Menaces incessantes java.exe / Penwes.exe
Résolu/Fermé
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
-
27 avril 2012 à 14:00
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 27 avril 2012 à 22:32
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 27 avril 2012 à 22:32
A voir également:
- Menaces incessantes java.exe / Penwes.exe
- Java.exe - Télécharger - Langages
- Supprimer historique menaces windows defender - Astuces et Solutions
- Format de menaces - Forum Vos droits sur internet
- Votre protection contre les virus et menaces est gérée par votre organisation - Forum Windows 10
- Desactiver protection contre les virus et menaces - Guide
37 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 14:04
27 avril 2012 à 14:04
Bonjour,
On va regarder ça de plus près si tu le veux bien :
--> Télécharge ZHPDiag (de Nicolas Coolman).
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").
--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)
--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.
--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.
--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.
On va regarder ça de plus près si tu le veux bien :
--> Télécharge ZHPDiag (de Nicolas Coolman).
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").
--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)
--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.
--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.
--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 14:20
27 avril 2012 à 14:20
Merci pour votre aide, voici le rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120427_h12w13m6h8l7
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120427_h12w13m6h8l7
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 14:24
27 avril 2012 à 14:24
Pour désinstaller PenWes :
http://www.penwes.com/438-faq-qu-est-ce-que-penwes-desinstaller-penwes.php
Puis télécharge et lance AdwCleaner, choisis l'option "Suppression" et poste le rapport :
https://toolslib.net
http://www.penwes.com/438-faq-qu-est-ce-que-penwes-desinstaller-penwes.php
Puis télécharge et lance AdwCleaner, choisis l'option "Suppression" et poste le rapport :
https://toolslib.net
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 14:33
27 avril 2012 à 14:33
# AdwCleaner v1.604 - Rapport créé le 27/04/2012 à 14:31:00
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Greg-William - GREG-WILLIAM-PC
# Exécuté depuis : C:\Users\Greg-William\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Greg-William\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Greg-William\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Greg-William\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\CrazyLoader
***** [Registre] *****
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2786678
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Crazyloader.Spointer
Clé Supprimée : HKLM\SOFTWARE\Classes\Crazyloader.Spointer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Crazyloader.SpointerCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\Crazyloader.SpointerCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6DF77AA3-27AF-46F2-A1DA-B569AC6BEEFF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46F2-A1DA-B569AC6BEEFF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7601.17514
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v12.0 (fr)
Nom du profil : default
Fichier : C:\Users\Greg-William\AppData\Roaming\Mozilla\Firefox\Profiles\iw81qrvg.default\prefs.js
Supprimée : user_pref("surfcanyon.fractions", "0.0_0.0\r\n");
Supprimée : user_pref("surfcanyon.last_checked_ts", "1267043502434");
-\\ Google Chrome v18.0.1025.162
Fichier : C:\Users\Greg-William\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [4936 octets] - [27/04/2012 14:31:00]
########## EOF - C:\AdwCleaner[S1].txt - [5064 octets] ##########
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Greg-William - GREG-WILLIAM-PC
# Exécuté depuis : C:\Users\Greg-William\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Greg-William\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Greg-William\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Greg-William\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\CrazyLoader
***** [Registre] *****
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2786678
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Crazyloader.Spointer
Clé Supprimée : HKLM\SOFTWARE\Classes\Crazyloader.Spointer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Crazyloader.SpointerCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\Crazyloader.SpointerCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6DF77AA3-27AF-46F2-A1DA-B569AC6BEEFF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46F2-A1DA-B569AC6BEEFF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4E7D-9842-FCB9CC89527E}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7601.17514
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v12.0 (fr)
Nom du profil : default
Fichier : C:\Users\Greg-William\AppData\Roaming\Mozilla\Firefox\Profiles\iw81qrvg.default\prefs.js
Supprimée : user_pref("surfcanyon.fractions", "0.0_0.0\r\n");
Supprimée : user_pref("surfcanyon.last_checked_ts", "1267043502434");
-\\ Google Chrome v18.0.1025.162
Fichier : C:\Users\Greg-William\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [4936 octets] - [27/04/2012 14:31:00]
########## EOF - C:\AdwCleaner[S1].txt - [5064 octets] ##########
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 14:37
27 avril 2012 à 14:37
Relance AdwCleaner et choisis Désinstallation.
Tu as réussi à désinstaller PenWes ?
Tu as réussi à désinstaller PenWes ?
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 14:44
27 avril 2012 à 14:44
AdwCleaner désinstallé.
Ok pour Penwes.
Mais j'ai toujours cette fenêtre nod32 qui s'affiche sans arrêt en bas à droite.
