virus sur mon disc dur externe

Re: virus sur mon disc dur externe#12286

par steeven - lun. 21 oct. 2013 00:21

- lun. 21 oct. 2013 00:21#12286

en FAT32

Re: virus sur mon disc dur externe#12288

par Evasion60 - lun. 21 oct. 2013 00:38

- lun. 21 oct. 2013 00:38#12288

C:\ (%systemdrive%) -> Disque fixe # 150 Go (82 Go libre(s) - 55%) [Windows] # NTFS
D:\ -> Disque fixe # 766 Go (628 Go libre(s) - 82%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 98%) [] # FAT32
G:\ -> Disque fixe # 1397 Go (1010 Go libre(s) - 72%) [STOREX] # FAT32

Le seul que je vois en externe, c'est le Volume F:\ de 7Go et c'est une clé USB, pas un disque dur !

Peux-tu être plus précis / STP

***Allez jusqu'au bout de votre désinfection, màªme si vous notez une amélioration après les premiers outils passés ***
*** Une infection doit àªtre réglée le plus rapidement possible, pour éviter sa propagation dans le PC ***
***Si vous avez demandé une aide sur un autre forum, dites le / SVP***
*** Les Logiciels s'achètent et ne se volent pas ! ***

Re: virus sur mon disc dur externe#12291

par Evasion60 - lun. 21 oct. 2013 00:56

- lun. 21 oct. 2013 00:56#12291

Re

Je pense que c'est le volume G:\ ton disque dur externe, car il est en FAT32

Vérifier avec fsutil

La commande fsutil permet très simplement de vérifier l'intégrité d'un disque, ce qui permet de savoir si nous devons utiliser la commande CHKDSK afin de corriger le problème

Sous XP => Démarrer // Tous les programmes // Accéssoires ---> "Invite de commandes", clic droit et "Exécuter en tant qu'administrateur"
Sous Vista/Win7 => Dans le menu Windows // Tous les programmes// Accessoires => clic droit sur "Invite de commandes" et "Exécuter en tant qu'administrateur"
Sous Win8 => Barre de charme // Rechercher => Taper Invite de commandesÂ» l'épingler par un clic droit. En bas à gauche "Exécuter en tant qu'administrateur"

Dans la fenêtre noire qui va s'ouvrir et derrière le curseur clignotant que vous verrez et qui suit la ligne c:\windows\system32>

Tapez en respectant les espaces ou par un copier/coller fsutil dirty query G: et appuyez sur la touche Entrée de votre clavier
Vous demandez à Windows de vérifier l'intégrité de votre partition C:\ ou se trouve le système d'exploitation. Une analyse va s'exécuter, patientez pendant l'opération
A l'issue de l'analyse le résultat vous sera indiqué dans la fenêtre noire, communiquez moi le

Tapez en respectant les espace ou par un copier/coller "Exit", et appuyez sur la touche "Entrée" de votre clavier pour fermer l'Invite de commandes

Si le message en résultat est Le volume G : est intègre Â» il ne vous sera pas nécessaire de lancer la vérification avec CHKDSK
Par contre si vous obtenez le message Le volume G : nest pas intègre Â» il va falloir lancer la vérification

Pour demain car je :dodo10:
Bonne nuit

Re: virus sur mon disc dur externe#12293

par steeven - lun. 21 oct. 2013 01:17

- lun. 21 oct. 2013 01:17#12293

Re
c'est peu etre comme je t'es dis, lorsque j'essaye de le reparer apres le pc ne le reconnais plus, il faut que je le debranche et ensuite le rebranche pour que le pc le reconnaissse,
la je l'ai rebrancher et j'ai refais la manip " supression " avec usbfix voila le rarpport
############################## | UsbFix V 7.145 | [Suppression]

Utilisateur: steeven (Administrateur) # STEEVEN
Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus
Lancé à 01:06:27 | 21/10/2013

Site Web:
Forum : https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload_malware.php
Contact:

PC: ASUSTeK COMPUTER INC. (CM6330_CM6630_CM6730_CM6830)
CPU: Intel(R) Core(TM) i5-3330 CPU @ 3.00GHz
RAM -> [Total : 8146 | Free : 6292]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 8 (6.2.9200 64-Bit) #
WB: Windows Internet Explorer 10.0.9200.16721

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 150 Go (82 Go libre(s) - 55%) [Windows] # NTFS
D:\ -> Disque fixe # 766 Go (628 Go libre(s) - 82%) [Data] # NTFS
E:\ -> CD-ROM
G:\ -> Disque fixe # 1397 Go (1010 Go libre(s) - 72%) [STOREX] # FAT32

################## | Regedit Run |

HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [ASUS AiChargerPlus Execute] - C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe
HKLM\SOFTWARE | Run : [ASUS Easy Update] - C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe
HKLM\SOFTWARE | Run : [RemoteControl10] - "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
HKLM\SOFTWARE | Run : [BDRegion] - C:\Program Files (x86)\Cyberlink\Shared files\brs.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
HKLM\SOFTWARE | Run : [IJNetworkScanUtility] - C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [ASUS AiChargerPlus Execute] - C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe
HKLM\SOFTWARE\wow6432Node | Run : [ASUS Easy Update] - C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe
HKLM\SOFTWARE\wow6432Node | Run : [RemoteControl10] - "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
HKLM\SOFTWARE\wow6432Node | Run : [BDRegion] - C:\Program Files (x86)\Cyberlink\Shared files\brs.exe
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
HKLM\SOFTWARE\wow6432Node | Run : [IJNetworkScanUtility] - C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-21-676899527-2510676052-1929784452-1001\SOFTWARE | Run : [SpybotSD TeaTimer] - C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
HKU\S-1-5-21-676899527-2510676052-1929784452-1001\SOFTWARE | Run : [CCleaner] - "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
HKU\S-1-5-21-676899527-2510676052-1929784452-1001\SOFTWARE | Run : [uTorrent] - "C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
HKU\S-1-5-21-676899527-2510676052-1929784452-1001\SOFTWARE | Run : [iCloudServices] - C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
HKU\S-1-5-21-676899527-2510676052-1929784452-1001\SOFTWARE | Run : [ApplePhotoStreams] - C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-676899527-2510676052-1929784452-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\steeven\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64] - C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\steeven\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64"

################## | Processus Stoppés |

Stoppé! C:\Program Files\Windows Defender\MsMpEng.exe (ID 2132 |ParentID 608)
Stoppé! C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID 2856 |ParentID 608)
Stoppé! C:\WINDOWS\explorer.exe (ID 8956 |ParentID 4280)
Stoppé! C:\WINDOWS\system32\DllHost.exe (ID 5976 |ParentID 772)
Stoppé! C:\WINDOWS\system32\SearchIndexer.exe (ID 8188 |ParentID 608)
Stoppé! C:\WINDOWS\System32\spoolsv.exe (ID 7156 |ParentID 608)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID 1744 |ParentID 608)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 3756 |ParentID 608)
Stoppé! C:\WINDOWS\system32\dashost.exe (ID 3640 |ParentID 704)
Stoppé! C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe (ID 5796 |ParentID 772)
Stoppé! C:\Windows\System32\RuntimeBroker.exe (ID 8760 |ParentID 772)
Stoppé! C:\Windows\System32\WUDFHost.exe (ID 5380 |ParentID 704)

