Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Sauvegarde des données

timat

Par timat
dans Windows 7

 Partager

Messages recommandés

timat Mega Power Member

timat

Posté(e)
  • Auteur
Posté(e) (modifié)

RE Bonjour Lear,

 

1) Le proxy, c'est bien ce qui me pose problème et qui comme le phénix renaît de ses cendres même si je le supprime régulièrement soit avec zhp fix soit avec rogue killer

2) Je ne me suis jamais servi d'Avg??????? et je ne le retrouve pas dans programme files?????,, comment s'en débarrasser svp

Modifié par Tonton
Suppression citation inutile. Utiliser le bouton "AJOUTER UNE REPONSE" et non "REPONDRE" :-)

pear Devil Member !

pear

Posté(e)
Posté(e)

1)Vous devez trouver sur le bureau ces 3 icônes .

zhp0710.png

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

zhpfix16.png

 

 

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 => Infection DNS (Détournement Proxy)

O4 - GS\SendTo: Dropbox.lnk - Clé orpheline => Orphean Key not necessary

O45 - LFCP:[MD5.E9F658C9144D4A5919DE73629D9EA5B8] - 07/06/2013 - 13:02:54 ---A- - C:\Windows\Prefetch\FOLDERHIDDEN.EXE-B21159C4.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.D6081A260CB65ED9AD3EEE5835B027B2] - 08/06/2013 - 07:46:57 ---A- - C:\Windows\Prefetch\ABOUT.EXE-26FA29EC.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.62B9F71B715EDF0A438F0178C24B0655] - 08/06/2013 - 08:26:10 ---A- - C:\Windows\Prefetch\OBK.EXE-03B5A957.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.74E22DF179E65004CC3495445E69272D] - 08/06/2013 - 08:26:10 ---A- - C:\Windows\Prefetch\OBKCH.EXE-18BE1646.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.38DE058E28A7DA153784AF8037470B0A] - 08/06/2013 - 13:04:40 ---A- - C:\Windows\Prefetch\HIDEMYIP.EXE-BC8AF580.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.08DDEC26DA61EF591E4D909627AAC73A] - 08/06/2013 - 13:04:46 ---A- - C:\Windows\Prefetch\HIDEMYIPSRV.EXE-4B31CC67.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.F0330832C6833F11EA05080FD818C930] - 09/06/2013 - 07:15:16 ---A- - C:\Windows\Prefetch\VCSYSTEMTRAY.EXE-9E70A9A4.pf => Fichier du dossier Prefetcher

O61 - LFC: 08/06/2013 - 06:54:50 ---A- C:\Users\bernard\AppData\Local\Google\Toolbar Cache\7.4.3607.2246\fr\translate_languages.json.content [1505] => Toolbar.Google

O61 - LFC: 08/06/2013 - 06:54:51 ---A- C:\Users\bernard\AppData\Local\Google\Toolbar Cache\7.4.3607.2246\fr\translate_element.js.content [2337] => Toolbar.Google

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

 

 

2)ComboFix, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)si ce n'est déjà fait

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

 

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

Folder::

vToolbarUpdater

File::

c:\program files (x86)\AVG Secure Search\vprot.exe

c:\program files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\15.2.0\ViProtocol.dll

c:\windows\system32\drivers\avgtpx64.sys

c:\windows\SYSNATIVE\drivers\avgtpx64.sys

c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater

 

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"vProt"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"shell"="explorer.exe"

 

Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

 

Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

CFScriptB-4.gif

 

Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

Patienter le temps du scan.

Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

 

Le rapport de ComboFix ne s'affichera qu'à la fin

Poster son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

timat Mega Power Member

timat

Posté(e)
  • Auteur
Posté(e)

Voici les rapports demandés

zhpfix

Rapport de ZHPFix 2013.6.4.1 par Nicolas Coolman, Update du 04/06/2013

Fichier d'export Registre :

Run by bernard at 10/06/2013 17:55:58

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (None) : {E02FABB8-2EBD-4E1E-9875-2B9608C46624}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Users\bernard\AppData\Local\{3E9D37A9-0276-40EF-A982-1EE8AABEA350}

SUPPRIME Folder: C:\Users\bernard\AppData\Local\{494A81F7-75F8-4FA8-8BD9-F1A0704490A3}

 

========== Fichier(s) ==========

ABSENT File: c:\users\bernard\appdata\roaming\microsoft\windows\sendto\o4 - gs\sendto: dropbox.lnk

ABSENT File: c:\windows\prefetch\folderhidden.exe-b21159c4.pf

ABSENT File: c:\windows\prefetch\about.exe-26fa29ec.pf

ABSENT File: c:\windows\prefetch\obk.exe-03b5a957.pf

ABSENT File: c:\windows\prefetch\obkch.exe-18be1646.pf

SUPPRIME File: c:\windows\prefetch\hidemyip.exe-bc8af580.pf

SUPPRIME File: c:\windows\prefetch\hidemyipsrv.exe-4b31cc67.pf

ABSENT File: c:\windows\prefetch\vcsystemtray.exe-9e70a9a4.pf

ABSENT File: c:\users\bernard\appdata\local\google\toolbar cache\7.4.3607.2246\fr\translate_languages.json.content

ABSENT File: c:\users\bernard\appdata\local\google\toolbar cache\7.4.3607.2246\fr\translate_element.js.content

