Il y a actuellement 313 visiteurs
Jeudi 28 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Virus flash ça existe?

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

Virus flash ça existe?

Message le 06 Nov 2012 21:42

Bonjour,

j'ai depuis maintenant 2 semaines, un virus qui traine sur mon pc. lorsque je joue à un jeu en flash (en particulier DinoRPG) au bout de quelques secondes, j'ai les parties du jeu qui sont en flash qui passent en pub.

Je sais que c'est un virus car lorsque je joue sur n'importe quel autre jeu, je n'ai pas de pubs qui apparaissent.

je cherche désespérément depuis 2 semaines, sans résultat :'(

j'ai pensé au virus LFM 926 mais ça ne semble pas être ça :(

merci d'avance.
poirette
Visiteur
Visiteur
 
Messages: 4
Inscription: 06 Nov 2012 21:36
 


Re: Virus flash ça existe?

Message le 07 Nov 2012 00:24

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Virus flash ça existe?

Message le 07 Nov 2012 18:48

il semble que le virus ne soit plus là,

je poste ici tout de même le rapport

http://cjoint.com/?BKhsTbOanXI

je continue tout de même la suite?
"• Ensuite relances AdwCleaner, et cliques sur Désinstaller."
poirette
Visiteur
Visiteur
 
Messages: 4
Inscription: 06 Nov 2012 21:36
 

Re: Virus flash ça existe?

Message le 07 Nov 2012 18:55

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Virus flash ça existe?

Message le 07 Nov 2012 21:52

tu pourrais m'expliquer le pourquoi? j'aime comprendre ce que je fais.

merci d'avance
poirette
Visiteur
Visiteur
 
Messages: 4
Inscription: 06 Nov 2012 21:36
 

Re: Virus flash ça existe?

Message le 07 Nov 2012 22:23

Biensûr, ZHPDiag est un outil de diagnostic, il me permet de diagnostiquer ton ordinateur pour savoir si il est infecté ou non.

#Plus d'info'
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: Virus flash ça existe?

Message le 07 Nov 2012 23:52

poirette
Visiteur
Visiteur
 
Messages: 4
Inscription: 06 Nov 2012 21:36
 

Re: Virus flash ça existe?

Message le 08 Nov 2012 00:11

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")


