[RESOLU] Windows a rencontré un problème et doit fermer »

[guihom]

Bonjour,

 

Je reviens vers vous car mon PC rencontre des problèmes lors de l'ouverture de dossiers perso : « Windows a rencontré un problème et doit fermer. »

J'ai commencé par un scan minutieux avec Kaspersky et Glarys Utilities, le problème persiste (Kaspersky a trouvé 5 trojans).

J'ai vérifié, les MAJ de Explorer et Windows sont faites.

Du coup j'ai téléchargé HijackThis et j'aurais besoin d'aide de professionnels pour la suite.

D'avance merci.

Modifié le 21 septembre 2012 par guihom

[Apollo]

Bonjour,

 

Mieux qu'Hijackthis dépassé, fais plutôt ce qui suit stp:

 

Note: Glary Utilities ne m'inspire nulle confiance et perso je n'utilise jamais de nettoyeurs de registre ou de pseudo optimiseurs.

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le petit tournevis et clique sur TOUS.

 

Décocher 045 et 061.

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

[guihom]

merci pour cette réponse voici Lien CJoint.com BIpreHGLG1u

[Apollo]

Thank you Sir,

 

Il faudra mettre Firefox et Chrome à jour car dans les versions que tu as, il y a d'énormes failles de sécurité qu'il faut corriger le plus vite possible.

On verra ça en fin de sujet si tu veux bien.

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

@++

[guihom]

voici

 

# AdwCleaner v2.001 - Rapport créé le 15/09/2012 à 17:15:25

# Mis à jour le 09/09/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : gui - GUI-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\gui\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Program Files (x86)\Astroburn Toolbar

Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar

Dossier Supprimé : C:\Program Files (x86)\Complitly

Dossier Supprimé : C:\Program Files (x86)\Conduit

Dossier Supprimé : C:\Program Files (x86)\Funmoods

Dossier Supprimé : C:\Program Files (x86)\Media Finder

Dossier Supprimé : C:\Program Files\Babylon

Dossier Supprimé : C:\ProgramData\Babylon

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder

Dossier Supprimé : C:\ProgramData\Partner

Dossier Supprimé : C:\Users\gui\AppData\Local\Babylon

Dossier Supprimé : C:\Users\gui\AppData\Local\Conduit

Dossier Supprimé : C:\Users\gui\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda

Dossier Supprimé : C:\Users\gui\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp

Dossier Supprimé : C:\Users\gui\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdloijijlkoblmigdofommgnheckmaki

Dossier Supprimé : C:\Users\gui\AppData\LocalLow\Conduit

Dossier Supprimé : C:\Users\gui\AppData\Roaming\Babylon

Dossier Supprimé : C:\Users\gui\AppData\Roaming\Complitly

Dossier Supprimé : C:\Users\gui\AppData\Roaming\Media Finder

Dossier Supprimé : C:\Users\gui\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\@themediafinder.com

Dossier Supprimé : C:\Users\gui\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com

Dossier Supprimé : C:\Users\gui\AppData\Roaming\Mozilla\Firefox\Profiles\yyz88is0.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}

Dossier Supprimé : C:\Users\gui\AppData\Roaming\Mozilla\Firefox\Profiles\yyz88is0.default\extensions\ffxtlbr@funmoods.com

Dossier Supprimé : C:\Users\gui\AppData\Roaming\Mozilla\Firefox\Profiles\yyz88is0.default\Smartbar

Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Fichier Supprimé : C:\user.js

Fichier Supprimé : C:\Users\gui\AppData\Roaming\Mozilla\Firefox\Profiles\yyz88is0.default\searchplugins\funmoods.xml

Supprimé au redémarrage : C:\Users\gui\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar

Clé Supprimée : HKCU\Software\BabylonToolbar

Clé Supprimée : HKCU\Software\Complitly

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\Funmoods

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp

Clé Supprimée : HKCU\Software\MediaFinder

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}

Clé Supprimée : HKCU\Software\Softonic

Clé Supprimée : HKCU\Software\Zugo

Clé Supprimée : HKLM\Software\Babylon

Clé Supprimée : HKLM\Software\BabylonToolbar

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3F39D17D-50C7-4AC4-A63A-CDF6CDBD0C61}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\b

Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd

Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1

Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore

Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1

Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane

Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc

Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1

Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc

Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1

Clé Supprimée : HKLM\SOFTWARE\Classes\f

Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd

Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1

Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr

Clé Supprimée : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1

Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore

Clé Supprimée : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1

Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook

Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook.1

Clé Supprimée : HKLM\SOFTWARE\Classes\MF

Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO

Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{71E3A30E-9444-49D9-ABDB-B4B531D0BBA3}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Clé Supprimée : HKLM\Software\Conduit

Clé Supprimée : HKLM\Software\Funmoods

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{414C790F-E24E-461B-983A-2AD84474DE4B}_is1

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3128284 --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.funmoods.com/?f=2&a=ironto --> hxxp://www.google.com

 

-\\ Mozilla Firefox v14.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\gui\AppData\Roaming\Mozilla\Firefox\Profiles\yyz88is0.default\prefs.js

 

C:\Users\gui\AppData\Roaming\Mozilla\Firefox\Profiles\yyz88is0.default\user.js ... Supprimé !

 

Supprimée : user_pref("CT3128284.1000082.isPlayDisplay", "true");

Supprimée : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\[...]

Supprimée : user_pref("CT3128284.1000234.TWC_TMP_city", "PARIS");

Supprimée : user_pref("CT3128284.1000234.TWC_TMP_country", "FR");

Supprimée : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0", "{\"updateReqTime\":1347716365096,\[...]

Supprimée : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Supprimée : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]

Supprimée : user_pref("CT3128284.FirstTime", "true");

Supprimée : user_pref("CT3128284.FirstTimeFF3", "true");

Supprimée : user_pref("CT3128284.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimag[...]

Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000ReadItemsArr", "%7B%22573077%22%3A0%2C%22[...]

Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat0", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]

Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat1", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]

Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion", "2.4.0");

Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000feedsObj", "%7B%22channels%22%3A%7B%22id%[...]

Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime", "1347716395079 ");

Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds", "newFeeds");

Supprimée : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...]

Supprimée : user_pref("CT3128284.UserID", "UN60439849973386353");

Supprimée : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true");

Supprimée : user_pref("CT3128284.autoDisableScopes", -1);

Supprimée : user_pref("CT3128284.browser.search.defaultthis.engineName", true);

Supprimée : user_pref("CT3128284.defaultSearch", "true");

Supprimée : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"cross[...]

Supprimée : user_pref("CT3128284.enableAlerts", "always");

Supprimée : user_pref("CT3128284.enableSearchFromAddressBar", "true");

Supprimée : user_pref("CT3128284.firstTimeDialogOpened", "true");

Supprimée : user_pref("CT3128284.fixPageNotFoundError", "true");

Supprimée : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true");

Supprimée : user_pref("CT3128284.fixUrls", true);

Supprimée : user_pref("CT3128284.installId", "ct3128284_01net.com_s.exe");

Supprimée : user_pref("CT3128284.installType", "ConduitNSISIntegration");

Supprimée : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Supprimée : user_pref("CT3128284.isNewTabEnabled", true);

Supprimée : user_pref("CT3128284.isPerformedSmartBarTransition", "true");

Supprimée : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Supprimée : user_pref("CT3128284.keyword", true);

Supprimée : user_pref("CT3128284.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FR[...]

Supprimée : user_pref("CT3128284.openThankYouPage", "false");

Supprimée : user_pref("CT3128284.openUninstallPage", "true");

Supprimée : user_pref("CT3128284.search.searchAppId", "129638404645388048");

Supprimée : user_pref("CT3128284.search.searchCount", "0");

Supprimée : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true");

Supprimée : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Supprimée : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]

Supprimée : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...]

Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]

Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]

Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]

Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]

Supprimée : user_pref("CT3128284.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]

Supprimée : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1347716360748");

Supprimée : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1347716360492");

Supprimée : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1347716361342");

Supprimée : user_pref("CT3128284.serviceLayer_services_login_10.10.27.503_lastUpdate", "1347716363845");

Supprimée : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1347716361509");

Supprimée : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1347716360003");

Supprimée : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1347716359764");

Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1347716361435");

Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1347716360023");

Supprimée : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1347716360753");

Supprimée : user_pref("CT3128284.settingsINI", true);

Supprimée : user_pref("CT3128284.shouldFirstTimeDialog", "false");

Supprimée : user_pref("CT3128284.smartbar.CTID", "CT3128284");

Supprimée : user_pref("CT3128284.smartbar.Uninstall", "0");

Supprimée : user_pref("CT3128284.smartbar.homepage", true);

Supprimée : user_pref("CT3128284.smartbar.toolbarName", "01NET.com ");

Supprimée : user_pref("CT3128284.toolbarBornServerTime", "15-9-2012");

Supprimée : user_pref("CT3128284.toolbarCurrentServerTime", "15-9-2012");

Supprimée : user_pref("CT3128284.twitter_v1.8.0_twitter_app_open_t_f", "false");

Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=1[...]

Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Customized Web Search");

Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284[...]

Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.babylon.com/?AF=100581&babsrc=adba[...]

Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284");

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");

Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");

Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");

Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "2676dff2000000000000f46d04fa29fc");

Supprimée : user_pref("extensions.BabylonToolbar_i.id", "2676dff2000000000000f46d04fa29fc");

Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15369");

Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);

Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=100581&babsrc=NT_d[...]

Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1723:09:14");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Supprimée : user_pref("extensions.funmoods_i.aflt", "ironto");

Supprimée : user_pref("extensions.funmoods_i.dfltLng", "");

Supprimée : user_pref("extensions.funmoods_i.dfltSrch", true);

Supprimée : user_pref("extensions.funmoods_i.dnsErr", true);

Supprimée : user_pref("extensions.funmoods_i.excTlbr", false);

Supprimée : user_pref("extensions.funmoods_i.hmpg", true);

Supprimée : user_pref("extensions.funmoods_i.hmpgUrl", "hxxp://start.funmoods.com/?f=1&a=ironto");

Supprimée : user_pref("extensions.funmoods_i.id", "2676dff2000000000000722f6840039a");

Supprimée : user_pref("extensions.funmoods_i.instlDay", "15383");

Supprimée : user_pref("extensions.funmoods_i.instlRef", "");

Supprimée : user_pref("extensions.funmoods_i.newTab", true);

Supprimée : user_pref("extensions.funmoods_i.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=ironto");

Supprimée : user_pref("extensions.funmoods_i.prdct", "funmoods");

Supprimée : user_pref("extensions.funmoods_i.prtnrId", "funmoods");

Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");

Supprimée : user_pref("extensions.funmoods_i.srchPrvdr", "Search");

Supprimée : user_pref("extensions.funmoods_i.tlbrId", "base");

Supprimée : user_pref("extensions.funmoods_i.tlbrSrchUrl", "hxxp://start.funmoods.com/results.php?f=3&a=ironto&q[...]

Supprimée : user_pref("extensions.funmoods_i.vrsn", "1.5.11.16");

Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.11.1617:32:20");

Supprimée : user_pref("extensions.funmoods_i.vrsni", "1.5.11.16");

Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284&SearchSource=2&q=[...]

 

-\\ Google Chrome v21.0.1180.89

 

Fichier : C:\Users\gui\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [28835 octets] - [15/09/2012 17:15:25]

 

########## EOF - C:\AdwCleaner[s1].txt - [28896 octets] ##########

[Apollo]

Satanées toolbars, quelle plaie!

 

1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU!

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

• Double clique (xp) sur SFT.exe.
  Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
  Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
   
  
   
  Un rapport va s'ouvrir à la fin.
   
  Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

-------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[guihom]

re bonsoir merci pour la réponse et désolé pour ce retour trés long ,j'ai du m'absenter

voici mes rapports:

Lien CJoint.com BIprTmXhLYS

 

et

 

Malwarebytes Anti-Malware (Essai) 1.65.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.09.17.07

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

gui :: GUI-PC [administrateur]

 

Protection: Activé

 

17/09/2012 18:52:29

mbam-log-2012-09-17 (18-52-29).txt

 

Type d'examen: Examen complet (C:\|D:\|H:\|I:\|Q:\|R:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 403354

Temps écoulé: 2 heure(s), 47 minute(s), 18 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 6

H:\logiciel 1\Invisible Browsing 6.5 By KLC\Patch.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

H:\logiciel 1\Keygen\CORE10k.EXE (Dont.Steal.Our.Software) -> Mis en quarantaine et supprimé avec succès.

H:\logiciel 1\logiciel sat 2010-2011\DVBViewer.Pro.v4.5.0.0.MULTILINGUAL.REPACK-CRD\crd.exe (TheftMarker.Crude) -> Mis en quarantaine et supprimé avec succès.