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

9 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

2 : Dossier(s)

12 : Fichier(s)

1 : Restauration Système

 

 

End of clean in 00mn 27s

 

 

Combofix

ComboFix 13-06-08.02 - bernard 10/06/2013 18:09:32.3.4 - x64

Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4013.2036 [GMT 2:00]

Lancé depuis: c:\users\bernard\Desktop\ComboFix.exe

Commutateurs utilisés :: c:\users\bernard\Desktop\CFScript.txt

AV: Bitdefender Antivirus *Enabled/Updated* {9B5F5313-CAF9-DD97-C460-E778420237B4}

FW: Bitdefender Pare-feu *Disabled* {A364D236-8096-DCCF-EF3F-4E4DBCD170CF}

SP: Bitdefender Antispyware *Enabled/Updated* {203EB2F7-ECC3-D219-FED0-DC0A39857D09}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

FILE ::

"c:\program files (x86)\AVG Secure Search\vprot.exe"

"c:\program files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\15.2.0\ViProtocol.dll"

"c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater"

"c:\windows\system32\drivers\avgtpx64.sys"

"c:\windows\system32\drivers\avgtpx64.sys"

.

.

((((((((((((((((((((((((((((( Fichiers créés du 2013-05-10 au 2013-06-10 ))))))))))))))))))))))))))))))))))))

.

.

2013-06-10 16:18 . 2013-06-10 16:18 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp

2013-06-10 16:18 . 2013-06-10 16:18 -------- d-----w- c:\users\Default\AppData\Local\temp

2013-06-10 16:18 . 2013-06-10 16:18 -------- d-----w- c:\users\administrateur 2\AppData\Local\temp

2013-06-10 06:30 . 2013-06-10 06:30 -------- d-----w- c:\program files (x86)\Safari

2013-06-09 15:46 . 2013-06-09 15:46 -------- d-----w- c:\users\bernard\AppData\Local\WinZip

2013-06-09 15:45 . 2013-06-09 15:46 -------- d-----w- c:\programdata\WinZip

2013-06-09 15:45 . 2013-06-09 15:45 -------- d-----w- c:\program files\WinZip

2013-06-09 15:44 . 2013-06-09 15:43 45856 ----a-w- c:\windows\system32\drivers\avgtpx64.sys

2013-06-07 13:16 . 2013-06-07 13:16 -------- d-----w- c:\users\administrateur 2\AppData\Roaming\Bitdefender

2013-06-07 13:11 . 2013-06-08 06:29 -------- d-----w- c:\users\bernard\048298C9A4D3490B9FF9AB023A9238F3.TMP

2013-06-06 15:10 . 2013-06-06 15:22 -------- d-----w- c:\users\bernard\Bureau

2013-06-06 12:29 . 2012-04-17 12:34 76944 ----a-w- c:\windows\system32\drivers\bdvedisk.sys

2013-06-06 12:29 . 2013-02-22 17:46 93600 ----a-w- c:\windows\system32\drivers\BdfNdisf6.sys

2013-06-06 12:29 . 2012-11-12 16:11 82384 ----a-w- c:\windows\system32\drivers\bdsandbox.sys

2013-06-06 12:29 . 2013-04-17 12:59 593144 ----a-w- c:\windows\system32\drivers\avckf.sys

2013-06-06 12:29 . 2013-04-17 12:59 718840 ----a-w- c:\windows\system32\drivers\avc3.sys

2013-06-06 12:29 . 2012-11-02 12:17 261056 ----a-w- c:\windows\system32\drivers\avchv.sys

2013-06-06 12:23 . 2013-06-06 12:41 -------- d-----w- c:\users\bernard\AppData\Roaming\Bitdefender

2013-06-06 12:23 . 2013-06-06 12:30 -------- d-----w- c:\programdata\Bitdefender

2013-06-06 12:20 . 2012-10-04 12:30 147232 ----a-w- c:\windows\system32\drivers\gzflt.sys

2013-06-06 12:20 . 2012-10-31 11:13 350160 ----a-w- c:\windows\system32\drivers\trufos.sys

2013-06-06 12:18 . 2013-06-06 12:23 -------- d-----w- c:\program files\Bitdefender

2013-06-06 12:17 . 2013-06-06 12:20 -------- d-----w- c:\program files\Common Files\Bitdefender

2013-06-06 07:12 . 2013-06-06 07:12 -------- d-----w- c:\program files\iPod

2013-06-06 07:12 . 2013-06-06 07:13 -------- d-----w- c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69

2013-06-06 07:12 . 2013-06-06 07:13 -------- d-----w- c:\program files\iTunes

2013-06-06 07:12 . 2013-06-06 07:13 -------- d-----w- c:\program files (x86)\iTunes

2013-06-05 08:35 . 2013-06-10 06:36 -------- d-----w- c:\program files (x86)\Hide My IP

2013-06-04 07:34 . 2013-06-10 09:51 512 ----a-w- C:\PhysicalDisk0_MBR.bin

2013-06-04 07:19 . 2013-06-10 12:53 -------- d-----w- c:\program files (x86)\ZHPDiag