Code: Tout sélectionner
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMS.job    => Infection Diverse (Trojan.Keygen)
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.)    => Infection Diverse (Trojan.Keygen)
[HKCU\Software\DC3_FEXEC]    => Infection Diverse (Malware.Trace)
[HKCU\Software\vShare.tv]    => Infection PUP (PUP.VShareRedir)
O53 - SMSR:HKLM\...\startupreg\Boxore Client  [Key] . (...) -- C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (.not file.)    => Infection Diverse (Spyware.Boxore)
O87 - FAEL: "TCP Query User{6F6D784F-D30D-4BBB-AEEC-CCFAB1B6B2BA}C:\windows\kmsemulator.exe" |In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe (.not file.)    => Infection Diverse (Trojan.Keygen)
O87 - FAEL: "UDP Query User{0290157B-96F2-4A8F-ACD7-6DB6385E175E}C:\windows\kmsemulator.exe" |In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe (.not file.)    => Infection Diverse (Trojan.Keygen)
[HKCU\Software\DC3_FEXEC]    => Infection Diverse (Malware.Trace)
[HKCU\Software\vShare.tv]    => Infection PUP (PUP.VShareRedir)
O4 - HKLM\..\Wow6432Node\Run: [Wireless Console 3] . (.ASUS - Wireless Console 3.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
O87 - FAEL: "{6E14F6A2-5CC8-4CDE-B26E-51468D0FBA54}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{4BA5D2FC-6EA3-4165-901D-9F819710E089}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{FA9F2A33-6FBC-4BBA-9E07-CF3F4CAE8F58}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O87 - FAEL: "{74A4173E-9471-4EAB-A024-5A4076F249D5}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O2 - BHO: (no name) [64Bits] - {9193fbaf-bdaf-4751-a99a-1f5ef255c35b} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Express Files Updater] (...) -- C:\Program Files (x86)\ExpressFiles\EFupdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{3E812696-08C9-4B1D-9A46-D36B43330E55}] (...) -- C:\Users\Jenny\Desktop\flashtool-0.8.0.0-windows.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5158989B-D33F-435D-9660-3B552336A2A8}] (...) -- C:\Users\Jenny\Desktop\flashtool-0.8.0.0-windows.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7AB11269-46D6-43E1-8E3E-C3B564329219}] (...) -- C:\Users\Jenny\Desktop\flashtool-0.8.0.0-windows.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7C335218-61D4-4AE7-8C73-9208285170E0}] (...) -- C:\Users\Jenny\Desktop\flashtool-0.8.0.0-windows.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{83C65E20-59A5-4DD2-AEBB-826AADAAA763}] (...) -- C:\Users\Jenny\Desktop\flashtool-0.8.0.0-windows.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EA6E7C04-385C-4F1C-85B8-437423EB091B}] (...) -- C:\Users\Jenny\Desktop\flashtool-0.8.0.0-windows.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F1070398-F30D-4B51-9514-BBC284178702}] (...) -- C:\Users\Jenny\Desktop\flashtool-0.8.0.0-windows.exe (.not file.)
O41 - Driver: (SBRE) . (. - .) - C:\Windows\system32\drivers\SBREdrv.sys (.not file.)
O43 - CFD: 29/02/2012 - 10:09:18 - [0] ----D C:\Users\Jenny\AppData\Local\{03E869CD-145D-455D-8C48-647CAF84F0EA}
O43 - CFD: 05/03/2012 - 07:19:40 - [0] ----D C:\Users\Jenny\AppData\Local\{04C92DB6-6AEF-49F2-AEB2-742E58089A1D}
O43 - CFD: 03/03/2012 - 09:49:49 - [0] ----D C:\Users\Jenny\AppData\Local\{054DB61E-794D-468A-A4E8-383079D288B2}
O43 - CFD: 08/03/2012 - 17:44:48 - [0] ----D C:\Users\Jenny\AppData\Local\{09977D21-424C-4B57-ADC9-A23D97105117}
