FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[clouckie]

Bonjour
Tout d'abord, merci du temps que vous prendrez à me lire.
Voilà je suis sous windows xp (et oui ça existe encore) j'ai reformaté mon PC (portable Dell) il y a deux semaines car il avait de plus en plus de mal et ramé beaucoup. Suite à ce reformatage, j'ai réinstallé pas mal de programme courant que j'utilise régulièrement (Photofiltre, Open Office, Songr ...).
J'ai remarqué il y a quelques jours que des fenêtres publicitaires s'ouvraient régulièrement sous mozilla. Et depuis hier, je suis ennuyée avec Awesomehp. J'ai lancé Malwarebyte mais bien que j'ai supprimé pas mal de fichier, mon problème persiste. Je viens donc vers vous afin que vous puissiez m'aider. Vous trouverez ci dessous le rapport de ZHPdiag.
Merci d'avance

~ Rapport de ZHPDiag v2014.2.14.14 - Nicolas Coolman  (14/02/2014)
~ Lancé par Angélique (17/02/2014 8:55:37)
~ Adresse du Site Web  http://nicolascoolman.webs.com
~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Not Found


---\\ Navigateurs Internet
MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
MFIE: Mozilla Firefox 27.0.1

---\\ Informations sur les produits Windows
~ Langage: Français
Microsoft Windows XP, 32-bit Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : KO

---\\ Logiciels de protection du système
AVG 2013 v13.0.3705
Malwarebytes Anti-Malware version 1.75.0.1300

---\\ Logiciels d'optimisation du système
CCleaner v4.10 =Piriform Ltd

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 12 Plugin

---\\ Informations sur le système
~ Processor: x86 Family 6 Model 13 Stepping 8, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1023 MB (12% free)
System Restore: Activé (Enable)
System drive C: has 10 GB (52%) free of 20 GB

---\\ Mode de connexion au système
~ Computer Name: ANGEL-2962A3838
~ User Name: Angélique
~ All Users Names: SUPPORT_388945a0, HelpAssistant, Angélique, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Documents and Settings\Angélique\Application Data\ZHP\
~ %AppData% : C:\Documents and Settings\Angélique\Application Data\
~ %Desktop% : C:\Documents and Settings\Angélique\Bureau\
~ %Favorites% : C:\Documents and Settings\Angélique\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Angélique\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Angélique\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 10 Go of 20 Go)
D: Hard drive, Flash drive, Thumb drive (Free 54 Go of 55 Go)
E: CD-ROM drive (Free 0 Go of 7 Go)



---\\ Etat du Centre de Sécurité Windows
~ Security Center: 38 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.6CE32F7778061CCC5814D5E0F282D369] - (.Microsoft Corporation - Internet Extensions for Win32.) (.8/03/2009 - 4:34:58.) -- C:\WINDOWS\system32\wininet.dll [914944]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.322D0E36693D6E24A2398BEE62A268CD] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138112]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.68755F0FF16070178B54674FE5B847B0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456576]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 13:00:00.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes:  Scanned in 00mn 02s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/43
~ Mes musiques (My Musics) : 1/6
~ Mes Videos (My Videos) : 0/0
~ Mes Favoris (My Favorites) : 1/9
~ Mes Documents (My Documents) : 2/133
~ Mon Bureau (My Desktop) : 0/22
~ Menu demarrer (Programs) : 1/28
~ Hidden Files:  Scanned in 00mn 00s