2013-06-04 07:16 . 2013-06-10 15:56 -------- d-----w- C:\ZHP

2013-06-04 06:02 . 2013-05-13 23:48 9460464 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{BB52B024-0D3E-432E-AD77-5719CE4EC1BE}\mpengine.dll

2013-06-03 07:34 . 2013-06-03 07:34 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware

2013-06-03 07:34 . 2013-04-04 12:50 25928 ----a-w- c:\windows\system32\drivers\mbam.sys

2013-06-02 17:01 . 2013-06-02 17:01 -------- d-----w- C:\archive_db

2013-06-02 16:53 . 2013-06-02 16:53 -------- d-----w- c:\programdata\backup

2013-06-02 16:52 . 2013-06-02 16:52 -------- d-----w- c:\programdata\explauncher

2013-06-02 16:52 . 2013-06-02 16:52 -------- d-----w- c:\programdata\launcher

2013-06-02 16:51 . 2013-06-02 16:51 -------- d-----w- c:\program files (x86)\Paragon Software

2013-06-01 15:06 . 2013-06-01 15:06 -------- d-----w- c:\users\bernard\AppData\Roaming\ComodoGroup

2013-05-31 13:42 . 2013-05-31 13:42 -------- d-----w- c:\users\bernard\AppData\Local\Geckofx

2013-05-31 13:14 . 2013-05-31 13:14 -------- d-----w- c:\windows\Sun

2013-05-31 13:04 . 2013-05-31 13:04 -------- d-----w- c:\program files (x86)\Common Files\Java

2013-05-31 13:04 . 2013-05-31 13:03 95648 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll

2013-05-31 13:01 . 2013-05-31 13:01 -------- d-----w- c:\program files (x86)\enginesysTPL

2013-05-31 13:00 . 2013-06-10 12:03 -------- d-----w- c:\program files (x86)\sysTPL

2013-05-31 12:56 . 2013-05-31 12:56 -------- d-----w- c:\program files (x86)\COMODO

2013-05-29 14:47 . 2013-05-29 14:47 108448 ----a-w- c:\windows\system32\WindowsAccessBridge-64.dll

2013-05-29 14:46 . 2013-05-29 14:47 1092512 ----a-w- c:\windows\system32\npDeployJava1.dll

2013-05-29 06:16 . 2013-05-29 07:14 -------- d-----w- c:\programdata\Doctor Web

2013-05-29 06:16 . 2013-05-29 07:14 -------- d-----w- c:\program files (x86)\DrWeb

2013-05-28 16:24 . 2013-05-28 16:25 -------- d-----w- c:\users\bernard\AppData\Roaming\vlc

2013-05-26 06:37 . 2013-02-21 17:11 22752 ----a-w- c:\windows\system32\PCloudBroom64.exe

2013-05-25 16:23 . 2013-05-31 13:03 -------- d-----w- c:\users\bernard\AppData\Roaming\Tlapia

2013-05-24 15:52 . 2013-05-24 16:07 -------- d-----w- c:\programdata\HitmanPro

2013-05-23 07:52 . 2013-05-23 07:52 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin5.dll

2013-05-23 07:52 . 2013-05-23 07:52 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin4.dll

2013-05-23 07:52 . 2013-05-23 07:52 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin3.dll

2013-05-23 07:52 . 2013-05-23 07:52 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin2.dll

2013-05-23 07:52 . 2013-05-23 07:52 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin.dll

2013-05-23 07:52 . 2013-05-26 06:37 -------- d-----w- c:\program files (x86)\QuickTime

2013-05-15 05:01 . 2013-04-10 06:01 265064 ----a-w- c:\windows\system32\drivers\dxgmms1.sys

2013-05-12 20:01 . 2013-05-12 20:02 -------- d-----w- c:\users\administrateur 2\AppData\Local\Microsoft Games

.

.

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-05-31 13:03 . 2012-04-30 13:14 866720 ----a-w- c:\windows\SysWow64\npdeployJava1.dll

2013-05-31 13:03 . 2010-12-02 03:07 788896 ----a-w- c:\windows\SysWow64\deployJava1.dll

2013-05-29 14:47 . 2010-12-02 03:08 971680 ----a-w- c:\windows\system32\deployJava1.dll

2013-05-29 14:47 . 2010-12-02 03:08 311200 ----a-w- c:\windows\system32\javaws.exe

2013-05-29 14:47 . 2010-12-02 03:08 188832 ----a-w- c:\windows\system32\javaw.exe

2013-05-29 14:47 . 2010-12-02 03:08 188320 ----a-w- c:\windows\system32\java.exe

2013-05-27 05:20 . 2012-06-06 04:35 692104 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe

2013-05-27 05:20 . 2011-08-19 06:51 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-05-15 16:42 . 2011-07-12 15:52 75016696 ----a-w- c:\windows\system32\MRT.exe

2013-05-08 14:13 . 2012-07-17 12:37 22240 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll

2013-05-02 00:06 . 2011-07-13 07:04 278800 ------w- c:\windows\system32\MpSigStub.exe

2013-05-01 01:59 . 2013-05-01 01:59 94208 ----a-w- c:\windows\SysWow64\QuickTimeVR.qtx

2013-05-01 01:59 . 2013-05-01 01:59 69632 ----a-w- c:\windows\SysWow64\QuickTime.qts