O43 - CFD: 06/03/2012 - 06:33:01 - [0] ----D C:\Users\Jenny\AppData\Local\{15B38CB5-7152-4B34-A833-3F66B6ADFBFE}
O43 - CFD: 24/02/2012 - 09:03:44 - [0] ----D C:\Users\Jenny\AppData\Local\{1AA628B4-5583-4891-9930-35D3211202C3}
O43 - CFD: 22/02/2012 - 20:07:19 - [0] ----D C:\Users\Jenny\AppData\Local\{1F093875-7078-4F16-A837-FB5AF2E748EE}
O43 - CFD: 22/02/2012 - 07:23:13 - [0] ----D C:\Users\Jenny\AppData\Local\{2383EC0E-4FF5-495E-BC36-6DD70E03C913}
O43 - CFD: 28/02/2012 - 21:03:16 - [0] ----D C:\Users\Jenny\AppData\Local\{2E30C2E2-15DF-4329-B220-B047125F5C8A}
O43 - CFD: 23/02/2012 - 10:16:52 - [0] ----D C:\Users\Jenny\AppData\Local\{2E37BE02-0918-4F4A-8C23-222BA6BFB942}
O43 - CFD: 27/02/2012 - 10:32:21 - [0] ----D C:\Users\Jenny\AppData\Local\{35B0F91F-F390-4238-AE44-489A3FA6BC0D}
O43 - CFD: 25/03/2012 - 08:05:51 - [0] ----D C:\Users\Jenny\AppData\Local\{37EADB9F-3A41-4D45-B895-60532EE892EB}
O43 - CFD: 06/03/2012 - 06:33:12 - [0] ----D C:\Users\Jenny\AppData\Local\{4443D97E-96E0-4376-9F20-8CFBE79F8BE3}
O43 - CFD: 21/02/2012 - 09:03:36 - [0] ----D C:\Users\Jenny\AppData\Local\{46E68D84-D1A7-420F-8135-28884250E687}
O43 - CFD: 26/02/2012 - 09:14:39 - [0] ----D C:\Users\Jenny\AppData\Local\{4AF6E566-ED3D-4564-9B53-980557215C7B}
O43 - CFD: 03/03/2012 - 09:49:37 - [0] ----D C:\Users\Jenny\AppData\Local\{4FC7B8D0-D486-4594-91BC-7363B388A772}
O43 - CFD: 11/01/2012 - 14:40:30 - [0] ----D C:\Users\Jenny\AppData\Local\{5136C584-59A4-4D14-B4D0-8BD521C6DBC7}
O43 - CFD: 21/03/2012 - 18:20:50 - [0] ----D C:\Users\Jenny\AppData\Local\{540BB417-E363-4B93-B8BF-A00549D6D718}
O43 - CFD: 07/03/2012 - 17:47:15 - [0] ----D C:\Users\Jenny\AppData\Local\{57F679ED-FB26-4106-A79E-1D58774940EF}
O43 - CFD: 29/02/2012 - 10:09:04 - [0] ----D C:\Users\Jenny\AppData\Local\{58C6E803-EBCF-44E7-9DBA-4A76AC48E5EB}
O43 - CFD: 02/03/2012 - 10:13:58 - [0] ----D C:\Users\Jenny\AppData\Local\{5A04B2B4-0EC8-488D-87C5-CD7D483489A2}
O43 - CFD: 15/04/2012 - 12:14:43 - [0] ----D C:\Users\Jenny\AppData\Local\{5ABD1833-16C7-432E-B31F-2A06ABB50048}
O43 - CFD: 11/01/2012 - 14:40:38 - [0] ----D C:\Users\Jenny\AppData\Local\{5BCF8442-B3A8-4C51-A625-308017ADA4E5}
O43 - CFD: 22/02/2012 - 20:07:31 - [0] ----D C:\Users\Jenny\AppData\Local\{5D9480B0-F7EF-449F-B2CB-0874EE3E258A}
O43 - CFD: 22/03/2012 - 17:55:45 - [0] ----D C:\Users\Jenny\AppData\Local\{6E0C47B0-FA20-43D6-BDD9-E0FB7E7B6B46}
O43 - CFD: 24/03/2012 - 07:28:52 - [0] ----D C:\Users\Jenny\AppData\Local\{6E6D4031-55B4-4748-88D8-2DD547F8BA18}
O43 - CFD: 02/03/2012 - 10:13:46 - [0] ----D C:\Users\Jenny\AppData\Local\{726B8045-B093-473F-BD33-AF4B9F9A4350}
O43 - CFD: 17/02/2012 - 10:50:47 - [0] ----D C:\Users\Jenny\AppData\Local\{7A6DB03F-E6D8-4659-93D0-9D21939DE4CE}
O43 - CFD: 17/02/2012 - 12:43:35 - [0] ----D C:\Users\Jenny\AppData\Local\{80A7741C-BED7-4AEC-BB7F-091371D909B0}
O43 - CFD: 09/02/2012 - 12:41:54 - [0] ----D C:\Users\Jenny\AppData\Local\{817C9BB6-5072-4E18-8DC8-3957BB7130D5}
O43 - CFD: 20/02/2012 - 20:26:53 - [0] ----D C:\Users\Jenny\AppData\Local\{82ED189D-1C95-4976-B722-0B98F216101B}
O43 - CFD: 18/02/2012 - 09:36:40 - [0] ----D C:\Users\Jenny\AppData\Local\{8348FD91-263F-4E28-9032-A445AC623413}
O43 - CFD: 07/03/2012 - 17:47:04 - [0] ----D C:\Users\Jenny\AppData\Local\{8E6D3D45-E546-4DFF-BABD-78269912037F}
O43 - CFD: 04/03/2012 - 09:47:30 - [0] ----D C:\Users\Jenny\AppData\Local\{8FAC8533-AE8E-4105-8EAE-18EA931F93D6}
