Sujet Précédent Sujet Suivant

Ouverture intempestive d'internet explorer

Résolu/Fermé
Michel - 11 janv. 2011 à 21:22
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 15 janv. 2011 à 22:18
Bonjour,

Sans aucune action de ma part des fenêtres d'IE s'ouvrent (pub, porno...). J'ai fait un scan avec AVAST qui ne trouve rien. J'ai fait tourner Hyjackthis dont le rapport est ci-dessous. Merci de m'aider à interpréter ce rapport.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:19:19, on 11/01/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18999)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Installer\lnetworker.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\PIXELA\ImageMixer 3 SE Ver.4.5\Transfer Utility\CameraMonitor.exe
C:\Users\Michel\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Webshots\webshots.scr
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (file missing)
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Webshots Toolbar - {C17590D2-ECB4-4b15-8820-F58798DCC118} - C:\Program Files\Webshots\WSToolbar4IE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [installer] C:\Program Files\Installer\lnetworker.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\windows sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 1.1.4322; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C)" -"http://www8.agame.com/games/flash/l/lose_the_heat/lose_the_heat_jeu_fr.html"
O4 - Startup: Notification de cadeaux MSN.lnk = Michel\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: ImageMixer 3 SE Camera Monitor Ver.4.5.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
O8 - Extra context menu item: &Webshots Photo Search - res://C:\Program Files\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTM
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_030ac640\aestsrv.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (BthServ) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Easybits Shared Services for Windows (ezSharedSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqcxs08 - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service HP CUE DeviceDiscovery (hpqddsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\Windows\system32\drivers\pclepci.sys
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Backup IP Network (sdmBackupIP) - Unknown owner - C:\Windows\BackupIP\service.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_030ac640\STacSV.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100 (WPFFontCache_v0400) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
A voir également:

21 réponses

  • 1
  • 2
Réponse 1 / 21
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
11 janv. 2011 à 21:28
bonjour, tu passeras ad-remover mode nettoyer , et malwarebytes , merci

1) passes ad-remover mode nettoyer

Déactives ton anti-virus et anti-spyware le temps du scan

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Télécharge Ad-Remover sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html
ou:
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



( Le rapport est sauvegardé sous C:\Ad-report-clean.log )


2) fais un examen complet de ton pc avec malwarebytes

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

pour seven celui ci : http://www.teamxscript.org/uacseven.html




!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Réponse 2 / 21
Michel
12 janv. 2011 à 00:06
Merci pour ta réponse
Voici les deux rapports.
que dois_je faire ensuite?

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 09/01/11 à 12:30
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:37:23 le 11/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Michel@PC-DE-MICHEL (Hewlett-Packard HP Pavilion dv7 Notebook PC)

============== ACTION(S) ==============

Service: "sdmBackupIP" Stoppé et supprimé

Dossier supprimé: C:\Program Files\Installer
Fichier supprimé: C:\Windows\system32\Utils.dll
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\ProgramData\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint
Dossier supprimé: C:\Users\Michel\AppData\Local\networker

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\Interface\{62EB444A-07A0-4E0F-80EE-34B92A9B0E5D}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\Install Pedia Limited
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A4882A0A-F56A-4A88-9C2B-79CD3786FB53}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{A4882A0A-F56A-4A88-9C2B-79CD3786FB53}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5505

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

11/01/2011 23:55:13
mbam-log-2011-01-11 (23-55-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 356752
Temps écoulé: 1 heure(s), 51 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Michel\local settings\temporary internet files\pse_350_fra.exe (Trojan.Agent) -> Quarantined and deleted successfully.
0
Réponse 3 / 21
Michel
12 janv. 2011 à 17:44
Bonjour,
Dois-je faire autrechose.
Pour l'instant je n'ai pas d'ouverture intempestive de fenêtre d'IE.
merci d'avance pour la réponse
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
12 janv. 2011 à 18:17
bonjour, comment va le pc ??

postes un zhpdiag pour voir si vraiment plus rien côtè infection sur le pc !!

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : https://www.cjoint.com/
0
Réponse 4 / 21
Michel
12 janv. 2011 à 19:15
Voila le lien

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
Michel
12 janv. 2011 à 19:16
Pardon, j'ai oublié de te dire que pour l'instant je n'ai plus de problème sur mon pc
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
12 janv. 2011 à 20:23
bonjour , tu peux regarder pour le lien pas possible d'avoir le rapport essais de le reposter et de me poster le bon lien pas celui de l'exemple de la procédure , aide toi du tuto que je te donne il y a des images étapes par étapes

envoie-le sur : http://www.cijoint.fr/index.php

fais parcourir comme sur la capture d'écran : http://sd-1.archive-host.com/membres/images/89820622056365782/cijoint_ima_1.jpg

recherche le rapport :http://sd-1.archive-host.com/membres/images/89820622056365782/cijoint_ima2.jpg

sélectionne le rapport soit en cliquand dessus et ouvrir ou en double cliquand dessus

et puis sur " cliquer ici pour déposer le fichier " : http://sd-1.archive-host.com/membres/images/89820622056365782/cijoint_ima3.jpg

un lien bleu de cette forme va apparaitre : 

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt


comme sur l'image:
http://sd-1.archive-host.com/membres/images/89820622056365782/cijjoint_ima4.jpg

et c'est ce lien qu'il te faut copier coller sur la discution , merci
0
Réponse 6 / 21
Michel
12 janv. 2011 à 21:36
Je te renvoie le lien en ayant recommencé la manip

http://www.cijoint.fr/cjlink.php?file=cj201101/cijOiT8aTi.txt
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
12 janv. 2011 à 21:52
peux tu faire un nettoyage avec ccleaner et reposter un nouveau zhpdiag , Merci


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
0
Réponse 7 / 21
Michel
12 janv. 2011 à 23:11
J'espère que j'ai bien fait ce qui fallait
Voilà le lien:

http://www.cijoint.fr/cjlink.php?file=cj201101/cijKrgjdQg.txt
0
Réponse 8 / 21
michel
13 janv. 2011 à 18:45
Est-ce que tout est OK?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
Modifié par jacques.gache le 14/01/2011 à 21:58
bonjour, désolé pour mon absence !!

bon si toi tu me dis que le pc est bien ! et bien moi je trouve qu'il y a encore des choses qui normalement ne devraient plus être ici vu les outils utilisés ??

tu vas faire ZHPFix comme expliqué , et puis me poster un nouveau zhpdiag pour contrôle , Merci