2013-04-13 05:49 . 2013-05-15 05:01 135168 ----a-w- c:\windows\apppatch\AppPatch64\AcXtrnal.dll

2013-04-13 05:49 . 2013-05-15 05:01 350208 ----a-w- c:\windows\apppatch\AppPatch64\AcLayers.dll

2013-04-13 05:49 . 2013-05-15 05:01 308736 ----a-w- c:\windows\apppatch\AppPatch64\AcGenral.dll

2013-04-13 05:49 . 2013-05-15 05:01 111104 ----a-w- c:\windows\apppatch\AppPatch64\acspecfc.dll

2013-04-13 04:45 . 2013-05-15 05:01 474624 ----a-w- c:\windows\apppatch\AcSpecfc.dll

2013-04-13 04:45 . 2013-05-15 05:01 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll

2013-04-12 14:45 . 2013-04-24 06:00 1656680 ----a-w- c:\windows\system32\drivers\ntfs.sys

2013-04-11 14:22 . 2011-06-10 23:58 770384 ----a-w- c:\windows\SysWow64\msvcr100.dll

2013-04-11 14:22 . 2011-06-10 23:58 421200 ----a-w- c:\windows\SysWow64\msvcp100.dll

2013-04-02 14:09 . 2013-04-02 14:09 4550656 ----a-w- c:\windows\SysWow64\GPhotos.scr

2013-04-01 16:35 . 2013-03-14 07:58 12872 ----a-w- c:\windows\system32\bootdelete.exe

2013-03-19 06:04 . 2013-04-10 08:59 5550424 ----a-w- c:\windows\system32\ntoskrnl.exe

2013-03-19 05:46 . 2013-04-10 08:59 43520 ----a-w- c:\windows\system32\csrsrv.dll

2013-03-19 05:04 . 2013-04-10 08:59 3968856 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe

2013-03-19 05:04 . 2013-04-10 08:59 3913560 ----a-w- c:\windows\SysWow64\ntoskrnl.exe

2013-03-19 04:47 . 2013-04-10 08:59 6656 ----a-w- c:\windows\SysWow64\apisetschema.dll

2013-03-19 03:06 . 2013-04-10 08:59 112640 ----a-w- c:\windows\system32\smss.exe

2013-03-16 07:49 . 2013-03-16 07:49 97280 ----a-w- c:\windows\system32\mshtmled.dll

2013-03-16 07:49 . 2013-03-16 07:49 92160 ----a-w- c:\windows\system32\SetIEInstalledDate.exe

2013-03-16 07:49 . 2013-03-16 07:49 905728 ----a-w- c:\windows\system32\mshtmlmedia.dll

2013-03-16 07:49 . 2013-03-16 07:49 81408 ----a-w- c:\windows\system32\icardie.dll

2013-03-16 07:49 . 2013-03-16 07:49 77312 ----a-w- c:\windows\system32\tdc.ocx

2013-03-16 07:49 . 2013-03-16 07:49 762368 ----a-w- c:\windows\system32\ieapfltr.dll

2013-03-16 07:49 . 2013-03-16 07:49 73728 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe

2013-03-16 07:49 . 2013-03-16 07:49 719360 ----a-w- c:\windows\SysWow64\mshtmlmedia.dll

2013-03-16 07:49 . 2013-03-16 07:49 62976 ----a-w- c:\windows\system32\pngfilt.dll

2013-03-16 07:49 . 2013-03-16 07:49 61952 ----a-w- c:\windows\SysWow64\tdc.ocx

2013-03-16 07:49 . 2013-03-16 07:49 599552 ----a-w- c:\windows\system32\vbscript.dll

2013-03-16 07:49 . 2013-03-16 07:49 523264 ----a-w- c:\windows\SysWow64\vbscript.dll

2013-03-16 07:49 . 2013-03-16 07:49 52224 ----a-w- c:\windows\system32\msfeedsbs.dll

2013-03-16 07:49 . 2013-03-16 07:49 51200 ----a-w- c:\windows\system32\imgutil.dll

2013-03-16 07:49 . 2013-03-16 07:49 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll

2013-03-16 07:49 . 2013-03-16 07:49 48640 ----a-w- c:\windows\system32\mshtmler.dll

2013-03-16 07:49 . 2013-03-16 07:49 452096 ----a-w- c:\windows\system32\dxtmsft.dll

2013-03-16 07:49 . 2013-03-16 07:49 441856 ----a-w- c:\windows\system32\html.iec

2013-03-16 07:49 . 2013-03-16 07:49 38400 ----a-w- c:\windows\SysWow64\imgutil.dll

2013-03-16 07:49 . 2013-03-16 07:49 361984 ----a-w- c:\windows\SysWow64\html.iec

2013-03-16 07:49 . 2013-03-16 07:49 281600 ----a-w- c:\windows\system32\dxtrans.dll

2013-03-16 07:49 . 2013-03-16 07:49 27648 ----a-w- c:\windows\system32\licmgr10.dll

2013-03-16 07:49 . 2013-03-16 07:49 270848 ----a-w- c:\windows\system32\iedkcs32.dll

2013-03-16 07:49 . 2013-03-16 07:49 247296 ----a-w- c:\windows\system32\webcheck.dll