################## | à‰léments infectieux |

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Listing |

[03/09/2013 - 03:40:12 | SHD ] C:\$Recycle.Bin
[21/10/2013 - 00:58:28 | RASHD ] C:\Autorun.inf
[03/09/2012 - 12:26:16 | SHD ] C:\Boot
[26/07/2012 - 05:44:30 | RASH | 398156] C:\bootmgr
[02/06/2012 - 16:30:55 | N | 1] C:\BOOTNXT
[26/07/2012 - 09:22:08 | SHD ] C:\Documents and Settings
[20/10/2013 - 15:31:44 | ASH | 6833057792] C:\hiberfil.sys
[03/09/2012 - 12:35:34 | D ] C:\Intel
[20/10/2013 - 15:31:44 | ASH | 8589934592] C:\pagefile.sys
[26/07/2012 - 09:33:46 | D ] C:\PerfLogs
[16/10/2013 - 01:47:28 | D ] C:\Program Files
[16/10/2013 - 01:47:28 | D ] C:\Program Files (x86)
[16/10/2013 - 01:47:28 | HD ] C:\ProgramData
[24/08/2013 - 10:25:28 | N | 0] C:\Recovery.txt
[03/09/2012 - 12:40:30 | N | 2235] C:\RHDSetup.log
[03/09/2012 - 12:14:29 | D ] C:\sources
[20/10/2013 - 15:31:44 | ASH | 268435456] C:\swapfile.sys
[17/10/2013 - 21:05:35 | SHD ] C:\System Volume Information
[05/10/2012 - 12:00:31 | D ] C:\temp
[21/10/2013 - 01:06:48 | D ] C:\UsbFix
[20/10/2013 - 23:18:09 | N | 11770] C:\UsbFix [Clean 3] STEEVEN.txt
[20/10/2013 - 23:36:13 | N | 10303] C:\UsbFix [Clean 4] STEEVEN.txt
[21/10/2013 - 01:03:28 | N | 10331] C:\UsbFix [Clean 5] STEEVEN.txt
[21/10/2013 - 01:07:36 | A | 6994] C:\UsbFix [Clean 6] STEEVEN.txt
[20/10/2013 - 21:19:20 | N | 9836] C:\UsbFix [Scan 2] STEEVEN.txt
[24/08/2013 - 02:22:54 | RD ] C:\Users
[20/10/2013 - 20:09:35 | D ] C:\Windows
[24/08/2013 - 02:27:18 | SHD ] D:\$RECYCLE.BIN
[21/10/2013 - 00:58:28 | RASHD ] D:\Autorun.inf
[20/10/2013 - 19:41:35 | D ] D:\Films
[01/10/2013 - 02:38:27 | D ] D:\Logiciels
[26/09/2013 - 19:55:38 | D ] D:\Nouveau dossier
[24/08/2013 - 12:19:36 | SHD ] D:\System Volume Information
[11/05/2011 - 16:50:20 | SHD ] G:\System Volume Information
[03/01/2012 - 16:05:46 | D ] G:\FOUND.000
[08/08/2012 - 09:37:10 | D ] G:\FOUND.001
[25/07/2013 - 23:29:16 | D ] G:\FOUND.002
[13/10/2013 - 19:44:04 | D ] G:\FOUND.003
[20/10/2013 - 20:45:02 | D ] G:\FOUND.004
[11/05/2011 - 16:46:36 | D ] G:\Films
[20/05/2011 - 19:53:34 | SHD ] G:\$RECYCLE.BIN
[21/12/2011 - 18:50:50 | D ] G:\Documents
[12/08/2012 - 02:22:22 | D ] G:\Music
[29/12/2011 - 17:45:02 | D ] G:\Kelvin
[16/08/2012 - 21:48:50 | D ] G:\Maman
[10/12/2011 - 03:27:24 | D ] G:\Logiciels
[17/08/2012 - 00:37:38 | D ] G:\Pictures
[17/08/2012 - 01:06:16 | D ] G:\Videos
[06/04/2013 - 23:06:26 | D ] G:\Recycled
[21/10/2013 - 00:58:30 | RASHD ] G:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | - https://www.sosvirus.net |

Re: virus sur mon disc dur externe#12294

par steeven - lun. 21 oct. 2013 01:27

- lun. 21 oct. 2013 01:27#12294

apres la manip le messgae est le volume G : est intègre
d'accord merci beaucoup pour le coup de main a demain

Re: virus sur mon disc dur externe#12313

par Evasion60 - lun. 21 oct. 2013 10:38

- lun. 21 oct. 2013 10:38#12313

Bonjour

/!\ Pour moi, ton Volume G:\ à de gros problèmes !
Comme tu es un adepte des flux pourris P2P, je ne sais pas ou je vais en plus

[03/01/2012 - 16:05:46 | D ] G:\FOUND.000 => Microsoft NT ScanDisk files (.CHK)
[08/08/2012 - 09:37:10 | D ] G:\FOUND.001 => Microsoft NT ScanDisk files (.CHK)
[25/07/2013 - 23:29:16 | D ] G:\FOUND.002 => Microsoft NT ScanDisk files (.CHK)
[13/10/2013 - 19:44:04 | D ] G:\FOUND.003 => Microsoft NT ScanDisk files (.CHK)
[20/10/2013 - 20:45:02 | D ] G:\FOUND.004 => Microsoft NT ScanDisk files (.CHK)

Branche ton disque dur externe

Téléchargez et enregistrez ZHPDiag => https://www.sosvirus.net/telecharger/zhpdiag/ sur votre ordinateur.
Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut, n'oubliez pas de cocher la case "raccourci bureau".
Suite à ces actions, deux raccourcis bureau sont présents. (ZHPFix, ZHPDiag)

Pour exécuter une analyse compléte, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".
Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.
Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours...".

Il arrive parfois que le programme affiche un message "Ne répond pas", attendez qu'il le fasse.
Le blocage étant le plus souvent "temporaire"...patientez

A l'issue de l'analyse le rapport va s'ouvrir dans le bloc note
Vous pouvez poster ce rapport par copier/coller et fermer le programme.
Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt

Rappel pour poster par copier/coller

Vérifier dans le bloc notes (Notepad) > Format , que "Retour automatique à la ligne" soit décoché.
Mettre le curseur de la souris sur le rapport ouvert
Appuyer simultanément sur les touches CTRL et A pour tout sélectionner (surligné en bleu en général) et relâcher les touches.
Appuyer simultanément sur les touches CTRL et C pour copier le contenu du rapport dans le presse-papier de Windows et relâcher les touches.
Ouvrir une réponse dans votre sujet sur le forum qui vous aide ou en créer un, y pointer le curseur de la souris.
Appuyer simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

Si le rapport est trop lourd alors hébergez le afin d'y accéder

Rendez vous sur Sosupload
Aide: Clique ici
A te lire avec son rapport

Re: virus sur mon disc dur externe#12367

par steeven - lun. 21 oct. 2013 21:20

- lun. 21 oct. 2013 21:20#12367

bonsoir
voila mon rapport avec le logiciel :
~ Rapport de ZHPDiag v2013.10.21.56 - Nicolas Coolman (21/10/2013)
~ Lancé par steeven (21/10/2013 21:10:09)
~ Adresse du Site Web
~ Forums gratuits d'Assistance à la désinfection :
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program

---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16721
GCIE: Google Chrome v30.0.1599.101 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8 Home Premium Edition, 64-bit (Build 9200)
Windows Server License Manager Script : OK
~ ion : Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : TCKVT
Windows License : OK
~ Windows Remaining Initializations Number : 999
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ Logiciels de protection du système
Spybot - Search & Destroy v1.6.2
Windows Defender W8

