[Réglé] (aide) Redirection vers d'autres sites. • page 4

[Boubou2509]

Extras :

Code: Tout sélectionner

OTL Extras logfile created on: 08/06/2012 19:07:25 - Run 1
OTL by OldTimer - Version 3.2.47.0     Folder = C:\Users\SON\Downloads
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
2,00 Gb Total Physical Memory | 0,54 Gb Available Physical Memory | 27,21% Memory free
4,00 Gb Paging File | 1,92 Gb Available in Paging File | 48,08% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 443,13 Gb Total Space | 357,88 Gb Free Space | 80,76% Space Free | Partition Type: NTFS
Drive E: | 488,28 Gb Total Space | 313,78 Gb Free Space | 64,26% Space Free | Partition Type: NTFS
Drive V: | 931,51 Gb Total Space | 335,94 Gb Free Space | 36,06% Space Free | Partition Type: NTFS
 
Computer Name: SON-PC | User Name: SON | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl[@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-3076268114-1058155476-2427366309-1001\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\SysWow64\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Browse with FastStone] -- "C:\Program Files (x86)\FastStone Image Viewer\FSViewer.exe" "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\SysWow64\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Browse with FastStone] -- "C:\Program Files (x86)\FastStone Image Viewer\FSViewer.exe" "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
 
[color=#E56717]========== Vista Active Open Ports Exception List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
 