2013-03-16 07:49 . 2013-03-16 07:49 235008 ----a-w- c:\windows\system32\url.dll

2013-03-16 07:49 . 2013-03-16 07:49 23040 ----a-w- c:\windows\SysWow64\licmgr10.dll

2013-03-16 07:49 . 2013-03-16 07:49 226304 ----a-w- c:\windows\system32\elshyph.dll

2013-03-16 07:49 . 2013-03-16 07:49 216064 ----a-w- c:\windows\system32\msls31.dll

2013-03-16 07:49 . 2013-03-16 07:49 197120 ----a-w- c:\windows\system32\msrating.dll

2013-03-16 07:49 . 2013-03-16 07:49 185344 ----a-w- c:\windows\SysWow64\elshyph.dll

2013-03-16 07:49 . 2013-03-16 07:49 173568 ----a-w- c:\windows\system32\ieUnatt.exe

2013-03-16 07:49 . 2013-03-16 07:49 167424 ----a-w- c:\windows\system32\iexpress.exe

2013-03-16 07:49 . 2013-03-16 07:49 158720 ----a-w- c:\windows\SysWow64\msls31.dll

2013-03-16 07:49 . 2013-03-16 07:49 1509376 ----a-w- c:\windows\system32\inetcpl.cpl

2013-03-16 07:49 . 2013-03-16 07:49 150528 ----a-w- c:\windows\SysWow64\iexpress.exe

2013-03-16 07:49 . 2013-03-16 07:49 149504 ----a-w- c:\windows\system32\occache.dll

2013-03-16 07:49 . 2013-03-16 07:49 144896 ----a-w- c:\windows\system32\wextract.exe

2013-03-16 07:49 . 2013-03-16 07:49 1441280 ----a-w- c:\windows\SysWow64\inetcpl.cpl

2013-03-16 07:49 . 2013-03-16 07:49 1400416 ----a-w- c:\windows\system32\ieapfltr.dat

2013-03-16 07:49 . 2013-03-16 07:49 138752 ----a-w- c:\windows\SysWow64\wextract.exe

2013-03-16 07:49 . 2013-03-16 07:49 13824 ----a-w- c:\windows\system32\mshta.exe

2013-03-16 07:49 . 2013-03-16 07:49 137216 ----a-w- c:\windows\SysWow64\ieUnatt.exe

2013-03-16 07:49 . 2013-03-16 07:49 136192 ----a-w- c:\windows\system32\iepeers.dll

2013-03-16 07:49 . 2013-03-16 07:49 135680 ----a-w- c:\windows\system32\IEAdvpack.dll

2013-03-16 07:49 . 2013-03-16 07:49 12800 ----a-w- c:\windows\SysWow64\mshta.exe

2013-03-16 07:49 . 2013-03-16 07:49 12800 ----a-w- c:\windows\system32\msfeedssync.exe

2013-03-16 07:49 . 2013-03-16 07:49 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll

2013-03-16 07:49 . 2013-03-16 07:49 1054720 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe

2013-03-16 07:49 . 2013-03-16 07:49 102912 ----a-w- c:\windows\system32\inseng.dll

2013-02-01 16:32 . 2013-02-01 16:31 3993600 ----a-w- c:\program files (x86)\GUTF4CA.tmp

.

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]

@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"

[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]

2012-12-09 13:57 222712 ----a-w- c:\users\bernard\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]

@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"

[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]

2012-12-09 13:57 222712 ----a-w- c:\users\bernard\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]

@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"

[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]

2012-12-09 13:57 222712 ----a-w- c:\users\bernard\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-12-02 39408]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0PCloudBroom64.exe \systemroot\system32\BroomData.bit

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"

"ISBMgr.exe"="c:\program files (x86)\Sony\ISB Utility\ISBMgr.exe"

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"

.

R0 CFRMD;CFRMD; [x]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R3 BDSandBox;BDSandBox;c:\windows\system32\drivers\bdsandbox.sys;c:\windows\SYSNATIVE\drivers\bdsandbox.sys [x]

R3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys;c:\windows\SYSNATIVE\drivers\btwampfl.sys [x]

R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]

R3 cymfltrService;Cypress Trackpad Filter Driver;c:\windows\system32\DRIVERS\cymfltr.sys;c:\windows\SYSNATIVE\DRIVERS\cymfltr.sys [x]

R3 HideMyIpSRV;HideMyIpSRV;c:\program files (x86)\Hide My IP\HideMyIpSrv.exe;c:\program files (x86)\Hide My IP\HideMyIpSrv.exe [x]

R3 Impcd;Impcd;c:\windows\system32\drivers\Impcd.sys;c:\windows\SYSNATIVE\drivers\Impcd.sys [x]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]

R3 taphss6;Anchorfree HSS VPN Adapter;c:\windows\system32\DRIVERS\taphss6.sys;c:\windows\SYSNATIVE\DRIVERS\taphss6.sys [x]

R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys;c:\windows\SYSNATIVE\Drivers\TFsExDisk.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]

R3 VUAgent;VUAgent;c:\program files\Sony\VAIO Update\VUAgent.exe;c:\program files\Sony\VAIO Update\VUAgent.exe [x]

R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]

R4 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [x]

R4 McComponentHostServiceSony;McAfee Security Scan Component Host Service for Sony;c:\program files (x86)\Sony\MSS\3.0.271\McCHSvc.exe;c:\program files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [x]