Ok pour Penwes.
Mais j'ai toujours cette fenêtre nod32 qui s'affiche sans arrêt en bas à droite.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 14:45
27 avril 2012 à 14:45
C'est normal, on n'a pas encore fini.
Poste un nouveau rapport ZHPDiag.
Poste un nouveau rapport ZHPDiag.
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 14:53
27 avril 2012 à 14:53
Désolé, autant pour moi.
Est-ce normal que ZHPDiag m'ai affiché en le lançant : problème connexion internet ?
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120427_k5l1314z8i7
Est-ce normal que ZHPDiag m'ai affiché en le lançant : problème connexion internet ?
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120427_k5l1314z8i7
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 15:01
27 avril 2012 à 15:01
Ça ne doit pas être bien grave.
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
SysRestore
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
R3 - URLSearchHook: uTorrentBar Toolbar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files (x86)\uTorrentBar\tbuTor.dll
R3 - URLSearchHook: uTorrentBar Toolbar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files (x86)\uTorrentBar\tbuTor.dll
O2 - BHO: uTorrentBar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\uTorrentBar\tbuTor.dll
[MD5.00000000000000000000000000000000] [APT] [{0700FDAC-DD2C-4C1A-80E7-E9D08B33D734}] (...) -- c:\program files (x86)\mozilla firefox\firefox.exewser2égoogle-chrome:notoffered;alreadyoffered (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{59C29635-B173-41BF-A267-790A143729E0}] (...) -- C:\Romustrike 1.5\romustrike.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8036FB73-6235-405F-AC06-31D9162E51D6}] (...) -- C:\Program Files (x86)\Psi\uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FED87652-C02A-42C3-B610-23A299728FB7}] (...) -- C:\Program Files (x86)\Skype\Phone\Skype.exe (.not file.)
O42 - Logiciel: uTorrentBar Toolbar - (.uTorrentBar.) [HKLM] -- uTorrentBar Toolbar
[HKCU\Software\AppDataLow\Software\uTorrentBar]
[HKLM\Software\CrazyLoader]
[HKLM\Software\uTorrentBar]
O43 - CFD: 11/12/2010 - 19:13:21 - [3,939] ----D C:\Program Files (x86)\uTorrentBar
O43 - CFD: 21/04/2005 - 16:40:04 - [0] ----D C:\Users\Greg-William\AppData\Roaming\install
O43 - CFD: 18/02/2011 - 20:11:07 - [0,367] ----D C:\Users\Greg-William\AppData\Local\crazyloader Air
O87 - FAEL: "{604C5394-3887-43D7-895D-FB8CFBFB261B}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
O87 - FAEL: "{BDD8892C-AC9C-460F-AD35-DA52F8A54EAE}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
EmptyFlash
EmptyTemp
--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).
--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
--> Une fois terminé, copie-colle le rapport dans ton prochain message.
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
SysRestore
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
R3 - URLSearchHook: uTorrentBar Toolbar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files (x86)\uTorrentBar\tbuTor.dll
R3 - URLSearchHook: uTorrentBar Toolbar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files (x86)\uTorrentBar\tbuTor.dll
O2 - BHO: uTorrentBar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\uTorrentBar\tbuTor.dll
[MD5.00000000000000000000000000000000] [APT] [{0700FDAC-DD2C-4C1A-80E7-E9D08B33D734}] (...) -- c:\program files (x86)\mozilla firefox\firefox.exewser2égoogle-chrome:notoffered;alreadyoffered (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{59C29635-B173-41BF-A267-790A143729E0}] (...) -- C:\Romustrike 1.5\romustrike.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8036FB73-6235-405F-AC06-31D9162E51D6}] (...) -- C:\Program Files (x86)\Psi\uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FED87652-C02A-42C3-B610-23A299728FB7}] (...) -- C:\Program Files (x86)\Skype\Phone\Skype.exe (.not file.)
O42 - Logiciel: uTorrentBar Toolbar - (.uTorrentBar.) [HKLM] -- uTorrentBar Toolbar
[HKCU\Software\AppDataLow\Software\uTorrentBar]
[HKLM\Software\CrazyLoader]
[HKLM\Software\uTorrentBar]
O43 - CFD: 11/12/2010 - 19:13:21 - [3,939] ----D C:\Program Files (x86)\uTorrentBar
O43 - CFD: 21/04/2005 - 16:40:04 - [0] ----D C:\Users\Greg-William\AppData\Roaming\install
O43 - CFD: 18/02/2011 - 20:11:07 - [0,367] ----D C:\Users\Greg-William\AppData\Local\crazyloader Air
O87 - FAEL: "{604C5394-3887-43D7-895D-FB8CFBFB261B}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
O87 - FAEL: "{BDD8892C-AC9C-460F-AD35-DA52F8A54EAE}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
EmptyFlash
EmptyTemp
--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).