[color=#E56717]========== Vista Active Application Exception List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{05BFB060-4F22-4710-B0A2-2801A1B606C5}" = Microsoft Antimalware
"{180C8888-50F1-426B-A9DC-AB83A1989C65}" = Windows Live Language Selector
"{1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}" = Windows Live ID Sign-in Assistant
"{1D5CE83C-BFDD-4668-8BCB-E8614334A657}" = Adobe Photoshop Lightroom 3.4 64-bit
"{26A24AE4-039D-4CA4-87B4-2F86417000FF}" = Java(TM) 7 (64-bit)
"{2AF2EABE-CF18-CACB-E57C-A4902A3C36C8}" = AMD Media Foundation Decoders
"{32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}" = Microsoft Antimalware Service FR-FR Language Pack
"{350AA351-21FA-3270-8B7A-835434E766AD}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022
"{3C9B2770-E66E-D289-56A0-95CFADA8EB26}" = AMD Catalyst Install Manager
"{42738DB0-FC3E-4672-A99B-9372F5696E30}" = Microsoft Security Client
"{4B5F58F7-C7D1-3CE3-9B37-B657F0852643}" = Microsoft .NET Framework 4 Client Profile FRA Language Pack
"{503F672D-6C84-448A-8F8F-4BC35AC83441}" = AMD APP SDK Runtime
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{90140000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2010
"{90140000-002A-040C-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (French) 2010
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{B8AD779A-82DA-4365-A7D0-AD3DCFC55CFF}" = Apple Mobile Device Support
"{CF8FFD12-602B-422D-AF1D-511B411E7632}" = iTunes
"{D77162FE-B7B2-8E1E-D80D-89DE6217DF13}" = AMD Drag and Drop Transcoding
"{D79C2CD4-7BCC-60AC-76C9-834CEEF1CDBE}" = ccc-utility64
"{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319
"{DC911ADF-7B60-40F2-A112-FB1EB6402D07}" = Microsoft Security Client FR-FR Language Pack
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit
"CCleaner" = CCleaner
"Defraggler" = Defraggler
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile FRA Language Pack" = Module linguistique Microsoft .NET Framework 4 Client Profile FRA
"Microsoft Security Client" = Microsoft Security Essentials
"WinRAR archiver" = WinRAR 4.01 (64-bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{05E379CC-F626-4E7D-8354-463865B303BF}" = Windows Live UX Platform Language Pack
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{1111706F-666A-4037-7777-210328764D10}" = JavaFX 2.1.0
"{19A492A0-888F-44A0-9B21-D91700763F62}" = Catalyst Control Center - Branding
"{1E38D402-2678-4668-9812-45CD06658846}" = LibreOffice 3.4
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java(TM) 7 Update 4
"{330D5210-3C4F-E632-2714-BE23C7C10B9F}" = Catalyst Control Center Graphics Previews Common
"{34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}" = Windows Live
"{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = JMicron JMB36X Driver
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{43544FB5-BC1D-939A-7FDA-F7F3E5AEC35B}" = Catalyst Control Center
"{491D92A9-69CA-4EB4-81D3-0106F9337957}" = TurboV EVO
"{53744FB0-7D1E-4572-B544-C230E6D23E2C}" = Razer BlackWidow
"{56B83336-FBC1-4C46-8613-90A9E3B440D6}" = EPU-6 Engine
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{587178E7-B1DF-494E-9838-FA4DD36E873C}" = ASUSUpdate
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{78D2854E-5DBF-11E7-B41F-47D203C8ED66}" = CCC Help English
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{90140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{047B0968-E622-4FAA-9B4B-121FA109EDDE}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0015-040C-0000-0000000FF1CE}" = Microsoft Office Access MUI (French) 2010
"{90140000-0015-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0016-040C-0000-0000000FF1CE}" = Microsoft Office Excel MUI (French) 2010
"{90140000-0016-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0018-040C-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (French) 2010
"{90140000-0018-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0019-040C-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (French) 2010
"{90140000-0019-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001A-040C-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (French) 2010
"{90140000-001A-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001B-040C-0000-0000000FF1CE}" = Microsoft Office Word MUI (French) 2010
"{90140000-001B-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0401-0000-0000000FF1CE}" = Microsoft Office Proof (Arabic) 2010
"{90140000-001F-0401-0000-0000000FF1CE}_Office14.PROPLUS_{1A43C155-3DDA-43C9-92C5-0E7D0B2B156D}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUS_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-0409-0000-0000000FF1CE}_Office14.PROPLUS_{99ACCA38-6DD3-48A8-96AE-A283C9759279}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUS_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0413-0000-0000000FF1CE}" = Microsoft Office Proof (Dutch) 2010
"{90140000-001F-0413-0000-0000000FF1CE}_Office14.PROPLUS_{5072FEA2-862C-4BF0-9654-CB0DCBE2BE28}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2010
"{90140000-001F-0C0A-0000-0000000FF1CE}_Office14.PROPLUS_{DEA87BE2-FFCC-4F33-9946-FCBE55A1E998}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUS_{967EF02C-5C7E-4718-8FCB-BDC050190CCF}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002A-040C-1000-0000000FF1CE}_Office14.PROPLUS_{0CCCD9C7-637C-41CA-A293-6E9992109B09}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002C-040C-0000-0000000FF1CE}" = Microsoft Office Proofing (French) 2010
"{90140000-002C-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C8E4AA87-3E5A-4C70-8CB7-43FE25C99B74}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0044-040C-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (French) 2010
"{90140000-0044-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-006E-040C-0000-0000000FF1CE}" = Microsoft Office Shared MUI (French) 2010
"{90140000-006E-040C-0000-0000000FF1CE}_Office14.PROPLUS_{7C5C7E8C-F6D2-43AC-93A4-89E4FF7367E6}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00A1-040C-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (French) 2010
"{90140000-00A1-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00BA-040C-0000-0000000FF1CE}" = Microsoft Office Groove MUI (French) 2010
"{90140000-00BA-040C-0000-0000000FF1CE}_Office14.PROPLUS_{C3AE9E57-4CD3-44FB-802F-9B461B26E3EB}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{98EFD8F0-08DE-48DB-B922-A2EBAB711036}" = Nero 7 Premium
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AB61A2E9-37D3-485D-9085-19FBDF8CEF4A}" = Windows Live Messenger
"{ABD3F7BD-02E6-9150-2D34-F9F3109FA466}" = Catalyst Control Center InstallProxy
"{AC76BA86-7AD7-1036-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Français
"{AFE83615-88BE-47F6-B3E4-A3FEF8B7B57F}_is1" = xrecode II 1.0.0.175
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{C05905B9-775A-4894-A4DF-B57C15250958}" = Razer Imperator
"{C893D8C0-1BA0-4517-B11C-E89B65E72F70}" = Windows Live Photo Common
"{C9E14402-3631-4182-B377-6B0DFB1C0339}" = QuickTime
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E5B21F11-6933-4E0B-A25C-7963E3C07D11}" = Windows Live Messenger
"{EB879750-CCBD-4013-BFD5-0294D4DA5BD0}" = Apple Application Support
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"5513-1208-7298-9440" = JDownloader 0.9
"Betclic Poker.fr" = Betclic Poker.fr (Remove Only)
"FastStone Image Viewer" = FastStone Image Viewer 4.6
"Glary Utilities_is1" = Glary Utilities 2.37.0.1260
"Google Chrome" = Google Chrome
"ImgBurn" = ImgBurn
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Gestionnaire de périphériques de plate-forme
"InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware version 1.61.0.1400
"Mozilla Firefox 12.0 (x86 fr)" = Mozilla Firefox 12.0 (x86 fr)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Office14.PROPLUS" = Microsoft Office Professionnel Plus 2010
"StarCraft II" = StarCraft II
"Usbfix" = UsbFix By El Desaparecido
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.11
"WinLiveSuite" = Windows Live
"ZHPDiag_is1" = ZHPDiag 1.31
 