R4 PDFProFiltSrv;PDFProFiltSrv;c:\program files (x86)\Nuance\PDF Professional 5\PDFProFiltSrv.exe;c:\program files (x86)\Nuance\PDF Professional 5\PDFProFiltSrv.exe [x]

R4 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe;c:\program files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe [x]

R4 RealNetworks Downloader Resolver Service;RealNetworks Downloader Resolver Service;c:\program files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe;c:\program files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe [x]

R4 SOHCImp;VAIO Media plus Content Importer;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe [x]

R4 SOHDms;VAIO Media plus Digital Media Server;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe [x]

R4 SOHDs;VAIO Media plus Device Searcher;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe [x]

R4 SpfService;VAIO Entertainment Common Service;c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe;c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe [x]

R4 uCamMonitor;CamMonitor;c:\program files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe;c:\program files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [x]

R4 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe;c:\program files\Sony\VAIO Power Management\SPMService.exe [x]

R4 VCFw;VAIO Content Folder Watcher;c:\program files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe;c:\program files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [x]

R4 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [x]

R4 VcmINSMgr;VAIO Content Metadata Intelligent Network Service Manager;c:\program files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe;c:\program files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe [x]

R4 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe [x]

R4 VCService;VCService;c:\program files\Sony\VAIO Care\VCService.exe;c:\program files\Sony\VAIO Care\VCService.exe [x]

S0 avc3;avc3;c:\windows\system32\DRIVERS\avc3.sys;c:\windows\SYSNATIVE\DRIVERS\avc3.sys [x]

S0 fltsrv;Acronis Storage Filter Management;c:\windows\system32\DRIVERS\fltsrv.sys;c:\windows\SYSNATIVE\DRIVERS\fltsrv.sys [x]

S0 gzflt;gzflt;c:\windows\system32\DRIVERS\gzflt.sys;c:\windows\SYSNATIVE\DRIVERS\gzflt.sys [x]

S0 iaStorA;iaStorA;c:\windows\system32\DRIVERS\iaStorA.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorA.sys [x]

S0 iaStorF;iaStorF;c:\windows\system32\DRIVERS\iaStorF.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorF.sys [x]

S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys;c:\windows\SYSNATIVE\Drivers\PxHlpa64.sys [x]

S0 vidsflt61;Acronis Disk Storage Filter (61);c:\windows\system32\DRIVERS\vsflt61.sys;c:\windows\SYSNATIVE\DRIVERS\vsflt61.sys [x]

S1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx64.sys;c:\windows\SYSNATIVE\drivers\avgtpx64.sys [x]

S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [x]

S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [x]

S1 BDVEDISK;BDVEDISK;c:\windows\system32\DRIVERS\bdvedisk.sys;c:\windows\SYSNATIVE\DRIVERS\bdvedisk.sys [x]

S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]

S1 Uim_VIM;UIM Virtual Image Plugin;c:\windows\system32\Drivers\uim_vimx64.sys;c:\windows\SYSNATIVE\Drivers\uim_vimx64.sys [x]

S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]

S2 regi;regi;c:\windows\system32\drivers\regi.sys;c:\windows\SYSNATIVE\drivers\regi.sys [x]

S2 rimspci;rimspci;c:\windows\system32\DRIVERS\rimspe64.sys;c:\windows\SYSNATIVE\DRIVERS\rimspe64.sys [x]

S2 risdpcie;risdpcie;c:\windows\system32\DRIVERS\risdpe64.sys;c:\windows\SYSNATIVE\DRIVERS\risdpe64.sys [x]

S2 risdsnpe;risdsnpe;c:\windows\system32\DRIVERS\risdsne64.sys;c:\windows\SYSNATIVE\DRIVERS\risdsne64.sys [x]

S2 SafeBox;SafeBox;c:\program files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe;c:\program files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [x]

S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]

S2 sysTPLMonitor.exe;sysTPLMonitor;c:\program files (x86)\sysTPL\sysTPLMonitor.exe;c:\program files (x86)\sysTPL\sysTPLMonitor.exe [x]

S2 sysTPLService.exe;sysTPLService;c:\program files (x86)\sysTPL\sysTPLService.exe;c:\program files (x86)\sysTPL\sysTPLService.exe [x]

S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [x]

S2 UPDATESRV;Bitdefender Desktop Update Service;c:\program files\Bitdefender\Bitdefender 2013\updatesrv.exe;c:\program files\Bitdefender\Bitdefender 2013\updatesrv.exe [x]

S3 5U876UVC;Sony Visual Communication Camera;c:\windows\system32\DRIVERS\5U876.sys;c:\windows\SYSNATIVE\DRIVERS\5U876.sys [x]

S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys;c:\windows\SYSNATIVE\DRIVERS\ArcSoftKsUFilter.sys [x]

S3 avchv;avchv Function Driver;c:\windows\system32\DRIVERS\avchv.sys;c:\windows\SYSNATIVE\DRIVERS\avchv.sys [x]

S3 avckf;avckf;c:\windows\system32\DRIVERS\avckf.sys;c:\windows\SYSNATIVE\DRIVERS\avckf.sys [x]

S3 cyhid;Cypress Input Device;c:\windows\system32\DRIVERS\cyhid.sys;c:\windows\SYSNATIVE\DRIVERS\cyhid.sys [x]