--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
--> Une fois terminé, copie-colle le rapport dans ton prochain message.
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 15:16
27 avril 2012 à 15:16
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-04-2012-15-14-45.txt
Run by Greg-William at 27/04/2012 15:14:45
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
ABSENT Software Key: uTorrentBar Toolbar
========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar
SUPPRIME Key**: HKLM\Software\CrazyLoader
ABSENT Key: HKLM\Software\uTorrentBar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
SUPPRIME {604C5394-3887-43D7-895D-FB8CFBFB261B}
SUPPRIME {BDD8892C-AC9C-460F-AD35-DA52F8A54EAE}
========== Elément(s) de donnée du Registre ==========
SUPPRIME Explorer Association Data Application: http://www.filefacts.net/redirect.php?ext=%s
========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\uTorrentBar
SUPPRIME Folder: C:\Users\Greg-William\AppData\Roaming\install
SUPPRIME Folder: C:\Users\Greg-William\AppData\Local\crazyloader Air
SUPPRIME Flash Cookies: 3
SUPPRIME Temporaires Windows: : 75
========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\utorrentbar\tbutor.dll
ABSENT File: c:\program files (x86)\utorrentbar\tbutor.dll
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 25
========== Tache planifiée ==========
SUPPRIME Task: {0700FDAC-DD2C-4C1A-80E7-E9D08B33D734}
SUPPRIME Task: {59C29635-B173-41BF-A267-790A143729E0}
SUPPRIME Task: {8036FB73-6235-405F-AC06-31D9162E51D6}
SUPPRIME Task: {FED87652-C02A-42C3-B610-23A299728FB7}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
6 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
4 : Tache planifiée
1 : Restauration Système
End of clean in 00mn 28s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/04/2012 15:14:45 [2370]
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-04-2012-15-14-45.txt
Run by Greg-William at 27/04/2012 15:14:45
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
ABSENT Software Key: uTorrentBar Toolbar
========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar
SUPPRIME Key**: HKLM\Software\CrazyLoader
ABSENT Key: HKLM\Software\uTorrentBar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
SUPPRIME {604C5394-3887-43D7-895D-FB8CFBFB261B}
SUPPRIME {BDD8892C-AC9C-460F-AD35-DA52F8A54EAE}
========== Elément(s) de donnée du Registre ==========
SUPPRIME Explorer Association Data Application: http://www.filefacts.net/redirect.php?ext=%s
========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\uTorrentBar
SUPPRIME Folder: C:\Users\Greg-William\AppData\Roaming\install
SUPPRIME Folder: C:\Users\Greg-William\AppData\Local\crazyloader Air
SUPPRIME Flash Cookies: 3
SUPPRIME Temporaires Windows: : 75
========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\utorrentbar\tbutor.dll
ABSENT File: c:\program files (x86)\utorrentbar\tbutor.dll
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 25
========== Tache planifiée ==========
SUPPRIME Task: {0700FDAC-DD2C-4C1A-80E7-E9D08B33D734}
SUPPRIME Task: {59C29635-B173-41BF-A267-790A143729E0}
SUPPRIME Task: {8036FB73-6235-405F-AC06-31D9162E51D6}
SUPPRIME Task: {FED87652-C02A-42C3-B610-23A299728FB7}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
6 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
4 : Tache planifiée
1 : Restauration Système
End of clean in 00mn 28s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/04/2012 15:14:45 [2370]
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 15:19
27 avril 2012 à 15:19
NOD32 ne détecte plus d'infection ?
Poste un nouveau rapport ZHPDiag.
Poste un nouveau rapport ZHPDiag.
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 15:25
27 avril 2012 à 15:25
L'infection est encore détectée sans cesse
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120427_j13q10x13b5n12
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120427_j13q10x13b5n12
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 15:27
27 avril 2012 à 15:27
Toujours la même au même endroit ?
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 15:30
27 avril 2012 à 15:30
Oui toujours au même endroit.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 15:37
27 avril 2012 à 15:37
Ok, tu l'as fait quand ton scan avec Malwarebytes' Anti-Malware ?
Mets-le à jour et fais un examen rapide.
Mets-le à jour et fais un examen rapide.
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
Modifié par destined36 le 27/04/2012 à 16:38
Modifié par destined36 le 27/04/2012 à 16:38
Je l'ai fait ce matin et je viens d'en refaire un, rien n'a été détecté.