O43 - CFD: 05/03/2012 - 07:19:52 - [0] ----D C:\Users\Jenny\AppData\Local\{925554EE-4C3C-4664-B46B-46D008C22087}
O43 - CFD: 21/03/2012 - 18:21:02 - [0] ----D C:\Users\Jenny\AppData\Local\{93D10901-AF4F-4CC8-816E-E13A58A6FD0B}
O43 - CFD: 23/02/2012 - 10:16:37 - [0] ----D C:\Users\Jenny\AppData\Local\{9770F8A1-F375-4E79-BF1C-A8F3EB5D4B24}
O43 - CFD: 28/02/2012 - 12:11:45 - [0] ----D C:\Users\Jenny\AppData\Local\{988D1386-5719-40A6-866C-A0E0D4FA8DFE}
O43 - CFD: 01/03/2012 - 09:38:47 - [0] ----D C:\Users\Jenny\AppData\Local\{A19A0755-DE2B-4376-A6B9-6A724EC1CB20}
O43 - CFD: 08/03/2012 - 17:45:00 - [0] ----D C:\Users\Jenny\AppData\Local\{A2095C8D-052C-49ED-9E0D-5D69ADF8CC7E}
O43 - CFD: 22/02/2012 - 07:22:59 - [0] ----D C:\Users\Jenny\AppData\Local\{A25442F9-98AD-44CB-9A17-92FB24CAE46A}
O43 - CFD: 21/02/2012 - 09:03:47 - [0] ----D C:\Users\Jenny\AppData\Local\{AA683F6C-4DC8-4790-A5BF-F416A110D6A1}
O43 - CFD: 18/02/2012 - 09:36:29 - [0] ----D C:\Users\Jenny\AppData\Local\{AAD18806-A16F-4E09-AF6E-F02776F341B1}
O43 - CFD: 22/03/2012 - 17:55:34 - [0] ----D C:\Users\Jenny\AppData\Local\{AD065513-57F0-498F-897E-ECDC509BAB83}
O43 - CFD: 15/04/2012 - 12:14:43 - [0] ----D C:\Users\Jenny\AppData\Local\{ADC8BA10-A93A-44E6-B3C2-8F8921A7FACF}
O43 - CFD: 26/01/2012 - 11:17:01 - [0] ----D C:\Users\Jenny\AppData\Local\{AFA619D8-7A29-4296-8457-4D016826DF1B}
O43 - CFD: 04/04/2012 - 19:16:38 - [0] ----D C:\Users\Jenny\AppData\Local\{B72CF26B-BB59-4195-930B-B58B5275E8F5}
O43 - CFD: 27/02/2012 - 10:32:33 - [0] ----D C:\Users\Jenny\AppData\Local\{BA93FE9B-E183-4345-960E-FFB98599BDD7}
O43 - CFD: 04/03/2012 - 09:47:42 - [0] ----D C:\Users\Jenny\AppData\Local\{C047D165-F52F-4609-A6D9-7E53033B5362}
O43 - CFD: 20/02/2012 - 20:27:04 - [0] ----D C:\Users\Jenny\AppData\Local\{C086D267-EDD7-446A-8E59-EC484DEB7BE2}
O43 - CFD: 13/01/2012 - 20:40:36 - [0] ----D C:\Users\Jenny\AppData\Local\{D5C05F5F-F54C-49D2-8A50-8B772D4D32FB}
O43 - CFD: 26/02/2012 - 09:14:52 - [0] ----D C:\Users\Jenny\AppData\Local\{DD6A3B30-3199-4801-BC6C-EC3FA6F92D86}
O43 - CFD: 17/02/2012 - 12:43:24 - [0] ----D C:\Users\Jenny\AppData\Local\{DDDF2481-E6E0-4527-A532-1E0F4AD8765B}
O43 - CFD: 24/02/2012 - 09:03:55 - [0] ----D C:\Users\Jenny\AppData\Local\{E0045C1D-327D-4298-8812-9BA904A3711B}
O43 - CFD: 01/03/2012 - 09:39:00 - [0] ----D C:\Users\Jenny\AppData\Local\{E238F5EA-AF7B-4E2F-96DF-5C01A702C85F}
O43 - CFD: 28/02/2012 - 21:03:29 - [0] ----D C:\Users\Jenny\AppData\Local\{EB8E6D24-1B68-443B-846E-D9B3A5285942}
O43 - CFD: 15/04/2012 - 09:37:36 - [0] ----D C:\Users\Jenny\AppData\Local\{FA9C8EB8-54FE-421C-9D21-D1960B0A12EB}
O43 - CFD: 17/02/2012 - 10:45:46 - [0] ----D C:\Users\Jenny\AppData\Local\{FAF17D02-4D90-42BE-BCE3-918A56B7964A}
O43 - CFD: 24/03/2012 - 07:28:41 - [0] ----D C:\Users\Jenny\AppData\Local\{FB13BCE1-6EFE-4589-8CE7-93DFC5957EAF}
O44 - LFC:[MD5.B7F913467FAB7E0D205BA7DE54925AB7] - 07/11/2012 - 18:36:37 ---A- . (...) -- C:\AdwCleaner[S1].txt   [36527]
O45 - LFCP:[MD5.2E5E616255FACAAC35F0C41CD6D2484F] - 03/11/2012 - 16:54:07 ---A- - C:\Windows\Prefetch\AgCx_SC1.db.trx
O45 - LFCP:[MD5.9A71E00962651146CEE1BCEEB348D463] - 03/11/2012 - 16:55:07 ---A- - C:\Windows\Prefetch\AgCx_SC1.db
O45 - LFCP:[MD5.EBCD9433E55A9CB21BB3FD7ADD72BF81] - 04/11/2012 - 21:15:26 ---A- - C:\Windows\Prefetch\IGFXSRVC.EXE-96A493A4.pf
O45 - LFCP:[MD5.ED1FE934224FFCA0F5D0E172AE66CD2D] - 06/11/2012 - 18:40:04 ---A- - C:\Windows\Prefetch\CSC.EXE-BE9AC2DF.pf
