[Résolu] Soupçons d'infection

[Apollo]

Je connaissois, je ne suis plus un jeunot

 

Fais un nouveau zhpdiag et héberge le rapport stp.

 

@++

[Franye07]

Merci m'sieur ! je vais faire ça, mais voilà que j'ai un autre problème... deux écrans bleu en 30mn... voici le rapport d'erreur du premier :

 

 

Signature du problème :

Nom d’événement de problème: BlueScreen

Version du système: 6.1.7601.2.1.0.768.3

Identificateur de paramètres régionaux: 1036

 

Informations supplémentaires sur le problème :

BCCode: 50

BCP1: FFFFF881598ACEA0

BCP2: 0000000000000000

BCP3: FFFFF8800977A878

BCP4: 0000000000000005

OS Version: 6_1_7601

Service Pack: 1_0

Product: 768_1

 

 

Et le second :

 

Signature du problème :

Nom d’événement de problème: BlueScreen

Version du système: 6.1.7601.2.1.0.768.3

Identificateur de paramètres régionaux: 1036

 

Informations supplémentaires sur le problème :

BCCode: 50

BCP1: FFFFF88158658EA0

BCP2: 0000000000000000

BCP3: FFFFF88008986878

BCP4: 0000000000000005

OS Version: 6_1_7601

Service Pack: 1_0

Product: 768_1

 

 

 

comme je le disais dans mon tout premier message il doit avoir besoin d'un dépoussiérage peux-tu me dire si c' est réellement ça ou si je dois craindre autre chose de plus grave ????

[Apollo]

Ah, ça je ne sais pas, car cela relève plutôt de matos, donc faudra voir avec le forum Hardware pour les blue screen

 

++

[Franye07]

Ok pour l'écran bleu je vais aller voire ça avec eux !!

 

 

Voilà le :rapport zhpdiag

 

Maintenant j'ai fini de t'embêter ou il y a encore des trucs à faire ???

Modifié le 2 mars 2013 par Franye07

[Apollo]

Reuh,

 

1) Télécharger SFT de Pierre13. A enregistrer absolument sur le BUREAU!

 

Lien de Pierre13: http://www.archive-host.com/link/949757cd6cfc60d9254f507c4d922f643029d9db.exe

 

Si vous avez une ancienne version de SFT, supprimez-la, la dernière version cherchera s'il existe une version plus récente.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

• Double clique (xp) sur SFT.exe.
  Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
  Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
   
  
   
  Un rapport va s'ouvrir à la fin.
   
  Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

--------------------------

 

2) Si le pc plantait en cours d'analyse, fais la soit en mode sans échec, soit fais un examen rapide.

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

 

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[Franye07]

Tout c'est bien passé voilà le lien du rapport FX

[Franye07]

Bien que FX ce soit bien passé j'ai quand même passé MBAM et voilà le rapport ! Y a t-il autre chose à faire ???

 

 

Malwarebytes Anti-Malware 1.70.0.1100

www.malwarebytes.org

 

Version de la base de données: v2013.03.02.09

 

Windows 7 x64 NTFS

Internet Explorer 9.0.8112.16421

Françoise :: FRANÇOISE-PCPOR [administrateur]

 

02/03/2013 18:09:21

mbam-log-2013-03-02 (18-09-21).txt

 

Type d'examen: Examen complet (C:\|D:\|F:\|I:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 401230

Temps écoulé: 1 heure(s), 5 minute(s), 36 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 62

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Giant Savings\Uninstall.exe (PUP.GamePlayLabs) -> Aucune action effectuée.

C:\System Volume Information\SystemRestore\FRStaging\Users\Françoise\AppData\Local\Temp\is1668783924\Giant-Savings.exe (PUP.GamePlayLabs) -> Aucune action effectuée.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\SoftwareUpdate.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ar.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_bg.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_bn.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ca.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_cs.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_da.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_de.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_el.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_en-GB.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_en.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_es-419.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_es.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_et.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_fa.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_fi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_fil.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_fr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_gu.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_hi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_hr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_hu.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_id.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_is.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_it.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_iw.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ja.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_kn.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ko.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_lv.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ml.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_mr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ms.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_nl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_no.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_or.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_pl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_pt-BR.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_pt-PT.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ro.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ru.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_sk.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_sl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_sr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_sv.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ta.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_te.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_th.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_tr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_uk.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ur.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_vi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_zh-CN.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_zh-TW.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\SoftwareCrashHandler.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Software\Update\1.2.201.0\SoftwareUpdate.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\SystemRestore\FRStaging\Users\Françoise\AppData\Local\Temp\is1668783924\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

I:\Downloads\Downloads\Photo_Filtre_+_ Keygen\Keygen\keygen.exe (Trojan.Dropper.PGen) -> Mis en quarantaine et supprimé avec succès.