Truc bizarre ces deux programmes se sont lancés comme ça mais j'ai fermé. Une idée ?
mbr.exe
mbrcheck.exe
Pour en revenir a ce cheval de troie intempestif
Si cela peut aider
http://hpics.li/17caf9a
Truc bizarre ces deux programmes se sont lancés comme ça mais j'ai fermé. Une idée ?
mbr.exe
mbrcheck.exe
Pour en revenir a ce cheval de troie intempestif
Si cela peut aider
http://hpics.li/17caf9a
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 16:38
27 avril 2012 à 16:38
--> Vide la quarantaine de NOD32.
--> Télécharge et lance UsbFix, choisis l'option "Recherche" et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/19-usbfix
--> Télécharge et lance UsbFix, choisis l'option "Recherche" et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/19-usbfix
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 17:05
27 avril 2012 à 17:05
La quarantaine est vidée mais l'alerte continue de s'afficher et est déjà au nombre de + de 50 en quelques minutes
Rapport usbfix :
############################## | UsbFix V 7.084 | [Recherche]
Utilisateur: Greg-William (Administrateur) # GREG-WILLIAM-PC
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 17:00:42 | 27/04/2012
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: Acer (ACER) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X2 240 Processor (2800)
RAM -> [ Total : 4095 | Free : 2141 ]
BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: ESET Smart Security 4.0 [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 141 Go (24 Go libre(s) - 17%) [Acer] # NTFS
D:\ -> Disque fixe # 141 Go (65 Go libre(s) - 46%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (440)
C:\Windows\system32\wininit.exe (500)
C:\Windows\system32\csrss.exe (532)
C:\Windows\system32\services.exe (564)
C:\Windows\system32\lsass.exe (580)
C:\Windows\system32\lsm.exe (588)
C:\Windows\system32\winlogon.exe (648)
C:\Windows\system32\svchost.exe (728)
C:\Windows\system32\nvvsvc.exe (808)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
C:\Windows\system32\svchost.exe (884)
C:\Windows\System32\svchost.exe (948)
C:\Windows\System32\svchost.exe (112)
C:\Windows\system32\svchost.exe (448)
C:\Windows\system32\svchost.exe (312)
C:\Windows\system32\svchost.exe (1088)
C:\Windows\System32\spoolsv.exe (1224)
C:\Windows\system32\svchost.exe (1252)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
C:\Windows\system32\nvvsvc.exe (1328)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
C:\Windows\system32\Dwm.exe (1736)
C:\Windows\Explorer.EXE (1760)
C:\Windows\system32\taskhost.exe (1816)
C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
C:\Windows\system32\svchost.exe (1032)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
C:\Windows\system32\svchost.exe (2184)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
C:\Windows\System32\svchost.exe (2264)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
C:\Program Files\Windows Sidebar\sidebar.exe (2364)
C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
C:\Windows\SysWOW64\explorer.exe (2800)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
C:\Windows\SysWOW64\explorer.exe (2848)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
C:\Windows\system32\SearchIndexer.exe (3556)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
C:\Windows\system32\svchost.exe (3900)
C:\Windows\system32\WUDFHost.exe (4092)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
C:\Program Files\iPod\bin\iPodService.exe (4212)
C:\Windows\System32\svchost.exe (4640)
C:\Windows\system32\DllHost.exe (4880)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
C:\Windows\system32\wuauclt.exe (1600)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
C:\Windows\system32\taskeng.exe (2456)
C:\Windows\system32\taskeng.exe (3784)
C:\Windows\system32\SearchProtocolHost.exe (1120)
C:\Windows\system32\SearchFilterHost.exe (2464)
C:\UsbFix\Go.exe (3756)
C:\Windows\system32\wbem\wmiprvse.exe (432)
################## | Éléments infectieux |
Présent! C:\ProgramData\FullRemove.exe
Présent! C:\Users\Greg-William\AppData\Roaming\install
Présent! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William7
Présent! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William8
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{08716a2c-2f1e-11e1-b9ed-00262d2cd5c0}
Shell\AutoRun\Command = I:\Setup.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{340926c0-465e-11e0-bcb6-806e6f6e6963}