---\\ Logiciels d'optimisation du système
CCleaner v4.04 =>Piriform Ltd

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Reader X

---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 8145 MB (74% free)
System Restore: Activé (Enable)
System drive C: has 82 GB (54%) free of 150 GB

---\\ Mode de connexion au système
~ Computer Name: STEEVEN
~ User Name: steeven
~ All Users Names: steeven, HomeGroupUser$, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\steeven\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\steeven\AppData\Roaming\
~ %Desktop% : C:\Users\steeven\Desktop\
~ %Favorites% : C:\Users\steeven\Favorites\
~ %LocalAppData% : C:\Users\steeven\AppData\Local\
~ %StartMenu% : C:\Users\steeven\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 82 Go of 150 Go)
D: Hard drive, Flash drive, Thumb drive (Free 628 Go of 766 Go)
E: CD-ROM drive (Not Inserted)
G: Hard drive, Flash drive, Thumb drive (Free 1010 Go of 1397 Go)

---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 46 Legitimates Filtered in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.01/06/2013 - 12:34:21.) -- C:\Windows\Explorer.exe [2391280]
[MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.26/07/2012 - 04:08:50.) -- C:\Windows\System32\Wininit.exe [132608]
[MD5.D28B35DE88D27EFB27DF4B1E8319E3C0] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.22/09/2013 - 23:55:10.) -- C:\Windows\System32\wininet.dll [2241024]
[MD5.BCF2036A0DD579E47C008C133550283E] - (.Microsoft Corporation - Application douverture de session Windows.) (.11/10/2012 - 06:46:58.) -- C:\Windows\System32\Winlogon.exe [517120]
[MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.26/07/2012 - 04:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408]
[MD5.36D6A3201721558A8AFBCC09C2DA4C2C] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.06/11/2012 - 04:53:44.) -- C:\Windows\system32\Drivers\AFD.sys [560640]
[MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.26/07/2012 - 06:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840]
[MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.26/07/2012 - 03:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544]
[MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.26/07/2012 - 03:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080]
[MD5.09D9EB9E7898F8E6561473A20CC808B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.26/07/2012 - 03:26:53.) -- C:\Windows\system32\Drivers\DfsC.sys [118784]
[MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/09/2012 - 07:08:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168]
[MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.26/07/2012 - 03:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640]
[MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.26/07/2012 - 03:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920]
[MD5.93179D48066918323628CB016D8C94DC] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.05/02/2013 - 23:29:09.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688]
[MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.26/07/2012 - 03:24:28.) -- C:\Windows\system32\Drivers\netBT.sys [331776]
[MD5.76929F4A69E425911A63B407E26C2589] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.02/02/2013 - 11:54:54.) -- C:\Windows\system32\Drivers\ntfs.sys [1933544]
[MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.26/07/2012 - 03:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984]
[MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.26/07/2012 - 03:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928]
[MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.26/07/2012 - 03:25:18.) -- C:\Windows\system32\Drivers\rdpdr.sys [179712]
[MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.26/07/2012 - 06:26:47.) -- C:\Windows\system32\Drivers\tdx.sys [117248]
[MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.01/06/2013 - 12:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936]
~ Generic Processes: Scanned in 00mn 00s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/1248
~ Mes musiques (My Musics) : 18/412
~ Mes Videos (My Videos) : 2/19
~ Mes Favoris (My Favorites) : 1/5
~ Mes Documents (My Documents) : 1/457
~ Mon Bureau (My Desktop) : 2/10
~ Menu demarrer (Programs) : 1/22
~ Hidden Files: Scanned in 00mn 00s

---\\ Processus lancés
[MD5.8C9231025FAF86B78906B6C847531FFB] - (.ASUSTeK Computer Inc. - ASUS Routine Controller.) -- C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2935424] [PID.2588]
[MD5.523A6C74D92412435E2E862743F44DE7] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe [4042016] [PID.4996] =>Toolbar.Conduit
[MD5.A6C9EBDB5FB422CD52CDAB5E8212F732] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe [2869536] [PID.3096] =>Toolbar.Conduit
[MD5.4624731A850366C5E049C93BCB5D41FD] - (.ASUSTeK Computer Inc. - EPUHelp.) -- C:\Program Files (x86)\ASUS\AI Suite II\EPU\EPUHelp.exe [1256576] [PID.5676]
[MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2260480] [PID.5080]
[MD5.24AEB20C4D857A431FE82AAC1A95C005] - (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe [902736] [PID.6176] =>P2P.BitTorrent
[MD5.23C2FCAA50C4F80F7D1B8A0771D45328] - (.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [59720] [PID.6192]
[MD5.5883D86F8C22B1E5F78627E4AF19B234] - (.Apple Inc. - Apple Photostreams Uploader Executable.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59720] [PID.6200]
[MD5.47833576F0BEE0AD7B45109982B769BD] - (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\APSDaemon.exe [59720] [PID.6576]
[MD5.26443C4332B966C44481D1DE8D1BCBB4] - (.ASUSTek Computer Inc. - AiChargerPlus Application.) -- C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe [550272] [PID.6696]
[MD5.7D7D090E09D28AE68309D625C42B1C9B] - (.ASUSTeK Computer Inc. - ALU MFC Application.) -- C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe [195200] [PID.6772]
[MD5.B7995C675014EEBE77A0BEB7AFCCFC08] - (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432] [PID.6784]
[MD5.408A52C9DD19FADB4EC43A0FB30862A8] - (.cyberlink - brs.) -- C:\Program Files (x86)\CyberLink\Shared files\brs.exe [78352] [PID.6816]
[MD5.3B78ACCCAA5132638E7CF419F4A965C7] - (.CANON INC. - Canon Solution Menu EX.) -- C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.exe [1185112] [PID.6864]
[MD5.C14CF3A71C99E7AD48ECC928886317AC] - (.CANON INC. - Canon IJ Network Scan Utility.) -- C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [140640] [PID.6876]
[MD5.9F96F98409B89C5806F4380867DD48E0] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392] [PID.6948]
[MD5.3E399A1328181C2A352472369DE2A93A] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [844752] [PID.3668]
[MD5.0CED501E811F5C4745415FCC000CE043] - (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe [164864] [PID.6768]
[MD5.37141C916D40158FC72585A5319BC81B] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8115200] [PID.4952]
[MD5.048B32E0DBB8304A498483F5EB2551F2] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [382312] [PID.836]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65640] [PID.1628]
[MD5.30E3850F303EAE5C364782EA78579CC9] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624] [PID.1812]
[MD5.31E2470E61D5A390405BA41C279D8446] - (...) -- C:\Program Files (x86)\ASUS\AXSP\1.00.19\atkexComSvc.exe [920736] [PID.1876]
[MD5.0466B91EE5767A769E9F8EDB8EF94DDB] - (.ASUSTeK Computer Inc. - Pas de description.) -- C:\Program Files (x86)\ASUS\AAHM\1.00.20\aaHMSvc.exe [951936] [PID.1928]
[MD5.AD8947D621FDCA48F1F39F4624B60AA1] - (.ASUSTeK Computer Inc. - AsSysCtr Application.) -- C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.13\AsSysCtrlService.exe [149120] [PID.1964]
[MD5.369C1928C9BBED65C9E347448BD376B0] - (.Microsoft Corporation. - BingBar Service.) -- C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BBSvc.exe [193696] [PID.1992]
[MD5.78ABBE558F57144047F10A0F50FE4B2F] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host In.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720] [PID.1556]
[MD5.F146AA013264B2633E3024730776F25B] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [1752864] [PID.2244] =>Toolbar.Conduit
[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [1153368] [PID.2648]
[MD5.B3009DCDBCC5EFA49FA52562E9860E3C] - (.MAGIX AG - Verzeichnisà¼berwachung und Hilfsaufgaben fà¼.) -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128] [PID.3956]
[MD5.2C24DC448DBE8DB9BE1441B824C57E79] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [277824] [PID.4876]
[MD5.E0E4A1F81A7D69C595A8A9DDAD084C19] - (.Nero AG - NeroUpdate.) -- C:\Program Files (x86)\Nero\Update\NASvc.exe [769432] [PID.6504]
[MD5.E1A119AD21F5AFE22EB516C549306D3D] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [365376] [PID.5484]
~ Processes Running: Scanned in 00mn 00s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\steeven\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default] ", "" ]
G2 - GCE: Preference [User Data\Default] [aenbcngndjmiialioliekogkfgbobhjl] Lucy Pinder Sexy in Black theme by toxic v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Managerr v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé)
~ Google Browser: 20 Legitimates Filtered in 00mn 05s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page =
~ IE Browser: 11 Legitimates Filtered in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 02s
~ Nombre de lignes (Lines number): 15514