. Copie les lignes suivantes en GRAS


O3 - Toolbar: Webshots Toolbar - {C17590D2-ECB4-4b15-8820-F58798DCC118} . (.Webshots.com - WSToolbar4IE Module.) -- C:\Program Files\Webshots\WSToolbar4IE.dll
OPT:O4 - Global Startup: C:\Users\Michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Winamp.lnk . (.Nullsoft.) -- C:\Program Files\Winamp\winamp.exe
O4 - Global Startup: C:\Documents And Settings\Michel\Desktop\Internet.lnk - Clé orpheline
O4 - Global Startup: C:\Documents And Settings\Michel\Desktop\Users (MICHEL-PC) - Raccourci.lnk . (.Pas de propriétaire.) -- \\MICHEL-PC\Users (.not file.)
O4 - Global Startup: C:\Users\Michel\Desktop\Users (MICHEL-PC) - Raccourci.lnk . (.Pas de propriétaire.) -- \\MICHEL-PC\Users (.not file.)
O8 - Extra context menu item: &Webshots Photo Search . (.Webshots.com - WSToolbar4IE Module.) -- C:\Program Files\Webshots\WSToolbar4IE.dll
O44 - LFC:[MD5.E572F6D45B14EACF26FD5833BD9BF527] - 11/01/2011 - 21:38:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [3592]
O51 - MPSK:{531d2d42-ab40-11dd-8895-001eec7689a8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\cmd \C launch.bat (.not file.)
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm
O64 - Services: CurCS - (.not file.) - 00589670 (00589670) .(.Pas de propriétaire - Pas de description.) - LEGACY_00589670
O64 - Services: CurCS - (.not file.) - 052112d0 (052112d0) .(.Pas de propriétaire - Pas de description.) - LEGACY_052112D0
O64 - Services: CurCS - (.not file.) - 084a98d6 (084a98d6) .(.Pas de propriétaire - Pas de description.) - LEGACY_084A98D6
O64 - Services: CurCS - (.not file.) - 0a41839c (0a41839c) .(.Pas de propriétaire - Pas de description.) - LEGACY_0A41839C
O64 - Services: CurCS - (.not file.) - 0c29e8be (0c29e8be) .(.Pas de propriétaire - Pas de description.) - LEGACY_0C29E8BE
O64 - Services: CurCS - (.not file.) - 1275d1c3 (1275d1c3) .(.Pas de propriétaire - Pas de description.) - LEGACY_1275D1C3
O64 - Services: CurCS - (.not file.) - 12a6d1f8 (12a6d1f8) .(.Pas de propriétaire - Pas de description.) - LEGACY_12A6D1F8
O64 - Services: CurCS - (.not file.) - 14362455 (14362455) .(.Pas de propriétaire - Pas de description.) - LEGACY_14362455
O64 - Services: CurCS - (.not file.) - 17c7df6d (17c7df6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_17C7DF6D
O64 - Services: CurCS - (.not file.) - 17dd4285 (17dd4285) .(.Pas de propriétaire - Pas de description.) - LEGACY_17DD4285
O64 - Services: CurCS - (.not file.) - 17e578f8 (17e578f8) .(.Pas de propriétaire - Pas de description.) - LEGACY_17E578F8
O64 - Services: CurCS - (.not file.) - 1963366c (1963366c) .(.Pas de propriétaire - Pas de description.) - LEGACY_1963366C
O64 - Services: CurCS - (.not file.) - 1f2422a5 (1f2422a5) .(.Pas de propriétaire - Pas de description.) - LEGACY_1F2422A5
O64 - Services: CurCS - (.not file.) - 2543d65a (2543d65a) .(.Pas de propriétaire - Pas de description.) - LEGACY_2543D65A
O64 - Services: CurCS - (.not file.) - 256c4aec (256c4aec) .(.Pas de propriétaire - Pas de description.) - LEGACY_256C4AEC
O64 - Services: CurCS - (.not file.) - 25c3e469 (25c3e469) .(.Pas de propriétaire - Pas de description.) - LEGACY_25C3E469
O64 - Services: CurCS - (.not file.) - 29a658c4 (29a658c4) .(.Pas de propriétaire - Pas de description.) - LEGACY_29A658C4
O64 - Services: CurCS - (.not file.) - 29c678f0 (29c678f0) .(.Pas de propriétaire - Pas de description.) - LEGACY_29C678F0
O64 - Services: CurCS - (.not file.) - 356b82c0 (356b82c0) .(.Pas de propriétaire - Pas de description.) - LEGACY_356B82C0
O64 - Services: CurCS - (.not file.) - 3584c6de (3584c6de) .(.Pas de propriétaire - Pas de description.) - LEGACY_3584C6DE
O64 - Services: CurCS - (.not file.) - 35cbd0a5 (35cbd0a5) .(.Pas de propriétaire - Pas de description.) - LEGACY_35CBD0A5
O64 - Services: CurCS - (.not file.) - 3a4aa579 (3a4aa579) .(.Pas de propriétaire - Pas de description.) - LEGACY_3A4AA579
O64 - Services: CurCS - (.not file.) - 412983a5 (412983a5) .(.Pas de propriétaire - Pas de description.) - LEGACY_412983A5
O64 - Services: CurCS - (.not file.) - 41329414 (41329414) .(.Pas de propriétaire - Pas de description.) - LEGACY_41329414
O64 - Services: CurCS - (.not file.) - 415a68c3 (415a68c3) .(.Pas de propriétaire - Pas de description.) - LEGACY_415A68C3
O64 - Services: CurCS - (.not file.) - 4279e85a (4279e85a) .(.Pas de propriétaire - Pas de description.) - LEGACY_4279E85A
O64 - Services: CurCS - (.not file.) - 42b398da (42b398da) .(.Pas de propriétaire - Pas de description.) - LEGACY_42B398DA
O64 - Services: CurCS - (.not file.) - 43ef6cd4 (43ef6cd4) .(.Pas de propriétaire - Pas de description.) - LEGACY_43EF6CD4
O64 - Services: CurCS - (.not file.) - 466df0b9 (466df0b9) .(.Pas de propriétaire - Pas de description.) - LEGACY_466DF0B9
O64 - Services: CurCS - (.not file.) - 46c46d5f (46c46d5f) .(.Pas de propriétaire - Pas de description.) - LEGACY_46C46D5F
O64 - Services: CurCS - (.not file.) - 46c73a02 (46c73a02) .(.Pas de propriétaire - Pas de description.) - LEGACY_46C73A02
O64 - Services: CurCS - (.not file.) - 48223a17 (48223a17) .(.Pas de propriétaire - Pas de description.) - LEGACY_48223A17
O64 - Services: CurCS - (.not file.) - 4a03f868 (4a03f868) .(.Pas de propriétaire - Pas de description.) - LEGACY_4A03F868
O64 - Services: CurCS - (.not file.) - 4a2ca5bf (4a2ca5bf) .(.Pas de propriétaire - Pas de description.) - LEGACY_4A2CA5BF