---\\ Processus lancés
[MD5.2A27A3A8634FB9E29F539D6D3ED3646A] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\system32\Ati2evxx.exe   [602112] [PID.1280]
[MD5.E087728D371709C1817EF6487F3E2E73] - (.Intel Corporation - Wireless Management Service.) -- C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe   [1187840] [PID.1484]
[MD5.4DB93F4DB7077801D2D82013506AC1D0] - (.AVG Technologies CZ, s.r.o. - AVG Identity Protection Service.) -- C:\Program Files\AVG\AVG2013\avgidsagent.exe   [4939312] [PID.524]
[MD5.D646FA5135A1CD795877AFE9D17FA9ED] - (.AVG Technologies CZ, s.r.o. - AVG Watchdog Service.) -- C:\Program Files\AVG\AVG2013\avgwdsvc.exe   [283136] [PID.728]
[MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) -- ystem32\rundll32.exe   [0] [PID.1344]
[MD5.3AF1724C3E400B68ABB1BA5C906B6FC9] - (.Intel Corporation - ZeroCfgSvc MFC Application.) -- C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe   [999424] [PID.1524]
[MD5.28C648D34352F1FFC2269BD3F4808558] - (.Intel Corporation - Intel Framework MFC Application.) -- C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe   [1101824] [PID.1544]
[MD5.B75C86B14B4708A64093640A0D1629BB] - (.VIA Technologies, Inc. - Audio Deck.) -- C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe   [528384] [PID.1584]
[MD5.A8D3CF1BCEDB663C257F6C20219B718A] - (.AVG Technologies CZ, s.r.o. - AVG User Interface.) -- C:\Program Files\AVG\AVG2013\avgui.exe   [4411952] [PID.1580]
[MD5.C5A75EB48E2344ABDC162BDA79E16841] - (.Microsoft Corporation - .NET Runtime Optimization Service.) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe   [130384] [PID.252]
[MD5.749949494676218FFA99501F4AA22ECC] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe   [10376704] [PID.552]
[MD5.A2CA7C9169F5781A261310DFADC52514] - (.Intel Corporation - Intel(R) PROSet/Wireless Event Log.) -- C:\Program Files\Intel\Wireless\Bin\EvtEng.exe   [823296] [PID.696]
[MD5.4EE367B8B1964160A1F1B80095183D3A] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin   [10368512] [PID.1308]
[MD5.BDAFA4CF221E4A44B439D91863DF7C67] - (.CybelSoft - Service de détection matériel.) -- C:\Program Files\ma-config.com\MaConfigAgent.exe   [2117968] [PID.1888]
[MD5.8477D7C3EE18513911547785A06EAF70] - (.Intel Corporation - Intel(R) PROSet/Wireless Registry Service.) -- C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe   [483328] [PID.1248]
[MD5.39B17900A5C7C93C36568A99A1C4DC17] - (.AVG Technologies CZ, s.r.o. - AVG Online Shield Service.) -- C:\Program Files\AVG\AVG2013\avgnsx.exe   [1117744] [PID.708]
[MD5.CB14F42AF2D4659A2AE738EBD3FC29B3] - (.Pas de propriétaire - User-Level Modem Service.) -- C:\WINDOWS\system32\slmdmsr.exe   [61440] [PID.812]
[MD5.9D81E65D9BD21906EB68EB1E6311B9F1] - (.AVG Technologies CZ, s.r.o. - AVG E-mail Scanner.) -- C:\Program Files\AVG\AVG2013\avgemcx.exe   [799792] [PID.800]
[MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe   [53784] [PID.2504]
[MD5.76C8B54348656E6404DDFF4AC963046B] - (.Intel Corporation - Intel 802.1x Server.) -- C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe   [688128] [PID.3840]
[MD5.D9184C5FF3FD526761D518A95ABA74A3] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe   [275568] [PID.2036]
[MD5.FF409C974A9AD58B82374DEEF6B44CBB] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe   [18544] [PID.2136]
[MD5.5CCF60E8557F42D6494ACE11144E16C3] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [8337920] [PID.3744]
~ Processes Running:  Scanned in 00mn 05s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com =PUP.Awesomehp
~ IE Browser: 13 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management:  Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys:  Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File:  Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Adblock Plus for IE Browser Helper Object - {FFCB3198-32F3-4E8B-9539-4324694ED664} . (.Adblock Plus - Adblock Plus Module.) -- C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll
~ BHO: 2 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
~ Toolbar:  Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Program [AllUsers]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files\Mozilla Firefox\firefox.exe http://www.awesomehp.com =PUP.Awesomehp
O4 - GS\Program [AllUsers]: MSN.lnk . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.)  -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe  =.Microsoft Corporation
O4 - GS\Program [AllUsers]: Vinyl Deck.lnk . (.VIA Technologies, Inc. - Audio Deck.)  -- C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
O4 - GS\Program [AllUsers]: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.)  -- C:\Program Files\Messenger\msmsgs.exe
O4 - GS\Program [Angélique]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com =PUP.Awesomehp
O4 - GS\Program [Angélique]: Lecteur Windows Media.lnk . (.Microsoft Corporation - Lecteur Windows Media.)  -- C:\Program Files\Windows Media Player\wmplayer.exe  =.Microsoft Corporation
O4 - GS\Program [Angélique]: Songr.lnk . (.Xamasoft - Songr.)  -- C:\Documents and Settings\Angélique\Local Settings\Application Data\Songr\Songr.exe
~ Global Startup: 11 Legitimates Filtered in 00mn 00s



---\\ Applications lancées au démarrage du sytème (O4)
O4 - GS\Program [Angélique]: OpenOffice.org 3.4.1.lnk . (...)  -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] Clé orpheline
O4 - HKLM\..\Run: [IntelZeroConfig] . (.Intel Corporation - ZeroCfgSvc MFC Application.) -- C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
O4 - HKLM\..\Run: [IntelWireless] . (.Intel Corporation - Intel Framework MFC Application.) -- C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
O4 - HKLM\..\Run: [AudioDeck] . (.VIA Technologies, Inc. - Audio Deck.) -- C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
O4 - HKLM\..\Run: [AVG_UI] . (.AVG Technologies CZ, s.r.o. - AVG User Interface.) -- C:\Program Files\AVG\AVG2013\avgui.exe
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-1957994488-1390067357-527237240-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
~ Application:  Scanned in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons:  Scanned in 00mn 00s



---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
~ Objets ActiveX  Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E64EC43D-2253-4FC4-85E8-945043DB2485}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{E64EC43D-2253-4FC4-85E8-945043DB2485}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{E64EC43D-2253-4FC4-85E8-945043DB2485}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain:  Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
~ Protocole Additionnel:  Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- C:\WINDOWS\system32\Ati2evxx.dll
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Winlogon:  Scanned in 00mn 00s



---\\ Enumération Active Desktop MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - C:\WINDOWS\web\wallpaper\Colline verdoyante.bmp
O24 - Desktop General: WallPaper - .(...) - C:\WINDOWS\web\wallpaper\Colline verdoyante.bmp
~ Desktop Component: 4 Legitimates Filtered in 00mn 00s