H:\logiciel 1\logiciel sat 2010-2011\NokiaGate.com - NVIDIA PureVideo 1.02-223.By.alive_or\البرنامج\keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

H:\logiciel 1\logiciel sat 2010-2011\NVIDIA.PureVideo.Decoder.v1.02.233.Incl.Keygen-SSG\keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

H:\logiciel 1\TuneUP Utilities 2007 Fr\Clé.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

[Apollo]

Bonsoir,

 

• Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
   
  Téléchargements - Outils de El Desaparecido - UsbFix
   
  
• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
   
  
• Si vous ne savez pas comment faire, reportez-vous à cet article.
  
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

 

• Double cliquez sur UsbFix.exe.
  
• Cliquez sur recherche.

 

 

• Laissez travailler l'outil.
  
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
  
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
  
• Tutoriel en images

 

@++

[guihom]

Bonjour,

 

Voici.

 

############################## | UsbFix V 7.097 | [Recherche]

 

Utilisateur: gui (Administrateur) # GUI-PC

Mis à jour le 02/09/2012 par El Desaparecido

Lancé à 06:09:10 | 18/09/2012

 

Site Web: http://eldesaparecido.com

Forum: http://forum.eldesaparecido.com

Fichier suspect ? : http://eldesaparecido.com/upload.php

Contact: contact@eldesaparecido.com

 

PC: ASUSTeK Computer Inc. (K72JT) (x64-based PC

CPU: Intel® Core i3 CPU M 380 @ 2.53GHz (2533)

RAM -> [Total : 3949 | Free : 2051]

BIOS: BIOS Date: 10/30/09 15:13:23 Ver: 08.00.10

BOOT: Normal boot

 

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

WB: Windows Internet Explorer 9.0.8112.16421

 

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

AV: Kaspersky Anti-Virus [(!) Disabled | Updated]

FW: Windows FireWall Service [Enabled]

 

C:\ (%systemdrive%) -> Disque fixe # 196 Go (65 Go libre(s) - 33%) [OS] # NTFS

D:\ -> Disque fixe # 244 Go (84 Go libre(s) - 34%) [DATA] # NTFS

E:\ -> CD-ROM

F:\ -> CD-ROM

G:\ -> CD-ROM

H:\ -> Disque fixe # 932 Go (364 Go libre(s) - 39%) [TOSHIBA EXT] # NTFS

I:\ -> Disque amovible # 15 Go (11 Go libre(s) - 73%) [uSB DISK] # FAT32

R:\ -> Disque fixe # 25 Go (9 Go libre(s) - 36%) [RECOVERY] # FAT32

 

################## | Processus Actif |

 

C:\Windows\system32\csrss.exe (548)

C:\Windows\system32\wininit.exe (616)

C:\Windows\system32\csrss.exe (636)

C:\Windows\system32\services.exe (680)

C:\Windows\system32\lsass.exe (696)

C:\Windows\system32\lsm.exe (704)

C:\Windows\system32\svchost.exe (812)

C:\Windows\system32\svchost.exe (888)

C:\Windows\system32\atiesrxx.exe (956)

C:\Windows\system32\winlogon.exe (992)

C:\Windows\System32\svchost.exe (120)

C:\Windows\System32\svchost.exe (472)

C:\Windows\system32\svchost.exe (672)

C:\Windows\system32\svchost.exe (1092)

C:\Windows\system32\svchost.exe (1184)

C:\Windows\system32\atieclxx.exe (1340)

C:\Windows\system32\FBAgent.exe (1404)

C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (1476)

C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (1504)

C:\Windows\System32\spoolsv.exe (1628)

C:\Windows\system32\svchost.exe (1656)

C:\Windows\system32\taskhost.exe (1952)

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1960)

C:\Program Files (x86)\CyberLink\PowerDVD11\Kernel\DMP\CLHNServiceForPowerDVD.exe (1336)

C:\Program Files (x86)\CyberLink\PowerDVD11\Common\MediaServer\CLMSMonitorService.exe (1676)

C:\Program Files (x86)\CyberLink\PowerDVD11\Common\MediaServer\CLMSServerForPDVD11.exe (1896)

C:\Program Files (x86)\FarStone\DriveClone Pro\Client\Efb\FBPAgent.exe (2164)

C:\Windows\system32\Dwm.exe (2216)

C:\Windows\Explorer.EXE (2280)