O45 - LFCP:[MD5.100FDE80908655A5F5611F82C0DB90C1] - 06/11/2012 - 18:40:04 ---A- - C:\Windows\Prefetch\CVTRES.EXE-2B9D810D.pf
O45 - LFCP:[MD5.483E853C2047C0D56563694B785B9078] - 06/11/2012 - 18:40:20 ---A- - C:\Windows\Prefetch\PING.EXE-7E94E73E.pf
O45 - LFCP:[MD5.03C48A193DFA0703C9A2C45AB61C012D] - 06/11/2012 - 20:21:44 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-DE9673F9.pf
O45 - LFCP:[MD5.19090CF07B763FF866FF4E238B7982DF] - 06/11/2012 - 20:22:10 ---A- - C:\Windows\Prefetch\HOUSECALLLAUNCHER64.EXE-E675823F.pf
O45 - LFCP:[MD5.2AEE2B1494CFD8429CA71BC709A64397] - 06/11/2012 - 20:22:11 ---A- - C:\Windows\Prefetch\SETUP.EXE-BBCC49FE.pf
O45 - LFCP:[MD5.2D07B958B18B72EA9E746AD2DCF76DAB] - 06/11/2012 - 20:22:29 ---A- - C:\Windows\Prefetch\HCPACKAGE64.EXE.TMP-6E23A49E.pf
O45 - LFCP:[MD5.4623A2ADA74F8030A36D0C45D92BD1B5] - 06/11/2012 - 20:24:28 ---A- - C:\Windows\Prefetch\PATCH64.EXE-F0982755.pf
O45 - LFCP:[MD5.A703402F61871B5B73BA1E535E45E4C6] - 06/11/2012 - 20:25:09 ---A- - C:\Windows\Prefetch\HOUSECALL.BIN-19FD4604.pf
O45 - LFCP:[MD5.C6A0698A81F7A332DC33C5D7476B0F31] - 07/11/2012 - 01:02:04 ---A- - C:\Windows\Prefetch\GUARDGUI.EXE-BDAEFB77.pf
O45 - LFCP:[MD5.F70D0059FB23696E1BB7726D3A8570FB] - 07/11/2012 - 02:02:04 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-411A328D.pf
O45 - LFCP:[MD5.E60120DF10B619DACEAD1FE8BACC5224] - 07/11/2012 - 02:30:00 ---A- - C:\Windows\Prefetch\AITAGENT.EXE-DA3E7689.pf
O45 - LFCP:[MD5.5B90B4EE5F3F3E66D33BE2BFA06BACD0] - 07/11/2012 - 02:57:00 ---A- - C:\Windows\Prefetch\UPDATETASK.EXE-2134F96B.pf
O45 - LFCP:[MD5.6BB8A798716A70B91E2231CA4B2AC0C4] - 07/11/2012 - 03:09:03 ---A- - C:\Windows\Prefetch\BSPATCH.EXE-29836032.pf
O45 - LFCP:[MD5.606D973B01562CE6B9FABB3255876C2C] - 07/11/2012 - 03:27:04 ---A- - C:\Windows\Prefetch\AVSCAN.EXE-EDA6668B.pf
O45 - LFCP:[MD5.E4A7EEB5449E33A6039D5A40A0EA6D9E] - 07/11/2012 - 03:27:54 ---A- - C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf
O45 - LFCP:[MD5.4C783A73C4C8EF7D3490E744C150CE7D] - 07/11/2012 - 18:27:47 ---A- - C:\Windows\Prefetch\AVSHADOW.EXE-04DD2548.pf
O45 - LFCP:[MD5.EDB1250947565DFD9FCBAD466F5C80AF] - 07/11/2012 - 18:27:47 ---A- - C:\Windows\Prefetch\AVWEBGRD.EXE-615A88F1.pf
O45 - LFCP:[MD5.6DE6312AB207D2D7B2479C907FB4F986] - 07/11/2012 - 18:27:47 ---A- - C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
O45 - LFCP:[MD5.83E9530005410C10C5CEC7F026E0C7BB] - 07/11/2012 - 18:33:40 ---A- - C:\Windows\Prefetch\SDCLT.EXE-E10B972A.pf
O45 - LFCP:[MD5.B3396B4F4049FDB39F7071663CA4BBC0] - 07/11/2012 - 18:35:43 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-87432CEE.pf
O45 - LFCP:[MD5.F794CCF26946CEBCE4A1CAC49A7EE7FE] - 07/11/2012 - 18:38:55 ---A- - C:\Windows\Prefetch\ADWCLEANER.EXE-9FE65579.pf
O45 - LFCP:[MD5.23E1804D30179B7AD22525C159618619] - 07/11/2012 - 18:38:55 ---A- - C:\Windows\Prefetch\AVGNT.EXE-DB62B80F.pf
O45 - LFCP:[MD5.6764158EEF3C04EF5B4B9006013921F6] - 07/11/2012 - 18:38:55 ---A- - C:\Windows\Prefetch\ETDCTRL.EXE-EC9938C4.pf
O45 - LFCP:[MD5.E2DE7212176A653008072CF92D92EC30] - 07/11/2012 - 18:38:55 ---A- - C:\Windows\Prefetch\LPKSETUP.EXE-90F505D8.pf
O45 - LFCP:[MD5.0A6DF20FFB0FCB4601A3883B207EC8A2] - 07/11/2012 - 18:38:55 ---A- - C:\Windows\Prefetch\NOTEPAD.EXE-D8414F97.pf
O45 - LFCP:[MD5.C7AB0EFCA8DA7A372A459EE675E4A463] - 07/11/2012 - 18:38:55 ---A- - C:\Windows\Prefetch\RUNONCE.EXE-0E293DD6.pf