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: CrossriderApp0033440 [64Bits] - {11111111-1111-1111-1111-110311341140} . (.Plus HD - Plus-HD-2.6 BHO.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll =>Adware.PlusHD
O2 - BHO: Lync Click to Call BHO [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} Clé orpheline
~ BHO: 11 Legitimates Filtered in 00mn 00s

---\\ Autres liens utilisateurs (O4)
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O4 - GS\QuickLaunch [steeven]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\QuickLaunch [steeven]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\QuickLaunch [steeven]: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
O4 - GS\QuickLaunch [steeven]: ÂµTorrent.lnk . (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\TaskBar [steeven]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - GS\TaskBar [steeven]: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
O4 - GS\TaskBar [steeven]: ÂµTorrent.lnk . (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\Program [steeven]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - GS\Desktop [steeven]: SosVirus Forum Gratuit.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.sosvirus.net
O4 - GS\Desktop [steeven]: SosVirus sur Facebook.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Global Startup: 38 Legitimates Filtered in 00mn 00s

---\\ Applications lancées au démarrage du sytème (O4)
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [CanonMyPrinter] . (.CANON INC. - Canon My Printer.) -- C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CCleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner64.exe =>Piriform Ltd
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - HKCU\..\Run: [iCloudServices] . (.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
O4 - HKCU\..\Run: [ApplePhotoStreams] . (.Apple Inc. - Apple Photostreams Uploader Executable.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
O4 - HKCU\..\RunOnce: [Uninstall C:\Users\steeven\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\WINDOWS\system32\cmd.exe =>.Microsoft Corporation
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [ASUS AiChargerPlus Execute] . (.ASUSTek Computer Inc. - AiChargerPlus Application.) -- C:\Program Files (x86)\InstallShield Installation Information\{E6931688-DA2B-4E16-8539-3D323D69C677}\AiChargerPlus.exe
O4 - HKLM\..\Wow6432Node\Run: [ASUS Easy Update] . (.ASUSTeK Computer Inc. - ALU MFC Application.) -- C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe
O4 - HKLM\..\Wow6432Node\Run: [RemoteControl10] . (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
O4 - HKLM\..\Wow6432Node\Run: [BDRegion] . (.cyberlink - brs.) -- C:\Program Files (x86)\Cyberlink\Shared files\brs.exe
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Wow6432Node\Run: [CanonSolutionMenuEx] . (.CANON INC. - Canon Solution Menu EX.) -- C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.exe
O4 - HKLM\..\Wow6432Node\Run: [IJNetworkScanUtility] . (.CANON INC. - Canon IJ Network Scan Utility.) -- C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
O4 - HKUS\S-1-5-21-676899527-2510676052-1929784452-1001\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-676899527-2510676052-1929784452-1001\..\Run: [CCleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner64.exe =>Piriform Ltd
O4 - HKUS\S-1-5-21-676899527-2510676052-1929784452-1001\..\Run: [uTorrent] . (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - HKUS\S-1-5-21-676899527-2510676052-1929784452-1001\..\Run: [iCloudServices] . (.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
O4 - HKUS\S-1-5-21-676899527-2510676052-1929784452-1001\..\Run: [ApplePhotoStreams] . (.Apple Inc. - Apple Photostreams Uploader Executable.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
O4 - HKUS\S-1-5-21-676899527-2510676052-1929784452-1001\..\RunOnce: [Uninstall C:\Users\steeven\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\WINDOWS\system32\cmd.exe =>.Microsoft Corporation
~ Application: Scanned in 00mn 00s

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Se&nd to OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIE.dll =>.Microsoft Corporation
O9 - Extra button: Lync Click to Call [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -- C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\lync.exe (.not file.)
O9 - Extra button: OneNote Lin&ked Notes [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIELinkedNotes.dll =>.Microsoft Corporation
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{20976396-B93D-437A-99FF-8952A8D22B1E}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B0D7F10-97B5-4AA1-ABB5-E55B00BD45FB}: DhcpNameServer = 172.20.10.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A2A1523-4E25-423E-BFD0-F124FD212514}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{92EE2F10-94C1-4CE3-A0D3-15068D84426D}: DhcpNameServer = 172.20.10.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A2A1523-4E25-423E-BFD0-F124FD212514}: DhcpDomain = sz-image
O17 - HKLM\System\CS1\Services\Tcpip\..\{20976396-B93D-437A-99FF-8952A8D22B1E}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{3B0D7F10-97B5-4AA1-ABB5-E55B00BD45FB}: DhcpNameServer = 172.20.10.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A2A1523-4E25-423E-BFD0-F124FD212514}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{92EE2F10-94C1-4CE3-A0D3-15068D84426D}: DhcpNameServer = 172.20.10.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A2A1523-4E25-423E-BFD0-F124FD212514}: DhcpDomain = sz-image
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 89.2.0.1 89.2.0.2
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll =>Toolbar.Conduit
~ AppInit DLL: Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
O23 - Service: (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (.not file.)
~ Services: 18 Legitimates Filtered in 00mn 01s

---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk /p \??\G:) - File not found
~ BEX: 3 Legitimates Filtered in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job [1922] =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job [1214] =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-enabler.job [1114] =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-updater.job [1310] =>Adware.PlusHD
[MD5.30E5403CEB4EE8BE85FA2041A8F62FA2] [APT] [Plus-HD-2.6-chromeinstaller] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe [489320] =>Adware.PlusHD
[MD5.E3CF5A341C3C62BD4A72FD335C30BCAF] [APT] [Plus-HD-2.6-codedownloader] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe [491880] =>Adware.PlusHD
[MD5.6680C0EDCA915A261C8B9D7EFB9A97D7] [APT] [Plus-HD-2.6-enabler] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe [351080] =>Adware.PlusHD
[MD5.67B148B871DD57F90DD8431A23BBE466] [APT] [Plus-HD-2.6-updater] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe [367976] =>Adware.PlusHD
~ Scheduled Task: 19 Legitimates Filtered in 00mn 02s