S3 cykbfltrService;Cypress Keyboard Filter Driver;c:\windows\system32\DRIVERS\cykbfltr.sys;c:\windows\SYSNATIVE\DRIVERS\cykbfltr.sys [x]

S3 ManyCam;ManyCam Virtual Webcam;c:\windows\system32\DRIVERS\mcvidrv_x64.sys;c:\windows\SYSNATIVE\DRIVERS\mcvidrv_x64.sys [x]

S3 mcaudrv_simple;ManyCam Virtual Microphone;c:\windows\system32\drivers\mcaudrv_x64.sys;c:\windows\SYSNATIVE\drivers\mcaudrv_x64.sys [x]

S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]

S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]

S3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys;c:\windows\SYSNATIVE\DRIVERS\point64.sys [x]

S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\drivers\SFEP.sys;c:\windows\SYSNATIVE\drivers\SFEP.sys [x]

S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]

S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]

S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]

S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]

S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]

S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys;c:\program files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [x]

S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]

.

.

Contenu du dossier 'Tâches planifiées'

.

2013-06-10 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-06 05:20]

.

2013-06-02 c:\windows\Tasks\COMODO System Cleaner Update.job

- c:\program files (x86)\COMODO\COMODO System-Cleaner\UpdateApplications.exe [2010-03-09 13:41]

.

2013-06-06 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3179023005-3890681670-4049502869-1001Core.job

- c:\users\bernard\AppData\Local\Google\Update\GoogleUpdate.exe [2013-02-05 15:17]

.

2013-06-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3179023005-3890681670-4049502869-1001UA.job

- c:\users\bernard\AppData\Local\Google\Update\GoogleUpdate.exe [2013-02-05 15:17]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]

@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"

[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]

2012-12-09 13:56 261624 ----a-w- c:\users\bernard\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\SkyDriveShell64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]

@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"

[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]

2012-12-09 13:56 261624 ----a-w- c:\users\bernard\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\SkyDriveShell64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]

@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"

[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]

2012-12-09 13:56 261624 ----a-w- c:\users\bernard\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\SkyDriveShell64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]

@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"

[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]

2012-12-17 18:50 755816 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]

@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"

[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]

2012-12-17 18:50 755816 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]

@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"

[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]

2012-12-17 18:50 755816 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]

@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"

[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]

2012-12-17 18:50 755816 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox1]

@="{152C96EB-288E-4EDC-B7C6-D21F8250ADF3}"

[HKEY_CLASSES_ROOT\CLSID\{152C96EB-288E-4EDC-B7C6-D21F8250ADF3}]

2013-02-27 13:43 269200 ----a-w- c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox2]

@="{342DAA0B-D796-460D-8566-901E08A1CCAD}"

[HKEY_CLASSES_ROOT\CLSID\{342DAA0B-D796-460D-8566-901E08A1CCAD}]

2013-02-27 13:43 269200 ----a-w- c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox3]

@="{57595DAE-1AE1-4D97-A49E-67CBB53B52DF}"

[HKEY_CLASSES_ROOT\CLSID\{57595DAE-1AE1-4D97-A49E-67CBB53B52DF}]

2013-02-27 13:43 269200 ----a-w- c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\__SafeBox4]

@="{33816773-98AE-4723-ADE0-EBE54C8B5A67}"

[HKEY_CLASSES_ROOT\CLSID\{33816773-98AE-4723-ADE0-EBE54C8B5A67}]

2013-02-27 13:43 269200 ----a-w- c:\program files\Bitdefender\Bitdefender Safebox\safeboxshell.dll

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

UxTuneUp

.

------- Examen supplémentaire -------

.

uLocal Page = c:\windows\system32\blank.htm

mStart Page = about:blank

mLocal Page = c:\windows\SysWOW64\blank.htm

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Ouvrir avec Nuance PDF Converter 5.0 - c:\program files (x86)\Nuance\PDF Professional 5\cnvres_fre.dll /100

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\bernard\AppData\Roaming\Mozilla\Firefox\Profiles\ejd2yfws.default\

.

- - - - ORPHELINS SUPPRIMES - - - -

.

BHO-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)

Toolbar-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)

Wow6432Node-HKLM-Run-vProt - (no file)

.

.

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

.

[HKEY_USERS\S-1-5-21-3179023005-3890681670-4049502869-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.Email.1"

.

[HKEY_USERS\S-1-5-21-3179023005-3890681670-4049502869-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.VCard.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System*]

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

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Nico Mak Computing\WinZip]

"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000001

"MSCurrentCountry"=dword:0000003d

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:0000003d

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Autres processus actifs ------------------------

.

c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

.

**************************************************************************

.

Heure de fin: 2013-06-10 18:27:01 - La machine a redémarré

ComboFix-quarantined-files.txt 2013-06-10 16:27

ComboFix2.txt 2013-06-10 04:52

ComboFix3.txt 2013-06-07 12:22

.

Avant-CF: 103 022 358 528 octets libres

Après-CF: 102 554 763 264 octets libres

.

- - End Of File - - 0AFF1C81F786FE00C92BB106E39FD755

D41D8CD98F00B204E9800998ECF8427E

pear Devil Member !

pear

Posté(e)
Posté(e)

Combofix est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous avez chargée sera obsolète dans quelques jours.