---\\ Logiciels installés (O42)
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E} =Adware.Boxore
~ Logic: 24 Legitimates Filtered in 00mn 00s



---\\ HKCU HKLM Software Keys
[HKCU\Software\OB]
[HKLM\Software\Wpm] =PUP.WpManager
[HKLM\Software\supTab] =PUP.SupTab
[HKLM\Software\supWPM] =PUP.WpManager
~ Key Software: 166 Legitimates Filtered in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 16/02/2014 - 21:11:55 - [0] ----D C:\Documents and Settings\All Users\Application Data\WPM =PUP.WpManager
~ Program Folder: 88 Legitimates Filtered in 00mn 08s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.AEE18B184527254834D49E23F0214B14] - 16/02/2014 - 21:22:22 ---A- . (...) -- C:\WINDOWS\updspapi.log   [615]
O44 - LFC:[MD5.D176CBED300055142AED742DB6670B06] - 3/02/2014 - 13:52:23 ---A- . (...) -- C:\WINDOWS\ModemLog_Modem standard sur liaison Bluetooth.txt   [2090]
O44 - LFC:[MD5.A0E02492452D4E237465D99D005D91FD] - 3/02/2014 - 17:46:43 ---A- . (...) -- C:\WINDOWS\system.ini   [231]
~ Files: 33 Legitimates Filtered in 00mn 03s



---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
~ ShellExecuteHooks:  Scanned in 00mn 00s



---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ IFEO:  Scanned in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 14/04/2008 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- C:\WINDOWS\system32\Drivers\cinemst2.sys   [262528]
O58 - SDL:[MD5.573C7D0A32852B48F3058CFD8026F511] - 14/04/2008 - 13:00:00 ---A- . (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) -- C:\WINDOWS\system32\Drivers\hdaudbus.sys   [144384]
O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 14/04/2008 - 13:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\Drivers\ptilink.sys   [17792]
O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 14/04/2008 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- C:\WINDOWS\system32\Drivers\vdmindvd.sys   [58112]
O58 - SDL:[MD5.5DA9D10D6E1DDD4732CB6854447B84A0] - 10/05/2005 - 20:02:10 ---A- . (.Pas de propriétaire - winddx driver.) -- C:\WINDOWS\system32\Drivers\winddx.sys   [15000]
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys   [9037]
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\country.sys   [27097]
O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\himem.sys   [4912]
O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\key01.sys   [42809]
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\keyboard.sys   [42537]
O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos.sys   [27916]
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos404.sys   [29146]
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos411.sys   [29370]
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos412.sys   [29274]
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos804.sys   [29146]
O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio.sys   [34000]
O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio404.sys   [34560]
O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio411.sys   [35648]
O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio412.sys   [35424]
O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 14/04/2008 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio804.sys   [34560]
~ Drivers: 5 Legitimates Filtered in 00mn 02s



---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1  =.Nicolas Coolman
~ ADS:  Scanned in 00mn 00s



---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: [HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 10 Legitimates Filtered in 00mn 00s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- firefox.exe (.not file.)
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys:  Scanned in 00mn 00s



---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com
~ Keys:  Scanned in 00mn 00s



---\\ Enumère les codes produits des logiciels (PUC) (O90)
O90 - PUC: "8DFFC309FB5815A4A8D6B4BBAC43A6E6" . (.Boxore Client.) -- C:\WINDOWS\Installer\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}\boxore.ico =Adware.Boxore
~ Update Products: 35 Legitimates Filtered in 00mn 00s



---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.5E905839895D378D0DB737259CAED253] [WIS][12/02/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\376e92.msi   [23552]  =Adware.Boxore
[MD5.84C6D7644197B1547AC496CA6B9AA6CC] [WIS][12/02/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\376e99.msi   [476672]  =Adware.Boxore
~ WIS: 35 Legitimates Filtered in 00mn 06s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 11/02/2014 257928 |  (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Auto 25/02/2009 593920 |  (ATI Smart) . (...) - C:\WINDOWS\system32\ati2sgag.exe
SS - | Demand 14/04/2008 225280 |  (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe
SS - | Demand 15/02/2014 118896 |  (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

SR - | Auto 25/02/2009 602112 |  (Ati HotKey Poller) . (.ATI Technologies Inc..) - C:\WINDOWS\system32\Ati2evxx.exe
SR - | Auto 4/07/2013 4939312 |  (AVGIDSAgent) . (.AVG Technologies CZ, s.r.o..) - C:\Program Files\AVG\AVG2013\avgidsagent.exe
SR - | Auto 20/11/2013 283136 |  (avgwd) . (.AVG Technologies CZ, s.r.o..) - C:\Program Files\AVG\AVG2013\avgwdsvc.exe
SR - | Auto 4/03/2008 823296 |  (EvtEng) . (.Intel Corporation.) - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
SR - | Auto 20/01/2014 2117968 |  (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe
SR - | Auto 4/03/2008 483328 |  (RegSrvc) . (.Intel Corporation.) - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
SR - | Auto 4/03/2008 1187840 |  (S24EventMonitor) . (.Intel Corporation.) - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
SR - | Auto 10/05/2005 61440 |  (SLService) . (...) - C:\WINDOWS\system32\slmdmsr.exe