O45 - LFCP:[MD5.0E1B8D49F58DE8B8C9BAE1DA5173D3D3] - 07/11/2012 - 18:38:55 ---A- - C:\Windows\Prefetch\WIMAXCONSOLE.EXE-067BD93A.pf
O45 - LFCP:[MD5.A6FF43D08F31EEBA4C8675BD172F4CB1] - 07/11/2012 - 18:38:56 ---A- - C:\Windows\Prefetch\APNSTUB.EXE-967FFF60.pf
O45 - LFCP:[MD5.2C6FFA90F6FB1A40A82119DB4B555EFA] - 07/11/2012 - 18:40:23 ---A- - C:\Windows\Prefetch\MSCORSVW.EXE-C3C515BD.pf
O45 - LFCP:[MD5.78AB08D80D1B1EB95B4B0B32D947A37C] - 07/11/2012 - 18:40:24 ---A- - C:\Windows\Prefetch\MSCORSVW.EXE-57D17DAF.pf
O45 - LFCP:[MD5.6CA0E6C275E6164E1407678D40A9D9F9] - 07/11/2012 - 18:40:35 ---A- - C:\Windows\Prefetch\DAEMONU.EXE-B668DD96.pf
O45 - LFCP:[MD5.BD2D996FDCF08A70BAB5EF8A38D9F42C] - 07/11/2012 - 18:40:35 ---A- - C:\Windows\Prefetch\LMS.EXE-8C70F87D.pf
O45 - LFCP:[MD5.2D08AFFA7F83945B11BC1B0139558C53] - 07/11/2012 - 18:40:39 ---A- - C:\Windows\Prefetch\UNS.EXE-E6E49771.pf
O45 - LFCP:[MD5.C662398E06CCD95D7D40A62ED33FCC99] - 07/11/2012 - 18:42:08 ---A- - C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf
O45 - LFCP:[MD5.57B4F580BD4B0A6B76B39AC00C35C122] - 07/11/2012 - 18:48:39 ---A- - C:\Windows\Prefetch\LIVEUPDT.EXE-DAF7AD9D.pf
O45 - LFCP:[MD5.9CF7C5C7B78BFB64527F11E37855BFB3] - 07/11/2012 - 18:50:58 ---A- - C:\Windows\Prefetch\WERMGR.EXE-0F2AC88C.pf
O45 - LFCP:[MD5.E9CF456C2A6FA22C5A6C92B3856544ED] - 07/11/2012 - 18:51:03 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-02CC9EFF.pf
O45 - LFCP:[MD5.910A16CA7A962A9D01C56454436C9799] - 07/11/2012 - 19:26:37 ---A- - C:\Windows\Prefetch\COMUPDATUS.EXE-D7F34848.pf
O45 - LFCP:[MD5.A56E0BEB44D55A8775ABEB01838515D0] - 07/11/2012 - 19:27:22 ---A- - C:\Windows\Prefetch\UPDRGUI.EXE-D0FBFF97.pf
O45 - LFCP:[MD5.70737EA7E93F267E9EE4CBBEEEF172BA] - 07/11/2012 - 19:27:25 ---A- - C:\Windows\Prefetch\UPDATE.EXE-0D8A637E.pf
O45 - LFCP:[MD5.B198F4A1699B6498F7DC4983222BB798] - 07/11/2012 - 19:27:27 ---A- - C:\Windows\Prefetch\AVNOTIFY.EXE-377AF47F.pf
O45 - LFCP:[MD5.AC573BF9DBA0CF1A54A2FEE8C296C9C2] - 07/11/2012 - 19:45:51 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-230FC512.pf
O45 - LFCP:[MD5.A49769483CB9EBA587EFCD70859B662F] - 07/11/2012 - 19:45:52 ---A- - C:\Windows\Prefetch\VSSVC.EXE-B8AFC319.pf
O45 - LFCP:[MD5.13B450AC5193D77BFFCEB4656DDB3F8F] - 07/11/2012 - 21:53:06 ---A- - C:\Windows\Prefetch\FACEBOOKUPDATE.EXE-B4CE53FD.pf
O45 - LFCP:[MD5.56DD0F2A397587D7A41DB94374AE434A] - 07/11/2012 - 21:53:15 ---A- - C:\Windows\Prefetch\PLAYER.EXE-EA61C648.pf
O45 - LFCP:[MD5.D08E66725DC1DB3238E3A2624D74F0DB] - 07/11/2012 - 21:53:15 ---A- - C:\Windows\Prefetch\VEETLENET.EXE-E8A01343.pf
O45 - LFCP:[MD5.A27A34E102BF56D2E956A344C9E1FD2B] - 07/11/2012 - 21:55:30 ---A- - C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-2546943841-2626114326-3379063139-1002.db
O45 - LFCP:[MD5.E055C5B961FE73E33CEA176965453FFF] - 07/11/2012 - 21:55:30 ---A- - C:\Windows\Prefetch\AgGlUAD_S-1-5-21-2546943841-2626114326-3379063139-1002.db
O45 - LFCP:[MD5.299C4BBA881DB3317957B175A5A059E9] - 07/11/2012 - 22:11:14 ---A- - C:\Windows\Prefetch\NOTEPAD++.EXE-76BDBB33.pf
O45 - LFCP:[MD5.386D1B2B86D3E8BB130C3F4169D87F03] - 07/11/2012 - 22:39:53 ---A- - C:\Windows\Prefetch\IPMGUI.EXE-F9CAB886.pf
O45 - LFCP:[MD5.5C67D191D7CF93E2C31D1283400AACFB] - 07/11/2012 - 22:53:00 ---A- - C:\Windows\Prefetch\GOOGLEUPDATE.EXE-220877DB.pf
