 19:59
ok
comment va le pc maintenant ?
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKCU\Software\Rbleluqcxb]
[HKCU\Software\mavdzweyp]
[HKLM\Software\mavdzweyp]
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
comment va le pc maintenant ?
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKCU\Software\Rbleluqcxb]
[HKCU\Software\mavdzweyp]
[HKLM\Software\mavdzweyp]
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
noelle46
Messages postés
15
Date d'inscription
mardi 12 octobre 2010
Statut
Membre
Dernière intervention
22 octobre 2010
13 oct. 2010 à 22:11
13 oct. 2010 à 22:11
bonsoir,
alors voici ce que tu m'as demandé :
Rapport de ZHPFix 1.12.3209 par Nicolas Coolman, Update du 12/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-13-10-2010-22-08-58.txt
Run by Noelle at 13/10/2010 22:08:59
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\mavdzweyp => Clé absente
HKLM\Software\mavdzweyp => Clé absente
========== Dossier(s) ==========
C:\Program Files\Ask.com => Supprimé et mis en quarantaine
========== Autre ==========
HKCU\Software\Rbleluqcxb] => Format Non supporté
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
1 : Autre
End of the scan
merci
alors voici ce que tu m'as demandé :
Rapport de ZHPFix 1.12.3209 par Nicolas Coolman, Update du 12/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-13-10-2010-22-08-58.txt
Run by Noelle at 13/10/2010 22:08:59
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\mavdzweyp => Clé absente
HKLM\Software\mavdzweyp => Clé absente
========== Dossier(s) ==========
C:\Program Files\Ask.com => Supprimé et mis en quarantaine
========== Autre ==========
HKCU\Software\Rbleluqcxb] => Format Non supporté
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
1 : Autre
End of the scan
merci
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
14 oct. 2010 à 06:30
14 oct. 2010 à 06:30
comment va le pc maintenant ?
noelle46
Messages postés
15
Date d'inscription
mardi 12 octobre 2010
Statut
Membre
Dernière intervention
22 octobre 2010
14 oct. 2010 à 08:48
14 oct. 2010 à 08:48
bonjour,
le pc à l'air d'aller pour le moment
est il desinfecté?
merci
le pc à l'air d'aller pour le moment
est il desinfecté?
merci
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
14 oct. 2010 à 13:49
14 oct. 2010 à 13:49
oui, il est désinfecté
pour terminer
1)
* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKCU\Software\Rbleluqcxb]
[HKCU\Software\mavdzweyp]
[HKLM\Software\mavdzweyp]
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )
..........................
2)
Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
puis
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
....................
3)
IMPORTANT
Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
.................
4)
Télécharge DelFix sur ton bureau.
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
1. Lance le, choisis le bouton SUPPRESSION
2. Patiente pendant le scan jusqu'à l'ouverture du rapport.
3. Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSearch
...........................................
Recommandations pour l'avenir
Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb
Pour t'aider dans cette tâche, voici quelques pistes
Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/
Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html
............................
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
........................
Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
..........................
Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html
........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
http://www.libellules.ch/...
pour terminer
1)
* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKCU\Software\Rbleluqcxb]
[HKCU\Software\mavdzweyp]
[HKLM\Software\mavdzweyp]
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )
..........................
2)
Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
puis
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
....................
3)
IMPORTANT
Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
.................
4)
Télécharge DelFix sur ton bureau.
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
1. Lance le, choisis le bouton SUPPRESSION
2. Patiente pendant le scan jusqu'à l'ouverture du rapport.
3. Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSearch
...........................................
Recommandations pour l'avenir
Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb
Pour t'aider dans cette tâche, voici quelques pistes
Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/
Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html
............................
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
........................
Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
..........................
Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html
........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
http://www.libellules.ch/...
bonjour, voici ce que tu m'as demandé
Rapport DelFix v5.8 - 16/10/2010 à 18:40,27
Mis à jour le 15/10/10 à 12h par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Mémoire vive totale : 1,99 Go
Nom d'utilisateur : Noelle - PC-DE-NOELLE (Administrateur)
Exécuté depuis : C:\Users\Noelle\Desktop\DelFix.exe
~~~~~~ Dossiers ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichiers ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Noelle\defogger_reenable
Supprimé : C:\Users\Noelle\Desktop\defogger_disable.log
Supprimé : C:\Users\Noelle\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Noelle\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## EOF - "C:\DelFixSuppr.txt" - [1572 octets] ##########
Rapport DelFix v5.8 - 16/10/2010 à 18:40,27
Mis à jour le 15/10/10 à 12h par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Mémoire vive totale : 1,99 Go
Nom d'utilisateur : Noelle - PC-DE-NOELLE (Administrateur)
Exécuté depuis : C:\Users\Noelle\Desktop\DelFix.exe
~~~~~~ Dossiers ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichiers ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Noelle\defogger_reenable
Supprimé : C:\Users\Noelle\Desktop\defogger_disable.log
Supprimé : C:\Users\Noelle\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Noelle\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## EOF - "C:\DelFixSuppr.txt" - [1572 octets] ##########
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
16 oct. 2010 à 18:44
16 oct. 2010 à 18:44
ok
c'est tout bon
sauf soucis
=> résolu
bonne continuation
c'est tout bon
sauf soucis
=> résolu
bonne continuation