~ Services:  Scanned in 00mn 07s



---\\ Scan Additionnel (O88)
Database Version : 13031 - (14/02/2014)
Clés trouvées (Keys found) : 6
Valeurs trouvées (Values found) : 2
Dossiers trouvés  (Folders found) : 2
Fichiers trouvés  (Files found) : 5

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}]   =Adware.Boxore^
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]   =Adware.Boxore
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220522112208}]   =PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110511111108}]   =PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   =Adware.Boxore^
C:\Documents and Settings\All Users\Application Data\WPM   =PUP.WpManager^
C:\Documents and Settings\Angélique\Local Settings\Application Data\Software   =Adware.Boxore
[HKLM\Software\Wpm]   =PUP.WpManager^
[HKLM\Software\supTab]   =PUP.SupTab^
[HKLM\Software\supWPM]   =PUP.WpManager^
C:\Windows\Installer\376e92.msi   =Adware.Boxore^
C:\Windows\Installer\376e99.msi   =Adware.Boxore^
~ Additionnel Scan: 121796 Items scanned in 00mn 18s



---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blo ... -awesomehp   =PUP.Awesomehp
~ http://nicolascoolman.webs.com/apps/blo ... are-boxore  =Adware.Boxore
~ http://nicolascoolman.webs.com/apps/blo ... -wpmanager   =PUP.WpManager
~ http://nicolascoolman.webs.com/apps/blo ... pup-suptab   =PUP.SupTab
~ http://nicolascoolman.webs.com/apps/blo ... crossrider   =PUP.CrossRider
~ MSI: 5 link(s) detected in 00mn 18s



~ 680 Legitimates filtered by white list
End of the scan (420 lines in 01mn 04s)(0)

[2011N2]

Bonjour,



1/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

2/ Passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

[clouckie]

Bonjour Gabriel
Merci de votre réponse rapide.
Voici le rapport adw
# AdwCleaner v3.018 - Rapport créé le 17/02/2014 à 11:46:13
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Angélique - ANGEL-2962A3838
# Exécuté depuis : C:\Documents and Settings\Angélique\Mes documents\Téléchargements\adwcleaner(1).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Documents and Settings\Angélique\Application Data\Mozilla\Firefox\Profiles\m1dk9ioe.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [746 octets] - [17/02/2014 11:46:13]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [805 octets] ##########

[clouckie]

et voici le rapport Short-cut
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 16.02.2014.4

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 11:54:16 - 17/02/2014

Mis à jour le : 16/02/2014 | 17.45 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal

Système : Microsoft Windows XP (32 bits) Service Pack 3

Mémoire RAM = Total (MB) : 1048 | Libre (MB) : 120
Pagefile = Total (MB) : 2519 | Libre (MB) : 1381
Virtuelle = Total (MB) : 2097 | Libre (MB) : 2033

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Dernière(s) détection(s) : 2014-02-17 07:44:29
Dernières Téléchargées : 2014-02-17 10:46:52
Dernières installées : 2014-02-17 08:34:50
Prochaine recherche : 2014-02-18 05:09:08


(816) -- avgrsx.exe
(856) -- avgcsrvx.exe
(1276) -- ati2evxx.exe
(1480) -- S24EvMon.exe
(1612) -- ati2evxx.exe
(2036) -- spoolsv.exe
(216) -- scardsvr.exe
(224) -- explorer.exe
(396) -- avgidsagent.exe
(480) -- avgwdsvc.exe
(1832) -- mscorsvw.exe
(252) -- EvtEng.exe
(1688) -- rundll32.exe
(600) -- ZCfgSvc.exe
(1580) -- iFrmewrk.exe
(608) -- ADeck.exe
(616) -- avgui.exe
(652) -- ctfmon.exe
(784) -- soffice.exe
(1248) -- MaConfigAgent.exe
(1500) -- soffice.bin
(1812) -- avgnsx.exe
(1908) -- avgemcx.exe
(2120) -- RegSrvc.exe
(2268) -- slmdmsr.exe
(3436) -- Dot1XCfg.exe
(568) -- wscntfy.exe
(1904) -- wmiprvse.exe
(2196) -- alg.exe
(3852) -- wuauclt.exe
(1956) -- firefox.exe
(460) -- plugin-container.exe
(412) -- notepad.exe