Pour supprimer Combofix:

Démarrer > Exécuter ->

Copier/coller:

"%userprofile%\Bureau\ComboFix.exe" /uninstall

En cas d'échec:

Renommer ComboFix.exe qui est sur votre bureau -> Uninstall.exe et double cliquez dessus.

Supprimez C:\qoobox si vous le trouvez

 

Comment va la machine ?

timat Mega Power Member

timat

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour Lear et merci pour votre patience,

J'ai désinstallé Combofix et supprimé qoobox.

Le pc fonctionne très bien et en apparence j'ai pu réussir à faire des sauvegardes windows par C propriété etc...

Toutes fois subsiste le problème récurent de ce proxy inconnu qui m'inquiète car il n'est sûrement pas installé pour rien et détourne je pense vers lui les connexions que je suis amené à ouvrir.

Donc je lance régulièrement zhpdial et zhpfix pour le supprimer temporairement dès que je constate 1 ralentissement même léger. Je joins pour illustration le rapport zhpfix que je viens de faire.

 

 

Rapport de ZHPFix 2013.6.4.1 par Nicolas Coolman, Update du 04/06/2013

Fichier d'export Registre :

Run by bernard at 11/06/2013 09:47:12

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer

 

 

========== Récapitulatif ==========

1 : Elément(s) de donnée du Registre

Modifié par Tonton
Suppression citation inutile. Utiliser le bouton "AJOUTER UNE REPONSE" et non "REPONDRE" :-)
pear Devil Member !

pear

Posté(e)
Posté(e)

Nous avons , en principe , supprimé le proxy.

S'il revenait, désinstallez/réinstallez votre navigateur.

Vérifiez dans les propriétés du raccourci que le champ cible ne contient rien d'exotique.

timat Mega Power Member

timat

Posté(e)
  • Auteur
Posté(e) (modifié)

Désolé mais j'en suis toujours au même point, j'ai vérifié le champ cible rien de suspect et j'ai désinstallé chrome et l'ai a nouveau réinstallé.

Ce proxy en r5 revient constamment.

Modifié par Tonton
Suppression citation inutile. Utiliser le bouton "AJOUTER UNE REPONSE" et non "REPONDRE" :-)
pear Devil Member !

pear

Posté(e)
Posté(e)

Le problème est de trouver ce qui provoque cela:

 

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

130119125841364169.png

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

2)Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

 

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

timat Mega Power Member

timat

Posté(e)
  • Auteur
Posté(e)

voila les rapports adwcleaner recherche et suppression

 

 

# AdwCleaner v2.303 - Rapport créé le 11/06/2013 à 17:02:31

# Mis à jour le 08/06/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : bernard - BERNARD-VAIO

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\bernard\Desktop\adwcleaner (1).exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Program Files (x86)\Common Files\Wondershare

Dossier Présent : C:\Program Files (x86)\Wondershare

Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare

Dossier Présent : C:\Users\bernard\AppData\Local\Wondershare

Dossier Présent : C:\Users\bernard\AppData\Roaming\Wondershare

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\AVG Secure Search

Clé Présente : HKLM\Software\AVG Secure Search

Clé Présente : HKLM\Software\AVG Security Toolbar

Clé Présente : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol

Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16576

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v21.0 (fr)

 

Fichier : C:\Users\bernard\AppData\Roaming\Mozilla\Firefox\Profiles\ejd2yfws.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Fichier : C:\Users\administrateur 2\AppData\Roaming\Mozilla\Firefox\Profiles\29cl89st.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v27.0.1453.110

 

Fichier : C:\Users\bernard\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Fichier : C:\Users\administrateur 2\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [2282 octets] - [11/06/2013 17:02:31]

AdwCleaner[s1].txt - [1417 octets] - [05/06/2013 15:02:01]

 

########## EOF - C:\AdwCleaner[R1].txt - [2402 octets] ##########

 

 

# AdwCleaner v2.303 - Rapport créé le 11/06/2013 à 17:03:51

# Mis à jour le 08/06/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : bernard - BERNARD-VAIO

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\bernard\Desktop\adwcleaner (1).exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Program Files (x86)\Common Files\Wondershare

Dossier Supprimé : C:\Program Files (x86)\Wondershare

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare

Dossier Supprimé : C:\Users\bernard\AppData\Local\Wondershare

Dossier Supprimé : C:\Users\bernard\AppData\Roaming\Wondershare

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\AVG Secure Search

Clé Supprimée : HKLM\Software\AVG Secure Search

Clé Supprimée : HKLM\Software\AVG Security Toolbar

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol

Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

timat Mega Power Member

timat

Posté(e)
  • Auteur
Posté(e)

Et voila jrt.text

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.9.4 (05.06.2013:1)

OS: Windows 7 Home Premium x64

Ran by bernard on 11/06/2013 at 17:13:40,12

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

 

 

~~~ Registry Keys

 

 

 

~~~ Files

 

 

 

~~~ Folders

 

Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"

 

 

 

~~~ FireFox

 

Emptied folder: C:\Users\bernard\AppData\Roaming\mozilla\firefox\profiles\ejd2yfws.default\minidumps [11 files]

 

 

 

~~~ Event Viewer Logs were cleared

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...