I:\Logiciels\Photo_Filtre_+_ Keygen\Keygen\keygen.exe (Trojan.Dropper.PGen) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

[Apollo]

Plops,

 

Purge la restauration système: Apollo Et Compagnie :: Purger restauration système sous Windows 7

 

---------------

 

Recherche:

 

• Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
   
  Téléchargements - Outils de El Desaparecido - UsbFix
   
  http://eldesaparecido.com/viewforum.php?f=207&sid=76d5b06766cc8e764f898b36c22b5799
   
  
• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
   
  http://support.microsoft.com/kb/930168/fr
   
  
• Si vous ne savez pas comment faire, reportez-vous à cet article.
  
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

 

• Double cliquez sur UsbFix.exe.
  
• Cliquez sur recherche.

 

 

• Laissez travailler l'outil.
  
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
  
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
  

 

---------------------------------

Désinfection/vaccination:

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
  
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

 

• Double cliquez sur UsbFix.exe.
  
• Cliquez sur Supression

 

 

• Laissez travailler l'outil.
  
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
  
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
  

 

@++

[Franye07]

Bonjour Appolo, j'ai fait une ânerie...j'ai complètement chinté l'étape recherche et je suis passée à supprimer immédiatement... j'espère que ça n'a pas supprimer des trucs importants... aujourd'hui je suis à côté de mes pompes... et le pire c'est que je n'ai même pas fait la fête hier soir, j'aurais préféré mais bon c'est comme ça !!!! voilà je poste quand même le rapport après suppression !!!

 

############################## | UsbFix V 7.112 | [suppression]

 

Utilisateur: Françoise (Administrateur) # FRANÇOISE-PCPOR

Mis à jour le 27/02/2013 par El Desaparecido

Lancé à 13:00:51 | 03/03/2013

 

Site Web: SosVirus • Page d’index

Contact: contact@sosvirus.org

 

PC: Hewlett-Packard (HP Pavilion dv7 Notebook PC) (x64-based PC)

CPU: Intel® Core i7-2630QM CPU @ 2.00GHz (2001)

RAM -> [Total : 6092 | Free : 4002]

BIOS: InsydeH2O Version 03.60.48F.13

BOOT: Normal boot

 

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

WB: Windows Internet Explorer 9.0.8112.16421

 

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

AV: Kaspersky Internet Security [(!) Disabled | Updated]

FW: Windows FireWall Service [Enabled]

 

C:\ (%systemdrive%) -> Disque fixe # 684 Go (537 Go libre(s) - 79%) [] # NTFS

D:\ -> Disque fixe # 15 Go (2 Go libre(s) - 11%) [RECOVERY] # NTFS

E:\ -> CD-ROM

F:\ -> Disque fixe # 99 Mo (89 Mo libre(s) - 90%) [HP_TOOLS] # FAT32

G:\ -> CD-ROM

H:\ -> Disque amovible # 2 Go (981 Mo libre(s) - 50%) [uDISK 2.0] # FAT

I:\ -> Disque fixe # 466 Go (172 Go libre(s) - 37%) [My Passport] # NTFS

 

################## | Processus Stoppés |

 

Stoppé! C:\Program Files (x86)\HP SimplePass 2011\TrueSuiteService.exe (944)

Stoppé! C:\Windows\system32\atiesrxx.exe (520)

Stoppé! C:\Program Files\IDT\WDM\STacSV64.exe (1088)

Stoppé! C:\Windows\system32\atieclxx.exe (1516)

Stoppé! C:\Windows\system32\Hpservice.exe (1524)

Stoppé! C:\Windows\System32\WUDFHost.exe (1632)

Stoppé! C:\Windows\system32\WLANExt.exe (1804)

Stoppé! C:\Windows\System32\spoolsv.exe (1936)

Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1492)

Stoppé! C:\Program Files\IDT\WDM\AESTSr64.exe (1708)