O64 - Services: CurCS - (.not file.) - 4aa69cdf (4aa69cdf) .(.Pas de propriétaire - Pas de description.) - LEGACY_4AA69CDF
O64 - Services: CurCS - (.not file.) - 4ac4c314 (4ac4c314) .(.Pas de propriétaire - Pas de description.) - LEGACY_4AC4C314
O64 - Services: CurCS - (.not file.) - 4afcfa6d (4afcfa6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_4AFCFA6D
O64 - Services: CurCS - (.not file.) - 4f5d854a (4f5d854a) .(.Pas de propriétaire - Pas de description.) - LEGACY_4F5D854A
O64 - Services: CurCS - (.not file.) - 58683a4a (58683a4a) .(.Pas de propriétaire - Pas de description.) - LEGACY_58683A4A
O64 - Services: CurCS - (.not file.) - 5a8096be (5a8096be) .(.Pas de propriétaire - Pas de description.) - LEGACY_5A8096BE
O64 - Services: CurCS - (.not file.) - 5c2946e4 (5c2946e4) .(.Pas de propriétaire - Pas de description.) - LEGACY_5C2946E4
O64 - Services: CurCS - (.not file.) - 5d836558 (5d836558) .(.Pas de propriétaire - Pas de description.) - LEGACY_5D836558
O64 - Services: CurCS - (.not file.) - 5f5cbf65 (5f5cbf65) .(.Pas de propriétaire - Pas de description.) - LEGACY_5F5CBF65
O64 - Services: CurCS - (.not file.) - 614d007f (614d007f) .(.Pas de propriétaire - Pas de description.) - LEGACY_614D007F
O64 - Services: CurCS - (.not file.) - 6811802c (6811802c) .(.Pas de propriétaire - Pas de description.) - LEGACY_6811802C
O64 - Services: CurCS - (.not file.) - 6812f84a (6812f84a) .(.Pas de propriétaire - Pas de description.) - LEGACY_6812F84A
O64 - Services: CurCS - (.not file.) - 68358521 (68358521) .(.Pas de propriétaire - Pas de description.) - LEGACY_68358521
O64 - Services: CurCS - (.not file.) - 68c345bf (68c345bf) .(.Pas de propriétaire - Pas de description.) - LEGACY_68C345BF
O64 - Services: CurCS - (.not file.) - 6b6defc6 (6b6defc6) .(.Pas de propriétaire - Pas de description.) - LEGACY_6B6DEFC6
O64 - Services: CurCS - (.not file.) - 6cf08530 (6cf08530) .(.Pas de propriétaire - Pas de description.) - LEGACY_6CF08530
O64 - Services: CurCS - (.not file.) - 6cf0c284 (6cf0c284) .(.Pas de propriétaire - Pas de description.) - LEGACY_6CF0C284
O64 - Services: CurCS - (.not file.) - 6d0c94b1 (6d0c94b1) .(.Pas de propriétaire - Pas de description.) - LEGACY_6D0C94B1
O64 - Services: CurCS - (.not file.) - 6d351705 (6d351705) .(.Pas de propriétaire - Pas de description.) - LEGACY_6D351705
O64 - Services: CurCS - (.not file.) - 6f956842 (6f956842) .(.Pas de propriétaire - Pas de description.) - LEGACY_6F956842
O64 - Services: CurCS - (.not file.) - 7071b44e (7071b44e) .(.Pas de propriétaire - Pas de description.) - LEGACY_7071B44E
O64 - Services: CurCS - (.not file.) - 710c7843 (710c7843) .(.Pas de propriétaire - Pas de description.) - LEGACY_710C7843
O64 - Services: CurCS - (.not file.) - 7196d1ec (7196d1ec) .(.Pas de propriétaire - Pas de description.) - LEGACY_7196D1EC
O64 - Services: CurCS - (.not file.) - 71e4d05c (71e4d05c) .(.Pas de propriétaire - Pas de description.) - LEGACY_71E4D05C
O64 - Services: CurCS - (.not file.) - 74a698fc (74a698fc) .(.Pas de propriétaire - Pas de description.) - LEGACY_74A698FC
O64 - Services: CurCS - (.not file.) - 77c56bfa (77c56bfa) .(.Pas de propriétaire - Pas de description.) - LEGACY_77C56BFA
O64 - Services: CurCS - (.not file.) - 79144322 (79144322) .(.Pas de propriétaire - Pas de description.) - LEGACY_79144322
O64 - Services: CurCS - (.not file.) - 79ac6db9 (79ac6db9) .(.Pas de propriétaire - Pas de description.) - LEGACY_79AC6DB9
O64 - Services: CurCS - (.not file.) - 7ce44a0c (7ce44a0c) .(.Pas de propriétaire - Pas de description.) - LEGACY_7CE44A0C
O64 - Services: CurCS - (.not file.) - 8035c213 (8035c213) .(.Pas de propriétaire - Pas de description.) - LEGACY_8035C213
O64 - Services: CurCS - (.not file.) - 823a434a (823a434a) .(.Pas de propriétaire - Pas de description.) - LEGACY_823A434A
O64 - Services: CurCS - (.not file.) - 82e5250b (82e5250b) .(.Pas de propriétaire - Pas de description.) - LEGACY_82E5250B
O64 - Services: CurCS - (.not file.) - 9cf8746d (9cf8746d) .(.Pas de propriétaire - Pas de description.) - LEGACY_9CF8746D
O64 - Services: CurCS - (.not file.) - a1d4c235 (a1d4c235) .(.Pas de propriétaire - Pas de description.) - LEGACY_A1D4C235
O64 - Services: CurCS - (.not file.) - a6126905 (a6126905) .(.Pas de propriétaire - Pas de description.) - LEGACY_A6126905
O64 - Services: CurCS - (.not file.) - a8b51fc4 (a8b51fc4) .(.Pas de propriétaire - Pas de description.) - LEGACY_A8B51FC4
O64 - Services: CurCS - (.not file.) - b1142e98 (b1142e98) .(.Pas de propriétaire - Pas de description.) - LEGACY_B1142E98
O64 - Services: CurCS - (.not file.) - bdef59b2 (bdef59b2) .(.Pas de propriétaire - Pas de description.) - LEGACY_BDEF59B2
O64 - Services: CurCS - (.not file.) - bea10cec (bea10cec) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEA10CEC
O64 - Services: CurCS - (.not file.) - c008dfd9 (c008dfd9) .(.Pas de propriétaire - Pas de description.) - LEGACY_C008DFD9
O64 - Services: CurCS - (.not file.) - c0e06ddd (c0e06ddd) .(.Pas de propriétaire - Pas de description.) - LEGACY_C0E06DDD
O64 - Services: CurCS - (.not file.) - c41fa602 (c41fa602) .(.Pas de propriétaire - Pas de description.) - LEGACY_C41FA602
O64 - Services: CurCS - (.not file.) - c4210380 (c4210380) .(.Pas de propriétaire - Pas de description.) - LEGACY_C4210380