Shell\AutoRun\Command = H:\Install.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{5a9e9b13-8deb-11e1-b0b4-00262d2cd5c0}
Shell\AutoRun\Command = I:\Setup.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Rapport usbfix :
############################## | UsbFix V 7.084 | [Recherche]
Utilisateur: Greg-William (Administrateur) # GREG-WILLIAM-PC
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 17:00:42 | 27/04/2012
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: Acer (ACER) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X2 240 Processor (2800)
RAM -> [ Total : 4095 | Free : 2141 ]
BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: ESET Smart Security 4.0 [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 141 Go (24 Go libre(s) - 17%) [Acer] # NTFS
D:\ -> Disque fixe # 141 Go (65 Go libre(s) - 46%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (440)
C:\Windows\system32\wininit.exe (500)
C:\Windows\system32\csrss.exe (532)
C:\Windows\system32\services.exe (564)
C:\Windows\system32\lsass.exe (580)
C:\Windows\system32\lsm.exe (588)
C:\Windows\system32\winlogon.exe (648)
C:\Windows\system32\svchost.exe (728)
C:\Windows\system32\nvvsvc.exe (808)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
C:\Windows\system32\svchost.exe (884)
C:\Windows\System32\svchost.exe (948)
C:\Windows\System32\svchost.exe (112)
C:\Windows\system32\svchost.exe (448)
C:\Windows\system32\svchost.exe (312)
C:\Windows\system32\svchost.exe (1088)
C:\Windows\System32\spoolsv.exe (1224)
C:\Windows\system32\svchost.exe (1252)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
C:\Windows\system32\nvvsvc.exe (1328)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
C:\Windows\system32\Dwm.exe (1736)
C:\Windows\Explorer.EXE (1760)
C:\Windows\system32\taskhost.exe (1816)
C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
C:\Windows\system32\svchost.exe (1032)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
C:\Windows\system32\svchost.exe (2184)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
C:\Windows\System32\svchost.exe (2264)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
C:\Program Files\Windows Sidebar\sidebar.exe (2364)
C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
C:\Windows\SysWOW64\explorer.exe (2800)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
C:\Windows\SysWOW64\explorer.exe (2848)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
C:\Windows\system32\SearchIndexer.exe (3556)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
C:\Windows\system32\svchost.exe (3900)
C:\Windows\system32\WUDFHost.exe (4092)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
C:\Program Files\iPod\bin\iPodService.exe (4212)
C:\Windows\System32\svchost.exe (4640)
C:\Windows\system32\DllHost.exe (4880)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
C:\Windows\system32\wuauclt.exe (1600)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
C:\Windows\system32\taskeng.exe (2456)
C:\Windows\system32\taskeng.exe (3784)
C:\Windows\system32\SearchProtocolHost.exe (1120)
C:\Windows\system32\SearchFilterHost.exe (2464)
C:\UsbFix\Go.exe (3756)
C:\Windows\system32\wbem\wmiprvse.exe (432)
################## | Éléments infectieux |
Présent! C:\ProgramData\FullRemove.exe
Présent! C:\Users\Greg-William\AppData\Roaming\install
Présent! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William7
Présent! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William8
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{08716a2c-2f1e-11e1-b9ed-00262d2cd5c0}
Shell\AutoRun\Command = I:\Setup.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{340926c0-465e-11e0-bcb6-806e6f6e6963}
Shell\AutoRun\Command = H:\Install.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{5a9e9b13-8deb-11e1-b0b4-00262d2cd5c0}
Shell\AutoRun\Command = I:\Setup.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
27 avril 2012 à 17:11
27 avril 2012 à 17:11
UsbFix n'est pas à jour, reprends la dernière version sur le site officiel :
http://eldesaparecido.com/usbfix.php
Fais l'option "Suppression" et poste le rapport.
http://eldesaparecido.com/usbfix.php
Fais l'option "Suppression" et poste le rapport.
destined36
Messages postés
19
Date d'inscription
vendredi 27 avril 2012
Statut
Membre
Dernière intervention
27 avril 2012
27 avril 2012 à 17:19
27 avril 2012 à 17:19
Voici ! Ca a l'air de s'être arrêter, mais j'ai le même problème sur le deuxième ordinateur chez moi. Dois-je suivre tout la même procédure ou est-ce que je peux faire plus simple ?