Stoppé! C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe (1284)

Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (2076)

Stoppé! C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (2096)

Stoppé! C:\Windows\SysWOW64\ezSharedSvcHost.exe (2420)

Stoppé! C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe (2504)

Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe (2620)

Stoppé! C:\Windows\system32\taskhost.exe (2836)

Stoppé! C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe (2928)

Stoppé! C:\Program Files (x86)\Western Digital\WD SmartWare\WDRulesEngine.exe (2948)

Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3016)

Stoppé! C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe (1428)

Stoppé! C:\Program Files (x86)\HP SimplePass 2011\TouchControl.exe (2428)

Stoppé! C:\Program Files (x86)\HP SimplePass 2011\BioMonitor.exe (3280)

Stoppé! C:\Windows\System32\rundll32.exe (3600)

Stoppé! C:\Windows\System32\igfxtray.exe (4368)

Stoppé! C:\Windows\System32\hkcmd.exe (4588)

Stoppé! C:\Windows\System32\igfxpers.exe (4596)

Stoppé! C:\Program Files\IDT\WDM\sttray64.exe (4612)

Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (4872)

Stoppé! C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (4940)

Stoppé! C:\Program Files (x86)\uTorrent\uTorrent.exe (4948)

Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (4976)

Stoppé! C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe (3592)

Stoppé! C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (3396)

Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (4236)

Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe (4512)

Stoppé! C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe (2596)

Stoppé! C:\Program Files (x86)\Western Digital\WD Apps\WDDriveAutoUnlock.exe (2036)

Stoppé! C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe (2004)

Stoppé! C:\Windows\SysWOW64\RunDll32.exe (5068)

Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4964)

Stoppé! C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe (5208)

Stoppé! C:\Windows\system32\taskeng.exe (5244)

Stoppé! C:\Windows\system32\SearchIndexer.exe (5468)

Stoppé! C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (5736)

Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (5828)

Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe (5904)

Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe (1220)

Stoppé! C:\Windows\system32\DllHost.exe (6200)

Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (6684)

Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (6816)

Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (6752)

Stoppé! C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe (5232)

Stoppé! C:\Program Files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe (196)

Stoppé! C:\Program Files (x86)\Intel\Intel® Management Engine Components\UNS\UNS.exe (3660)

Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (4404)

Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Connection Manager\hpConnectionManager.exe (2716)

Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Connection Manager\hpCMSrv.exe (4848)

Stoppé! C:\Program Files (x86)\Internet Explorer\IELowutil.exe (4664)

Stoppé! C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (1128)

Stoppé! C:\Windows\System32\WUDFHost.exe (3956)

Stoppé! \\?\C:\Windows\system32\wbem\WMIADAP.EXE (5584)

 

################## | Éléments infectieux |

 

Supprimé! C:\Users\Françoise\AppData\Roaming\inst.exe

Non supprimé ! E:\AurLaunch\LaunchScreen.exe

Non supprimé ! E:\AutoRun.inf

Non supprimé ! G:\ALLUINST.EXE

Non supprimé ! G:\ANGUINST.EXE

Non supprimé ! G:\AUTOTMM.EXE

Non supprimé ! G:\ESPUINST.EXE

Non supprimé ! G:\FRAUINST.EXE

Non supprimé ! G:\ITAUINST.EXE

Non supprimé ! G:\JPNUINST.EXE

Non supprimé ! G:\OPTIONS.EXE

Non supprimé ! G:\SETUP.EXE

Non supprimé ! G:\TMM.EXE

Non supprimé ! G:\UNSETUP.EXE

Non supprimé ! G:\UPSET.EXE

Non supprimé ! G:\_ISDEL.EXE

Non supprimé ! G:\AUTORUN.INF

 

(!) Fichiers temporaires supprimés.