O64 - Services: CurCS - (.not file.) - c4835882 (c4835882) .(.Pas de propriétaire - Pas de description.) - LEGACY_C4835882
O64 - Services: CurCS - (.not file.) - c52fe877 (c52fe877) .(.Pas de propriétaire - Pas de description.) - LEGACY_C52FE877
O64 - Services: CurCS - (.not file.) - c530e0a5 (c530e0a5) .(.Pas de propriétaire - Pas de description.) - LEGACY_C530E0A5
O64 - Services: CurCS - (.not file.) - cbd0a54a (cbd0a54a) .(.Pas de propriétaire - Pas de description.) - LEGACY_CBD0A54A
O64 - Services: CurCS - (.not file.) - d00aa694 (d00aa694) .(.Pas de propriétaire - Pas de description.) - LEGACY_D00AA694
O64 - Services: CurCS - (.not file.) - d169ac6b (d169ac6b) .(.Pas de propriétaire - Pas de description.) - LEGACY_D169AC6B
O64 - Services: CurCS - (.not file.) - d18068fa (d18068fa) .(.Pas de propriétaire - Pas de description.) - LEGACY_D18068FA
O64 - Services: CurCS - (.not file.) - d67311d6 (d67311d6) .(.Pas de propriétaire - Pas de description.) - LEGACY_D67311D6
O64 - Services: CurCS - (.not file.) - d6e5c578 (d6e5c578) .(.Pas de propriétaire - Pas de description.) - LEGACY_D6E5C578
O64 - Services: CurCS - (.not file.) - d982bfa6 (d982bfa6) .(.Pas de propriétaire - Pas de description.) - LEGACY_D982BFA6
O64 - Services: CurCS - (.not file.) - d9e84317 (d9e84317) .(.Pas de propriétaire - Pas de description.) - LEGACY_D9E84317
O64 - Services: CurCS - (.not file.) - da412f2c (da412f2c) .(.Pas de propriétaire - Pas de description.) - LEGACY_DA412F2C
O64 - Services: CurCS - (.not file.) - da424f68 (da424f68) .(.Pas de propriétaire - Pas de description.) - LEGACY_DA424F68
O64 - Services: CurCS - (.not file.) - dc2115e8 (dc2115e8) .(.Pas de propriétaire - Pas de description.) - LEGACY_DC2115E8
O64 - Services: CurCS - (.not file.) - dddf6b22 (dddf6b22) .(.Pas de propriétaire - Pas de description.) - LEGACY_DDDF6B22
O64 - Services: CurCS - (.not file.) - ddf0686d (ddf0686d) .(.Pas de propriétaire - Pas de description.) - LEGACY_DDF0686D
O64 - Services: CurCS - (.not file.) - de6580df (de6580df) .(.Pas de propriétaire - Pas de description.) - LEGACY_DE6580DF
O64 - Services: CurCS - (.not file.) - df3abd46 (df3abd46) .(.Pas de propriétaire - Pas de description.) - LEGACY_DF3ABD46
O64 - Services: CurCS - (.not file.) - df480cfa (df480cfa) .(.Pas de propriétaire - Pas de description.) - LEGACY_DF480CFA
O64 - Services: CurCS - (.not file.) - e0214248 (e0214248) .(.Pas de propriétaire - Pas de description.) - LEGACY_E0214248
O64 - Services: CurCS - (.not file.) - e364a4a9 (e364a4a9) .(.Pas de propriétaire - Pas de description.) - LEGACY_E364A4A9
O64 - Services: CurCS - (.not file.) - e545d375 (e545d375) .(.Pas de propriétaire - Pas de description.) - LEGACY_E545D375
O64 - Services: CurCS - (.not file.) - e585c0de (e585c0de) .(.Pas de propriétaire - Pas de description.) - LEGACY_E585C0DE
O64 - Services: CurCS - (.not file.) - e5b1f032 (e5b1f032) .(.Pas de propriétaire - Pas de description.) - LEGACY_E5B1F032
O64 - Services: CurCS - (.not file.) - e5c5fc2f (e5c5fc2f) .(.Pas de propriétaire - Pas de description.) - LEGACY_E5C5FC2F
O64 - Services: CurCS - (.not file.) - e8165f35 (e8165f35) .(.Pas de propriétaire - Pas de description.) - LEGACY_E8165F35
O64 - Services: CurCS - (.not file.) - ec1771e2 (ec1771e2) .(.Pas de propriétaire - Pas de description.) - LEGACY_EC1771E2
O64 - Services: CurCS - (.not file.) - ec4afdd1 (ec4afdd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_EC4AFDD1
O64 - Services: CurCS - (.not file.) - ee1407c6 (ee1407c6) .(.Pas de propriétaire - Pas de description.) - LEGACY_EE1407C6
O64 - Services: CurCS - (.not file.) - efa10535 (efa10535) .(.Pas de propriétaire - Pas de description.) - LEGACY_EFA10535
O64 - Services: CurCS - (.not file.) - eff8c3e4 (eff8c3e4) .(.Pas de propriétaire - Pas de description.) - LEGACY_EFF8C3E4
O64 - Services: CurCS - (.not file.) - f02cc4c5 (f02cc4c5) .(.Pas de propriétaire - Pas de description.) - LEGACY_F02CC4C5
O64 - Services: CurCS - (.not file.) - f077ec6c (f077ec6c) .(.Pas de propriétaire - Pas de description.) - LEGACY_F077EC6C
O64 - Services: CurCS - (.not file.) - f0c4ecfd (f0c4ecfd) .(.Pas de propriétaire - Pas de description.) - LEGACY_F0C4ECFD
O64 - Services: CurCS - (.not file.) - f858080b (f858080b) .(.Pas de propriétaire - Pas de description.) - LEGACY_F858080B
O64 - Services: CurCS - (.not file.) - fa4513c5 (fa4513c5) .(.Pas de propriétaire - Pas de description.) - LEGACY_FA4513C5
O64 - Services: CurCS - (.not file.) - fac4254f (fac4254f) .(.Pas de propriétaire - Pas de description.) - LEGACY_FAC4254F
O64 - Services: CurCS - (.not file.) - fc42734f (fc42734f) .(.Pas de propriétaire - Pas de description.) - LEGACY_FC42734F
O64 - Services: CurCS - (.not file.) - fc58fa30 (fc58fa30) .(.Pas de propriétaire - Pas de description.) - LEGACY_FC58FA30
O64 - Services: CurCS - (.not file.) - fcfac56d (fcfac56d) .(.Pas de propriétaire - Pas de description.) - LEGACY_FCFAC56D
O64 - Services: CurCS - (.not file.) - fd969cfc (fd969cfc) .(.Pas de propriétaire - Pas de description.) - LEGACY_FD969CFC
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.)
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.)
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - http://mystart.incredimail.com/?search={searchTerms}&loc=search_box_im2_test_v2
MBRFix






. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.


!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
14 janv. 2011 à 22:07
bonjour michel , je sais pas si toi tu vois ma réponse mais pas moi , possible que le texte soit trop long pour passer , je vais donc te refaire cela différament ??

donc je disais que même si toi tu trouve ton pc bien , moi perso je vois des choses , et je te demande de faire ZHPfix comme expliqué, et de me reposter un nouveau zhpdiag

. Copie les lignes suivantes en que tu trouveras dans se document texte

http://cjoint.com/data/0bowfMrzAc5.htm

. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
0
Réponse 9 / 21
Michel
14 janv. 2011 à 22:52
Voilà le rapport:

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre :
Run by Michel at 14/01/2011 22:49:35
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C17590D2-ECB4-4b15-8820-F58798DCC118}] => Clé supprimée avec succès
[HKCR\CLSID\{C17590D2-ECB4-4b15-8820-F58798DCC118}] => Clé supprimée avec succès
O8 - Extra context menu item: &Webshots Photo Search . (.Webshots.com - WSToolbar4IE Module.) -- C:\Program Files\Webshots\WSToolbar4IE.dll => Clé absente
O51 - MPSK:{531d2d42-ab40-11dd-8895-001eec7689a8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\cmd \C launch.bat (.not file.) => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 00589670 (00589670) .(.Pas de propriétaire - Pas de description.) - LEGACY_00589670 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 052112d0 (052112d0) .(.Pas de propriétaire - Pas de description.) - LEGACY_052112D0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 084a98d6 (084a98d6) .(.Pas de propriétaire - Pas de description.) - LEGACY_084A98D6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 0a41839c (0a41839c) .(.Pas de propriétaire - Pas de description.) - LEGACY_0A41839C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 0c29e8be (0c29e8be) .(.Pas de propriétaire - Pas de description.) - LEGACY_0C29E8BE => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 1275d1c3 (1275d1c3) .(.Pas de propriétaire - Pas de description.) - LEGACY_1275D1C3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 12a6d1f8 (12a6d1f8) .(.Pas de propriétaire - Pas de description.) - LEGACY_12A6D1F8 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 14362455 (14362455) .(.Pas de propriétaire - Pas de description.) - LEGACY_14362455 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 17c7df6d (17c7df6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_17C7DF6D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 17dd4285 (17dd4285) .(.Pas de propriétaire - Pas de description.) - LEGACY_17DD4285 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 17e578f8 (17e578f8) .(.Pas de propriétaire - Pas de description.) - LEGACY_17E578F8 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 1963366c (1963366c) .(.Pas de propriétaire - Pas de description.) - LEGACY_1963366C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 1f2422a5 (1f2422a5) .(.Pas de propriétaire - Pas de description.) - LEGACY_1F2422A5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 2543d65a (2543d65a) .(.Pas de propriétaire - Pas de description.) - LEGACY_2543D65A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 256c4aec (256c4aec) .(.Pas de propriétaire - Pas de description.) - LEGACY_256C4AEC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 25c3e469 (25c3e469) .(.Pas de propriétaire - Pas de description.) - LEGACY_25C3E469 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 29a658c4 (29a658c4) .(.Pas de propriétaire - Pas de description.) - LEGACY_29A658C4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 29c678f0 (29c678f0) .(.Pas de propriétaire - Pas de description.) - LEGACY_29C678F0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 356b82c0 (356b82c0) .(.Pas de propriétaire - Pas de description.) - LEGACY_356B82C0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 3584c6de (3584c6de) .(.Pas de propriétaire - Pas de description.) - LEGACY_3584C6DE => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 35cbd0a5 (35cbd0a5) .(.Pas de propriétaire - Pas de description.) - LEGACY_35CBD0A5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 3a4aa579 (3a4aa579) .(.Pas de propriétaire - Pas de description.) - LEGACY_3A4AA579 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 412983a5 (412983a5) .(.Pas de propriétaire - Pas de description.) - LEGACY_412983A5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 41329414 (41329414) .(.Pas de propriétaire - Pas de description.) - LEGACY_41329414 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 415a68c3 (415a68c3) .(.Pas de propriétaire - Pas de description.) - LEGACY_415A68C3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4279e85a (4279e85a) .(.Pas de propriétaire - Pas de description.) - LEGACY_4279E85A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 42b398da (42b398da) .(.Pas de propriétaire - Pas de description.) - LEGACY_42B398DA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 43ef6cd4 (43ef6cd4) .(.Pas de propriétaire - Pas de description.) - LEGACY_43EF6CD4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 466df0b9 (466df0b9) .(.Pas de propriétaire - Pas de description.) - LEGACY_466DF0B9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 46c46d5f (46c46d5f) .(.Pas de propriétaire - Pas de description.) - LEGACY_46C46D5F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 46c73a02 (46c73a02) .(.Pas de propriétaire - Pas de description.) - LEGACY_46C73A02 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 48223a17 (48223a17) .(.Pas de propriétaire - Pas de description.) - LEGACY_48223A17 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4a03f868 (4a03f868) .(.Pas de propriétaire - Pas de description.) - LEGACY_4A03F868 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4a2ca5bf (4a2ca5bf) .(.Pas de propriétaire - Pas de description.) - LEGACY_4A2CA5BF => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4aa69cdf (4aa69cdf) .(.Pas de propriétaire - Pas de description.) - LEGACY_4AA69CDF => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4ac4c314 (4ac4c314) .(.Pas de propriétaire - Pas de description.) - LEGACY_4AC4C314 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4afcfa6d (4afcfa6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_4AFCFA6D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4f5d854a (4f5d854a) .(.Pas de propriétaire - Pas de description.) - LEGACY_4F5D854A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 58683a4a (58683a4a) .(.Pas de propriétaire - Pas de description.) - LEGACY_58683A4A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5a8096be (5a8096be) .(.Pas de propriétaire - Pas de description.) - LEGACY_5A8096BE => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5c2946e4 (5c2946e4) .(.Pas de propriétaire - Pas de description.) - LEGACY_5C2946E4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5d836558 (5d836558) .(.Pas de propriétaire - Pas de description.) - LEGACY_5D836558 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5f5cbf65 (5f5cbf65) .(.Pas de propriétaire - Pas de description.) - LEGACY_5F5CBF65 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 614d007f (614d007f) .(.Pas de propriétaire - Pas de description.) - LEGACY_614D007F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6811802c (6811802c) .(.Pas de propriétaire - Pas de description.) - LEGACY_6811802C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6812f84a (6812f84a) .(.Pas de propriétaire - Pas de description.) - LEGACY_6812F84A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 68358521 (68358521) .(.Pas de propriétaire - Pas de description.) - LEGACY_68358521 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 68c345bf (68c345bf) .(.Pas de propriétaire - Pas de description.) - LEGACY_68C345BF => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6b6defc6 (6b6defc6) .(.Pas de propriétaire - Pas de description.) - LEGACY_6B6DEFC6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6cf08530 (6cf08530) .(.Pas de propriétaire - Pas de description.) - LEGACY_6CF08530 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6cf0c284 (6cf0c284) .(.Pas de propriétaire - Pas de description.) - LEGACY_6CF0C284 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6d0c94b1 (6d0c94b1) .(.Pas de propriétaire - Pas de description.) - LEGACY_6D0C94B1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6d351705 (6d351705) .(.Pas de propriétaire - Pas de description.) - LEGACY_6D351705 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6f956842 (6f956842) .(.Pas de propriétaire - Pas de description.) - LEGACY_6F956842 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 7071b44e (7071b44e) .(.Pas de propriétaire - Pas de description.) - LEGACY_7071B44E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 710c7843 (710c7843) .(.Pas de propriétaire - Pas de description.) - LEGACY_710C7843 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 7196d1ec (7196d1ec) .(.Pas de propriétaire - Pas de description.) - LEGACY_7196D1EC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 71e4d05c (71e4d05c) .