¤¤¤¤¤¤¤¤¤¤ | Services


¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKCR\Msxml2.XSLTemplate : {2933BF94-7B36-11D2-B20E-00C04F983E60}
Supprimé avec succès : HKCR\Msxml2.XSLTemplate.3.0 : {F5078F36-C551-11D3-89B9-0000F81FE221}
Supprimé avec succès : HKCR\Msxml2.XSLTemplate.4.0 : {88d969c3-f192-11d4-a65f-0040963251e5}
Supprimé avec succès : HKCR\opendocument.CalcTemplate.1 :
Supprimé avec succès : HKCR\opendocument.DrawTemplate.1 :
Supprimé avec succès : HKCR\opendocument.ImpressTemplate.1 :
Supprimé avec succès : HKCR\opendocument.WriterTemplate.1 :
Supprimé avec succès : HKCR\opendocument.WriterWebTemplate :
Supprimé avec succès : HKCR\Snapin.CertTempMgr : {ACE10358-974C-11D1-A48D-00C04FB93753}
Supprimé avec succès : HKCR\TemplatePrinter.TemplatePRinter :
Supprimé avec succès : HKCR\CLSID\{D3388703-5092-487C-8217-11ADA1CA68B5} : "C:\DOCUME~1\ANGLIQ~1\LOCALS~1\Temp\DM1392206607.exe"
Supprimé avec succès : HKLM\Software\supTab
Supprimé avec succès : HKLM\Software\Wpm
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2933BF94-7B36-11d2-B20E-00C04F983E60}
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{88d969c3-f192-11d4-a65f-0040963251e5}
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f5078f36-c551-11d3-89b9-0000f81fe221}
Supprimé avec succès : HKU\S-1-5-21-1957994488-1390067357-527237240-1004\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock : "C:\Documents and Settings\Angélique\Application Data\Nosibay\Bubble Dock\Uninstall Bubble Dock.exe"
Supprimé avec succès : [HKLM\Software\Microsoft\Command Processor]|[AutoRun] :

¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\Documents and Settings\All Users\Application Data\WPM
Supprimé avec succès : C:\Documents and Settings\Angélique\Application Data\Bubble Dock.installation.log

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

Désinfecté : C:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.awesomehp.com/?type=scts=1392564101 ... 0EEG8H0EEX)
Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.awesomehp.com/?type=scts=1392564101 ... 0EEG8H0EEX)
Désinfecté : C:\Documents and Settings\Angélique\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1392564101 ... 0EEG8H0EEX)
Désinfecté : C:\Documents and Settings\Angélique\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.awesomehp.com/?type=scts=1392564101 ... 0EEG8H0EEX)
Désinfecté : C:\Documents and Settings\Angélique\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1392564101 ... 0EEG8H0EEX)
Désinfecté : C:\Documents and Settings\Angélique\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.awesomehp.com/?type=scts=1392564101 ... 0EEG8H0EEX)

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-1957994488-1390067357-527237240-1004\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://www.google.com/
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] : http://www.google.com - http://www.google.com/ie
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.awesomehp.com/web/?type=dsts ... earchTerms} - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKU\S-1-5-21-1957994488-1390067357-527237240-1004\Software\Microsoft\Internet Explorer\PhishingFilter]|[EnabledV8] : 0 - 1
Réparé : [HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[MigrateProxy] : 0 - 1
Réparé : [HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[MigrateProxy] : 0 - 1
Réparé : [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[MigrateProxy] : 0 - 1
Réparé : [HKU\S-1-5-21-1957994488-1390067357-527237240-1004\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 - 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome


¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox

[Angélique] Supprimé avec succès : C:\Documents and Settings\Angélique\Application Data\Mozilla\Firefox\Profiles\m1dk9ioe.default\sessionstore.js
[Angélique] Remplacé : user_pref("browser.newtab.url", "http://www.awesomehp.com/newtab/?type=n ... 0EEG8H0EEX"); - user_pref("browser.newtab.url", "http://www.google.fr");
[Angélique] Remplacé : user_pref("browser.search.selectedEngine", "awesomehp"); - user_pref("browser.search.selectedEngine", "google");

¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : firefox.exe - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : iexplore.exe - "C:\Program Files\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs



¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall


¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[LocalService] Fichiers temporaires Supprimés : 0 Ko
[NetworkService] Fichiers temporaires Supprimés : 0 Ko
[Angélique] Fichiers temporaires Supprimés : 72780 Ko


¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤

[clouckie]

Voilà, j'ai fait ce que vous m'aviez conseillé, j'ai redémarrer mon navigateur et il semble que je sois débarrassée de cette foutu m.... C'est le cas? ou je dois encore faire quelque chose?
Merci bien

[clouckie]

Bon c'est encore moi, j'ai un autre problème maintenant. Mon pointeur bouge tout seul pendant plusieurs secondes et je ne sais pas le contrôler pendant ce temps là ...

[ssarah02]

salut .
j'ai awesomehp sur mon pc qui m'eneeeerve .
aidez moi s'il vous plait .
sachant que je suis nuuuuul en informatique.
merci   

[clouckie]

Bonsoir
pour Awesome, vous pouvez suivre les directives de Gabriel, c'est ce que j'ai fait et il semble que j'en sois ENFIN débarrassée.
Bonne soirée
Angélique

[2011N2]

Bonsoir,

clouckie, fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

ssarah02, merci d'ouvrir un nouveau sujet : http://www.forum-entraide-informatique. ... e=newtopic

Gabriel.