############################## | UsbFix V 7.087 | [Suppression]
Utilisateur: Greg-William (Administrateur) # GREG-WILLIAM-PC
Mis à jour le 05/04/2012 par El Desaparecido
Lancé à 17:14:57 | 27/04/2012
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: Acer (ACER) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X2 240 Processor (2800)
RAM -> [ Total : 4095 | Free : 2172 ]
BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: ESET Smart Security 4.0 [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 141 Go (24 Go libre(s) - 17%) [Acer] # NTFS
D:\ -> Disque fixe # 141 Go (65 Go libre(s) - 46%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (440)
C:\Windows\system32\wininit.exe (500)
C:\Windows\system32\csrss.exe (532)
C:\Windows\system32\services.exe (564)
C:\Windows\system32\lsass.exe (580)
C:\Windows\system32\lsm.exe (588)
C:\Windows\system32\winlogon.exe (648)
C:\Windows\system32\svchost.exe (728)
C:\Windows\system32\nvvsvc.exe (808)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
C:\Windows\system32\svchost.exe (884)
C:\Windows\System32\svchost.exe (948)
C:\Windows\System32\svchost.exe (112)
C:\Windows\system32\svchost.exe (448)
C:\Windows\system32\svchost.exe (312)
C:\Windows\system32\svchost.exe (1088)
C:\Windows\System32\spoolsv.exe (1224)
C:\Windows\system32\svchost.exe (1252)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
C:\Windows\system32\nvvsvc.exe (1328)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
C:\Windows\system32\Dwm.exe (1736)
C:\Windows\Explorer.EXE (1760)
C:\Windows\system32\taskhost.exe (1816)
C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
C:\Windows\system32\svchost.exe (1032)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
C:\Windows\system32\svchost.exe (2184)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
C:\Windows\System32\svchost.exe (2264)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
C:\Program Files\Windows Sidebar\sidebar.exe (2364)
C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
C:\Windows\SysWOW64\explorer.exe (2800)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
C:\Windows\SysWOW64\explorer.exe (2848)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
C:\Windows\system32\SearchIndexer.exe (3556)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
C:\Windows\system32\svchost.exe (3900)
C:\Windows\system32\WUDFHost.exe (4092)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
C:\Program Files\iPod\bin\iPodService.exe (4212)
C:\Windows\System32\svchost.exe (4640)
C:\Windows\system32\DllHost.exe (4880)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
C:\Windows\system32\wuauclt.exe (1600)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
C:\Windows\SysWOW64\NOTEPAD.EXE (4544)
C:\Windows\system32\wbem\wmiprvse.exe (2604)
C:\Windows\system32\SearchProtocolHost.exe (4892)
C:\Windows\system32\SearchFilterHost.exe (2908)
C:\UsbFix\Go.exe (4972)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\nvvsvc.exe (808)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
Stoppé! C:\Windows\System32\spoolsv.exe (1224)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
Stoppé! C:\Windows\system32\nvvsvc.exe (1328)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
Stoppé! C:\Windows\Explorer.EXE (1760)
Stoppé! C:\Windows\system32\taskhost.exe (1816)
Stoppé! C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
Stoppé! C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
Stoppé! C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
Stoppé! C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
Stoppé! C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
Stoppé! C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
Stoppé! C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2364)
Stoppé! C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
Stoppé! C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
Stoppé! C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3556)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
Stoppé! C:\Windows\system32\WUDFHost.exe (4092)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4212)
Stoppé! C:\Windows\system32\DllHost.exe (4880)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
Stoppé! C:\Windows\system32\wuauclt.exe (1600)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
Stoppé! C:\Windows\SysWOW64\NOTEPAD.EXE (4544)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4892)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (2908)
################## | Éléments infectieux |
Supprimé! C:\ProgramData\FullRemove.exe
Supprimé! C:\Users\Greg-William\AppData\Roaming\install
Supprimé! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William7
Supprimé! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William8