(.Pas de propriétaire - Pas de description.) - LEGACY_71E4D05C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 74a698fc (74a698fc) .(.Pas de propriétaire - Pas de description.) - LEGACY_74A698FC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 77c56bfa (77c56bfa) .(.Pas de propriétaire - Pas de description.) - LEGACY_77C56BFA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 79144322 (79144322) .(.Pas de propriétaire - Pas de description.) - LEGACY_79144322 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 79ac6db9 (79ac6db9) .(.Pas de propriétaire - Pas de description.) - LEGACY_79AC6DB9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 7ce44a0c (7ce44a0c) .(.Pas de propriétaire - Pas de description.) - LEGACY_7CE44A0C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 8035c213 (8035c213) .(.Pas de propriétaire - Pas de description.) - LEGACY_8035C213 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 823a434a (823a434a) .(.Pas de propriétaire - Pas de description.) - LEGACY_823A434A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 82e5250b (82e5250b) .(.Pas de propriétaire - Pas de description.) - LEGACY_82E5250B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 9cf8746d (9cf8746d) .(.Pas de propriétaire - Pas de description.) - LEGACY_9CF8746D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - a1d4c235 (a1d4c235) .(.Pas de propriétaire - Pas de description.) - LEGACY_A1D4C235 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - a6126905 (a6126905) .(.Pas de propriétaire - Pas de description.) - LEGACY_A6126905 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - a8b51fc4 (a8b51fc4) .(.Pas de propriétaire - Pas de description.) - LEGACY_A8B51FC4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - b1142e98 (b1142e98) .(.Pas de propriétaire - Pas de description.) - LEGACY_B1142E98 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - bdef59b2 (bdef59b2) .(.Pas de propriétaire - Pas de description.) - LEGACY_BDEF59B2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - bea10cec (bea10cec) .(.Pas de propriétaire - Pas de description.) - LEGACY_BEA10CEC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - c008dfd9 (c008dfd9) .(.Pas de propriétaire - Pas de description.) - LEGACY_C008DFD9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - c0e06ddd (c0e06ddd) .(.Pas de propriétaire - Pas de description.) - LEGACY_C0E06DDD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - c41fa602 (c41fa602) .(.Pas de propriétaire - Pas de description.) - LEGACY_C41FA602 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - c4210380 (c4210380) .(.Pas de propriétaire - Pas de description.) - LEGACY_C4210380 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - c4835882 (c4835882) .(.Pas de propriétaire - Pas de description.) - LEGACY_C4835882 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - c52fe877 (c52fe877) .(.Pas de propriétaire - Pas de description.) - LEGACY_C52FE877 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - c530e0a5 (c530e0a5) .(.Pas de propriétaire - Pas de description.) - LEGACY_C530E0A5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - cbd0a54a (cbd0a54a) .(.Pas de propriétaire - Pas de description.) - LEGACY_CBD0A54A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - d00aa694 (d00aa694) .(.Pas de propriétaire - Pas de description.) - LEGACY_D00AA694 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - d169ac6b (d169ac6b) .(.Pas de propriétaire - Pas de description.) - LEGACY_D169AC6B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - d18068fa (d18068fa) .(.Pas de propriétaire - Pas de description.) - LEGACY_D18068FA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - d67311d6 (d67311d6) .(.Pas de propriétaire - Pas de description.) - LEGACY_D67311D6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - d6e5c578 (d6e5c578) .(.Pas de propriétaire - Pas de description.) - LEGACY_D6E5C578 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - d982bfa6 (d982bfa6) .(.Pas de propriétaire - Pas de description.) - LEGACY_D982BFA6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - d9e84317 (d9e84317) .(.Pas de propriétaire - Pas de description.) - LEGACY_D9E84317 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - da412f2c (da412f2c) .(.Pas de propriétaire - Pas de description.) - LEGACY_DA412F2C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - da424f68 (da424f68) .(.Pas de propriétaire - Pas de description.) - LEGACY_DA424F68 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - dc2115e8 (dc2115e8) .(.Pas de propriétaire - Pas de description.) - LEGACY_DC2115E8 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - dddf6b22 (dddf6b22) .(.Pas de propriétaire - Pas de description.) - LEGACY_DDDF6B22 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ddf0686d (ddf0686d) .(.Pas de propriétaire - Pas de description.) - LEGACY_DDF0686D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - de6580df (de6580df) .(.Pas de propriétaire - Pas de description.) - LEGACY_DE6580DF => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - df3abd46 (df3abd46) .(.Pas de propriétaire - Pas de description.) - LEGACY_DF3ABD46 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - df480cfa (df480cfa) .(.Pas de propriétaire - Pas de description.) - LEGACY_DF480CFA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e0214248 (e0214248) .(.Pas de propriétaire - Pas de description.) - LEGACY_E0214248 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e364a4a9 (e364a4a9) .(.Pas de propriétaire - Pas de description.) - LEGACY_E364A4A9 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e545d375 (e545d375) .(.Pas de propriétaire - Pas de description.) - LEGACY_E545D375 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e585c0de (e585c0de) .(.Pas de propriétaire - Pas de description.) - LEGACY_E585C0DE => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e5b1f032 (e5b1f032) .(.Pas de propriétaire - Pas de description.) - LEGACY_E5B1F032 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e5c5fc2f (e5c5fc2f) .(.Pas de propriétaire - Pas de description.) - LEGACY_E5C5FC2F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e8165f35 (e8165f35) .(.Pas de propriétaire - Pas de description.) - LEGACY_E8165F35 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ec1771e2 (ec1771e2) .(.Pas de propriétaire - Pas de description.) - LEGACY_EC1771E2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ec4afdd1 (ec4afdd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_EC4AFDD1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ee1407c6 (ee1407c6) .(.Pas de propriétaire - Pas de description.) - LEGACY_EE1407C6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - efa10535 (efa10535) .(.Pas de propriétaire - Pas de description.) - LEGACY_EFA10535 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - eff8c3e4 (eff8c3e4) .(.Pas de propriétaire - Pas de description.) - LEGACY_EFF8C3E4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f02cc4c5 (f02cc4c5) .(.Pas de propriétaire - Pas de description.) - LEGACY_F02CC4C5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f077ec6c (f077ec6c) .(.Pas de propriétaire - Pas de description.) - LEGACY_F077EC6C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f0c4ecfd (f0c4ecfd) .(.Pas de propriétaire - Pas de description.) - LEGACY_F0C4ECFD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f858080b (f858080b) .(.Pas de propriétaire - Pas de description.) - LEGACY_F858080B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fa4513c5 (fa4513c5) .(.Pas de propriétaire - Pas de description.) - LEGACY_FA4513C5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fac4254f (fac4254f) .(.Pas de propriétaire - Pas de description.) - LEGACY_FAC4254F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fc42734f (fc42734f) .(.Pas de propriétaire - Pas de description.) - LEGACY_FC42734F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fc58fa30 (fc58fa30) .(.Pas de propriétaire - Pas de description.) - LEGACY_FC58FA30 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fcfac56d (fcfac56d) .(.Pas de propriétaire - Pas de description.) - LEGACY_FCFAC56D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fd969cfc (fd969cfc) .(.Pas de propriétaire - Pas de description.) - LEGACY_FD969CFC => Clé supprimée avec succès
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - http://mystart.incredimail.com/?search={searchTerms}&loc=search_box_im2_test_v2 => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: Webshots Toolbar - {C17590D2-ECB4-4b15-8820-F58798DCC118} . (.Webshots.com - WSToolbar4IE Module.) -- C:\Program Files\Webshots\WSToolbar4IE.dll => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\webshots\wstoolbar4ie.dll => Supprimé et mis en quarantaine
c:\users\michel\appdata\roaming\microsoft\internet explorer\quick launch\winamp.lnk => Supprimé et mis en quarantaine
c:\documents and settings\michel\desktop\internet.lnk => Supprimé et mis en quarantaine
c:\documents and settings\michel\desktop\users (michel-pc) - raccourci.lnk => Supprimé et mis en quarantaine
c:\users\michel\desktop\users (michel-pc) - raccourci.lnk => Fichier absent
c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine
c:\windows\system32\l3codecp.acm => Supprimé et mis en quarantaine