 

################## | Registre |

 

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

 

################## | Mountpoints2 |

 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8d9a3e25-34bc-11e2-b800-2c27d7ae85ee}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c7d01627-4ccc-11e1-9b2d-806e6f6e6963}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d19c3290-03e6-11e2-9e65-cc52afa818c1}

 

################## | Listing |

 

[30/07/2012 - 20:48:20 | SHD ] C:\$Recycle.Bin

[02/03/2013 - 12:28:50 | N | 2079] C:\AdwCleaner[s1].txt

[22/10/2012 - 21:07:23 | D ] C:\BigFishGamesCache

[10/04/2011 - 06:39:40 | SHD ] C:\boot

[21/11/2010 - 04:23:51 | RASH | 383786] C:\bootmgr

[01/03/2013 - 21:20:00 | D ] C:\Config.Msi

[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings

[03/03/2013 - 12:28:35 | ASH | 4790833152] C:\hiberfil.sys

[16/06/2011 - 16:54:45 | D ] C:\HP

[15/02/2012 - 15:44:29 | D ] C:\HP_TOOLS_mountHPSF

[16/06/2011 - 16:32:54 | D ] C:\Intel

[02/03/2013 - 14:02:12 | D ] C:\JRT

[17/10/2012 - 19:01:56 | RHD ] C:\MSOCache

[03/03/2013 - 12:28:36 | ASH | 6387777536] C:\pagefile.sys

[14/07/2009 - 04:20:08 | D ] C:\PerfLogs

[02/03/2013 - 17:07:45 | N | 512] C:\PhysicalDisk0_MBR.bin

[24/10/2012 - 15:00:11 | D ] C:\Program Files

[02/03/2013 - 17:55:32 | D ] C:\Program Files (x86)