---\\ Logiciels installés (O42)
O42 - Logiciel: Plus-HD-2.6 - (.Plus HD.) [HKLM][64Bits] -- Plus-HD-2.6 =>Adware.PlusHD
O42 - Logiciel: Search Protect - (.Conduit.) [HKLM][64Bits] -- SearchProtect =>Toolbar.Conduit
~ Logic: 109 Legitimates Filtered in 00mn 00s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\InstalledBrowserExtensions] =>Adware.VidSaver
[HKCU\Software\Softonic] =>Toolbar.Conduit
~ Key Software: 144 Legitimates Filtered in 00mn 00s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 26/09/2013 - 00:51:25 - [7,401] ----D C:\Program Files (x86)\Plus-HD-2.6 =>Adware.PlusHD
O43 - CFD: 21/09/2013 - 01:39:51 - [1,424] ----D C:\Users\steeven\AppData\Local\2AD6D4B8-ED78-48A8-97B6-FC5B2AD27C80.aplzod
~ Program Folder: 126 Legitimates Filtered in 00mn 07s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.6A4B9FBC1E88C400AD671A50DADFA84D] - 13/10/2013 - 18:29:27 ---A- . (...) -- C:\Windows\SysNative\ApnDatabase.xml [386923]
O44 - LFC:[MD5.6A4B9FBC1E88C400AD671A50DADFA84D] - 13/10/2013 - 18:29:27 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml [386923]
O44 - LFC:[MD5.4622C88EE2AB1F9C7C1B494CA748FFE7] - 20/10/2013 - 20:19:20 ----- . (...) -- C:\UsbFix [Scan 2] STEEVEN.txt [9836]
O44 - LFC:[MD5.A32C9884328033DF61183B4C5B3BFF4C] - 20/10/2013 - 22:18:09 ----- . (...) -- C:\UsbFix [Clean 3] STEEVEN.txt [11770]
O44 - LFC:[MD5.05C62D936A67711133473C35F8FDD508] - 20/10/2013 - 22:36:13 ----- . (...) -- C:\UsbFix [Clean 4] STEEVEN.txt [10303]
O44 - LFC:[MD5.2D04474C92CCA7DCB247E5B0DF8B0992] - 21/10/2013 - 00:03:28 ----- . (...) -- C:\UsbFix [Clean 5] STEEVEN.txt [10331]
O44 - LFC:[MD5.71ABC4E0D5117187754CB4E66DBCA6E0] - 21/10/2013 - 00:12:39 ---A- . (...) -- C:\UsbFix [Clean 6] STEEVEN.txt [8563]
~ Files: 103 Legitimates Filtered in 00mn 02s

---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.48F5608B34859F44544D28C1A9D50D5D] - 10/10/2013 - 19:48:41 ---A- - C:\Windows\Prefetch\AUTHHOST.EXE-44C90B62.pf
O45 - LFCP:[MD5.23F63BFC7E8DD467FC6594994B5EA10D] - 10/10/2013 - 20:25:42 ---A- - C:\Windows\Prefetch\CLEANUPTXRLOGS.EXE-E3BABE71.pf
O45 - LFCP:[MD5.8EE47EDC5C01717EA13C3FE0A6020F36] - 16/10/2013 - 14:10:06 ---A- - C:\Windows\Prefetch\RELPOST.EXE-AC41CDAF.pf
O45 - LFCP:[MD5.26390F47528B6AC94AD7D1A82994DE9C] - 18/10/2013 - 17:55:01 ---A- - C:\Windows\Prefetch\SYSTEMSETTINGS.EXE-D8CC3B5E.pf
O45 - LFCP:[MD5.F34742331A2FF64F911FEF8D63880E1F] - 20/10/2013 - 18:26:14 ---A- - C:\Windows\Prefetch\CLTMNGUI.EXE-8AC9A995.pf
O45 - LFCP:[MD5.F9C748FA5B5DA1181130C9A59E2C5599] - 20/10/2013 - 18:26:36 ---A- - C:\Windows\Prefetch\AICHARGERPLUS.EXE-2D8CA5D2.pf
O45 - LFCP:[MD5.8194398977A808628BC9D62507B23187] - 20/10/2013 - 18:26:37 ---A- - C:\Windows\Prefetch\BRS.EXE-CF01349B.pf
O45 - LFCP:[MD5.682F5ACDA611917CA9E701C416043AFD] - 20/10/2013 - 18:27:28 ---A- - C:\Windows\Prefetch\CLTMNG.EXE-C60707AC.pf
O45 - LFCP:[MD5.D6A09C496AED645A732188619C6100A0] - 20/10/2013 - 18:27:53 ---A- - C:\Windows\Prefetch\CNMNSUT.EXE-08F75EA3.pf
O45 - LFCP:[MD5.4F9B2935E96584CECF50433C0E95A9C1] - 20/10/2013 - 18:30:15 ---A- - C:\Windows\Prefetch\DCCW.EXE-DA397BBF.pf
O45 - LFCP:[MD5.4E6CDBEF4E250167201E1B0C95522ACC] - 20/10/2013 - 18:35:33 ---A- - C:\Windows\Prefetch\FONTVIEW.EXE-FAED34E4.pf
O45 - LFCP:[MD5.BCDA50B9E8BDCD69456AC04841C162F9] - 20/10/2013 - 20:33:20 ---A- - C:\Windows\Prefetch\dynreservedpri.db
O45 - LFCP:[MD5.C0406C03141BB95204BF84FCA11BD26D] - 20/10/2013 - 21:40:45 ---A- - C:\Windows\Prefetch\ADBLOCKIE.EXE-6721DEC0.pf
O45 - LFCP:[MD5.563157AC2F78E044CF65AD83E02A7080] - 20/10/2013 - 21:40:55 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-BG.EXE-8D410329.pf =>Adware.PlusHD
O45 - LFCP:[MD5.D40FE9800064A2ED3318D564F105ED03] - 20/10/2013 - 22:29:41 ---A- - C:\Windows\Prefetch\INTEGRATEDOFFICE.EXE-DFB67DA0.pf
O45 - LFCP:[MD5.FFB0A4D6F44D2033233E0779AF9BD9CF] - 20/10/2013 - 23:51:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-CODEDOWNLOADER.EX-A51A70EE.pf =>Adware.PlusHD
O45 - LFCP:[MD5.0F817CA1798C8D271CEBDB82E6B41689] - 20/10/2013 - 23:52:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-ENABLER.EXE-523627B1.pf =>Adware.PlusHD
O45 - LFCP:[MD5.2A946AD08ACB6D811F4789BF8696B85B] - 21/10/2013 - 00:06:24 ---A- - C:\Windows\Prefetch\GO.EXE-34414F70.pf
O45 - LFCP:[MD5.7ADC7B652C3A1051EE4490A2E45DE496] - 24/09/2013 - 22:48:11 ---A- - C:\Windows\Prefetch\VIZORHTMLDIALOG.EXE-A91B4E31.pf
O45 - LFCP:[MD5.F7A8C0207C34A9B0B45DC0BA37982845] - 24/09/2013 - 22:48:36 ---A- - C:\Windows\Prefetch\VIZORHTMLDIALOG.EXE-DAE26022.pf
O45 - LFCP:[MD5.B2857271F51E4B43DAF7032F8D484CCF] - 25/09/2013 - 23:48:54 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_POUR_ADBLO-4D265D4F.pf =>Toolbar.Conduit
O45 - LFCP:[MD5.4EA55C09B65C984FE286F75D7B73DFD6] - 25/09/2013 - 23:49:43 ---A- - C:\Windows\Prefetch\ADBLOCKIE.EXE-672755F9.pf
~ Prefetcher: 228 Legitimates Filtered in 00mn 00s