C:\Program Files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe (2428)

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2484)

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2504)

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (2540)

C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2796)

C:\Windows\AsScrPro.exe (2840)

C:\Windows\system32\taskeng.exe (2872)

C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe (2936)

C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (2960)

C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (2980)

C:\Windows\system32\svchost.exe (2992)

C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe (3052)

C:\Program Files\P4G\BatteryLife.exe (2156)

C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (1712)

C:\Program Files (x86)\FarStone\DriveClone Pro\Client\DCNTranProc.exe (1708)

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3468)

C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3480)

C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (4024)

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3956)

C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (3676)

C:\Program Files\Elantech\ETDCtrl.exe (3696)

C:\Windows\vsnp2uvc.exe (4072)

C:\Program Files\Elantech\ETDCtrlHelper.exe (3324)

C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (2184)

C:\Program Files (x86)\Samsung\Kies\Kies.exe (3672)

C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (3840)

C:\Windows\system32\wbem\wmiprvse.exe (4624)

C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (4364)

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (4376)

C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4108)

C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\srspremiumpanel_64.exe (4428)

C:\Program Files (x86)\PdaNet for Android\PdaNetPC.exe (4840)

C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (4260)

C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4476)

C:\Windows\system32\SearchIndexer.exe (4776)

C:\Windows\servicing\TrustedInstaller.exe (4744)

C:\Windows\system32\svchost.exe (3420)

C:\Windows\system32\svchost.exe (4816)

C:\Windows\system32\WUDFHost.exe (4868)

C:\Program Files\Windows Media Player\wmpnetwk.exe (5976)

C:\Windows\system32\SearchProtocolHost.exe (1836)

C:\Windows\system32\wbem\wmiprvse.exe (5488)

C:\Windows\System32\svchost.exe (5460)

C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe (5716)

C:\Windows\system32\DllHost.exe (6036)

C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5152)

C:\Program Files (x86)\Nero\Update\NASvc.exe (4088)

C:\Program Files (x86)\Intel\Intel® Management Engine Components\UNS\UNS.exe (5412)

C:\Windows\System32\svchost.exe (5452)

C:\Program Files (x86)\Mozilla Firefox\firefox.exe (1124)

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\x64\klwtblfs.exe (2388)

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4444)

C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_265.exe (820)

C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_265.exe (252)

C:\UsbFix\Go.exe (4288)

C:\Windows\system32\SearchFilterHost.exe (5444)

 

################## | Éléments infectieux |

 

Présent! C:\Users\gui\AppData\Roaming\Temp

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

HKCU\.\.\.\.\Explorer\MountPoints2\H

Shell\AutoRun\Command = H:\VTP_Manager.exe

 

HKCU\.\.\.\.\Explorer\MountPoints2\{5bf4e6a2-c897-11e0-9730-f46d04fa29fc}

Shell\AutoRun\Command = F:\setup.exe

 

HKCU\.\.\.\.\Explorer\MountPoints2\{958550b0-b626-11e1-a0c9-f46d04fa29fc}

Shell\AutoRun\Command = H:\SFR_Setup.exe

 

HKCU\.\.\.\.\Explorer\MountPoints2\{958550be-b626-11e1-a0c9-f46d04fa29fc}

Shell\AutoRun\Command = H:\SFR_Setup.exe

 

HKCU\.\.\.\.\Explorer\MountPoints2\{e66244f7-ff5b-11e1-ab43-f46d04fa29fc}

Shell\AutoRun\Command = "I:\WD SmartWare.exe" autoplay=true

 

HKCU\.\.\.\.\Explorer\MountPoints2\{e77c9f6f-39a6-11e1-9937-f46d04fa29fc}

Shell\AutoRun\Command = H:\VTP_Manager.exe

 

HKCU\.\.\.\.\Explorer\MountPoints2\{e77ca0ee-39a6-11e1-9937-f46d04fa29fc}

Shell\AutoRun\Command = H:\VTP_Manager.exe

 

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

[Apollo]

Bonjour,

 

A lire: (important) Secuser.com - Vulnérabilit&eacute critique non corrigée dans Internet Explorer

 

 

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
  
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

 

• Double cliquez sur UsbFix.exe.
  
• Cliquez sur Supression

 

 

• Laissez travailler l'outil.
  
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
  
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
  
• Tutoriel en images

 

@++