[clouckie]

Bonjour Gabriel
Voici le rapport de ZHPDiag

http://cjoint.com/?0BsiWgRLv0L

Merci et bonne journée

[2011N2]

Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[clouckie]

Voilà le rapport

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre :
Run by Angélique at 18/02/2014 9:17:43
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé

========== Logiciels ==========
SUPPRIMÉ: Boxore Client
SUPPRIMÉ: Software Update Helper

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}]
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIMÉ: HKLM\Software\supWPM
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\8DFFC309FB5815A4A8D6B4BBAC43A6E6]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\8DFFC309FB5815A4A8D6B4BBAC43A6E6]
SUPPRIMÉ: HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220522112208}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110511111108}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: BluetoothAuthenticationAgent
SUPPRIMÉ RunValue: CTFMON.EXE

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\angélique\cookies\angélique@alert.bubbledock[2].txt
SUPPRIMÉ: c:\documents and settings\angélique\local settings\temp\bubble dock.txt
SUPPRIMÉ: c:\documents and settings\angélique\local settings\temp\lbubble dock.txt
SUPPRIMÉ: c:\documents and settings\angélique\local settings\temp\fullpackage_temp1392564049\tmp\wpm.exe
SUPPRIMÉ: c:\documents and settings\angélique\local settings\temp\nsq2a7.tmp\remarkit-electrolyrics_450x97.bmp
SUPPRIMÉ: c:\documents and settings\angélique\local settings\temp\plus-hd-8-1.exe
SUPPRIMÉ: C:\Windows\Installer\376e92.msi
SUPPRIMÉ: C:\Windows\Installer\376e99.msi
SUPPRIMÉS Temporaires Windows (668) (418.590.666 octets)
SUPPRIMÉS Flash Cookies (2) (677 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Clés du Registre
2 : Valeurs du Registre

Mais j'ai eu ça entre deux...

[2011N2]

Re,

OK, fais un nouveau rapport ZHPDiag.

Gabriel.

[clouckie]

Bonsoir
voici le nouveau rapport :
http://cjoint.com/?DBsuBim1IZh
Encore merci

[2011N2]

Bonjour,

Toujours des soucis ?

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[clouckie]

Bonjour
désolée pour le temps de réponse mais je n'avais pas accés à internet.
Donc toujours un petit problème avec le curseur qui bouge tout seul
et ce matin AVG avait détecté des menaces que j'ai supprimé.
J'ai utilisé MBAM qui a également détecté une menace que j'ai supprimé.
Voici le rapport :
Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.02.20.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Angélique :: ANGEL-2962A3838 [administrateur]

20/02/2014 15:52:36
mbam-log-2014-02-20 (15-52-36).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 222903
Temps écoulé: 2 heure(s), 4 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\System Volume Information\_restore{C5FCE28F-17A9-4B7B-ABAB-FEFC94059ED3}\RP45\A0010944.exe (PUP.Optional.CrossRider.A) - Mis en quarantaine et supprimé avec succès.

(fin)
Encore merci

[2011N2]

Re,

As-tu le rapport AVG ?

Et tu utilises une souris ?

Gabriel.

[clouckie]

Pour le rapport AVG, je le trouve où?
Et ce n'est pas une souris c'est le pad du portable.

[2011N2]

Re,

Tu n'as pas Rapport dans AVG ?

OK, pour la souris surement un bug du TouchPad alors.

Gabriel.

[clouckie]

Bonsoir
ben pour le rapport, il me met juste archiver ...
Par contre j'ai un autre problème avec AVG, il me note souvent et ce que ce soit avec IE ou mozilla qu'il détecte une forte utilisation de la mémoire et que je doit redémarrer le navigateur ...

Et un autre soucis qui n'a rien à voir avec le problème MAIS depuis plusieurs jours, l'ordi prépare des mises à jour et me dit n'éteignez pas votre PC ... Mais les mises à jour ne se font pas et le PC finit par s'éteindre tout seul au bout de 5 minutes ... Mais là j'en suis, quand j'éteins mon PC à 133 mises à jour à installer. Vous pensez que je devrais supprimer ces mises à jour en attente et si oui, comment?

Merci bien

[2011N2]

Bonsoir,

- Fais Windows + R, tape cmd et valide par OK.
- Tape : Net stop wuauserv et valide par Entrée.
- Va renommer le dossier suivant comme tu le souhaites : c:\windows\SoftwareDistribution
- Rouvre cmd, Net start wuauserv et valide par Entrée.

Gabriel.

[clouckie]

Re
voilà c'est fait, ça a mis
le service de mise à jour démarre
puis le service de mise à jour a démarré

[2011N2]

Re,

Parfait.

Donc reste plus que le souci avec AVG qui dit que les navigateurs utilisent trop de ressources ?

Gabriel.

[clouckie]

Re,
oui c'est bien ça ... Mais bon c'est un moindre mal ...
Il faudra bien que je me décide à changer de portable un de ces 4
En tout cas merci pour tout.
Bonne nuit

[2011N2]

Re,

Si tu désactives AVG temporairement, tu rencontres des soucis sur les navigateurs ?

Gabriel.

[clouckie]

Voilà
c'est encore moi. J'ai essayé pendant 5 minutes et je dirais que comme ça internet fonctionne mieux ... Parce que j'avoue que ça rame pas mal en général mais là c'est bien mieux ...

[2011N2]

Bonjour,

Si AVG pose problème alors change d'antivirus. Tu peux prendre Avast (gratuit) à la place par exemple.

Et pour les mises à jour, as-tu retenté de les réinstaller ?

Gabriel.

[clouckie]

Bonjour Gabriel,
Oui je vais faire ça, j'ai toujours eu Avast, là c'est un ami qui m'a installé AVG.
Pour les mises à jour, il ne me les propose plus ...
Bonne journée

[clouckie]

(Re)bonjour Gabriel
ce message pour vous dire que mon ordinateur a fait une trentaine de MAJ ce midi et tout c'est bien passé.
Bonne fin de journée

Angélique

[2011N2]

Bonjour,

Bien.