[color=#E56717]========== Last 20 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 02/03/2012 09:41:29 | Computer Name = SON-PC | Source = SideBySide | ID = 16842827
Description = La création du contexte d’activation a échoué pour « C:\Program Files
 (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe ». Erreur dans le
 fichier de manifeste ou de stratégie « C:\Program Files (x86)\Skype\Toolbars\Internet
 Explorer\SkypeIEPluginBroker.exe » à la ligne 2.  Le manifeste ne peut pas contenir
 plusieurs éléments requestedPrivileges.
 
Error - 02/03/2012 09:45:24 | Computer Name = SON-PC | Source = SideBySide | ID = 16842824
Description = La création du contexte d’activation a échoué pour « c:\program files\microsoft
 security client\MSESysprep.dll ». Erreur dans le fichier de manifeste ou de stratégie
 « c:\program files\microsoft security client\MSESysprep.dll » à la ligne 10.  L’élément
 imaging apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^assembly ;
 cette situation n’est pas prise en charge par cette version de Windows.
 
Error - 02/03/2012 18:05:56 | Computer Name = SON-PC | Source = Application Error | ID = 1000
Description = Nom de l’application défaillante msnmsgr.exe, version : 15.4.3538.513,
 horodatage : 0x4dcdb2b3  Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17651,
 horodatage : 0x4e211319  Code d’exception : 0xe06d7363  Décalage d’erreur : 0x0000b9bc
ID
 du processus défaillant : 0x984  Heure de début de l’application défaillante : 0x01ccf8b59eb2004f
Chemin
 d’accès de l’application défaillante : C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
Chemin
 d’accès du module défaillant: C:\Windows\syswow64\KERNELBASE.dll  ID de rapport :
 e1f57e81-64b3-11e1-8baf-e0cb4e0c36a1
 
Error - 03/03/2012 13:42:16 | Computer Name = SON-PC | Source = Application Hang | ID = 1002
Description = Le programme SC2.exe version 1.4.3.21029 a cessé d’interagir avec
Windows et a été fermé. Pour déterminer si des informations supplémentaires sont
 disponibles, consultez l’historique du problème dans le Centre de maintenance.    ID
 de processus : e38    Heure de début : 01ccf93a1e5bda67    Heure de fin : 140    Chemin d’accès
 de l’application : C:\Program Files (x86)\StarCraft II\Versions\Base21029\SC2.exe

ID
 de rapport :   
 
Error - 04/03/2012 05:28:27 | Computer Name = SON-PC | Source = SideBySide | ID = 16842827
Description = La création du contexte d’activation a échoué pour « C:\Program Files
 (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe ». Erreur dans le
 fichier de manifeste ou de stratégie « C:\Program Files (x86)\Skype\Toolbars\Internet
 Explorer\SkypeIEPluginBroker.exe » à la ligne 2.  Le manifeste ne peut pas contenir
 plusieurs éléments requestedPrivileges.
 