---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 17 Legitimates Filtered in 00mn 00s

---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 7 Legitimates Filtered in 00mn 00s

---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.2E83D2621E87C493AB45DC6655BA77D4] - 24/08/2013 - 01:41:14 ---A- . (...) -- C:\Windows\System32\Drivers\aswSnx.sys.sum [175]
O58 - SDL:[MD5.ADAA34740E9F6AFF94CC75D5CF8ED7E2] - 04/01/2008 - 06:34:42 ---A- . (...) -- C:\Windows\SysWOW64\drivers\AsInsHelp32.sys [10216]
~ Drivers: 17 Legitimates Filtered in 00mn 00s

---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 20/10/2013 - 21:10:41 ---A- . (...) -- C:\Users\steeven\AppData\Local\SearchProtect\SearchProtect\rep\Cvc.dat [3022] =>Toolbar.Conduit
O61 - LFC: 20/10/2013 - 21:10:45 ---A- . (...) -- C:\Users\steeven\Downloads\Drake - Take Care - Albums [].torrent [13364]
O61 - LFC: 21/10/2013 - 21:10:40 ---A- . (...) -- C:\Users\steeven\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [257528]
O61 - LFC: 21/10/2013 - 21:10:40 ---A- . (...) -- C:\Users\steeven\AppData\Local\Google\Chrome\User Data\Local State [45767]
O61 - LFC: 21/10/2013 - 21:10:41 ---A- . (...) -- C:\Users\steeven\AppData\Local\SearchProtect\SearchProtect\rep\UserRepository.dat [61854] =>Toolbar.Conduit
O61 - LFC: 21/10/2013 - 21:10:41 ---A- . (...) -- C:\Users\steeven\AppData\Local\SearchProtect\SearchProtect\rep\UserSettings.dat [3542] =>Toolbar.Conduit
O61 - LFC: 21/10/2013 - 21:10:45 ---A- . (...) -- C:\Users\steeven\AppData\Roaming\ZHP\Log.txt [17717] =>.Nicolas Coolman
O61 - LFC: 21/10/2013 - 21:10:45 ---A- . (...) -- C:\Users\steeven\AppData\Roaming\ZHP\TestsZHPDiag.txt [2896] =>.Nicolas Coolman
O61 - LFC: 21/10/2013 - 21:10:45 ---A- . (...) -- C:\Users\steeven\Links\Photos iCloud.lnk [160]
O61 - LFC: 21/10/2013 - 21:10:45 -SHA- . (...) -- C:\Users\steeven\Downloads\Drake - Take Care (Explicit) 2011\Thumbs.db [75264]
~ 14 Fichiers temporaires (Temporary files)
~ 1 Fichiers cookies (Cookies files)
~ Files: 416 Legitimates Filtered in 00mn 05s

---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: UsbFix By El Desaparecido - (.El Desaparecido - .) [HKLM] -- Usbfix
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s

---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 19 Legitimates Filtered in 00mn 00s

---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s

---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) -
~ Keys: Scanned in 00mn 00s

---\\ Enumère les codes produits des logiciels (PUC) (O90)
O90 - PUC: "3E9A223DB85706D47A4C568CF83D870D" . (.Bing Bar.) -- C:\WINDOWS\Installer\{D322A9E3-758B-4D60-A7C4-65C88FD378D0}\icon_installer_ico =>Toolbar.Bing
~ Update Products: 109 Legitimates Filtered in 00mn 00s

---\\ Enumère les données de la clé NameSpace (MNS) (O92)
O92 - MNS: iCloud Photos - {F0D63F85-37EC-4097-B30D-61B4A8917118}
~ MNS: 1 Legitimates Filtered in 00mn 00s

---\\ Etat général des services not Microsoft (EGS) (SR=Running, SS=Stopped)
SR - | Auto 09/05/2013 65640 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 07/09/2013 55624 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
SR - | Auto 01/06/2012 920736 | (asComSvc) . (...) - C:\Program Files (x86)\ASUS\AXSP\1.00.19\atkexComSvc.exe
SR - | Auto 01/06/2012 951936 | (asHmComSvc) . (.ASUSTeK Computer Inc..) - C:\Program Files (x86)\ASUS\AAHM\1.00.20\aaHMSvc.exe
SR - | Auto 17/02/2012 149120 | (AsSysCtrlService) . (.ASUSTeK Computer Inc..) - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.13\AsSysCtrlService.exe
SR - | Auto 23/07/2013 193696 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BBSvc.exe
SR - | Demand 23/07/2013 240288 | (BBUpdate) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.exe
SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SS - | Auto 23/05/2012 243728 | (CLKMSVC10_38F51D56) . (.CyberLink.) - C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe
SR - | Auto 06/10/2013 1752864 | (CltMngSvc) . (.Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
SR - | Auto 24/05/2011 1840128 | (Fabs) . (.MAGIX AG.) - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
SS - | Demand 26/04/2011 2702848 | (FirebirdServerMAGIXInstance) . (.MAGIXÂ®.) - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe
SS - | Auto 24/08/2013 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 24/08/2013 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SR - | Auto 20/04/2012 635104 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe
SR - | Demand 01/10/2013 641352 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe
SR - | Auto 25/06/2012 166720 | (jhi_service) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
SR - | Auto 17/07/2012 277824 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
SR - | Auto 14/07/2012 769432 | (NAUpdate) . (.Nero AG.) - C:\Program Files (x86)\Nero\Update\NASvc.exe
SR - | Auto 31/07/2012 891240 | (nvsvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvvsvc.exe
SR - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
SR - | Auto 31/07/2012 382312 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
SR - | Auto 17/07/2012 365376 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Auto 20/09/2012 29696 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Services: Scanned in 00mn 06s

---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Run by steeven at 21/10/2013 21:11:26
~ OS 64 not supported by MBR tool
~ MBR: 0 Legitimates Filtered in 00mn 00s

---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13,
Run by steeven at 21/10/2013 21:11:28

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 02s

---\\ Scan Additionnel (O88)
Database Version : 12960 - (21/10/2013)
Clés trouvées (Keys found) : 23
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 4
Fichiers trouvés (Files found) : 11

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}] =>Adware.PlusHD^
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc] =>Toolbar.Conduit^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6] =>Adware.PlusHD^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] =>Toolbar.Conduit^
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
[HKCU\Software\InstalledBrowserExtensions\] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6] =>Adware.PlusHD
[HKCU\Software\InstalledBrowserExtensions] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0033440.BHO] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0033440.BHO.1] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0033440.Sandbox] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0033440.Sandbox.1] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311341140}] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342240}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0033440.BHO] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0033440.BHO.1] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0033440.Sandbox] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0033440.Sandbox.1] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110311341140}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}] =>PUP.CrossRider
C:\Program Files (x86)\Plus-HD-2.6 =>Adware.PlusHD^
C:\Program Files (x86)\SearchProtect =>Toolbar.Conduit
C:\Users\steeven\AppData\Local\SearchProtect =>Toolbar.Conduit
C:\Users\steeven\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl =>Adware.PlusHD
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe =>Toolbar.Conduit^
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe =>Toolbar.Conduit^
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit^
C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job =>Adware.PlusHD^
C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job =>Adware.PlusHD^
C:\Windows\Tasks\Plus-HD-2.6-enabler.job =>Adware.PlusHD^
C:\Windows\Tasks\Plus-HD-2.6-updater.job =>Adware.PlusHD^
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe =>Adware.PlusHD^
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe =>Adware.PlusHD^
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe =>Adware.PlusHD^
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe =>Adware.PlusHD^
~ Additionnel Scan: 272973 Items scanned in 00mn 09s