Donc on finalise, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[clouckie]

Bonjour Gabriel
j'ai commencé la procédure de finalisation en téléchargeant Update Checker, il me trouve en plus de MAJ beta que je ne dois pas faire une MAJ pour openoffice et une pour médiaplayer.
Quand je lance la MAJ open et que je finis par exécuter, j'ai à chaque fois ce message d'erreur qui apparaît :

Bonne journée
Angélique

[2011N2]

Bonjour,

Laisse la MAJ Open Office de côté, sinon tu peux tenter de désinstaller / réinstaller entièrement le logiciel.

Gabriel.

[clouckie]

Re,
Voilà j'ai désinstaller Update, je l'ai pas encore réinstallé parce qu'en éteignant mon ordinateur, j'ai remarqué que j'avais à nouveau le problème des MAJ windows.
J'en suis à nouveau à 108. Que me conseilles-tu? Je refais la démarche que tu m'as donné hier ou alors j'enlève les MAJ automatiques de windows?
Merci

[2011N2]

Re,

Fais toutes les MAJ il y a peut-être du retard.

Gabriel.

[clouckie]

Voilà, il me met une fenêtre avec certaines mises à jour n'ont pas pu être installées :
Mise à jour de sécurité pour Windows XP (KB2676562)
Mise à jour de sécurité pour Windows XP (KB2509553)
Mise à jour de sécurité pour Windows XP (KB2813345)
Mise à jour de sécurité pour Windows XP (KB2862330)
Mise à jour de sécurité pour Windows XP (KB973815)
Mise à jour de sécurité pour Windows XP (KB978706)
Mise à jour de sécurité pour Windows XP (KB979482)
Mise à jour de sécurité pour Windows XP (KB2727528)
Mise à jour de sécurité pour Windows XP (KB978542)
Mise à jour de sécurité pour Windows XP (KB2705219)
Mise à jour de sécurité pour Windows XP (KB2619339)
Mise à jour de sécurité pour Windows XP (KB2892075)
Mise à jour de sécurité pour Windows XP (KB977914)
Mise à jour de sécurité pour Windows XP (KB2893984)
Mise à jour de sécurité pour Windows XP (KB2506212)
Mise à jour pour Windows XP (KB971029)
Mise à jour pour Windows XP (KB2749655)
Mise à jour de sécurité pour Windows XP (KB974392)
Mise à jour de sécurité pour Windows XP (KB2653956)
Mise à jour de sécurité pour Windows XP (KB2508429)
Mise à jour de sécurité pour Windows XP (KB2419632)
Mise à jour de sécurité pour Windows XP (KB2757638)
Mise à jour de sécurité pour Windows XP (KB2893294)
Mise à jour de sécurité pour Windows XP (KB2820917)
Outil de suppression de logiciels malveillants Windows - février 2014 (KB890830)
Mise à jour de sécurité pour Windows XP (KB2859537)
Mise à jour de sécurité pour Windows XP (KB2876331)
Mise à jour de sécurité pour Windows XP (KB2850869)
Mise à jour de sécurité pour Windows XP (KB977816)
Mise à jour de sécurité pour Windows XP (KB2770660)
Mise à jour de sécurité pour Windows XP (KB973507)
Mise à jour de sécurité pour Windows XP (KB975560)
Mise à jour de sécurité pour Windows XP (KB2592799)
Mise à jour de sécurité pour Windows XP (KB2862152)
Mise à jour de sécurité pour Windows XP (KB974571)
Mise à jour de sécurité pour .NET Framework version 3.5 sous Windows Server 2003 and Windows XP x86 (KB2530095)
Mise à jour de sécurité pour Windows XP (KB952004)
Mise à jour de sécurité pour Windows XP (KB2719985)
Mise à jour de sécurité pour Windows XP (KB975025)
Mise à jour de sécurité pour Windows XP (KB973869)
Mise à jour de sécurité pour Windows XP (KB2864063)
Mise à jour de sécurité pour Windows XP (KB979687)
Mise à jour de sécurité pour Microsoft .NET Framework version 4 sous Windows XP, Windows Server 2003, Windows Vista, Windows 7 et Windows Server 2008 x86 (KB2840628)
Mise à jour de sécurité pour Windows XP (KB2483185)
Mise à jour de sécurité pour Windows XP (KB956844)
Mise à jour de sécurité pour Windows XP (KB2876217)
Mise à jour de sécurité pour Windows XP (KB2347290)
Mise à jour pour Windows XP (KB2904266)
Mise à jour de sécurité pour Windows XP (KB956572)
Mise à jour de sécurité pour Windows XP (KB974112)
Mise à jour de sécurité pour Windows XP (KB2845187)
Mise à jour de sécurité pour .NET Framework version 3.5 sous Windows Server 2003 and Windows XP x86 (KB2416468)
Mise à jour de sécurité pour Microsoft .NET Framework 4 sous Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008 x86 (KB2861188)
Mise à jour de sécurité pour Microsoft .NET Framework version 3.5 pour Windows Server 2003 et Windows XP x86 (KB982865)
Mise à jour de sécurité pour Windows XP (KB972270)
Mise à jour de sécurité pour Windows XP (KB2780091)
Mise à jour de sécurité pour Windows XP (KB2507938)
Mise à jour de sécurité pour le Module d'exécution de format Windows Media 9, 9.5 et 11 pour Windows XP SP 3 (KB954155)
Mise à jour de sécurité pour Windows XP (KB978338)
Mise à jour de sécurité pour .NET Framework version 3.5 sous Windows Server 2003 and Windows XP x86 (KB2478656)
Mise à jour de sécurité pour Windows XP (KB971657)
Mise à jour de sécurité pour Windows XP (KB2862335)
Mise à jour de sécurité pour Windows XP (KB982132)
Mise à jour de sécurité pour Windows XP (KB2686509)
Mise à jour de sécurité pour Windows XP (KB2598479)
Mise à jour de sécurité pour Windows XP (KB2485663)
Mise à jour de sécurité pour Windows XP (KB975713)
Mise à jour de sécurité pour Windows XP (KB2898715)
Mise à jour de sécurité pour Windows XP (KB2481109)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB2229593)
Mise à jour de sécurité pour Windows XP (KB2802968)
Mise à jour de sécurité pour Windows XP (KB2655992)
Mise à jour de sécurité pour Windows XP (KB2443105)
Mise à jour de sécurité pour Windows XP (KB969059)
Mise à jour pour Windows XP (KB951978)
Mise à jour de sécurité pour Windows XP (KB974318)
Mise à jour de sécurité pour Windows XP (KB2378111)
Mise à jour de sécurité pour Microsoft .NET Framework version 4 sous Windows XP, Windows Server 2003, Windows Vista, Windows 7 et Windows Server 2008 x86 (KB2742595)
Mise à jour de sécurité pour Windows XP (KB2847311)
Mise à jour pour Windows XP (KB955759)
Mise à jour de sécurité pour Microsoft .NET Framework version 4 sous Windows XP, Windows Server 2003, Windows Vista, Windows 7 et Windows Server 2008 x86 (KB2729449)
Mise à jour de sécurité pour Windows XP (KB2115168)
Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB2900986)
Mise à jour de sécurité pour Windows XP (KB2691442)
Mise à jour de sécurité pour Windows XP (KB2296011)
Mise à jour de sécurité pour Windows XP (KB2631813)
Mise à jour pour Windows XP (KB970430)
Mise à jour de sécurité pour Windows XP (KB2585542)
Mise à jour de sécurité pour Windows XP (KB2536276)
Mise à jour pour Windows XP (KB2345886)
Mise à jour de sécurité pour Windows XP (KB2834886)
Mise à jour de sécurité pour Windows XP (KB2544893)
Mise à jour de sécurité pour Windows XP (KB2758857)
Mise à jour de sécurité pour Microsoft .NET Framework version 4 sous Windows XP, Windows Server 2003, Windows Vista, Windows 7 et Windows Server 2008 x86 (KB2737019)
Mise à jour de sécurité pour Windows XP (KB2478971)
Mise à jour de sécurité pour Windows XP (KB2916036)
Mise à jour de sécurité pour Windows XP (KB2564958)
Mise à jour de sécurité pour Windows XP (KB2659262)
Mise à jour de sécurité pour Windows XP (KB2479943)
Mise à jour de sécurité pour Windows XP (KB960859)
Mise à jour de sécurité pour Windows XP (KB2712808)
Mise à jour de sécurité pour Windows XP (KB2387149)
Mise à jour de sécurité pour Windows XP (KB946648)
Mise à jour de sécurité pour Windows XP (KB959426)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB2868626)