[08/12/2012 - 17:03:17 | HD ] C:\ProgramData

[01/02/2012 - 14:24:56 | SHD ] C:\Recovery

[29/11/2012 - 13:08:18 | D ] C:\SWSetup

[03/03/2013 - 12:55:44 | SHD ] C:\System Volume Information

[01/02/2012 - 14:26:08 | D ] C:\SYSTEM.SAV

[19/02/2013 - 10:57:44 | D ] C:\TeLLmeMore

[20/02/2013 - 14:02:50 | N | 11] C:\trace.ini

[03/03/2013 - 13:03:10 | D ] C:\UsbFix

[03/03/2013 - 13:03:17 | A | 8126] C:\UsbFix [Clean 1] FRANÇOISE-PCPOR.txt

[01/02/2012 - 14:25:02 | D ] C:\Users

[02/03/2013 - 16:21:15 | D ] C:\Windows

[02/03/2013 - 17:05:13 | D ] C:\ZHP

[16/08/2011 - 21:49:51 | SHD ] D:\$RECYCLE.BIN

[16/08/2011 - 21:49:48 | RASHD ] D:\boot

[14/07/2009 - 19:39:00 | RASH | 383562] D:\bootmgr

[23/05/2010 - 13:55:46 | RASH | 67] D:\Desktop.ini

[16/08/2011 - 21:49:48 | D ] D:\FactoryUpdate

[16/08/2011 - 21:49:48 | D ] D:\hp

[24/11/2011 - 20:48:04 | N | 21] D:\HPSF_Rep.txt

[07/10/2011 - 21:37:37 | N | 8] D:\HP_WSD.dat

[16/08/2011 - 21:49:48 | RSHD ] D:\preload

[01/02/2012 - 14:26:07 | RSD ] D:\recovery

[19/02/2013 - 12:46:51 | N | 426] D:\RMCStatus.bin

[16/08/2011 - 21:49:48 | D ] D:\RM_Reserve

[01/02/2012 - 14:55:42 | SHD ] D:\System Volume Information

[07/01/2008 - 13:13:13 | D ] E:\AurData

[07/01/2008 - 13:13:13 | D ] E:\AurDem

[07/01/2008 - 13:13:19 | D ] E:\AurDoc

[07/01/2008 - 12:54:06 | D ] E:\AurInst

[07/01/2008 - 12:54:24 | D ] E:\AurLaunch

[07/01/2008 - 12:54:29 | D ] E:\AurTech

[21/05/2007 - 16:44:56 | R | 74] E:\AutoRun.inf

[07/01/2008 - 15:07:41 | R | 2074233] E:\Infos.xfl

[07/01/2008 - 14:55:42 | R | 63] E:\Ref.txt

[16/06/2011 - 18:01:36 | SHD ] F:\$RECYCLE.BIN

[12/08/2012 - 17:55:10 | D ] F:\Hewlett-Packard

[19/08/2011 - 18:03:48 | N | 20] F:\HPSF_Rep.txt

[29/02/2012 - 18:14:12 | N | 8] F:\HP_WSD.dat

[03/12/1998 - 11:17:40 | D ] G:\ADAPT

[27/03/1998 - 11:43:12 | R | 3875] G:\ALL.CNT

[27/03/1998 - 11:43:14 | R | 589296] G:\ALL.HLP

[02/07/1998 - 13:04:10 | R | 47616] G:\ALL40.LAN

[26/01/1998 - 10:23:16 | R | 155648] G:\ALLUINST.EXE

[12/02/1998 - 20:56:10 | R | 3833] G:\ANG.CNT

[12/02/1998 - 20:56:12 | R | 552518] G:\ANG.HLP

[02/07/1998 - 13:04:12 | R | 45568] G:\ANG40.LAN

[12/07/1995 - 18:23:56 | R | 155648] G:\ANGUINST.EXE

[03/04/1998 - 17:56:52 | R | 49] G:\AUTORUN.INF

[30/01/1998 - 10:51:54 | R | 25088] G:\AUTOTMM.EXE

[02/04/1998 - 13:20:10 | R | 392] G:\CONFIGUR.CFG

[23/07/1998 - 11:41:14 | R | 392] G:\CONFIGUR.TMM

[23/07/1998 - 11:57:50 | R | 37458226] G:\DATA.Z

[24/11/1997 - 17:00:14 | R | 141824] G:\DEFAULT.DLL

[03/12/1998 - 11:17:40 | D ] G:\DEMO

[26/03/1998 - 12:09:18 | R | 4081] G:\ESP.CNT

[26/03/1998 - 12:09:20 | R | 600270] G:\ESP.HLP

[02/07/1998 - 13:04:12 | R | 47616] G:\ESP40.LAN

[26/01/1998 - 10:28:54 | R | 155648] G:\ESPUINST.EXE

[26/03/1998 - 12:20:02 | R | 4000] G:\FRA.CNT

[26/03/1998 - 12:20:04 | R | 598307] G:\FRA.HLP

[02/07/1998 - 13:04:12 | R | 48640] G:\FRA40.LAN

[26/01/1998 - 20:45:52 | R | 155648] G:\FRAUINST.EXE

[23/07/1998 - 11:42:52 | R | 6566] G:\INSTALL.INI

[06/07/1998 - 18:46:30 | R | 278528] G:\INSTDLL.DLL

[24/02/1998 - 15:54:10 | R | 3867] G:\ITA.CNT

[24/02/1998 - 15:54:10 | R | 591801] G:\ITA.HLP

[02/07/1998 - 13:04:12 | R | 46592] G:\ITA40.LAN

[26/01/1998 - 10:31:32 | R | 155648] G:\ITAUINST.EXE

[10/06/1998 - 15:16:04 | R | 3587] G:\JPN.CNT

[26/06/1998 - 19:35:36 | R | 783950] G:\JPN.HLP

[02/07/1998 - 13:04:12 | R | 36352] G:\JPN40.LAN

[21/04/1998 - 18:22:00 | R | 155648] G:\JPNUINST.EXE

[03/12/1998 - 11:17:40 | D ] G:\NEW

[21/07/1998 - 17:20:34 | R | 330752] G:\OPTIONS.EXE

[29/06/1998 - 12:56:28 | R | 202240] G:\SETUP.EXE

[23/07/1998 - 11:57:52 | R | 16240] G:\SETUP.INS

[23/07/1998 - 11:57:52 | R | 3171] G:\SETUP.PKG

[06/07/1998 - 12:10:40 | R | 1353216] G:\TMM.EXE

[03/12/1998 - 11:17:40 | D ] G:\TUTOR

[25/06/1998 - 13:13:32 | R | 28160] G:\UNSETUP.EXE

[25/06/1998 - 16:46:06 | R | 120] G:\UNSETUP.INI

[11/07/1995 - 11:50:00 | R | 393216] G:\UPSET.EXE

[23/07/1998 - 14:08:42 | R | 6093] G:\VERIFY.CRC

[12/09/1995 - 03:43:56 | R | 297325] G:\_INST32I.EX_

[31/08/1995 - 03:56:28 | R | 8192] G:\_ISDEL.EXE

[05/06/1995 - 22:26:00 | R | 6656] G:\_SETUP.DLL

[23/07/1998 - 11:45:56 | R | 11106] G:\_SETUP.LIB

 

################## | Vaccin |

 

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

 

################## | E.O.F | SosVirus • Page d’index |

[Apollo]

Bonjour,

 

Recommence, dans l'ordre indiqué svp.

 

++