Error - 04/03/2012 05:32:05 | Computer Name = SON-PC | Source = SideBySide | ID = 16842824
Description = La création du contexte d’activation a échoué pour « c:\program files\microsoft
 security client\MSESysprep.dll ». Erreur dans le fichier de manifeste ou de stratégie
 « c:\program files\microsoft security client\MSESysprep.dll » à la ligne 10.  L’élément
 imaging apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^assembly ;
 cette situation n’est pas prise en charge par cette version de Windows.
 
Error - 05/03/2012 12:36:34 | Computer Name = SON-PC | Source = SideBySide | ID = 16842827
Description = La création du contexte d’activation a échoué pour « C:\Program Files
 (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe ». Erreur dans le
 fichier de manifeste ou de stratégie « C:\Program Files (x86)\Skype\Toolbars\Internet
 Explorer\SkypeIEPluginBroker.exe » à la ligne 2.  Le manifeste ne peut pas contenir
 plusieurs éléments requestedPrivileges.
 
Error - 05/03/2012 12:37:26 | Computer Name = SON-PC | Source = SideBySide | ID = 16842824
Description = La création du contexte d’activation a échoué pour « c:\program files\microsoft
 security client\MSESysprep.dll ». Erreur dans le fichier de manifeste ou de stratégie
 « c:\program files\microsoft security client\MSESysprep.dll » à la ligne 10.  L’élément
 imaging apparaît comme un enfant de l’élément urn:schemas-microsoft-com:asm.v1^assembly ;
 cette situation n’est pas prise en charge par cette version de Windows.
 
Error - 07/03/2012 08:42:50 | Computer Name = SON-PC | Source = Application Hang | ID = 1002
Description = Le programme iTunes.exe version 10.5.2.11 a cessé d’interagir avec
 Windows et a été fermé. Pour déterminer si des informations supplémentaires sont
 disponibles, consultez l’historique du problème dans le Centre de maintenance.    ID
 de processus : e5c    Heure de début : 01ccfc5e1e330714    Heure de fin : 15    Chemin d’accès
 de l’application : C:\Program Files (x86)\iTunes\iTunes.exe    ID de rapport :   
 
Error - 07/03/2012 08:43:47 | Computer Name = SON-PC | Source = Application Error | ID = 1000
Description = Nom de l’application défaillante Explorer.EXE, version : 6.1.7601.17567,
 horodatage : 0x4d672ee4  Nom du module défaillant : SHELL32.dll, version : 6.1.7601.17755,
 horodatage : 0x4f042c80  Code d’exception : 0xc0000005  Décalage d’erreur : 0x000000000012cddb
ID
 du processus défaillant : 0x6ac  Heure de début de l’application défaillante : 0x01ccfc5d7d9b6742
Chemin
 d’accès de l’application défaillante : C:\Windows\Explorer.EXE  Chemin d’accès du
 module défaillant: C:\Windows\system32\SHELL32.dll  ID de rapport : 2e25dbb8-6853-11e1-8d0b-e0cb4e0c36a1
 
[ System Events ]
Error - 08/06/2012 12:16:01 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7031
Description = Le service Thèmes s’est terminé de manière inattendue. Ceci s’est
produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes :
 Redémarrer le service.
 
Error - 08/06/2012 12:16:01 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7031
Description = Le service Infrastructure de gestion Windows s’est terminé de manière
 inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée
 dans 120000 millisecondes : Redémarrer le service.
 