---\\ Récapitulatif des détections trouvées sur votre station
~ =>Toolbar.Conduit
~ =>Adware.PlusHD
~ =>Adware.VidSaver
~ =>Toolbar.Bing
~ =>PUP.CrossRider
~ MSI: 5 link(s) detected in 00mn 09s

~ 1624 Legitimates filtered by white list
End of the scan (559 lines in 01mn 29s)(0)

Re: virus sur mon disc dur externe#12383

par Evasion60 - lun. 21 oct. 2013 23:36

- lun. 21 oct. 2013 23:36#12383

Bonsoir

1/
Désinstalle via le panneau de configuration =>
SpyBot S & D (Obsolète // Plus utilisé)

2/
Fait la mise à jour de =>
Adobe Reader en V:11.0.05
Sur le site officiel de Adobe Reader et pas ailleurs

3/
Applique ce correctif =>

Ouvre le bloc-notes
Séléctionne et copie le script ci dessous =>

Script ZHPFix
ShortcutFix
[MD5.523A6C74D92412435E2E862743F44DE7] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe [4042016] [PID.4996] =>Toolbar.Conduit
[MD5.A6C9EBDB5FB422CD52CDAB5E8212F732] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe [2869536] [PID.3096] =>Toolbar.Conduit
[MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2260480] [PID.5080]
[MD5.24AEB20C4D857A431FE82AAC1A95C005] - (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe [902736] [PID.6176] =>P2P.BitTorrent
[MD5.F146AA013264B2633E3024730776F25B] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [1752864] [PID.2244] =>Toolbar.Conduit
[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [1153368] [PID.2648]
G0 - GCSP: Preference [User Data\Default] & ... 7&tsp=4989 <>", "" ] => Toolbar.Conduit*
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Managerr v.0.1 (Activé) => PUP.Manager
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé) => PUP.Manager
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = <> => Toolbar.Conduit*
O2 - BHO: CrossriderApp0033440 [64Bits] - {11111111-1111-1111-1111-110311341140} . (.Plus HD - Plus-HD-2.6 BHO.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll =>Adware.PlusHD
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [steeven]: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe => Safer Networking Ltd - Spybot S&D
O4 - GS\QuickLaunch [steeven]: ÂµTorrent.lnk . (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\TaskBar [steeven]: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe => Safer Networking Ltd - Spybot S&D
O4 - GS\TaskBar [steeven]: ÂµTorrent.lnk . (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Spybot-S&D Cleaning
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - HKUS\S-1-5-21-676899527-2510676052-1929784452-1001\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Spybot-S&D Cleaning
O4 - HKUS\S-1-5-21-676899527-2510676052-1929784452-1001\..\Run: [uTorrent] . (.BitTorrent Inc. - ÂµTorrent.) -- C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O20 - AppInit_DLLs: . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll =>Toolbar.Conduit
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job [1922] =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job [1214] =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-enabler.job [1114] =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-2.6-updater.job [1310] =>Adware.PlusHD
[MD5.30E5403CEB4EE8BE85FA2041A8F62FA2] [APT] [Plus-HD-2.6-chromeinstaller] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe [489320] =>Adware.PlusHD
[MD5.E3CF5A341C3C62BD4A72FD335C30BCAF] [APT] [Plus-HD-2.6-codedownloader] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe [491880] =>Adware.PlusHD
[MD5.6680C0EDCA915A261C8B9D7EFB9A97D7] [APT] [Plus-HD-2.6-enabler] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe [351080] =>Adware.PlusHD
[MD5.67B148B871DD57F90DD8431A23BBE466] [APT] [Plus-HD-2.6-updater] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe [367976] =>Adware.PlusHD
O42 - Logiciel: Plus-HD-2.6 - (.Plus HD.) [HKLM][64Bits] -- Plus-HD-2.6 =>Adware.PlusHD
O42 - Logiciel: Search Protect - (.Conduit.) [HKLM][64Bits] -- SearchProtect =>Toolbar.Conduit
[HKCU\Software\InstalledBrowserExtensions] =>Adware.VidSaver
[HKCU\Software\Softonic] =>Toolbar.Conduit
O43 - CFD: 26/09/2013 - 00:51:25 - [7,401] ----D C:\Program Files (x86)\Plus-HD-2.6 =>Adware.PlusHD
O43 - CFD: 21/09/2013 - 01:39:51 - [1,424] ----D C:\Users\steeven\AppData\Local\2AD6D4B8-ED78-48A8-97B6-FC5B2AD27C80.aplzod
O45 - LFCP:[MD5.563157AC2F78E044CF65AD83E02A7080] - 20/10/2013 - 21:40:55 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-BG.EXE-8D410329.pf =>Adware.PlusHD
O45 - LFCP:[MD5.682F5ACDA611917CA9E701C416043AFD] - 20/10/2013 - 18:27:28 ---A- - C:\Windows\Prefetch\CLTMNG.EXE-C60707AC.pf => Toolbar.Conduit
O45 - LFCP:[MD5.FFB0A4D6F44D2033233E0779AF9BD9CF] - 20/10/2013 - 23:51:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-CODEDOWNLOADER.EX-A51A70EE.pf =>Adware.PlusHD
O45 - LFCP:[MD5.0F817CA1798C8D271CEBDB82E6B41689] - 20/10/2013 - 23:52:00 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-ENABLER.EXE-523627B1.pf =>Adware.PlusHD
O45 - LFCP:[MD5.B2857271F51E4B43DAF7032F8D484CCF] - 25/09/2013 - 23:48:54 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_POUR_ADBLO-4D265D4F.pf =>Toolbar.Conduit
O61 - LFC: 20/10/2013 - 21:10:41 ---A- . (...) -- C:\Users\steeven\AppData\Local\SearchProtect\SearchProtect\rep\Cvc.dat [3022] =>Toolbar.Conduit
O61 - LFC: 21/10/2013 - 21:10:41 ---A- . (...) -- C:\Users\steeven\AppData\Local\SearchProtect\SearchProtect\rep\UserRepository.dat [61854] =>Toolbar.Conduit
O61 - LFC: 21/10/2013 - 21:10:41 ---A- . (...) -- C:\Users\steeven\AppData\Local\SearchProtect\SearchProtect\rep\UserSettings.dat [3542] =>Toolbar.Conduit
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - <> => Toolbar.Conduit*
O90 - PUC: "3E9A223DB85706D47A4C568CF83D870D" . (.Bing Bar.) -- C:\WINDOWS\Installer\{D322A9E3-758B-4D60-A7C4-65C88FD378D0}\icon_installer_ico =>Toolbar.Bing
SR - | Auto 06/10/2013 1752864 | (CltMngSvc) . (.Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
SR - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe => Safer Networking Ltd - Spybot S&D
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}] =>Adware.PlusHD^
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc] =>Toolbar.Conduit^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6] =>Adware.PlusHD^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] =>Toolbar.Conduit^
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect] =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
[HKCU\Software\InstalledBrowserExtensions\] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6] =>Adware.PlusHD
[HKCU\Software\InstalledBrowserExtensions] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0033440.BHO] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0033440.BHO.1] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0033440.Sandbox] =>PUP.CrossRider
[HKLM\Software\Classes\CrossriderApp0033440.Sandbox.1] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311341140}] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342240}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0033440.BHO] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0033440.BHO.1] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0033440.Sandbox] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CrossriderApp0033440.Sandbox.1] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110311341140}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}] =>PUP.CrossRider
C:\Program Files (x86)\Plus-HD-2.6 =>Adware.PlusHD^
C:\Program Files (x86)\SearchProtect =>Toolbar.Conduit
C:\Users\steeven\AppData\Local\SearchProtect =>Toolbar.Conduit
C:\Users\steeven\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl =>Adware.PlusHD
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe =>Toolbar.Conduit^
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe =>Toolbar.Conduit^
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit^
C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job =>Adware.PlusHD^
C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job =>Adware.PlusHD^
C:\Windows\Tasks\Plus-HD-2.6-enabler.job =>Adware.PlusHD^
C:\Windows\Tasks\Plus-HD-2.6-updater.job =>Adware.PlusHD^
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe =>Adware.PlusHD^
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe =>Adware.PlusHD^
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe =>Adware.PlusHD^
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe =>Adware.PlusHD^
EmptyCLSID
Emptytemp
EmptyFlash
Sysrestore

Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau

Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix

Si le script n'est pas conforme
Un avertissement s'affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix

Vérifie que le script dans ZHPFix correspond aux lignes précédentes
Clique sur le bouton GO Â» pour lancer le nettoyage
Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes

Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier : C\ZHP\ZHPFix.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

Quand tout est complété, reviens avec le rapport de ZHPFix

Re: virus sur mon disc dur externe#12389

par steeven - mar. 22 oct. 2013 00:24

- mar. 22 oct. 2013 00:24#12389

merci
voila le rapport :
Rapport de ZHPFix 2013.10.20.16 par Nicolas Coolman, Update du 20/10/2013
Fichier d'export Registre :
Run by steeven at 22/10/2013 00:23:01
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\plus-hd-2.6\uninstall.exe
ABSENT Uninstall Process: c:\progra~2\searchprotect\main\bin\uninstall.exe

========== Processus mémoire ==========
SUPPRIMà‰ Redémarrage: Memory Process: C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
SUPPRIMà‰ Redémarrage: Memory Process: C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe
SUPPRIMà‰: Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
SUPPRIMà‰: Memory Process: C:\Users\steeven\AppData\Roaming\uTorrent\uTorrent.exe
SUPPRIMà‰ Redémarrage: Memory Process: C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
SUPPRIMà‰: Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
SUPPRIMà‰: Memory Process: C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe
SUPPRIMà‰: Memory Process: C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe
SUPPRIMà‰: Memory Process: C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe
SUPPRIMà‰: Memory Process: C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe

========== Clés du Registre ==========
SUPPRIMà‰ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6]
SUPPRIMà‰ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
SUPPRIMà‰: CLSID BHO: {11111111-1111-1111-1111-110311341140}
SUPPRIMà‰: [HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311341140}]
SUPPRIMà‰: Service: CltMngSvc
SUPPRIMà‰: HKCU\Software\InstalledBrowserExtensions
SUPPRIMà‰: HKCU\Software\Softonic
SUPPRIMà‰: SearchScopes :{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
SUPPRIMà‰: [HKLM\Software\Classes\Installer\Products\\3E9A223DB85706D47A4C568CF83D870D]
SUPPRIMà‰: [HKLM\Software\Classes\Installer\Features\3E9A223DB85706D47A4C568CF83D870D]
SUPPRIMà‰:* HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}
SUPPRIMà‰: HKCU\Software\AppDataLow\Software\Crossrider
SUPPRIMà‰: HKLM\Software\Classes\CrossriderApp0033440.BHO
SUPPRIMà‰: HKLM\Software\Classes\CrossriderApp0033440.BHO.1
SUPPRIMà‰: HKLM\Software\Classes\CrossriderApp0033440.Sandbox
SUPPRIMà‰: HKLM\Software\Classes\CrossriderApp0033440.Sandbox.1
SUPPRIMà‰:* HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342240}
SUPPRIMà‰: HKLM\Software\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110311341140}

========== Valeurs du Registre ==========
SUPPRIMà‰ RunValue: uTorrent

========== Eléments de donnée du Registre ==========
SUPPRIMà‰: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMà‰ AppInit: arch Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\steeven\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: & ... 7&tsp=4989 <>", "" ]

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMà‰S Temporaires Windows (0) (0 octets)
SUPPRIMà‰S Flash Cookies (0) (0 octets)

========== Fichiers ==========
SUPPRIMà‰:** c:\users\steeven\appdata\roaming\utorrent\utorrent.exe
SUPPRIMà‰: c:\users\steeven\appdata\local\google\chrome\user data\default\preferences ()
SUPPRIMà‰: c:\program files (x86)\plus-hd-2.6\plus-hd-2.6-bho.dll ()
SUPPRIMà‰: c:\users\steeven\appdata\roaming\microsoft\internet explorer\quick launch\Âµtorrent.lnk ()
SUPPRIMà‰: c:\users\steeven\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\spybot - search & destroy.lnk ()
SUPPRIMà‰: c:\users\steeven\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\Âµtorrent.lnk ()
SUPPRIMà‰: c:\windows\tasks\plus-hd-2.6-chromeinstaller.job ()
SUPPRIMà‰: c:\windows\tasks\plus-hd-2.6-codedownloader.job ()
SUPPRIMà‰: c:\windows\tasks\plus-hd-2.6-enabler.job ()
SUPPRIMà‰: c:\windows\tasks\plus-hd-2.6-updater.job ()
SUPPRIMà‰: c:\windows\prefetch\softonicdownloader_pour_adblo-4d265d4f.pf ()
SUPPRIMà‰S Temporaires Windows (0) (0 octets)
SUPPRIMà‰S Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMà‰: Plus-HD-2.6-chromeinstaller
SUPPRIMà‰: Plus-HD-2.6-chromeinstaller
SUPPRIMà‰: Plus-HD-2.6-codedownloader
SUPPRIMà‰: Plus-HD-2.6-codedownloader
SUPPRIMà‰: Plus-HD-2.6-enabler
SUPPRIMà‰: Plus-HD-2.6-enabler
SUPPRIMà‰: Plus-HD-2.6-updater
SUPPRIMà‰: Plus-HD-2.6-updater

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
10 : Processus mémoire
18 : Clés du Registre
1 : Valeurs du Registre
2 : Eléments de donnée du Registre
3 : Dossiers
13 : Fichiers
2 : Logiciels
2 : Préférences navigateur
8 : Tache planifiée
1 : Restauration Système

End of clean in 00mn 17s

========== Chemin de fichier rapport ==========
C:\Users\steeven\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/10/2013 00:23:08 [5523]

Re: virus sur mon disc dur externe#12390

par steeven - mar. 22 oct. 2013 00:26

- mar. 22 oct. 2013 00:26#12390

par contre le disc dur externe n'etais pas brancher :s

Nouveaux Sujets

Hot topics

Top utilisateurs actif

buckhulk

billmaxime

guugues

Fish66

Victor

-Souris

-Souris

Derniers likes