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3516305060-962428322-315277301-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851787804-1213158803-965479532-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2677081302-2644786847-218483997-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2677081302-2644786847-218483997-500
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{08716a2c-2f1e-11e1-b9ed-00262d2cd5c0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{340926c0-465e-11e0-bcb6-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5a9e9b13-8deb-11e1-b0b4-00262d2cd5c0}
################## | Listing |
[27/04/2012 - 17:15:19 | SHD ] C:\$RECYCLE.BIN
[10/10/2006 - 23:11:23 | D ] C:\book
[14/08/2009 - 20:30:27 | N | 8192] C:\BOOTSECT.BAK
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[06/08/2009 - 09:56:42 | N | 3676] C:\FRZ1LP03.MD5
[27/04/2012 - 14:31:56 | ASH | 3220082688] C:\hiberfil.sys
[06/08/2009 - 09:48:38 | N | 281] C:\LPCD.DAT
[14/08/2009 - 20:03:02 | RHD ] C:\MSOCache
[22/04/2012 - 16:42:26 | D ] C:\NVIDIA
[10/08/2010 - 00:32:56 | D ] C:\OEM
[27/04/2012 - 14:31:58 | ASH | 4293447680] C:\pagefile.sys
[17/06/2010 - 21:22:36 | D ] C:\PerfLogs
[27/04/2012 - 14:18:56 | N | 512] C:\PhysicalDisk0_MBR.bin
[07/04/2012 - 21:10:46 | D ] C:\Program Files
[27/04/2012 - 15:14:43 | D ] C:\Program Files (x86)
[27/04/2012 - 17:15:19 | HD ] C:\ProgramData
[25/12/2009 - 13:47:34 | SHD ] C:\Recovery
[14/08/2009 - 19:49:37 | N | 2035] C:\RHDSetup.log
[27/04/2012 - 15:14:39 | SHD ] C:\System Volume Information
[18/11/2010 - 19:52:57 | D ] C:\Temp
[27/04/2012 - 17:15:19 | D ] C:\UsbFix
[27/04/2012 - 17:14:50 | A | 10650] C:\UsbFix.txt
[22/04/2012 - 16:28:43 | D ] C:\Users
[27/04/2012 - 14:32:01 | D ] C:\Windows
[27/04/2012 - 15:22:43 | D ] C:\ZHP
[27/04/2012 - 17:15:19 | SHD ] D:\$RECYCLE.BIN
[31/08/2010 - 21:13:17 | D ] D:\2488049cb9d5bb90b47d790c01
[25/06/2010 - 21:02:18 | D ] D:\3dbcee1843a7090b9378ba77c467
[05/06/2011 - 19:31:58 | N | 454] D:\Acer (C) - Raccourci.lnk
[24/11/2010 - 17:51:14 | D ] D:\c77c0b2a3a287b6b285f779d1734437f
[10/12/2010 - 21:24:36 | D ] D:\cam
[09/03/2011 - 20:20:50 | D ] D:\Logiciels et Jeux
[07/04/2012 - 21:42:24 | D ] D:\Ma musique
[26/10/2011 - 17:04:05 | D ] D:\Mes Films
[10/12/2010 - 21:47:35 | D ] D:\Skate
[01/01/2009 - 22:15:15 | SHD ] D:\System Volume Information
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GREG-WILLIAM-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
################## | E.O.F |
############################## | UsbFix V 7.087 | [Suppression]
Utilisateur: Greg-William (Administrateur) # GREG-WILLIAM-PC
Mis à jour le 05/04/2012 par El Desaparecido
Lancé à 17:14:57 | 27/04/2012
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: Acer (ACER) (x64-based PC) # Desktop Computer
CPU: AMD Athlon(tm) II X2 240 Processor (2800)
RAM -> [ Total : 4095 | Free : 2172 ]
BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: ESET Smart Security 4.0 [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 141 Go (24 Go libre(s) - 17%) [Acer] # NTFS
D:\ -> Disque fixe # 141 Go (65 Go libre(s) - 46%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (440)
C:\Windows\system32\wininit.exe (500)
C:\Windows\system32\csrss.exe (532)
C:\Windows\system32\services.exe (564)
C:\Windows\system32\lsass.exe (580)
C:\Windows\system32\lsm.exe (588)
C:\Windows\system32\winlogon.exe (648)
C:\Windows\system32\svchost.exe (728)
C:\Windows\system32\nvvsvc.exe (808)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
C:\Windows\system32\svchost.exe (884)
C:\Windows\System32\svchost.exe (948)
C:\Windows\System32\svchost.exe (112)
C:\Windows\system32\svchost.exe (448)
C:\Windows\system32\svchost.exe (312)
C:\Windows\system32\svchost.exe (1088)
C:\Windows\System32\spoolsv.exe (1224)
C:\Windows\system32\svchost.exe (1252)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
C:\Windows\system32\nvvsvc.exe (1328)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
C:\Windows\system32\Dwm.exe (1736)
C:\Windows\Explorer.EXE (1760)
C:\Windows\system32\taskhost.exe (1816)
C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
C:\Windows\system32\svchost.exe (1032)
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
C:\Windows\system32\svchost.exe (2184)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
C:\Windows\System32\svchost.exe (2264)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
C:\Program Files\Windows Sidebar\sidebar.exe (2364)
C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
C:\Windows\SysWOW64\explorer.exe (2800)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
C:\Windows\SysWOW64\explorer.exe (2848)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
C:\Windows\system32\SearchIndexer.exe (3556)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
C:\Windows\system32\svchost.exe (3900)
C:\Windows\system32\WUDFHost.exe (4092)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