Error - 08/06/2012 12:16:01 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7031
Description = Le service Windows Update s’est terminé de manière inattendue. Ceci
 s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000
 millisecondes : Redémarrer le service.
 
Error - 08/06/2012 12:19:00 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7003
Description = Le service Modules de génération de clés IKE et AuthIP dépend du service
 suivant : BFE. Ce dernier n’est peut-être pas installé.
 
Error - 08/06/2012 12:19:00 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7003
Description = Le service Agent de stratégie IPsec dépend du service suivant : BFE.
 Ce dernier n’est peut-être pas installé.
 
Error - 08/06/2012 12:19:00 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7023
Description = Le service Windows Defender s’est arrêté avec l’erreur :   %%126
 
Error - 08/06/2012 12:19:00 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7023
Description = Le service Publication des ressources de découverte de fonctions s’est
 arrêté avec l’erreur :   %%-2147024891
 
Error - 08/06/2012 12:19:03 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7023
Description = Le service Explorateur d’ordinateurs s’est arrêté avec l’erreur :
  %%1060
 
Error - 08/06/2012 12:19:07 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7023
Description = Le service Publication des ressources de découverte de fonctions s’est
 arrêté avec l’erreur :   %%-2147024891
 
Error - 08/06/2012 12:19:07 | Computer Name = SON-PC | Source = Service Control Manager | ID = 7001
Description = Le service Fournisseur HomeGroup dépend du service Publication des
 ressources de découverte de fonctions qui n’a pas pu démarrer en raison de l’erreur :
   %%-2147024891
 
 
< End of report >

Rapport min :

Code: Tout sélectionner

All processes killed
========== OTL ==========
C:\found.006 folder moved successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Secondary Start Pages| /E : value set successfully!
HKU\S-1-5-21-3076268114-1058155476-2427366309-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache AcceptLangs| /E : value set successfully!
HKU\S-1-5-21-3076268114-1058155476-2427366309-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache_TIMESTAMP| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-3076268114-1058155476-2427366309-1001\Software\Microsoft\Internet Explorer\SearchScopes\{searchCLSID}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{searchCLSID}\ not found.
C:\Users\SON\AppData\Roaming\mozilla\Extensions folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: SON
->Temp folder emptied: 392492 bytes
->Temporary Internet Files folder emptied: 134 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 656536948 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 8503 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 24653286 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 2047579 bytes
 
Total Files Cleaned = 652,00 mb
 
 
OTL by OldTimer - Version 3.2.47.0 log created on 06082012_195610

Files\Folders moved on Reboot...
C:\Users\SON\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...


[Yanis91270]

Toujours des redirections ?

[Boubou2509]

Malheureusement oui ...

[Yanis91270]

Incroyable, ça va me rendre fou ^^

Rentes ça #Lien

[Boubou2509]

Toujours pas de rapport :/

Sinon Malwarebytes détecte toujours le trojan a chaque démarrage du pc ...

[Yanis91270]

• Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement.
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

• Télécharges UsbFix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix.
• Cliques sur Recherche.
• Patientes le temps du scan.
• UsbFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport UsbFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[Boubou2509]

VOila

Code: Tout sélectionner

############################## | UsbFix V 7.084 | [Recherche]

Utilisateur: SON (Administrateur) # SON-PC
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 11:40:35 | 09/06/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: System manufacturer (System Product Name) (x64-based PC) # Desktop Computer
CPU: Intel(R) Core(TM) i5 CPU         750  @ 2.67GHz (2668)
RAM -> [ Total : 2046 | Free : 883 ]
BIOS: BIOS Date: 12/14/10 15:27:28 Ver: 08.00.15
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Microsoft Security Essentials [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ (!) Disabled ]