[2011N2]

Re,

Réessaye de redémarrer le service alors.

Gabriel.

[clouckie]

C'est encore moi
J'ai fait ce que tu m'as dit, j'ai redémarré le PC, il s'est arrêté au bout d'une dizaine de MAJ à télécharger. Quand il s'est allumé il a commencé à installer les MAJ puis à nouveau le même problème
Certaines MAJ n'ont pas pu être installées :
Mise à jour de sécurité pour Windows XP (KB2676562)
Mise à jour de sécurité pour Windows XP (KB2509553)
Mise à jour de sécurité pour Windows XP (KB2813345)
Mise à jour de sécurité pour Windows XP (KB2862330)
Mise à jour de sécurité pour Windows XP (KB973815)
Mise à jour de sécurité pour Windows XP (KB978706)
Mise à jour de sécurité pour Windows XP (KB979482)
Mise à jour de sécurité pour Windows XP (KB2727528)
Mise à jour de sécurité pour Windows XP (KB978542)
Mise à jour de sécurité pour Windows XP (KB2705219)
Mise à jour de sécurité pour Windows XP (KB2619339)
Mise à jour de sécurité pour Windows XP (KB2892075)
Mise à jour de sécurité pour Windows XP (KB977914)
Mise à jour de sécurité pour Windows XP (KB2893984)
Mise à jour de sécurité pour Windows XP (KB2506212)

[2011N2]

Re,

Si tu retentes de les installer ça ne marche toujours pas ?

Gabriel.

[clouckie]

Je vais essayer de le faire manuellement, là il en est à 93 MAJ 'en attente', je te tiens au courant. Bonne nuit et encor merci.

[2011N2]

Bonjour,

D'accord.

@+

Gabriel.