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: Hitachi_HTS542525K9SA00 rev.BBFOC32P -> \Device\Ide\IdeDeviceP0T0L0-0

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys hpdskflt.sys hal.dll acpi.sys ataport.SYS PCIIDEX.SYS msahci.sys tcpip.sys NETIO.SYS
C:\Windows\system32\DRIVERS\hpdskflt.sys Hewlett-Packard Corporation Hewlett-Packard Corporation Mobile Data Protection System
1 ntkrnlpa!IofCallDriver[0x82C85962] -> \Device\Harddisk0\DR0[0x86F85AC8]
3 CLASSPNP[0x8320A8B3] -> ntkrnlpa!IofCallDriver[0x82C85962] -> [0x86E82B60]
5 hpdskflt[0x8BFB3F05] -> ntkrnlpa!IofCallDriver[0x82C85962] -> [0x86800918]
7 acpi[0x806996BC] -> ntkrnlpa!IofCallDriver[0x82C85962] -> \Device\Ide\IdeDeviceP0T0L0-0[0x867E88D8]
kernel: MBR read successfully
user & kernel MBR OK

Resultat après le fix :
Master Boot Record non infecté


========== Récapitulatif ==========
131 : Clé(s) du Registre
2 : Valeur(s) du Registre
7 : Fichier(s)
1 : Master Boot Record


End of the scan
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
14 janv. 2011 à 23:05
ok peux tu poster un nouveau zhpdiag pour contrôle , merci

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : https://www.cjoint.com/
0
Réponse 10 / 21
Michel
14 janv. 2011 à 23:21
Voilà le lien:

http://www.cijoint.fr/cjlink.php?file=cj201101/cijpkWlcz3.txt
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 janv. 2011 à 10:43
bonjour, il y as des chose que normalement tu as supprimer avec zhpfixw !! tu as bien mis toutes les lignes donné car certaine son toujours la ??

tu vas passer combofix , et pour pas qu'il soit géné par les outils tu vas passer delfix avant !!

-1) DelFix - Option Suppression

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.



2) passes combofix


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
- Redémarres ton pc afin que la modification soit prise en comptes


Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

. Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

. Lance le

Une fenêtre apparait : clique sur "Disable"

. Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"




Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
et note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

cliques droit sur combofix.exe et exécuter en tant que administrateur et suis les instructions

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

sauf pour répondre quand il de le demande !!


à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware et l'UAC

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
0
Réponse 11 / 21
Michel
15 janv. 2011 à 12:16
Voilà le rapport Delfix:

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v7.0 - Rapport créé le 15/01/2011 à 12:14
# Mis à jour le 08/01/11 à 17h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Michel - PC-DE-MICHEL (Administrateur)
# Exécuté depuis : C:\Users\Michel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\36B4ZUCE\DelFix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\trend micro\Hijackthis
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-14-01-2011-22-49-35.txt
Supprimé : C:\Users\Michel\Desktop\AD-R.lnk
Supprimé : C:\Users\Michel\Desktop\HiJackThis.lnk
Supprimé : C:\Users\Michel\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Michel\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1520 octets] ##########
0
Réponse 12 / 21
Michel
15 janv. 2011 à 12:59
Voici le rapport Combofix:

ComboFix 11-01-14.01 - Michel 15/01/2011 12:44:37.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3069.1906 [GMT 1:00]
Lancé depuis: c:\users\Michel\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdata\hpeF4D9.dll
c:\programdata\hpeF874.dll
c:\windows\system32\logs

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-12-15 au 2011-01-15 ))))))))))))))))))))))))))))))))))))
.

2011-01-15 11:51 . 2011-01-15 11:52 -------- d-----w- c:\users\Michel\AppData\Local\temp
2011-01-15 11:51 . 2011-01-15 11:51 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-14 21:58 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{A25A06F2-2DAA-44E0-963A-C34B03BBCEF0}\mpengine.dll
2011-01-12 21:40 . 2011-01-12 21:40 -------- d-----w- c:\program files\CCleaner
2011-01-12 17:56 . 2011-01-12 17:56 2289077 ----a-w- c:\users\Michel\ZHPDiag2.exe
2011-01-12 06:06 . 2011-01-15 09:34 -------- d-----w- c:\users\Michel\AppData\Local\Windows Live
2011-01-12 06:05 . 2009-08-04 08:02 754688 ----a-w- c:\windows\system32\webservices.dll
2011-01-12 05:26 . 2010-12-28 15:55 413696 ----a-w- c:\windows\system32\odbc32.dll
2011-01-12 05:26 . 2010-12-28 15:53 253952 ----a-w- c:\program files\Common Files\System\ado\msadox.dll
2011-01-12 05:26 . 2010-12-28 15:53 241664 ----a-w- c:\program files\Common Files\System\ado\msadomd.dll
2011-01-12 05:26 . 2010-12-28 15:53 708608 ----a-w- c:\program files\Common Files\System\ado\msado15.dll
2011-01-12 05:26 . 2010-12-28 15:53 180224 ----a-w- c:\program files\Common Files\System\msadc\msadco.dll
2011-01-12 05:26 . 2010-12-28 15:53 57344 ----a-w- c:\program files\Common Files\System\msadc\msadcs.dll
2011-01-12 05:26 . 2010-12-14 14:49 1169408 ----a-w- c:\windows\system32\sdclt.exe
2011-01-11 20:52 . 2011-01-11 20:52 -------- d-----w- c:\users\Michel\AppData\Roaming\Malwarebytes
2011-01-11 20:52 . 2010-12-20 17:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-01-11 20:52 . 2011-01-11 20:52 -------- d-----w- c:\programdata\Malwarebytes
2011-01-11 20:52 . 2011-01-11 20:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-01-11 20:52 . 2010-12-20 17:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-01-11 20:10 . 2011-01-11 20:10 388096 ----a-r- c:\users\Michel\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-01-11 20:10 . 2011-01-15 11:14 -------- d-----w- c:\program files\Trend Micro
2011-01-11 20:08 . 2011-01-11 20:09 1402880 ----a-w- c:\users\Michel\HiJackThis.msi
2011-01-11 06:09 . 2011-01-11 06:09 -------- d-----w- c:\users\Michel\AppData\Local\ElevatedDiagnostics
2011-01-11 06:04 . 2011-01-11 06:07 -------- d-----w- c:\program files\Microsoft ATS
2010-12-26 18:13 . 2010-12-26 18:19 -------- d-----w- c:\programdata\WinZip
2010-12-26 18:08 . 2010-01-20 23:58 197632 ------w- c:\windows\system32\Ionic.Zip.Reduced.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-04 18:56 . 2010-12-15 17:19 345600 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-11-04 18:55 . 2010-12-15 17:19 352768 ----a-w- c:\windows\system32\taskschd.dll
2010-11-04 18:55 . 2010-12-15 17:19 270336 ----a-w- c:\windows\system32\taskcomp.dll
2010-11-04 18:55 . 2010-12-15 17:19 601600 ----a-w- c:\windows\system32\schedsvc.dll
2010-11-04 16:34 . 2010-12-15 17:19 171520 ----a-w- c:\windows\system32\taskeng.exe
2010-11-02 06:01 . 2010-12-15 17:19 916480 ----a-w- c:\windows\system32\wininet.dll
2010-11-02 05:57 . 2010-12-15 17:19 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-11-02 05:57 . 2010-12-15 17:19 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2010-11-02 05:57 . 2010-12-15 17:19 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-11-02 05:57 . 2010-12-15 17:19 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-11-02 05:01 . 2010-12-15 17:19 385024 ----a-w- c:\windows\system32\html.iec
2010-11-02 04:26 . 2010-12-15 17:19 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2010-11-02 04:24 . 2010-12-15 17:19 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2010-10-28 15:44 . 2010-12-15 17:19 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-10-28 13:27 . 2010-12-15 17:19 292352 ----a-w- c:\windows\system32\atmfd.dll
2010-10-28 13:20 . 2010-12-15 17:19 2048 ----a-w- c:\windows\system32\tzres.dll
2010-10-19 09:41 . 2010-09-08 08:25 222080 ------w- c:\windows\system32\MpSigStub.exe
2010-10-18 13:37 . 2010-12-15 17:19 81920 ----a-w- c:\windows\system32\consent.exe
2010-10-18 13:31 . 2010-12-15 17:19 2038272 ----a-w- c:\windows\system32\win32k.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53 165184 ----a-w- c:\program files\SFR\Kit\SFRNavErrorHelper.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-12-19 171448]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-09-22 4240760]
"Sidebar"="c:\program files\windows sidebar\sidebar.exe" [2009-04-11 1233920]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2009-09-24 434176]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-03-25 142120]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-09-07 2838912]