C:\ (%systemdrive%) -> Disque fixe # 443 Go (356 Go libre(s) - 80%) [] # NTFS
E:\ -> Disque fixe # 488 Go (314 Go libre(s) - 64%) [Boubou] # NTFS
F:\ -> CD-ROM
V:\ -> Disque fixe # 932 Go (336 Go libre(s) - 36%) [Videos] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (428)
C:\Windows\system32\wininit.exe (508)
C:\Windows\system32\csrss.exe (528)
C:\Windows\system32\services.exe (572)
C:\Windows\system32\lsass.exe (588)
C:\Windows\system32\lsm.exe (600)
C:\Windows\system32\svchost.exe (716)
C:\Windows\system32\svchost.exe (796)
C:\Windows\system32\atiesrxx.exe (848)
C:\Windows\system32\winlogon.exe (896)
C:\Windows\System32\svchost.exe (936)
C:\Windows\System32\svchost.exe (976)
C:\Windows\system32\svchost.exe (1012)
C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (368)
C:\Windows\system32\svchost.exe (116)
C:\Windows\system32\svchost.exe (1112)
C:\Windows\system32\atieclxx.exe (1176)
C:\Windows\System32\spoolsv.exe (1364)
C:\Windows\system32\taskhost.exe (1516)
C:\Windows\system32\Dwm.exe (1624)
C:\Windows\Explorer.EXE (1656)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1796)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (1908)
C:\Windows\system32\taskeng.exe (1756)
C:\Program Files (x86)\ASUS\TurboV EVO\TurboVHELP.exe (1120)
C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.05\AsSysCtrlService.exe (1080)
C:\Program Files\Bonjour\mDNSResponder.exe (2052)
C:\Windows\System32\svchost.exe (2088)
C:\Windows\system32\lxefcoms.exe (2160)
C:\Windows\SysWOW64\IoctlSvc.exe (2228)
C:\Program Files (x86)\ASUS\EPU-6 Engine\SixEngine.exe (2308)
C:\Windows\system32\svchost.exe (2348)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2412)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2488)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2772)
C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe (2840)
C:\Program Files (x86)\Razer\Imperator\RazerImperatorSysTray.exe (2848)
C:\Program Files (x86)\Razer\BlackWidow\BlackWidowTray.exe (2856)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (2864)
C:\Windows\system32\SearchIndexer.exe (2980)
C:\Program Files\iPod\bin\iPodService.exe (1724)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3156)
C:\Windows\system32\svchost.exe (3208)
C:\Windows\system32\wuauclt.exe (3004)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (1508)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (2684)
C:\Windows\SysWOW64\ping.exe (3412)
C:\Windows\system32\conhost.exe (3408)
C:\Windows\SysWOW64\ping.exe (172)
C:\Windows\system32\conhost.exe (1768)
C:\Windows\system32\SearchProtocolHost.exe (1344)
C:\Windows\system32\SearchFilterHost.exe (3164)
C:\UsbFix\Go.exe (4032)
C:\Windows\system32\wbem\wmiprvse.exe (344)
C:\Windows\SysWOW64\ping.exe (3168)
C:\Windows\system32\conhost.exe (3340)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
V:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |


[jeanmimigab]

Le logiciel "Only work on 32bit"

Salut,

Le roootkit ZA est toujours là...

C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\U\00000008.@
C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\U\80000032.@
C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\U\80000064.@
C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\L\00000004.@
C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\U\80000000.@
C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\U\000000cb.@
C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\U\00000004.@
C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\@

Essais cela...

• Télécharges yorkyt.exe disinfection tool (de Panda) sur ton bureau
• Fais un double-clic sur le fichier "yorkyt.exe" et un fois son driver installé, accèpte le redémarrage du PC.
• Au redémarrage le scanne commencera ( message "Please wait...running" ) et un nouveau redémarrage te sera demandé pour la suppression du rootkit, accepte...
• Postes le rapport "yorkyt.exe.log" qui se trouve sur ton bureau, et fais un nouveau scanne Malwarebyte pour voir si tout va bien

Ensuite dit ce que ça donne niveau redirection à Yanis

[Boubou2509]

Panda

http://cjoint.com/12jn/BFjoPjfPE6j.htm

malware

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.08.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
SON :: SON-PC [administrateur]

09/06/2012 14:11:17
mbam-log-2012-06-09 (14-11-17).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 203148
Temps écoulé: 1 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Mis en quarantaine et supprimé avec succès.