C:\Program Files\iPod\bin\iPodService.exe (4212)
C:\Windows\System32\svchost.exe (4640)
C:\Windows\system32\DllHost.exe (4880)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
C:\Windows\system32\wuauclt.exe (1600)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
C:\Windows\SysWOW64\NOTEPAD.EXE (4544)
C:\Windows\system32\wbem\wmiprvse.exe (2604)
C:\Windows\system32\SearchProtocolHost.exe (4892)
C:\Windows\system32\SearchFilterHost.exe (2908)
C:\UsbFix\Go.exe (4972)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\nvvsvc.exe (808)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
Stoppé! C:\Windows\System32\spoolsv.exe (1224)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
Stoppé! C:\Windows\system32\nvvsvc.exe (1328)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
Stoppé! C:\Windows\Explorer.EXE (1760)
Stoppé! C:\Windows\system32\taskhost.exe (1816)
Stoppé! C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
Stoppé! C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
Stoppé! C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
Stoppé! C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
Stoppé! C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
Stoppé! C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
Stoppé! C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2364)
Stoppé! C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
Stoppé! C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
Stoppé! C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3556)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
Stoppé! C:\Windows\system32\WUDFHost.exe (4092)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4212)
Stoppé! C:\Windows\system32\DllHost.exe (4880)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
Stoppé! C:\Windows\system32\wuauclt.exe (1600)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
Stoppé! C:\Windows\SysWOW64\NOTEPAD.EXE (4544)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4892)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (2908)
################## | Éléments infectieux |
Supprimé! C:\ProgramData\FullRemove.exe
Supprimé! C:\Users\Greg-William\AppData\Roaming\install
Supprimé! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William7
Supprimé! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William8
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3516305060-962428322-315277301-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851787804-1213158803-965479532-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2677081302-2644786847-218483997-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2677081302-2644786847-218483997-500
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{08716a2c-2f1e-11e1-b9ed-00262d2cd5c0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{340926c0-465e-11e0-bcb6-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5a9e9b13-8deb-11e1-b0b4-00262d2cd5c0}
################## | Listing |
[27/04/2012 - 17:15:19 | SHD ] C:\$RECYCLE.BIN
[10/10/2006 - 23:11:23 | D ] C:\book
[14/08/2009 - 20:30:27 | N | 8192] C:\BOOTSECT.BAK
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[06/08/2009 - 09:56:42 | N | 3676] C:\FRZ1LP03.MD5
[27/04/2012 - 14:31:56 | ASH | 3220082688] C:\hiberfil.sys
[06/08/2009 - 09:48:38 | N | 281] C:\LPCD.DAT
[14/08/2009 - 20:03:02 | RHD ] C:\MSOCache
[22/04/2012 - 16:42:26 | D ] C:\NVIDIA
[10/08/2010 - 00:32:56 | D ] C:\OEM
[27/04/2012 - 14:31:58 | ASH | 4293447680] C:\pagefile.sys
[17/06/2010 - 21:22:36 | D ] C:\PerfLogs
[27/04/2012 - 14:18:56 | N | 512] C:\PhysicalDisk0_MBR.bin
[07/04/2012 - 21:10:46 | D ] C:\Program Files
[27/04/2012 - 15:14:43 | D ] C:\Program Files (x86)
[27/04/2012 - 17:15:19 | HD ] C:\ProgramData
[25/12/2009 - 13:47:34 | SHD ] C:\Recovery
[14/08/2009 - 19:49:37 | N | 2035] C:\RHDSetup.log
[27/04/2012 - 15:14:39 | SHD ] C:\System Volume Information
[18/11/2010 - 19:52:57 | D ] C:\Temp
[27/04/2012 - 17:15:19 | D ] C:\UsbFix
[27/04/2012 - 17:14:50 | A | 10650] C:\UsbFix.txt
[22/04/2012 - 16:28:43 | D ] C:\Users
[27/04/2012 - 14:32:01 | D ] C:\Windows
[27/04/2012 - 15:22:43 | D ] C:\ZHP
[27/04/2012 - 17:15:19 | SHD ] D:\$RECYCLE.BIN
[31/08/2010 - 21:13:17 | D ] D:\2488049cb9d5bb90b47d790c01
[25/06/2010 - 21:02:18 | D ] D:\3dbcee1843a7090b9378ba77c467
[05/06/2011 - 19:31:58 | N | 454] D:\Acer (C) - Raccourci.lnk
[24/11/2010 - 17:51:14 | D ] D:\c77c0b2a3a287b6b285f779d1734437f
[10/12/2010 - 21:24:36 | D ] D:\cam
[09/03/2011 - 20:20:50 | D ] D:\Logiciels et Jeux
[07/04/2012 - 21:42:24 | D ] D:\Ma musique
[26/10/2011 - 17:04:05 | D ] D:\Mes Films
[10/12/2010 - 21:47:35 | D ] D:\Skate
[01/01/2009 - 22:15:15 | SHD ] D:\System Volume Information
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GREG-WILLIAM-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
################## | E.O.F |