O45 - LFCP:[MD5.35675F4D8FC3221879E67A447A905627] - 07/11/2012 - 23:02:47 ---A- - C:\Windows\Prefetch\ZHPDIAG2.EXE-60E41408.pf
O45 - LFCP:[MD5.AF50FAD016088C13E7F6FDF61E384F3C] - 07/11/2012 - 23:02:47 ---A- - C:\Windows\Prefetch\ZHPDIAG2.TMP-7C88A2FE.pf
O45 - LFCP:[MD5.17439C6FDF9BFD4CE64C98340A9BB23C] - 07/11/2012 - 23:05:45 ---A- - C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf
O45 - LFCP:[MD5.EFF208B64D43A150739A6B6C90831513] - 07/11/2012 - 23:09:19 ---A- - C:\Windows\Prefetch\AgGlFaultHistory.db
O45 - LFCP:[MD5.96CF53B30339649B46990446743D3B60] - 07/11/2012 - 23:09:19 ---A- - C:\Windows\Prefetch\AgGlFgAppHistory.db
O45 - LFCP:[MD5.656FAFDD00676688C4D46D2855257FFD] - 07/11/2012 - 23:09:19 ---A- - C:\Windows\Prefetch\AgGlGlobalHistory.db
O45 - LFCP:[MD5.ECA4995A3A1F779EE6A48F2519B3B1BB] - 07/11/2012 - 23:09:19 ---A- - C:\Windows\Prefetch\AgRobust.db
O45 - LFCP:[MD5.08DC6D2365ED53823EA68E8E19BD2697] - 07/11/2012 - 23:16:24 ---A- - C:\Windows\Prefetch\CHROME.EXE-5EF72C80.pf
O45 - LFCP:[MD5.9170BF25FDF27019DBF37DF9E892409A] - 07/11/2012 - 23:17:28 ---A- - C:\Windows\Prefetch\ACRORD32.EXE-97743AA9.pf
O45 - LFCP:[MD5.7612FB7B5EAA59441A54CF4ACF7BD70E] - 07/11/2012 - 23:18:16 ---A- - C:\Windows\Prefetch\CSCRIPT.EXE-0FB3F22C.pf
O45 - LFCP:[MD5.32470C94B9F5C36D01A09636B91D74AE] - 07/11/2012 - 23:18:20 ---A- - C:\Windows\Prefetch\PV.EXE-34B75B82.pf
O45 - LFCP:[MD5.23F2B8E302E9B04A2832FE7BA5EF0EFD] - 07/11/2012 - 23:18:21 ---A- - C:\Windows\Prefetch\CMD.EXE-AC113AA8.pf
O45 - LFCP:[MD5.3903F20E36C6223078FDE1FCC62E9C9C] - 07/11/2012 - 23:18:21 ---A- - C:\Windows\Prefetch\SCHTASKS.EXE-AD598958.pf
O45 - LFCP:[MD5.AC24B4E2A11FBA2137983048C4D54AEA] - 07/11/2012 - 23:18:23 ---A- - C:\Windows\Prefetch\SPPSVC.EXE-B0F8131B.pf
O45 - LFCP:[MD5.FE34B101D189D95C50D3BBDC7AB43BA9] - 28/10/2012 - 20:37:00 ---A- - C:\Windows\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-216D9C35.pf
O53 - SMSR:HKLM\...\startupreg\Setwallpaper  [Key] . (...) -- c:\programdata\SetWallpaper.cmd (.not file.)
O53 - SMSR:HKLM\...\startupreg\SweetIM  [Key] . (...) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (.not file.)    => Macrogaming%SweetIM
O61 - LFC:Last File Created 30/12/1899 - 18:31:20 -SHA- C:\Users\Jenny\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat   [32768]
O61 - LFC:Last File Created 30/12/1899 - 20:21:31 -SHA- C:\Users\Jenny\AppData\Local\Temp\acro_rd_dir\Fichiers Internet temporaires\Content.IE5\index.dat   [32768]
O87 - FAEL: "{57F8CE76-38E2-4F68-BF5C-F48B1990164A}" |In - None - P6 - TRUE | .(...) -- E:\setup\hpznui40.exe (.not file.)
O87 - FAEL: "{517C9381-B8B8-43A7-A9E1-1B0823693EB9}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{4C14B0EC-FB08-4C24-8C88-DE4E3480E89E}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
[MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe   [131472]
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    => Toolbar.Ask
[HKCU\Software\Ask.com.tmp]    => Toolbar.Ask
O53 - SMSR:HKLM\...\startupreg\facemoods  [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)    => facemoods.com facemoods Toolbar
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][07/11/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Jenny\AppData\Local\Temp\AskSLib.dll   [248008]
[HKCU\Software\Ask.com.tmp]    => Toolbar.Ask
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Facemoods]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar    => Toolbar.Ask