(fin)


[Yanis91270]

Quand pense-tu Bernard53 ?

Boubou2509, redémarres ton PC et refaits un scan rapide pour voir si l'infection est bel et bien parti.

[Boubou2509]

Scan Malware le détecte toujours au redémarrage ....*

et je suis toujours redirigé --' quel saloperie ...

[jeanmimigab]

ben là c'est du lourd

C'est une variante trop ressente pour être traitée par les tools à suppression automatique...

Peut être celle qui patch "services.exe" et le "desktop.ini"

Pour vérifier, télécharge Rogue Killer de Tigzy sur ton bureau
Exécutes-le (clic-droit et "exécuter en tant qu'administrateur" )
Après le pré-scan, cliques sur "Scan" et une fois celui-ci fini, cliques sur "rapport" et poste le contenu de celui-ci

Si c'est confirmé, c'est normal que combofix n'ai pas réussis a tourner.

[Yanis91270]

Après avoir fait ce que Bernard53 t'as demandé, retentes ComBofix mais en mode sans échec, mais n'oublie pas de le renommer avant de le télécharger, relis !

• AVANT D' UTILISER COMBOFIX •

Tu utilises un logiciel d'émulation de CD, Daemon Tools peur gêner les outils de désinfection.
Utilises Defogger pour les désactiver temporairement :

• Télécharges Defogger sur ton Bureau.
• Lances le.
• Une fenêtre va apparaitre. Cliques sur Disable.
• Redémarres ton Ordinateur si Defogger te le demande.

• Désactives l' U.A.C. le temps de la désinfection.
• Redémarres en Mode sans Échec.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Fais un clique droit sur ComboFix et enregistres le sur Ton bureau sous un autre nom exemple « ton pseudo.exe ».

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ComboFix, « Exécuter en tant qu'Administrateur » /!\

/!\ Acceptes l'installation de la console de récupération si ComboFix te le demande /!\

• Réponds Oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
• Il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

• En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisses-le faire.
• ComboFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport ComboFix sur CJoint.com
• Postes le lien donné.

• APRÈS AVOIR UTILISER COMBOFIX •

• Ré-actives la protection de l' U.A.C.
• Réactives Daemon Tools en relançant Defogger et en cliquant sur Re-enable.

[Boubou2509]

voila voila :

Code: Tout sélectionner

RogueKiller V7.5.4 [07/06/2012]  par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: SON [Droits d'admin]
Mode: Recherche -- Date: 09/06/2012 16:49:23

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 7 ¤¤¤
[BLACKLIST DLL] HKLM\[...]\Wow6432Node\RunOnce : Malwarebytes Anti-Malware (cleanup) (rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript) -> FOUND
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
[HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND
[ZeroAccess] HKCR\[...]\InprocServer32 :  (\\.\globalroot\systemroot\Installer\{a822ef32-eabc-c648-0ad8-3d92e1305c4b}\n.) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤
[ZeroAccess] (LOCKED) windir\Assembly\GAC\Desktop.ini present!

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1       activate.adobe.com


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD1001FALS-00E8B0 +++++
--- User ---
[MBR] 935548c087fe8dffd6826bac51bf1617
[BSP] 286f811e403ec579c11e76e335b4c899 : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 453767 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 929521664 | Size: 499999 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: WDC WD10EALX-009BA0 +++++
--- User ---
[MBR] 79e1924bbbec31288602d3a194f43879
[BSP] b15e37206050aa966e10acbd426ac460 : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 953867 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt





[Yanis91270]

• Cliques sur Suppresion.
• Patientes le temps de la suppresion.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

=============

Puis, faits le message ci-dessus (Combofix).