c:\users\Michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Webshots.lnk - c:\program files\Webshots\Launcher.exe [2008-9-6 157000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
ImageMixer 3 SE Camera Monitor Ver.4.5.lnk - c:\program files\PIXELA\ImageMixer 3 SE Ver.4.5\Transfer Utility\CameraMonitor.exe [2010-7-26 406896]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-12 136176]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112]
R3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2008-04-03 193840]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 UPnPService;UPnPService;c:\program files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [2006-12-14 544768]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S1 aswSP;aswSP; [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_030ac640\aestsrv.exe [2008-02-12 73728]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-05-06 1220608]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2008-03-18 19456]
S2 Recovery Service for Windows;Recovery Service for Windows;c:\windows\SMINST\BLService.exe [2008-03-26 341328]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2008-01-24 52736]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2008-04-11 84240]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2008-05-14 43552]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2008-01-09 27632]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ezSharedSvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 12:06 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2011-01-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-12 16:58]

2011-01-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-12 16:58]

2011-01-14 c:\windows\Tasks\User_Feed_Synchronization-{581AA3EA-8ADE-4423-BD10-8B598F7BEC64}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbar\resources\fr-FR\local\search.html
IE: &Webshots Photo Search - c:\program files\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTM
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe
AddRemove-Webshots Toolbar - c:\program files\Webshots\ToolbarUninstall.exe
AddRemove-{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113721697} - c:\program files\Jeux.fr\Diner Dash Hometown Hero\Uninstall.exe
AddRemove-{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-1175830} - c:\program files\Jeux.fr\Cooking Dash Diner Town Studios\Uninstall.exe
AddRemove-{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11807553} - c:\program files\Jeux.fr\Hotel Dash Suite Success\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-15 12:52
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 janv. 2011 à 14:03
bon il en a supprimer !! comment va le pc el les problèmes de départ ??

tu pourras refaire delfix pour supprimer les traces de combofix et puis refaire un nettoayge avec ccleaner comme dans le message 9
0
Réponse 13 / 21
Michel
15 janv. 2011 à 14:41
Merci beaucoup pour ton aide. çà n'a pas été simple!
0
Réponse 14 / 21
Michel
15 janv. 2011 à 14:48
Ah j'oubliais, je n'ai plus d'ouvertures intempestives d'IE.
merci encore
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 janv. 2011 à 15:40
ok si plus de problème tu pourras opurger la restauration système , et puis si tu avais déactiver l'uac pense à la réactiver !!


Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté.

Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.


Dans Panneau de configuration/sytème, cliquez sur le lien Protection du système (sur la gauche de la fenêtre).

Sous Points de restauration automatiques

décochez toutes les cases dans la liste des disques disponibles.

Ceci afin de désactiver la fonction de restauration du système.

Vista va vous demander confirmation pour cette opération.

Confirmez en cliquant sur le bouton Désactiver la restauration du système.

Tous les points de restauration système existants seront supprimés.

Cliquez sur OK pour fermer la fenêtre.


Cliquez de nouveau sur Protection du système,

recochez toutes les cases dans la liste des disques disponibles puis cliquez sur OK.

Ceci aura pour conséquence de remettre la restauration système en fonction.

Vous pourrez alors, créer un point de restauration tout neuf en cliquant sur le bouton Créer.

Le système se chargera ensuite de créer les autres à intervalles réguliers.


source: http://www.vista-xp.fr/forum/topic243.html
0
Réponse 15 / 21
Michel
15 janv. 2011 à 16:53
Merci encore sauf que maintenant je n'arrive plus à ouvrir Windows Media player et je ne peux plus lire un DVD avec ce moyen. On a dû l'effacer lors de nos manips. Il me semble qu'on avait fait une manip sur le lecteur. Merci de m'aider encore.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 janv. 2011 à 17:03
On a dû l'effacer lors de nos manips. Il me semble qu'on avait fait une manip sur le lecteur.
j'ai pas souvenir de cela ??

c'est la version 11 que tu as essais de le réinstaller https://www.commentcamarche.net/telecharger/tv-video/23977-windows-media-player/
0
Réponse 16 / 21
michel
15 janv. 2011 à 17:37
Quand j'essaie d'installer windows media player version 11, il me dit que j'ai une version plus récente et il ne veut pas me l'installer. Mes raccourcis vers media player ne marchent pas. Je trouve bien un dossier Windows media player dans program file, mais je ne sais pas quel fichier correspond au lancement de media player.
Merci de m'aider encore
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 janv. 2011 à 18:28
dans le dossier de windows média player pour le lancer c'est celui nommé wmplayer
sinon tu le désinstalles depuis ajout suppression des programmes et puis tu le réinstalles

sinon une alternative perso j'utilise très peux WMP je lui préfère vlc https://www.commentcamarche.net/telecharger/tv-video/23317-vlc-media-player/
0
Réponse 17 / 21
michel
15 janv. 2011 à 18:56
J'ai téléchargé VLC. Merci, je verrai à l'usage.
WMP n'apparait pas dans la liste des programmes (ni aucun programme Windows). C'est bizarre non? Ce qui fait que je ne peux pas désinstaller WMP proprement.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
Modifié par jacques.gache le 15/01/2011 à 19:03
tu vas bien dans panneau de configuration !! perso j'ai pas de vista à la maison donc pas possible de te guider en direct mais je vais rechercher comment désinstaller un programmes sous vista tiens j'ai cela https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-prise-en-main-d-un-systeme-d-exploitation/windows-vista/windows-vista-desinstaller-un-programme_25978-26595
0
Réponse 18 / 21
michel
15 janv. 2011 à 19:18
Oui oui c'est bien ce que je fais et WMP n'y est pas
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 janv. 2011 à 21:23
ok regarde si en démarrant en mode sans echec et en prenant le compte administrateur tu as dans les programmes la possibilité de le trouver , car si tu n'es pas sur un compte administrateur possible que tu ne puisses pas avoir accés !! car seul les administrateur peuvent désinstaller certain programmes !!
0
Réponse 19 / 21
Michel
15 janv. 2011 à 22:09
J'ai un compte administrateur.
J'ai quand même essayé avec un démarrage en mode sans échec, mais WMP n'apparait pas dans la liste des programmes (dans le panneau de configuration).
0
Réponse 20 / 21
Michel
15 janv. 2011 à 22:11
Et si j'essaie d'effacer tous les dossiers et fichiers de WMP dans program files, est ce que je pourrai télécharger WMP version 11?
0

Discussions similaires

internet explorer portable ?
oupstaunii -
PERCE-NEIGE -

5 réponses
Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
App explorer Sa sert a quoi ?
Mada_alpha -
SATS_fr -

1 réponse