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix



DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier". Image
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 



Sujets similaires

Message Aide suite à une analyse FRST contre un virus vbc.exe
Bonjour tout le monde, J'ai récemment constaté que j'étais infecté par un virus lié à vbc.exe, ce qui entraîne une utilisation du CPU allant jusqu'à 30% voire 40%. J'ai donc effectué mes analyses FRST et voici les rapports obtenus : - FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20240315_ ...
Réponses: 3

Message [Réglé] Petite vérification virus
Salut Heravles ,Merci et bonne année a toi également et aussi a toute ta famille.Oui désolé j'ai pas fais attention quand j'ai téléchargé le logiciel alors que je sais très bien qu'il fallait le faire sur le bureau. Je ferais plus attention la prochaine fois.Nickel si mon Pc et pas infecté.Je t'envo ...
Réponses: 5

Message 22h2 bogues tpm et centre de sécurité: virus?
Salut,J'ai refait iso et formaté override le disque. Un reset électrique du PC.Je suis sur W11 PRO 64 v22621.525 (même bogue sur la première iso 22h2 fournie par Microsoft en 22621.382).WU est désactivé avant connexion a internet via gpedit.msc.J'ai installé à neuf en compte local. J'installe sans i ...
Réponses: 17

Message anti virus gratuit
Bonjour,Avez-vous un anti virus nettoyeur gratuit en français a me conseiller pour mon j3 2016 samsung.Cordialement.
Réponses: 3

Message Des VIRUS (encore ?)
Bonjour Bernard,merci pour ton aide, j'ai donc supprimé les logiciels adobe que j'avais cracké,voici les nouvelles analyses:Addition : https://cjoint.com/c/LKduLSQQmLnFRST : https://cjoint.com/c/LKduNhgM1vnShortcut : https://cjoint.com/c/LKduNycdWwnCordialement
Réponses: 7

Message [Réglé] Anti virus
Bonjour j'ai racheter un pc portable, je voudrais savoir si il existe des activirus gratuits, de bonne qualité merci
Réponses: 7

Message GTX 1080 GIGABYTE non detectée suite flash riser
Bonjour à tous !Suite a un riser qui a cramé, ma GTX 1080 n'est plus detectée..je l'ai ouverte, aucune trace de brulure de composant.J'ai fais divers test statique, RAS mise à part une chose qui m'intrigue :sur tous les MOSFET, j'ai une continuité à la masse sur toutes les broches (en rouge) sauf la ...
Réponses: 4


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 11 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.